使用CLB部署HTTPS业务（双向认证）
步骤三：生成客户端证书 执行以下命令，生成客户端证书密钥。openssl genrsa-out client.key 4096 执行以下命令，生成客户端证书请求文件。Common Name需要配置为您的域名。openssl req-new-out client.csr-key client.key 执行以下命令，...
使用ALB部署HTTPS业务（双向认证）
执行以下命令，生成客户端证书密钥。openssl genrsa-out client.key 4096 执行以下命令，生成客户端证书请求文件。openssl req-new-out client.csr-key client.key 执行以下命令，生成客户端证书。openssl x509-req-in client.csr-out ...
创建和管理SSL客户端证书
例如SSL服务端下创建了SSL客户端证书1和SSL客户端证书2，在删除SSL客户端证书1后，SSL客户端证书1和SSL客户端证书2下关联的所有客户端都会断开SSL-VPN连接。如果SSL客户端证书1关联的客户端需要继续使用SSL-VPN连接，客户端需要安装其他...
配置客户端证书认证
阿里云全站加速支持客户端证书认证，通过自定义的CA证书实现服务器对客户端进行身份验证，从而实现双向认证，加强网站通信的安全性。本文为您介绍如何开启和配置客户端证书认证。前提条件 您已开启并配置HTTPS证书功能，请参见 配置HTTPS...
DeleteSslVpnClientCert-删除SSL-VPN客户端证书
例如 SSL 服务端下创建了 SSL-VPN 客户端证书 1 和 SSL-VPN 客户端证书 2，在删除 SSL-VPN 客户端证书 1 后，SSL-VPN 客户端证书 1 和 SSL-VPN 客户端证书 2 下关联的所有客户端都会断开 SSL-VPN 连接。如果 SSL-VPN 客户端证书 1 关联的...
DeleteSslVpnClientCert-删除SSL-VPN客户端证书
例如 SSL 服务端下创建了 SSL-VPN 客户端证书 1 和 SSL-VPN 客户端证书 2，在删除 SSL-VPN 客户端证书 1 后，SSL-VPN 客户端证书 1 和 SSL-VPN 客户端证书 2 下关联的所有客户端都会断开 SSL-VPN 连接。如果 SSL-VPN 客户端证书 1 关联的...
SSL-VPN连接常见问题
请删除现有的SSL客户端证书及所有配置，然后重新下载、安装SSL客户端证书。开启和关闭双因子认证功能、修改SSL服务端的配置，均需要重新下载、安装SSL客户端证书。具体操作，请参见 下载SSL客户端证书。客户端连接数超限 当前SSL服务端下的...
配置OCSP Stapling
OCSP Stapling功能可实现由 CDN 预先缓存在线证书验证结果并下发给客户端，无需客户端直接向CA站点查询证书状态，从而减少证书验证时间，提升用户访问速度。功能说明 OCSP（Online Certificate Status Protocol，在线证书状态协议）是由...
私有证书概述
只有子CA可以签发私有证书（包括服务端证书和客户端证书）。申请私有证书 正常状态的私有证书支持吊销；吊销私有证书后，可以将其从证书列表中删除。具体操作，请参见 吊销私有证书。5 下载私有证书，分发给具体用户安装使用。服务端证书...
Linux客户端双因子认证
第一次为默认的SSL客户端证书的认证，客户端通过SSL客户端证书认证后，系统将使用IDaaS实例中的用户名和密码对客户端进行第二次认证（不支持通过IDaaS短信认证功能对客户端进行第二次认证），第二次认证通过后才会建立SSL-VPN连接。...
创建和管理SSL服务端
第一次为默认的SSL客户端证书的认证，客户端通过SSL客户端证书认证后，系统将使用IDaaS实例中的用户名和密码对客户端进行第二次认证（不支持通过IDaaS短信认证功能对客户端进行第二次认证），第二次认证通过后才会建立SSL-VPN连接。...
查询一个EIAM应用的客户端密钥
获取EIAM应用的客户端密钥，返回的密钥未脱敏。若需要获取已脱敏密钥，请调用ListApplicationClientSecrets接口。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码...
