诊断VPN网关实例
SSL服务端使用UDP协议存在不可靠连接占用连接数的情况，建议修改SSL服务端 协议 为 TCP，使用TCP协议可以规避该问题，且TCP协议可靠性更好。具体操作，请参见 修改SSL服务端。VPC内网段冲突检查 检查SSL服务端配置的 本端网段 和 客户端...
使用SSL加密465端口发送邮件
实现要点 使用SSL加密端口发送邮件的基本实现方式与使用25端口发送邮件一致，但改为SSL加密协议后，需要特别注意以下几点：编写好的程序调用外部邮箱发送邮件时，邮箱服务器需支持SSL加密功能。主机连接邮箱服务器时，请在编写好的程序中...
配置互联网边界访问控制策略
更多操作，请参见 购买云防火墙服务。如果您需要同时添加多个对象作为访问源地址或目的地址，您可以先添加地址簿。具体操作，请参见 地址簿管理。配置互联网边界访问控制策略 云防火墙提供以下访问控制策略配置方式，您可以根据实际需要，...
配置互联网边界访问控制策略
更多操作，请参见 购买云防火墙服务。如果您需要同时添加多个对象作为访问源地址或目的地址，您可以先添加地址簿。具体操作，请参见 地址簿管理。配置互联网边界访问控制策略 云防火墙提供以下访问控制策略配置方式，您可以根据实际需要，...
使用Kafka协议上传日志
由于日志服务使用SASL_SSL连接协议，因此还需要配置SSL证书和jaas文件。配置示例 创建jaas文件，并保存到任意路径（例如/etc/kafka/kafka_client_jaas.conf）。将如下内容添加到jaas文件中。KafkaClient { org.apache.kafka.common....
MQTT协议云网关概述
MQTT协议云网关采用标准的MQTT协议，支持使用自定义证书、服务端单向认证、设备端OCSP、设备和服务端双向安全接入和证书管理等能力。本文介绍物联网平台具体的MQTT协议云网关能力，及设备如何使用MQTT云网关与物联网平台连接并进行通信。...
开通HTTPS协议
背景信息 SSL是Netscape公司所提出的安全保密协议，在客户端和Web服务器之间构造安全通道来进行数据传输，采用RC4、MD5、RSA等加密算法实现安全通讯。国际互联网工程任务组（IETF）对SSL 3.0进行了标准化，标准化后更名为安全传输层协议...
SL 651协议概述
国密证书 设备端使用TLS协议1.3版本时，支持使用国密证书，支持SM2、SM3、SM4国密算法及国密SSL安全协议。说明 仅支持使用国密单证书和TLS_SM4_GCM_SM3、TLS_SM4_CCM_SM3加密套件，不支持使用国密双证书（TLCP协议）。OCSP 云网关提供设备...
GB/T 32960协议云网关概述
GB/T 32960协议云网关采用GB/T 32960协议（电动汽车远程服务与管理系统技术规范），支持通过TCP（安全性低，不推荐）和TLS两种方式接入相关车辆设备。采用TLS方式接入时，支持使用服务端单向认证、设备端OCSP、设备和服务端双向安全接入等...
数据安全
混合云容灾服务 提供服务器端加密和客户端加密，可有效防止数据在云端的潜在安全风险。容灾数据加密 混合云容灾对容灾数据在源端完成AES256数据加密以及HTTPS...安全传输层协议（SSL/TLS）用于在两个通信应用程序之间提供保密性和数据完整性。
JT/T 808协议云网关概述
国密证书 设备端使用TLS协议1.3版本时，支持使用国密证书，支持SM2、SM3、SM4国密算法及国密SSL安全协议。说明 仅支持使用国密单证书和TLS_SM4_GCM_SM3、TLS_SM4_CCM_SM3加密套件，不支持使用国密双证书（TLCP协议）。OCSP 云网关提供设备...
数据安全
备份数据加密 云备份 对备份数据在源端完成AES256加密后传输上云并加密保存。默认情况下云备份使用自行管理的密钥加密数据，您也可以使用自己账号的密钥管理...安全传输层协议（SSL/TLS）用于在两个通信应用程序之间提供保密性和数据完整性。
数据加密
备份数据加密 云备份 对备份数据在源端完成AES256加密后传输上云并加密保存。默认情况下云备份使用自行管理的密钥加密数据，您也可以使用自己账号的密钥管理...安全传输层协议（SSL/TLS）用于在两个通信应用程序之间提供保密性和数据完整性。
使用云端证书快速配置SSL加密
背景信息 SSL（Secure Sockets Layer）指安全套接字协议，是为了安全通信、数据安全性专门设计的安全协议，SSL 3.0之后更名为TLS（Transport Layer Security）。本文以配置 云端证书 为例，指导您快速配置SSL链路加密。说明 PolarDB ...
