支持识别的行业模板
马来西亚 S3 民族 S3 性别 S3 军官证 S3 车牌号 S3 港澳通行证 S3 护照号 S3 家庭住址 S3 姓名 S3 储蓄卡 个人地理位置信息 S3 街道 S3 区域 S3 包含所在国家 S3 当前位置 S3 常在位置 S3 城市 S3 省份 个人党政信息 S2 党派所属 S2 加入...
轮转ACK专有版集群etcd证书
为了确保服务的持续可用和安全，避免潜在的证书泄露或密钥破解带来的安全风险，在专有版集群中，建议您根据系统提醒及时轮转Master节点的etcd证书。本文介绍如何轮转ACK专有版集群Master节点的etcd证书。背景信息 ACK专有版集群支持迁移至...
DescribeScdnDomainCertificateInfo
调用DescribeScdnDomainCertificateInfo获取指定加速域名证书信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。请求参数 名称 类型 是否必选 示例值 ...
查询指定直播域名证书信息
调用DescribeLiveDomainCertificateInfo获取指定直播域名证书信息。使用说明 先获取直播域名，再调用本接口获取指定直播域名证书信息。QPS限制 本接口的单用户QPS限制为100次/秒。超过限制，API调用会被限流，这可能会影响您的业务，请合理...
部署SSL证书到阿里云产品
SSL证书签发完成后，您可以通过数字证书管理服务将SSL证书部署到阿里云产品，为您的业务网站提供可信身份认证和安全数据传输。本文介绍如何通过数字证书管理服务控制台部署SSL证书到阿里云产品。背景信息 您可以将已签发的阿里云SSL证书...
漏洞公告|NSS内存损坏漏洞（CVE-2021-43527）
影响项：使用NSS处理CMS、S/MIME、PKCS#7或PKCS#12中编码签名的应用程序可能会受到影响。使用NSS进行证书验证或其他功能（TLS、X.509、OCSP或CRL功能）的应用程序可能会受到影响。说明 您可以通过 curl-V 命令查看系统中默认使用的NSS版本...
发布记录
1.2.3.7 2023-11-06 升级根证书，预置多张TLS根证书，其中S1证书（MQTT协议，8883端口）的有效期截止到2053年07月04日06:36:58 GMT。1.2.3.6 2023-09-14 支持模块化物模型。修改SDK初始化方式，将需要传递两次设备证书改为一次。修复心跳...
基于加密服务的SSL安全卸载
阿里云加密服务支持国密算法证书和国密SSL协议，支持通过GVSM或EVSM产生和存储SSL证书私钥，提升系统的安全性。您可以使用加密服务和配套接口TASSL实现Nginx SSL卸载。本文介绍如何在阿里云ECS上借助加密服务进行SSL的安全卸载。支持的密码...
Outlook软件报错代码对照表
Outlook问答查询（您可以查询提示的错误码如：“0x8004060C”）：Outlook报错代码对照 常规错误-错误代码 错误类型 说明-0x800CCC00 LOAD_SICILY_FAILED 未加载身份验证。0x800CCC01 INVALID_CERT_CN 证书内容无效。0x800CCC02 INVALID_...
DDoS原生防护和Web应用防火墙组合使用方案
重要 选择上传到 数字证书管理服务 的第三方证书时，WAF控制台提示 证书链完整性校验失败，使用该证书可能会影响您的业务访问，可能是选择的证书存在问题。您可以单击 云盾-证书服务，在 数字证书管理服务 控制台重新上传新的证书。具体...
UpdateListenerAttribute-更新监听的配置
400 Mismatch.VpcId The%s is mismatched for%s and%s.%s在%s和%s中不匹配。400 InvalidParameter Invalid parameter,please check the parameter input.无效参数，请检查参数输入。403 Forbidden.LoadBalancer Authentication is failed ...
CreateListener-创建监听
400 Mismatch.VpcId The%s is mismatched for%s and%s.%s在%s和%s中不匹配。400 OperationDenied.ServerGroupProtocolNotSupport The operation is not allowed because of ServerGroupProtocolNotSupport.操作被拒绝，原因是...
混合云接入
混合云接入是阿里云为部署在非阿里云的业务流量提供的Web应用防护和管理方案。如果您的业务部署在第三方公共云、私有云、线下IDC机房等，您可以通过混合云接入方式，通过 Web应用防火墙（Web Application Firewall，简称WAF）统一管控和运...
