Ingress高级用法
1.19版本之前集群 cat|kubectl create-f-apiVersion:networking.k8s.io/v1beta1 kind:Ingress metadata:name:test-test-ingress spec:#引用tls证书。tls:hosts:foo.bar.com #证书所对应的域名。secretName:tls-test-ingress rules:host:tls...
配置HTTPS访问
按照提示，勾选「我已了解」然后点击「确定」即可 现在就可以添加证书信息了，「证书类型」选择「自定义」，「证书名称」内容」私钥」与上面API网关中添加证书信息完全一致即可 完成上述操作后，域名证书就添加成功了，此时可以打开浏览器...
TagResources-为云电脑添加标签
为指定的云电脑添加标签，方便通过标签统一筛选和管理云电脑。接口说明 如果设置的标签键（TagKey）已存在，则新设置的 TagValue 将覆盖原有 TagValue。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后...
自定义域名配置
步骤2：使用文本编辑器打开已下载的证书，在配置域名界面分别添加证书内容和证书私钥。（如证书过期，请重新下载证书并更新域名配置内证书信息。输入自定义域名（例：test.example.com）。输入证书内容，开头格式为“-BEGIN CERTIFICATE-”...
通过ASM入口网关访问HTTPS服务
在ASM入口网关侧启用HTTPS安全服务 为域名添加证书 在CLB侧配置TLS终止 如果您为ASM入口网关创建了传统型负载均衡CLB，您可以通过在网关的CLB侧绑定证书、创建HTTPS类型的监听的方式配置HTTPS访问服务。HTTPS请求将在CLB侧解密，然后以HTTP...
Ingress高级用法
cat|kubectl create-f-apiVersion:networking.k8s.io/v1 kind:Ingress metadata:name:test-test-ingress spec:#引用tls证书。tls:hosts:foo.bar.com # 证书所对应的域名。secretName:tls-test-ingress rules:host:tls-test-ingress....
在IIS服务器安装SSL证书
本文介绍如何在IIS（Internet Information Services）服务器导入SSL证书，具体包括下载以及导入PFX格式的证书文件的方法、为网站绑定证书的参数配置，以及安装证书后的效果验证。成功配置SSL证书后，您将能够通过HTTPS加密通道安全访问IIS...
设置SSL证书消息提醒
支持设置以下提醒：业务提醒：下载证书提醒 吊销证书提醒 删除证书提醒 分享证书提醒 证书即将过期提醒 托管证书提醒 异常告警：证书过期未续费告警 消息提醒关闭告警 证书托管失败告警 产品变更提醒：产品变更公告、更新、升级等通知提醒 ...
管理证书应用仓库中的证书
通过控制台管理仓库证书 在 数字证书管理服务，您可以对证书应用仓库中的证书进行管理，具体操作包括查看证书详情、申请或上传证书、吊销证书、下载证书以及删除证书等。管理入口 登录 数字证书管理服务控制台。在左侧导航栏，单击 证书...
添加站点
将站点接入到 DCDN 后，DCDN 将为您的站点提供动静态加速、安全防护、边缘计算等服务，提升您的站点访问体验和安全性。前提条件 您已经拥有稳定运行的业务服务器（即源站）和域名。...后续步骤 添加DNS记录 配置SSL/TLS证书 验证加速是否生效
管理私有证书
CA类型 配置流程 私有CA 分配私有证书 申请私有证书 下载私有证书 安装私有证书 合规CA 购买私有证书 分配私有证书 申请私有证书 下载私有证书 安装私有证书 前提条件 已购买并启用私有CA 或合规CA。相关操作，请参见 购买及启用私有CA、...
API概览
云电脑池授权用户 云电脑池授权用户 AddUserToDesktopGroup 为云电脑池添加授权用户 为云电脑池添加授权用户。云电脑池内的云电脑会按照管理员设置的规则自动分配给授权用户使用。DescribeUsersInGroup 查询云电脑池授权用户详情 查询云...
硬件终端配置网络打印机
以Windows 2019云电脑为例，操作步骤如下：说明 下文以Windows云电脑添加HP Laser MFP 136W打印机为例进行介绍，不同操作系统的云电脑，以及不同品牌型号的打印机配置不同，请以实际操作为准。关于打印机驱动和打印机自身配置问题，请联系...
CreateDesktops-创建一台或多台云电脑
testhost EndUserId array 否 为云电脑添加的授权用户 ID 列表。可设置 1~100 个。string 否 为云电脑添加的授权用户 ID。在同一时段内，只有一个用户可以使用该云电脑。如果未设置 EndUserId，创建的云电脑不会分配给任何用户。alice Tag ...
