购买并开启域名监控
证书链验证失败 表示该域名的SSL证书链存在问题，例如证书链不完整、不可信。请联系产品技术专家进行咨询，详情请参见 专家一对一服务。证书即将过期 表示该域名使用的证书即将过期（剩余有效期不足30个自然日）。及时为证书续费，避免影响...
漏洞管理常见问题
另外一个补丁正在安装 由于服务器不能同时运行两个补丁安装程序，建议您在当前补丁安装完成后再重新执行漏洞修复操作。（Windows漏洞）服务器其他问题。无 处理方法如下：重置Windows更新组件。具体操作，请参见 Windows 更新-其他资源。...
网关结果码说明
6003 MPC、DUBBO RPC-目标方法不可访问 目标方法不能被调用。6004 HTTP、MPC、DUBBO RPC-JSON 解析异常 HTTP：将 RPC 参数转换为后端 HTTP 请求参数时发生异常。MPC/DUBBO：将 RPC JSON 数据反序列化为业务参数对象时失败。6005 MPC、DUBBO...
批量创建设备
重要 第一行不能修改，请从A2单元格开始输入。DeviceName 支持英文字母、数字、短划线（-）、下划线（_）、at（@）、英文句号（.）和英文冒号（:），长度限制为4~32个字符。DeviceName在产品维度下具有唯一性，不可重复。Nickname为备注...
为应用设置路由规则（CLB）
Path与域名不能为空。针对没有匹配自定义策略转发的请求，SAE 会指定默认的转发策略。如果您不设置默认转发策略，会导致访问报错。验证结果。方式一：登录 负载均衡管理控制台，在CLB实例页面查看监听是否已经配置。方式二：通过<域名>:...
域名配置相关问题
若配置验证失败接收到提示信息，请按提示信息参考 发送邮件的配置步骤简化说明 文档进行相关操作，需要注意的是SPF的TXT记录不能有多条，需要合并在一条里；为什么需要域名所有权验证，SPF和MX验证？为了避免他人冒用邮件推送平台为您提供...
通过SSL-VPN实现客户端私网访问云电脑
SSL客户端证书下载到本地后请妥善保存，后续配置客户端时需要使用该证书。步骤二：配置本地客户端连接私网 您需要在本地PC上安装并登录OpenVPN，在配置DNS后即可一键连接私网，下文为您介绍操作步骤。在本地PC上安装OpenVPN。推荐您使用...
搭建FTP服务器（Windows）
当您需要远程连接Windows实例进行文件传输时，可以通过搭建FTP服务器实现。本文将介绍如何在Windows实例中搭建FTP服务器。前提条件 已创建Windows Server 2008 R2及以上轻量应用服务器实例。具体操作，请参见 创建轻量应用服务器。步骤一：...
基础服务开通
在 云商机 页面点击【更多】-【我的】-【我的档案】进入如下界面，点此直达>>，进入经营信息板块，查看开票能力，若您能开增值税普通发票以及增值税专用发票（不限开具方），可直接勾选；若您有增值税专票（一般纳税人开具）资质，直接点击...
手动搭建FTP站点（Windows）
当您需要远程连接Windows实例进行文件传输时，可以通过搭建FTP站点实现。本文将介绍如何在Windows实例中搭建FTP站点。准备工作 手动搭建FTP站点，ECS实例必须满足以下条件：实例已分配公网IP地址或绑定弹性公网IP（EIP）。具体操作，请参见...
为应用设置路由规则（ALB）
Path与域名不能为空。路径匹配支持通配符匹配，例如/admin/在配置路径时，需要配置为/admin/*。针对没有匹配自定义策略转发的请求，SAE 会指定默认的转发策略。如果您不设置默认转发策略，会导致访问报错。结果验证。方式一：登录 负载均衡...
管理联系人
在提交证书申请时，您需要配置证书联系人，以便CA机构审核人员能够与您联系，并进行后续证书申请的验证和审核。同时，该联系人还可用于接收证书业务提醒和技术支持沟通。本文将介绍如何创建、修改和删除联系人。新建联系人 重要 添加联系人...
通过ASM网关启用HTTPS安全服务
在 入口网关 页面中查看对应的信息。方式二：通过 容器服务管理控制台 查看。具体操作，请参见 查看入口网关的服务信息。通过命令行访问入口网关服务 执行以下命令，通过HTTPS协议访问 a.aliyun.com 服务。curl-k-H Host:a.aliyun....
