轮转ACK专有版集群etcd证书
sed 's/-name-3.pem/g')echo"hosts:$name1$name2$name3"ETCD_HOSTS="$name1$name2$name3"} function gencerts(){ echo"generate ssl cert."rm-rf$dir mkdir-p"$dir"local hosts hosts=$(echo$ETCD_HOSTS|tr-s""",")echo"-generate ca"echo ...
发布记录
1.2.11 2023-11-06 升级根证书，预置多张TLS根证书，其中S1证书（MQTT协议，8883端口）的有效期截止到2053年07月04日06:36:58 GMT。1.2.10 2023-06-14 解决macOS用户，高于Python 3.6的版本（例如3.10.11、3.11.3等），TLS握手校验失败的...
发布记录
1.2.3.7 2023-11-06 升级根证书，预置多张TLS根证书，其中S1证书（MQTT协议，8883端口）的有效期截止到2053年07月04日06:36:58 GMT。1.2.3.6 2023-09-14 支持模块化物模型。修改SDK初始化方式，将需要传递两次设备证书改为一次。修复心跳...
DescribeScdnDomainCertificateInfo
示例 请求示例 http(s):/scdn.aliyuncs.com/?Action=DescribeScdnDomainCertificateInfo &DomainName=example.com &<公共请求参数>正常返回示例 XML 格式<DescribeScdnDomainCertificateInfoResponse><CertInfos><CertInfo><Status>success</...
查询指定直播域名证书信息
示例 请求示例 http(s):/live.aliyundoc.com/?Action=DescribeLiveDomainCertificateInfo &DomainName=example.com &<公共请求参数>正常返回示例 XML 格式 ...
支持识别的行业模板
日期 S1 内置能源分类分级模板 敏感分类 数据类型 敏感等级 资产域 URL链接 S1 PEM证书 S1 MEID S2 MAC地址 S2 IP地址 S2 IMEI S2 IPv6地址 S2 JDBC连接串 S2 项目域 统一社会信用代码 S3 组织机构代码 S3 安全域 KEY私钥 S3 Linux-Passwd...
部署SSL证书到阿里云产品
SSL证书签发完成后，您可以通过数字证书管理服务将SSL证书部署到阿里云产品，为您的业务网站提供可信身份认证和安全数据传输。本文介绍如何通过数字证书管理服务控制台部署SSL证书到阿里云产品。背景信息 您可以将已签发的阿里云SSL证书...
基于加密服务的SSL安全卸载
签发签名证书文件SS_SM2_HSM.cr./sign_cert_s.sh SS_SM2_HSM.csr SS_SM2_HSM.crt#签发加密证书文件SE_SM2_HSM.crt./sign_cert_e.sh SE_SM2_HSM.csr SE_SM2_HSM.crt ECC算法的服务端证书申请和签发 生成证书请求文件。方式一：通过EVSM的...
漏洞公告|NSS内存损坏漏洞（CVE-2021-43527）
影响项：使用NSS处理CMS、S/MIME、PKCS#7或PKCS#12中编码签名的应用程序可能会受到影响。使用NSS进行证书验证或其他功能（TLS、X.509、OCSP或CRL功能）的应用程序可能会受到影响。说明 您可以通过 curl-V 命令查看系统中默认使用的NSS版本...
DDoS原生防护和Web应用防火墙组合使用方案
重要 选择上传到 数字证书管理服务 的第三方证书时，WAF控制台提示 证书链完整性校验失败，使用该证书可能会影响您的业务访问，可能是选择的证书存在问题。您可以单击 云盾-证书服务，在 数字证书管理服务 控制台重新上传新的证书。具体...
UpdateListenerAttribute-更新监听的配置
400 ResourceQuotaExceeded.SecurityPolicyAttachedNum The quota of%s is exceeded for resource%s,usage%s/%s.配额%s已超额度限制，资源是%s，目前已使用%s，配额为%s。400 ResourceQuotaExceeded.ServerGroupAttachedNum The quota of%s...
CreateListener-创建监听
400 ResourceQuotaExceeded.SecurityPolicyAttachedNum The quota of%s is exceeded for resource%s,usage%s/%s.配额%s已超额度限制，资源是%s，目前已使用%s，配额为%s。400 ResourceQuotaExceeded.ServerGroupAttachedNum The quota of%s...
混合云接入
混合云接入是阿里云为部署在非阿里云的业务流量提供的Web应用防护和管理方案。如果您的业务部署在第三方公共云、私有云、线下IDC机房等，您可以通过混合云接入方式，通过 Web应用防火墙（Web Application Firewall，简称WAF）统一管控和运...
