设置SSL加密
为了提高链路安全性，您可以启用SSL（Secure Sockets Layer）加密，并安装SSL CA证书到需要的应用服务。SSL在传输层对网络连接进行加密，能提升通信数据的安全性和完整性，但会同时增加网络连接响应时间。前提条件 实例需为 PolarDB-X 且...
自主排查SSL-VPN连接问题
使用SSL-VPN连接的过程中，如果SSL-VPN连接异常，您可以根据客户端的日志信息、VPN网关管理控制台SSL-VPN连接的日志信息自主排查问题。背景信息 本文汇总了SSL-VPN连接常见错误及排查方法，您可以通过客户端的日志信息和VPN网关管理控制台...
基于自定义的CSR签发单个服务端证书
基于自定义的CSR签发单个服务端证书。接口说明 调用本接口前，您必须已经调用 CreateRootCACertificate 创建了根 CA 证书，并且调用 CreateSubCACertificate 创建了子 CA 证书。只有子 CA 证书才能签发服务端证书。QPS 限制 本接口的单用户...
基于自定义的CSR签发单个客户端证书
您也可以通过 SSL 证书控制台创建 CSR。更多信息，请参见 创建 CSR。BEGIN CERTIFICATE REQUEST-.-END CERTIFICATE REQUEST-SanType integer 否 客户端证书的扩展信息 SAN（Subject Alternative Name）的类型。取值：1：表示邮箱。6：表示...
DDoS原生防护和Web应用防火墙组合使用方案
申请新证书 选中 申请新证书，单击 立即申请，在 数字证书管理服务 为域名快速申请一张SSL证书。说明 快速申请证书仅支持申请付费GeoTrust DV（Domain Validation）单域名证书。如果您需要申请其他类型的证书，请通过 数字证书管理服务 ...
注册SAP HANA实例
验证SSL证书 打开 验证SSL证书 开关后，表示验证数据库服务端SSL证书。HANA实例资源组 表示SAP HANA实例属于哪个资源组。安装备份客户端，然后单击 创建。选择是否 用HTTPS传输数据，并选中要注册的SAP HANA实例的所有节点，云备份 将在...
为FC自定义域名开启WAF防护
如果 证书名称 下拉列表为空，则说明您尚未为该域名购买阿里云SSL证书，您可以登录 数字证书管理服务控制台 购买。具体操作，请参见 购买SSL证书。手动上传：手动输入 证书名称，并填写 PEM 证书内容 和 PEM 证书密钥。说明 上传证书的大小...
域名所有权验证
文件验证：您需要手动从数字证书管理服务控制台下载一个专用的验证文件，然后将该文件上传到站点服务器的指定验证目录。具体操作，请参见 文件验证流程。OV或EV证书 不区分 本地邮件验证：提交OV或EV证书申请后，CA中心一般会在1个工作日...
神策分析服务实例部署文档
AliyunCloudMonitorFullAccess 管理云监控（CloudMonitor）的权限 AliyunSLBFullAccess 管理负载均衡服务（SLB）的权限 AliyunROSFullAccess 管理资源编排服务（ROS）的权限 AliyunComputeNestUserFullAccess 管理计算巢服务（ComputeNest...
更新域名数字证书
登录 阿里云数字证书管理服务，单击进入 SSL证书>免费证书>创建证书，并按照系统提示创建证书。Step2.在 证书申请 界面中，填写申请信息。证书类型：选择 默认证书；域名名称：填写提供给LinkedMall品牌商城使用的子域名；快捷签发：请勾选...
通过Linked Server访问云下自建SQL Server
更多信息，请参见 管理SSL证书。网络类型 选择VPN网关实例的网络类型。公网：VPN网关通过公网建立VPN连接。私网：VPN网关通过私网建立VPN连接。隧道 系统直接展示当前地域支持的IPsec-VPN连接的隧道模式。单隧道 双隧道 关于IPsec-VPN连接...
为SAE 2.0自定义域名开启WAF防护
如果 证书名称 下拉列表为空，说明尚未购买阿里云SSL证书，您可以登录 数字证书管理服务控制台 购买。更多信息，请参见 购买SSL证书。手动上传：手动输入 证书名称，并填写 PEM证书内容 和 PEM证书密钥。上传的证书的大小不能超过20 KB，...
传输加密
SSL通过使用数字证书和加密算法（如TLS）在Hologres实例和客户端之间建立加密连接，以保护数据传输过程中的机密性和完整性。适用场景 SSL传输加密适用于以下场景：数据库远程访问：当客户端需要从远程位置访问数据库时，SSL传输加密可以...
