本文介绍在Python Flask本地开发服务器配置SSL证书的具体步骤，包括下载和上传证书文件，在Flask run配置证书文件和证书密钥，以及安装证书后结果的验证。适用范围 开始配置前，确保满足以下条件：证书状态：已拥有由权威机构签发的 SSL ...
EMQX单向认证指的是客户端与服务端之间建立安全连接时，服务端只验证客户端是否信任服务器的证书，而不需要验证客户端的身份。本文介绍如何在EMQX服务器配置阿里云自签名X.509格式证书，实现EMQX的TLS/SSL单向认证。重要 本文以Windows 10 ...
TLS/SSL层：在HTTPS场景下，客户端会先进行TLS/SSL握手，其中会使用到URL中的Host来完成以下任务：证书校验：验证服务器证书的域名（Common Name或Subject Alternative Name）是否与请求的Host一致。SNI（Server Name Indication）：在建立...
在 配置SSL证书 配置向导，选择一个服务器证书或在服务器证书下拉列表中单击 创建证书 创建新证书。然后单击 下一步。如果没有可选的服务器证书，您可以在下拉框中单击 创建证书 创建新证书。更多信息，请参见 购买正式证书 和 上传SSL证书...
本文将指导您如何在Windows操作系统的Nginx服务器上，配置 国密标准 SSL数字证书，具体包括证书文件的下载与上传、在Nginx上配置证书文件参数，以及安装证书后的结果验证。重要 本文以 Windows 64位 操作系统、Nginx 1.24.0国密版（非普通...
本文介绍如何在GlassFish服务器配置SSL证书，具体包括下载和上传证书文件，在GlassFish上配置证书文件、证书链和证书密钥等参数，以及安装证书后结果的验证。重要 本文以Linux操作系统、glassfish-4.1.2-web中默认domain1容器为例介绍。...
本文介绍如何在Ubuntu系统下的Apache2服务器配置SSL证书，具体包括下载和上传证书文件的方法，在Apache2上配置证书文件、证书链和证书密钥等参数介绍，以及安装证书后效果的验证。环境准备 操作系统：Ubuntu Web服务器：Apache2 重要 不同...
本文为您详细介绍了OpenAPI的RPC风格和ROA风格，在自定义请求体之前，您必须提前知晓要调用的产品接口风格，它决定了如何构造请求体的请求方法（RequestMethod）、请求头（RequestHeader）、请求查询字符串（RequestQueryString）、请求...
配置 说明 选择服务器证书 选择步骤一中上传的服务器证书。在 后端服务器 页面配置以下信息，其他参数可保持默认值或根据实际情况修改。完成后单击 下一步。配置 说明 请选择将监听请求转发至哪类后端服务器 选择 虚拟服务器组。选择服务器...
本文以从阿里云 数字证书管理服务控制台 购买服务器证书为例。说明 购买SSL证书时需要绑定域名，请确保您拥有真实可用的域名。您已在证书中心 购买及启用子CA证书，且私有子CA的证书剩余数量不为0；或已 上传 自签名根CA或自签名子根CA证书...
为应用配置网关路由（ALB）为应用配置网关路由（CLB）部署证书到云服务器ECS或轻量应用服务器 部署证书到云服务器ECS或轻量应用服务器，即将证书部署到云服务器ECS或轻量应用服务器上的Web应用服务器（例如Nginx、Tomcat等）。建议您在首次...
如果您有自己的鉴权服务器，可以通过配置远程鉴权，将用户请求转发至您指定的鉴权服务器，由鉴权服务器对用户请求进行校验。功能介绍 远程鉴权和URL鉴权的作用一样，都用于保护资源，让资源只被授权成功的用户访问，非授权用户将无法访问。...
在部署支持国密算法的SSL证书时，为了确保与各类浏览器的兼容性，通常会采用SM2/RSA双证书部署方案，即您需要在服务器同时配置国际通用的RSA算法证书和国密标准的SM2算法证书。本文为您介绍如何使用Tengine+Tongsuo组合方式，在Tengine...
