生成CA证书
使用Open SSL生成CA证书 执行以下命令，在/home 目录下新建一个ca文件夹，并在ca文件夹下创建四个子文件夹。sudo mkdir ca cd ca sudo mkdir newcerts private conf server newcerts目录用于存放CA签署过的数字证书。private目录用于存放CA...
签名版本4（推荐）
除了通过HTTP请求头部的Authorization字段进行签名授权外，您还可以生成一个包含签名和其他必要的请求信息的预签名URL。通过这种方式，您可以在不透露访问凭证的情况下，授予第三方在特定有效期内对OSS资源的访问权限。本文介绍如何使用V4...
部署SSL证书到阿里云产品
SSL证书签发完成后，您可以通过数字证书管理服务将SSL证书部署到阿里云产品，为您的业务网站提供可信身份认证和安全数据传输。本文介绍如何通过数字证书管理服务控制台部署SSL证书到阿里云产品。背景信息 您可以将已签发的阿里云SSL证书...
kritis-validation-hook组件介绍
在部署前对容器镜像进行签名验证，以确保集群中仅部署经过可信授权方进行过签名的容器镜像，降低在您的环境中运行意外或恶意代码的风险。本文通过示例介绍kritis-validation-hook组件的工作效果。前提条件 已创建托管版或专有版集群。具体...
API概览
因此建议加入我们的服务钉钉群（11370001915），在专家指导下进行签名对接。在使用API前，您需要准备好身份账号及访问密钥（AccessKey），才能有效通过客户端工具（SDK、CLI等）访问API。细节请参见 获取AccessKey。地域与可用区 API 标题 ...
API概览
因此建议加入我们的服务钉钉群（11370001915），在专家指导下进行签名对接。在使用API前，您需要准备好身份账号及访问密钥（AccessKey），才能有效通过客户端工具（SDK、CLI等）访问API。细节请参见 获取AccessKey。服务空间 API 标题 API...
HTTPS相关常见问题
中级机构颁发的证书文件包含多份证书，您需要将服务器证书与中间证书拼接成一份完整的证书后再上传。通过文本编辑器打开所有*.PEM格式的证书文件，将服务器证书放在第一位，中间证书放在第二位，证书之间不能有空行。通常情况下，证书颁发...
开启HTTPS加密访问
云盾证书包括免费证书和收费证书两种类型，具体说明如下：证书类型 申请入口 说明 免费证书 免费证书申请入口 每个实名认证的阿里云主账号可以在一个自然年内，通过数字证书管理服务一次性领取20张免费DV单域名试用证书（简称免费证书）。...
专属KMS Java SDK
专属KMS SDK for Java帮助您通过简单的编程访问专属KMS的API，实现加密解密、签名验签和获取凭据信息的业务诉求。本文介绍如何初始化SDK以及如何调用接口进行加密解密、签名验签和获取凭据信息。背景信息 您可以访问 开源代码仓库，查看SDK...
KMS实例SDK for Go
重要 为保障生产环境通信安全，建议您保持开启验证SSL/TLS证书有效性。如您确有需要关闭验证SSL/TLS证书，例如线下测试场景，可通过将运行时参数（RuntimeOptions）的 IgnoreSSL 字段设置为true实现。设置 RuntimeOptions 的 verify 字段为...
专属KMS Java SDK
专属KMS SDK for Java帮助您通过简单的编程访问专属KMS的API，实现加密解密、签名验签和获取凭据信息的业务诉求。本文介绍如何初始化SDK以及如何调用接口进行加密解密、签名验签和获取凭据信息。背景信息 您可以访问 开源代码仓库，查看SDK...
API概览
因此建议加入我们的服务钉钉群（11370001915），在专家指导下进行签名对接。在使用API前，您需要准备好身份账号及访问密钥（AccessKey），才能有效通过客户端工具（SDK、CLI等）访问API。细节请参见 获取AccessKey。资源 API 标题 API概述 ...
错误反馈
为什么登录后长时间没有使用，但是控制台自助审核报错？为什么使用内容安全文本接口SDK，检测字符串有HTML代码标签，但是没有返回数据？为什么在早上9:00前和晚上21:00后，调用内容安全OCR接口报错：Specified time stamp or date value is...