使用国密型VPN网关实现VPC互通
VPN网关实例 证书类型 证书 VPN网关1 加密证书 选择在 数字证书管理服务控制台 上传的证书。签名证书 选择在 数字证书管理服务控制台 上传的证书。VPN网关2 加密证书 选择在 数字证书管理服务控制台 上传的证书。签名证书 选择在 数字证书...
客户端远程连接VPC
在 创建SSL客户端证书 面板，输入客户端证书名称，然后选择SSL服务端所属的资源组并选择对应的 SSL服务端，然后单击 确定。在 SSL客户端 页面，找到已创建的客户端证书，然后在 操作 列单击 下载。步骤四：配置客户端 以下内容为您介绍如何...
通过SSL-VPN实现客户端私网访问云电脑
更多信息，请参见 管理SSL证书。普通型 网络类型 选择VPN网关实例的网络类型。公网：VPN网关通过公网建立VPN连接。私网：VPN网关通过私网建立VPN连接。公网 VPC 选择VPN网关实例关联的VPC实例。test-vpc 指定交换机 是否为VPN网关实例指定...
托管服务概述
为避免因证书到期未及时续费而影响业务正常运行，数字证书管理服务提供证书托管解决方案，在证书（已签发、已上传）有效期小于30个自然日时帮您自动申请证书。服务介绍 证书托管服务包含 证书到期前自动申请、阿里云云产品证书自动更新、...
设置SSL加密
为了提高访问宽表引擎的链路安全性，您可以启用SSL（Secure Sockets Layer）加密，并安装CA证书到所需要的应用服务中。SSL在传输层对网络连接进行加密，能提升通信数据的安全性和完整性，但会增加网络连接响应时间。警告 开启和关闭 SSL...
云产品部署
本文介绍如何通过数字证书管理服务控制台部署SSL证书到阿里云产品。部署限制 支持在数字证书管理服务控制台部署SSL证书的阿里云产品为 Serverless应用引擎-网关路由、微服务引擎-云原生网关、API网关、全球加速GA、函数计算FC、对象存储OSS...
创建和管理SSL服务端
重要 如果您修改了SSL服务端 高级配置 中 协议、是否压缩 或 双因子认证 的配置会使SSL服务端关联的SSL客户端证书失效，您需要重新创建SSL客户端证书，然后在客户端中安装新的证书并重新发起SSL-VPN连接。如果您修改了SSL服务端的 本端网段...
Linux客户端双因子认证
步骤四：创建并下载SSL客户端证书 根据SSL服务端配置，创建并下载SSL客户端证书。登录 VPN网关管理控制台。在左侧导航栏，选择 网间互联>VPN>SSL客户端。在顶部菜单栏处，选择SSL客户端的地域。本示例选择 华东1（杭州）。在 SSL客户端 ...
添加和管理智能路由类型监听
通过绑定服务器SSL证书，保证数据的高可靠性。数据加密传输。HTTP ：HTTP协议具有以下特性：面向连接的协议，可靠性高。在正式收发数据前，必须和对方建立可靠的连接。数据传输快。数据明文传输。HTTP协议的最大版本 选择全球加速支持客户...
Windows客户端双因子认证
步骤四：创建并下载SSL客户端证书 根据SSL服务端配置，创建并下载SSL客户端证书。登录 VPN网关管理控制台。在左侧导航栏，选择 网间互联>VPN>SSL客户端。在顶部菜单栏处，选择SSL客户端的地域。本示例选择 华东1（杭州）。在 SSL客户端 ...
API概览
DescribeCertificates 查询指定域名关联的已有证书，即已在SSL证书服务中进行管理的证书。DescribeCertMatchStatus 查询域名配置中上传的证书和私钥信息是否匹配。CreateCertificate 为已添加的域名配置上传证书及私钥信息。...
Mac客户端双因子认证
步骤四：创建并下载SSL客户端证书 根据SSL服务端配置，创建并下载SSL客户端证书。登录 VPN网关管理控制台。在左侧导航栏，选择 网间互联>VPN>SSL客户端。在顶部菜单栏处，选择SSL客户端的地域。本示例选择 华东1（杭州）。在 SSL客户端 ...
查询已创建的SSL-VPN客户端证书
调用DescribeSslVpnClientCerts接口查询已创建的SSL客户端证书。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，...
查询已创建的SSL-VPN客户端证书
调用DescribeSslVpnClientCerts接口查询已创建的SSL客户端证书。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，...
