如果您的网站已经使用了通过代理实现的安全防护或访问加速服务（例如，Web应用防火墙、DDoS高防、CDN等），则对应的网站域名不能同时开启网站代理HTTPS服务。因为，同时开启网站代理HTTPS服务将会导致网站已使用的安全防护或访问加速服务的...
问题现象 证书配置完成后，使用Chrome浏览器访问...解决方法 建议您的网站使用推荐的加密套件 ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4 和协议 ssl_protocols TLSv1.1 TLSv1.2 TLSv1.3。
解决方案 您需要在ECS控制台上为ECS实例所在安全组添加入方向的443端口，然后再重新使用网站域名访问该网站。添加安全组则。具体操作，请参见 添加安全组规则。重新通过 https://网站域名 访问网站。成功访问该网站，问题解决。
问题描述 部署在ECS实例上的网站使用Chrome浏览器访问时加载过慢。问题原因 网站中存在部分脚本或资源（例如网站调用的文件、网站需要使用的网络资源）请求过慢或加载失败。解决方案 您可以先通过阿里云ECS控制台的实例监控页面，查看该...
步骤一：创建证书 使用Windows Server 2008 R2的CA服务来创建证书，使用 服务器管理器 中的 添加角色。选择 Active Directory 证书服务。添加服务的时候需要选择 证书颁发机构、证书颁发机构Web注册、联机响应程序 三个服务。因为不是域控...
本文中以一个网站为示例，介绍如何配置使用云监控。本示例中，使用的云产品包括ECS、RDS、OSS和负载均衡。设置报警阈值和报警规则 建议您根据实际业务情况设置各项监控指标的报警阈值。阈值太低会频繁触发报警，影响监控服务体验。阈值太高...
本文介绍在Windows实例上访问使用IIS（Internet Information Services）创建的网站，提示“Bad Request(Invalid Hostname)”错误的问题描述、问题原因和解决方案。问题描述 在Windows实例上访问使用IIS创建的网站时，提示“Bad Request...
本文介绍访问Windows实例上使用IIS（Internet Information Services）部署的网站时，出现“500.19-xxx中不允许绝对物理路径xxx”报错的问题描述、问题原因和解决方案。问题描述 访问Windows实例上使用IIS部署的网站时，出现“500.19-xxx中...
说明 这里并不是单指您的域名，而是直接使用 SSL 的网站名称，例如：pay.*.com。不同的 URL 在这里被定义为不同的网站域名，例如：*.com、www.*.com、pay.*.com 会被识别为 3 个不同的网站域名。这里的网站域名应该和邮件客户端软件设置的 ...
本文介绍在Windows实例内无法使用Internet Explorer浏览器访问外部网站的问题描述、问题原因和解决方案。问题描述 在Windows实例内无法使用操作系统自带的Internet Explorer浏览器访问外部网站，提示如下：问题原因 在Windows实例内无法...
用户登录信息管理页面为 http:/demo.example.com/oa/manage.asp ，您需要使用SSL数字证书用以保证内部管理系统的信息安全。在以上两种场景下，需要使用 demo.example.com 作为域名用以申请SSL数字证书，从而实现对相关页面的安全保护。网站...
DTS实例下同步任务源库和目标库均使用SSL安全链接，视为“合规”。应用场景 使用SSL安全链接同步DTS实例下任务源库和目标库可以提高数据的安全性、完整性和访问控制性，同时满足合规性要求和用户信任度，是一种推荐的安全措施。风险等级 ...
DTS实例下订阅任务源库使用SSL安全链接，视为“合规”。应用场景 使用SSL安全链接订阅阿里云DTS实例下的源库可以提高数据的安全性、完整性和访问控制性，同时满足合规性要求和用户信任度，是一种推荐的安全措施。风险等级 默认风险等级：中...
DTS实例下迁移任务源库和目标库均使用SSL安全链接，视为“合规”。应用场景 使用SSL安全链接迁移阿里云DTS实例下的源库和目标库可以提高数据的安全性、完整性和访问控制性，同时满足合规性要求和用户信任度，是一种推荐的安全措施。风险...
