启用 TLS 通信加密
true true tls.server.trustCertPath 服务端认证证书路径。home/admin/store/ca/ca.crt-重要 证书建议安装在/home/admin/store 目录下，该目录正常情况下不会被清理。设置环境变量。参数说明如下：配置项 说明 默认值 tls.server.mode 枚举...
HTTPS配置
from aliyunsdkecs.request.v20140526.DescribeInstancesRequest import DescribeInstancesRequest from aliyunsdkcore.client import AcsClient#使用...client=AcsClient(region_id='<region_id>',#地域ID verify='./cacert.pem'#证书路径)
公共错误码
诊断 400 DeployFailed.InvalidCertPath 部署失败,无效的证书路径。部署失败，无效的证书路径。诊断 400 DeployFailed.InvalidPrivatePath 部署失败,无效的私钥路径。部署失败，无效的私钥路径。诊断 400 DeployFailed....
通过mTLS采集网格内应用的监控指标
volumeMounts:mountPath:/etc/prom-certs/name:istio-certs 在采集配置中指定哪些工作负载使用TLS（只有注入了Sidecar的工作负载需要）发起指标抓取请求，并为TLS指定使用的证书路径。本文以Prometheus Operator环境为例。apiVersion:...
初始化
如果出现SSL证书校验失败，您需要根据实际情况设置正确的证书路径，或者关闭SSL证书校验。以下代码用于设置SSL证书校验：#include<alibabacloud/oss/OssClient.h>using namespace AlibabaCloud:OSS;int main(void){/*初始化OSS账号信息。...
镜像检测操作系统限制
64位英文版 Windows Server 2003 R2 企业版 64位中文版 Windows Server 2003 R2 企业版 32位中文版 WindowsServer2003_64 WindowsServer2003_32 Windows 7 Windows7_32 Windows 8 Windows8_32 Windows 10 Windows10_32
镜像检测操作系统限制
64位英文版 Windows Server 2003 R2 企业版 64位中文版 Windows Server 2003 R2 企业版 32位中文版 WindowsServer2003_64 WindowsServer2003_32 Windows 7 Windows7_32 Windows 8 Windows8_32 Windows 10 Windows10_32
Android功能插件
选项 说明 证书相对路径 证书相对代码根目录的路径，示例：app/your_own_cert.jks Keystore证书 用于设置构建Apk文件使用的Keystore证书。说明 Keystore证书须预先设置，具体操作参见 配置证书（Android）。Apk签名 在Android场景下，用于...
安装USBKey控件
双击 alitest 启动 Windows证书查看工具 可显示该证书的详细信息。USBKey控件管理工具使用指导（管理员）USBKey控件管理工具是管理员用来管理USBKey，包括初始化USBKey，以及在USBKey锁死之后可通过管理工具解锁等。安装USBKey控件管理工具...
配置KMS硬件密钥管理实例的密码机集群
在 导入证书 对话框，证书类型 选择 国际TLS服务端RSA证书[p12]，然后选择证书文件生成工具生成的服务端证书（server.p12），输入 证书口令（即您在生成证书文件时设置的口令，如果您未设置，默认为12345678）。单击 导入。配置主密码机...
快速配置SSL加密
Root certificate 当 SSL mode 取值为 Verify-CA 或 Verify-Full 时，需要配置此参数，表示数据库CA证书路径。说明 本示例中，从 SSL 页面下载的CA证书解压路径为 D:\CA\aliyunCA\，您可以将证书解压到您本地的任意位置。pgAdmin客户端中...
MQTT云网关X.509证书双向认证
准备工作 本文使用Java语言开发设备程序，准备Java开发环境如下：操作系统：Windows 10 64位 JDK版本：JDK8 集成开发环境：IntelliJ IDEA社区版 创建云网关产品和设备 创建云网关产品（MQTT）：配置如下图所示，服务端证书 为 server.crt、...
OBS美颜插件使用教程
智能美颜 常见美型 实景抠图 前提条件 类别 说明 操作系统 Windows 7（SP1及以上版本）、Windows 10、Windows 11系统。硬件配置 推荐最低配置如下：CPU：英特尔® 酷睿™ i5-8250U及以上。显卡：英特尔® 超核芯显卡620及以上。内存：8GB及...
OBS美颜插件使用教程
智能美颜 常见美型 实景抠图 前提条件 类别 说明 操作系统 Windows 7（SP1及以上版本）、Windows 10、Windows 11系统。硬件配置 推荐最低配置如下：CPU：英特尔® 酷睿™ i5-8250U及以上。显卡：英特尔® 超核芯显卡620及以上。内存：8GB及...
