配置基于LDAP的SSO登录
Ytest001 证书验证 当 服务器类型 为 ldap:/且开启StartTLS时，或者 服务器类型 为 ldaps:/时，建议您校验LDAP证书，通过录入LDAP的证书指纹，建立 无影云电脑（专业版）对LDAP的信任关系，避免LDAP被劫持或伪造。如果不对LDAP证书进行合法...
金融行业最佳实践
背景信息 随着银行、证券、保险等传统金融业务的数字化水平不断提升，和互联网金融的崛起，推动了网上银行、电子支付、网络证券交易等在线金融业务的高速发展。在线金融具有用户覆盖面广、交易频繁、访问量大、安全性要求高等特点，如何...
物理专线联合IPsec-VPN实现主备链路私网访问云电脑
验证是否能够通过私网连接云电脑需要登录 无影云电脑（专业版）的客户端，您可以在本地通过 Windows客户端、macOS客户端、iOS客户端、Android客户端、Web客户端、卡片式云电脑终端ASC01、盒式云电脑终端AS01 或 无影23.8寸一体机US01 登录 ...
功能特性
本文介绍阿里云 传统型负载均衡CLB 提供的功能和功能概述，CLB 支持4层和7层负载均衡，并提供健康检查、会话保持、域名转发等功能，保证后端服务的高可用。下表中，“✔”表示支持，“—”表示不支持。功能 4层 CLB 7层 CLB 调度算法 CLB ...
Azure AD和无影云电脑实现SSO的示例
配置SSO后，当终端用户访问云电脑时，验证Azure AD的用户信息进行登录，就可以实现安全统一的登录管理。背景信息 单点登录SSO（Single Sign On）是一种帮助用户快速访问多个应用系统的安全通信技术，也称为身份联合登录，可以实现在多个...
产品计费
数据安全中心DSC（Data Security Center）采用包年包月（预付费）的计费方式。本文介绍 DSC 的计费情况。新用户7天免费试用 数据安全中心支持7天免费试用企业版（含全部功能）。阿里云账号和RAM用户均可申请免费试用，且申请时需要使用中文...
批量配置HTTPS证书
使用限制 仅支持将阿里云 数字证书管理服务（原SSL）中购买的证书，批量部署至 CDN 平台，第三方服务商签发的证书不支持批量配置。第三方服务商签发的证书仅支持单个配置，具体操作请参见 配置HTTPS证书。配置或更新HTTPS证书 重要 HTTPS...
常见SSL证书都有哪些格式？
文件后缀 文件类型 说明*.DER或*.CER 二进制格式 只含有证书信息，不包含私钥。CRT 二进制格式或文本格式 只含有证书信息，不包含私钥。PEM 文本格式 一般存放证书或私钥，或同时包含证书和私钥。PEM文件如果只包含私钥，一般用*.KEY文件...
云电脑池（原桌面组）概述
例如：统一调整一组云电脑的规格 统一更新一组云电脑的镜像 统一更改一组云电脑的安全策略 应用场景 云电脑池功能具有以下特点：云电脑池内的云电脑均采用同一云电脑模板和同一安全策略，在配置和使用上没有差异。云电脑池内的云电脑数量并...
如何给CDN加速域名配置HTTPS中级证书
中级CA证书是用于验证中级CA机构合法性的证书，如果没有正确配置中级CA证书，可能会出现部分浏览器访问HTTPS业务时，出现“网站出具的安全证书不是由受信任的证书颁发机构颁发的”的报错提示。说明：目前CDN的HTTPS配置仅支持PEM格式的证书...
【通知】GlobalSign中间CA迁移导致续费签发证书不受...
问题现象 您在服务器上安装续费签发的新证书（替换2019年05月27日前安装的旧证书）后，部分用户在访问您的业务时，收到 此网站的安全证书有问题 的提示（图1），且 证书信息 中提示 无法将这个证书验证到一个受信任的证书颁发机构（图2）。...
申请SSL证书时关于域名的注意事项
填写域名的一致性 在访问 https://demo.example.com 网站时，网站的域名必须和申请的SSL数字证书的域名保持一致，否则浏览器可能会出现“安全证书上的名称无效或者与站点名称不匹配”的提示。相关文档 如何选择证书类型 适用于 SSL证书
关于免费证书吊销延迟的说明公告
近日接到用户针对阿里云证书吊销延时的反馈，阿里云SSL证书服务就该问题进行了调查。详情如下：Symantec被收购后，DigiCert对证书吊销系统进行了调整。该调整引起2019年11月01日~2020年11月30日签发的原Symantec证书，在阿里云证书控制台...
