添加HTTPS监听
说明 客户端用户在与服务器端通信时，客户端证书用来证明客户端用户的真实身份。客户端证书仅需要在客户端安装。否 是 CA证书需要上传到负载均衡的证书管理系统。注意事项 在上传证书前，请注意：目前阿里云负载均衡支持的公钥算法：RSA ...
【2020年3月8日】DigiCert系统维护更新公告
阿里云Symantec及GeoTrust证书服务方面，会存在以下影响。收费类型OV/EV类型证书订单可正常提交，但订单的处理、签发在系统维护期间可能会有所延迟。收费及免费DV类型证书订单，在系统维护期间将无法提交申请签发和申请吊销，需要等待系统...
【2020年3月16日】DigiCert系统维护更新公告
阿里云Symantec及GeoTrust证书服务方面，会存在以下影响。收费类型OV/EV类型证书订单可正常提交，但订单的处理、签发在系统维护期间可能会有所延迟。收费及免费DV类型证书订单，在系统维护期间将无法提交申请签发和申请吊销，需要等待系统...
什么是AI分布式训练通信优化库AIACC-ACSpeed
多机间优化 通过ACSpeed优化，可以实现多机之间通信的性能提升，主要体现在高效的AllReduce算法和多流通信优化方面。高效AllReduce算法 问题分析 以V100实例为例，单机内部利用nvlink做P2P通信，带宽高达300 GB/s，而多机网络性能在100 ...
使用OpenAPI
本文为您介绍使用数字证书管理服务OpenAPI的基本信息。关于使用阿里云OpenAPI的详细介绍，请参见 OpenAPI。版本说明 产品 版本号 说明 SSL证书、证书仓库 2020-04-07 推荐使用 私有证书 2020-06-30 推荐使用 接入点说明 服务接入点是指客户...
吊销和删除SSL证书
吊销证书意味着从CA（证书颁发机构）处注销该证书，从而确保其不再被用于安全通信。数字证书管理服务不仅支持吊销证书，还支持将已过期或已吊销的SSL证书从证书列表中彻底删除，以保持列表的准确性和安全性。吊销SSL证书 证书吊销是指已经...
证书如何续费？
续费购买的证书必须在证书类型、证书品牌和申请企业信息方面与旧证书保持完全一致，否则会被识别为新购证书，从而导致无法补齐旧证书剩余的有效期时间。您需要在阿里云SSL证书控制台完成证书续费操作。详细内容请参见 SSL证书续费。说明 ...
计费概述
购买证书时选择不同的证书类型、域名类型、SSL证书品牌、服务，您需要支付的费用不同。在购买之前，建议您先了解产品的计费明细。本文介绍 数字证书管理服务 的计费明细以及SSL证书到期后的处理方法。计费方式 SSL证书 及其相关服务 采用预...
使用ASM证书管理
是否启用mTLS 若您需要创建mTLS通信使用的证书，请打开开关，然后将CA证书的文件内容粘贴至 CA证书 文本框。参照 步骤1，创建一个即将过期的证书。公钥证书 和 私钥 请分别使用 步骤一第3步 生成的 expiring.aliyun.com.crt 和 expiring....
使用ASM证书管理
是否启用mTLS 若您需要创建mTLS通信使用的证书，请打开开关，然后将CA证书的文件内容粘贴至 CA证书 文本框。参照 步骤1，创建一个即将过期的证书。公钥证书 和 私钥 请分别使用 步骤一第3步 生成的 expiring.aliyun.com.crt 和 expiring....
（停止维护）ACK Edge发布Kubernetes 1.16版本说明
云边运维通道 该版本对云边运维通道的性能进行了优化，主要变更包括以下几个方面：隧道底层通信库协议从普通TCP协议切换成 gRPC，基于 gRPC 的压缩效率，云边通信数据量最大可减少40%。为 edge-tunnel-agent 增加证书申请及自动更新功能，...
网关规则（Gateway）CRD说明
与Mutual模式相比，该模式使用可以代表网关身份的证书和客户端通信，该证书由Istio自动生成以进行mTLS身份验证。使用此模式时，所有其他字段相关的TLS配置都应为空。TLSProtocol TLS协议版本。名称 说明 TLS_AUTO 自动选择最佳TLS版本。...
什么是Deepytorch Training（训练加速）
导入Deepytorch Training库的示例代码：import deepytorch as dpt 封装训练模型的示例代码：dpt.compile 特性说明 Deepytorch Training在AI训练的通信和计算方面具有显著的加速效果，具体说明如下：通信侧优化特性 单机优化 单机内的优化...
