简道云 SSO
本文为您介绍如何在 IDaaS 中配置简道云单点登录。应用简介 简道云是一个零代码轻量级应用搭建平台，旨在满足企业/部门的个性化管理需求。简道云提供 300+免费应用模板，提供表单、流程、仪表盘、知识库等核心功能。通过拖拉拽的操作方式，...
配置HTTPS加速网关
DNS域名解析服务与证书申请者不属于同一阿里云账号，您需要手动在对应的DNS域名解析服务商添加一条TXT类型的解析记录，用于域名所有权验证。文件验证流程：按照以下步骤配置完成后，需确保可以通过 http://<您的域名>/.well-known/pki-...
通过ASM网关启用HTTPS安全服务
步骤一：为多个主机准备服务器证书和私钥 使用域名时需要备案才能正常访问。本示例中使用 aliyun.com 生成证书和私钥，并保存为Secret。如果您已经拥有针对 aliyun.com 可用的证书和私钥，需要将密钥命名为 aliyun.com.key ，证书命名为 ...
通过ASM网关启用HTTPS安全服务
步骤一：为多个主机准备服务器证书和私钥 使用域名时需要备案才能正常访问。本示例中使用 aliyun.com 生成证书和私钥，并保存为Secret。如果您已经拥有针对 aliyun.com 可用的证书和私钥，需要将密钥命名为 aliyun.com.key ，证书命名为 ...
通过ASM网关启用HTTPS安全服务
步骤一：为多个主机准备服务器证书和私钥 使用域名时需要备案才能正常访问。本示例中使用 aliyun.com 生成证书和私钥，并保存为Secret。如果您已经拥有针对 aliyun.com 可用的证书和私钥，需要将密钥命名为 aliyun.com.key ，证书命名为 ...
通过ASM网关启用HTTPS安全服务
步骤一：为多个主机准备服务器证书和私钥 使用域名时需要备案才能正常访问。本示例中使用 aliyun.com 生成证书和私钥，并保存为Secret。如果您已经拥有针对 aliyun.com 可用的证书和私钥，需要将密钥命名为 aliyun.com.key ，证书命名为 ...
配置HTTP/2
说明 如果您是第一次配置HTTPS证书，则需要等证书配置完成且生效后，才能开启HTTP/2。如果您关闭了HTTPS证书功能，HTTP/2也会自动失效，HTTP/2设置系统默认置灰，无法开启。什么是HTTP/2 HTTP/2也被称为HTTP 2.0，相对于HTTP 1.1新增了多路...
使用ASM网关作为Ingress Controller暴露集群内的服务
使用域名时需要备案才能正常访问。本示例使用aliyun.com生成证书和私钥，并保存为Secret。场景一：没有针对aliyun.com可用的证书和私钥 您可以通过 openssl，执行以下步骤来生成证书和密钥。执行以下命令，创建根证书和私钥。openssl req-x...
使用ASM网关作为Ingress Controller暴露集群内的服务
使用域名时需要备案才能正常访问。本示例使用aliyun.com生成证书和私钥，并保存为Secret。场景一：没有针对aliyun.com可用的证书和私钥 您可以通过 openssl，执行以下步骤来生成证书和密钥。执行以下命令，创建根证书和私钥。openssl req-x...
自定义域名
阿里云SSL证书：在 证书名称 下拉框选择您需要的阿里云SSL证书。手动上传：需手动输入PEM证书内容和密钥。说明 如果您不希望将证书放到阿里云平台，您可以自行配置Nginx反向代理。具体操作，请参见下文 Nginx反向代理。证书名称 选择您需要...
自定义域名
阿里云SSL证书：在 证书名称 下拉框选择您需要的阿里云SSL证书。手动上传：需手动输入PEM证书内容和密钥。说明 如果您不希望将证书放到阿里云平台，您可以自行配置Nginx反向代理。具体操作，请参见下文 Nginx反向代理。证书名称 选择您需要...
配置HTTP/2
说明 如果您是第一次配置HTTPS证书，则需要等证书配置完成且生效后，才能开启HTTP/2。如果您关闭了HTTPS证书功能，HTTP/2设置系统默认置灰，无法开启。如果您开启HTTP/2后，关闭了HTTPS证书功能，HTTP/2也会自动失效。什么是HTTP/2 HTTP/2...
CA证书管理
云消息队列 MQTT 版 支持使用设备证书进行客户端的接入认证，CA证书可用于签发设备证书、服务器证书和验证证书，客户端使用设备证书进行认证时，服务端将使用设备证书关联的CA证书来验证设备证书是否正确，CA证书必须在 云消息队列 MQTT 版...
