Node.js环境安装SSL证书
文件验证：您需要手动从数字证书管理服务控制台下载一个专用的验证文件，然后将该文件上传到站点服务器的指定验证目录。联系人 在下拉列表中，单击 新建联系人，新建本次证书申请的联系人。如果已创建过联系人，可以直接选择已有的联系人。...
单ALB实例配置多域名HTTPS网站
在 配置SSL证书 页面配置以下信息，其他参数可保持默认值或根据实际情况修改。完成后单击 下一步。配置 说明 选择服务器证书 选择准备的默认证书default。在 选择服务器组 页面配置以下信息，其他参数可保持默认值或根据实际情况修改。完成...
数字证书管理服务的审计事件
数字证书管理服务已与操作审计服务集成，您可以在操作审计中查询用户操作数字证书管理服务产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足实时审计、问题回溯分析等需求。操作审计记录...
如何选择私网类产品？
专有网络VPC是您专有的云上私有网络。阿里云提供了针对不同场景接入VPC私网的产品和服务，如高速通道、VPN网关、云企业网和智能接入网关等。方案概览 下表介绍了各个场景的私网接...安装和部署SSL-VPN软件 具体操作，请参见 配置SSL-VPN软件。
通过NLB实现TCPSSL卸载（双向认证）
scp root@IPaddress:/root/ssl/server.crt/C:/Users/test/IPaddress是生成根CA证书的服务器的IP地址 scp root@IPaddress:/root/ssl/server.key/C:/Users/test/IPaddress是生成根CA证书的服务器的IP地址 登录 数字证书管理服务控制台。...
使用实例接入点收发消息
通用配置参数=bootstrap.servers=xxxxxxxxxxxxxxxxxxxxx topic=xxx group.id=xxx#以下内容请根据实际情况配置=SSL接入点配置 ssl.truststore.location=xxxx/kafka.client.truststore.jks java.security.auth.login.config=xxxx/kafka_...
默认接入点收发消息
通用配置参数=bootstrap.servers=xxxxxxxxxxxxxxxxxxxxx topic=xxx group.id=xxx#以下内容请根据实际情况配置=SSL接入点配置 ssl.truststore.location=xxxx/kafka.client.truststore.jks java.security.auth.login.config=xxxx/kafka_...
使用ALB部署HTTPS业务（双向认证）
步骤一：购买服务器证书 您可以从阿里云 数字证书管理服务控制台 购买、上传服务器证书或者在其他服务商处购买服务器证书。您可以通过浏览器检查服务器发送的证书是否是由自己信赖的中心签发的。本文以从阿里云 数字证书管理服务控制台 ...
添加HTTPS监听
在 后端服务器 配置页面，选择 默认服务器组，然后单击 继续添加。在 我的服务器 面板，选择要添加的后端服务器，然后单击 下一步。在 权重 列下，配置添加的后端服务器的权重。说明 权重越大ECS实例将被分配到更多的访问请求，默认为100。...
Ali-Tomcat启动失败
问题描述 在EDAS中启动Ali-Tomcat失败。解决方案 首先您需要查看catalina.out和localhost.log.XXX.log日志文件进行问题定位，详情请参见 EDAS如何使用日志文件排查问题...相关文档 EDAS配置Tomcat端口不生效 适用于 企业级分布式应用服务EDAS
设置SSL加密
为提高链路的安全性，您可以开通SSL（Secure Sockets Layer）加密，然后安装SSL CA证书到您的应用服务。SSL加密功能在传输层对网络连接进行加密，在提升通信数据安全性的同时，保证数据的完整性。本文介绍SSL加密功能的相关操作。前提条件 ...
Linux实例如何在Web服务中绑定域名
Nginx服务绑定域名 Tomcat服务绑定域名 Apache服务绑定域名 Apache服务配置实现多域名跳转 Apache服务配置二级域名 Apache禁止未经许可的域名访问ECS实例上的网站 Nginx服务绑定域名 如下为配置Nginx服务绑定域名的步骤，此处的Nginx程序以...
ModifyInstanceSSL-修改TLS（SSL）配置
修改Redis实例SSL配置。接口说明 该 API 对应的控制台操作请参见 设置 SSL 加密。说明 如需指定 SSL 最低版本，您可以调用 ModifyInstanceConfig 接口通过修改参数来实现。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名...
ModifyInstanceSSL-修改TLS（SSL）配置
修改Redis实例SSL配置。接口说明 该 API 对应的控制台操作请参见 设置 SSL 加密。说明 如需指定 SSL 最低版本，您可以调用 ModifyInstanceConfig 接口通过修改参数来实现。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名...
