在越来越重视信息安全的今天，HTTPS协议站点无疑已经成为主流。就目前形势而言，以下网站必须启用HTTPS协议加密：电商平台及其相关支付系统网站 银行系统、金融机构等高私密性网站 政府、高校、科研机构及其相关网站 以搜索引擎为主要流量...
本接口一般用于证书仓库中证书加密。接口说明 本接口的单用户 QPS 限制为 10 次/秒。超过限制，API 调用将会被限流，这可能影响您的业务，请合理调用。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，...
RDS MySQL在配置SSL链路加密时，不仅支持使用阿里云数据库提供的云端证书，还支持使用自定义证书。本文介绍通过自定义证书配置SSL链路加密功能的具体操作。前提条件 已安装OpenSSL工具。SSL加密 功能要求RDS MySQL实例系列和版本如下：高...
已通过数字证书管理服务申请或上传了一个 SSL 证书，且证书状态为 已签发。如需购买和申请证书，请参见 购买正式证书 和 申请证书。重要 该证书的域名必须与计划使用的自定义域名完全匹配。方案架构 通过数字证书管理服务将SSL证书部署到...
对比项 配置云端证书 配置自定义证书 获取方式 配置数据库云端证书 由证书认证机构发或自签名证书颁发 证书有效期 365天 由您自定义 保护的连接地址数 1个 1个 证书作用 开启SSL链路加密，客户端验证服务端真伪。开启SSL链路加密，客户端...
RDS MySQL实例支持的SSL链路加密配置及功能对比如下：对比项 配置云端证书 使用自定义证书开启SSL链路加密 获取方式 配置数据库云端证书 由证书认证机构发或自签名证书颁发 证书有效期 365天 由您自定义 保护的连接地址数 1个 1个 证书作用...
创建SSL客户端并下载证书 SSL客户端负责客户端证书管理，1个客户端对应1个证书。证书用于对客户端进行身份验证以及数据加密，您需要先下载证书，再将证书导入到客户端中。在左侧导航栏，选择 网间互联 VPN SSL客户端。顶部菜单栏，确认地域...
域名 云解析DNS 数字证书管理服务（原SSL证书）云服务器 ECS 立即部署 部署 SSL 证书至现有 Web 服务 将 SSL 证书部署至现有 Web 服务 部署 SSL 证书至 Nginx 应用 本方案为您介绍如何将 SSL 证书部署至现有 Nginx 应用中，使客户端能够...
SSL-VPN与 GA 组合使用，可以在保障数据安全的同时，显著提升远程连接的质量和速度，提升终端用户体验。关键特性 安全加密：SSL-VPN使用SSL协议加密数据，确保远程连接的安全性。加速访问：通过 GA 实现全球多地域快速连接，降低延迟，提升...
为指定自定义域名上传SSL证书。接口说明 此功能面向 API 提供者。SSL 证书必须与域名匹配。绑定 SSL 证书后，可提供基于 HTTPS 的 API 服务。HTTPS 双向认证场景才需要填写根证书，一般情况不需要填写。调试 您可以在OpenAPI Explorer中...
HTTPS是一种基于SSL协议的网站加密传输协议，网站安装SSL证书后，使用HTTPS加密协议访问，可激活客户端浏览器到网站服务器之间的SSL加密通道（SSL协议），实现高强度双向加密传输，防止传输数据被泄露或篡改。简单讲，HTTPS=HTTP+SSL，即...
SSL通过使用数字证书和加密算法（如TLS）在Hologres实例和客户端之间建立加密连接，以保护数据传输过程中的机密性和完整性。适用场景 SSL传输加密适用于以下场景：数据库远程访问：当客户端需要从远程位置访问数据库时，SSL传输加密可以...
Update：更新 SSL 证书。Open SwitchMode string 否 修改 MongoDB 实例 SSL 配置的时间点，取值：0：立刻修改。1：在可运维时间内修改。0 ForceEncryption string 否 连接是否强制开启 SSL 加密，取值说明：1：强制开启 SSL 加密.0：不强制...
SSL/TLS证书是由权威机构（CA）签发的数字证书，用于网站的身份验证和数据加密，确保信息传输的机密性和完整性。HTTPS是HTTP协议的安全扩展，通过SSL/TLS证书实现加密传输，保障网站身份验证和数据安全。使用HTTPS加密的必要性 安全性提升...
开通或关闭PolarDB集群的SSL加密功能，或更新PolarDB集群的CA证书。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息...
调用ModifyDBClusterSSL接口开通、关闭PolarDB集群的SSL加密或更新PolarDB集群的CA证书。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。请求参数 名称 ...
重要 数字证书管理服务已于2024年06月下旬将SSL 免费证书 更名为 个人测试证书（免费版），将 升级证书（有效期12个月）变更为 个人测试证书（pro）。免费证书更名通知，请参见【通知】免费证书更名。每个阿里云个人或企业用户（以实名认证...
调用ModifyDBClusterSSL接口开通、关闭PolarDB集群的SSL加密或更新PolarDB集群的CA证书。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。请求参数 名称 ...