配置自定义域名
如果 证书名称 下拉列表为空，则说明您尚未购买阿里云SSL证书，您可以登录 SSL证书管理控制台 购买。具体步骤，请参见 购买SSL证书。手动上传：手动输入 证书名称，并填写 PEM 证书内容 和 PEM 证书密钥。说明 上传的证书的大小不能超过20 ...
OSS存储卷FAQ
本文为您介绍OSS存储卷常见问题的处理方法。类型 问题 挂载问题 OSS存储卷挂载时间延长 OSS存储挂载权限问题 OSS静态卷挂载失败 使用问题 OSS静态卷访问Bucket过慢 OSS控制台看到文件大小为0 文件目录挂载后，显示为文件对象 OSS服务端监控...
使用ACME CA为ASM网关签发证书
Let's Encrypt是一个非营利性的公共CA（证书颁发机构），支持ACME协议，它可以签发一般浏览器信任的证书。本文介绍如何使用cert-manager对接Let's Encrypt，为ASM网关签发浏览器信任的HTTPS证书。前提条件 已添加ACK集群到ASM实例，且ASM...
公共模板库——高级模板
IceSys_VETemplate_s100939 科技图文章标题宣传视频：预览|调试 TemplateId：IceSys_VETemplate_s101535 企业资质证书文件图文展示：预览|调试 TemplateId：IceSys_VETemplate_s101567 企业宣传数据展示：预览|调试 TemplateId：IceSys_...
配置HTTPS证书
如果您在MSE控制台和K8s Ingress中同时为同一个域名配置证书，那么优先使用控制台配置的证书。准备域名证书。本文以自签名证书为例。说明 生产场景中，您需要替换为业务真实的密钥和证书，可以从阿里云数字证书中心控制台中下载域名的密钥...
配置HTTPS证书
如果您在MSE控制台和K8s Ingress中同时为同一个域名配置证书，那么优先使用控制台配置的证书。准备域名证书。本文以自签名证书为例。说明 生产场景中，您需要替换为业务真实的密钥和证书，可以从阿里云数字证书中心控制台中下载域名的密钥...
配置HTTPS证书
如果您在MSE控制台和K8s Ingress中同时为同一个域名配置证书，那么优先使用控制台配置的证书。准备域名证书。本文以自签名证书为例。说明 生产场景中，您需要替换为业务真实的密钥和证书，可以从阿里云数字证书中心控制台中下载域名的密钥...
Nginx Ingress异常问题排查
本文介绍关于Nginx Ingress异常问题的诊断流程、排查思路、常见检查...kubectl delete pod-n kube-system-l app=flannel 集群中添加或修改了TLS证书，但是访问时还是默认证书或旧的证书 问题现象 您已经在集群中添加或修改Secret并在Ingress...
Nginx Ingress异常问题排查
本文介绍关于Nginx Ingress异常问题的诊断流程、排查思路、常见检查方法和解决方案。本文目录 类别 内容 诊断流程 诊断流程 排查思路 排查思路 ...集群中添加或修改了TLS证书，但是访问时还是默认证书或旧的证书 问题现象 您已经在集群中添加...
使用ALB Ingress配置HTTPS监听证书
比较项 自动发现证书 Secret证书 AlbConfig指定证书 适用场景 适用于已在阿里云数字证书中心购买证书，或已上传证书到阿里云数字证书中心。适用于集群内部管理的证书，例如使用cert-manager类的管理工具时，ALB实例证书会跟随证书Secret...
使用ALB Ingress配置HTTPS监听证书
比较项 自动发现证书 Secret证书 AlbConfig指定证书 适用场景 适用于已在阿里云数字证书中心购买证书，或已上传证书到阿里云数字证书中心。适用于集群内部管理的证书，例如使用cert-manager类的管理工具时，ALB实例证书会跟随证书Secret...
DescribeVodDomainCertificateInfo-查询域名证书
调用DescribeVodDomainCertificateInfo获取指定加速域名的证书信息。接口说明 目前服务地域仅支持：华东 2（上海）。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK...
查询指定域名证书信息
调用DescribeDcdnDomainCertificateInfo查询指定域名证书信息。接口说明 说明 单用户调用频率：100 次/秒。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。...
