创建应用路由（Nginx Ingress）
在 Secret 列表中选择TLS证书类型的保密字典，如果您还没有将HTTPS证书保存到保密字典，请单击 新建密钥。创建保密字典的具体操作，请参见 创建保密字典。注解 为Ingress添加注解键值对。自定义注解：为Ingress添加自定义的注解键值对。...
创建应用路由（ALB Ingress）
在EDAS控制台左侧导航栏 应用管理>Kubernetes配置>保密字典 列表中选择TLS证书类型的保密字典。如果您还没有将HTTPS证书保存到保密字典，请单击 创建保密字典。创建保密字典的具体操作，请参见 创建保密字典。注解 为Ingress添加注解键值对...
配置办公网准入
取值：EAP-TLS（证书认证）。自动加入 当发现该网络信号后，设置设备是否自动连接。IP白名单 设置IP白名单信息。如果不设置，默认对所有源IP开放。单击 确定。在 WIFI管理 页签，定位到新创建的网络实例，单击 操作 列 上线。配置完成后，...
网络型负载均衡NLB操作指南
网络型负载均衡NLB操作指南索引 子产品 分类 文档 网络型负载均衡NLB 实例 NLB实例概述 创建...管理NLB监听 安全管理 NLB加入安全组 TLS安全策略 管理证书 健康检查 监控 NLB监控项说明 查看NLB监控信息 日志 操作日志 配额 配额 管理NLB配额
多云接入设置
config-triples：每个设备使用一机一密物联网平台设备证书上云，物联网平台设备证书（阿里云物联网提供的 product_key，device_name，device_secret）配置在/system/dps/etc/sagent.ini 的相应栏位完成，适用于需要逐个设备烧录物联网平台...
添加HTTPS监听
步骤二：配置SSL证书 证书说明 添加HTTPS监听，您需要上传服务器证书或CA证书 并选择TLS安全策略，证书对比如下表所示。证书 说明 单向认证是否需要 双向认证是否需要 服务器证书 用来证明服务器的身份。您的浏览器用来检查服务器发送的...
TLS安全策略
如何选择TLS安全策略 您可以在添加或者配置 HTTPS 监听时，在 SSL证书 页签，单击 高级配置 后面的 修改，在展开项中选择TLS安全策略。具体操作，请参见 添加HTTPS监听。TLS安全策略有哪些 TLS安全策略包含了可选的TLS协议版本和配套的加密...
新功能发布记录
同时TLS的证书有效期变为3年。2024-04-17 全部 开启TLS加密 2024年03月 变更项 说明 发布时间 发布地域 相关文档 新特性 Tair 云盘（ESSD）型正式更名为 磁盘型，同时内核版本升级至 兼容Redis 6.0（完全兼容升级前的Redis 4.0版本）。除了...
CLB七层监听FAQ
SNI（Server Name Indication）是为了解决一个服务器使用多个域名和证书的SSL/TLS扩展，负载均衡HTTPS监听支持SNI功能，更多信息，请参见 添加和管理扩展域名。HTTP或HTTPS监听访问后端服务器的HTTP协议版本是什么？客户端请求的协议为...
配置HTTPS证书
在 创建 面板，设置 名称 为tls-test，选择 类型 为 TLS证书，将创建好的tls.crt和tls.key复制到对应的输入框中，然后单击 创建。部署后端服务。创建MSE Ingress并为域名foo.bar.com配置HTTPS证书。在左侧导航栏，选择 网络>路由。在 路由 ...
AddUserToDesktopGroup-为云电脑池添加授权用户
为云电脑池添加授权用户。云电脑池内的云电脑会按照管理员设置的规则自动分配给授权用户使用。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权...
配置HTTPS证书
在 创建 面板，设置 名称 为tls-test，选择 类型 为 TLS证书，将创建好的tls.crt和tls.key复制到对应的输入框中，然后单击 创建。部署后端服务。创建MSE Ingress并为域名foo.bar.com配置HTTPS证书。在左侧导航栏，选择 网络>路由。在 路由 ...
管理应用
选择 证书管理，在 证书管理 页签，添加Android或iOS证书或HarmonyOS证书。添加操作与配置操作类似，具体操作请参见 配置证书（Android）或 配置证书（iOS）或 配置证书（HarmonyOS）。管理角色。选择 应用角色，在 应用角色 页签，编辑...
配置HTTPS证书
在 创建 面板，设置 名称 为tls-test，选择 类型 为 TLS证书，将创建好的tls.crt和tls.key复制到对应的输入框中，然后单击 创建。部署后端服务。创建MSE Ingress并为域名foo.bar.com配置HTTPS证书。在左侧导航栏，选择 网络>路由。在 路由 ...