容灾演练断网方式说明
容灾演练提供三种断网方式：可用区断网、安全组断网和AHAS探针方式断网。这三种断网方式爆炸半径依次降低，对断网范围的控制越来越精细。...使用场景 部分业务出现不可用，且需要模拟彻底断网。Redis、RDS云服务高可用实例部分不可用。
文件传输&CDN测速任务错误码
错误码 说明 详细说明 600 DNS解析失败 当网络出现问题、DNS服务器不正确或者域名不正确时会报此错误码。601 连接服务器失败 下载测试支持HTTP和FTP两种协议，当连接服务发生超时或错误时会报此错误码。602 服务器拒绝登录 FTP下载在客户端...
域名所有权验证
在证书颁发机构（CA）为您的网站颁发证书之前，您需要配合CA中心验证您拥有或可以管理证书绑定的域名。在证书申请信息提交审核后，请您根据实际情况通过选择域名系统（DNS）、文件或电子邮件证明您对域名的所有权。本文为您介绍域名所有权...
日志信息
告警日志是GTM 针对健康检查报警/恢复、地址池不可用/恢复、访问策略切换等行为记录的日志信息。什么是告警日志 告警日志是GTM 针对健康检查报警/恢复、地址池不可用/恢复、访问策略切换等行为记录的日志信息。功能说明 健康检查报警 当...
批量配置HTTPS证书
使用限制 仅支持将阿里云 数字证书管理服务（原SSL）中购买的证书，批量部署至 DCDN 平台，第三方服务商签发的证书不支持批量配置。第三方服务商签发的证书仅支持单个配置，具体操作请参见 配置HTTPS证书。配置或更新HTTPS证书 重要 HTTPS...
证书托管
出于安全考虑，证书私钥信息不可见。重要 OSS控制台已不支持自定义上传证书。如果当前证书为空，需完成购买证书或上传证书的操作。关于购买证书的具体步骤，请参见 购买SSL证书。关于上传证书的具体步骤，请参见 上传证书。常见问题 通过...
高可用系列
说明 当备节点出现故障不可用时，主节点会进行实时备份，主节点备份临近完成时会产生全局锁（FTWRL），导致主节点只读，一般不会超过5秒。功能全面 高可用系列实例提供完整的产品功能，包括弹性伸缩、备份恢复、性能优化、读写分离等，且...
DescribeCertificateState-查询DV证书的申请状态
说明 审核失败可能是因为您提交的证书申请信息不正确，建议您调用 DeleteCertificateRequest 删除审核失败的订单（已删除订单不会消耗证书资源包个数），并重新提交证书申请。certificate：已签发，表示证书已经签发。payed：待申请，表示...
如何上传SSL证书？
若您获取的是.pem文件证书（证书需要原生格式），则只有一个私钥和1个证书文件，证书文件内容分为两部分，使用文本文档打开证书文件，第一部分-BEGIN CERTIFICATE-和-END CERTIFICATE-是证书文件内容，第二部分-BEGIN CERTIFICATE-和-END ...
告警日志
什么是告警日志 告警日志是GTM 针对健康检查报警/恢复、地址池集合不可用/恢复、主备地址池切换等行为记录的日志信息。功能说明 健康检查报警 当健康检查发现地址池集合中的地址出现异常时，会记录在日志信息里。记录内容包括：异常时间、...
SetDomainServerCertificate-设置域名证书
域名业务类型是直播的情况下，设置域名证书可能会引发业务不可用，因此直播域名不允许通过该接口来设置域名证书。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码...
安全加速
视频直播支持HTTPS安全加速、强制跳转，本文介绍安全...查看证书 允许用户查看证书，但是只支持查看证书，由于私钥信息敏感不支持私钥查看，请您妥善保管证书相关信息。修改编辑证书 支持修改编辑证书，但注意生效时间是1小时，请慎重操作。
禁用、吊销或删除证书
吊销后的证书信息将保留，后续您仅可以查看证书信息，但不可以启用或禁用证书。单击目标证书右侧 操作 列的 已吊销。在 吊销证书 对话框，单击 确定。删除证书 当您无需使用证书管家管理证书时，可以删除证书。删除证书前，请确保证书没有...
