安装备份客户端
警告 安装和卸载客户端前，请务必优先检查客户端安装路径是否存在占用问题：如果安装路径中已经挂载了NAS目录，您需要使用 umount 命令去掉挂载的NAS目录，以免误删除NAS文件。如果安装路径中存在其他重要目录及文件，请移除至其他目录，...
微信小程序访问CDN证书校验失败
分析该客户端发起请求到服务器端，与服务器端交换证书报Certificate Unknown后抛出Reset，并且查看客户端发出的SSL请求也带有SNI信息。测试结果如下图。客户端与服务器端交换证书后报错并发送RST包。客户端携带的SNI信息。查看CDN节点...
iOS端HTTPS场景使用HTTPDNS
客户端对服务端证书进行校验，并发送随机数信息，该信息使用公钥加密。服务端通过私钥获取随机数信息。双方根据以上交互的信息生成session ticket，用作该连接后续数据传输的加密密钥。上述过程中，和HTTPDNS有关的是第三步，客户端需要...
云产品部署
部署客户端证书的具体操作，请参见 配置全链路HTTPS访问实现加密通信。如果负载均衡中已经部署过证书，则只有当待部署证书的绑定域名等于或包含已部署证书的绑定域名时，才支持通过SSL证书服务部署证书到负载均衡（替换已部署证书）。例如...
通过Linked Server访问云下自建SQL Server
第一次为默认的SSL客户端证书的认证，客户端通过SSL客户端证书认证后，系统将使用IDaaS实例中的用户名和密码对客户端进行第二次认证（不支持通过IDaaS短信认证功能对客户端进行第二次认证），第二次认证通过后才会建立SSL-VPN连接。...
创建和管理IPsec服务端
客户端网段 客户端网段是给客户端虚拟网卡分配IP地址的网段，不是指客户端已有的内网网段。当客户端通过IPsec服务端连接访问本端时，VPN网关会从指定的客户端网段中分配一个IP地址给客户端使用。重要 请确保客户端网段与本端网段以及VPC中...
添加HTTPS监听
添加 X-Forwarded-Clientcert-clientverify 头字段获取访问负载均衡实例客户端证书的校验结果。添加 X-Forwarded-Port 头字段获取负载均衡实例的监听端口。添加 X-Forwarded-Client-srcport 头字段获取访问负载均衡实例客户端的端口。开启...
文件传输&CDN测速任务错误码
651 本地客户端证书有问题 Curl系统错误码：58。652 无法使用指定的密钥 Curl系统错误码：59。653 无法使用已知的CA证书验证对等证书 Curl系统错误码：60。654 无法识别传输编码 Curl系统错误码：61。655 FTP请求SSL级别失败 Curl系统错误...
DDoS原生防护和Web应用防火墙组合使用方案
启用回源SNI 回源SNI（Server Name Indicator extension）表示WAF转发客户端请求到源站服务器，在与源站进行TLS握手时，通过SNI扩展字段指定要访问的主机，并与该主机建立HTTPS连接。如果您的源站服务器有多个虚拟主机（对应不同域名），则...
Web应用防火墙
WAF无法判定真实客户端IP地址时（例如，由于用户通过代理服务器访问、请求头中IP字段有误等），该字段显示短划线（-）。threat_real_client_ip 访问客户端的真实IP地址的威胁情报。更多信息，请参见 威胁情报字段。region WAF实例的地域ID...
日志字段详情
WAF无法判定真实客户端IP地址时（例如，由于用户通过代理服务器访问、请求头中IP字段有误等），该字段显示短划线（-）。region WAF实例的地域ID。取值：cn：中国内地。int：海外地区。remote_addr 与WAF建立连接的IP地址。如果WAF与客户端...
UpdateListenerAttribute-更新监听的配置
test_client-verify-alias_123456 XForwardedForClientCertClientVerifyEnabled boolean 否 是否通过 X-Forwarded-Clientcert-clientverify 头字段获取对访问负载均衡实例客户端证书的校验结果。取值：true：是。false：否。说明 仅 HTTPS ...
SSL-VPN连接常见问题
请删除现有的SSL客户端证书及所有配置，然后重新下载、安装SSL客户端证书。开启和关闭双因子认证功能、修改SSL服务端的配置，均需要重新下载、安装SSL客户端证书。具体操作，请参见 下载SSL客户端证书。客户端连接数超限 当前SSL服务端下的...