使用云端证书快速配置SSL加密
背景信息 SSL（Secure Sockets Layer）指安全套接字协议，是为了安全通信、数据安全性专门设计的安全协议，SSL 3.0之后更名为TLS（Transport Layer Security）。本文以配置 云端证书 为例，指导您快速配置SSL链路加密。说明 PolarDB ...
使用云端证书快速开启SSL加密
背景信息 SSL（Secure Sockets Layer）指安全套接字协议，是为了安全通信、数据安全性专门设计的安全协议，SSL 3.0之后更名为TLS（Transport Layer Security）。说明 RDS PostgreSQL支持的TLS版本为1.0、1.1和1.2。RDS PostgreSQL实例支持...
数据加密
日志服务支持通过密钥管理服务KMS（Key Management Service）对数据进行加密存储，提供数据静态保护能力。日志服务同时支持基于SSL/TLS的HTTPS加密传输，有效防止数据在云端的潜在安全风险。服务器端加密 日志服务支持如下两种加密类型机制...
C# SDK收发消息
SSL接入点：取值为 SecurityProtocol.SaslSsl。SASL接入点：PLAIN机制时，取值为 SecurityProtocol.SaslPlaintext；SCRAM机制时，取值为 SecurityProtocol.SaslPlaintext。SaslUsername SASL用户名。如果是默认接入点，则无此配置项。说明 ...
添加和管理智能路由类型监听
如果您要配置HTTPS协议的监听，请确保您已经购买了SSL证书，并申请了该SSL证书。具体操作，请参见 证书选型与购买 和 提交证书申请。全球加速实例为包年包月付费模式时，请确保您已经购买并绑定了基础带宽包。添加智能路由类型监听 添加TCP...
数据源Presto
SSL 如果目标数据源已配置SSL，您也可以与目标数据库的连通中，选中安全协议选中 SSL，从而保护数据安全。SSH 根据业务场景，选择业务数据源的连接方式是否为SSH。如果您选中 SSH，则需要配置如下参数：SSH Host：主机名或者IP地址。SSH ...
MQTT快速入门
对于非MQTT协议的接入，例如新能源，您必须首先购买 云消息队列 MQTT 版 企业铂金版，并通过专属通道享受对应的文档和技术支持服务。说明 您可观看入门操作视频来快速上手 云消息队列 MQTT 版。视频详细信息，请参见 快速入门视频。注意...
在Nginx服务器配置PCA证书双向认证
方案概览 在Nginx服务器配置PCA证书双向认证大致分为4步，如下：准备PCA证书：配置前，需在数字证书管理服务控制台导出CA根证书、服务端证书和客户端证书。配置Nginx服务器：在Nginx服务器配置CA根证书和服务端证书。CA根证书用于验证来自...
什么是HTTPS加速网关
网站开通HTTPS价值和场景 HTTPS（Hypertext Transfer Protocol Secure）是一种网络安全传输协议，它在HTTP的基础上通过SSL/TLS协议加密数据传输，保障客户端和服务端之间的数据传输安全，有效防范了HTTP明文传输中的窃听、篡改、冒充和劫持...
更换域名的协议和证书
当SSL证书到期、域名所有者发生变更、或者需要将网站的协议从HTTP升级到HTTPS时，通常需要变更域名的证书和协议，以确保网站的安全性和合规性。这些变更对于保护数据、建立信任，并遵守最新的网络安全标准至关重要。操作步骤 登录 云原生...
回源SNI
背景信息 SNI（Server Name Indication）是对SSL/TLS协议的扩展，允许服务器在单个IP地址上承载多个SSL证书，可解决一个HTTPS服务器拥有多个域名但是无法预知客户端到底请求的是哪一个域名的服务的问题。开启SNI后，在 边缘安全加速 ESA ...
更换域名的协议和证书
当SSL证书到期、域名所有者发生变更、或者需要将网站的...更换证书：单击 证书管理 右侧的 更换证书。在 更换默认证书 对话框中选择证书，然后单击 确定。结果验证 返回 路由管理 页面，在 域名 页签查看域名的 协议、证书 等信息是否已更新。
配置回源SNI
背景信息 SNI（Server Name Indication）是对SSL/TLS协议的扩展，允许服务器在单个IP地址上承载多个SSL证书，可解决一个HTTPS服务器拥有多个域名但是无法预知客户端到底请求的是哪一个域名的服务问题。开启SNI后，在 DCDN 节点向源站发起...