通过ASM网关启用HTTPS安全服务
在 入口网关 页面中查看对应的信息。方式二：通过 容器服务管理控制台 查看。具体操作，请参见 查看入口网关的服务信息。通过命令行访问入口网关服务 执行以下命令，通过HTTPS协议访问 a.aliyun.com 服务。curl-k-H Host:a.aliyun....
通过ASM网关启用HTTPS安全服务
在 入口网关 页面中查看对应的信息。方式二：通过 容器服务管理控制台 查看。具体操作，请参见 查看入口网关的服务信息。通过命令行访问入口网关服务 执行以下命令，通过HTTPS协议访问 a.aliyun.com 服务。curl-k-H Host:a.aliyun....
Windows客户端双因子认证
本文以Windows客户端为例介绍如何通过SSL-VPN双因子认证后接入专有网络VPC。前提条件 开始前，请确保满足以下条件：您已经购买了应用身份服务（IDaaS）实例，并且已经在阿里云上维护了IDaaS的用户信息。更多信息，请参见 创建账户/组织。...
通过ASM网关启用HTTPS安全服务
在 入口网关 页面中查看对应的信息。方式二：通过 容器服务管理控制台 查看。具体操作，请参见 查看入口网关的服务信息。通过命令行访问入口网关服务 执行以下命令，通过HTTPS协议访问 a.aliyun.com 服务。curl-k-H Host:a.aliyun....
无法远程连接Windows实例的排查方法
远程连接Windows实例后，不能正常显示桌面并直接退出，也没有错误信息提示。这种情况可能是服务器内存不足导致，需要检查服务器的内存使用情况。具体操作如下。使用VNC方式登录Windows实例。具体操作，请参见 通过密码认证登录Windows实例...
域名安全
DNS劫持是在特定的网络范围内（局部区域或全网）拦截域名解析请求，返回错误的IP地址或不响应，导致真实用户无法访问正确的服务，可能访问到错误及虚假的信息。发生DNS劫持时，您可以通过以下方式诊断和处理：在电脑本机运行nslookup...
视频加密常见问题
自定义密钥 加密的明文密钥必须使用 GenerateKMSDataKey-创建KMS数据密钥 接口生成，不能使用自定义字符串生成加密密钥，否则加密转码失败。加密失败 标准加密转码失败或没有任何加密文件生成，请确认 GenerateKMSDataKey-创建KMS数据密钥 ...
iOS端HTTPS（含SNI）业务场景：IP直连方案说明
上述过程中，和HTTPDNS有关的是第三步，客户端需要验证服务端下发的证书，验证过程有以下两个要点：客户端用本地保存的根证书解开证书链，确认服务端下发的证书是由可信任的机构颁发的。客户端需要检查证书的domain域和扩展域，看是否包含...
ASM网关概述
将加密后的信息字段进行解密，与原始用户信息字段进行比较，可以验证该用户的信息是否有效，从而完成身份认证。您可以在ASM网关中配置JWT认证。在ASM网关中配置JWT认证 当您需要实现动态的访问控制时，可以在ASM网关中接入OPA（Open Policy...
基于加密服务的SSL安全卸载
阿里云加密服务支持国密算法证书和国密SSL协议，支持通过GVSM或EVSM产生和存储SSL证书私钥，提升系统的安全性。您可以使用加密服务和配套接口TASSL实现Nginx SSL卸载。本文介绍如何在阿里云ECS上借助加密服务进行SSL的安全卸载。支持的密码...
短信审核失败的处理建议
【】符号在模板内容中任意位置都不能使用，[]符号模板内容首尾不能使用，系统均会默认为签名。内容涉及金融、交友、宗教等。交友业务和宗教业务仅支持验证码短信发送，建议申请验证码模板。内容涉及第三方。若以第三方名义发送短信需提交...
自主排查SSL-VPN连接问题
使用SSL-VPN连接的过程中，如果SSL-VPN连接异常，您可以根据客户端的日志信息、VPN网关管理控制台SSL-VPN连接的日志信息自主排查问题。背景信息 本文汇总了SSL-VPN连接常见错误及排查方法，您可以通过客户端的日志信息和VPN网关管理控制台...
单域名控制台授权
单域名控制台开放了部分域名管理功能，分为域名基本管理、域名解析和域名安全三类，每种类型具体包含的功能如下：域名基本管理：域名信息修改、域名持有者实名认证、DNS修改/创建、域名证书打印。域名解析：解析设置、域名状态、解析日志。...
控制面核心组件
在落地过程中，仅依靠社区的 PERMISSIVE TLS MODE 还不能满足蚂蚁集团可灰度、可监控、可应急的三板斧要求。所以，在社区方案的基础上，引入了 Pod 粒度的 Sidecar 范围选择能力（也是基于 ScopeConfig），方案示例如下：流程如下：Pilot ...
