【漏洞公告】OpenSSL 缓冲区溢出漏洞预警（CVE-2021-...
漏洞信息 该漏洞是OpenSSL在解密SM2时造成的缓冲区溢出漏洞，是由于SM2解密实现中的 EVP_PKEY_decrypt()函数的边界检查不当所导致。更多信息，请参见 阿里云漏洞库。影响范围 使用了SM2算法，且OpenSSL版本的版本低于或等于1.1.1k。安全...
使用OpenSSL动态引擎
本文为您介绍如何使用OpenSSL动态引擎。您也可以在应用程序中通过OpenSSL程序化接口使用动态引擎。前提条件 密码机实例处于初始化状态并且已创建一个加密用户（CU）。具体操作，请参见 快速入门。已启动HSM客户端（hsm_proxy）。具体操作，...
安装OpenSSL动态引擎
本文为您介绍如何安装OpenSSL动态引擎。操作步骤 您可以使用以下命令下载并安装OpenSSL动态引擎。操作系统 命令 CentOS 8 下载RPM安装包：hsm-client-openssl_engine-v2.03.15.10-1.el8.x86_64.rpm sudo rpm-ivh./hsm-client-openssl_...
如何解决 iOS 工程中的 OpenSSL 三方库冲突
接入 mPaaS 时，mPaaS 提供的 OpenSSL 定制库可能会和工程中引入的 OpenSSL 三方库冲突，此时可移除工程中引入的 OpenSSL 库，使用 mPaaS 提供的 OpenSSL 定制库来适配。如果进行适配之后，因之前工程中使用的 OpenSSL 库版本较高而出现...
HTTPDNS iOS:https（含SNI）libcurl+openssl生产证书...
当前还没有示例，需要编程实现，curl也是可以实现SNI预防场景的。...iOS中集成curl库，参考 curl文档。另外有一点也可以注意下，它也是支持IPv6环境的，只需要你在build时添加上-enable-ipv6 即可。...hosts_list=curl_slist_append(_hosts_list,...
常见问题
openssl x509-in client.crt-noout-dates 排查netty-tcnative包是否冲突，netty和netty-tcnative包需要是以下配套版本，命令如下：io.netty:netty-all:jar:4.1.29.Final io.netty:netty-tcnative-boringssl-static:jar:2.0.17.Final 重要 ...
Nginx Ingress异常问题排查
kubectl exec<controller pod name>-n<namespace>-it-bash Pod中已预装好了curl、OpenSSL等工具，您可以通过该工具测试连通性、证书配置的正确性等。执行以下命令，测试能否通过Ingress访问到后端。请将your.domain.com替换为实际要测试的...
Nginx Ingress异常问题排查
kubectl exec<controller pod name>-n<namespace>-it-bash Pod中已预装好了curl、OpenSSL等工具，您可以通过该工具测试连通性、证书配置的正确性等。执行以下命令，测试能否通过Ingress访问到后端。请将your.domain.com替换为实际要测试的...
负载均衡 SLB
相关链接 什么是监听 管理后端服务器 在资源管理中，负载均衡实例的后端服务器组指一个负载均衡实例可使用的所有后端服务器。一般情况下，请求会被默认分发至后端服务器组。您可以对负载均衡实例的后端服务器进行挂载、卸载、分配权重等...
客户端直传
更多信息，请参见 什么是STS。服务端生成PostObject所需的签名和Post Policy 对于需要限制上传文件属性的场景，您可以在服务端生成PostObject所需的Post签名、PostPolicy等信息，然后客户端可以凭借这些信息，在一定的限制下不依赖OSS SDK...
配置 H5 离线包
您可按照以下方法生成私钥文件和公钥文件：生成私钥:openssl genrsa-out private_key.pem 2048 生成公钥：openssl rsa-in private_key.pem-outform PEM-pubout-out public.pem 说明 如果客户端收到离线包后关闭验签，此处可以不上传密钥...
申请证书时需要提交的信息
手动填写：表示您是使用OpenSSL或Keytool等工具手动生成的CSR和私钥文件，并将CSR内容复制粘贴到 CSR文件内容（私钥文件由您自行保管）。关于如何制作CSR和私钥文件，请参见 如何制作CSR文件。重要 CSR生成方式 选择 手动填写 后，您将无法...
如何取消密钥的密码保护
关于密钥的信息，请参见 什么是公钥和密钥。有密码保护的密钥格式 以下是在PKCS#8密钥和Openssl ASN密钥中，已加载密码保护的密钥格式。说明：用Keytool工具生成的密钥默认加载密码保护，您可以转换成无密码的密钥文件。关于具体转换方式，...