管理联盟区块链
您可以在 BaaS 控制台中对区块链进行以下管理操作：创建区块链 申请区块链权限 重置证书 查看区块链浏览器 管理区块链 创建区块链 登录 阿里云BaaS平台控制台。单击左侧导航栏上的 蚂蚁区块链>合约链，进入我的联盟页。单击目标联盟 操作 ...
如何接收webhook消息
4，如果您需要使用签名密钥、CA证书，请打开相应的开关。4.1 启用签名密钥，您需要复制签名密钥，并且在webhook server的签名密钥设置中填入该密钥。签名后的信息作为URL参数传入，格式为：https://webhook url?sign=签名后的信息，验签的...
管理数据库资产
支持加密审计的数据库需满足以下条件：数据库类型为自建数据库MySQL 5.6 加密算法为AES256-SHA和AES128-SHA（单向认证）如果您的MySQL数据库满足上述条件并配置了SSL证书，您需要打开 使用SSL 开关，并在 SSL密钥 处上传数据库使用的证书，...
证书托管
在域名列表找到需要证书托管的域名，单击右侧 证书托管。在 证书托管面板，下拉选择证书名称，然后单击 上传。说明 控制台仅列举与该自定义域名匹配的证书。选择证书后，会自动显示证书公钥信息。出于安全考虑，证书私钥信息不可见。重要 ...
签发自定义证书
设备端使用 MQTT、GB/T 32960、JT/T 808 或 SL 651 协议并采用 TLS 方式接入物联网平台云网关时，需要使用证书进行认证。物联网平台云网关支持使用的证书签名算法有RSA、ECC和国密SM2，您可通过阿里云PCA服务或自行签发需要的CA证书。本文...
SIP软电话接入流程
使用文本编辑器打开linphonerc-factory文件，在其尾部另起新行，然后追加以下内容：[sip]verify_server_certs=0 追加完成后，保存linphonerc-factory文件，该操作需要重启linphone才能生效。自动接听配置【可选】进入【设置】界面，选择...
负载均衡 SLB
重要 若购买负载均衡之后修改了其计费方式，则修改之后的变配操作（适用所有参数的变配，包括带宽）需要到次日 0 点才能生效，生效前无法再做其他变配操作。导入负载均衡实例 导入一个已有的负载均衡实例至当前工作空间。前提条件 具备开发...
WordPress miniOrange SAML
应用简介 WordPress 说明 注意：WordPress 需要额外插件才能实现 SSO，例如：SAML Single Sign On-SAML SSO Login，该插件支持 WordPress 3.7及更高版本。本篇文档中 WordPress 版本为 5.9.2。在 WordPress 中通过配置请参考文档：...
管理数据库资产
如果您已为要审计的数据库配置了证书，您需要在此参数处上传数据库正在使用的证书或私钥文件，否则数据库审计服务将无法审计该数据库加密后的访问流量。如果您的数据库未配置证书，则您无需配置该参数。您可以通过以下方式导入证书或私钥...
Bitbucket miniOrange SAML
应用简介 Bitbucket 注意：Bitbucket 需要额外插件才能实现 SSO，例如：SAML Single Sign On-SAML SSO Login 本篇文档中 Bitbucket 版本为 6.0.3。在 Bitbucket 中通过配置请参考文档：...
通过SSL-VPN实现客户端私网访问云电脑
部署完成后，您仅需要在客户端中加载证书并发起连接，便可通过SSL-VPN功能从客户端远程访问VPC中部署的应用和服务。本文介绍如何通过SSL-VPN将本地客户端接入到 无影云电脑 办公网络（原工作区）的VPC，实现客户端能够通过私网访问云电脑。...
快速配置SSL加密
RDS PostgreSQL实例支持的SSL链路加密配置及功能对比如下：对比项 配置云端证书 配置自定义证书 配置客户端CA证书 获取方式 由阿里云颁发 由证书认证机构发或自签名证书颁发 由自签名证书颁发 证书有效期 365天 由您自定义 由您自定义 保护...
转换证书格式
传统型负载均衡CLB只支持PEM格式的证书，其它格式的证书需要转换成PEM格式后，才能上传到负载均衡。建议使用Open SSL进行转换。DER转换为PEM DER格式通常使用在Java平台中，证书文件后缀一般为.der、.cer 或者.crt。运行以下命令进行证书...
安全检测
威胁 登录 产品控制台，在左侧菜单中选择 管理>安全检测。开启：运行检测任务，检测到风险后在常规>风险页面查看。关闭：停止运行检测任务。根据资产接入方式不同，您可以管理的检测项也有差异。详情如下：安全日志 通过阿里云物联网平台风...
