OCSP Stapling
OCSP Stapling功能可实现由 全站加速 DCDN 预先缓存在线证书验证结果并下发给客户端，无需客户端直接向CA站点查询证书状态，从而减少证书验证时间，提升用户访问速度。OCSP Stapling OCSP（Online Certificate Status Protocol，在线证书...
配置OCSP Stapling
OCSP Stapling功能可实现由 DCDN 预先缓存在线证书验证结果并下发给客户端，无需客户端直接向CA站点查询证书状态，从而减少证书验证时间，提升用户访问速度。功能说明 OCSP（Online Certificate Status Protocol，在线证书状态协议）是由...
配置OCSP Stapling
OCSP Stapling功能可实现由 CDN 预先缓存在线证书验证结果并下发给客户端，无需客户端直接向CA站点查询证书状态，从而减少证书验证时间，提升用户访问速度。功能说明 OCSP（Online Certificate Status Protocol，在线证书状态协议）是由...
苹果ATS证书的选择及配置
Web服务器的详细配置要求如下：Apache、Nginx Web服务器需要您使用OpenSSL 1.0及以上版本来支持TLSv1.2。Tomcat 7及以上版本Web服务器需要您使用JDK 7.0及以上版本来支持TLSv1.2。IIS 7.5 Web服务器默认不开启TLSv1.2，需要您修改注册表来...
创建无状态工作负载Deployment
展开查看 Nginx YAML apiVersion:apps/v1 kind:Deployment metadata:name:nginx-deployment-basic labels:app:nginx spec:replicas:2 selector:matchLabels:app:nginx template:metadata:labels:app:nginx spec:containers:name:nginx ...
缓存相关常见问题
设置Nginx缓存策略 设置Apache缓存策略 IIS缓存策略设置 CDN加速静态资源时如何设置服务器端的缓存过期时间？通过CDN访问与直接访问源站得到的结果不一样 缓存配置为什么没有生效？通过HTTP响应头配置CDN跨域资源共享（CORS）及注意事项 为...
采集及分析Nginx监控日志
Nginx中的自建状态页，可用于监控Nginx状态。您可以通过Logtail插件采集Nginx监控日志，并进行查询分析、告警等操作，全方位监控您的Nginx集群。前提条件 已在服务器上安装Logtail。具体操作，请参见 安装Logtail（Linux系统）或 安装...
创建无状态工作负载Deployment
无状态工作负载不会保存任何数据或状态，例如Nginx。您可以通过镜像、编排模板及命令行创建一个无状态应用。通过私有镜像创建应用时，您还可以通过容器服务控制台为私有镜像设置密钥，以确保镜像安全。本文以Nginx为例介绍如何通过镜像、...
常见问题
缓存相关 CDN缓存命中率低 URL的传递参数为变量导致缓存命中率低 设置Nginx缓存策略 设置Apache缓存策略 设置IIS缓存策略 如何关闭指定域名的目录或者文件的缓存策略 加速静态资源时如何设置服务器端的缓存过期时间 通过阿里云CDN系列产品...
CDN加速静态资源时如何设置服务器端的缓存过期时间
当您访问该静态资源时，可直接从缓存中获取，本文主要介绍如何设置服务器端的缓存过期时间。详细信息 过期时间控制支持三个维度，优先级依次为 控制台设置>源站Header设置>Cache的默认策略设置。关于控制台设置的详细说明，请参见 配置缓存...
基本概念
术语 解释 DNS Domain Name Server，域名服务器，是进行域名和与之相对应的IP地址转换的服务器。递归解析 递归解析也叫递归查询，是指DNS服务器在收到用户发起的请求时，必须向用户返回一个准确的查询结果。如果DNS服务器本地没有存储与之...
内网DNS解析简介
内网DNS解析（Private DNS）服务是原“云解析PrivateZone”产品的全新升级，是阿里云解析DNS产品面向企业内网场景（主要为阿里云VPC内网场景）提供的完整DNS解析服务，涵盖内置权威、缓存、转发、递归等功能模块，为云上客户在VPC内网环境...
请求分组管理
匹配客户端URL路径 对于大部分网关服务器如Nginx都提供了rewrite功能：关闭此开关，将对比rewrite之后的客户端URL路径是否符合上述规则。默认是关闭。开启此开关，将会忽略网关服务器配置的rewrite规则，还是对比原始的客户端URL路径是否...