设置SSL加密
ssl-mode=VERIFY_IDENTITY，表示必须加密连接，并用本地的CA证书验证服务器证书是否有效，并验证服务器证书的主机名或IP地址是否与实际连接的主机名或IP地址匹配。示例一：尝试加密连接，如果无法加密则采用非加密连接。mysql-h {RDS连接...
DescribeDBInstanceSSL-查询RDS实例的SSL配置
RDS PostgreSQL 云盘版实例，表示服务器证书类型，取值：aliyun：使用云证书 custom：使用自定义证书 aliyun SSLCreateTime string 该参数仅适用于 RDS PostgreSQL 云盘版实例，表示服务器证书创建时间，当配置为使用云证书时有效。...
DescribeDBInstanceSSL-查询RDS实例的SSL配置
RDS PostgreSQL 云盘版实例，表示服务器证书类型，取值：aliyun：使用云证书 custom：使用自定义证书 aliyun SSLCreateTime string 该参数仅适用于 RDS PostgreSQL 云盘版实例，表示服务器证书创建时间，当配置为使用云证书时有效。...
DescribeDBInstanceSSL-查询RDS实例的SSL配置
RDS PostgreSQL 云盘版实例，表示服务器证书类型，取值：aliyun：使用云证书 custom：使用自定义证书 aliyun SSLCreateTime string 该参数仅适用于 RDS PostgreSQL 云盘版实例，表示服务器证书创建时间，当配置为使用云证书时有效。...
DescribeDBInstanceSSL-查询RDS实例的SSL配置
RDS PostgreSQL 云盘版实例，表示服务器证书类型，取值：aliyun：使用云证书 custom：使用自定义证书 aliyun SSLCreateTime string 该参数仅适用于 RDS PostgreSQL 云盘版实例，表示服务器证书创建时间，当配置为使用云证书时有效。...
Kafka数据源
启用认证配置说明 SSL 配置Kafka数据源时，特殊认证方式 选择 SSL 或者 SASL_SSL 时，表明Kafka集群开启了SSL认证，您需要上传客户端truststore证书文件并填写truststore证书密码。如果Kafka集群为alikafka实例，可以参考 SSL证书算法升级...
传输加密
SSL通过使用数字证书和加密算法（如TLS）在Hologres实例和客户端之间建立加密连接，以保护数据传输过程中的机密性和完整性。适用场景 SSL传输加密适用于以下场景：数据库远程访问：当客户端需要从远程位置访问数据库时，SSL传输加密可以...
Windows系统的ECS实例中如何安装Tomcat服务
概述 本文主要介绍Windows Server 2008操作系统的ECS实例中如何安装Tomcat服务。详细信息 Tomcat依赖于JDK环境，安装Tomcat环境前需要安装JDK环境，JDK的安装配置参考帮助中心的其他文档。安装JDK之后，下载Tomcat安装包，选择 32-bit/64-...
安装PFX格式证书
本文介绍如何在Tomcat服务器配置PFX格式的SSL证书，具体包括下载和上传证书文件，在Tomcat上配置证书文件和证书密码等参数，以及安装证书后结果的验证。成功配置SSL证书后，您将能够通过HTTPS加密通道安全访问Tomcat服务器，确保数据传输的...
接入Tomcat监控数据
服务器列表 添加Tomcat服务器的信息，具体配置项说明如下：地址：Tomcat服务器的地址。端口：Tomcat服务器的端口号，默认为7777。您可以根据业务需求，添加多台服务器信息。自定义标签 为采集到的Tomcat监控数据添加自定义标签，该标签为键...
手动部署Java Web环境（Alibaba Cloud Linux 3）
source/etc/profile 步骤三：安装Apache Tomcat Apache Tomcat为Web应用服务器，本文以安装Apache Tomcat 8.5.83为例。运行以下命令，下载并解压Tomcat 8安装包。wget ...
安装JKS格式证书
本文介绍如何在Tomcat服务器配置JKS格式的SSL证书，具体包括下载和上传证书文件，在Tomcat上配置证书文件和证书密码等参数，以及安装证书后结果的验证。成功配置SSL证书后，您将能够通过HTTPS加密通道安全访问Tomcat服务器，确保数据传输的...
接入Java应用或Tomcat的监控数据
服务器列表 添加Tomcat服务器的信息，具体配置项说明如下：地址：Tomcat服务器的地址。端口：Tomcat服务器的端口号，默认为7777。您可以根据业务需求，添加多台服务器信息。自定义标签 为采集到的Tomcat监控数据添加自定义标签，该标签为键...
tomcat 连接池配置示例
本文介绍 Tomcat 连接池的配置示例。配置文件示例 Tomcat 连接池的配置文件修改示例如下。一个数据库在此服务器上所能打开的最大连接数 maxIdle="30"/一个数据库在此服务器上维持的最小连接数 maxWait="10000"/最大等待时间。10000 毫秒 ...
