在Knative中使用Kourier网关
Kourier是一个基于Envoy架构实现的轻量级网关，提供Knative Revisions流量分发，支持gRPC服务、超时和重试、TLS证书和外部认证授权等功能。本文介绍如何在Knative中使用Kourier网关。前提条件 已创建 ACK Serverless集群 或Kubernetes托管...
在Knative中使用Kourier网关
Kourier是一个基于Envoy架构实现的轻量级网关，提供Knative Revisions流量分发，支持gRPC服务、超时和重试、TLS证书和外部认证授权等功能。本文介绍如何在Knative中使用Kourier网关。前提条件 已创建 ACK Serverless集群 或Kubernetes托管...
Java SDK 快速开始
文件 说明 来源 client.crt 客户端的证书文件 使用 BaaS 提供的 密钥生成工具 生成证书请求文件 client.csr，提交请求文件到 BaaS 平台申请证书，申请成功后可下载此 crt 文件。client.key 客户端的私钥文件 通过 BaaS 提供的 密钥生成工具...
Java SDK 快速开始
文件名称 文件说明 文件来源 client.crt 客户端的证书文件 使用 BaaS 提供的 密钥生成工具 生成证书请求文件 client.csr，提交请求文件到 BaaS 平台申请证书，申请成功后可下载此 crt 文件。client.key 客户端的私钥文件 通过 BaaS 提供的 ...
概述
基本概念 SSL/TLS证书 SSL（Secure Sockets Layer）即安全套接层协议，SSL协议位于TCP/IP协议与各种应用层协议之间，客户端（例如浏览器）可以验证与其连接的服务器的真实性和完整性，并使用加密来交换信息。IETF将SSL标准化后的名称改为...
配置SSL/TLS证书
如果您的站点需要支持HTTPS访问，请为需要HTTPS访问的对应域名配置SSL/TLS证书，以避免将站点接入至 全站加速 DCDN 后造成HTTPS业务中断。说明 如果您的站点仅需支持HTTP协议访问而不需要支持HTTPS，可跳过此步骤。具体操作请参见 证书管理...
使用须知
说明 因其他浏览器未做兼容性测试，建议使用Chrome浏览器。入驻商城所需的部分条件可参考下表：项目 条件 参考章节 浏览器 建议使用Chrome浏览器 无 企业支付宝账号 主体一致性 企业支付宝账号注册 阿里云账号 需完成企业认证 一个阿里云...
OCSP Stapling
注意事项 在开启OCSP Stapling之前，请确保您的站点已成功配置SSL/TLS证书并 开启SSL/TLS功能。详细情况请参见 证书管理。客户端需支持OCSP扩展字段，如果客户端版本不支持OCSP扩展字段，则功能无法生效。OCSP Stapling功能默认缓存时间是1...
SSL/TLS功能配置
配置SSL/TLS证书 并 开启SSL/TLS功能 后，您可以根据实际需求配置更多功能。功能介绍 您可通过转换规则，针对特定用户请求执行如下配置：功能 功能描述 回源协议 回源协议指 全站加速 DCDN 节点请求源站资源时使用的协议，支持通过HTTP、...
强制HTTPS
注意事项 在配置强制HTTPS之前，请确保您的站点已成功配置SSL/TLS证书并 开启SSL/TLS功能。详细情况请参见 证书管理。配置强制HTTPS功能后，若您的应用程序中仍存在对非加密HTTP资源的引用，则访问者的浏览器可能会显示“混合内容（Mixed ...
HTTPS 请求配置
重要 使用 HTTPS 协议访问 OpenAPI 时，SDK 会默认开启校验 SSL/TLS 证书有效性，若您代码环境没有证书环境，则会报错证书校验失败。为保障通信安全，建议您保持开启，若在测试环境必须忽略证书校验，可以通过以下方式设置：/client级别的...
概述
客户端：客户端机器会将训练完的模型以及用来建立安全连接的TLS证书进行加密，并将这些加密文件上传到阿里云SGX环境中。同时，客户端机器还将部署密钥提供服务，主要用来对阿里云vSGX实例进行认证，确保运行在云上的TensorFlow Serving推理...
管理和使用保密字典（K8s Secret）
TLS证书 创建 TLS证书 类型的保密字典，需要设置以下信息。Cert：TLS证书的公钥。Key：TLS证书的私钥。创建的保密字典将显示在 保密字典 页面，您可以在保密字典列表的 操作 列进行 编辑、复制 和 删除 等操作。通过保密字典拉取镜像 如果...