使用ALB Ingress配置HTTPS监听证书
比较项 自动发现证书 Secret证书 AlbConfig指定证书 适用场景 适用于已在阿里云数字证书中心购买证书，或已上传证书到阿里云数字证书中心。适用于集群内部管理的证书，例如使用cert-manager类的管理工具时，ALB实例证书会跟随证书Secret...
使用ALB Ingress配置HTTPS监听证书
比较项 自动发现证书 Secret证书 AlbConfig指定证书 适用场景 适用于已在阿里云数字证书中心购买证书，或已上传证书到阿里云数字证书中心。适用于集群内部管理的证书，例如使用cert-manager类的管理工具时，ALB实例证书会跟随证书Secret...
通过Syslog投递日志到SIEM
说明 如果SIEM支持基于TCP或者TLS的Syslog通道，则需要配置 proto 为 TLS 及配置正确的SSL的证书。代码示例 请仔细阅读代码中相关注释并根据业务需求调整选项。encoding:utf8 import os import logging from logging.handlers import ...
基于系统自动生成的CSR签发单个服务端证书
为证书添加扩展信息后，您可以将证书应用到多个域名、IP 地址。多个域名、IP 地址之间需用半角逗号（,）隔开。example.com Organization string 否 机构名称，默认：Alibaba Inc。阿里云 OrganizationUnit string 否 部门名称，默认：...
基于自定义的CSR签发单个服务端证书
为证书添加扩展信息后，您可以将证书应用到多个域名或者 IP 地址。支持同时输入多个域名和 IP 地址。如果您需要输入多个扩展信息，请用半角逗号（,）将其隔开。example.com Organization string 否 机构名称，默认：Alibaba Inc。阿里云 ...
独立域名配置
使用文本编辑器软件打开文件，将.key文件的全部内容复制到上图中的TLS证书KEY输入框中，将.pem文件的全部内容复制粘贴到TLS证书CERT输入框中。重要 证书内容较多，为避免复制内容缺失，可使用Ctrl+A（全复制）/Ctrl+C（复制）和Ctrl+V...
功能特性
商业版特性相关文档 功能模块 文档 网格管理 启用Multi-Buffer实现TLS加速 ASM网关 为域名添加证书 为ASM网关启用压缩 增强ASM网关高可用性 流量管理 使用ASM本地限流功能 使用ASM路由级熔断功能 使用优雅下线功能避免流量损失 使用ASM网关...
管理保密字典
TLS证书 若类型选择为 TLS证书，则需要配置以下参数：Cert：输入TLS证书。Key：输入TLS证书Key。相关操作 保密字典创建完成后，您可以在 保密字典 页面进行以下操作：单击目标保密字典名称，可查看该保密字典的基本信息和详细信息。说明 ...
管理保密字典
TLS证书 若 类型 选择为 TLS证书，则需要配置以下参数：Cert：输入TLS证书。Key：输入TLS证书Key。相关操作 保密字典创建完成后，您可以在 保密字典 页面进行以下操作：单击目标保密字典名称，可查看该保密字典的基本信息和详细信息。说明 ...
管理保密字典
TLS证书 若 类型 选择为 TLS证书，则需要配置以下参数：Cert：输入TLS证书。Key：输入TLS证书Key。相关操作 保密字典创建完成后，您可以在 保密字典 页面进行以下操作：单击目标保密字典名称，可查看该保密字典的基本信息和详细信息。说明 ...
CreateCertificateByCertificateId
调用CreateCertificateByCertificateId，根据证书ID为指定域名添加SSL证书。使用说明 本接口用于通过证书ID，为指定域名添加SSL证书。调用本接口前，您可以调用 DescribeCertificates 查询域名关联的所有SSL证书的ID。QPS限制 本接口的单...
Web应用防火墙的审计事件
CreateCertAndKey 为已添加的域名配置记录上传证书及私钥信息。CreateCertificate 为已添加的域名配置记录上传证书及私钥信息。CreateCertificateByCertificateId 根据证书ID为指定域名创建证书。CreateCertUsingCertId 使用证书ID创建证书...
HTTPS安全加速访问HTTP网站
方式2：手工验证 在接入地域（本文为中国香港）的电脑中打开命令行窗口。对域名执行以下命令。ping<网站域名>当返回的解析结果与 全球加速 的CNAME值一致，则表示CNAME配置已经生效。执行以下命令，测试客户端是否能通过HTTPS方式正常访问...
