通过Linked Server访问云下自建SQL Server
第一次为默认的SSL客户端证书的认证，客户端通过SSL客户端证书认证后，系统将使用IDaaS实例中的用户名和密码对客户端进行第二次认证（不支持通过IDaaS短信认证功能对客户端进行第二次认证），第二次认证通过后才会建立SSL-VPN连接。...
管理私有证书
背景信息 只有私有子CA 或合规子CA 可申请私有证书（即终端实体证书，包含服务端证书和客户端证书）。只有在服务端和客户端分别安装私有证书后，才可以在服务端和客户端之间建立可信通信。首次配置流程 首次配置私有证书时，您需要按照下表...
数字证书管理服务的审计事件
CreateClientCertificateWithCsr 使用CSR创建客户端证书。CreateCompany 创建公司信息。CreateContact 创建联系人。CreateCooperationOrder 创建合作订单。CreateDeployment 创建部署单。CreateDomainVerifyConfigurationStatus 创建域名...
创建云网关产品（GB/T 32960）
需要配置 是否开启OCSP：不开启 服务端证书的OCSP验证 客户端证书的OCSP验证 客户端+服务端证书的OCSP验证 不开启设备X.509设备认证。需要配置 是否开启OCSP：不开启 服务端证书的OCSP验证 说明 OCSP表示在线证书状态协议，该协议用于向...
通过LDAP认证建立SSL-VPN连接
在 创建SSL客户端证书 面板，根据以下信息配置SSL客户端证书，然后单击 确定。名称：输入SSL客户端证书的名称。长度为2~128个字符，以英文大小写字母或中文开头，可包含数字、下划线（_）和短划线（-）。SSL服务端：选择刚刚创建的SSL服务...
创建云网关产品（MQTT）
是否开启设备X.509证书认证 开启设备X.509证书认证 需要配置 是否开启OCSP：不开启 服务端证书的OCSP验证 客户端证书的OCSP验证 客户端+服务端证书的OCSP验证 说明 OCSP表示在线证书状态协议，该协议用于向签发证书的CA（Certificate ...
GetCAInstanceStatus-查询CA实例的状态信息
cas-member-0hmi*Identifier string 否 要查询的客户端证书或服务端证书的唯一识别码。说明 您可以调用 ListClientCertificate 查询所有客户端证书和服务端证书的唯一识别码。160ae6bb538d538c70c01f81dcf2*返回参数 名称 类型 描述 示例值...
启用 TLS 通信加密
false false tls.server.need.client.auth 服务端是否请求客户端证书。optional optional tls.server.keyPath 服务端私钥文件路径。home/admin/store/ca/server.pem-tls.server.keyPassword 服务端私钥文件访问密码。123456-tls.server....
创建云网关产品（JT/T 808）
需要配置 是否开启OCSP：不开启 服务端证书的OCSP验证 客户端证书的OCSP验证 客户端+服务端证书的OCSP验证 不开启设备X.509设备认证。需要配置 是否开启OCSP：不开启 服务端证书的OCSP验证 说明 OCSP表示在线证书状态协议，该协议用于向...
ListRevokeCertificate-查询吊销证书列表
查询所有已被吊销的客户端证书和服务端证书的详细信息。接口说明 本接口用于分页查询所有已被吊销的客户端证书和服务端证书的详细信息，例如，证书的唯一识别码、序列号、吊销日期等。QPS限制 本接口的单用户QPS限制为10次/秒。超过限制，...
功能发布记录
新增 客户端证书认证 证书管理概述 CA证书管理 设备证书管理 云端API概览 2022-04-22 功能名称 功能描述 功能类型 相关文档 按量付费实例停售 不再支持开通新的按量付费实例，已有的按量付费实例可继续使用，并按照按量付费方式计费。...
设备证书管理
云消息队列 MQTT 版 支持使用设备证书进行客户端的接入...相关文档 客户端证书认证 ActiveDeviceCertificate InactivateDeviceCertificate ListDeviceCertificate ListDeviceCertificateByCaSn GetDeviceCertificate DeleteDeviceCertificate
添加TCPSSL监听
说明 客户端用户在与服务器端通信时，客户端证书用来证明客户端用户的真实身份。客户端证书仅需要在客户端安装。否 是 您可在证书中心购买或上传CA证书，NLB 从证书中心获取该证书并使用。说明 如果您有多域名访问或挂载多个服务器证书的...
