小程序场景
一、小程序搜索背景 前端：微信官方提供 SearchBar插件，主要功能为搜索框的前端实现后端：实现简单的搜索分 小程序搜索 和 云开发两部分。小程序搜索包含以下三个接口，无商品、文本搜索相关能力：search.imageSearch：提供基于小程序的站...
高效贴心
要设计出一款高效贴心的产品，需要把握以下几点：一秒钟等待 减少等待、稳定快捷，才能帮您留住用户。研究表明，用户能够忍受的最长等待时间的中位数，在 6～8 秒之间。这就是说，8 秒是一个临界值，如果页面打开速度过慢，需等待 8 秒以上...
管理私有证书
CA类型 配置流程 私有CA 分配私有证书 申请私有证书 下载私有证书 安装私有证书 合规CA 购买私有证书 分配私有证书 申请私有证书 下载私有证书 安装私有证书 前提条件 已购买并启用私有CA 或合规CA。相关操作，请参见 购买及启用私有CA、...
设备接入引导
MQTT协议云网关设备：采用标准的MQTT协议规范的UserName作为身份信息进行认证，支持使用自定义证书、自定义设备认证方式、自定义通信Topic能力、设备端和服务端证书OCSP能力、设备和服务端双向安全认证等能力。设备身份信息说明 设备 说明 ...
购买证书申请协助和部署服务
申请协助和部署服务为您解决您在使用SSL证书时遇到的各种问题。在申请证书时，协助您梳理申请材料，并主动与CA签发机构进行协调，以确保证书在最短时间内签发。如果您不具备安装或配置证书的能力，专家可为您提供视频远程指导，帮助您快速...
HTTPS 证书报错
证书不合法 API 提供者使用的证书其他非主流机构颁发的证书，此类证书使用浏览器访问是没有问题的，因为浏览器会自动更新根证书。但老版本操作系统的根证书对这些机构（证书颁发机构）的不信任或者信任时间已经过期。解决方案 升级客户端根...
异常：RPA的Chrome扩展相关问题
一、什么是Chrome扩展程序？Chrome扩展程序是一个可以修改和增强Chrome浏览器功能的小型软件程序。阿里云RPA需要借助Chrome扩展程序来实现Chrome的自动化操作。二、阿里云RPA插件常见问题及解决方法 1.第一次安装插件 如果首次安装扩展插件...
产品优势
蚂蚁区块链 蚂蚁区块链 BaaS 平台具备以下优势：高性能 金融科技区块链基于它并行共识的技术，轻松满足金融领域的高频场景应用。高可靠性 业务可靠受理，峰值业务缓冲，基于 PBFT 的共识技术提供高可用的拜占庭容错能力，支持共识状态自动...
安全可控
在要求用户执行某一动作时，尽量帮他们理解为什么这个操作是必要的。每一步都需要借助诚实和清晰的表述来建立信任，逐步的积累，一点点提升用户的信任感。建立信任的基础就是用户自己拥有控制权。二次确认 要让用户感觉到是自己在操控，...
安全告警概述
挖矿程序 检测模型发现您的服务器上运行了挖矿程序，挖矿程序是一类侵占服务器计算资源，进行虚拟货币挖掘的程序，服务器往往可见CPU占用飙高，以及其它相关的恶意程序。自变异木马 检测模型发现您的服务器上运行了自变异，自变异木马是...
建立gRPC连接
gRPC是一个开源高性能RPC框架，基于HTTP2协议设计开发，使用Protocol Buffers（protobuf）序列化技术对数据进行序列化传输，为开发者提供了一种跨语言、跨平台的服务间通信方式，开发者在客户端上可以像调用本地程序一样调用远程服务。...
通过火焰图定位性能瓶颈
什么是火焰图 火焰图（Flame Graph）是一种可视化程序性能分析工具，它可以帮助开发人员追踪程序的函数调用以及调用所占用的时间，并展示对应信息。其核心思想是将程序的函数调用方法栈转化为一个矩形的火焰形图像，每个矩形的宽度表示该...
零信任安全概述
阿里云 服务网格 ASM是重要的云原生零信任体系落地载体之一，将身份认证和授权从应用程序代码集成到ASM，开箱即用、动态可配、更新策略更加容易且立即生效。本文介绍为什么要使用ASM实现零信任以及如何使用ASM中的零信任体系。背景信息 微...
版权保护中心下发补正修改指南
设计说明则须含有详细的软件结构图、各个功能的流程图、逻辑框图，介绍软件总体设计，接口设计，模块名称功能，函数名称功能，算法，运行设计等内容。文字描述不要用套话，核实软件是否开发完成，不要套用模板，截图不能ps拼凑。文字描述...
