使用WinSCP连接服务器
如果您需要管理Windows服务器中的文件，请使用远程桌面连接工具。具体操作，请参见 远程连接Windows服务器。通过密钥对连接服务器 为待连接的Linux服务器创建密钥。具体操作，请参见 操作步骤。说明 如果您已为服务器创建密钥，可以忽略本...
如何在各类服务中安装SSL证书
请根据您的服务器环境，参见 以下不同服务器环境的帮助文档：在Tomcat服务器上安装PFX格式的SSL证书 在Tomcat服务器上安装JKS格式的SSL证书 Tomcat服务器安装SSL证书 CentOS系统Tomcat 8.5或9部署SSL证书 在Apache服务器上安装SSL证书 ...
远程连接FAQ
当您在本地Windows主机中通过远程桌面连接工具连接Windows服务器时出现该问题，可能是因为Windows服务器中未开启远程连接权限造成的。本示例以Windows Server 2012 R2 64位操作系统为例，介绍如何排查该问题。通过管理控制台远程连接...
没有公网的Windows服务器如何配置Windows更新
概述 本文主要介绍没有公网的Windows服务器如何配置Windows更新。详细信息 Windows服务器没有VPC网络的公网地址，需要配置内网的更新地址。VPC网络环境下国内所有地域默认使用 http://update.cloud.aliyuncs.com 地址。经典网络环境下使用...
【通知】SSL功能升级至TLS功能
未开启SSL功能的实例不再支持开启SSL功能。如果在关闭SSL后您仍有加密传输需求，可以开启TLS功能，但目前只有本地盘版、指定版本才支持开启TLS功能，版本要求如下：Tair内存型（兼容Redis 5.0）：小版本为5.0.9及以上。Proxy：小版本为6.4....
【通知】SSL功能升级至TLS功能
未开启SSL功能的实例不再支持开启SSL功能。如果在关闭SSL后您仍有加密传输需求，可以开启TLS功能，但目前只有本地盘版、指定版本才支持开启TLS功能，版本要求如下：Redis社区版5.0：小版本为5.1.9及以上。Tair内存型（兼容Redis 5.0）：小...
挂载数据盘
如果在创建轻量应用服务器时未挂载数据盘，则服务器创建完成后，您也可以挂载数据盘。本文主要介绍如何在已创建的服务器中挂载数据盘。使用前须知 挂载数据盘前，您需要了解以下事项：一台轻量应用服务器实例只能挂载一块数据盘，如果创建...
修改服务器名称
轻量应用服务器支持手动修改服务器的名称，便于您区分和管理不同的服务器。本文介绍如何修改服务器名称。操作步骤 登录 轻量应用服务器管理控制台。在左侧导航栏，单击 服务器。将鼠标悬浮在服务器卡片中的服务器名称上，单击 图标。说明 ...
自定义镜像概述
自定义镜像是您通过轻量应用服务器的快照创建的镜像。您可以通过已配置好的自定义镜像创建更多包含相同配置的轻量应用服务器，也可以将自定义镜像共享至云服务器ECS，进而通过共享镜像创建ECS实例或更换操作系统。自定义镜像生命周期 当您...
HTTPS与HTTP有什么不同？
HTTPS是一种基于SSL协议的网站加密传输协议，网站安装SSL证书后，使用HTTPS加密协议访问，可激活客户端浏览器到网站服务器之间的SSL加密通道（SSL协议），实现高强度双向加密传输，防止传输数据被泄露或篡改。简单讲，HTTPS=HTTP+SSL，即...
OceanBase集群开启SSL加密
OceanBase集群开启SSL链路加密，视为“合规”。应用场景 开启SSL链路加密，保证客户端和服务器之间数据的安全传输。风险等级 默认风险等级：高风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 OceanBase集群已开启SSL链路...
RDS实例开启SSL并使用指定的TLS版本
RDS实例开启SSL，且使用的TLS版本在参数指定的版本范围内，视为“合规”。应用场景 新版本的TLS具有更好的安全性、隐私性和性能，与旧版本对比具有更好的保护和加密性能。RDS实例开启SSL并选择TLS版本时，需要考虑兼容性和应用程序的需求。...
CDN合规管理最佳实践
规则名称 规则描述 CDN域名开启TLS13版本检测 检测CDN域名是否启用TLS1.3，启用视为“合规”。为域名设置CDN缓存 为域名设置了CDN缓存和过期时间，视为“合规”。CDN域名开启HTTPS加密 CDN域名开启HTTPS协议加密，视为“合规”。CDN域名OSS...