配置自定义域名
如果 证书名称 下拉列表为空，则说明您尚未购买阿里云SSL证书，您可以登录 SSL证书管理控制台 购买。具体步骤，请参见 购买SSL证书。手动上传：手动输入 证书名称，并填写 PEM 证书内容 和 PEM 证书密钥。说明 上传的证书的大小不能超过20 ...
使用ACME CA为ASM网关签发证书
Let's Encrypt是一个非营利性的公共CA（证书颁发机构），支持ACME协议，它可以签发一般浏览器信任的证书。本文介绍如何使用cert-manager对接Let's Encrypt，为ASM网关签发浏览器信任的HTTPS证书。前提条件 已添加ACK集群到ASM实例，且ASM...
公共模板库——高级模板
IceSys_VETemplate_s100939 科技图文章标题宣传视频：预览|调试 TemplateId：IceSys_VETemplate_s101535 企业资质证书文件图文展示：预览|调试 TemplateId：IceSys_VETemplate_s101567 企业宣传数据展示：预览|调试 TemplateId：IceSys_...
配置HTTPS证书
如果您在MSE控制台和K8s Ingress中同时为同一个域名配置证书，那么优先使用控制台配置的证书。准备域名证书。本文以自签名证书为例。说明 生产场景中，您需要替换为业务真实的密钥和证书，可以从阿里云数字证书中心控制台中下载域名的密钥...
配置HTTPS证书
如果您在MSE控制台和K8s Ingress中同时为同一个域名配置证书，那么优先使用控制台配置的证书。准备域名证书。本文以自签名证书为例。说明 生产场景中，您需要替换为业务真实的密钥和证书，可以从阿里云数字证书中心控制台中下载域名的密钥...
配置HTTPS证书
如果您在MSE控制台和K8s Ingress中同时为同一个域名配置证书，那么优先使用控制台配置的证书。准备域名证书。本文以自签名证书为例。说明 生产场景中，您需要替换为业务真实的密钥和证书，可以从阿里云数字证书中心控制台中下载域名的密钥...
Nginx Ingress异常问题排查
本文介绍关于Nginx Ingress异常问题的诊断流程、排查思路、常见检查...kubectl delete pod-n kube-system-l app=flannel 集群中添加或修改了TLS证书，但是访问时还是默认证书或旧的证书 问题现象 您已经在集群中添加或修改Secret并在Ingress...
Nginx Ingress异常问题排查
本文介绍关于Nginx Ingress异常问题的诊断流程、排查思路、常见检查方法和解决方案。本文目录 类别 内容 诊断流程 诊断流程 排查思路 排查思路 ...集群中添加或修改了TLS证书，但是访问时还是默认证书或旧的证书 问题现象 您已经在集群中添加...
使用ALB Ingress配置HTTPS监听证书
比较项 自动发现证书 Secret证书 AlbConfig指定证书 适用场景 适用于已在阿里云数字证书中心购买证书，或已上传证书到阿里云数字证书中心。适用于集群内部管理的证书，例如使用cert-manager类的管理工具时，ALB实例证书会跟随证书Secret...
使用ALB Ingress配置HTTPS监听证书
比较项 自动发现证书 Secret证书 AlbConfig指定证书 适用场景 适用于已在阿里云数字证书中心购买证书，或已上传证书到阿里云数字证书中心。适用于集群内部管理的证书，例如使用cert-manager类的管理工具时，ALB实例证书会跟随证书Secret...
DescribeVodDomainCertificateInfo-查询域名证书
调用DescribeVodDomainCertificateInfo获取指定加速域名的证书信息。接口说明 目前服务地域仅支持：华东 2（上海）。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK...
查询指定域名证书信息
调用DescribeDcdnDomainCertificateInfo查询指定域名证书信息。接口说明 说明 单用户调用频率：100 次/秒。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。...
使用Gateway API访问服务
kubectl get svc-n kong kong-proxy 预期输出：NAME TYPE CLUSTER-IP EXTERNAL-IP PORT(S)AGE kong-proxy LoadBalancer 172.16.19.238 47.14.*.*80:31611/TCP,443:30936/TCP 10s 在返回结果中获取 EXTERNAL IP。执行以下命令，访问Kong ...
Android端HTTPDNS+Webview最佳实践
} } } private boolean isBinaryRes(String mime){/可进行扩展 if(mime.startsWith("image")|mime.startsWith("audio")|mime.startsWith("video")){ return true;} else { return false;} } 总结 场景 总结 不可用场景 API Level的设备 ...