配置HTTPS证书
如果您使用的是第三方服务商签发的证书，请选择 自定义上传（证书+私钥），您需要在设置 证书名称 后，上传 证书（公钥）和 私钥，该证书将在阿里云数字证书管理服务中保存。您可以在 我的证书 中查看。参数 说明 证书名称 为要上传的证书...
归档存储服务等级协议
B:当出现服务不可用且无失败请求返回的情况，通过计算前7天用户单位时间请求数的平均值（根据可用性中心基线调整），再用该平均值乘以服务不可用时间，从而计算出该情况下的失败请求数；就以上A、B两种情况，月总请求次数低于10万的用户不...
BatchSetCdnDomainServerCertificate-批量设置域名证书
域名业务类型是直播的情况下，设置域名证书可能会引发业务不可用，因此直播域名不允许通过该接口来设置域名证书。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码...
网站测速任务错误码
674 服务器需要客户端安装SSL安全证书 系统错误码：12044。675 SSL证书未被撤销 系统错误码：12056。676 SSL证书被撤销 系统错误码：12170。677 SSL证书无效 系统错误码：12169。678 服务器正在使用的SSL证书，没有通过正式的CA办法 系统...
加入与解绑云企业网
解绑 云企业网 警告 解绑 云企业网 后，办公网络 之间或者 办公网络 和本地数据中心IDC之间网络不互通，可能导致网络不可用，请谨慎操作。在左侧导航栏，选择 网络与存储>办公网络（原工作区）。在顶部菜单栏左上角处选择目标地域。在 办公...
修改云电脑池（原桌面组）
如果当前云电脑池配置无法满足业务需求，您可以进行修改，包括云电脑池名称、云电脑模板、安全策略、以及云电脑池伸缩策略。前提条件 如果要修改云电脑池关联的云电脑模板和安全策略，请确保已完成以下操作：已创建云电脑模板或确认使用已...
安全组管控
功能介绍 重要 云电脑默认允许所有出方向的访问，针对入方向的访问，遵循以下原则：互联网环境下，云电脑不支持所有入方向的访问，此时即使您将安全组规则的入方向设置为允许，该安全组入方向规则仍然不生效。企业专网环境下，云电脑默认...
配置国密HTTPS
说明 国密证书要单独购买，且必须在SSL证书产品购买，不支持自定义国密证书上传。已配置HTTPS证书，具体操作请参见 配置HTTPS证书。背景信息 国密HTTPS是指支持SM2（椭圆曲线公钥密码算法）国产密码算法和国密安全协议，使用国密算法实现高...
网站HTTPS
完成配置安全证书后，一键发布网站，网站即可生效。开启HTTPS后仍显示网站不安全问题排查 情形1：阿里云免费证书有效期为一年，如已过期，网站会显示不安全。解决方案：重新按照上方 阿里云免费HTTPS证书配置 操作新购一SSL证书即可，重新...
网站HTTPS
完成配置安全证书后，一键发布网站，网站即可生效。开启HTTPS后仍显示网站不安全问题排查 情形1：阿里云免费证书有效期为一年，如已过期，网站会显示不安全。解决方案：重新按照上方 阿里云免费HTTPS证书配置 操作新购一SSL证书即可，重新...
固件
如下表所示：分类 风险名称 CVE漏洞 开源组件CVE漏洞检测 配置风险 系统弱密码检测 非必要软件检测 远程管理软件风险 阿里云IoT-LV_SDK传输加密配置 密钥安全 私钥安全检测 证书安全检测 敏感信息泄露 SVN信息泄露 Git信息泄露 vi/vim信息...
证书服务
证书（私钥）选择证书后自动生成，敏感信息不可见。设置与证书关联匹配的域名。说明 如果您选择的域名已经部署了证书，本次操作会覆盖已有证书。证书可通过证书与域名的关联关系进行批量部署和更新。单击确定，即可完成证书的部署与更新。...
CDN开通及配置
详细信息，请参见 证书格式说明 背景信息 根据认证级别不同，可分为多种类型的证书，不同类型证书的安全性和适用的网站类型不同。详细信息，请参见 支持选购的证书类型。证书的格式可以进行转换。详细信息，请参见 证书格式转换方式。说明 ...
HTTPS配置
若证书列表中无当前适配的证书可以选择自定义上传，需要设置证书名称后上传证书内容和私钥，该证书将会在 云盾证书服务 中保存，可以在“我的证书”中查看。自定义上传证书仅支持PEM的证书格式，更多信息，请参见 证书格式说明。验证证书...
- 产品推荐
- 这些文档可能帮助您