背景信息 默认回源Host机制 Host请求头用于指定请求的服务器域名，ESA 节点向源站请求资源时，默认Host将遵循：记录值/源站 为IPv4/IPv6/域名/负载均衡器/源地址池：回源HOST 的默认配置是 跟随请求HOST，即使用客户端请求中携带的Host作为...
远程鉴权是指对发送到阿里云CDN边缘节点上的用户请求进行校验，并根据鉴权服务器返回的校验结果来判断如何处理用户的请求。开启远程鉴权意味着资源只能被授权成功的用户访问。本文介绍远程鉴权的实现原理及控制台开启远程鉴权步骤，并提供...
您可以为ELB实例添加一个TCP监听，在ELB实例上转发来自客户端的TCP协议请求至后端服务器进行处理。前提条件 您已经创建ELB实例。具体操作，请参见 创建ELB实例。操作步骤 登录 ENS控制台。在 边缘负载均衡实例 管理页面，找到目标实例，...
如果您的SSL证书部署在非阿里云产品，在旧SSL证书到期后，您需在服务器将旧SSL证书替换为新SSL证书。具体操作，请参见 安装证书到服务器；如果您的SSL证书通过数字证书管理服务控制台部署在对应阿里云产品，且开通了自动部署服务，当您的新...
为解决此问题，数字证书管理服务提供了自动化部署功能，可将证书一键部署至指定的ECS可信实例，或将新证书自动更新至已配置证书的ECS及轻量应用服务器，以提升部署效率并降低配置风险。部署方案选型 请根据您的服务器类型和部署场景，选择...
什么是SSL卸载 SSL卸载（SSL Offloading）是一种网络优化技术，通过将SSL/TLS加密和解密操作从应用服务器转移到专用设备，后端服务器只需处理解密后的明文请求，从而释放CPU资源。证书和私钥集中在卸载设备上管理，无需在每个服务器部署...
本文将指导您如何在Linux 操作系统中的 Apache服务器上，配置 国密标准 SSL数字证书，具体包括证书文件的下载与上传、在Apache上配置证书文件参数，以及安装证书后的结果验证。重要 本文以Linux操作系统、Apache 2.4.62、Wosign DV国密SSL...
问题描述 DCDN 源站是Nginx服务器，开启了Gzip压缩功能，当客户端直接请求源站时，Gzip压缩功能正常；当客户端的请求回源时，Gzip压缩功能失效，详情如下：支持Gzip压缩/解压缩时，Nginx将返回压缩后的内容，以降低流量开销，加快响应速度...
将ECI实例添加到SLB实例的后端服务器中 后端服务器是一组接收前端请求的服务器。将ECI实例添加到后端服务器后，可以接收SLB实例转发的客户端请求。对于ALB和NLB实例，您需要先创建一个服务器组，然后再添加ECI实例；对于CLB实例，您可以...
概述 当您在排查终端（PC、手机等）域名解析请求调度准确性问题时，可通过DNS流量分析“解析应答明细日志”功能来查找对应解析请求应答日志，从日志中查看DNS的请求来源IP，并根据IP的地域运营商属性确认是否存在调度不精准的问题。...
监听端口 接收请求并向后端服务器进行请求转发的监听端口。端口范围为1~65535。说明 HTTP协议建议使用80端口。高级配置 说明 单击 修改 展开高级设置。调度算法 加权轮询(WRR)：权重值越高的后端服务器，被轮询到的概率越高。加权最小连接...
IP无效 表示数字证书管理服务无法获取域名对应服务器的IP。检查域名的DNS解析是否有异常。如果有异常，请联系相关负责人进行修复。域名无效 表示该域名无法通过公网访问。检查您设置的域名是否正确（域名必须可以通过公网访问）。您可以...
当您需要利用应用型负载均衡ALB服务有效分配客户端负载，实现可靠的请求分发时，您必须创建服务器组并至少添加一台后端服务器来接收ALB转发的客户端请求。默认情况下，ALB使用您为服务器组指定的端口和协议将请求发送到对应的后端服务器。...
