添加解析记录
是一项新的可以添加到DNS记录中的额外字段，通过DNS机制创建CAA资源记录，可以限定域名颁发的证书和CA（证书颁发机构）之间的联系。未经授权的第三方尝试通过其他CA注册获取用于该域名的SSL/TLS证书将被拒绝。域名设置 CAA 记录，使网站...
错误代码表
I400JP 400 Invalid JWT plugin config:${JWT} `JWT授权`插件配置错误 A403OL 403 OAuth2 Login failed:${Reason} A403OU 403 OAuth2 Get User Info failed:${Reason} A401OT 401 Invalid OAuth2 Access Token A401OM 401 OAuth2 Access ...
使用ALB部署HTTPS业务（双向认证）
在 添加记录 面板配置以下信息完成CNAME解析配置，然后单击 确认。配置 说明 记录类型 在下拉列表中选择 CNAME。主机记录 您的域名的前缀。解析请求来源 选择默认。记录值 输入域名对应的CNAME地址，即您复制的 ALB 实例的DNS名称。TTL ...
点播CDN常见问题
因此，造成访问慢的可能原因可以简单归纳为以下几个类型：客户端本地网络因素，例如客户端下行带宽不足、配置错误等。客户端到CDN节点之间的网络不佳，网络延迟较高。CDN节点异常，响应速度慢。资源内容比较大，导致下载比较耗时。CDN回源...
设置代理SSL加密
RDS MySQL支持对数据库代理连接地址进行SSL（Secure Sockets Layer）加密，您可以启用SSL加密，并安装SSL CA证书到需要的应用服务，以提高RDS MySQL的链路安全性。本文介绍如何设置代理SSL加密。SSL在传输层对网络连接进行加密，能提升通信...
负载均衡SLB生成CA证书时出现异常
问题描述 在生成CA证书的客户端证书过程中，提示如下报错。The countryName field needed to be the same in the CA certificate(CN)and the request(cn)问题原因 使用OpenSSL生成CA证书和生成客户端证书时填写的信息不一致。解决方案 生成...
设备从自建平台平滑迁移至阿里云物联网平台
openssl x509-req-days 365-sha256-in server.csr-CA root-ca.crt-CAkey root-ca.key-CAcreateserial-out server.crt-extensions v3_req-extfile openssl.cnf 执行以下命令验证服务端证书。openssl verify-CAfile root-ca.crt server.crt ...
设置SSL加密
为提高链路的安全性，您可以启用SSL（Secure Sockets Layer）加密，然后安装SSL CA证书到您的应用服务。SSL加密功能在传输层对网络连接进行加密，在提升通信数据安全性的同时，保证数据的完整性。前提条件 实例的部署模式为 经典 版（原本...
设置SSL加密
配置SSL CA证书 开通SSL加密后，应用或者客户端连接 PolarDB 前，建议配置SSL CA证书。本文以MySQL Workbench和Navicat为例，介绍SSL CA证书的配置方法。其它应用或者客户端请参见对应产品的使用说明。MySQL Workbench配置方法 打开MySQL ...
设置SSL加密
为提高链路的安全性，您可以启用SSL（Secure Sockets Layer）加密，然后安装SSL CA证书到您的应用服务。SSL加密功能在传输层对网络连接进行加密，在提升通信数据安全性的同时，保证数据的完整性。前提条件 Redis实例部署模式为 经典 版。...
CreateCertificateForPackageRequest-请求创建证书
申请证书时需要将您证书的 CSR 文件提交给 CA 认证中心审核，CA 中心对 CSR 文件进行根证书私钥签名后，会生成证书公钥文件（即签发给您的 SSL 证书）。注意 CSR 中的 CN 字段表示证书绑定的域名。您设置 CSR 参数时，该字段为必填字段。...
日志服务采集数据常见的错误类型
如果不正常，检查Logtail所在节点是否有其他进程占用了过多的CPU资源或是存在效率较低的正则表达式等不合理的解析配置。REDIS_PARSE_ADDRESS_ALARM redis插件错误，配置中提供的ServerUrls存在解析失败的情况。单击错误查看详细报错，对...
使用Kafka协议上传日志
说明 Telegraf必须配置一个合法的 tls_ca 路径，使用服务器自带的根证书的路径即可。Linux环境中，根证书CA路径一般为/etc/ssl/certs/ca-bundle.crt。[[outputs.kafka]]#URLs of kafka brokers brokers=["test-project-1....
CreateCertificateRequest-完成DV证书购买申请和签发...