使用SSL连接时 不使用SSL连接时 端口号为995 端口号110 b.发信服务器地址：smtp.qiye.aliyun.com或者smtp.[$Domain]。使用SSL连接时 不使用SSL连接时 端口号为465 端口号25 IMAP协议设置 a.收信服务器地址：imap.qiye.aliyun.com或者imap....
RDS实例已使用SSL证书，视为“合规”。应用场景 为了提高链路安全性，建议您为RDS实例设置SSL（Secure Sockets Layer）加密，并安装SSL CA证书到需要的应用服务，提升通信数据的安全性和完整性。风险等级 默认风险等级：中风险。当您使用该...
尊敬的阿里云用户：由于中国站售卖的SSL证书在海外地域使用时存在版本不兼容问题，可能给您带来数据安全风险，为此SSL证书服务已下线切换到...本次调整不会影响您正常使用SSL证书服务。更多信息，请等待后续通知。给您带来不便，敬请谅解。
为了进一步提高服务的安全性，云原生内存数据库Tair 计划从2023年05月24日起将SSL（Secure Sockets Layer）功能升级为TLS（Transport Layer Security）功能。受影响的功能 SSL加密 升级时间 2023年05月24日 影响 从2023年05月24日0时起，...
配置SSL功能 E-MapReduce Kafka集群提供以下两种配置SSL的方式：使用默认证书配置SSL：使用E-MapReduce默认创建的证书和默认配置方式快速启用SSL功能。自定义配置SSL：使用自定义证书和配置值启用SSL功能。E-MapReduce通过 server....
为了进一步提高服务的安全性，云数据库Redis版 计划从2023年05月24日起将SSL（Secure Sockets Layer）功能升级为TLS（Transport Layer Security）功能。受影响的功能 SSL加密 升级时间 2023年05月24日 影响 从2023年05月24日0时起，阿里云 ...
通过在客户端安装SSL客户端证书实现客户端和VPN网关之间建立SSL-VPN连接，经过SSL-VPN连接传输的流量均会被使用SSL协议加密，以实现数据加密、身份认证和确保数据完整性。SSL-VPN连接支持的加密算法为AES-128-CBC（默认值）、AES-192-CBC和...
开启SSL链路加密后，如果未设置客户端访问控制，客户端仍能通过参数 PGSSLMODE=disable 实现非SSL方式连接，如果您需要强制客户端使用SSL方式连接，可参考本文进行配置。前提条件 如果仅需要客户端通过SSL连接RDS PostgreSQL，需要开启SSL...
删除SSL客户端证书 重要 删除SSL客户端证书会导致SSL服务端下所有客户端的SSL-VPN连接断开，如果客户端需要继续使用SSL-VPN连接，客户端需重新发起SSL-VPN连接。例如SSL服务端下创建了SSL客户端证书1和SSL客户端证书2，在删除SSL客户端证书...
数据库类型为自建数据库MySQL 5.6 加密算法为AES256-SHA和AES128-SHA（单向认证）如果您的MySQL数据库满足上述条件并配置了SSL证书，您需要打开 使用SSL 开关，并在 SSL密钥 处上传数据库使用的证书，否则数据库审计服务将无法审计该数据库...
本文介绍了购买SSL证书和使用SSL证书的流程，帮助您快速掌握SSL证书服务的相关操作。步骤 任务 说明 相关文档 1 购买一个SSL证书。SSL证书是阿里云SSL证书服务售卖的SSL证书资源实体，用于管理与SSL证书有关的操作，例如，提交证书申请、在...
HTTPS是一种基于SSL协议的网站加密传输协议，网站安装SSL证书后，使用HTTPS加密协议访问，可激活客户端浏览器到网站服务器之间的SSL加密通道（SSL协议），实现高强度双向加密传输，防止传输数据被泄露或篡改。简单讲，HTTPS=HTTP+SSL，即...
使用SSL 如果选择 是，可使用SSL。单击 确认，完成云资源的绑定。相关操作 在 云资源设置 页面，您还可以进行如下配置。操作 说明 解除绑定 找到目标云资源，单击 解除绑定。解除绑定后，该云资源的数据会继续保留。后续可在阿里云OSS控制...