什么是HTTPS加速网关
更新证书运维压力大 付费证书有效期为12个月，免费证书有效期仅为3个月，且证书到期后需要重新签发证书，对于非标准的云产品需每年更新一次，运维压力大。HTTPS加速网关优势 优势 描述 配置难度低 一键接入域名即可实现HTTPS加密访问，且...
创建云网关产品（MQTT）
是否开启设备X.509证书认证 开启设备X.509证书认证 需要配置 是否开启OCSP：不开启 服务端证书的OCSP验证 客户端证书的OCSP验证 客户端+服务端证书的OCSP验证 说明 OCSP表示在线证书状态协议，该协议用于向签发证书的CA（Certificate ...
阿里云云通信短信服务安全白皮书V1.0
范围 资质 简介 全球认可 ISO27001 信息安全管理体系国际认证是被广泛采用的全球安全标准，阿里云云通信产品作为国内审核通过此项认证的产品，从数据安全、网络安全、通信安全、操作安全等各个方面证明云通信平台履行的安全职责。...
控制面质量
TLS 加密通信 TLS 加密通信实现过程：在开启 TLS 开关后，MOSN 通过 UDS（Unified Diagnostic Services）向控制面的 Citadel Agent 获取 TLS 证书信息。TLS 证书由蚂蚁集团自身安全证书服务 KMS 授权给控制面 Citadel 服务，Citadel 会做...
通信消息相关问题
设备接收不到数据时，您可以根据实际场景，从以下几个方面进行排查解决：如果一直接收不到消息：检查设备是否订阅对应的通信Topic，MQTT设备接收消息需要先订阅对应的通信Topic。如果偶尔接收不到消息：查看设备端通信程序的回调中是否存在...
控制面核心组件
Pilot 落地实践 在开始落地实践部分之前，先引入 Istio 的架构图：出于性能等方面的综合考虑，在落地过程中，蚂蚁团队将控制面的组件精简为 Pilot 和 Citadel 两个组件，不使用因性能问题争议不断的 Mixer，不引入 Galley 来避免多一跳的...
在Tengine服务器安装RSA和SM2双算法证书
CSR生成方式 证书压缩包包含的文件 系统生成 或 选择已有的CSR RSA加密算法证书：<证书ID_证书绑定域名>.pem和<证书ID_证书绑定域名>.key SM2加密算法证书：签名证书：<证书绑定域名>_sm2_sign.pem和<证书绑定域名>_sm2_sign.key 加密证书...
设备接入概述
一型一密 MQTT动态注册使用说明 设备认证 设备认证 设备认证 设备认证 设备认证 X.509证书认证 认证与连接 X.509证书 X.509证书 不支持 消息通信 认证与连接 MQTT协议通信 RRPC能力 广播通信 自定义MQTT Topic通信 RRPC能力 广播通信 基于...
概述
X.509证书认证 X.509是由国际电信联盟（ITU-T）制定的数字证书标准，具有通信实体鉴别机制。目前物联网平台仅尊享型企业版实例的云网关功能支持使用X.509证书进行设备身份认证。使用X.509证书的操作流程，请参见 使用X.509证书认证。ID²...
下载根证书和中间证书
如果您的业务用户通过浏览器访问您的Web业务，则您无需关注根证书和中间证书，因为根证书和中间证书已经内置在浏览器，您只需在Web服务器安装经CA签发的SSL证书，即可实现客户端与服务端的HTTPS通信。如何获取SSL证书（服务端证书），请...
使用X.509证书认证
X.509证书是一种用于通信实体鉴别的数字证书。物联网平台支持设备使用X.509证书进行身份认证。限制说明 目前仅尊享型企业版实例的云网关功能支持X.509证书认证。使用流程 创建云网关产品时，开启设备X.509证书认证。操作步骤，请参见 创建...
基本概念
SSL证书 SSL证书采用SSL协议进行通信，是由权威机构颁发给网站的可信凭证，具有网站身份验证和加密传输双重功能。SSL证书指定了在应用程序协议（例如，HTTP、Telnet、FTP）和TCP/IP之间提供数据安全性分层的机制。它是在传输通信协议（TCP/...
添加TCPSSL监听
如果没有可选的自签名CA证书，您可以在下拉框中单击 上传自签CA证书，在 证书应用仓库 页面，创建数据来源为 上传CA证书 的仓库，然后通过证书应用仓库上传自签名根CA或自签名子根CA证书。更多信息，请参见 创建并管理证书应用仓库。说明 ...