ASMCredential CRD说明
ASMCredential定义ASM网关中使用到的TLS证书或密钥信息，与网关规则配合使用可以在ASM网关上实现TLS终止。创建ASMCredential后，您可以直接在网关规则的CredentialName中引用。注意事项 创建ASMCredential后，ASM会在控制面和数据面集群...
HTTPS配置
OpenAPI 默认支持的协议类型（HTTPS）：from alibabacloud_tea_openapi.models import Config config=Config(protocol='HTTPS' # 通过 HTTPS 协议发送请求)重要 使用 HTTPS 协议访问 OpenAPI 时，SDK 会默认开启校验 SSL/TLS 证书有效性，...
HTTPS 请求配置
} 重要 使用 HTTPS 协议访问 OpenAPI 时，SDK 会默认开启校验 SSL/TLS 证书有效性，若您代码环境没有证书环境，则会报错证书校验失败。为保障生产环境通信安全，建议您保持开启，若在测试环境必须忽略证书校验，可以通过以下参数设置：...
HSTS
注意事项 在开启HSTS之前，请确保您的站点已成功配置SSL/TLS证书并 开启SSL/TLS功能。详细情况请参见 证书管理。HSTS策略仅对域名有效，对IP无效。配置HSTS后，如果客户端第一次访问时使用HTTP，此时由于HSTS策略未同步至客户端，全站加速 ...
HTTPS配置
id='<region_id>',#地域ID)request=DescribeInstancesRequest()request.set_protocol_type('https')#使用https client.do_action_with_exception(request)忽略证书 重要 使用HTTPS协议访问OpenAPI时，SDK会默认开启校验SSL/TLS证书有效性，...
HTTPS 请求配置
} 重要 使用 HTTPS 协议访问 OpenAPI 时，SDK 会默认开启校验 SSL/TLS 证书有效性，若您代码环境没有证书环境，则会报错证书校验失败。为保障生产环境通信安全，建议您保持开启，若在测试环境必须忽略证书校验，可以通过运行时参数 ...
HTTPS 请求配置
重要 使用 HTTPS 协议访问 OpenAPI 时，SDK 会默认开启校验 SSL/TLS 证书有效性，若您代码环境没有证书环境，则会报错证书校验失败。为保障通信安全，建议您保持开启，若在测试环境必须忽略证书校验，可以通过运行时参数 ignoreSSL 设置：/...
申请区块链
自动 生成证书，需要在弹框中一次填写证书生成所需详情；手动 生成则需要点击 上传 上传相应的证书文件。最后点击 申请 完成证书申请流程。说明 注意：自动生成证书流程中的密钥具有唯一性，平台不会保存，丢失无法找回，请妥善保存。申请...
控制面质量
TLS 加密通信 TLS 加密通信实现过程：在开启 TLS 开关后，MOSN 通过 UDS（Unified Diagnostic Services）向控制面的 Citadel Agent 获取 TLS 证书信息。TLS 证书由蚂蚁集团自身安全证书服务 KMS 授权给控制面 Citadel 服务，Citadel 会做...
通过Kubernetes配置功能管理应用实例配置
当 类型 选择 TLS证书 时，您还需设置以下配置项：tls.crt：支持任意字符串。tls.key：支持任意字符串。修改Secret 在 配置管理 页面的 Secret 页签，在左侧导航栏中选择目标环境。在Secret列表，单击目标Secret名称右侧 操作 下的 修改。...
什么是HTTPS加速
SSL/TLS证书 SSL（Secure Sockets Layer）即安全套接层协议，SSL协议位于TCP/IP协议与各种应用层协议之间，客户端（例如浏览器）可以验证与其连接的服务器的真实性和完整性，并使用加密来交换信息。IETF将SSL标准化后名称被改为TLS...
什么是HTTPS加速
SSL/TLS证书 SSL（Secure Sockets Layer）即安全套接层协议，SSL协议位于TCP/IP协议与各种应用层协议之间，客户端（例如浏览器）可以验证与其连接的服务器的真实性和完整性，并使用加密来交换信息。IETF将SSL标准化后名称被改为TLS...
创建应用路由（Nginx Ingress）
您可以通过配置不同的应用路由（K8s Ingress），从而根据不同的路由转发规则访问集群内不同的Service。本文介绍在EDAS控制台如何配置应用路由和...结果验证 您可在浏览器中访问路由规则中的 域名/路径，查看能否访问到Service对应的后端服务。
HTTPS 请求配置
} 重要 使用 HTTPS 协议访问 OpenAPI 时，SDK 会默认开启校验 SSL/TLS 证书有效性，若您代码环境没有证书环境，则会报错证书校验失败。为保障通信安全，建议您保持开启，若在测试环境必须忽略证书校验，可以通过运行时参数 IgnoreSSL 设置...
