SSL 验证
设置成 true 禁用证书验证（这是不安全的，请设置证书！设置成 false 启用SSL证书验证，默认使用操作系统提供的CA证书。默认值 false 设置/设置请求 HTTPSInsecure（只影响当前）request.SetHTTPSInsecure(true)/设置请求 HTTPSInsecure 为...
远程连接FAQ
更多信息，请参见 无法连接Linux实例 无法远程连接Windows服务器问题 远程连接Windows服务器时，出现身份验证错误如何解决？无法使用Administrator用户登录Windows服务器如何处理？远程连接Windows服务器失败且没有报错提示如何排查？远程...
常见问题
阿里云子账号获取ListRoles权限 如何验证CDN节点是否生效 新添加的域名审核失败 如何处理未备案或备案失效的域名 上传泛域名证书后访问三级域名异常 设置CDN时出现“检测到没有启用状态的AccessKey，暂不提供CNAME绑定服务”报错 如何验证...
功能特性
配置HSTS OCSP Stapling OCSP Stapling功能可实现由CDN预先缓存在线证书验证结果并下发给客户端，无需客户端直接向CA站点查询证书状态，从而减少证书验证时间，提升用户访问速度。配置OCSP Stapling 访问控制 Referer防盗链 Referer防盗链...
割接与上线
割接实施步骤模板示例：回滚实施步骤模板示例：割接后持续观察验证 割接后对迁移的应用云上运行情况持续观察验证，做好业务和数据做好监控，持续观察业务的运行状态，直到确认完全没有问题，割接执行工作才算基本结束。
添加域名
开通 Web 应用防火墙 WAF（Web Application Firewall）后，如何通过CNAME接入方式,将网站域名添加到Web应用防火墙WAF中进行安全防护。您将了解到如何配置CNAME记录，以及如何验证和确认域名的添加是否成功。跟随本文的指导，您可以轻松、...
DescribeRiskCheckResult-查询检查项检测结果
公共读（public-read）、公共读写（public-read-write）权限可以不通过身份验证直接读取或者写入您 Bucket 中的数据，安全风险高，为确保您的数据安全，不推荐此配置，建议您选择私有（private）访问控制方式。13 云安全中心-AK 泄露检测...
添加域名
需要准备的证书相关内容如下（上传时请确保证书有完整的证书链）：*.crt（公钥文件）或*.pem（证书文件）*.key（私钥文件）选择已有证书：您可以直接从数字证书管理服务的已有证书中选择与域名关联的证书。更多信息，请参见 数字证书管理...
文件传输&CDN测速任务错误码
653 无法使用已知的CA证书验证对等证书 Curl系统错误码：60。654 无法识别传输编码 Curl系统错误码：61。655 FTP请求SSL级别失败 Curl系统错误码：64。656 SSL引擎初始化失败 Curl系统错误码：66。657 读取SSL CA证书时遇到问题（可能是...
网站测速任务错误码
674 服务器需要客户端安装SSL安全证书 系统错误码：12044。675 SSL证书未被撤销 系统错误码：12056。676 SSL证书被撤销 系统错误码：12170。677 SSL证书无效 系统错误码：12169。678 服务器正在使用的SSL证书，没有通过正式的CA办法 系统...
BatchSetDcdnDomainCertificate-批量配置域名证书
on SSLPub string 否 安全证书内容。不启用证书则无需输入，配置证书时需输入证书内容。x*SSLPri string 否 私钥内容。不启用证书则无需输入，配置证书时需输入私钥内容。y*Region string 否 地域。cn-hangzhou 返回参数 名称 类型 描述 ...
SetDcdnDomainSSLCertificate-配置域名证书
off SSLPub string 否 安全证书内容，不启用证书则无需输入，配置证书请输入证书内容。xxx SSLPri string 否 私钥内容，不启用证书则无需输入，配置证书请输入私钥内容。y*CertRegion string 否 证书所在地域，只有 CertType=cas 时生效。...
常见错误码
本文介绍在配置C Link SDK的设备接入功能时，常见错误。Link SDK通过以下两种渠道，表达建连失败时的内部运行状态。您可以通过内部运行状态，了解失败原因。API的返回值是 int32_t 的非正数整型，也叫 状态码，状态码返回 0 表成功，其它值...
什么是HTTPS加速
加速SSL证书校验 配置OCSP Stapling CDN 节点预先缓存在线证书验证结果并下发给客户端，无需浏览器直接向CA站点查询证书状态，减少用户验证时间。相关问题 常见的HTTP攻击类型有哪些？站点只有登录才需要HTTPS吗？配置HTTPS时，需要配置...