使用Gateway API访问服务
Gateway API是Kubernetes中用于对服务网络流量进行建模的一系列资源。它的目标是建立一套表现力强、易扩展、面向角色的服务网络模型。本文介绍如何使用Gateway API访问服务。前提条件 确保集群为1.24及以上版本。...konghq....
Android端HTTPDNS+Webview最佳实践
头部信息 } 可以看到，在 API>=21 时，在拦截请求时，可以获取到如下信息：请求URL 请求方法：POST,GET…请求头 实践使用 WebView场景下的请求拦截逻辑如下所示：仅拦截GET请求 设置头部信息 HTTPS请求证书校验 SNI场景 重定向 MIME&...
在Knative中使用Kourier网关
Kourier是一个基于Envoy架构实现的轻量级网关，提供Knative Revisions流量分发，支持gRPC服务、超时和重试、TLS证书和外部认证授权等功能。本文介绍如何在Knative中使用Kourier网关。前提条件 已创建 ACK Serverless集群 或Kubernetes托管...
在Knative中使用Kourier网关
Kourier是一个基于Envoy架构实现的轻量级网关，提供Knative Revisions流量分发，支持gRPC服务、超时和重试、TLS证书和外部认证授权等功能。本文介绍如何在Knative中使用Kourier网关。前提条件 已创建 ACK Serverless集群 或Kubernetes托管...
部署配置：部署到容器服务的Kubernetes集群
但是，将镜像部署到集群的过程需要开发者者有k8s知识基础，而且如果通过手工操作容易出错，影响发布效率。云效提供构建到部署全链路自动化的流程，支持部署到阿里云容器服务的创建的k8s集群。让用户专注于业务开发，降低发布成本。集群导入...
SSL证书服务开启域名监控后域名状态为危险
如果证书即将到期，避免影响业务，请根据业务需要选择以下方案：请参见 手动续费证书，手动进行续费，待证书签发后，将已签发的续费证书安装到您的Web服务器，替换即将过期的旧证书。说明：续费购买 入口仅在证书 即将过期 时（即到期前30...
通过Ingress Controller实现gRPC服务访问
您可以在 数字证书管理服务控制台 购买证书，也可以通过Let's Encrypt等第三方平台申请免费的SSL证书。本示例使用OpenSSL生成的自签证书。复制以下内容并保存至/tmp/openssl.cnf 文件中。[req]#default_bits=2048#default_md=sha256#...
ImageCache Annotation
apiVersion:eci.alibabacloud.com/v1 kind: ImageCache metadata: name: imagecache-sample annotations: k8s.aliyun.com/vswitch-ids: "vsw-bp1dktddjsg5nktv*,vsw-bp1xpiowfm5vo8o3c*"#指定多个交换机 spec:images:centos:latest-busybox...
ImageCache Annotation
apiVersion:eci.alibabacloud.com/v1 kind: ImageCache metadata: name: imagecache-sample annotations: k8s.aliyun.com/vswitch-ids: "vsw-bp1dktddjsg5nktv*,vsw-bp1xpiowfm5vo8o3c*"#指定多个交换机 spec:images:centos:latest-busybox...
DescribeCertificate
示例 请求示例 http(s):/[Endpoint]/?Action=DescribeCertificate&CertificateId=9a28de48-8d8b-484d-a766-dec4*&<公共请求参数>正常返回示例 XML 格式<KMS><Status>ACTIVE</Status><RequestId>edb671a3-c5a1-4ebe-a1de-d748b640bdf2</...
获取指定加速域名证书信息
获取指定加速域名证书信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权信息透出。请求参数 名称 类型 必填 描述 示例值...
将VPN网关与证书关联
接口说明 在将 VPN 网关和 SSL 证书进行绑定前，请先了解以下信息：仅国密型 VPN 网关支持绑定 SSL 证书，您需要为国密型 VPN 网关绑定 2 个 SSL 证书，一个作为加密证书，一个作为签名证书。SSL 证书需使用国密算法。在同一个 VPN 网关...
将VPN网关与证书关联
接口说明 在将 VPN 网关和 SSL 证书进行绑定前，请先了解以下信息：仅国密型 VPN 网关支持绑定 SSL 证书，您需要为国密型 VPN 网关绑定 2 个 SSL 证书，一个作为加密证书，一个作为签名证书。SSL 证书需使用国密算法。在同一个 VPN 网关...
DescribeDomainCertificateInfo-查询域名证书信息
调用DescribeDomainCertificateInfo查询指定加速域名证书信息。接口说明 说明 单用户调用频率：100 次/秒。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。...
- 产品推荐
- 这些文档可能帮助您