连接实例
边缘节点服务支持通过第三方客户端工具和VNC方式连接实例，在成功创建边缘实例后，您可以综合考虑目标实例的操作系统和需要执行的操作等因素，选择合适的连接方式。前提条件 通过SSH远程连接到实例，需要实例安全组入方向已开放22端口。已...
添加域名
重要 选择上传到 数字证书管理服务 的第三方证书时，WAF控制台提示 证书链完整性校验失败，使用该证书可能会影响您的业务访问，可能是选择的证书存在问题。您可以单击 云盾-证书服务，在 数字证书管理服务 控制台重新上传新的证书。具体...
单个全球加速实例加速访问多个HTTPS域名
步骤七：配置CNAME解析 您需要将要加速的域名1 xxx test.cloud 和域名2 xxx test.fun 通过DNS解析到全球加速的CNAME地址，访问请求才能转发到全球加速，实现加速效果。登录 阿里云云解析DNS控制台。如果您是非阿里云注册的域名，请将域名...
DescribeDBInstanceSSL-查询RDS实例的SSL配置
MySQL 或 SQL Server 时取值：No：不需要更新 Yes：需要更新 PostgreSQL 时取值：0：不需要更新 1：需要更新 Yes ClientCertRevocationList string 该参数仅适用于 RDS PostgreSQL 云盘版实例，表示客户端吊销证书文件。BEGIN X509 CRL-...
DescribeDBInstanceSSL-查询RDS实例的SSL配置
MySQL 或 SQL Server 时取值：No：不需要更新 Yes：需要更新 PostgreSQL 时取值：0：不需要更新 1：需要更新 Yes ClientCertRevocationList string 该参数仅适用于 RDS PostgreSQL 云盘版实例，表示客户端吊销证书文件。BEGIN X509 CRL-...
DescribeDBInstanceSSL-查询RDS实例的SSL配置
MySQL 或 SQL Server 时取值：No：不需要更新 Yes：需要更新 PostgreSQL 时取值：0：不需要更新 1：需要更新 Yes ClientCertRevocationList string 该参数仅适用于 RDS PostgreSQL 云盘版实例，表示客户端吊销证书文件。BEGIN X509 CRL-...
DDoS原生防护和Web应用防火墙组合使用方案
重要 选择上传到 数字证书管理服务 的第三方证书时，WAF控制台提示 证书链完整性校验失败，使用该证书可能会影响您的业务访问，可能是选择的证书存在问题。您可以单击 云盾-证书服务，在 数字证书管理服务 控制台重新上传新的证书。具体...
登录失败问题原因排查
邮箱应用提供HTTPS的加密保护，使用HTTPS访问前，请先上传证书，相关参考文档：如何上传SSL证书？7、到期续费 管理员核查 阿里邮箱服务 与 域名服务 是否已经到期，若到期，请及时续费。8、网络限制 请检查服务器或防火墙，核查是否有设置...
ASM网关概述
使用cert-manager管理网关的证书 授权管理 当您需要精确控制用户对服务的访问权限时，可以在ASM网关中配置黑白名单。ASM网关支持从源地址、HTTP域名、端口、远程源IP四个维度对流量进行精确控制，以保障网格内应用的安全。本文以源地址为例...
无法远程连接Windows实例的排查方法
快速登录Windows实例 如果您遇到紧急情况，需要尽快登录Windows实例，请参见以下操作步骤，先检查ECS实例的状态，然后通过云助手向Windows实例发送命令或通过VNC登录实例，具体步骤如下：步骤一：检查ECS实例状态 无论何种原因导致无法远程...
购买和启用KMS实例
例如，您的KMS实例需要关联3个VPC，并共享给2个资源使用者，那么访问管理数量配额最少为5才能满足业务需求。日志分析 是否开启日志分析功能。详细内容，请参见 日志服务概述。日志存储容量 最小为1000 GB，以1000 GB为单位递增。如何评估...
JIRA/Confluence SSO
说明 提示：启用 SAML 单一登录，需要先配置好 JIRA/Confluence 访问环境的 HTTPs。 2.进行 SAML 配置 在【SAML SSO 2.0】设置中，只需要填写 3 个 IDaaS 在【应用配置信息】中提供的参数，即可保存完成配置。字段 别称 说明 单一登录...
PostgreSQL数据源
对于每一个需要同步的表，需要手动执行 ALTER TABLE[tableName]REPLICA IDENTITY FULL 语句进行授权，否则实时同步任务会报错。PostgreSQL实时同步任务启动后，会在数据库中自动创建slot、publications，slot名称格式为：di_slot_+解决方案...
- 产品推荐
- 这些文档可能帮助您