创建一个EIAM应用的客户端密钥
创建一个EIAM应用的客户端密钥，一个EIAM应用下，最多只能创建两个应用的客户端密钥。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是...
查询一个EIAM应用所属的全部客户端密钥
查询一个EIAM应用所属的全部客户端密钥，返回的密钥数据已脱敏，若需要获取未脱敏密钥，请调用ObtainApplicationClientSecret接口。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer...
API概览
应用ClientSecret管理 应用ClientSecret管理 CreateApplicationClientSecret 创建一个EIAM应用的客户端密钥 创建一个EIAM应用的客户端密钥，一个EIAM应用下，最多只能创建两个应用的客户端密钥。DeleteApplicationClientSecret 删除一个...
添加TCPSSL监听
说明 客户端用户在与服务器端通信时，客户端证书用来证明客户端用户的真实身份。客户端证书仅需要在客户端安装。否 是 您可在证书中心购买或上传CA证书，NLB 从证书中心获取该证书并使用。说明 如果您有多域名访问或挂载多个服务器证书的...
启用一个EIAM应用的客户端密钥
启用一个EIAM应用的客户端密钥。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action ...
删除一个EIAM应用的客户端密钥
删除一个EIAM应用的客户端密钥。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action ...
禁用一个EIAM应用的客户端密钥
禁用一个EIAM应用的客户端密钥。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action ...
管理证书应用仓库中的证书
服务端证书支持填写服务域名或服务器IP地址，客户端证书支持填写用户邮箱地址或URI。最多支持添加10个SAN扩展属性。说明 SAN（Subject Alternative Name）是SSL标准X509中定义的一个扩展。使用了SAN字段的SSL证书，可以扩展此证书支持的...
数据加密
API 网关提供客户端与网关之间数据加密的能力，支持 RSA、ECC、国密三种加密算法，保证数据传输过程中的安全性。说明 目前仅支持对 HTTP 类型的 API 调用进行数据加密。使用流程 根据加密算法，生成密钥。网关管控平台创建应用并开启加密...
管理证书
准备客户端证书。您已在证书中心购买并启用子CA证书，且私有子CA的证书剩余数量不为0；或已上传自签名根CA或自签名子根CA证书至证书中心。具体操作，请参见 购买及启用私有CA 和 上传三方私有证书。添加证书 登录 网络型负载均衡NLB控制台...
应用场景
加密概述 持久化存储场景 通过KMS密钥客户端加密或服务端加密方式保护您在OSS存储数据安全，支持国密和AES两种加密方式。阿里云提供的持久化存储类服务（例如：RDS、OSS或NAS等），通过分布式多冗余的方式，保证数据存储的可靠性。这些服务...
什么是HTTPS加速
加速SSL证书校验 配置OCSP Stapling CDN 节点预先缓存在线证书验证结果并下发给客户端，无需浏览器直接向CA站点查询证书状态，减少用户验证时间。相关问题 常见的HTTP攻击类型有哪些？站点只有登录才需要HTTPS吗？配置HTTPS时，需要配置...
什么是HTTPS加速
HTTPS是在HTTP传输的基础上通过TLS/SSL协议对传输中的数据进行加密，可有效防止数据被第三...加速SSL证书校验 配置OCSP Stapling DCDN 节点预先缓存在线证书验证结果并下发给客户端，无需浏览器直接向CA站点查询证书状态，减少用户验证时间。
对OSS进行客户端加解密
当您对对象存储OSS进行客户端加解密时，每个对象（Object）将使用一个数据密钥。本文为您介绍如何对OSS对象进行客户端加解密。使用场景 当使用KMS托管用户主密钥用于客户端数据加密时，无需向加密客户端提供任何加密密钥，只需在上传对象时...
快速配置SSL加密
RDS PostgreSQL实例支持的SSL链路加密配置及功能对比如下：对比项 配置云端证书 配置自定义证书 配置客户端CA证书 获取方式 由阿里云颁发 由证书认证机构发或自签名证书颁发 由自签名证书颁发 证书有效期 365天 由您自定义 由您自定义 保护...