步骤一：部署客户端
本文介绍如何部署客户端，包括构建SGX加密计算环境、创建加密模型、创建gRPC TLS证书等。背景信息 客户端机器会将训练完的模型以及用来建立安全连接的TLS证书进行加密，并将这些加密文件上传到阿里云SGX环境中。同时，客户端机器还将部署...
HTTPS 请求配置
使用 HTTPS 协议访问 OpenAPI 时，SDK 会默认开启校验 SSL/TLS 证书有效性，若您代码环境没有证书环境，则会报错证书校验失败。为保障环境通信安全，建议您保持开启，若在测试环境必须忽略证书校验，可以通过参数 verify 设置。Client ...
层级生成器功能介绍
层级生成器是一款用于生成自定义下钻区域树形结构数据的小工具，本文介绍层级生成器的详细功能。进入层级生成器 单击 DataV.GeoAtlas地理小工具系列，选择 层级生成器 页签，即可打开 层级生成器 工具页面。层级生成器界面 层级生成器界面...
层级生成器功能介绍
层级生成器是一款用于生成自定义下钻区域树形结构数据的小工具，本文介绍层级生成器的详细功能。进入层级生成器 单击 DataV.GeoAtlas地理小工具系列，即可打开 层级生成器 工具页面。层级生成器界面概述 层级生成器界面主要分成两大主要...
创建应用接入点
例如：检查KMS实例SSL/TLS证书是否由对应的CA中心签发、是否在有效期内、以及对应的域名是否为KMS实例的域名地址（endpoint）。说明 KMS实例仅支持TLS 1.2版本。在 实例管理 页面，单击 获取实例CA证书 区域的 下载。在 获取实例CA证书 ...
【公告】关于DigiCert根替换公告
尊敬的阿里云用户，您好：由于Mozilla信任库更新了其根证书信任策略，即对于全球所有CA的可信根证书生成后最少15年更换一次，超过时间的可信根将会逐步被Mozilla停止信任，因此厂商将于2024年12月起，陆续使用全新的中级证书和G2根证书签发...
HTTPS 配置
若不设置则用 OpenAPI 默认支持的协议类型（HTTPS）：config:=openapi.Config{/设定协议 HTTPS/HTTP Protocol: tea.String("HTTPS"),} 重要 使用 HTTPS 协议访问 OpenAPI 时，SDK 会默认开启校验 SSL/TLS 证书有效性，若您代码环境没有证书...
HTTPS 请求配置
重要 使用 HTTPS 协议访问 OpenAPI 时，SDK 会默认开启校验 SSL/TLS 证书有效性，若您代码环境没有证书环境，则会报错证书校验失败。为保障通信安全，建议您保持开启，若在测试环境必须忽略证书校验，可以通过运行时参数 ignoreSSL 设置：...
网络安全
相关文档 Kubernetes NetworkPolicy 编辑器 可帮助您构建、可视化和理解Kubernetes NetworkPolicies。您可以借助 Kinvolk's Network Policy Advisor 编写Kubernetes网络策略。阿里云 服务网格 ASM（Service Mesh）可以帮助您实现服务之间的...
接入工具
使用场景 当处于POC（Proof of Concept）阶段，Token生成器可以生成一个临时Token，帮助您快速测试应用。在应用正式上线前，Token校验器可以帮助您校验服务端生成的正式Token，从而快速验证应用、定位问题，可以有效的避免加入频道失败等...
边界生成器功能介绍
进入边界生成器 单击 DataV.GeoAtlas地理小工具系列，选择 边界生成器 页签，即可打开 边界生成器 工具页面。什么是边界生成器 边界生成器是一款能生产几何面的边界数据，支持多种边界数据编辑功能的小工具，界面主要分成三大功能面板：...
接入工具
使用场景 当处于POC（Proof of Concept）阶段，Token生成器可以生成一个临时Token，帮助您快速测试应用。在应用正式上线前，Token校验器可以帮助您校验服务端生成的正式Token，从而快速验证应用、定位问题，可以有效的避免加入频道失败等...
HTTPS双向认证
为了验证根证书颁发验证客户端证书这个逻辑，我们使用根证书生成两套不同的客户端证书，然后同时用两个客户端证书来发送请求，看服务器端是否都能识别。4.1生成自签名根证书（1）创建根证书私钥：openssl genrsa-out root.key 1024（2）...
- 产品推荐
- 这些文档可能帮助您