材料填写注意事项
一、软件信息 1、软件全称 注意事项及规则：应以软件/APP/系统/平台进行结尾，如果申请内容是小程序，可以以小程序结尾。软件全称应与申请内容相关联。以中英文命名的全称、中英文之间不能有空格。2、软件简称 注意事项及规则：全简称之间...
OSS/OSS-HDFS的性能优化最佳实践
也就是说，如果您的请求的文件前缀设计合理，在某个OSS Bucket中创建了10个前缀来并行上传，则可以将数据写入性能扩展到每秒35000个PUT请求。阿里云OSS-HDFS服务（JindoFS服务）是JindoFS存储系统在阿里云上的服务化部署形态，与阿里云OSS...
安全责任共担模型
客户的安全责任：客户需要确保他们的Serverless应用程序的安全性，这包括应用程序本身的安全性、应用程序的数据安全性和访问控制、安全的代码编写和审计，以及合适的认证和授权机制。客户需要确保他们的应用程序是安全的，并且只允许授权的...
产品动态
2020-11 图像处理方法及优势 证书批量管理 新增证书服务管理功能，支持证书批量更新、查询，且支持对证书与域名的匹配状态、到期时间、证书来源等多维度管理。2020-09 批量配置HTTPS证书 IPv6自助开通 新增IPv6的自助开通服务，实现域名在...
混合云接入
什么是混合云接入 混合云接入是将云上防护组件下沉到其他云平台或本地IDC的一种产品形态，主要目的是提供本地与云端相结合的一体化Web应用安全管理方案。应用场景 业务特殊，流量无法上公共云的本地Web业务防护。业务同时部署在阿里云、...
获取设备证书方案概述
物理设备可通过两种方式获取物联网平台颁发的设备证书（ProductKey、DeviceName和DeviceSecret）：设备厂商在产线上将证书烧录到设备上和设备上电联网后从厂商云服务中获取证书。前提条件 厂商产线烧录证书时，需已完成以下操作：创建产品...
购买SSL证书
根据您的证书需求（例如需要多少张证书、多少年证书服务等），购买证书资源（即可申请的指定品牌及类型的证书的个数，简称证书个数）。在确认域名信息后，您需要使用获取的证书个数在数字证书管理服务控制台提交证书申请。输入域名购买方式...
提交证书申请
成功购买SSL证书后，您需要提交证书申请。在申请过程中，您需要为证书选择绑定的域名或IP，并填写详细的证书申请资料。提交申请后，将由CA证书颁发机构对所填写的信息进行审核。只有当审核通过后，CA证书颁发机构才会为您签发SSL证书。背景...
【通知】关于GlobalSign品牌证书无法申请说明
尊敬的阿里云用户：由于GlobalSign厂商于2024年01月19日进行内部服务升级，导致GlobalSign品牌的SSL证书暂时无法申请签发。目前GlobalSign厂商技术工程师正在积极恢复中，具体恢复时间另行通知。给您带来的不便敬请谅解，感谢您对阿里云的...
10.1.60 系列
移除 移除 UC 内核强行校验子资源请求 SSL 证书功能，接入方可使用自签名证书。小程序 新增 新增 API 和组件支持，基础库升级至 1.14.1 版本，详情参考 小程序 文档。新增 新增 IDE 真机预览和调试功能。新增 新增分享功能对支持，需自定义...
【通知】关于vTrus品牌证书续费超时说明
尊敬的阿里云用户：由于vTrus证书品牌在2023年12月08日更新了ICA根证书，导致vTrus品牌的证书在续费申请流程中出现了访问超时的问题。目前技术工程师正在积极恢复中，具体恢复时间将另行通知。在vTrus品牌的证书续费服务恢复之前，如果您有...
关于连接Tair、Redis实例的客户端程序的重要提示
本文介绍关于连接 云原生内存数据库Tair（以下简称“Tair”）、云数据库Redis版（以下简称“Redis”）实例的客户端程序（SDK）的重要提示，以及客户端程序的使用建议和Tair客户端的额外技术支持。本文约定：本文的客户端程序是指以Redis...
关于连接Tair、Redis实例的客户端程序的重要提示
本文介绍关于连接 云原生内存数据库Tair（以下简称“Tair”）、云数据库Redis版（以下简称“Redis”）实例的客户端程序（SDK）的重要提示，以及客户端程序的使用建议和Tair客户端的额外技术支持。本文约定：本文的客户端程序是指以Redis...