云盾证书包括个人测试证书和正式证书两种类型，具体说明如下：证书类型 申请入口 说明 个人测试证书 个人测试证书申请入口 每个实名认证的阿里云主账号可以在一个自然年内，通过数字证书管理服务一次性领取20张个人测试证书（免费版）。...
PolarDB PostgreSQL版 在给主地址或集群地址配置SSL链路加密时，对于符合条件的版本，不仅支持阿里云提供的云端证书，还支持使用自定义证书。本文介绍通过自定义证书配置SSL链路加密功能的具体操作。前提条件 集群为 PolarDB PostgreSQL版 ...
PolarDB PostgreSQL版（兼容Oracle）在给主地址或集群地址配置SSL链路加密时，对于符合条件的版本，不仅支持阿里云提供的云端证书，还支持使用自定义证书。本文介绍通过自定义证书配置SSL链路加密功能的具体操作。前提条件 集群为 PolarDB ...
使用云端或自定义证书开启SSL链路加密时，客户端验证数据库的真实性。如果您需要数据库也验证客户端的真实性，还需配置客户端CA证书，本文介绍配置客户端CA证书的具体操作。前提条件 已完成 使用云端证书快速开启SSL加密 或 使用自定义证书...
如果使用云端证书或自定义证书开启SSL链路加密，则表示在SSL链路中，客户端验证数据库的真实性。如果您需要数据库也验证客户端的真实性，还需要配置客户端CA证书，本文介绍配置客户端CA证书的具体操作。前提条件 集群为 PolarDB PostgreSQL...
如果没有可选的服务器证书，您可以在下拉框中单击 创建SSL证书 进入证书中心，在证书中心购买或上传服务器证书。更多信息，请参见 购买正式证书 和 上传SSL证书。可选：打开 启用双向认证，选择CA证书。选择CA证书来源为 阿里云签发，在 ...
SSL证书追加域名需同时满足以下条件：您是通过阿里云数字证书管理服务购买且已成功签发的GlobalSign、DigiCert、GeoTrust或CFCA品牌的SSL证书，且是OV证书和EV证书类型。个人测试证书不支持追加域名。SSL证书签发时间需超过28个自然日。您...
重要 数字证书管理服务已于2024年06月下旬将SSL 免费证书 更名为 个人测试证书（免费版），将 升级证书（有效期12个月）变更为 个人测试证书（pro）。免费证书更名通知，请参见【通知】免费证书更名。快速选型 影响SSL证书选型的因素较多，...
重要 服务端开启SSL加密需要维护SSL证书，具体一定的成本和风险，请根据实际需求确定是否开启。数据库连接Dataphin时，JDBC连接串需要加上相应的加密参数。例如，jdbc:mysql:/x.x.x.x:3306/test?characterEncoding=utf8&useSSL=true。目前...
重要 服务端开启SSL加密需要维护SSL证书，具体一定的成本和风险，请根据实际需求确定是否开启。数据库连接Dataphin时，JDBC连接串需要加上相应的加密参数。例如，jdbc:mysql:/x.x.x.x:3306/test?characterEncoding=utf8&useSSL=true。目前...
对比项 配置云端证书 配置自定义证书 获取方式 配置数据库云端证书 由证书认证机构发或自签名证书颁发 证书有效期 365天 由您自定义 保护的连接地址数 1个 1个 证书作用 开启SSL链路加密，客户端验证服务端真伪。开启SSL链路加密，客户端...
SSL传输加密 Hologres支持SSL传输加密，您可以开启或关闭该功能，详情请参见 传输加密。开启SSL传输加密后：允许客户端通过SSL连接Hologres，在客户端连接Hologres时，可以选择加密或者不加密连接Hologres，但是需要显式指定。关闭SSL传输...
应用场景 为了提高链路安全性，建议您为RDS实例设置SSL（Secure Sockets Layer）加密，并安装SSL CA证书到需要的应用服务，提升通信数据的安全性和完整性。风险等级 默认风险等级：中风险。当您使用该规则时，可以按照实际需求变更风险等级...
开启SSL链路加密后，如未设置客户端访问控制，客户端仍能通过参数 PGSSLMODE=disable 实现非SSL方式连接，如需强制客户端采用SSL方式进行连接，请参考本文进行相应配置。前提条件 若仅需客户端通过SSL连接RDS PostgreSQL，请为RDS ...
本文介绍如何在DAS中使用SSL证书管理功能。前提条件 目标数据库实例已接入DAS。数据库实例为：RDS MySQL PolarDB MySQL版 通过RAM用户使用SSL证书管理功能时，需要为RAM用户授予 AliyunHDMReadOnlyAccess 或 AliyunHDMFullAccess 的权限，...
该接口用于修改实例的 SSL 配置。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action...
在 SSL 页签下，设置 Use SSL 参数，如果为云端证书则指定 SSL CA File 为下载的PEM格式CA证书，如果配置的为自定义证书则指定 SSL CA File 为自定义的CA证书，然后单击 Test Connection 或者 OK。说明 关于Use SSL参数的选项，可以参考...