常见问题
SSL证书安装相关问题 如何解决SSL证书部署后未生效或网站显示不安全 如何解决网站SSL证书链不完整 苹果ATS证书的选择及配置 如何设置证书的TLS协议版本？如何转换证书格式？如何查看服务器类型？为什么使用火狐浏览器访问已配置证书的网站...
通过CloudShell管理集群出现超时问题
问题描述 阿里云提供云命令行工具 ...由于容器服务默认的证书中不包含用户自添加的SLB，需跳过TLS检验。确认可正常使用CloudShell管理集群。适用于 容器服务Kubernetes标准版 容器服务Kubernetes托管版 容器服务Kubernetes Serverless版
部署SSL证书到阿里云产品
SSL证书签发完成后，您可以通过数字证书管理服务将SSL证书部署到阿里云产品，为您的业务网站提供可信身份认证和安全数据传输。本文介绍如何通过数字证书管理服务控制台部署SSL证书到阿里云产品。背景信息 您可以将已签发的阿里云SSL证书...
管理HTTPS监听的SSL证书
建议您在执行操作之前，提前在证书中心上传一张与待移除扩展证书绑定域名相同的临时证书，删除扩展证书前，在服务器证书页签单击添加扩展证书，在弹出的对话框中选择您上传的临时证书，确认临时证书状态显示为 已关联 后，再移除扩展证书，...
管理HTTPS监听的SSL证书
建议您在执行操作之前，提前在证书中心上传一张与待移除扩展证书绑定域名相同的临时证书，删除扩展证书前，在服务器证书页签单击添加扩展证书，在弹出的对话框中选择您上传的临时证书，确认临时证书状态显示为 已关联 后，再移除扩展证书，...
步骤一：部署客户端
本文介绍如何部署客户端，包括构建SGX加密计算环境、创建加密模型、创建gRPC TLS证书等。背景信息 客户端机器会将训练完的模型以及用来建立安全连接的TLS证书进行加密，并将这些加密文件上传到阿里云SGX环境中。同时，客户端机器还将部署...
ListTagResources-查询云电脑已添加标签的列表
查询云电脑已添加标签的列表。接口说明 请求中至少指定一个参数：ResourceId.N、Tag.N.Key 或者 Tag.N.Value，以确定查询对象。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以...
管理证书
在配置TCPSSL监听时，您需要在阿里云证书中心购买证书，或者将所需的第三方签发的服务器证书和CA证书上传至阿里云证书中心，NLB从证书中心获取证书并使用。背景信息 NLB 支持单向认证和双向认证，请根据您的需要进行选择。单向认证：客户端...
新功能发布记录
变更可用区状态 通过CADT实现NLB可用区级容灾演练 NLB 支持扩展证书 新增 网络型负载均衡NLB 的TCPSSL监听支持添加扩展证书，可满足多域名访问或挂载多个服务器证书的场景需求。管理证书 ALB 转发规则支持客户端源IP限速 更新 应用型负载...
管理监听
添加服务器扩展证书 您可以通过添加扩展证书增加监听关联的证书。在 服务器证书 页签，然后单击 添加扩展证书。在 添加扩展证书 对话框中，选择服务器证书，然后单击 确定。如果没有可选的服务器证书，您可以在右上角单击 购买证书 进入...
GB/T 32960协议云网关概述
说明 仅支持使用国密单证书和TLS_SM4_GCM_SM3、TLS_SM4_CCM_SM3加密套件，不支持使用国密双证书（TLCP协议）。OCSP 云网关提供设备端和服务端证书OCSP能力。OCSP表示在线证书状态协议，该协议用于向签发证书的CA（Certificate Authority）...
SL 651协议概述
说明 仅支持使用国密单证书和TLS_SM4_GCM_SM3、TLS_SM4_CCM_SM3加密套件，不支持使用国密双证书（TLCP协议）。OCSP 云网关提供设备端和服务端证书OCSP能力。SL 651协议的连接和通信说明 设备使用SL 651协议接入物联网平台并进行通信，设备...
TrafficPolicy
6456988-cn-hangzhou CaCertContent string 信任的 CA 证书链，在双向 TLS 中，如果后端证书为私有 CA 签发，需要将其 CA 证书添加到该信任链中。BEGIN CERTIFICATE-MIIH0zCCBbugAwIBAgIIXsO3pkN/pOAwDQYJKoZIhvcNAQEFBQAwQjESMBAGA1UE ...