【通知】云安全中心服务端IP地址变更
通过Nginx反向代理接入了云安全中心 在Nginx应用的upstream中配置了以下两个域名，且Nginx没有配置动态解析域名时，需要手动重新加载或启动Nginx，防止Nginx使用旧缓存解析的IP地址。jsrv.aegis.aliyun.com update.aegis.aliyun.com
PHP
当使用nginx作为Web服务器时，请进行如下环境配置，此处以nginx1.19.7为例说明。Web服务器外网IP地址为 192.0.2.11，监听端口为 8080。您可以在配置文件/etc/nginx/nginx.conf 中修改外网IP地址和端口。配置文件示例如下：server { listen ...
Python Flask应用程序安装SSL证书
本文介绍在Python Flask本地开发服务器配置SSL证书的具体步骤，包括下载和上传证书文件，在Flask run配置证书文件和证书密钥，以及安装证书后结果的验证。成功配置SSL证书后，您将能够通过HTTPS加密通道安全访问Flask应用。重要 本文以...
Nginx或Tengine服务器配置SSL证书
本文将全面介绍如何在Nginx或Tengine服务器配置SSL证书，具体包括下载和上传证书文件，在Nginx上配置证书文件、证书链和证书密钥等参数，以及安装证书后结果的验证。成功配置SSL证书后，您将能够通过HTTPS加密通道安全访问Nginx服务器。...
基于Ubuntu的ECS实例实现OSS反向代理
目录 说明/usr/sbin/nginx 存放主程序/etc/nginx 存放配置文件/usr/share/nginx 存放静态文件/var/log/nginx 存放日志 执行以下命令打开Nginx配置文件 nginx.conf。sudo vi/etc/nginx/nginx.conf 参考以下说明修改 nginx.conf 文件中的HTTP...
请求CDN加速资源时无法命中CDN缓存
问题描述 您使用阿里云CDN加速静态资源时，CDN会将源站上的资源缓存到距离客户端最近的CDN节点上。在配置CDN缓存后，查看详细的请求和返回的报文信息时，发现无法命中缓存。问题原因 无法命中CDN缓存的原因如下：客户端请求是动态请求 源站...
基于Windows的ECS实例实现OSS反向代理
如何配置，请参见 在Nginx或Tengine服务器安装SSL证书。以下配置方式只能代理访问一个Bucket。进入 conf 文件夹，使用记事本打开 nginx.conf 文件。修改配置文件内容。worker_processes 1;events { worker_connections 1024;} ...
接入Nginx监控数据
Nginx中的自建状态页可用于监控Nginx状态。您可使用Telegraf采集Nginx监控数据，再通过日志服务Logtail将Telegraf数据上传到MetricStore中，搭建Nginx可视化监控方案。本文介绍如何通过日志服务来完成Nginx监控数据的采集和可视化。前提...
基于CentOS的ECS实例实现OSS反向代理
目录 说明/usr/sbin/nginx 存放主程序/etc/nginx 存放配置文件/usr/share/nginx 存放静态文件/var/log/nginx 存放日志 执行以下命令打开Nginx配置文件 nginx.conf。sudo vi/etc/nginx/nginx.conf 参考以下说明修改 nginx.conf 文件中的HTTP...
如何使用Nginx为Linux实例绑定多个域名
详细信息 Nginx是一款广泛应用的Web服务器，常用于反向代理、负载均衡器以及HTTP缓存等。本文以CentOS 6.8为例，提供使用Nginx服务为Linux实例绑定多个域名的方法。登录Linux 实例，关于如何登录Linux实例请参见 使用用户名密码验证连接...
如何提高Nginx Web服务器的安全性
Nginx是少数能处理C10K问题的服务器之一。跟传统的服务器不同，Nginx不依赖线程来处理请求。相反，它使用了更多的可扩展的事件驱动（异步）架构。Nginx为一些高流量的网站提供动力，比如WordPress、人人网、腾讯、网易等。本文主要是介绍...
SSL证书安装指南
说明 如果您的服务器类型不在以下范围，或者您不熟悉服务器配置操作，请联系产品技术专家进行咨询，详情请参见 专家一对一服务 Web服务器类型 证书安装方法 Nginx、Tengine Nginx或Tengine服务器配置SSL证书、在Tengine服务器安装RSA和SM2...
将Nginx的常用配置迁移至ASM网关
本文介绍Nginx的常用配置以及如何在ASM网关实现对应的功能。Nginx配置 描述 ASM实现方案 allow-backend-server-header 允许从后端返回标头 Server 而不是通用的Nginx字符串。ASM网关默认为true。allow-snippet-annotations 允许在Ingress的...
将Nginx的常用配置迁移至ASM网关
本文介绍Nginx的常用配置以及如何在ASM网关实现对应的功能。Nginx配置 描述 ASM实现方案 allow-backend-server-header 允许从后端返回标头 Server 而不是通用的Nginx字符串。ASM网关默认为true。allow-snippet-annotations 允许在Ingress的...
