开启HTTPS加密访问
Linux操作系统云虚拟主机支持（北京智能多线机房的Linux操作系统云虚拟主机除外）Windows操作系统云虚拟主机不支持 除北京智能多线机房的Linux操作系统云虚拟主机外，其他Linux操作系统云虚拟主机均支持同时为多个域名开启HTTPS加密访问...
云虚拟主机开启HTTPS加密访问不生效
在开启HTTPS加密访问后，使用HTTP协议访问网站正常，无法使用HTTPS协议访问网站。解决方案 开启HTTPS加密访问需要SSL证书，不同来源的证书对应的开启方法不同，详情请参见 开启HTTPS加密访问。在开启HTTPS加密访问后无法通过HTTPS协议访问...
概述
使用HTTPS加密的必要性 HTTPS安全传输可有效防止HTTP明文传输中的窃听、篡改、冒充和劫持风险。数据传输过程中对您的关键信息进行加密，防止类似Session ID或者Cookie内容被攻击者捕获造成的敏感信息泄露等安全隐患。HTTPS是主流趋势，若...
数据加密
云备份 提供备份源端加密，并支持基于SSL/TLS的HTTPS加密传输，有效防止数据在云端的...基于SSL/TLS的HTTPS加密传输 云备份 支持通过HTTP或HTTPS的方式访问。安全传输层协议（SSL/TLS）用于在两个通信应用程序之间提供保密性和数据完整性。
什么是HTTPS加速
使用HTTPS加密的必要性 HTTPS安全传输，有效防止HTTP明文传输中的窃听、篡改、冒充和劫持风险。数据传输过程中对您的关键信息进行加密，防止类似Session ID或者Cookie内容被攻击者捕获造成的敏感信息泄露等安全隐患，相关案例请参见 使用...
什么是HTTPS加速
使用HTTPS加密的必要性 HTTPS安全传输，有效防止HTTP明文传输中的窃听、篡改、冒充和劫持风险。数据传输过程中对您的关键信息进行加密，防止类似Session ID或者Cookie内容被攻击者捕获造成的敏感信息泄露等安全隐患，相关案例请参见 使用...
什么是HTTPS加速网关
场景 描述 业务系统安全要求 通过HTTPS加密的网站符合相关的安全评测标准，例如信息安全测评、等级保护测评等方面的要求，以确保敏感信息在传输过程中获得加密保护。SEO优化与可信度提升 HTTPS加密的网站会被主流搜索引擎（如Google）所...
数据加密
基于SSL/TLS的HTTPS加密传输 日志服务支持通过HTTP或HTTPS的方式访问。安全传输层协议（SSL/TLS）用于在两个通信应用程序之间提供保密性和数据完整性。Logtail加密传输 Logtail是日志服务提供的日志采集Agent。为保证您的数据在发送过程中...
HTTPS与HTTP有什么不同？
HTTPS是一种基于SSL协议的网站加密传输协议，网站安装SSL证书后，使用HTTPS加密协议访问，可激活客户端浏览器到网站服务器之间的SSL加密通道（SSL协议），实现高强度双向加密传输，防止传输数据被泄露或篡改。简单讲，HTTPS=HTTP+SSL，即...
数据保护与数据安全
传输中加密 事件总线EventBridge 在传输数据时提供服务器端加密方式，并支持基于SSL、TLS（1.2）的HTTPS加密传输，有效防止数据在云端的潜在安全风险。说明 部分TLS加密取决于您的入参值，例如：HTTP 触发、API端点触发等。
HTTPS安全加速设置
您可以通过开启HTTPS安全加速，实现客户端和CDN节点（点播利用CDN实现加速）之间请求的HTTPS加密，保障数据传输的安全性。背景信息 您可以在阿里云CDN控制台完成HTTPS安全加速配置，实现客户端和CDN节点之间请求的HTTPS加密。说明 CDN节点...
概述
数据加密 日志服务提供服务器端加密能力，并支持基于SSL/TLS的HTTPS加密传输，有效防止数据在云端的潜在安全风险。数据可靠性 日志服务底层存储采用三副本机制，提供高可靠性。日志服务监控审计 日志服务提供服务日志功能，并支持云监控，...
数据加密
对象存储OSS提供服务器端加密和客户端加密，并支持基于SSL/TLS的HTTPS加密传输，有效防止数据在云端的潜在安全风险。服务器端加密 OSS支持在服务器端对上传的数据进行加密（Server-Side Encryption）。上传数据时，OSS对收到的用户数据进行...
