设置TLS版本
IE11+Chrome 30+Firefox 27+Safri 7+TLS 1.3 在安全性、性能和隐私方面进行了重大改进。删除了一些不安全的加密算法，增加了更强大的密钥交换算法和加密算法，减少了握手过程的延迟，还提供了更好的前向保密和身份验证机制。对安全性要求较...
ListTLSCipherPolicies-查询TLS策略
RSA-AES128-SHA256 ECDHE-RSA-AES256-SHA384 AES128-GCM-SHA256 AES256-GCM-SHA384 AES128-SHA256 AES256-SHA256 TLSv1.3 支持：TLS_AES_128_GCM_SHA256 TLS_AES_256_GCM_SHA384 TLS_CHACHA20_POLY1305_SHA256 TLS_AES_128_CCM_SHA256 TLS_...
ALIYUN:GA:Listener
tls_cipher_policy_1_2_strict_with_1_3 支持的TLS版本：TLSv1.2及TLSv1.3。支持的加密算法套件：TLS_AES_128_GCM_SHA256、TLS_AES_256_GCM_SHA384、TLS_CHACHA20_POLY1305_SHA256、TLS_AES_128_CCM_SHA256、TLS_AES_128_CCM_8_SHA256、...
如何手动生成 Kubernetes Config 文件
node1.pem)client-key-data:LS0tLS1CRUdJTiBS.(base64/etc/kubernetes/ssl/node-node1-key.pem)其中 client-certificate-data 来源于：cat/etc/kubernetes/ssl/node-node1.pem|base64-w 0 client-key-data 来源于以下命令的输出：cat/etc/...
1 人行方案选型标准
方案流程(1)云端应用添加门禁卡信息(2)云端应用配置门禁卡权限，并同步到边缘服务器(3)边缘服务器同步门禁卡信息到门禁机（或门禁服务器，再由服务器同步到门禁控制器）(4)人员刷卡通行(5)门禁机认证门禁卡信息（或由门禁控制器认证）(6)...
CreateSecurityPolicy-创建自定义安全策略
RSA-AES128-SHA256 ECDHE-RSA-AES256-SHA384 AES128-GCM-SHA256 AES256-GCM-SHA384 AES128-SHA256 AES256-SHA256 TLSv1.3 支持：TLS_AES_128_GCM_SHA256 TLS_AES_256_GCM_SHA384 TLS_CHACHA20_POLY1305_SHA256 TLS_AES_128_CCM_SHA256 TLS_...
ListSystemSecurityPolicies-查询系统安全策略
RSA-AES128-SHA256 ECDHE-RSA-AES256-SHA384 AES128-GCM-SHA256 AES256-GCM-SHA384 AES128-SHA256 AES256-SHA256 TLSv1.3 支持：TLS_AES_128_GCM_SHA256 TLS_AES_256_GCM_SHA384 TLS_CHACHA20_POLY1305_SHA256 TLS_AES_128_CCM_SHA256 TLS_...
如何设置证书的TLS协议版本？
TLS协议版本包括TLS v1.0（已禁用）、TLS v1.1、TLS v1.2和TLS v1.3。TLS协议版本越高，HTTPS通信的安全性越高，但是相较于低版本TLS协议，高版本TLS协议对浏览器的兼容性较差。您可以根据业务需要，在安装证书的Web服务器或阿里云产品上...
UpdateSecurityPolicyAttribute-更新安全策略属性
RSA-AES128-SHA256 ECDHE-RSA-AES256-SHA384 AES128-GCM-SHA256 AES256-GCM-SHA384 AES128-SHA256 AES256-SHA256 TLSv1.3 支持：TLS_AES_128_GCM_SHA256 TLS_AES_256_GCM_SHA384 TLS_CHACHA20_POLY1305_SHA256 TLS_AES_128_CCM_SHA256 TLS_...
CreateSecurityPolicy-创建自定义安全策略
RSA-AES128-SHA256 ECDHE-RSA-AES256-SHA384 AES128-GCM-SHA256 AES256-GCM-SHA384 AES128-SHA256 AES256-SHA256 TLSv1.3 支持：TLS_AES_128_GCM_SHA256 TLS_AES_256_GCM_SHA384 TLS_CHACHA20_POLY1305_SHA256 TLS_AES_128_CCM_SHA256 TLS_...
ListSecurityPolicy-查询自定义安全策略
RSA-AES128-SHA256 ECDHE-RSA-AES256-SHA384 AES128-GCM-SHA256 AES256-GCM-SHA384 AES128-SHA256 AES256-SHA256 TLSv1.3 支持：TLS_AES_128_GCM_SHA256 TLS_AES_256_GCM_SHA384 TLS_CHACHA20_POLY1305_SHA256 TLS_AES_128_CCM_SHA256 TLS_...
ListSecurityPolicies-查询自定义安全策略
RSA-AES128-SHA256 ECDHE-RSA-AES256-SHA384 AES128-GCM-SHA256 AES256-GCM-SHA384 AES128-SHA256 AES256-SHA256 TLSv1.3 支持：TLS_AES_128_GCM_SHA256 TLS_AES_256_GCM_SHA384 TLS_CHACHA20_POLY1305_SHA256 TLS_AES_128_CCM_SHA256 TLS_...