接口说明 AddServersToServerGroup 接口属于异步接口，即系统返回一个请求 ID，但该后端服务器尚未添加成功，系统后台的添加任务仍在进行。您可以调用 ListServerGroups 查询服务器组的状态：当服务器组处于 Configuring 状态时，表示...
使用场景 当您使用API时，可能存在跨域或者需要cookie获取信息情况，系统通过 服务器代理请求 和 需要cookie 配置项支持。具体操作参见下表。跨域情况 cookie情况 支持情况 不跨域 不需要cookie 支持，无需勾选。不跨域 需要cookie 支持，...
监听端口 输入用来接收请求并向后端服务器进行请求转发的监听端口，端口范围为1~65535。通常HTTP协议使用80端口，HTTPS协议使用443端口。说明 同一个ALB实例内，相同协议的监听端口不能重复，且HTTP和HTTPS监听端口互不重复。本示例输入 80...
开启健康检查功能后，当某台后端服务器健康检查出现异常时，负载均衡会自动将新的请求分发到其他健康检查正常的后端服务器上。当该后端服务器恢复正常运行时，负载均衡会自动将其重新纳入服务并进行流量转发。健康检查机制是保证业务高可用...
服务器端接到请求后，会根据自己的跨域规则，通过Access-Control-Allow-Origin和Access-Control-Allow-Methods响应头，来返回验证结果。应答中携带了跨域头 Access-Control-Allow-Origin。使用 Origin 和 Access-Control-Allow-Origin 就能...
远程鉴权：用户有自己单独设置的鉴权服务器，直播中心 收到用户请求后，需要把用户请求转发给鉴权服务器完成鉴权，鉴权服务器由用户自主 建立和管理。远程鉴权不支持HLS协议。远程鉴权功能的数据交互流程如下：序号 交互说明 ① 用户向直播...
客户端其他错误请求是指除服务端错误请求（5xx）、网络错误请求（499）、客户端授权错误请求（403）、客户端资源不存在错误请求（404）和客户端超时错误请求（408或者OSS错误码为RequestTimeout的400请求）之外的请求。您可以通过查看日志...
如果您需要在NLB实例上转发来自客户端的TCP协议请求，特别是在注重可靠性、对数据准确性要求高和速度可以相对较慢的场景中，如文件传输、发送或接收邮件和远程登录等，您可以为NLB实例添加一个TCP监听。前提条件 您已经创建 NLB 实例。具体...
609 所有NS服务器解析请求失败 DNS解析有若干个NS服务器可用来支持解析，客户端会先拿到所有NS服务器列表，然后依次尝试解析，如果其中有一个成功返回DNS记录则视为DNS解析成功，如果所有NS服务器解析请求均失败，则上报此错误。...
阿里云数字证书管理服务（Certificate Management Service）支持通配符域名证书，用户可以使用通配符域名证书保护服务器的单个主域名和该主域名下同级别的所有子域名。域名型DV和企业型OV证书都支持通配符域名。如果您拥有多个同级别子域名...
如果您需要在NLB实例上转发来自客户端的UDP协议请求，特别是在关注实时性而对可靠性要求相对较低的场景，如视频聊天和金融实时行情推送等，您可以为NLB实例添加一个UDP监听。前提条件 您已经创建 NLB 实例。具体操作，请参见 创建和管理NLB...
开启健康检查功能后，当某台后端服务器健康检查出现异常时，GWLB会自动将新的请求分发到其他健康检查正常的后端服务器上；而当该后端服务器恢复正常运行时，GWLB会将其自动恢复到GWLB服务中进行流量转发。健康检查状态 后端服务器的健康...
当您遇到应用型负载均衡ALB请求超时、流量限速等网络连接问题，或者需要了解ALB的负载、性能等情况时，您可以通过ALB监控项指标来监控分析和排查问题。本文为您介绍ALB的监控项指标。背景信息 当您调用云监控API时，需要获取 ALB 的 ...
问题原因 对于证书查询或更新的请求对应的Bucket所在集群未开启证书服务。问题示例 以下请求用于更新自定义域名所使用的证书，但是检测到请求对应的Bucket（oss-example）所在集群未开启证书服务。POST/?cname&comp=add HTTP/1.1 Date: Thu...