CreateWHClientCertificate-申请证书仓库中客户端证书
12 Immediately long 否 立即返回数字证书。0，不返回。默认值。1，返回证书。2，返回证书及其证书链。1 返回参数 名称 类型 描述 示例值 object 对象。Identifier string 客户端证书的唯一识别码。190ae6bb538d538c70c01f81dcf2*RequestId...
部署SSL证书到阿里云产品
SSL证书签发完成后，您可以通过数字证书管理服务将SSL证书部署到阿里云产品，为您的业务网站提供可信身份认证和安全数据传输。本文介绍如何通过数字证书管理服务控制台部署SSL证书到阿里云产品。背景信息 您可以将已签发的阿里云SSL证书...
苹果ATS证书的选择及配置
自2017年01月01日起，根据苹果公司要求，所有iOS应用必须使用ATS（App Transport Security），即iOS应用内的连接必须使用安全的HTTPS连接。说明 阿里云CDN、传统型负载均衡CLB（原SLB）服务中的HTTPS配置完全符合ATS的要求。证书配置要求 ...
在经典网络中使用SSL-VPN
步骤三：创建客户端证书 创建SSL服务端后，您还需根据SSL服务端创建SSL客户端证书。在左侧导航栏，选择 网间互联>VPN>SSL客户端。在 SSL客户端 页面，单击 创建SSL客户端证书。在 创建SSL客户端证书 面板，输入客户端证书名称并选择对应的...
基于系统自动生成的CSR签发单个服务端证书
基于系统自动生成的CSR签发单个服务端证书。接口说明 调用本接口前，您必须已经调用 CreateRootCACertificate 创建了根 CA 证书，并且调用 CreateSubCACertificate 创建了子 CA 证书。只有子 CA 证书才能签发服务端证书。QPS 限制 本接口的...
WAF常见问题
关于KMS的详细介绍，请参见 什么是密钥管理服务。WAF使用您上传的SSL证书及密钥解密HTTPS业务流量，只用于实时检测。我们只会记录包含攻击特征（payload）的部分请求内容，用于攻击报表展示、数据统计等，不会在您未授权的情况下，记录全量...
创建和管理VPN网关实例
更多信息，请参见 管理SSL证书。网络类型 选择VPN网关实例的网络类型。公网：VPN网关通过公网建立VPN连接。私网：VPN网关通过私网建立VPN连接。说明 如果您需要基于私网建立加密隧道，更推荐您使用私网IPsec连接绑定转发路由器的方式。具体...
基于系统自动生成的CSR签发单个客户端证书
1665819958 Immediately integer 否 立即返回数字证书。0，不返回。默认值。1，返回证书。2，返回证书及其证书链。1 EnableCrl long 否 是否包含 CRL 地址 0-否 1-是 1 调用 API 时，除了本文中该 API 的请求参数，还需加入阿里云 API 公共...
退款说明
本文介绍您在购买数字证书管理服务相关子服务后，如何申请退款。说明 参与活动购买的云产品，以活动规则为准。退款仅限于退还您在购买、续费SSL证书或相关服务订单时所支付的费用，代金券、优惠券抵扣的部分不支持退回。如果退款至原支付...
Python Flask应用程序安装SSL证书
步骤一：下载SSL证书 登录 数字证书管理服务控制台。在左侧导航栏，单击 SSL 证书。在 SSL 证书 页面，定位到目标证书，在 操作 列，单击 下载。在服务器类型为 其他 的 操作 列，单击 下载。解压缩已下载的SSL证书压缩包。根据您在提交...
混合云接入
混合云接入是阿里云为部署在非阿里云的业务流量提供的Web应用防护和管理方案。如果您的业务部署在第三方公共云、私有云、线下IDC机房等，您可以通过混合云接入方式，通过 Web应用防火墙（Web Application Firewall，简称WAF）统一管控和运...
RDS术语
除此之外，RDS还提供了服务器端SSL证书的启用和更新能力，以便用户按需更替SSL证书以保障安全性和有效性。RDS的SSL配置请参见 设置SSL加密。SSMS SQL Server Management Studio，SSMS是用于管理SQL Server基础架构的集成环境，提供用于配置...
DescribeSslVpnClients-查询SSL-VPN连接的客户端的...
接口说明 如果您的 VPN 网关实例是在 2022 年 12 月 10 日之前创建的，则您需要将 VPN 网关实例升级至最新版才能查看 SSL 客户端的连接信息。具体操作，请参见 升级 VPN 网关。2022 年 12 月 10 日之后创建的 VPN 网关实例默认支持查看 SSL...
- 产品推荐
- 这些文档可能帮助您