在ASM网关配置TLS协议版本增强安全性
Testing protocols via sockets except NPN+ALPN SSLv2 not offered(OK)SSLv3 not offered(OK)TLS 1 not offered TLS 1.1 not offered TLS 1.2 offered(OK)TLS 1.3 offered(OK):final.Running client simulations(HTTP)via sockets Browser...
在ASM网关配置TLS协议版本增强安全性
Testing protocols via sockets except NPN+ALPN SSLv2 not offered(OK)SSLv3 not offered(OK)TLS 1 not offered TLS 1.1 not offered TLS 1.2 offered(OK)TLS 1.3 offered(OK):final.Running client simulations(HTTP)via sockets Browser...
通过PC端探测目标站点的网络质量
重要 由于TLS1.2以下版本的握手协议有安全漏洞，因此云监控与主流浏览器保持同步，不再支持服务端TLS1.2以下版本。当站点监控任务运行时，如果出现报错 tls:server selected unsupported protocol version 302，但您不希望升级服务端的TLS...
开通HTTPS协议
云数据库ClickHouse 支持SSL 2.0、SSL3.0、TLS1.0、TLS1.1和TLS1.2。使用限制 云数据库ClickHouse 集群仅20.8及以上版本支持HTTPS协议。注意事项 在2021年12月01日之后创建的20.8及以上版本的社区兼容版集群，会自动开通HTTPS协议。在此...
TLS安全策略
选择最低版本 选择最低TLS安全策略版本：TLS 1.0及以上 TLS 1.1及以上 TLS 1.2及以上 启用TLS 1.3版本 选择是否启用TLS 1.3版本。重要 如果启用TLS 1.3版本，请至少选择一个TLS 1.3的加密算法套件，否则可能无法成功建立连接。选择加密算法...
WAF常见问题
如果您有个性化需求（例如，不需要TLS 1.0版本、希望开启TLS 1.3等），可以自定义TLS配置。相关操作，请参见 配置自定义TLS。WAF是否支持接入采用NTLM协议认证的网站？不支持。如果网站使用NTLM协议认证，经WAF转发的访问请求可能无法通过...
HTTPS双向认证
TLSv1.2(OUT),TLS handshake,CERT verify(15):*TLSv1.2(OUT),TLS change cipher,Client hello(1):*TLSv1.2(OUT),TLS handshake,Finished(20):*TLSv1.2(IN),TLS change cipher,Client hello(1):*TLSv1.2(IN),TLS handshake,Finished(20):*...
DescribeServiceMeshKubeconfig-获取KubeConfig配置
调用DescribeServiceMeshKubeconfig获取连接服务网格的KubeConfig配置。...2024-05-28 16:00:00 示例 正常返回示例 JSON 格式 {"RequestId":"31d3a0f0-07ed-4f6e-9004-1804498c*","Kubeconfig":"apiVersion:v1 clusters:cluster:server:...
退款说明
示例1：您之前购买了1个月的轻量应用服务器，轻量应用服务器包月套餐费用为60元，当前轻量应用服务器已使用10天，轻量应用服务器进行退订，则订单实付金额为60元，已消费金额：（60/30）*10=20 元，退订金额：60-20=40 元。示例2：您之前...
通过移动端探测目标站点的网络质量
重要 由于TLS1.2以下版本的握手协议有安全漏洞，因此云监控与主流浏览器保持同步，不再支持服务端TLS1.2以下版本。当站点监控任务运行时，如果出现报错 tls:server selected unsupported protocol version 302，但您不希望升级服务端的TLS...
网关规则（Gateway）CRD说明
网关规则定义一组逻辑网关，包括公开的端口、使用的协议类型、负载均衡器的SNI配置等，需要应用在ASM网关上才能实现真正的服务监听。网关规则只用于配置监听，您还需配置一个虚拟服务来指明流量转发规则。...TLSV1_3 TLS 1.3版本。
苹果ATS证书的选择及配置
RC4"/>IIS系列Web服务器的配置方法，请参见 Enabling TLS 1.2 on IIS 7.5 for 256-bit cipher strength。您也可以使用可视化配置插件进行配置。具体操作，请参见 IIS Crypto。ATS检测工具 您可以在苹果电脑中使用系统自带的工具执行 nscurl...
DescribeWebRules-查询已经创建的网站业务转发规则
default Ssl13Enabled boolean 是否开启了 TLS 1.3 协议支持。取值：true：表示已开启。false：表示未开启。false CcRuleEnabled boolean 是否开启了自定义频率控制防护（CC 防护）。取值：true：表示已开启。false：表示未开启。false ...
GetListenerAttribute-查询监听的属性
系统策略取值：tls_cipher_policy_1_0（默认值）、tls_cipher_policy_1_1、tls_cipher_policy_1_2、tls_cipher_policy_1_2_strict或 tls_cipher_policy_1_2_strict_with_1_3。自定义安全策略：输入自定义安全策略 ID。创建自定义策略，请...