ActiveDeviceCertificate-激活设备证书
设备证书是由CA根证书签发给客户端设备使用的数字证书，用于客户端和服务端连接时，服务端对客户端进行安全认证。客户端设备使用设备证书进行接入认证时，服务端会根据已注册的CA证书验证设备证书是否正确，若CA证书和设备证书匹配成功，则...
什么是HTTPS加速
您可以在 DCDN 上配置HTTPS证书，对客户端和 DCDN 之间的请求进行HTTPS加密，保障数据传输...加速SSL证书校验 配置OCSP Stapling DCDN 节点预先缓存在线证书验证结果并下发给客户端，无需浏览器直接向CA站点查询证书状态，减少用户验证时间。
无痕验证集成方式
否 success 二次验证成功后获取人机信息串 否 fail 二次验证失败时触发该回调参数 否 error 二次验证出现错误时触发该回调参数 否 发起业务请求 在无痕验证初始化完成后，需要您主动调用nvc对象的 getNVCVal 方法获取人机信息串，并将其随...
访问CDN加速域名返回5XX错误的常见问题
概述 当用户使用CDN加速域名后进行访问，客户端的请求将首先发送到CDN的...相关文档 域名绑定Host操作 源站存在安全防护等原因导致访问CDN域名报503错误 回源请求超时时间 使用CDN后访问域名提示“504 Gateway Time-out”错误 适用于 CDN DCDN
安全保护介绍
安全保护是阿里云提供的手机安全服务，利用手机设备的私密便捷属性，确保您在阿里云上进行的所有关键操作都经由您本人确认，保护您的资产和信息安全。设置验证密码 第一次使用安全保护时，您需要先设置验证密码，操作步骤如下：登录 手机...
功能概述
智能验证是阿里巴巴集团提供的一种验证码解决方案。对大部分用户来说，只需一次交互即可完成验证码操作。智能验证采用风险分析引擎，可以有效区分来自人类与机器人的访问行为并拦截机器风险，为您提供安全可靠的业务环境。智能验证流程 ...
设置SSL加密
RDS MySQL的SSL（Secure Socket Layer）加密功能用于对传输中的数据进行加密，适用于增强RDS连接安全性或者满足安全合规等场景。前提条件 RDS MySQL实例系列和版本如下：高可用系列：8.0、5.7、5.6 集群系列：8.0、5.7 基础版系列：8.0、5....
错误反馈
本文汇总了使用内容检测API时常见的错误提示问题。为什么调用API时提示：You have not opened Yundun Content Moderation Service？为什么本地测试正常，但是发布到ECS时报错：SDK.ServerUnreachable:Speicified endpoint or uri is not ...
服务端接入
完成客户端接入后，您还需要在服务端调用 VerifyIntelligentCaptcha 接口，发起验证请求。本文介绍如何调用 VerifyIntelligentCaptcha 接口。前提条件 已为您的阿里云账号创建AccessKey。如果尚未创建AccessKey，请参见 创建AccessKey。...
GetTimingSyntheticTask-获取拨测任务详情
1：不过滤 0：过滤 0 IgnoreCertificateError integer 是否忽略在 SSL 握手中证书校验过程中的证书错误而继续浏览。0：不忽略 1（默认）：忽略 0 MonitorTimeout integer 监测超时，单位为 ms。非必填，默认 20000。范围为 5000~300000ms。...
配置HTTPS证书
配置OCSP Stapling CDN 节点预先缓存在线证书验证结果并下发给客户端，无需浏览器直接向CA站点查询证书状态，减少用户验证时间。相关问题 源站已经配置了HTTPS，CDN上还需要配置HTTPS吗？源站的HTTPS证书更新了，CDN上需要同步更新吗？相关...
UpdateTimingSyntheticTask-更新定时拨测任务
1：不过滤 0：过滤 0 IgnoreCertificateError integer 否 是否忽略在 SSL 握手中证书校验过程中的证书错误而继续浏览，0-不忽略，1-忽略，默认为 1。0 MonitorTimeout long 否 监测超时，单位为 ms，默认 40000，可选范围为 5000~300000ms...
CreateTimingSyntheticTask-创建定时拨测任务
0 IgnoreCertificateError integer 否 是否忽略在 SSL 握手中证书校验过程中的证书错误而继续浏览，0-不忽略，1-忽略，默认为 1。1 MonitorTimeout long 否 监测超时，单位为 ms。非必填，默认 20000。20000 Redirection integer 否 当出现...