调用本接口后，您还需要调用 DescribeCertificateState 接口，获取完成域名验证所需要的信息，并在域名的 DNS 管理平台（DNS 验证方式）或者域名服务器（文件验证方式）手动完成验证，然后证书申请订单才会进入 CA 中心审核环节。...
通过NLB实现TCPSSL卸载（双向认证）
网络型负载均衡NLB（Network Load Balancer）支持大规模SSL卸载功能，您可以在流量入口部署NLB并配置SSL证书和CA证书，TCPSSL双向认证通过对通信双方做认证，为您的业务提供更高的安全性。背景信息 单向认证：客户端需要认证服务器端，而...
管理证书
在配置 ALB 单向认证或双向认证业务时，您需要在阿里云证书中心购买证书，或者将所需的第三方签发的服务器证书和CA证书上传至阿里云证书中心，ALB 从证书中心获取该证书并使用。背景信息 ALB 支持单向认证和双向认证，请根据您的需要进行...
网站建设，如何实现将域名指向网站服务器地址？
操作指南 以云解析配置为例，实现网站解析如下：登录 云解析DNS产品控制台。在 域名解析 页面，权威域名 页签下，点击 解析设置，进入 解析设置 页面。在 解析设置 页面，点击 新手引导，选择 网站解析，输入您的网站服务器IP地址，点击 ...
泛域名解析规则
命中线路是泛解析配置，但默认线路又有域名命中，所以会返回默认线路的解析配置。如果要使联通、电信、移动用户访问 www.cloud-example.com 时，解析出 1.1.XX.XX，则需要在三个带有泛域名的线路下为 cloud-example.com 分别添加主机记录为...
设置SSL加密
步骤二：下载SSL CA证书 如果不使用CA证书，您也可以通过SSL加密连接RDS SQL Server。但 建议您下载并使用CA证书，它可以在SSL握手阶段验证收到的服务器证书，以确认RDS SQL Server的身份，避免中间人攻击。访问 RDS实例列表，在上方选择...
常见错误码
STATE_PORT_TLS_INVALID_SERVER_CERT TLS服务端证书配置错误，请检查服务端证书是否正确。STATE_PORT_TLS_INVALID_CLIENT_CERT TLS设备端证书配置错误，请检查客户端证书是否正确。STATE_PORT_TLS_INVALID_CLIENT_KEY TLS客户端密钥配置...
绑定域名/更换域名/解绑域名FAQ
所以当原域名与DNS实例解绑后，如果原域名下的解析记录使用了DNS付费版的解析配置，则该条记录会被暂停。为了避免原域名下的解析记录受到影响，您可以在更换域名前，将原域名下的解析记录配置都更新为免费DNS版的配置，具体步骤如下。检查...
常见错误码
STATE_PORT_TLS_INVALID_SERVER_CERT-0x0F14 TLS服务端证书配置错误，请检查服务端证书是否正确。STATE_PORT_TLS_INVALID_CLIENT_CERT-0x0F15 TLS设备端证书配置错误，请检查客户端证书是否正确。STATE_PORT_TLS_INVALID_CLIENT_KEY-0x0F16...
私有证书概述
当您启用根CA时，可以选择使用阿里云创建根CA证书，阿里云将会为您管理根CA证书，节省您的时间。您还可以选择上传已有的根CA证书，并自行管理该证书。启用私有CA 启用状态的CA支持吊销；吊销CA后，可以将其从CA列表中删除。相关操作，请...
应用场景
应用于用户跨网/跨地域访问的场景 当用户分散于不同的运营商或者地域，通过智能解析配置，可根据用户不同的地理位置或网络环境来智能返回解析结果 应用于CDN加速业务 客户可以通过应用CNAME记录指向CDN服务商提供的别名，从而最终实现提高...
DNS解析异常问题排查
抓包 常见问题及解决方案 集群外部域名解析异常 新增Headless类型域名无法解析 StatefulSets Pod域名无法解析 安全组、交换机ACL配置错误 容器网络连通性异常 CoreDNS Pod负载高 CoreDNS Pod负载不均 CoreDNS Pod运行状态异常 客户端负载...
DNS解析异常问题排查
抓包 常见问题及解决方案 集群外部域名解析异常 新增Headless类型域名无法解析 StatefulSets Pod域名无法解析 安全组、交换机ACL配置错误 容器网络连通性异常 CoreDNS Pod负载高 CoreDNS Pod负载不均 CoreDNS Pod运行状态异常 客户端负载...
