远程调试
SSH证书 在代码区域输入SSH证书或单击 选择文件 上传SSH证书。可以通过执行 ssh-keygen-t rsa-b 4096-C"your_email@example.com" 生成SSH证书。关于获取SSH的具体信息，请参见 Generating a new SSH key and adding it to the ssh-agent。...
远程连接FAQ
cd/home/admin/.ssh/ll 如果不存在SSH证书公钥，请直接 提交工单 获取SSH证书公钥信息后，恢复SSH证书公钥文件。具体操作如下：执行以下命令，恢复SSH证书公钥文件。mkdir-p/home/admin/.ssh vim/home/admin/.ssh/authorized_keys 将公钥...
SSH服务的相关介绍
原理简介 SSH证书认证登录的基础是一对唯一匹配密钥：私钥（private key）和公钥（public key）。公钥用于对数据进行加密，而且只能用于加密。而私钥只能对使用所匹配的公钥，所加密过的数据进行解密。私钥需要用户单独妥善保管。SSH客户端...
仓库管理
argocd repo add https://git.example.com/repos/repo --username git --password secret 执行以下命令，使用私钥证书，通过SSH协议添加Git源仓库并忽略服务器证书校验。argocd repo add git@git.example....
使用ssh命令登录ECS实例时出现“Could not load host ...
error:Could not load host key:/etc/ssh/ssh_host_ed25519_key 问题原因 OpenSSH中添加了ed25519用于签名验证，而之前系统中没有该算法的证书。解决方案 执行以下命令，重新生成该算法的证书，然后确认使用 ssh 命令能正常登录即可。说明 ...
基本概念
Xshell Xshell是一款强大的安全终端模拟软件，它支持SSH1、SSH2、Microsoft Windows平台的Telnet协议。Xshell可以在Windows界面下远程管理不同系统下的服务器，从而达到比较好的远程控制终端的目的。Xshell支持VT100、VT220、VT320、Xterm...
如何在同一台电脑上配置多个SSH Key？
生成两个不同的SSH Key ssh-keygen-t rsa-C"<您的邮箱>"Generating public/private rsa key pair.Enter file in which to save the key(~/.ssh/id_rsa):<为了区分多个key，请填写自定义的名称>说明 为了区分多个 SSH key，以上第3行请不要...
创建应用配置
构建流水线前，需先配置Android应用、iOS应用或H5应用，以获取代码相关权限、配置应用管理人员，Android应用和iOS应用还可实现证书托管及代码扫描。前提条件 已创建项目和应用，具体操作请参见 快速入门。操作步骤 登录 EMAS管理控制台。...
轮转ACK专有版集群etcd证书
为了确保服务的持续可用和安全，避免潜在的证书泄露或密钥破解带来的安全风险，在专有版集群中，建议您根据系统提醒及时轮转Master节点的etcd证书。本文介绍如何轮转ACK专有版集群Master节点的etcd证书。背景信息 ACK专有版集群支持迁移至...
通过kubectl连接Kubernetes集群
您可以在证书过期前的60天内或证书过期后，通过控制台或者OpenAPI获取使用新过期时间的证书的KubeConfig。问题三：如何解决通过kubectl连接集群时提示certificate is valid for错误的问题？当您为集群API Server的SLB绑定了新的IP，然后...
获取集群KubeConfig并通过kubectl工具连接集群
您可以在证书过期前的180天内或证书过期后，通过控制台或者OpenAPI获取使用新过期时间的证书的KubeConfig。问题三：如何解决通过kubectl连接集群时提示certificate is valid for错误的问题？当您为集群API Server的SLB绑定了新的IP，然后...
通过密码或密钥认证登录Linux实例
使用Workbench连接实例时，支持以下协议：终端连接（SSH）协议：连接Linux实例时默认使用的协议，也支持连接安装了仿GNU系统（例如Cygwin）的Windows实例。关于如何连接Linux实例，请参见 基于终端连接（SSH）协议连接Linux实例。远程桌面...
远程控制树莓派服务器
物联网平台接收到指令后，通过MQTT协议将SSH指令下发给树莓派服务器。服务器执行SSH指令。服务器将SSH指令执行结果封装成RRPC响应，通过MQTT协议上报到物联网平台。物联网平台将RRPC响应回复给电脑。说明 RRPC调用的超时限制为5秒。服务器5...