使用X.509证书认证接入示例
准备开发环境 示例使用的开发环境如下：操作系统：Windows10 JDK版本：JDK8 集成开发环境：IntelliJ IDEA社区版 步骤一：创建产品和设备 登录 物联网平台控制台。在控制台左上方选择地域为 华东2（上海），然后在 实例概览 页面，单击 公共...
设备端开发
本文以Windows 10（64位）系统为例，下载安装包node-v14.15.1-x64.msi。安装成功后，打开CMD窗口，通过以下命令查看node版本。node-version 显示如下版本号，表示安装成功。v14.15.1 在本地计算机创建一个JavaScript文件（例如iot_device....
设备端开发
本文以Windows 10（64位）系统为例，下载安装包node-v14.15.1-x64.msi。安装成功后，打开CMD窗口，通过以下命令查看node版本。node-version 显示如下版本号，表示安装成功。v14.15.1 在本地计算机创建一个JavaScript文件（例如iot_device....
设置SSL加密
为了提高链路安全性，您可以启用SSL（Secure Sockets Layer）加密，并安装SSL CA证书到需要的应用服务。SSL在传输层对网络连接进行加密，能提升通信数据的安全性和完整性，但会同时增加网络连接响应时间。前提条件 实例需为 PolarDB-X 且...
设置SSL加密
开启证书自动轮换 开启证书自动轮转后，在证书即将过期的10天内，PolarDB 会在集群的可维护时间窗口内自动更新证书。说明 自动更新证书将会重启集群，请您谨慎选择。在 SSL配置 页签中，单击 高级选项。在 高级选项 对话框中，选择开启证书...
基于加密服务的SSL安全卸载
已准备以下资源：资源类型 资源名称 规格 说明 云资源 ECS1 64位Windows 10系统 对租用的EVSM进行管理配置。说明 您需要设置ECS1访问EVSM的管理端口为8013。ECS2 64位Linux系统 用于部署用户的业务系统、TASSL、Nginx。说明 您需要设置ECS2...
搭建FTP服务器（Windows）
以Windows 10系统为例，如下图所示：在弹出的 登录身份 对话框，完成登录信息设置，然后单击 登录。本示例中，使用 ftptest 用户名及对应的密码信息，登录FTP站点。当您通过Windows文件夹目录访问FTP站点时，如果Windows自带的IE浏览器没有...
手动搭建FTP站点（Windows）
以Windows 10系统为例，如下图所示：在弹出的 登录身份 对话框，完成登录信息设置，然后单击 登录。本示例中，使用 ftptest 用户名及对应的密码信息，登录FTP站点。当您通过Windows文件夹目录访问FTP站点时，如果Windows自带的IE浏览器没有...
客户端远程连接VPC
本文介绍Linux、Mac、Windows和Android客户端如何通过SSL-VPN远程加密访问专有网络VPC（Virtual Private Cloud）下的资源。背景信息 本文以下图场景为例，介绍Linux、Mac、Windows和Android客户端如何使用SSL-VPN远程加密访问VPC下的资源。...
在经典网络中使用SSL-VPN
本文为您介绍如何在Linux、Mac和Windows客户端通过阿里云经典网络建立SSL-VPN连接，实现客户端远程访问部署在经典网络中的云资源。场景示例 本文以下图场景为例。客户端需要先与专有网络VPC（Virtual Private Cloud）建立SSL-VPN连接，然后...
云服务器部署
配置项 描述 配置示例 证书路径 设置证书文件存放在云服务器中的绝对路径。Linux示例：/ssl/cert.pem Windows示例：c:\ssl\cert.pem 私钥路径 设置证书私钥文件存放在云服务器中的绝对路径。Linux示例：/ssl/cert.key Windows示例：c:\ssl\...
常见问题
在cmd下面进入Openssl.exe的路径 cd Openssl_path 在当前路径下面，配置openssl的配置文件 set OPENSSL_CONF=openssl.cfg 在当前路径生成私钥和对应的证书请求 openssl req-newkey rsa:2048-keyout key_pkcs10.pem-out csr.pem 在这一命令...
通过LDAP认证建立SSL-VPN连接
本示例将证书解压拷贝到 C:\Program Files\OpenVPN\config 目录，请您根据安装路径将证书解压拷贝到实际的目录。启动Openvpn客户端软件，并完成用户名和密码认证。如果您使用的是Linux客户端，请参见以下步骤配置客户端。执行以下命令安装...