证书工具
您可以通过证书工具查看 CSR（Certificate Signing Request）、查看证书详情、检测SSL状态或转换证书格式等，为您在证书申请、配置和部署时提供更多的参考信息。查看CSR详情 您可以通过使用 查看CSR 工具，查看CSR对应的域名、算法等信息，...
配置CAA记录指定颁发机构发放HTTPS安全证书
为您的域名设置CAA记录，是提高网站安全性的一个有效方法。本文介绍了CAA标准产生的背景，以及使用云解析DNS来设置并验证CAA记录的方法。背景 据权威部门统计，全球约有上百个证书颁发机构（CA）有权发放HTTPS证书，以证明您网站的身份。...
创建云网关产品（SL 651）
需要配置 是否开启OCSP：不开启 服务端证书的OCSP验证 客户端证书的OCSP验证 客户端+服务端证书的OCSP验证 不开启设备X.509设备认证。需要配置 是否开启OCSP：不开启 服务端证书的OCSP验证 说明 OCSP表示在线证书状态协议，该协议用于向...
Android端HTTPS（含SNI）业务场景：IP直连方案
当客户端使用HTTPDNS解析域名时，请求URL中的host会被替换成HTTPDNS解析出来的IP，所以在证书验证的第2步，会出现domain不匹配的情况，导致SSL/TLS握手不成功。SNI SNI（Server Name Indication）是为了解决一个服务器使用多个域名和证书的...
概述
通过配置SSL/TLS证书，客户端可以验证与其连接的服务器的安全性。基本概念 SSL/TLS证书 SSL（Secure Sockets Layer）即安全套接层协议，SSL协议位于TCP/IP协议与各种应用层协议之间，客户端（例如浏览器）可以验证与其连接的服务器的真实性...
创建云网关产品（GB/T 32960）
需要配置 是否开启OCSP：不开启 服务端证书的OCSP验证 客户端证书的OCSP验证 客户端+服务端证书的OCSP验证 不开启设备X.509设备认证。需要配置 是否开启OCSP：不开启 服务端证书的OCSP验证 说明 OCSP表示在线证书状态协议，该协议用于向...
添加HTTPS监听
CA 证书 服务器使用CA证书验证客户端证书的签名。如果未通过验证，则拒绝连接。说明 客户端用户在与服务器端通信时，客户端证书用来证明客户端用户的真实身份。客户端证书仅需要在客户端安装。否 是 CA证书需要上传到负载均衡的证书管理...
DeleteDeviceCertificate-删除设备证书
设备证书是由CA根证书签发给客户端设备使用的数字证书，用于客户端和服务端连接时，服务端对客户端进行安全认证。认证通过后服务端和客户端可基于证书内的加密密钥进行安全通信，若认证不通过则服务端拒绝客户端接入。若您不想需要使用某个...
管理HTTPS监听的SSL证书
建议您在执行操作之前，提前在证书中心上传一张与待移除扩展证书绑定域名相同的临时证书，删除扩展证书前，在服务器证书页签单击添加扩展证书，在弹出的对话框中选择您上传的临时证书，确认临时证书状态显示为 已关联 后，再移除扩展证书，...
管理HTTPS监听的SSL证书
建议您在执行操作之前，提前在证书中心上传一张与待移除扩展证书绑定域名相同的临时证书，删除扩展证书前，在服务器证书页签单击添加扩展证书，在弹出的对话框中选择您上传的临时证书，确认临时证书状态显示为 已关联 后，再移除扩展证书，...
Tomcat服务器安装SSL证书
clientAuth 是否要求所有的SSL客户出示安全证书，对SSL客户进行身份验证，保持缺省值即可。参数说明二 参数 参数说明 port 指定服务器要使用的端口号，建议配置为“443”。protocol 设置HTTP协议，保持缺省值即可。certificateKeystoreFile...
应用发布
发布到开发环境会触发错误检查，错误检查处理参见 检查应用。发布到开发环境 单击顶部功能区的 发布，弹出 版本发布 对话框。输入 版本描述。单击 确定。发布成功后，单击查看，进入 部署信息 页面。在开发环境信息卡片中，单击 查看环境...
应用发布
发布到开发环境会触发错误检查，错误检查处理参见 检查应用。发布到开发环境 单击顶部功能区的 发布，弹出 版本发布 对话框。输入 版本描述。单击 确定。发布成功后，单击查看，进入 部署信息 页面。在开发环境信息卡片中，单击 查看环境...
- 产品推荐
- 这些文档可能帮助您