基于安全隧道的设备远程访问本地代理
部分物联网设备基于安全的考虑或因部署于私有网络内部，是无法在外网直接访问设备上的服务的。物联网平台提供设备安全隧道产品功能，助您建立双向安全的通信链路，您可基于该通信链路实现对设备的远程访问、远程诊断和管理等功能。背景信息...
配置E-HPC集群与Windows AD域用户账号互通
在 结束 页签，等待AD证书安装完成后，单击 配置目标服务器上的Active Directory证书服务。在 AD CS配置 对话框完成证书相关配置。需要注意的配置页如下，未提及的配置页保持默认配置即可。在 角色服务 页签，选中 证书颁发机构。在 设置...
第三方软件问题与说明
OpenVPN，VNCServer，SSH，SFTP，FTP与Windows路由与远程访问 Web服务器 Apache IIS Nginx 数据库 MySQL Microsoft SQL Server 系统防火墙 Linux的iptables Windows的firewall 阿里云售后团队向您提供的第三方软件的建议只针对有经验的系统...
ECS安全配置
ECS具备安全组的安全设置，通过安全组配置和阿里云提供丰富的云服务器及应用安全防护产品，可从多维度提高ECS的安全性。安全组及安全产品 安全组：安全组是一种虚拟防火墙，具备状态检测和包过滤功能。安全组用于设置单台或多台实例的网络...
连接实例
前提条件 通过SSH远程连接到实例，需要实例安全组入方向已开放22端口。已获取登录实例的管理员账号及密码。如果您忘记密码，请重置密码。通过实例的公网IP地址登录 登录 ENS控制台。在左侧导航栏，选择 资源管理>实例。在目标实例 操作 列...
阿里云客户端概述
功能描述 云服务器ECS 分地域查看ECS实例、全局及本地域查找能力 支持通过以下方式连接实例：SSH连接 支持使用公网IP地址连接实例 实例无公网IP地址时，支持通过云助手会话管理SSH连接实例 会话管理连接 端口转发连接 密码和证书管理功能 ...
Knox
为了安全的访问集群组件，在设置安全组策略时，推荐您只针对当前的公网访问IP地址开放。访问 IP地址，即可查看您当前的公网访问IP地址。添加端口：本文以添加8443端口为例介绍。在EMR控制台集群的 基础信息 页面的 安全 区域，单击 集群...
神策分析服务实例部署文档
数据接收域名证书 无 选择或新建接收域名使用的SSL证书。若需要通过公网上报和接收数据时，建议都使用HTTPS协议。重要 选择SSL证书后，SLB数据接收端口443将会自动配置HTTPS协议。未选择证书时，SLB数据接收端口443将会自动配置HTTP协议。...
DescribeImageSensitiveFileByKey-查询镜像的敏感文件
取值：npm_token：NPM 访问令牌 ftp_cfg：FTP 配置 google_oauth_key：Google OAuth Key planetscale_passwd：Planetscale 密码 github_ssh_key：Github SSH 密钥 msbuild_publish_profile：MSBuild publish profile fastly_cdn_token：...
ECS的安全责任共担模型
云上安全的重要性 随着互联网的快速发展，在过去几十年，我国持续不断地完善并推出了两百多部网络与数据安全相关的法律法规，包括网络安全治理的国家基本法《网络安全法》、数据安全的国家基本法《数据安全法》等，对企业的业务安全和数据...
基本概念
证书管家（Certificates Manager）证书管家为您提供高可用、高安全的密钥和证书托管能力，以及签名验签能力。关于证书管家的更多信息，请参见 证书管家概述。专属KMS（Dedicated KMS）专属KMS是专属于您的云上私有密钥管理服务。您可以完全...
开启证书托管
证书托管服务为证书（已签发、已上传）提供到期自动续费更新和自动部署到云产品服务（自动将新证书部署到已部署原证书的阿里云产品），并包含专属的技术支持，避免您因遗忘证书到期时间而未及时更新证书。本文介绍开启证书托管的具体操作。...
SSL证书续费
续费场景 SSL证书续费场景如下：如果您的证书的剩余有效期少于30个自然日，表明您的证书即将到期，您需要在 数字证书管理服务 控制台进行续费，以保证您的网站可以安全访问。具体操作，请参见 剩余有效期少于30个自然日。如果您的证书的...
常见问题
SSL证书安装相关问题 如何解决SSL证书部署后未生效或网站显示不安全 如何解决网站SSL证书链不完整 苹果ATS证书的选择及配置 如何设置证书的TLS协议版本？如何转换证书格式？如何查看服务器类型？为什么使用火狐浏览器访问已配置证书的网站...
