对于金融系统而言，信息安全尤为重要，而 TLS 加密是比较公认的通信安全加密方式，具备 TLS 通信加密能力且易于使用，是 SOFAMQ 必备的能力。本文介绍使用 TLS 消息加密的操作指导。重要 NameServer、Broker、Client 的认证证书 CA 要保持...
当您需要实现私网流量加密通信时，您可以先创建专线网关ECR连接VBR和云上VPC，再通过创建VPN网关与VBR运行BGP动态路由来实现。场景示例 本示例以下图场景为示例，某企业在杭州拥有一个本地IDC，在阿里云华东1（杭州）地域拥有一个VPC，VPC...
本文介绍如何使用ALB配置全链路HTTPS加密通信。应用场景 随着企业的业务大量上云，云上承载业务的安全性变得越来越重要，尤其在金融、政府等行业，为了保障业务的安全性，往往会存在全链路加密的要求。这就要求负载均衡在提供服务的时候，...
使用HTTPS协议的监听时，您需要配置SSL/TLS证书以确保监听与客户端的加密连接。本文介绍ALB Ingress支持的多种配置证书的方法。证书配置方式对比 ALB Ingress支持三种配置证书的方式：自动发现证书、Secret证书和ALBConfig指定证书。三种...
echo-n `cat albtop-cert.pem`|base64#Base64加密证书文件.步骤三：创建示例资源 除了AlbConfig外，ALB Ingress还需要Deployment、Service、IngressClass和Ingress这4种资源才能正常工作，您可以使用以下的示例快速创建这4种资源。控制台 ...
cat albtop-key.pem|base64#Base64加密私钥文件 cat albtop-cert.pem|base64#Base64加密证书文件 步骤三：创建示例资源 除了AlbConfig外，ALB Ingress还需要Deployment、Service、IngressClass和Ingress这4种资源才能正常工作，您可以使用...
可以看到业务仍然可以正常访问，区别在于此时的Bookinfo的应用Pod之间全部开启了mTLS加密。查看网格拓扑 开启监控指标采集。在 网格管理 页面，单击目标实例名称，然后在左侧导航栏，选择 可观测管理中心 监控指标。单击 将监控指标采集到...
背景信息 TLS协议是SSL协议的升级版，当前已成为互联网加密通信的标准协议，在现代网络中被广泛使用。以下是TLS相对SSL的一些优势：加密强度：TLS协议使用更强大的加密技术，例如AES（Advanced Encryption Standard）算法。安全性：TLS协议...
mTLS加密通信是服务网格ASM提供的一项重要的基础能力，您无需对应用进行改造，只需要给应用Pod注入Sidecar代理就会默认启用mTLS。但由于mTLS是无感启用的，无法直观判断流量是否真正进行了加密，本文将介绍和演示如何确认网格内部是否启用...
注意事项 出于安全性考虑，在使用MySQL协议连接宽表引擎时，默认使用SSL通信加密。如果您的应用与Lindorm实例部署在同一个专有网络VPC下，您可以按照MySQL客户端的使用方式启用明文通信以获得更好的性能。例如，使用8.x版本的MySQL JDBC时...
堡垒机在传输过程中是否支持国密通信加密？当前版本中，堡垒机与运维客户端之间（如通过 SSH、RDP 协议）以及用户浏览器与 Web 界面之间（HTTPS）的通信链路，使用的是协议加密。作为解决方案，您可以在网络架构中部署 国密 SSL VPN 网关。...
暂不支持跨地域加密，也不支持与 负载均衡SLB、NAT网关 等其他云产品通信加密。开启/关闭VPC流量加密 控制台开启/关闭 创建实例时候开启、关闭 在 实例创建 页，选择支持VPC流量加密的地域、实例规格时，可选择开启、关闭流量加密。修改已...
HTTPS加速网关服务部署原理如下图所示，您无需配置源站证书，只需在控制台一键接入HTTPS加速网关，即可实现客户端与源站间的通信加密。相关文档 HTTPS加速购买指导，请参见 HTTPS加速网关购买指引。购买HTTPS加速网关实例后，您需要添加...