MQTT协议云网关概述
MQTT协议云网关采用标准的MQTT协议，支持使用自定义证书、服务端单向认证、设备端OCSP、设备和服务端双向安全接入和证书管理等能力。本文介绍物联网平台具体的MQTT协议云网关能力，及设备如何使用MQTT云网关与物联网平台连接并进行通信。...
JT/T 808协议云网关概述
说明 仅支持使用国密单证书和TLS_SM4_GCM_SM3、TLS_SM4_CCM_SM3加密套件，不支持使用国密双证书（TLCP协议）。OCSP 云网关提供设备端和服务端证书OCSP能力。JT/T 808协议的连接和通信说明 设备使用JT/T 808协议接入物联网平台并进行通信，...
证书管理
更新已有证书 在 SSL/TLS>证书配置>证书管理 中选择要更新的证书，单击操作列的 修改，更新证书内容并单击 确定，即可完成证书更新。配置新的证书 选择 SSL/TLS>证书配置>证书管理。参考 上传自定义证书 上传新的证书。选择即将过期的证书...
ALB Ingress功能操作指导
您需要首先在 数字证书管理服务控制台 创建证书，然后ALB Ingress Controller会根据Ingress中TLS配置的域名自动匹配发现证书。配置自动发现证书 配置自动发现证书 配置HTTP重定向至HTTPS ALB Ingress通过设置注解 alb.ingress.kubernetes....
追加和更换域名
SSL证书追加域名是指在已签发的SSL证书上添加新的域名的过程，通常适用于同一SSL证书保护多个域名的场景。而 更换域名则是指在已签发的SSL证书更换域名的过程，通常适用于SSL证书订单已经超过退款周期7个自然日，但仍需要更换证书域名的...
创建和管理云电脑池
云电脑池（原桌面组）是云电脑的集合，用于对一组云电脑进行统一管理和调度，以提高云电脑的管理和使用效率，节约使用成本。本文介绍如何创建一个 云电脑池。背景信息 云电脑池 将根据您选择的付费类型和设置的伸缩策略自动创建、分配和...
使用Gateway API访问服务
kubectl apply-f gateway1.yaml 执行以下命令，验证配置TLS证书是否成功。openssl s_client-servername example.com -connect <EXTERNAL-IP>:443返回结果中包含 CN = example.com ，表明配置TLS证书成功。相关文档 配置URL重定向的路由服务...
网络安全
通过Secret配置TLS证书实现HTTPS访问 集群中通过Ingress暴露的服务需要开启HTTPS访问。具体操作，请参见 通过Secret配置TLS证书实现HTTPS访问。相关文档 Kubernetes NetworkPolicy 编辑器 可帮助您构建、可视化和理解Kubernetes ...
操作指南
防护对象 在DDoS高防控制台配置 域名接入 添加网站配置 修改网站业务的回源设置 自定义服务器端口 上传HTTPS证书 自定义TLS安全策略 设置流量标记 端口接入 配置端口转发规则 修改端口回源设置 配置健康检查 配置会话保持 放行DDoS高防回源...
GetListenerAttribute-查询监听的属性
系统策略取值：tls_cipher_policy_1_0（默认值）、tls_cipher_policy_1_1、tls_cipher_policy_1_2、tls_cipher_policy_1_2_strict或 tls_cipher_policy_1_2_strict_with_1_3。自定义安全策略：输入自定义安全策略 ID。创建自定义策略，请...
管理证书
在配置 ALB 单向认证或双向认证业务时，您需要在阿里云证书中心购买证书，或者将所需的第三方签发的服务器证书和CA证书上传至阿里云证书中心，ALB 从证书中心获取该证书并使用。背景信息 ALB 支持单向认证和双向认证，请根据您的需要进行...
管理NLB监听
选择非阿里云签发的证书时，如果没有可选的自签名CA证书，您可以在下拉框中单击 上传自签CA证书，在 证书应用仓库 页面，创建数据来源为 上传CA证书 的仓库，然后通过证书应用仓库上传自签名根CA或自签名子根CA证书。更多信息，请参见 管理...
安全检测
尝试添加CA证书失败 中危 检测是否在物联网平台添加CA证书失败。远程登录设备 中危 检测是否通过物联网平台设备运维功能远程登录设备。设备建立安全隧道 中危 检测设备是否与物联网平台建立安全隧道。设备异地连接检测 中危 检测物联网设备...
- 产品推荐
- 这些文档可能帮助您