购买SSL证书
仔细阅读证书服务相关协议，并勾选 我已阅读并同意 证书服务服务协议、证书技术支持服务须知。可选：如果您需要立即提交证书申请，请选中 勾选并且完善以下信息，付款后将直接提交证书申请请求，签发速度更快，并根据页面提示填写证书申请...
计费概述
购买证书时选择不同的证书类型、域名类型、SSL证书品牌、服务，您需要支付的费用不同。在购买之前，建议您先了解产品的计费明细。本文介绍 数字证书管理服务 的计费明细以及SSL证书到期后的处理方法。计费方式 SSL证书 及其相关服务 采用预...
提交证书申请
成功购买SSL证书后，您需要提交证书申请。在申请过程中，您需要为证书选择绑定的域名或IP，并填写详细的证书申请资料。提交申请后，将由CA证书颁发机构对所填写的信息进行审核。只有当审核通过后，CA证书颁发机构才会为您签发SSL证书。背景...
管理私有证书
CA类型 配置流程 私有CA 分配私有证书 申请私有证书 下载私有证书 安装私有证书 合规CA 购买私有证书 分配私有证书 申请私有证书 下载私有证书 安装私有证书 前提条件 已购买并启用私有CA 或合规CA。相关操作，请参见 购买及启用私有CA、...
吊销和删除SSL证书
如果您出于安全或其他方面的考虑，决定不再使用已签发的SSL证书，您可以选择将其吊销。吊销证书意味着从CA（证书颁发机构）处注销该证书，从而确保其不再被用于安全通信。数字证书管理服务不仅支持吊销证书，还支持将已过期或已吊销的SSL...
购买多年期SSL证书
如果您的SSL证书通过数字证书管理服务控制台部署在对应阿里云产品，且开通了自动部署服务，当您的新证书签发后，阿里云将会为您自动更新阿里云产品上的SSL证书，为您省去部署流程，避免因SSL证书未及时部署导致网站访问不安全。说明 支持在...
SSL证书安装指南
通过 数字证书管理服务 购买并签发SSL证书后，您需要将已签发的SSL证书安装至服务器，才能使SSL证书生效。本文介绍如何下载及安装SSL证书。SSL证书安装场景 场景 说明 在服务器安装SSL证书 表示在提供Web服务的服务器上配置下载后的SSL证书...
上传和共享SSL证书
如果您使用的是第三方服务商签发的国际标准或国密（SM2）标准的SSL证书，并且希望通过数字证书管理服务统一管理该证书，您可以使用上传证书功能，在阿里云数字证书管理服务控制台上传证书并进行统一管理。上传SSL证书 在上传SSL证书前，请...
SSL证书快速上手
SSL证书是阿里云SSL证书服务售卖的SSL证书资源实体，用于管理与SSL证书有关的操作，例如，提交证书申请、在证书签发后下载证书等。购买SSL证书服务 2 使用已购买的SSL证书，向CA中心提交证书申请。CA中心是颁发SSL证书的机构，您可以通过已...
API概览
本产品（数字证书管理服务（原SSL证书）/2020-06-30）的OpenAPI采用 RPC 签名风格，签名细节参见 签名机制说明。我们已经为开发者封装了常见编程语言的SDK，开发者可通过 下载SDK 直接调用本产品OpenAPI而无需关心技术细节。如果现有SDK不...
API概览
本产品（数字证书管理服务（原SSL证书）/2020-04-07）的OpenAPI采用 RPC 签名风格，签名细节参见 签名机制说明。我们已经为开发者封装了常见编程语言的SDK，开发者可通过 下载SDK 直接调用本产品OpenAPI而无需关心技术细节。如果现有SDK不...
管理证书应用仓库中的证书
通过控制台管理仓库证书 在 数字证书管理服务，您可以对证书应用仓库中的证书进行管理，具体操作包括查看证书详情、申请或上传证书、吊销证书、下载证书以及删除证书等。管理入口 登录 数字证书管理服务控制台。在左侧导航栏，单击 证书...
免费SSL证书概述
对比项 免费证书 付费证书（不含Digicert DV单域名升级证书）安全等级 一般 高 证书运行环境的兼容性 一般 高 OCSP（Online Certificate Status Protocol，在线证书状态协议）稳定性 较弱。不保证OCSP验证稳定性 高。保障OCSP验证稳定性 CA...
- 产品推荐
- 这些文档可能帮助您