应用概述
Web浏览器端应用 Web 页面 是 只需调用 PDS API 即可满足需求 Native应用 桌面端和移动端 是 桌面客户端，移动端等客户端 JWT应用 服务端 否 当你的应用调用 PDS 时，不需要用户干预，如后端服务、后台进程、命令行或者其他自定义登录方式...
监控、诊断和故障排除
客户端错误问题 客户端授权错误请求增加 当监控中的客户端授权错误请求数增加，或者客户端程序接收到大量的403请求错误，那么最常见的可能原因有以下几个：用户访问的Bucket域名不正确 如果用户直接用三级域名或者二级域名访问，那么可能的...
使用ALB部署HTTPS业务（双向认证）
步骤三：导出客户端证书 方式一：导出通过控制台购买的客户端证书 如果您已通过控制台购买了客户端证书，并需要通过该客户端证书进行双向认证，请执行以下操作导出客户端证书。登录 数字证书管理服务控制台。在左侧导航栏，单击 私有证书。...
SDK 客户端的初始化和请求方式
本节主要是介绍客户端的 Client 初始化方式以及如何发起 OpenAPI 请求。SDK 客户端初始化 原版 SDK 因为是所有产品的 SDK 共用一个 SDK Core，所以通过这个共用 SDK Core 中的方法初始化生成一个 client 对象来处理所有产品的请求，下面是...
如何解决MSE Nacos连接超时问题？
解决方案 如果您仅有某一个客户端节点出现超时报错，可能是这些客户端节点与MSE Nacos之间的网络出现问题，或是这些客户端节点存在异常或阻塞。此时，您可在错误所在的客户端节点上，使用 ping、telnet 和 curl 等命令，访问MSE Nacos集群...
CreateSslVpnClientCert-创建SSL-VPN客户端证书
调用CreateSslVpnClientCert接口创建SSL-VPN客户端证书。接口说明 创建 SSL-VPN 客户端证书前，请确保 VPN 网关实例下已经创建了 SSL-VPN 服务端。具体操作，请参见 CreateSslVpnServer。调试 您可以在OpenAPI Explorer中直接运行该接口，...
API概览
CreateWHClientCertificate 申请证书仓库中客户端证书 一般用户证书仓库中，申请签发单个客户端证书。RevokeWHClientCertificate 吊销证书仓库中客户端证书 一般用于吊销证书仓库中客户端证书。CSR管理 API 标题 API概述 ListCsr 查询CSR...
数据加密
对于主密钥的使用，目前支持以下两种方式：使用KMS托管用户主密钥 当使用KMS托管用户主密钥用于客户端数据加密时，无需向OSS加密客户端提供任何加密密钥，只需要在上传对象时指定KMS用户主密钥ID（也就是CMK ID）。具体工作原理如下图所示...
创建和管理SSL服务端
第一次为默认的SSL客户端证书的认证，客户端通过SSL客户端证书认证后，系统将使用IDaaS实例中的用户名和密码对客户端进行第二次认证（不支持通过IDaaS短信认证功能对客户端进行第二次认证），第二次认证通过后才会建立SSL-VPN连接，该功能...
配置IPv6回源
通过配置IPv6回源，CDN节点将支持以IPv6协议访问源站，并且支持配置使用不同的回源策略（例如：回源优先使用IPv6地址、回源跟随客户端协议版本、回源IPv4/IPv6负载均衡）。背景信息 阿里云CDN大部分节点已经支持使用IPv6协议访问源站，开启...
私网传输迁移
正向代理服务器介绍 正向代理服务器是位于客户端与服务端之间的代理服务器，当客户端不具备公网访问能力，不能直接访问服务端时，可以设置代理服务器与客户端互通，然后通过代理服务器向服务端发送请求，当代理服务器接收响应后，再将响应...
配置IPv6回源
通过配置IPv6回源，CDN节点将支持以IPv6协议访问源站，并且可以配置使用不同的回源策略（例如：回源优先使用IPv6地址、回源跟随客户端协议版本、回源IPv4/IPv6负载均衡）。背景信息 开启IPv6回源功能以后，在源站支持使用IPv6协议访问的...
DescribeBackupClients-获取备份客户端信息
获取一个或者多个符合条件的备份客户端信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权信息透出。请求参数 名称 类型 ...
SNI可能引发的HTTPS访问异常
如果使用不支持SNI的浏览器访问DDoS高防或WAF服务防护的网站，DDoS高防或WAF因无法确认客户端请求的是哪个域名，无法调取对应的虚拟主机证书与客户端交互，只能使用内置的缺省证书与客户端连接。在这种情况下，在客户端浏览器上会出现...