系统架构
Region内可用区之间的管控服务器集群为多活模式，任一可用区管控服务器集群可承担Region下其他可用区所有解析配置下发流量。解析层：解析层在全球Region内均有部署，每个可用区均部署解析服务器集群，集群内解析服务器负载均摊。Region内...
设置SSL加密
注意事项 SSL的证书有效期为1年，请及时 更新证书有效期 并重新下载和配置CA证书，否则使用加密连接的客户端程序将无法正常连接。由于SSL加密的固有缺陷，启用SSL加密会显著增加CPU使用率，建议您仅在外网链路有加密需求的时候启用SSL加密...
设置SSL加密
注意事项 SSL的证书有效期为1年，请及时 更新证书有效期 并重新下载和配置CA证书，否则使用加密连接的客户端程序将无法正常连接。由于SSL加密的固有缺陷，启用SSL加密会显著增加CPU使用率，建议您仅在外网链路有加密需求的时候启用SSL加密...
数据解析概述
配置数据解析：配置源节点 配置数据计算和数据过滤（可选）配置值转化（可选）配置数据聚合（可选）配置超时插值（可选）配置相邻消息计算 配置目标节点 启动数据解析任务：完成数据解析配置后，您可以启动并发布数据解析任务。后续步骤 ...
管理私有证书
提交证书申请后，私有CA证书会立即签发，合规CA证书需要经过后台审核，请您耐心等待，审核通过后证书即可签发。私有证书签发后，您可以单击子CA 操作 列下的 证书列表，在 证书列表 页面查看已签发的证书信息。私有CA：配置项 描述 证书...
SSL 链路加密
下载的文件为压缩包，包含如下三个文件：p7b 文件：用于 Windows 系统中导入 CA 证书。PEM 文件：用于其他系统或应用中导入 CA 证书。JKS 文件：Java 中的 truststore 证书存储文件，密码统一为 OceanBase，用于 Java 程序中导入 CA 证书链...
各类型节点自动解析场景
本文为您汇总了各类型节点的自动解析配置原则，以及不支持自动解析的场景，您可根据业务需求使用。自动解析的配置原则 各类型节点的自动解析配置原则如下表。节点类型 代码命令 自动解析 调度依赖配置规则 ODPS节点 CREATE INSERT 当节点...
证书安装配置出错或网站无法访问怎么办？
如果您需要证书配置支持，或出现配置问题以及部署证书后无法访问网站的情况，可前往阿里云云市场，购买 证书安装和检测技术服务，由第三方售后技术服务人员帮助您快速解决问题。您也可以参考以下常见问题文档，排查并解决相关问题。常见的...
APNs鉴权配置
iOS应用如需使用推送服务，需在移动推送控制台做鉴权配置，鉴权配置包含两种方式：通过P12证书鉴权（certificate-based）和通过P8证书鉴权（token-based），本文详细介绍两种方式的具体配置流程。方式一、通过P12证书鉴权 前提条件 已获取...
基于自定义的CSR签发单个服务端证书
接口说明 调用本接口前，您必须已经调用 CreateRootCACertificate 创建了根 CA 证书，并且调用 CreateSubCACertificate 创建了子 CA 证书。只有子 CA 证书才能签发服务端证书。QPS 限制 本接口的单用户 QPS 限制为 10 次/秒。超过限制，API...
智能解析
传统DNS解析示例 例如域名 www.cloud-example.com ，有三台服务器，分别是联通IP，移动IP，电信IP，DNS解析配置如下：将域名指向联通IP地址（192.x.x.1）将域名指向移动IP地址（192.x.x.2）将域名指向电信IP地址（192.x.x.3）实现的解析...
服务开通说明
开通后才能查看云产品域名解析配置 缓存管理 不支持 支持 添加缓存保持域名 转发管理 不支持 支持 添加出站终端节点、转发规则 递归管理 支持 支持 无需开通，默认为云VPC内终端和云产品提供免费递归解析服务。服务地址 不支持 支持 添加入...
提交证书申请
提交申请后，将由CA证书颁发机构对所填写的信息进行审核。只有当审核通过后，CA证书颁发机构才会为您签发SSL证书。背景信息 使用已购买的证书，您可以直接申请 单域名、通配符域名和多域名规格 的证书，不支持直接申请 多通配符域名证书、...
设置SSL加密
为了提高链路安全性，您可以启用SSL（Secure Sockets Layer）加密，并安装SSL CA证书到需要的应用服务。SSL在传输层对网络连接进行加密，能提升通信数据的安全性和完整性，但会同时增加网络连接响应时间。注意事项 SSL的证书有效期为1年，...
- 产品推荐
- 这些文档可能帮助您