如何设置证书的TLS协议版本？
证书部署在非阿里云产品的Web服务器 在Web服务器的证书配置文件中找到 ssl_protocols，根据实际需要进行修改。例如，如果您的证书只支持TLS v1.1和TLS v1.2，您需要将 ssl_protocols 参数配置为 TLSv1.1 TLSv1.2；如果您的证书需要支持TLS ...
开启角色SSO
检测您是否开启基于SAML的角色SSO，开启视为“合规”。应用场景 基于SAML的角色SSO可以简化用户访问和管理多个应用系统的流程，提高安全性、管理效率和用户体验，是一种理想的企业身份验证和授权管理方案。风险等级 默认风险等级：中风险。...
在Windows server 2008系统的ECS服务器中如何搭建VPN
概述 本文主要介绍在Windows server 2008系统的ECS服务器中如何搭建VPN。详细信息 在同时拥有公网和内网网卡的经典网络的ECS Windows机器中搭建VPN，以供其他ECS服务器通过内网VPN连接到该ECS服务器，再通过该ECS的公网IP访问公网。以下是...
查看实例监控信息
通过查看轻量级应用服务器实例的流量、vCPU、内存和磁盘（系统盘）等监控信息，您可以及时了解服务器相关资源的使用情况，从而提高运维效率。操作步骤 您可以根据实际需求，选择通过轻量应用服务器控制台和云监控控制台查看实例监控信息。...
管理快照
快照是某一时间点磁盘数据状态的备份文件，常用于日常数据备份、服务器数据误操作恢复、网络攻击恢复、制作自定义镜像等场景。本文介绍如何通过管理控制台创建、删除快照以及使用快照回滚磁盘、创建自定义镜像。使用限制 说明 轻量应用...
使用救援连接Linux服务器
当您的Linux服务器因为修改SSH配置等其它原因导致无法远程连接时，可以通过管理控制台的救援功能临时登录服务器进行问题修复。背景信息 仅Linux服务器支持救援功能。选用以下镜像创建的服务器均为Linux服务器：Linux系统的应用镜像 CentOS...
DescribeCertificateState-查询DV证书的申请状态
您可以根据返回的域名验证信息，在域名的 DNS 管理平台（DNS 验证方式）或者域名服务器（文件验证方式）上，完成域名验证。只有当您完成域名验证后，证书申请才会进入 CA 中心审核环节。CA 中心审核通过您的证书申请后，将会为您签发证书。...
查看服务器信息
当您创建服务器后，可以通过管理控制台查看服务器的资源配置、到期时间、资源使用情况等详细信息。本文介绍如何通过管理控制台查看服务器的相关信息，并提供示例操作供您参考。背景信息 在管理控制台的不同界面，查看到的服务器信息也有所...
查看数据盘
如果您的轻量应用服务器挂载了数据盘，您可以通过管理控制台查看数据盘的容量、挂载路径、状态等详细信息。本文主要介绍如何查看数据盘信息。操作步骤 登录 轻量应用服务器管理控制台。在左侧导航栏，单击 服务器。单击需要查看数据盘信息...
安全评估
本页面为您介绍数据库安全相关的检测项，包括集群检测项和租户检测项，您可根据实际情况开启安全配置。背景信息 云数据库 OceanBase 支持对集群和租户进行安全相关检测，引导客户对一些必要的安全设置进行配置，以保证整体的数据库安全。...
迁移ECS实例至轻量应用服务器
由于业务的需要，您可以将ECS实例中部署的网站程序迁移至轻量应用服务器。本文介绍如何迁移ECS实例至轻量应用服务器。前提条件 已创建与ECS实例操作系统版本相同的轻量应用服务器。具体操作，请参见 创建轻量应用服务器。说明 如果您已创建...
Apache服务器mod_ssl.so模块如何安装？
在Apache服务器上安装SSL证书时，需提前安装mod_ssl.so模块以启用SSL功能。您可以在服务器执行 httpd-M|grep 'ssl' 检查mod_ssl.so模块是否安装成功。如未安装，请执行 yum install-y mod_ssl 命令安装。安装后，将会在etc/httpd/conf.d...
创建和更换密钥（Linux）
阿里云SSH密钥对是一种安全便捷的登录认证方式，用于在SSH协议中进行身份验证和加密通信。由公钥和私钥组成且仅支持Linux实例，满足您对更高安全性、便利性的业务需求。本文为您介绍如何在控制台创建密钥和更换密钥。使用限制 仅支持Linux...
续费SSL证书后如何申请证书和下载证书？
SSL证书 续费购买 入口，是在证书到期前30个自然日内开放。到期续费证书后，在即将过期的旧证书下方将会生成一个续费购买的新证书（左侧显示 图标，表示与旧证书关联），原证书有效期不变。此时，续费购买的新证书的状态为 待申请，您需要...