配置回源SNI
背景信息 SNI（Server Name Indication）是对SSL/TLS协议的扩展，允许服务器在单个IP地址上承载多个SSL证书，可解决一个HTTPS服务器拥有多个域名但是无法预知客户端到底请求的是哪一个域名的服务问题。开启SNI后，在 CDN 节点向源站发起TLS...
配置回源SNI
背景信息 SNI（Server Name Indication）是对SSL/TLS协议的扩展，允许服务器在单个IP地址上承载多个SSL证书，可解决一个HTTPS服务器拥有多个域名但是无法预知客户端到底请求的是哪一个域名的服务问题。开启SNI后，在CDN节点向源站发起TLS...
阿里云-SSL VPN二次认证
四、创建并下载SSL客户端证书 根据SSL服务端配置，创建并下载SSL客户端证书。登录 VPN网关管理控制台。在左侧导航栏，单击 网间互联 VPN SSL客户端。在顶部菜单栏处，选择SSL客户端的地域。在 SSL客户端 页面，单击 创建SSL客户端证书。在 ...
配置VPC边界访问控制策略
同时基于FQDN与DNS动态解析：管理HTTP、HTTPS、SMTP、SMTPS、SSL五种协议流量，但部分或全部流量中未携带 HOST/SNI字段时，建议使用此模式。重要 此模式仅在开启 ACL引擎管理 严格模式时生效。目的 协议类型 传输层协议类型，支持设置为：...
登录数据库
Redis开启TLS（SSL）加密协议后，通过DMS登录Redis数据库失败，提示必须使用SSL连接，该如何解决？您需要在DMS中给实例也开启SSL。具体操作如下：登录 数据管理DMS 5.0。在DMS首页左侧的 数据库实例 未登录实例 列表中，找到并右键单击目标...
配置NAT边界访问控制策略
同时基于FQDN与DNS动态解析（域名应用类型为HTTP/HTTPS/SSL/SMTP/STMPS）：管理HTTP、HTTPS、SMTP、SMTPS、SSL五种协议流量，但部分或全部流量中未携带 HOST/SNI字段时，建议使用此模式。重要 此模式仅在开启 ACL引擎管理 严格模式时生效。...
添加RDS MySQL数据源
开启加密连接 开启加密连接前请确定数据库实例支持SSL网络安全协议。开启加密传输：链接信息会增加 sslmode=require 和 ssl=true。关闭加密传输：链接信息会增加 sslmode=disable 和 ssl=false。说明 SSL是一种为网络通信提供安全和数据...
常见问题概览
Redis开启TLS（SSL）加密协议后，通过DMS登录Redis数据库失败，提示必须使用SSL连接，该如何解决？通过DMS登录数据库失败，提示“无效来源类型”，如何解决？登录RDS数据库时，提示连接地址错误（如下所示），如何解决？RDS MySQL数据库...
添加PostgreSQL数据源
开启加密连接 开启加密连接前请确定数据库实例支持SSL网络安全协议。开启加密传输：链接信息会增加 sslmode=require 和 ssl=true。关闭加密传输：链接信息会增加 sslmode=disable 和 ssl=false。说明 SSL是一种为网络通信提供安全和数据...
直播安全概述
为保证直播服务配置、直播内容生产、推送和播放全过程的安全性，视频直播提供了完善的内容安全保护机制，可用于保障直播内容不被盗链、非法下载和传播，可以满足不同业务场景的安全需求。本文介绍如何保护直播安全。直播安全简介 由下图...
全量日志字段说明
取值：gfareaban：区域封禁 gfbwip：黑白名单 gfacl：精准访问控制 gfcc：CC拦截 gfglobal：全局防护策略 gfareaban server_protocol 源站服务器响应DDoS高防回源请求的协议及版本号。HTTP/1.1 ssl_protocol客户端请求使用的SSL/TLS协议和...
如何配置HTTPS
您可以在 数字证书管理服务控制台 快速申请免费的证书或购买高级证书。登录 视图计算控制台，进入 空间管理，选择空间，查看域名，选择 播放域名，点击 域名配置。选择 HTTPS设置 HTTPS证书，单击 修改配置。在 HTTPS设置 对话框中，开启...
CLB扩展域名
基本概念 服务器名称指示（Server Name Indication，SNI），是对SSL/TLS协议的扩展，允许在单个IP地址上承载多个SSL证书。当客户端访问负载均衡时，默认使用访问域名配置的证书解密。如果找不到匹配的证书，则使用监听配置的证书。使用限制...
- 产品推荐
- 这些文档可能帮助您