概述
数据加密 OSS提供服务器端加密和客户端加密，并支持基于SSL/TLS的HTTPS加密传输，有效防止数据在云端的潜在安全风险。监控审计 OSS提供访问日志的存储和查询功能，可满足您对企业数据的监控审计需求。数据容灾 OSS提供同城冗余存储和跨区域...
配置全链路HTTPS访问实现加密通信
本文介绍如何使用ALB配置全链路HTTPS加密通信。应用场景 随着企业的业务大量上云，云上承载业务的安全性变得越来越重要，尤其在金融、政府等行业，为了保障业务的安全性，往往会存在全链路加密的要求。这就要求负载均衡在提供服务的时候，...
如何配置HTTPS
工作原理 在阿里云视图计算控制台开启的HTTPS，将实现用户和阿里云CDN节点之间请求的HTTPS加密。而CDN节点返回源站获取资源的请求仍按您源站配置的方式进行。建议您源站也配置并开启HTTPS，实现全链路的HTTPS加密。以下是HTTPS加密流程：...
应用场景
使用操作审计查询密钥管理服务的操作事件 敏感数据加密保护 您可以通过数据加密技术，保护云上产生或存储的敏感数据。阿里云支持您通过多种方式实现对敏感数据的加密保护。加密保护方式 诉求 说明 参考文档 应用系统使用KMS对数据直接加密 ...
网站应用安全防护
A.MD5数据加密：系统针对部分重要数据采用MD5加密技术进行加密存储。B.错误信息拦截：采用统一的出错提示页面，使攻击无法获取实际的出错信息。C.前后台分离：对后台建立单独管理体系，隐藏后台管理地址。D.核心代码封装：系统核心代码封装...
开启TLS加密
云原生内存数据库Tair 支持TLS（Transport Layer Security）加密协议，TLS协议具有比SSL（Secure Sockets Layer）协议更好的加密技术和更高级别的安全性，可进一步保障数据通信安全。背景信息 TLS协议是SSL协议的升级版，当前已成为互联网...
代码仓库加密是如何实现的？
揭秘业界创新的代码仓库加密技术背后的知识。01/什么是代码加密？云端加密代码服务是云效团队的自研产品，是目前 国内率先支持代码加密 的托管服务，也是目前 世界范围内率先 基于原生Git实现加密方案的代码托管服务。通过在云端对托管在云...
开启TLS加密
云数据库Redis版 支持TLS（Transport Layer Security）加密协议，TLS协议具有比SSL（Secure Sockets Layer）协议更好的加密技术和更高级别的安全性，可进一步保障数据通信安全。背景信息 TLS协议是SSL协议的升级版，当前已成为互联网加密...
什么是密钥管理服务
硬件密钥 支持云原生加密 支持广泛的云产品集成，助您轻松使用KMS密钥和加密技术来保护云上敏感数据资产。除支持云产品服务端加密外，也支持对容器服务ACK Pro集群中的Kubernetes Secret密钥数据进行落盘加密。支持集成KMS加密的云产品 极...
概述
本实践为开发者使用阿里云ECS安全增强型（基于Intel ® SGX加密技术）实例提供了参考实现，您可以了解以下内容：对基于SGX加密技术实现的端到端的全数据生命周期安全方案有整体了解。对于使用TensorFlow Serving的开发者，可直接参照本实践...
Oracle逻辑备份
安全加密 传输数据HTTPS加密，存储数据AES256加密。创建备份计划 具体操作，请参见 购买备份计划。说明 购买时，选择数据库类型为 Oracle，并选择备份方式为 逻辑备份。配置备份计划 登录 DBS控制台。单击左侧导航栏中的 备份计划，然后在...
使用KMS密钥进行信封加密
通过采用KMS信封加密技术，分别使用新生成的数据密钥来加密各份数据，仅使用您在KMS中的密钥来加密数据密钥，很大程度提升加密方案安全性。用户自建应用程序单次加密大量数据，例如：全磁盘数据。单次加密数据量巨大时，如果由业务应用...
基本概念
信封数据密钥EDK（Enveloped Data Key/Encrypted Data Key）信封数据密钥是通过信封加密技术保密后的密文数据密钥。如果暂时不需要数据密钥的明文，您可以调用 GenerateDataKeyWithoutPlaintext 仅返回数据密钥密文。硬件安全模块HSM...