试用合约体验链
Windows 操作系统中安装 OpenSSL 步骤如下：前往 OpenSSL 下载页面（英文），找到 1.0.2o 版本（推荐）并下载安装包，或单击下方下载链接：32 位的 OpenSSL 安装包（直接下载）64 位的 OpenSSL 安装包（直接下载）打开命令行工具，进入 ...
Windows客户端双因子认证
本示例将证书解压拷贝到 C:\Program Files\OpenVPN\config 目录，请您根据安装路径将证书解压拷贝到实际的目录。启动Openvpn客户端软件，并完成用户名和密码认证。步骤六：测试连通性 完成以下操作，测试Windows客户端与云上VPC的连通性。...
通过SSL-VPN实现客户端私网访问云电脑
重要 请根据OpenVPN实际安装路径将证书拷贝到对应目录。例如：OpenVPN安装在 C:\Program Files\OpenVPN 目录，则将证书解压拷贝到 C:\Program Files\OpenVPN\config 目录。macOS 执行以下命令安装OpenVPN。brew install openvpn 如果没有...
在Windows服务器安装根证书和中间证书
本文以Windows 10 版本为例，介绍如何在 Windows系统安装根证书和中间证书。前提条件 已下载根证书或中间证书。具体操作，请参见 下载根证书和中间证书。操作步骤 在服务器上使用Win+R组合键，打开 运行 对话框，输入 mmc，单击 确定。在...
运维与监控FAQ
不同系统的安装路径如下：Windows Server系统：C:\ProgramData\aliyun\assist CoreOS系统：/opt/local/share/aliyun-assist/其他Linux系统（例如Alibaba Cloud Linux、CentOS、Debian、OpenSUSE、SUSE Linux Enterprise Server和Ubuntu等）...
环境搭建 Windows
说明 存证链将于2019年10月17日下线，为了得到更好的体验，请使用“合约链”。合约链具备存证链的所有功能，同时性能更佳。安装配置 Java 下载 Windows 对应的 exe 安装包，进行安装。您可以参考 Oracle 官方文档了解如何 安装 JDK（英文）...
服务器证书管理
步骤一：使用CA证书签发服务器证书 您可以向权威证书颁发机构购买服务器证书，也可以使用CA证书签发服务器证书，CA证书获取方式，请参见 自签CA证书。在安装好的OpenSSL路径下创建配置文件。创建一个名称为server.csr.cfg的文件，内容如下...
访问云原生工具箱
切换到下载文件夹路径 ➜~cd Downloads#授权为可执行权限 ➜ Downloads sudo chmod+x./cnkit#执行代理程序，此时可能会被系统主动killed ➜ Downloads./cnkit proxy-kubeconfig=<您的集群kubeconfig文件路径>[1]72186 killed./cnkit proxy-...
自主排查SSL-VPN连接问题
客户端 SSL-VPN连接日志文件默认路径 Linux客户端（安装OpenVPN软件）/var/log/openvpn.log Windows客户端（安装OpenVPN软件）日志信息默认会存储在OpenVPN软件安装目录下的 log 文件夹下 例如 C:\Users\User\OpenVPN\log macOS客户端...
绑定AD
在配置完证书后，您可以在 IDaaS 中一键获取证书指纹，建立 IDaaS 对 AD 证书的信任关系，降低伪造证书的风险。说明 如果需要快速判断在AD界面上看到的和IDaaS一键获取的是同一个证书指纹，可以运行以下脚本 openssl s_client-connect ...
路径选择
路径选择节点可以根据设定的规则，对数据源进行判定，从而执行不同路径逻辑。每个路径选择节点最多可包含10个路径。当输入值满足路径1的条件时，执行路径1；不满足时，继续判断路径2的条件；以此类推。使用场景 如果需要对设备上报的属性等...
如何使用Prometheus监控Windows
本文介绍如何使用Prometheus监控Windows。前提条件 已将VPC实例接入 可观测监控 Prometheus 版。具体操作，请参见 Prometheus实例 for ECS。使用限制 目前仅Prometheus实例 for ECS类型实例支持该组件接入。Windows Metric监控参考模型 ...
如何使用Prometheus监控Windows
本文介绍如何使用Prometheus监控Windows。前提条件 已将VPC实例接入 可观测监控 Prometheus 版。具体操作，请参见 Prometheus实例 for ECS。使用限制 目前仅Prometheus实例 for ECS类型实例支持该组件接入。Windows Metric监控参考模型 ...
- 产品推荐
- 这些文档可能帮助您