HTTPS 请求配置
原版 SDK 如果想要忽略证书必须在第一次创建 client 的时候进行设置，否则需要使用 ApacheHttpClient.getInstance().close()来关闭上一个 client 才能生效。public static void main(String[]args){/Client HTTPS配置 HttpClientConfig ...
试用合约体验链
其中，client.key 用于连接区块链，client.csr 需要通过 BaaS 平台界面来进行签名，参见 申请体验链权限 章节。说明 请把链接中的${password} 替换为您自己的密码。生成公私钥对 启动密钥服务之后，在浏览器中访问 ...
漏洞管理常见问题
本文汇总了使用漏洞管理功能时的常见问题及解决方案。如何获取当前软件版本及漏洞信息？云安全中心通过匹配您服务器上的系统软件版本和存在漏洞（CVE漏洞）的软件版本，判断您的服务器是否存在软件漏洞。因此，您可以通过以下方式查看当前...
使用 mPaaS 插件
mPaaS 插件通过图形化界面，帮助您快速地接入 mPaaS 并便捷地使用 mPaaS 的功能。mPaaS 插件的功能主要包括 原生 AAR 方式、组件化接入、基础工具、帮助 和 构建。原生 AAR 接入、组件化接入 分别提供了接入面板，在接入面板中的接入向导会...
购买并开启域名监控
域名监控服务帮助您监测多个公网站点和阿里云专有网络VPC站点（使用不同域名）的HTTPS业务状态，及时发现站点上的SSL证书安全问题（例如，未配置SSL证书、证书已过期等），方便您统一维护多站点HTTPS，降低因人为疏忽导致HTTPS业务中断的...
API概览
CreateCdnCertificateSigningRequest 创建证书签名请求 调用CreateCdnCertificateSigningRequest创建 CSR（证书签名请求）文件。SetCdnDomainCSRCertificate 设置CSR证书 调用SetCdnDomainCSRCertificate设置指定域名下的HTTPS证书。...
HTTP任务签名认证
获取证书/进行签名验证 boolean res=verify("/Users/yaohui/certificate.crt",content,signature);System.out.println("验证结果："+res);if(res){ filterChain.doFilter(servletRequest,servletResponse);}else {((HttpServletResponse)...
账号如何设置国密U盾？
6 0x212A0001 License格式错误 7 0x212B0001 没有license 8 0x212B0002 license需要更新 9 0x02050008 没有找到证书 10 0x100F000C 验证签名失败 11 0x02020002 设备信息错误 更多错误码请查看U盾产品说明书，或联系U盾厂家。
HTTP任务签名认证
获取证书/进行签名验证 boolean res=verify("/Users/yaohui/certificate.crt",content,signature);System.out.println("验证结果："+res);if(res){ filterChain.doFilter(servletRequest,servletResponse);}else {((HttpServletResponse)...
配置App防爬场景化规则
配置项 说明 App签名异常 对使用未携带签名或签名非法的App访问防爬防护目标的请求进行检测和管控。此项不支持关闭，您可以在下方设置 防护动作，对App签名异常的流量进行相应的处置。设置为观察模式，防爬规则会放行命中流量并将流量记录...
供应链安全
软件供应链安全是指在软件研发、交付和使用过程中，保障软件及其相关组件的安全性，防止恶意代码、漏洞等安全风险的侵入和传播。本文从供应链角度出发给出安全建议。背景信息 软件供应链包括三个阶段：软件研发阶段、软件交付阶段、软件...
API概览
因此建议加入我们的服务钉钉群（11370001915），在专家指导下进行签名对接。在使用API前，您需要准备好身份账号及访问密钥（AccessKey），才能有效通过客户端工具（SDK、CLI等）访问API。细节请参见 获取AccessKey。部署任务 API 标题 API...
内容检测API
如何使用内容安全人脸检索功能？哪个接口可以进行内容安全文本垃圾检测？如何反馈内容安全文本检测内容误报？如何查询内容安全文件检测结果？如何提交内容安全文件检测任务？如何查看内容安全API返回结果的参数说明？内容安全API签名信息...
后端签名插件
API绑定后端签名插件后，API 网关向您后端服务请求时会使用这一对Key和Secret对请求内容进行加签处理，您后端服务可以对网关发送过来的请求做对称加签计算，对比网关的签名和服务器端计算的签名是否一致就可以对网关做身份验证。...