客户端加密
OSS客户端加密是在数据上传至OSS之前，由用户在本地对数据进行加密处理，确保只有密钥持有者才能解密数据，增强数据在传输和存储过程中的安全性。免责声明 使用客户端加密功能时，您需要对主密钥的完整性和正确性负责。因您维护不当导致主...
MongoDB 6.0新特性概览
可查询加密只允许在客户端查看敏感数据的明文，在查询到达服务器端时会同时包含从KMS获取的加密密钥，然后在服务器端以密文进行查询并返回，最后在客户端利用密钥解密后以明文呈现。可查询加密的特点如下：从客户端加密敏感数据，只有客户...
概述
用户可以任意选择信任的已有或者第三方密钥管理服务，获取期望密钥后，动态传递给全密态客户端。密钥仅由用户持有，运行时通过安全分发机制参与数据库查询，服务结束时自动销毁，无需担心密钥被外部或者内部用户窃取。性能贴近现有非密态...
API概览
设备证书 API 标题 API概述 ActiveDeviceCertificate 激活设备证书 设备证书是由CA根证书签发给客户端设备使用的数字证书，用于客户端和服务端连接时，服务端对客户端进行安全认证。客户端设备使用设备证书进行接入认证时，服务端会根据已...
API概览
CreateClientCertificate 基于系统自动生成的CSR签发单个客户端证书 基于系统自动生成的CSR签发单个客户端证书。CreateClientCertificateWithCsr 基于自定义的CSR签发单个客户端证书 基于自定义的CSR签发单个客户端证书。...
证书管理概述
云消息队列 MQTT 版 支持基于X.509证书的双向认证，分别通过服务器证书和设备证书完成服务端和客户端的认证，本文介绍如何在 云消息队列 MQTT 版 控制台管理证书。...关于客户端证书认证的更多信息，请参见 客户端证书认证。
强制客户端开启SSL连接
如果在客户端通过SSL连接RDS PostgreSQL的前提下，还需要验证客户端证书，则需要配置客户端CA证书。具体操作，请参见 配置客户端CA证书。操作步骤 RDS PostgreSQL提供如下方式，强制客户端在访问数据库时必须使用SSL链路加密。方法一：配置...
连接方式概述
通过阿里云客户端管理ECS实例 通过阿里云客户端管理ECI容器实例 通过阿里云客户端管理轻量应用服务器 通过阿里云客户端管理托管实例 VNC 可以在ECS管理控制台一键登录。使用VNC登录实例 第三方客户端工具（PuTTY、Xshell、SecureCRT等）...
连接方式概述
通过阿里云客户端管理ECS实例 通过阿里云客户端管理ECI容器实例 通过阿里云客户端管理轻量应用服务器 通过阿里云客户端管理托管实例 VNC 可以在ECS管理控制台一键登录。使用VNC登录实例 第三方客户端工具（PuTTY、Xshell、SecureCRT等）...
下载根证书和中间证书
如果您的业务用户通过Java等客户端访问Web业务，您需要下载与服务端证书类型一致的根证书，并手动安装到对应的客户端，确保客户端与服务端建立HTTPS安全连接。本文介绍如何下载根证书和中间证书。使用说明 根证书是建立信任链的基础。一旦...
如何重新激活文件客户端
使用本地服务器文件（旧版文件）功能时，需要安装客户端。若激活文件客户端失败，客户端在控制台显示为待激活状态。您可以按照以下方式重新激活客户端。方式一：在控制台重新激活客户端 登录 云备份Cloud Backup控制台。在左侧导航栏，选择...
创建和管理IPsec服务端
例如：您指定的客户端网段为192.168.0.0/24，系统在为客户端分配IP地址时，会先从192.168.0.0/24网段中划分出一个子网掩码为30的子网段，例如192.168.0.4/30，然后从192.168.0.4/30中分配一个IP地址供客户端使用，剩余三个IP地址会被系统...
连接方式概述
云服务器ECS支持通过多种方式连接实例，包括阿里云提供的连接工具（如Workbench、VNC等）和第三方客户端工具。您可以综合考虑目标实例的操作系统、本地设备的操作系统、需要执行的操作等因素，选择合适的连接方式。连接方式介绍 连接云服务...
- 产品推荐
- 这些文档可能帮助您