管控平面安全增强 云盒服务器端点与公共云接入点之间的管控平面基于TLS实现双向身份认证和通信加密，确保通信真实性、合法性，在公共云侧实施网络访问控制和安全防护措施。物理组网及隔离 云盒在企业中的物理组网和隔离情况如下：云盒为外...
TLS 加密通信 TLS 加密通信实现过程：在开启 TLS 开关后，MOSN 通过 UDS（Unified Diagnostic Services）向控制面的 Citadel Agent 获取 TLS 证书信息。TLS 证书由蚂蚁集团自身安全证书服务 KMS 授权给控制面 Citadel 服务，Citadel 会做...
mTLS通信要求客户端和服务端都提供证书，互相校验通过后才可以进行加密通信。本文介绍如何使用ASM在您的环境中实现全链路的mTLS通信。背景信息 通过ASM，您可以在完全不修改应用的情况下使用mTLS对全链路流量进行加密，并且可以在各个环节...
该网络类型下本地数据中心与阿里云需已实现私网互通，然后基于私网在本地数据中心与阿里云之间建立IPsec-VPN连接，用于实现私网流量的加密通信。说明 如果您需要实现物理专线私网流量加密通信，更推荐您使用绑定转发路由器的方式。在IPsec...
基本概念 SSL/TLS协议及证书 SSL（Secure Sockets Layer）是一种位于TCP/IP协议与应用层协议之间的安全协议，用于验证服务器身份和加密通信数据。其标准化版本由IETF命名为TLS（Transport Layer Security），二者通常统称为SSL/TLS。SSL/...
mTLS通信要求客户端和服务端都提供证书，互相校验通过后才可以进行加密通信。本文介绍如何使用ASM在您的环境中实现全链路的mTLS通信。背景信息 通过ASM，您可以在完全不修改应用的情况下使用mTLS对全链路流量进行加密，并且可以在各个环节...
下载SSL证书至本地后，您可以在您的Web应用服务器上手动配置该SSL证书，以实现HTTPS加密通信。说明 由于不可见字符的原因，下载的证书是经过Base64编码的。在使用前，请先对证书进行解码操作。解码后的证书可以直接用于配置HTTPS加密通信，...
mTLS通信要求客户端和服务端都提供证书，互相校验通过后才可以进行加密通信。本文介绍如何使用ASM在您的环境中实现全链路的mTLS通信。背景信息 通过ASM，您可以在完全不修改应用的情况下使用mTLS对全链路流量进行加密，并且可以在各个环节...
Confidential AI服务：运行在异构机密计算实例中的系统服务，与实例硬件机密计算特性结合，提供对运行环境的远程证明度量，为上层AI应用提供模型加密分发和通信隐私保护能力。Confidential RAG服务：运行在异构机密计算实例中，为RAG应用...
同时，未加密通信可能违反多项全球法规，企业可能面临高额罚款，并失去在金融、医疗等行业的合规准入资格。启用SSL证书后，通过 混合加密机制 构建的安全通道，即使数据被截获，破解也是极其困难且耗时的，需要耗费巨大的计算资源和时间。...
概述 一个HTTPS加密套件通常包括以下几个组成部分：密钥交换算法：用于安全地交换加密通信的密钥。常见的密钥交换算法包括RSA、Diffie-Hellman（DH）和ECDHE（椭圆曲线Diffie-Hellman）。消息认证码（MAC）算法：用于确保数据的完整性和...
通过私网VPN网关实现物理专线加密通信 场景描述：考虑到专线流量本身没有加密机制，在IDC已通过物理专线与VPC建立私网连接的基础上，可以通过IPsec-VPN和VPN网关实现物理专线私网流量加密通信，提高私网互通的安全性。私网流量加密通信：在...
概述 一个HTTPS加密套件通常包括以下几个组成部分：密钥交换算法：用于安全地交换加密通信的密钥。常见的密钥交换算法包括RSA、Diffie-Hellman（DH）和ECDHE（椭圆曲线Diffie-Hellman）。消息认证码（MAC）算法：用于确保数据的完整性和...
私有证书（PCA）私有证书由企业自建的私有CA签发，用于企业内部系统间的加密通信，如内网应用、IoT设备等场景。功能特性 SSL证书 提供覆盖 选型、购买、创建、申请、部署、续期 到 吊销 的证书全生命周期管理。支持企业级商业证书与免费...