审计配置
在使用 数据安全中心DSC（Data Security Center）提供的安全审计功能前，您需要先完成审计配置。DSC 根据您配置的审计模式采集审计日志，并根据已开启的审计规则上报审计告警。本文介绍如何进行审计配置。前提条件 已购买 DSC 企业版。具体...
License相关
通过阅读本文，您可以了解申请、续费、使用或修改License绑定应用信息等过程中的常见问题及解决方案。License报错时，如何进行自主排查 当您接入License失败或报错时，可参考如下方法进行自主排查：检查视频点播或视频直播控制台上创建的...
API概览
因此建议加入我们的服务钉钉群（11370001915），在专家指导下进行签名对接。在使用API前，您需要准备好身份账号及访问密钥（AccessKey），才能有效通过客户端工具（SDK、CLI等）访问API。细节请参见 获取AccessKey。服务管理 API 标题 API...
License相关常见问题
通过阅读本文，您可以了解申请、续费、使用或修改License绑定应用信息等过程中的常见问题及解决方案。License报错时，如何进行自主排查 当您接入License失败或报错时，可参考如下方法进行自主排查：检查视频点播或视频直播控制台上创建的...
HTTPS配置
protocol_type('https')#使用https client.do_action_with_exception(request)忽略证书 重要 使用HTTPS协议访问OpenAPI时，SDK会默认开启校验SSL/TLS证书有效性，若您代码环境没有证书环境，则会报错证书校验失败。为保障生产环境通信安全...
配置入网权限策略
如果您企业网络存在多个VLAN，可以 SASE 配置入网权限，通过VLAN ID将不同用户和设备的入网权限进行更细粒度的划分，以满足企业业务需要。本文介绍如何创建并开启入网权限策略、关闭入网权限策略、调整策略优先级等。什么场景需要配置入网...
将四层CLB（TCP）实例接入WAF
说明 证书的剩余有效期不足30个自然日时，WAF会在接入列表的证书信息处，通过 图标，提示您的证书即将过期，请尽快更新证书。如果您希望在证书即将到期时，收到邮件、短信等提醒，您可以登录 数字证书管理服务控制台，在SSL证书页面，定位...
将ECS实例接入WAF
说明 证书的剩余有效期不足30个自然日时，WAF会在接入列表的证书信息处，通过 图标，提示您的证书即将过期，请尽快更新证书。如果您希望在证书即将到期时，收到邮件、短信等提醒，您可以登录 数字证书管理服务控制台，在SSL证书页面，定位...
基于加密服务的SSL安全卸载
阿里云加密服务支持国密算法证书和国密SSL协议，支持通过GVSM或EVSM产生和存储SSL证书私钥，提升系统的安全性。您可以使用加密服务和配套接口TASSL实现Nginx SSL卸载。本文介绍如何在阿里云ECS上借助加密服务进行SSL的安全卸载。支持的密码...
OSS控制台获取签名链接超时的说明
如果需要生成一个长期有效的链接，请参考以下两种方法：使用私有AccessKeyId和AccessKeySecret进行签名生成一个URL来使用。更多信息可参考 上传Object后如何获取访问URL。将Bucket的访问权限设置为公共读。但注意公共读的文件是可以永久...
消息推送状态码
下面分别对公共的以及各推送通道对应的消息推送状态码进行说明。公共消息推送状态码 苹果推送通道 华为推送通道 小米推送通道 OPPO 推送通道 vivo 推送通道 FCM 推送通道 公共消息推送状态码 状态码 描述 解释-1 WaitingForVerify 等待校验...
DDoS原生防护和Web应用防火墙组合使用方案
重要 国密证书通常是PEM格式，一般包含四个文件：国密加密证书（例如 server_enc.pem）和国密加密私钥（例如 server_enc.key）国密签名证书（例如 server_sign.pem）和国密签名私钥（例如 server_sign.key）您可以使用文本编辑工具打开文件...
什么是HTTPS加速
配置TLS版本控制 设置TLS版本后，仅支持客户端使用对应版本TLS与 DCDN 节点之间发送和接收请求，以满足通信链路的安全性要求。加速SSL证书校验 配置OCSP Stapling DCDN 节点预先缓存在线证书验证结果并下发给客户端，无需浏览器直接向CA...
- 产品推荐
- 这些文档可能帮助您