网关结果码说明
未知错误，请稍后再试 1 客户端找不到通讯对象，没有设置 Transport 网络出错，请稍后再试 2 客户端没有网络，如用户关闭了网络或者禁止了应用的网络权限 网络无法连接 3 SSL相关错误，包括 SSL 握手错误，SSL 证书错误 客户端证书有误，请...
ALB状态码说明
ALB 实例添加了HTTPS监听，当客户端发送的请求不是HTTPS请求且返回400状态码时，建议排查客户端是否有将HTTP请求发送至HTTPS端口。在HTTP请求发送完成前，客户端主动关闭连接，建议抓包排查客户端断连原因。ALB 要求每个HTTP header最大不...
管理证书应用仓库中的证书
服务端证书支持填写服务域名或服务器IP地址，客户端证书支持填写用户邮箱地址或URI。最多支持添加10个SAN扩展属性。说明 SAN（Subject Alternative Name）是SSL标准X509中定义的一个扩展。使用了SAN字段的SSL证书，可以扩展此证书支持的...
ModifyDBInstanceSSL-修改RDS实例的SSL配置
BEGIN CERTIFICATE-MIID*viXk=-END CERTIFICATE-ClientCrlEnabled integer 否 该参数仅 RDS PostgreSQL 云盘版支持，表示是否启用客户端吊销证书，仅当客户端证书授权机构公钥启用时才允许配置，取值：1：启用 0：关闭 1 ...
ModifyDBInstanceSSL-修改RDS实例的SSL配置
BEGIN CERTIFICATE-MIID*viXk=-END CERTIFICATE-ClientCrlEnabled integer 否 该参数仅 RDS PostgreSQL 云盘版支持，表示是否启用客户端吊销证书，仅当客户端证书授权机构公钥启用时才允许配置，取值：1：启用 0：关闭 1 ...
配置KMS硬件密钥管理实例的密码机集群
运行成功后，将在certs文件夹中生成下列文件：certs/├─client.p12（PKCS12格式客户端证书，包含客户端证书以及私钥）├─client.pem（PEM格式客户端证书）├─rootca.key（CA私钥）├─rootca.pem（PEM格式CA证书）├─server.p12（PKCS...
区块链接入管理
客户端证书 客户端连接证书。阿里云区块链服务访问路径：蚂蚁区块链>合约连>管理>联盟内的链>更多>下载根证书(ca.crt)客户端私钥 客户端私钥文件。阿里云区块链服务访问路径：蚂蚁区块链>合约连>管理>联盟内的链>更多下载根证书(ca.crt)...
SSH服务的相关介绍
客户端生成临时密钥对，服务端公钥校验及确认后，客户端会生成一对临时密钥用于客户端加密。该密钥对不会存储到文件，而是记录在内存中。每次连接都会重新生成临时密钥对。客户端发送公钥信息，客户端向服务端，发送前述生成的临时密钥对中...
概述
暂未支持客户端CA证书。第三方签发的证书：上传第三方签发证书，您需要持有证书的公钥和私钥文件。支持HTTPS服务器证书及客户端CA证书。在创建证书前，请注意：如果一个证书要在多个地域使用，那么创建证书时需要选择多个地域。每个地域最...
购买及启用私有CA
背景信息 私有CA中一个根CA下可以包含多个子CA，只有子CA可用于签发私有证书（包括服务端证书、客户端证书）。首次创建私有CA时，您必须先购买私有根CA。购买私有根CA后，您将会获得一个根CA和一个子CA，且根CA默认包含10张私有证书资源...
CA证书管理
云消息队列 MQTT 版 支持使用设备证书进行客户端的接入认证，CA...相关文档 客户端证书认证 RegisterCaCertificate ActiveCaCertificate InactivateCaCertificate ListCaCertificate GetCaCertificate GetRegisterCode DeleteCaCertificate
什么是HTTPS加速
加速SSL证书校验 配置OCSP Stapling CDN 节点预先缓存在线证书验证结果并下发给客户端，无需浏览器直接向CA站点查询证书状态，减少用户验证时间。相关问题 常见的HTTP攻击类型有哪些？站点只有登录才需要HTTPS吗？配置HTTPS时，需要配置...
什么是HTTPS加速
HTTPS是在HTTP传输的基础上通过TLS/SSL协议对传输中的数据进行加密，可有效防止数据被第三...加速SSL证书校验 配置OCSP Stapling DCDN 节点预先缓存在线证书验证结果并下发给客户端，无需浏览器直接向CA站点查询证书状态，减少用户验证时间。
HTTPS 证书报错
解决方案 升级客户端根证书。如：Java+Linux 升级 OpenSSL 客户端即可，其他操作系统+编程语言，请升级编程语言中 HTTPS 使用的根证书。联系 API 提供者，要求其更换兼容性更好的主流 SSL 证书。程序中忽略检查 SSL 证书有效性（不推荐），...