HTTPS双向认证
双向通信流程，客户端除了需要从服务器端下载服务器的公钥证书进行验证外，还需要把客户端的公钥证书上传到服务器端给服务器端进行验证，等双方都认证通过了，才开始建立安全通信通道进行数据传输。1.原理 1.1 单向认证流程 单向认证流程中...
添加HTTPS监听
如果没有可选的自签名CA证书，您可以在下拉框中单击 上传自签CA证书，在 证书应用仓库 页面，创建数据来源为 上传CA证书 的仓库，然后通过证书应用仓库上传自签名根CA或自签名子根CA证书。更多信息，请参见 创建并管理证书应用仓库。说明 ...
什么是HTTPS加速
SSL证书采用SSL协议进行通信，是由权威机构颁发给网站的可信凭证，具有网站身份验证和加密传输双重功能。全链路HTTPS加密 当客户端向服务器发起请求时，HTTPS加密流程如下图所示：在 CDN 上配置HTTPS证书，即可实现 客户端和 CDN 节点之间...
什么是HTTPS加速
SSL证书采用SSL协议进行通信，是由权威机构颁发给网站的可信凭证，具有网站身份验证和加密传输双重功能。计费说明 HTTPS安全加速属于增值服务，开启后将产生HTTPS请求数计费，详细计费标准，请参见 HTTPS请求数/动态HTTP请求数。说明 HTTPS...
什么是AI通信加速库Deepnccl
多机优化 多机优化体现在通信算子编译优化、TCP多流优化、多机CPU-Reduce优化三个方面，具体说明如下：通信算子编译优化：针对阿里云上不同机型，以及网卡与GPU的不同拓扑连接等特点，相比较基于全局拓扑结构实现的Allreduce、Allgather或...
HTTPS 请求配置
重要 每个接口 API 都有...为保障通信安全，建议您保持开启，若在测试环境必须忽略证书校验，可以通过以下方式设置：/client级别的证书忽略校验 client.SetHttpsInsecure(true);request级别的证书忽略校验 request.SetHttpsInsecure(true);
HTTPS 请求配置
为保障通信安全，建议您保持开启，若在测试环境必须忽略证书校验，可以通过运行时参数 ignoreSSL 设置：/运行时参数超时设置，仅对使用了该运行时参数实例的请求有效$runtimeOptions=new RuntimeOptions();true 忽略证书校验；false 设置...
HTTPS 请求配置
为保障通信安全，建议您保持开启，若在测试环境必须忽略证书校验，可以通过运行时参数 ignoreSSL 设置：const runtime=new$Util.RuntimeOptions({/true 忽略证书校验；false 设置证书校验 ignoreSSL:true });下面为完整示例。TypeScript ...
HTTPS 请求配置
为保障通信安全，建议您保持开启，若在测试环境必须忽略证书校验，可以通过运行时参数 IgnoreSSL 设置：public static void Main(string[]args){ AlibabaCloud.OpenApiClient.Models.Config config=new AlibabaCloud.OpenApiClient.Models....
一机一密
MQTT-TCP连接与通信：配置网关与子设备证书信息和接入域名，在网关设备的SDK中，初始化子设备管理实例，配置网关与子设备的拓扑关系，及子设备登录能力等。根据实际业务需求，完成设备端SDK开发，例如网关设备代理子设备通信功能开发。设备...
苹果ATS证书的选择及配置
证书配置要求 苹果ATS针对证书相关配置有如下四个方面的要求。项目 具体要求 证书颁发机构 建议您使用DigiCert、GeoTrust品牌的OV或EV型数字证书。对于个人用户，建议您使用DV型数字证书，不推荐使用免费证书。CFCA品牌的数字证书只在最新...
API概览
认证通过后服务端和客户端可基于证书内的加密密钥进行安全通信，若认证不通过则服务端拒绝客户端接入。若您暂时不需要使用某个设备证书，可通过该接口注销设备证书，将设备证书状态变成未激活。ListDeviceCertificate 查询设备证书列表 ...
管理证书
在配置TCPSSL监听时，您需要在阿里云证书中心购买证书，或者将所需的第三方签发的服务器证书和CA证书上传至阿里云证书中心，NLB从证书中心获取证书并使用。背景信息 NLB 支持单向认证和双向认证，请根据您的需要进行选择。单向认证：客户端...
使用ALB部署HTTPS业务（双向认证）
方式二：导出通过自签证书生成的客户端证书 如果您已上传自签CA证书至证书中心，并需要自签CA证书生成的客户端证书进行双向认证，请执行以下操作生成客户端证书。远程登录ECS01，执行以下步骤，生成客户端证书。具体操作，请参见 ECS远程...
- 产品推荐
- 这些文档可能帮助您