Tomcat设置gzip压缩的方法
概述 本文主要讲述如何在Tomcat中设置gzip压缩的方法。详细信息 阿里云提醒您：如果您对实例或数据有修改、变更等风险操作，务必注意实例的容灾、容错能力，确保数据安全。如果您对实例（包括但不限于ECS、RDS）等进行配置与数据修改，建议...
配置SSL证书并开启HTTPS安全访问
购买SSL证书 若要为应用配置SSL，首先需要已获取由证书颁发机构（CA）（出于此目的颁发证书的受信任的第三方）签署的SSL证书。如果尚未获取SSL证书，将需要从销售SSL证书的公司购买一个SSL证书。阿里云SSL证书：若您需要使用 阿里云SSL证书...
常见问题
本文汇总了您在使用数字证书管理服务时可能遇到的各类常见问题和对应的解决方案。SSL证书售前相关问题 什么是公钥和私钥？阿里云SSL证书私钥保护原理是怎样的？HTTPS与HTTP有什么不同？常见SSL证书都有哪些格式？通配符域名证书都支持哪些...
SSL证书安装指南
通过 数字证书管理服务 购买并签发SSL证书后，您需要将已签发的SSL证书安装至服务器，才能使SSL证书生效。本文介绍如何下载及安装SSL证书。SSL证书安装场景 场景 说明 在服务器安装SSL证书 表示在提供Web服务的服务器上配置下载后的SSL证书...
接入应用防护
在 应用防护 页面的 应用配置 页签，单击目标应用分组 已授权实例 列下的数字。在实例详情面板，查看已接入的应用列表。如果目标服务器的应用进程PID在应用列表中，则表示该应用已成功接入应用防护。步骤五：管理防护策略组 为满足不同业务...
SSL-VPN连接常见问题
开启和关闭双因子认证功能、修改SSL服务端的配置，均需要重新下载、安装SSL客户端证书。具体操作，请参见 下载SSL客户端证书。客户端连接数超限 当前SSL服务端下的客户端连接数超限。在VPN网关实例下查看已连接的客户端数量，确认客户端...
免费SSL证书相关问题
登录 数字证书管理服务控制台。在左侧导航栏，单击 SSL 证书。在 免费证书 页签，单击 创建证书，查看免费证书的使用情况。17/19 数字表示剩余可申请的免费证书个数（17）/可申请的免费证书总额度（19）。我未申领过今年的20张免费证书，为...
关于近期接收到的“TLS/SSL版本较低，需要更换证书”...
例如，由于TLS 1.0安全性较低，您可以在Web服务的证书配置中，将TLS 1.0协议从SSL Protocol配置去掉（表示服务器拒绝客户端使用TLS 1.0协议与服务器通信）；您也可以修改Web服务的证书配置，新增TLS 1.3协议。具体配置方法与您使用的Web...
一台服务器能安装几个SSL证书？
实际业务中，为了简化证书管理及降低安全风险（如过期未及时更新导致服务中断），通常建议减少服务器上SSL证书数量，一般采取多域名证书或通配符证书实现多域名的HTTPS保护。相关文档 SSL证书选购指引 如何申请多通配符域名证书、混合域名...
高级设置
这里配置的SSL版本，就是客户端支持的最高SSL版本，默认为TLSv1.3。这里列出一些常用浏览器对SSL版本的支持情况供您参考：浏览器 支持TLSv1.3的浏览器版本 支持TLSv1.2的浏览器版本 Chrome 70及以上 29及以上 Safari 14及以上 7及以上 Edge...
制作Java镜像
WORKDIR${CATALINA_HOME} CMD["catalina.sh","run"]自定义设置Dockerfile 通过编辑Dockerfile文件修改运行环境配置，如更换JDK版本、Tomcat修改配置和更改运行时环境等操作。更换JDK版本 在标准Dockerfile中，请参见以下示例更换其他版本的...
管理数据库资产
数据库类型为自建数据库MySQL 5.6 加密算法为AES256-SHA和AES128-SHA（单向认证）如果您的MySQL数据库满足上述条件并配置了SSL证书，您需要打开 使用SSL 开关，并在 SSL密钥 处上传数据库使用的证书，否则数据库审计服务将无法审计该数据库...
- 产品推荐
- 这些文档可能帮助您