创新、资质和荣誉
技术奖项 2019 年，荣获 OSCAR 尖峰开源技术创新奖（自主研发）2019 年，开源中国 GVP：SOFATracer 2019 年，码云 2019 年度 GVP 2019 年，中国开源云联盟中国优秀开源项目：二等奖 2019 年，SegmentFault 思否 2019 中国技术品牌影响力...
如何填写证书申请中绑定的域名？
当您完成SSL证书购买后，需要在阿里云数字证书管理服务控制台补全证书申请的审核资料。数字证书管理服务控制台会根据您购买的证书提示您需要输入的域名类型和数量。说明 当您申请证书时需正确填写证书绑定的域名信息，才能保证您的数字证书...
微信小程序访问CDN证书校验失败
概述 本文主要介绍微信小程序访问CDN证书校验失败的排查思路。问题描述 Android端微信小程序访问CDN的HTTPS请求出现证书校验失败的情况。问题原因 提交的中间证书错误。解决方案 在Android端微信小程序端访问CDN的证书出现校验失败的情况，...
证书格式说明
中级机构颁发的证书 中级机构颁发的证书文件包含多份证书，您需要将服务器证书与中间证书拼接后，一起上传。说明 拼接规则为：服务器证书放第一份，中间证书放第二份。一般情况下，机构在颁发证书的时候会有对应说明，请注意规则说明。中级...
证书格式说明
中级机构颁发的证书 中级机构颁发的证书文件包含多份证书，您需要将服务器证书与中间证书拼接后，一起上传。说明 拼接规则为：服务器证书放第一份，中间证书放第二份。一般情况下，机构在颁发证书的时候会有对应说明，请注意规则说明。中级...
证书格式说明
中级机构颁发的证书 中级机构颁发的证书文件包含多份证书，您需要将服务器证书与中间证书拼接后，一起上传。说明 拼接规则为：服务器证书放第一份，中间证书放第二份。一般情况下，机构在颁发证书的时候会有对应说明，请注意规则说明。中级...
【重要】DigiCert更新DV SSL中间证书的说明
尊敬的阿里云数字证书管理服务用户：接DigiCert厂商通知，其DV证书应用的以下中间证书将于2023年05月31日到期。因此，使用以下中间证书签发的DV证书有效期最长为2023年05月31日。RapidSSL TLS DV RSA Mixed SHA256 2020 CA-1 GeoTrust TLS ...
如何给CDN加速域名配置HTTPS中级证书
概述 本文主要介绍如何给CDN加速域名配置中级证书。详细信息 配置HTTPS证书前，您需要先购买证书，您可以在 云盾控制台 快速申请免费的证书或购买高级证书。HTTPS证书的认证方式和配置方法请参见 配置HTTPS证书。背景信息 在中级CA代理机构...
上传和共享SSL证书
如果您使用的是第三方服务商签发的国际标准或国密（SM2）标准的SSL证书，并且希望通过数字证书管理服务统一管理该证书，您可以使用上传证书功能，在阿里云数字证书管理服务控制台上传证书并进行统一管理。上传SSL证书 在上传SSL证书前，请...
常见问题
云产品部署证书FAQ 使用Google浏览器无法访问安装SSL证书后的IIS服务 Chrome浏览器使用域名访问网站失败 在IIS部署服务证书后访问资源出现404报错 如何在浏览器中检查SSL证书是否生效 在服务器的同一IP地址和端口中绑定多站点但证书不匹配 ...
常见问题
基础功能/使用咨询 什么是阿里云CDN？什么是域名解析？什么是静态内容和动态内容？CDN节点与镜像站点的区别是什么？如何关闭CDN服务或停止计费？购买和计费 为什么监控查询流量、用量查询流量与日志统计流量有差异？为什么CDN停止服务后仍...
设置SSL加密
为了提高链路安全性，您可以启用SSL（Secure Sockets Layer）加密，并安装SSL CA证书到需要的应用服务。SSL在传输层对网络连接进行加密，能提升通信数据的安全性和完整性，但会同时增加网络连接响应时间。前提条件 实例需为 PolarDB-X 且...
SSL 链路加密
说明 SSL 链路加密开启后暂不支持关闭，实例性能将有轻微下降（证书加解密需要消耗一定的计算资源），建议仅在有外网连接或者有传输加密需求的时候开启实例 SSL 链路加密。云数据库 OceanBase V2.2.76 及以上版本支持 SSL 链路加密功能。...
- 产品推荐
- 这些文档可能帮助您