单个全球加速实例加速访问多个HTTPS域名
在接入地域（本文为中国香港）的电脑中打开命令行窗口。对域名1 xxx test.cloud 和域名2 xxx test.fun 分别执行以下命令，验证CNAME配置是否生效。ping网站域名＞当返回的解析结果与全球加速的CNAME值一致，则表示CNAME配置已经生效。对...
TLS证书
重要 因TLS证书申请需要解析和绑定域名，建议商家在完成 域名购买 和 域名ICP备案 后再进行TLS证书购买与证书申请等操作。购买证书 商家提供给 LinkedMall 品牌商城专用的三级域名需具备TLS证书并在 LinkedMall 品牌商城域名配置中完成证书...
单ALB实例配置多域名HTTPS网站
在 监听证书>服务器证书 页签，单击 添加扩展证书。在 添加扩展证书 对话框，选择证书example1，然后单击 确定。继续重复此步骤添加扩展证书example2。步骤三：配置转发规则 在 实例 页面，找到目标实例，单击实例ID。在 监听 页签，找到已...
在Knative中使用Kourier网关
Kourier是一个基于Envoy架构实现的轻量级网关，提供Knative Revisions流量分发，支持gRPC服务、超时和重试、TLS证书和外部认证授权等功能。本文介绍如何在Knative中使用Kourier网关。前提条件 已创建 ACK Serverless集群 或Kubernetes托管...
在Knative中使用Kourier网关
Kourier是一个基于Envoy架构实现的轻量级网关，提供Knative Revisions流量分发，支持gRPC服务、超时和重试、TLS证书和外部认证授权等功能。本文介绍如何在Knative中使用Kourier网关。前提条件 已创建 ACK Serverless集群 或Kubernetes托管...
如何设置证书的TLS协议版本？
证书部署在阿里云产品 如果您的证书部署在以下阿里云产品，请参考以下链接设置证书的TLS协议版本：DDoS高防：自定义TLS安全策略 Web应用防火墙：配置自定义TLS SLB：TLS安全策略说明 CDN：配置TLS版本控制 SCDN：配置TLS DCDN：配置TLS版本...
发布记录
1.2.11 2023-11-06 升级根证书，预置多张TLS根证书，其中S1证书（MQTT协议，8883端口）的有效期截止到2053年07月04日06:36:58 GMT。1.2.10 2023-06-14 解决macOS用户，高于Python 3.6的版本（例如3.10.11、3.11.3等），TLS握手校验失败的...
Java Link SDK相关问题
如何通过 Java Link SDK 接入专有云 专有云有自己的TLS根证书，跟公有云的根证书不一样。对于需要通过Java Link SDK接入专有云的设备而言，就要通过替换根证书的方式接入。用户需要找到自己专有云的根证书（例如user_ca.crt文件）进行替换...
使用ASM证书管理
使用YAML创建或修改网关规则时，如果需要配置TLS证书，您可以直接在 credentialName 中填写证书管理中的名称。更多信息，请参见 管理网关规则 和 网关规则（Gateway）CRD说明。使用ASM提供的图形化界面创建网关规则时，您可以直接在界面上...
使用ASM证书管理
使用YAML创建或修改网关规则时，如果需要配置TLS证书，您可以直接在 credentialName 中填写证书管理中的名称。更多信息，请参见 管理网关规则 和 网关规则（Gateway）CRD说明。使用ASM提供的图形化界面创建网关规则时，您可以直接在界面上...
iOS端HTTPS（含SNI）业务场景：IP直连方案说明
上述过程中，当客户端使用HTTPDNS解析域名时，请求URL中的host会被替换成HTTPDNS解析出来的IP，导致服务器获取到的域名为解析后的IP，无法找到匹配的证书，只能返回默认的证书或者不返回，所以会出现SSL/TLS握手不成功的错误。说明 比如当...
发布记录
1.2.3.7 2023-11-06 升级根证书，预置多张TLS根证书，其中S1证书（MQTT协议，8883端口）的有效期截止到2053年07月04日06:36:58 GMT。1.2.3.6 2023-09-14 支持模块化物模型。修改SDK初始化方式，将需要传递两次设备证书改为一次。修复心跳...
关于近期接收到的“TLS/SSL版本较低，需要更换证书”...
尊敬的阿里云SSL证书用户：如果您近期收到了陌生人电话联络，告知您的证书因TLS/SSL版本较低（例如，使用了TLS 1.0、SSL 1.0、SSL 2.0）或者证书不兼容某个TLS/SSL协议版本（例如，TLS 1.3）等原因导致安全性低，要求您重新购买证书，请...
- 产品推荐
- 这些文档可能帮助您