由这些根证书签发的邮件证书和邮件数字签名将在您的组织内验证通过，从而确保组织内部及与合作伙伴之间的加密通信顺畅。添加证书 请选择PEM格式的根证书文件，文件大小不超过1MB。从安全考虑，根证书不得直接颁发最终实体证书，建议您上传...
ALB提供全链路HTTPS加密功能，可以实现客户端到ALB、ALB到后端服务器之间的HTTPS加密通信，提升 敏感业务 的安全性。详情可参见 配置全链路HTTPS访问实现加密通信。ALB HTTPS双向认证 当金融企业在处理一些 关键业务 时，HTTPS双向认证通过...
MQTT-TLS是基于TLS协议的MQTT连接，设备和物联网平台使用发布/订阅模式的MQTT进行通信，TLS协议可以加密通信过程，确保数据的安全性。背景信息 在进行MQTT CONNECT协议设置时，需注意：如果同一个设备证书（ProductKey、DeviceName和...
MQTT-TLS是基于TLS协议的MQTT连接，设备和物联网平台使用发布/订阅模式的MQTT进行通信，TLS协议可以加密通信过程，确保数据的安全性。背景信息 在进行MQTT CONNECT协议设置时，需注意：如果同一个设备证书（ProductKey、DeviceName和...
重要 私钥是整个安全体系的核心，一旦泄露将导致所有加密通信失去安全保障。详细的私钥保护原理请参见 数字证书管理服务的私钥保护原理是怎样的？公钥、私钥及 SSL 证书的协同工作原理 SSL/TLS安全通信通过以下5个步骤建立：证书出示 ...
开启NAT穿越功能后，IKE协商过程会删除对UDP端口号的验证过程，同时能帮您发现加密通信通道中的NAT网关设备。BGP配置 如果您已经打开了IPsec连接的BGP功能，您可以根据以下信息指定BGP隧道网段以及阿里云侧BGP隧道IP地址。如果您未打开...
开启后，IKE协商过程会删除对UDP端口号的验证过程，同时能发现加密通信通道中的NAT网关设备。BGP配置（可选）如果已开启BGP功能，需在每条隧道下完成 BGP配置。确认配置 仔细检查配置，确认无误后单击页面底部的 确定。在弹出的对话框中，...
在使用IPsec-VPN建立本地数据中心与转发路由器网络连接的过程中，您需要创建IPsec连接以建立加密通信通道。本文介绍如何创建和管理双隧道模式的IPsec连接。前提条件 创建IPsec连接前，建议您先了解 双隧道模式IPsec-VPN连接 的组网说明。请...
开启NAT穿越功能后，IKE协商过程会删除对UDP端口号的验证过程，同时能帮您发现加密通信通道中的NAT网关设备。BGP配置 如果您为IPsec连接开启了BGP功能，您需要指定BGP隧道网段以及阿里云侧BGP隧道IP地址。配置项 说明 隧道网段 输入IPsec...
2.加密模型 目前支持使用Gocryptfs加密模式（基于AES256-GCM开源标准）对模型进行加密。安装用于加密模型的工具Gocryptfs（目前只支持使用默认参数进行加密的Gocryptfs v2.4.0 版本）。您可以选择以下任意一种方式进行安装：方式一：（推荐...
TLS协议版本 TLS（传输层安全协议，Transport Layer Security）及其前身SSL（安全套接字层，Secure Sockets Layer）是一种旨在提供计算机网络上的安全通信的加密协议，该协议允许端和端之间的数据交互进行加密传输，保障通信的可靠性和保密...
RPC 的加密，主要是 OBServer 之间的通信的加密。说明 OceanBase 数据库 V3.2.3、V3.2.4 和 V4.2.1 版本支持 TDE 加密功能。TDE 透明加密功能当前支持服务密钥和自定义密钥两种方式。服务密钥 由 OceanBase 云数据库生成和管理的密钥。...
TLS是一种常用的加密协议，能确保在网络通信中传输的数据安全。开启TLS功能后，Nacos客户端和服务端之间的所有数据都将被加密，以防止敏感信息在传输过程中被窃取或篡改。前提条件 开通MSE。创建Nacos引擎 且实例版本大于2.1.2.1。如果实例...