部署配置：部署到容器服务的Kubernetes集群
但是，将镜像部署到集群的过程需要开发者者有k8s知识基础，而且如果通过手工操作容易出错，影响发布效率。云效提供构建到部署全链路自动化的流程，支持部署到阿里云容器服务的创建的k8s集群。让用户专注于业务开发，降低发布成本。集群导入...
在Knative中使用Kourier网关
Kourier是一个基于Envoy架构实现的轻量级网关，提供Knative Revisions流量分发，支持gRPC服务、超时和重试、TLS证书和外部认证授权等功能。本文介绍如何在Knative中使用Kourier网关。前提条件 已创建 ACK Serverless集群 或Kubernetes托管...
在Knative中使用Kourier网关
Kourier是一个基于Envoy架构实现的轻量级网关，提供Knative Revisions流量分发，支持gRPC服务、超时和重试、TLS证书和外部认证授权等功能。本文介绍如何在Knative中使用Kourier网关。前提条件 已创建 ACK Serverless集群 或Kubernetes托管...
SSL证书服务开启域名监控后域名状态为危险
如果证书即将到期，避免影响业务，请根据业务需要选择以下方案：请参见 手动续费证书，手动进行续费，待证书签发后，将已签发的续费证书安装到您的Web服务器，替换即将过期的旧证书。说明：续费购买 入口仅在证书 即将过期 时（即到期前30...
通过Ingress Controller实现gRPC服务访问
您可以在 数字证书管理服务控制台 购买证书，也可以通过Let's Encrypt等第三方平台申请免费的SSL证书。本示例使用OpenSSL生成的自签证书。复制以下内容并保存至/tmp/openssl.cnf 文件中。[req]#default_bits=2048#default_md=sha256#...
ImageCache Annotation
使用自签发证书的自建镜像仓库中的镜像创建ImageCache时，需配置该参数来跳过证书认证，避免因证书认证失败而导致镜像拉取失败。k8s.aliyun.com/imc-enable-reuse "true" 是否开启镜像缓存复用。开启后，新创建的镜像缓存可以复用已有镜像...
ImageCache Annotation
使用自签发证书的自建镜像仓库中的镜像创建ImageCache时，需配置该参数来跳过证书认证，避免因证书认证失败而导致镜像拉取失败。k8s.aliyun.com/imc-enable-reuse "true" 是否开启镜像缓存复用。开启后，新创建的镜像缓存可以复用已有镜像...
DescribeCertificate
Tags Map[{\"TagKey\":\"S1key1\",\"TagValue\":\"S1val1\"},{\"TagKey\":\"S1key2\",\"TagValue\":\"S2val2\"}]证书对应的标签。UpdatedAt String 2020-12-23T06:10:13Z 证书的更新时间。示例 请求示例 http(s):/[Endpoint]/?Action=...
获取指定加速域名证书信息
获取指定加速域名证书信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权信息透出。请求参数 名称 类型 必填 描述 示例值...
将VPN网关与证书关联
接口说明 在将 VPN 网关和 SSL 证书进行绑定前，请先了解以下信息：仅国密型 VPN 网关支持绑定 SSL 证书，您需要为国密型 VPN 网关绑定 2 个 SSL 证书，一个作为加密证书，一个作为签名证书。SSL 证书需使用国密算法。在同一个 VPN 网关...
将VPN网关与证书关联
接口说明 在将 VPN 网关和 SSL 证书进行绑定前，请先了解以下信息：仅国密型 VPN 网关支持绑定 SSL 证书，您需要为国密型 VPN 网关绑定 2 个 SSL 证书，一个作为加密证书，一个作为签名证书。SSL 证书需使用国密算法。在同一个 VPN 网关...
DescribeDomainCertificateInfo-查询域名证书信息
调用DescribeDomainCertificateInfo查询指定加速域名证书信息。接口说明 说明 单用户调用频率：100 次/秒。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。...
CertificatePrivateKeySign
调用CertificatePrivateKeySign接口使用指定证书生成数字签名。请求参数中签名算法需要跟密钥类型对应。签名算法和密钥类型对照表如下：Algorithm Key Spec RSA_PKCS1_SHA_256 RSA_2048 RSA_PSS_SHA_256 RSA_2048 ECDSA_SHA_256 EC_P256 SM...
- 产品推荐
- 这些文档可能帮助您