使用SSL 如果选择 是，可使用SSL访问OSS Bucket。单击 确认，完成云资源的绑定。相关操作 在 云资源设置 页面，您还可以进行如下配置。操作 说明 解除绑定 找到目标云资源，单击 解除绑定。解除绑定后，该云资源的数据会继续保留。后续可在...
因云虚拟主机的25端口默认封闭，需要使用SSL加密端口（通常是465端口）来对外进行发送邮件。本文通过提供.NET、PHP和ASP样例来介绍使用SSL加密端口发送邮件的方法，其他语言的实现思路与本文介绍的方法基本相同。背景信息 基本原理 使用SSL...
接口说明 删除 SSL-VPN 客户端证书会导致 SSL 服务端下所有客户端的 SSL-VPN 连接断开，如果客户端需要继续使用 SSL-VPN 连接，客户端需重新发起 SSL-VPN 连接。例如 SSL 服务端下创建了 SSL-VPN 客户端证书 1 和 SSL-VPN 客户端证书 2，在...
接口说明 删除 SSL-VPN 客户端证书会导致 SSL 服务端下所有客户端的 SSL-VPN 连接断开，如果客户端需要继续使用 SSL-VPN 连接，客户端需重新发起 SSL-VPN 连接。例如 SSL 服务端下创建了 SSL-VPN 客户端证书 1 和 SSL-VPN 客户端证书 2，在...
前提条件 如果您要使用SSL连接AMQProxy和 云消息队列 RabbitMQ 版，请确保您的客户端服务器已安装OpenSSL。更多信息，请参见 Downloads。重要 VPC环境下不支持使用SSL连接 云消息队列 RabbitMQ 版。背景信息 部分语言的客户端，例如PHP客户...
环境要求 使用SSL-VPN功能建立客户端与VPC的连接前，请确保满足以下条件：客户端的私网网段和VPC的私网网段没有重叠，否则无法通信。客户端可以访问互联网。您已了解VPC中所应用的安全组规则，并确保安全组规则允许客户端访问云上资源。...
配置HTTPS监听，您可以直接使用SSL证书服务中的证书或者将所需的第三方签发的服务器证书和CA证书上传到 传统型负载均衡CLB（Classic Load Balancer）。CLB 支持两种来源的证书：在阿里云SSL证书服务中签发或托管的证书：从阿里云SSL证书...
VPN连接实现私网流量的负载分担 SSL-VPN连接最佳实践 应用场景 最佳实践文档 使用SSL-VPN的双因子认证功能 Windows客户端双因子认证 Linux客户端双因子认证 Mac客户端双因子认证 通过LDAP认证建立SSL-VPN连接 在客户端和经典网络之间建立...
4、通过以上方法无法解决，可以将客户端中的邮箱服务器设置为SSL加密方式，使用更加稳定的SSL网络传输协议，如何设置SSL加密请参见 阿里邮箱使用SSL加密协议登录。说明 SSL协议的SMTP地址为 smtp.mxhichina.com 。SSL协议的端口为465。5、...
推荐您使用SSL加密连接，更加安全，使用时请注意加密端口465、995、993是否已在您的本地电脑和网络中开放。IMAP服务【推荐】：收件服务器主机名：imap.qiye.aliyun.com，端口143（非加密）/993（SSL加密）发送服务器主机名：smtp.qiye....
3、使用POP或IMAP服务器，填写接收、发送服务器信息：说明 推荐您使用SSL加密连接，更加安全，使用时请注意加密端口465、995、993是否已在您的本地电脑和网络中开放。a.POP3协议设置：接收邮件服务器：pop.qiye.aliyun.com或者pop3.[$...
00 ValidateCertificate boolean 打开验证 SSL 证书开关后，表示验证数据库服务端 SSL 证书。false AlertSetting string 告警设置。取值为 INHERITED，表示使用与备份库一致的报警方式。INHERITED UserName string SYSTEMDB 数据库的用户名...
在开启 SSL 连接之后，支持设置要求客户端也必须使用 SSL 连接访问。说明 SSL 链路加密开启后暂不支持关闭，实例性能将有轻微下降（证书加解密需要消耗一定的计算资源），建议仅在有外网连接或者有传输加密需求的时候开启实例 SSL 链路加密...