证书管理概述
云消息队列 MQTT 版 支持基于X.509证书的双向认证，分别通过服务器证书和设备证书完成服务端和客户端的认证，本文介绍如何在 云消息队列 MQTT 版 控制台管理证书。...关于客户端证书认证的更多信息，请参见 客户端证书认证。
快速配置SSL加密
RDS PostgreSQL实例支持的SSL链路加密配置及功能对比如下：对比项 配置云端证书 配置自定义证书 配置客户端CA证书 获取方式 由阿里云颁发 由证书认证机构发或自签名证书颁发 由自签名证书颁发 证书有效期 365天 由您自定义 由您自定义 保护...
使用ASM实现基于位置的路由请求
在ACK集群中部署客户端示例服务，通过Nodelabel将版本V1部署到可用区G，对应的YAML如下所示。apiVersion:apps/v1 kind:Deployment metadata:name:sleep-...
使用ASM实现基于位置的路由请求
在ACK集群中部署客户端示例服务，通过Nodelabel将版本V1部署到可用区G，对应的YAML如下所示。apiVersion:apps/v1 kind:Deployment metadata:name:sleep-...
下载根证书和中间证书
如果您的业务用户通过Java等客户端访问Web业务，您需要下载与服务端证书类型一致的根证书，并手动安装到对应的客户端，确保客户端与服务端建立HTTPS安全连接。本文介绍如何下载根证书和中间证书。使用说明 根证书是建立信任链的基础。一旦...
安装备份客户端
在使用 云备份 备份本地数据中心的服务器或虚拟机中的文件目录前，您需要在本地服务器安装备份客户端。客户部包括Windows版本和Linux版本，按照您服务器的操作系统选择即可。（推荐）使用RAM用户AccessKey RAM是阿里云提供的用户身份管理与...
Nginx Ingress FAQ
Ingress-Nginx默认会通过X-Forwarded-For和X-Real-IP来透传客户端IP，但是当客户端主动在请求头里指定了X-Forwarded-For和X-Real-IP时，会导致服务端无法获取到真实的客户端IP。执行以下命令，开启 kube-system/nginx-configuration ...
部署ECS备份客户端
使用ECS备份客户端备份和恢复ECS文件前，您需要在 云备份 控制台部署ECS备份客户端。重要 现已经不支持添加旧版备份实例，请使用新版备份更多的ECS实例，新版功能更丰富体验更完善。已有旧版实例可以点击 升级 按钮一键升级到新版。更多...
Token鉴权概述
云消息队列 MQTT 版 通过Token鉴权模式向MQTT客户端提供临时访问权限。您可通过MQTT Token服务来给本地账号系统管理的用户颁发临时的访问凭证，并限制访问权限，以实现对单一客户端、单一资源的细粒度权限控制。本文介绍使用流程以及相关...
离线日志
DCDN 提供了按小时粒度打包的离线日志服务，您可以下载31天内任一时间区间的站点访问日志到本地保存，方便您优化站点的...EdgeTimeToFirstByteMs int 从 DCDN 节点收到客户端请求开始，到 DCDN 节点响应返回给客户端的首字节时间，单位：ms。
采集字段说明
用户访问日志 分类 字段名称 数据类型 中文说明 General ClientRequestID string 客户端请求的唯一标识。EdgeServerID string 客户端访问到的 DCDN 服务器唯一标识。EdgeServerIP string DCDN 节点的IP地址。EdgeStartTimestamp Timestamp ...
API概览
CreateWHClientCertificate 申请证书仓库中客户端证书 一般用户证书仓库中，申请签发单个客户端证书。RevokeWHClientCertificate 吊销证书仓库中客户端证书 一般用于吊销证书仓库中客户端证书。CSR管理 API 标题 API概述 ListCsr 查询CSR...
通过SSL-VPN实现客户端私网访问云电脑
步骤一：配置SSL-VPN 配置SSL-VPN包括创建VPN网关、创建SSL服务端、发布客户端网段至CEN、创建并下载SSL客户端证书，下文为您介绍操作步骤。购买VPN网关并开启SSL-VPN功能。具体操作，请参见 创建VPN网关实例。相关配置项的说明及示例如下...
- 产品推荐
- 这些文档可能帮助您