跨账号迁移CDN域名
重要 在验证完成前请不要关闭验证页面，DNS解析验证偶尔会出现验证失败的情况，您还可以尝试使用 方法二：文件验证。在您的域名解析服务商，添加 TXT 记录。下文以阿里云的云解析为例介绍如何添加 TXT 记录，在其他域名解析服务商（例如：...
GPG 签名杜绝提交伪造
git tag-v mytag 如果你不想在每次创建标签时都键入-s标志，则可以告诉Git自动签名你的提交：$git config-global tag.gpgSign true 签名验证 签名验证状态包括两种：验证通过：验证不通过：当显示验证不通过时，可能为以下几种原因之一：...
配置KMS硬件密钥管理实例的密码机集群
在 导入证书 对话框，证书类型 选择 国际TLS服务端RSA证书[p12]，然后选择证书文件生成工具生成的服务端证书（server.p12），输入 证书口令（即您在生成证书文件时设置的口令，如果您未设置，默认为12345678）。单击 导入。配置主密码机...
登录Windows客户端/macOS客户端
您可以通过 Windows客户端 和 macOS客户端 连接无影云服务（无影云电脑、无影云盘 和 无影云应用）。本文介绍如何登录客户端。简明版 无影终端登录模块支持多种登录方式和多种高级功能，例如单点登录SSO（Single Sign-On）、多因素认证MFA...
开启证书托管后，我需要做什么？
如果旧证书绑定的域名不在托管证书的阿里云账号的 域名服务控制台 的域名列表中，您需要根据旧证书申请时选择的域名验证方式配合CA中心验证域名的所有权：手工DNS验证：该方式需要您登录域名的管理控制台，将域名验证信息配置到域名解析...
各源环境迁移至阿里云
SMC支持多种Windows以及Linux操作系统版本，您可以将自建IDC机房、本地虚拟机或者其他云厂商等环境中的源服务器迁移至阿里云。本文介绍迁移源服务器前的准备工作，以及如何使用SMC迁移源服务器至阿里云。背景信息 SMC支持多种迁移源环境，...
吊销和删除SSL证书
说明 如果您的SSL证书是上传到 数字证书管理服务 进行统一管理的第三方证书，则该证书不支持吊销，您必须通过三方供应商的系统吊销该证书。您的SSL证书未过期。您的SSL证书处于 未托管 状态。开启证书托管表示您需要在证书到期前自动为该...
开启证书托管
您需要购买足够的托管服务次数，需要购买的托管服务次数为该证书的使用年限减一。例如：您选择了3年期的证书，则您需要购买2次托管服务。相关操作，请参见 购买托管服务。操作方法 在 数字证书管理服务控制台 的 SSL证书 页面，通过 证书...
在IIS服务器安装SSL证书
步骤四：验证SSL证书是否安装成功 证书安装完成后，您可通过访问证书的绑定域名验证该证书是否安装成功。https://yourdomain #需要将yourdomain替换成证书绑定的域名。如果网页地址栏出现小锁标志，表示证书已经安装成功。相关文档 证书...
API概览
如果现有SDK不能满足使用需求，可通过签名机制进行自签名对接。由于自签名细节非常复杂，需花费 5个工作日左右。因此建议加入我们的服务钉钉群（11370001915），在专家指导下进行签名对接。在使用API前，您需要准备好身份账号及访问密钥...
HTTPS配置
若证书列表中无当前适配的证书可以选择自定义上传，需要设置证书名称后上传证书内容和私钥，该证书将会在 云盾证书服务 中保存，可以在“我的证书”中查看。自定义上传证书仅支持PEM的证书格式，更多信息，请参见 证书格式说明。验证证书...
在Ubuntu系统下的Apache2安装SSL证书
sudo/etc/init.d/apache2 restart 步骤三：验证SSL证书是否安装成功 证书安装完成后，您可通过访问证书的绑定域名验证该证书是否安装成功。https://yourdomain #需要将yourdomain替换成证书绑定的域名。如果网页地址栏出现小锁标志，表示...
证书合并申请
操作步骤 警告 证书合并后将不能退款（资源包内产生的合并将不能取消申请），请谨慎操作。登录 数字证书管理服务控制台。在左侧导航栏，单击 SSL 证书。在 SSL证书 页面 证书管理 页签，单击证书列表上方证书状态下拉列表，选择 待申请。...
- 产品推荐
- 这些文档可能帮助您