端外唤起支付宝H5页面
例如10.1.58.00000170 操作步骤 唤起支付宝客户端，在支付宝客户端中进行认证。在 接入流程 的基础上，使用以下命令拼接支付宝唤端逻辑。const certifyUrl=alipays:/platformapi/startapp?appId=20000067&url=encodeURIComponent(url);在H5...
ListClientCertificate-查询证书列表
查询所有客户端证书和服务端证书的详细信息。接口说明 本接口用于分页查询您已创建的所有客户端证书和服务端证书的详细信息，例如，证书的唯一识别码、序列号、使用者信息、内容、状态等。QPS限制 本接口的单用户QPS限制为10次/秒。超过...
配置OCSP Stapling
OCSP Stapling功能可实现由 CDN 预先缓存在线证书验证结果并下发给客户端，无需客户端直接向CA站点查询证书状态，从而减少证书验证时间，提升用户访问速度。功能说明 OCSP（Online Certificate Status Protocol，在线证书状态协议）是由...
防勒索客户端和备份任务异常状态排查
客户端异常的原因及解决方案 重要 如果收到的客户端错误码未在下面表格中，您需要收集客户端日志信息并 通过 智能在线 联系技术支持人员 协助您处理异常。以下是您需要收集的日志列表。客户端安装日志：Windows服务器：C:\Program Files(x...
智能接入网关App FAQ
登录阿里云网络客户端时，报错“[1000]程序异常请重启错误”，怎么处理？阿里云网络客户端账号无法删除，怎么处理？阿里云网络客户端启动2~5分钟和管控连接断开，怎么处理？使用Windows系统安装智能接入网关App后无法打开，怎么处理？使用...
Windows客户端和macOS客户端
本文为您介绍 Windows客户端 和 macOS客户端 的版本发布情况。V6.4.0-2023年7月 变更类型 变更点 变更说明 示意图 相关文档 其他 工作区ID更名为办公网络ID 在登录、悬浮球的 管理>信息 和个人中心的 账号信息 等页面上，工作区ID 更名为 ...
为什么会收到开启邮箱三方客户端安全密码提醒邮件
2）客户端上只需要配置一次账密信息即会隐藏，且无需反复配置和另外记录，降低泄露的风险；3）支持生成多个不同的客户端独立的安全密码，满足有第三方邮件客户端使用习惯的用户可继续使用，互不干扰。如何开启三方客户端安全密码 1）管理员...
创建云网关产品（SL 651）
需要配置 是否开启OCSP：不开启 服务端证书的OCSP验证 客户端证书的OCSP验证 客户端+服务端证书的OCSP验证 不开启设备X.509设备认证。需要配置 是否开启OCSP：不开启 服务端证书的OCSP验证 说明 OCSP表示在线证书状态协议，该协议用于向...
使用Kafka客户端消费订阅数据
新版数据订阅支持使用0.11版本至2.7版本的Kafka客户端消费订阅数据，DTS为您提供了Kafka客户端Demo，本文将介绍该客户端的使用说明。注意事项 使用本文提供的Demo消费数据时，如果采用auto commit（自动提交），可能会因为数据还没被消费完...
PostgreSQL数据源
否 无 fetchSize 该配置项定义了插件和数据库服务器端每次批量数据获取条数，该值决定了数据集成和服务器端的网络交互次数，能够较大地提升数据抽取性能。说明 fetchSize 值过大（>2048）可能造成数据同步进程OOM。否 512 PostgreSQL ...
鉴权概述
本文主要介绍 云消息队列 MQTT 版 客户端鉴权的原理和分类，以便您使用相应的鉴权功能。鉴权原理 使用 云消息队列 MQTT 版 的客户端收发消息时，服务端会根据MQTT客户端设置的UserName和Password参数来进行鉴权。针对不同的权限验证场景，...
使用Kafka客户端消费订阅数据
新版数据订阅支持使用0.11版本至2.7版本的Kafka客户端消费订阅数据，DTS为您提供了Kafka客户端Demo，本文将介绍该客户端的使用说明。注意事项 使用本文提供的Demo消费数据时，如果采用auto commit（自动提交），可能会因为数据还没被消费完...
访问监控数据
OSS监控服务为您提供系统...次数 NetworkErrorRate 网络错误请求占比%AuthorizationErrorCount 客户端授权错误请求总数 次数 AuthorizationErrorRate 客户端授权错误请求占比%ResourceNotFoundErrorCount 客户端资源不存在错误请求总数 次数 ...
- 产品推荐
- 这些文档可能帮助您