设置独享集群
您可以根据安全需要选择仅支持TLS1.1或TLS1.2以上版本。加密套件：选择 协议版本的自定义加密套件、请谨慎选择，避免影响业务，支持基于域名维度自定义TLS版本和加密套件。TLS支持单独自定义，加密套件支持强加密、弱加密以及单个算法的...
设置SSL加密
例如，选择TLS 1.1，则表示服务端仅接受TLS 1.1和1.2协议版本的客户端连接请求，通过TLS 1.0建立连接的客户端会被拒绝连接。使用自定义的密钥进行加密 说明 使用自定义密钥加密前，请确保已完成操作前置条件，详情请参见 前提条件。在 上传...
CreateListener-创建监听
系统策略取值：tls_cipher_policy_1_0（默认值）、tls_cipher_policy_1_1、tls_cipher_policy_1_2、tls_cipher_policy_1_2_strict或 tls_cipher_policy_1_2_strict_with_1_3。自定义安全策略：输入自定义安全策略 ID。创建自定义策略，请...
功能概览
公共DNS的整体架构和功能介绍。公共DNS的整体架构图 主要功能 安全防劫持 绕过运营商LocalDNS，避免域名劫持；具备DDoS攻击防护能力，保证终端用户免受域名解析服务端被DDoS攻击的影响。...支持TLS 1.2/1.3，HTTP 1.1/2。
添加域名
如果您的网站支持TLS 1.3协议，请选中 开启支持TLS1.3。WAF默认不监听TLS 1.3协议的客户端请求。HTTPS加密套件 自定义HTTPS通信中允许使用的加密套件。如果客户端使用不符合要求的加密套件，WAF会丢弃其请求流量。默认已选择WAF支持的全部...
SNI可能引发的HTTPS访问异常
SNI兼容性 说明 SNI兼容TLS 1.1及以上版本的协议，但与SSL协议不兼容。支持的桌面版浏览器：Chrome 5及以上版本 Chrome 6及以上版本 Firefox 2及以上版本 Internet Explorer 7及以上版本（仅支持Windows Vista、Windows Server 2008及以上...
MQTT-TLS连接通信
MQTT-TLS是基于TLS协议的MQTT连接，设备和物联网平台使用发布/订阅模式的MQTT进行通信，TLS协议可以加密通信过程，确保数据的安全性。背景信息 在进行MQTT CONNECT协议设置时，需注意：如果同一个设备证书（ProductKey、DeviceName和...
SetGatewayLDAPInfo
调用SetGatewayLDAPInfo接口可以给云存储网关添加或者清除LDAP服务器信息。使用该接口时，需要注意如下事项：如果您要添加一个LDAP服务器，请确保该LDAP服务信息有效。如果您要添加一个LDAP服务器信息，且已经存在一个LDAP服务器信息，那么...
MQTT-TCP接入说明
在 SDK定制 页面的 连接物联网平台协议 区域，选中 MQTT 3.1.1 复选框。已获取设备认证信息。设备使用物联网平台颁发的设备证书进行认证，具体操作，请参见 获取设备认证信息。背景信息（推荐）使用MQTT-TLS方式将设备接入物联网平台，可以...
将四层CLB（TCP）实例接入WAF
如果您的网站支持TLS 1.3协议，请选中 开启支持TLS1.3。WAF默认不监听TLS 1.3协议的客户端请求。加密套件 自定义HTTPS通信中允许使用的加密套件。如果客户端使用不符合要求的加密套件，WAF会丢弃其请求流量。默认已选择WAF支持的全部加密...
将ECS实例接入WAF
如果您的网站支持TLS 1.3协议，请选中 开启支持TLS1.3。WAF默认不监听TLS 1.3协议的客户端请求。加密套件 自定义HTTPS通信中允许使用的加密套件。如果客户端使用不符合要求的加密套件，WAF会丢弃其请求流量。默认已选择WAF支持的全部加密...
SMTP发信提示“Could not connect to SMTP host”
成功结果：命令4（仅针对465端口）：#不指定TLS版本 openssl s_client-connect smtp.qiye.aliyun.com:465 #指定TLS版本 openssl s_client-connect smtp.qiye.aliyun.com:465 -tls1_2使用加密方式进行连接测试，判断是否是TLS版本导致的握手...
DDoS高防常见问题
支持的SSL协议包括：TLS 1.0、TLS 1.1、TLS 1.2、TLS 1.3。支持的加密套件包括：ECDHE-ECDSA-AES128-GCM-SHA256 ECDHE-ECDSA-AES256-GCM-SHA384 ECDHE-ECDSA-AES128-SHA256 ECDHE-ECDSA-AES256-SHA384 ECDHE-RSA-AES128-GCM-SHA256 ECDHE-...
混合云接入
您必须按照以下顺序依次添加对应的节点组：方式一：至少添加3个节点组 先添加1个 存储 节点组，再添加至少1个 管控 节点组，最后添加至少1个 防护 节点组。方式二：至少添加2个节点组 先添加1个 管控和存储 节点组，再添加至少1个 防护 ...
- 产品推荐
- 这些文档可能帮助您