应用场景
使用信封加密技术将主密钥存放在KMS中，只部署加密后的数据密钥。仅在需要使用数据密钥时，使用KMS获取数据密钥的明文，用于本地加解密业务数据。您也可以使用封装了信封加密的加密SDK进行加密保护。使用KMS信封加密在本地加密和解密数据 ...
接入点对比
SSL（Secure Sockets Layer）：用以保障数据传输过程的安全，采用数据加密技术，防止数据在网络传输过程中被截取或者窃听。背景信息 公网：公网环境必须对消息进行鉴权与加密，SASL的PLAIN机制必须与SSL一起用作传输层，才能确保消息在没有...
TLS安全策略
用户在阿里云上部署的网站或应用程序对互联网提供服务时，通常会配置HTTPS加密以确保数据的安全传输。针对HTTPS场景，ALB预置了部分常用的TLS安全策略以满足加密需求，您可根据您的安全需求选择合适的TLS安全策略，或者配置自定义TLS安全...
产品优势
高安全 基于弹性裸金属服务器（神龙）的SGX芯片级加密技术，实现对区块链关键密钥的高级安全防护。支持基于国密算法的加密、解密。内建面向多企业联盟链的治理体系，确保企业间协作流程的可控和可信。为业务参与方提供多维度的网络隔离、...
产品优势
安全可靠 传输存储加密：使用SSL和AES256加密技术，保护备份数据传输和存储安全。配置备份计划时，用户可根据实际需求选择，详情请参见 配置备份计划。BYOK功能，支持基于KMS实现备份数据加密，用户可以使用自己的KMS数据密钥加密备份数据...
传输加密
符合安全合规要求：许多行业标准和法规要求在数据传输过程中使用加密技术，使用SSL传输加密可以帮助组织符合这些安全合规要求。SSL传输在传输层对网络连接进行加密，能提升通信数据的安全性和完整性，但会同时增加网络连接响应时间。前提...
ACK-TEE机密计算介绍
基础概念 为有强安全诉求的用户提供了基于硬件加密技术的云原生一站式机密计算容器平台，它可以帮助您保护数据使用（计算）过程中的安全性、完整性和机密性，同时简化了可信或机密应用的开发、交付和管理成本。机密计算可以让您把重要的...
基本概念
在非对称加密技术中，有私钥和公钥两种密钥，公钥和私钥合称为密钥对。公钥是密钥对所有者公布给他人的，用来给数据加密，用公钥加密的数据只能使用私钥解密。私钥是密钥对所有者持有，不可公布，用来解密公钥加密的数据。说明 支持用户...
数据库敏感数据加密
数据库加密技术属于主动防御机制，可以防止明文存储引起的数据泄密、突破边界防护的外部黑客攻击以及来自内部高权限用户的数据窃取，从根本上解决数据库敏感数据泄漏问题。通过加密SDK在客户端加密的数据可以存储在关系数据库或非关系数据...
SSH服务的相关介绍
以下先对SSH服务所采用的非对称加密技术进行简要介绍，然后对SSH连接过程中的相关交互，及关联文件进行说明。SSH连接交互过程简介 非对称加密算法 SSH连接交互过程 服务端准备阶段 非对称加密协商阶段 后续数据交互过程阶段 SSH基于密钥...
添加域名
HTTPS加密套件 自定义HTTPS通信中允许使用的加密套件。如果客户端使用不符合要求的加密套件，WAF会丢弃其请求流量。默认已选择WAF支持的全部加密套件。建议您只在网站只支持特定加密套件的前提下，再修改该配置。可选项：全部加密套件，...
数据加密和密钥管理
在此场景下推荐使用 阿里云ACK-TEE机密计算 集群，ACK-TEE可以基于底层硬件加密技术在容器应用实现一个可信执行加密环境，保证机密信息在云端代码使用过程中的完整性，实现数据全生命周期的安全可信。同时，应用系统核心密钥也可以存储在...
安全白皮书
数据加密 TSL Tair 支持TLS（Transport Layer Security）加密协议，TLS协议具有比SSL（Secure Sockets Layer）协议更好的加密技术和更高级别的安全性，可进一步保障数据通信安全。更多信息请参见 开启TLS加密。TDE Tair 支持透明数据加密...
统一配置防护规则
资源目录全局 可选 CDN域名开启HTTPS加密 CDN域名开启HTTPS协议加密，视为“合规”。资源目录全局 可选 API网关中开启公网访问的API请求方式为HTTPS API网关中开启公网访问的API请求方式设置为HTTPS，视为“合规”。只限制内网调用的API不...
- 产品推荐
- 这些文档可能帮助您