如何在浏览器中检查SSL证书是否生效
概述 本文主要在购买阿里云的SSL证书后，如何在浏览器中，检查SSL证书生效的方法。详细信息 浏览器中受信任的根证书颁发机构存储区验证服务器身份后，会颁发SSL数字证书，该证书具有网站身份验证和加密传输的双重功能。以下是在浏览器中，...
如何转换证书格式？
不同Web服务器支持的证书格式不同。您需要将已签发的证书转换为适用当前Web服务器的格式，才能正常安装SSL证书。本文介绍如何转换证书格式。数字证书管理服务提供SSL证书格式转换工具，您可以根据您的Web服务器类型，通过该工具实现PEM与...
远程连接Windows服务器失败且无法Ping该服务器的公网...
问题原因 在Windows服务器中禁用了网卡，导致远程连接失败。解决方案 以下操作本文以Windows Server 2012 R2版本为例，其它版本的操作系统的配置可能有所差异，具体情况请参考相应操作系统的官方文档。通过管理控制台远程连接Windows服务器...
如何使用SSL加密协议在三方客户端配置阿里邮箱
SSL是什么 SSL是为网络通信提供安全及数据完整性的一种安全协议。SSL协议位于TCP/IP协议与各种应用层协议之间，为数据通讯提供安全支持。阿里邮箱的 网页端 默认为SSL加密方式登录。三方客户端的SSL登录方法 Foxmail 7.0的SSL加密设置方法 ...
RDS操作合规
前提条件 确保已在日志审计服务中的 审计配置>云产品接入>全局配置 中打开操作审计（ActionTrail）操作日志 的开关。RDS实例访问白名单异常设置告警 告警ID sls_app_audit_cis_at_rds_access_whitelist 告警名称 RDS实例访问白名单异常设置...
SSL证书服务开启域名监控后域名状态为失败
问题描述 阿里云SSL证书服务开启域名监控后，SSL证书服务会检测该域名的HTTPS业务状态，检测大约需要1~5分钟，完成域名HTTPS业务状态检测后，域名的状态为失败。说明：SSL证书服务每隔10分钟会重新检测域名的HTTPS业务状态。问题原因 域名...
SSL 链路加密
背景信息 为了提高链路安全性，OceanBase 数据库连接支持开启 SSL（Secure Sockets Layer）加密，通过在传输层对网络连接进行加密，提升通信数据的安全性。在开启 SSL 连接之后，支持设置要求客户端也必须使用 SSL 连接访问。说明 SSL 链路...
申请SSL证书时关于域名的注意事项
概述 本文主要介绍申请SSL证书时关于域名的注意事项。详细信息 以下是申请SSL证书时关于域名的注意事项。使用哪个域名进行申请 以 demo.example.com 网站为例，您在维护该网站安全时出现以下两种场景：用户登录页面为 ...
Windows系统开启telnet命令
概述 本文介绍在Windows系统中，如何开启 telnet 命令。提示：本文以Windows 10系统版本为例。详情描述 Windows系统默认没有开启 telnet 命令，可以通过手动方式开启，步骤如下。参考 远程连接，登录Windows实例。单击 开始，输入 控制面板...
开启IPsec-VPN和SSL-VPN
开启SSL-VPN功能 如果您的VPN网关是在2018年01月20日前创建的，在开启VPN网关的SSL-VPN功能前，请先将VPN网关升级至最新版本。具体操作，请参见 升级VPN网关。如果您的VPN网关是在2018年01月20日后创建的，您可以在控制台直接开启VPN网关的...
分区格式化数据盘
分区格式化Windows服务器的数据盘 本示例以Windows Server 2012 R2 64位系统为例，介绍如何在Windows服务器中分区格式化一块数据盘。远程连接Windows服务器。具体操作，请参见 远程连接Windows服务器。在桌面底部，右键单击 图标，然后单击...
Nginx服务器安装SSL证书教程
观看以下视频，快速了解如何在Nginx服务器上安装SSL证书。相关命令 命令 说明 视频中首次出现的时间点 netstat-nplt|grep查询服务器网络监听状态。将替换成80、443，查询80、443端口是否开启了监听。2分48秒 nginx-t 校验配置文件的语法。3...
HBase集群未开启公网地址
检测HBase集群是否开启公网，未开启视为“合规”。应用场景 HBase集群开放公网连接，容易出现各种安全风险。建议关闭HBase集群的公网连接，以确保集群和数据的安全和性能。风险等级 默认风险等级：高风险。当您使用该规则时，可以按照实际...
- 产品推荐
- 这些文档可能帮助您