常见问题
在cmd下面进入Openssl.exe的路径 cd Openssl_path 在当前路径下面，配置openssl的配置文件 set OPENSSL_CONF=openssl.cfg 在当前路径生成私钥和对应的证书请求 openssl req-newkey rsa:2048-keyout key_pkcs10.pem-out csr.pem 在这一命令...
什么是公钥和私钥？
使用OpenSSL工具生成私钥 您可以从 OpenSSL官网网站 下载最新的OpenSSL工具安装包。说明 OpenSSL版本必须是1.0.1g或以上版本。安装OpenSSL工具后，在命令行模式下运行 openssl genrsa-out myprivate.pem 2048 生成您的私钥文件。生成后的私...
导入非对称密钥材料
openssl genrsa-out TakPrivPkcs1.pem 2048 openssl pkcs8-topk8-inform PEM-in TakPrivPkcs1.pem-outform der-nocrypt-out TakPrivPkcs8.bin 创建一个AES_256类型的瞬时对称密钥ESK。openssl rand-out EskAes256.bin 32 使用 步骤二：从专...
管理控制台常见问题
功能问题 什么是临时域名？云虚拟主机是否支持为多网站服务？云虚拟主机是否支持Java？云虚拟主机是否支持GD库？云虚拟主机是否支持HTTPS？ 云虚拟主机是否支持配置Yaf框架？云虚拟主机是否支持设置PHP的ftp_get()和ftp_put()函数？Linux...
iOS端
export COMMON_FF_CFG_FLAGS="$COMMON_FF_CFG_FLAGS-enable-openssl"编译。在 ijkplayer/ios 目录下，执行./compile-ffmpeg.sh all 运行该脚本，同时可以参考 a步骤 在脚本中提前去除相关架构。编译完成之后，检查并确保 ijkplayer/ios/...
C++ Demo
C++ SDK旧版NlsSdkCpp2.0和新版NlsSdkCpp3.X的区别是什么？NlsSdkCpp2.0版本的SDK每一个请求为一个线程，且接口为同步接口。NlsSdkCpp3.X版本的SDK内部由第三方库libevent统一处理事件消息，并发性能更强，且接口为异步接口。C++版的SDK不...
实例动态数据（实例标识）
什么是实例标识 实例标识由动态生成的 实例标识文档（document）和 实例标识签名（signature）组成。实例标识文档 用于提供实例的身份信息，包括实例ID、IP地址等，包含的属性如下表所示。属性 描述 account-id 实例所属用户账号ID ...
常见问题
HTTPDNS的缓存时间怎么影响请求结果 使用HTTPDNS域名解析服务的优势有什么 HTTPDNS域名添加达到上限怎么办 HTTPDNS启动IP HTTPDNS产品功能与使用上关键问题汇总 HTTPDNS:网络切换后会自动刷新域名解析结果？HTTPDNS的高可用性如何保证 抗...
日志类别及字段说明
查看云安全中心日志可以帮您及时发现、调查和响应安全事件。购买日志分析存储容量后，云安全中心默认开启了安全日志、网络日志、主机日志，分别记录系统中的安全事件、网络流量情况和主机的活动。本文介绍云安全中心支持的日志类型以及每种...
服务网格落地
测试结果显示：原生 Go 的 TLS 经过了大量的汇编优化，在性能上是 Nginx（OpenSSL）的 80%。Boring 版本的 Go，使用 CGO 调用 BoringSSL，因为 CGO 的性能问题，该版本并不占优势。所以，蚂蚁团队最后选择了原生 Go 的 TLS，相信 Go ...
扫描漏洞
为了您的资产安全，建议您定期扫描资产漏洞。本文介绍云安全中心支持扫描和修复的漏洞情况，...相关文档 为什么同一个服务器有多个相同的应用漏洞？应急漏洞检测会不会对我的业务系统产生影响？漏洞扫描会扫描系统层面和应用层面的漏洞吗？
SDK FAQ
SDK报错“DNS resolved timeout”是什么问题？查看/etc/resolv.conf 文件中nameserver的设置，建议增加并优先使用以下配置：nameserver 114.114.114.114。如何使用SDK设置自学习模型？如果是通过控制台创建的自学习模型，可在项目切换模型...
Nginx Ingress FAQ
部署Ingress Controller使用私网SLB 在ACK组件管理中升级Nginx Ingress Controller组件时，系统所做的更新是什么？如何将Ingress-nginx的监听由四层改为七层（HTTPS/HTTP）？应用市场部署的ack-ingress-nginx如何使用已有SLB？如何获取多个...
