阿里云文档 2025-09-09

如何开启和配置客户端证书认证

默认情况,HTTPS证书仅支持客户端单向验证服务器的安全性。阿里云CDN支持客户端证书认证,通过自定义的CA证书实现服务器对客户端进行身份验证,从而实现双向认证,加强网站通信的安全性。本文为您介绍如何开启和配置客户端证书认证。

阿里云文档 2025-05-09

使用ALB部署HTTPS业务(双向认证)

对于一些安全性要求较高的场景,例如金融交易、医疗、银行、在线支付等,传统的单向认证(仅验证服务端身份)无法满足安全需求,服务器默认信任所有连接到它的客户端,可能导致中间人攻击、未授权访问等安全风险。您可以使用ALB的HTTPS双向认证功能,为业务提供更高的安全性。双向认证要求客户端和服务端在建立连接之前,双方都需要验证对方的身份,双方都通过认证后,才能建立安全通信通道进行数据传输。

阿里云文档 2025-03-17

通过阿里云自签名证书实现EMQX双向TLS/SSL认证

EMQX双向认证指的是客户端与服务端之间建立安全连接时,不仅服务器需要验证客户端的身份,客户端也需要验证服务器的身份。本文介绍如何在EMQX服务器和MQTT客户端配置阿里云自签名X.509格式证书,实现EMQX的双向TLS/SSL认证。

阿里云文档 2024-09-13

谷歌浏览器与Nginx服务器间基于PCA证书的双向身份认证配置

在Nginx服务器上配置基于PCA证书的双向认证,主要是为了增强客户端与服务器间通信的安全性,要求不仅服务器向客户端证明自己的身份(服务器证书验证),同时客户端也需要向服务器证明其身份(客户端证书验证)。本文介绍如何在客户端浏览器与Nginx服务器间配置阿里云自签名X.509格式证书,实现Nginx的双向TLS/SSL认证。

问答 2024-04-23 来自:开发者社区

MQTTv3 支持客户端证书认证, v2 是否支持呢?

MQTTv3 支持客户端证书认证, v2 是否支持呢?

阿里云文档 2024-03-26

企业认证实名信息的变更是否会对OV或EV证书造成影响?

如果客户申请OV/EV版证书,证书签发后域名的企业认证实名信息发生了变更,对已签发的证书使用没有影响。对证书变更及续费的影响如下:在对已签发证书进行追加域名或者变更域名时,需要重新验证企业信息。在证书到期续费时,则无法快速签发证书,需重新验证企业信息。

问答 2023-11-22 来自:开发者社区

做流水线的时候,我们集群主节点kubectl命令需要客户端证书认证的,这个在云效配置上如何支持?

做流水线的时候,我们集群主节点kubectl命令需要客户端证书认证的,这个在云效配置上如何支持?

问答 2022-04-12 来自:开发者社区

客户端证书认证方式如何实现?

客户端证书认证方式如何实现?

问答 2022-04-12 来自:开发者社区

客户端证书认证指的是什么?

客户端证书认证指的是什么?

文章 2022-02-16 来自:开发者社区

阿里云 CDN HTTPS 最佳实践——客户端证书认证

背景 我们在使用 HTTPS 时经常接触到的是服务器证书认证(单向认证),很少用到客户端证书认证(双向认证),这是因为对于 web 网站来说,用户数目广泛,使用服务器证书认证就够了,无需在 SSL 层做用户身份验证,对于需要验证的页面再在应用逻辑层来做用户身份验证(比如常见的账号密码登录),使用客户端证书认证反而影响用户体验。但是对于一些特殊企业客户,在涉及到资金、股票等等金融业务交易时,考虑到....

本页面内关键词为智能算法引擎基于机器学习所生成,如有任何问题,可在页面下方点击"联系我们"与我们沟通。

产品推荐

阿里云安全

让上云更放心,让云上更安全。

+关注