获取客户端真实IP
如果客户端和源站服务器之间有多个代理服务器（例如WAF、DDoS高防、CDN等），则X-Forwarded-For记录使用以下格式记录客户端IP和依次经过的代理服务器IP：X-Forwarded-For:客户端IP,代理服务器1的IP,代理服务器2的IP,代理服务器3的IP,……。...
获取客户端真实IP
如果客户端和源站服务器之间有多个代理服务器（例如WAF、DDoS高防、CDN等），则X-Forwarded-For记录使用以下格式记录客户端IP和依次经过的代理服务器IP：X-Forwarded-For:客户端IP,代理服务器1的IP,代理服务器2的IP,代理服务器3的IP,……。...
常见问题
本文介绍您在购买金融级实人认证服务前或在使用过程中可能遇到的问题以及解决方案，帮助您更好地了解和使用产品。常见问题概述 本文介绍以下类型的常见问题。热点问题 售前常见问题 产品计费常见问题 售后费用咨询常见问题 技术支持常见...
搭建Ghost博客（Ubuntu）
sudo apt-get install-y nginx 您可以运行 nginx-v 命令，查看Nginx的版本信息。nginx-v 回显信息类似如下所示。nginx version:nginx/1.18.0(Ubuntu)说明 本示例操作中安装的Nginx版本为1.18.0。软件安装包不定期更新，请您以实际安装的...
CentOS 6 自建安装 Nginx+Mysql环境+PHP环境
说明 CentOS官方已经于2020年11月30日对CentOS 6操作系统停止支持。因此阿里云不再对使用...configure \-prefix=usr/local/nginx \-sbin-path=usr/sbin/nginx \-conf-path=etc/nginx/nginx.conf \-error-log-path=var/log/nginx/error.log \-...
通过NLB获取客户端真实IP
网络型负载均衡NLB四层监听支持后端服务器获取客户端真实IP地址。通常情况下，在创建后端服务器组时开启客户端地址保持，后端服务器即可获取客户端真实IP地址。但当客户端使用IPv6地址访问IPv4服务、NLB使用TCPSSL监听、NLB挂载IP类型后端...
通过CLB四层监听获取客户端真实IP
传统型负载均衡CLB四层监听支持后端服务器获取客户端真实IP地址。通常情况下，无需操作，后端服务器即可获取客户端真实IP地址。但当客户端使用IPv6地址访问IPv4服务时，需要在CLB监听与后端服务器同时开启Proxy Protocol，后端服务器才可...
一对一专家服务工作说明书
提供FTP服务器地址 提供FTP 端口 提供FTP用户名、密码 提供FTP软件安装目录 Nginx异常排查 服务器性能排查：CPU、内存、磁盘IO 服务器资源&配置排查：磁盘空间、带宽、安全组、系统防火墙 Nginx服务状态排查 PHP服务状态排查 提供问题定位...
日志同步分析概述
Elastic Agent采集Nginx日志数据 通过Elastic Agent采集服务器上的Nginx日志数据，在Kibana中进行可视化分析，提升Nginx服务器的性能和安全性。Elastic Agent采集NetFlow日志数据 NetFlow是一种网络流量分析技术，用于监测、分析和诊断网络...
PHP运行环境说明
目录/home/admin/app/nginx/Nginx站点默认目录，默认对应Demo包中./nginx/。支持Nginx server {} 配置。具体信息，请参见 ngx_http_core_module 。目录/home/admin/app/php/ PHP应用程序默认目录，默认对应Demo包中./php/ 。文件/usr/local...
使用阿里云CDN加速后网站访问速度较慢
修改成Public等可以被缓存的响应头，详情请参见 设置Nginx缓存策略、Apache缓存策略的设置。URL携带了可变参数 访问资源的URL携带了参数，并且参数不断变化。当使用不同的URL去访问CDN的时候，CDN会认为这是一个新请求（即便这两个不同的...
DNS
DNS解析过程 DNS查询的结果通常会在本地域名服务器中进行缓存，如果本地域名服务器中有缓存的情况下，则会跳过如下DNS查询步骤，很快返回解析结果。下面的示例则概述了本地域名服务器没有缓存的情况下，DNS查询所需的8个步骤：用户在Web...
为什么CDN停止服务后仍会产生费用？
可能原因 域名停止CDN加速服务后，仍然产生费用的原因如下：可能原因1：您的LocalDNS服务器有资源缓存 由于您的LocalDNS服务器有域名解析记录缓存，在停用CDN服务后，如果LocalDNS服务器中缓存未过期，则LocalDNS仍会将访问已停用CDN服务的...
- 产品推荐
- 这些文档可能帮助您