手动升级集群
openssl s_client-connect 192.168.XX.XX:443-showcerts</dev/null 2>/dev/null|openssl x509-noout-text 如何处理集群升级失败并提示the aliyun service is not running on the instance？问题原因 云助手不可用，导致升级命令下发失败。...
PHP
说明 阿里云视觉智能开放平台各类目视觉AI能力SDK接入、接口使用或问题咨询等，请通过钉钉群（23109592）加入阿里云视觉智能开放平台咨询群联系我们。...具体操作，请参见 创建AccessKey。安装相应AI类目的SDK包。...详细信息可参照如下表格。...
表单上传
这种方式下，在前端页面选择文件后，浏览器发起POST请求直接将文件传输到OSS服务器，而无需经过网站服务器中转，减轻了服务器的压力，提高了文件上传的效率和稳定性。使用限制 通过表单上传的方式上传的Object大小不能超过5 GB。...
Nginx Ingress Controller
修复OpenSSL CVE。默认启用TLS 1.3版本。说明 HTTPS默认只支持TLS 1.2和TLS 1.3版本。如果需要支持TLS 1.0和TLS 1.1版本，请参见 Ingress支持哪些SSL/TLS版本？要求Kubernetes版本为v1.16及以上。同步更新到社区0.44.0版本。更多信息，请...
性能对比
安装 yum-y install make automake libtool pkgconfig libaio-devel yum-y install mariadb-devel openssl-devel./autogen.sh./configure make-j make install 使用#for read sysbench-db-driver=mysql-mysql-host=XXX-mysql-port=XXX-...
搭建Linux开发环境
sudo yum install curl-devel expat-devel gettext-devel openssl-devel zlib-devel gcc perl-ExtUtils-MakeMaker#切换到解压后的目。cd git-2.17.0#编译。sudo make prefix=usr/local/git all#安装Git至/usr/local/git路径。sudo make ...
SNI可能引发的HTTPS访问异常
什么是SNI？随着IPv4地址的短缺，为了让多个域名复用一个IP，在HTTP服务器上引入了虚拟主机的概念。服务器可以根据客户端请求中不同的host，将请求分发给不同的域名（虚拟主机）来处理。但是，在一个被多个域名（虚拟主机）共享IP的HTTPS...
PolarDB MySQL版8.0版本内核参数发布日志
取值范围如下：InnoDB（默认）MyISAM MEMORY tls_version Global 设置OpenSSL的加密协议版本。取值范围如下：TLSv1,TLSv1.1,TLSv1.2（默认）TLSv1.2 TLSv1.1 TLSv1 TLSv1,TLSv1.1 TLSv1,TLSv1.2 TLSv1.1,TLSv1.2 修改 collation_server ...
C++ SDK
本文介绍如何使用阿里云智能语音交互提供的C++ SDK，包括SDK的安装方法、SDK代码示例以及常见问题等。SDK下载 说明 当前最新版本：3.1.17，支持Linux、Windows及Android平台。发布日期：2023年08月09日。使用SDK前，请先阅读接口说明，详情...
使用KubeConfig回收站
openssl x509-in<(kubectl config view-kubeconfig {kubeconfig 文件名}-raw-minify-output=jsonpath='{.users[0].user.client-certificate-data}'|base64-d)-noout-subject 为什么有回收站条目的恢复按钮置灰？在某一集群中，一个RAM用户...
自主排查SSL-VPN连接问题
更多信息，请参见 什么是 IDaaS？如果IDaaS实例侧配置没有问题，请尝试重新添加一个账户进行连接。请删除现有的SSL客户端证书及所有配置，然后重新下载、安装SSL客户端证书。开启和关闭双因子认证功能、修改SSL服务端的配置，均需要重新...
为FC自定义域名开启WAF防护
更多信息，请参见 什么是函数计算。WAF通过SDK模块化的方式与函数计算原生架构集成，支持为函数计算上的Web应用绑定的自定义域名开启安全防护，通过识别应用或者应用中函数的业务流量恶意特征，将正常和安全的流量回源至后端函数，避免函数...
通过ALB获取客户端真实IP
常见问题 为什么有100开头的IP在频繁访问ECS实例 负载均衡系统除了会通过系统服务器的内网IP将来自外部的访问请求转到后端ECS实例之外，还会对ECS实例进行健康检查和可用性监控，这些访问的来源都是由负载均衡系统发起的。负载均衡系统的...
- 产品推荐
- 这些文档可能帮助您