SSL证书算法升级说明
若您的实例为V3系列Serverless实例，当开启公网时，使用的SSL证书算法位数默认为4096位，不支持变更。SSL证书下载 实例尚未被部署：Java语言请下载 only.4096.client.truststore.jks，其他语言请在 SDK列表 中下载对应语言的only-4096-ca-...
应用管理
操作列由用量监控、通信记录、查询AppKey及更多功能组成，如下所示：功能 描述 用量监控 查询该应用下不同音视频规格的通信时长，具体操作，请参见 通信时长。通信记录 查询该应用下全链路通话数据（包含通信质量和频道数据），具体操作，...
应用管理
操作列由用量监控、通信记录、查询AppKey及更多功能组成，如下所示：功能 描述 用量监控 查询该应用下不同音视频规格的通信时长，具体操作，请参见 通信时长。通信记录 查询该应用下全链路通话数据（包含通信质量和频道数据），具体操作，...
变更消息配置
ssl证书算法位数 实例开启公网时使用的SSL证书的算法位数。支持从1024位升级到4096位，不建议从4096位变更为1024位。如需升级请先升级客户端证书位数并重启客户端。详细操作，请参见 SSL证书算法升级说明。在 修改配置风险说明 对话框，...
通信时长
通信时长查询功能可以查询指定AppID下通信时长数据。通过阅读本文，您可以了解通信时长的查询方法。操作步骤 登录 音视频通信RTC控制台。在左侧导航栏选择 用量查询>通信时长，进入通信时长查询界面。选择待查询的AppID、区域及时间，单击 ...
通信时长
通信时长查询功能可以查询指定AppID下通信时长数据。通过阅读本文，您可以了解通信时长的查询方法。操作步骤 登录 音视频通信RTC控制台。在左侧导航栏选择 用量查询>通信时长，进入通信时长查询界面。选择待查询的AppID、区域及时间区域，...
MySQL协议开发说明
注意事项 出于安全性考虑，在使用MySQL协议连接宽表引擎时，默认使用SSL通信加密。如果您的应用与Lindorm实例部署在同一个专有网络VPC下，您可以按照MySQL客户端的使用方式启用明文通信以获得更好的性能。例如，使用8.x版本的MySQL JDBC时...
阿里云云通信短信服务安全白皮书V1.0
阿里云云通信负责其所提供云服务及产品的应用安全、主机安全、网络安全、数据安全、业务安全等，并为客户提供保护云端应用及数据的技术手段，同时负责平台内部身份及访问控制，发现风险的平台安全监控和处理风险时的安全运营等。...
申请SSL证书出现审核失败的原因及处理方法
DNS配置错误 您在提交SSL证书审核时，如果选择DNS验证方式，则需要先配置解析记录，待解析生效后，重新在 数字证书管理服务控制台 进行验证。您可以通过以下方式，在不同系统查询您的域名解析状态，并分析您的域名验证字符串的输出信息，...
自主排查SSL-VPN连接问题
加密算法不一致 SSL服务端与客户端加密算法配置不一致 Authenticate/Decrypt packet error:cipher final failed 请确认客户端安装的SSL客户端证书的加密算法是否与SSL服务端的加密算法一致。如果不一致，请删除现有的SSL客户端证书及所有...
SDK概述
重要 若您已部署实例且实例的SSL证书算法位数为1024，当您有更高的安全需求时，您可以升级实例的SSL证书算法位数至4096。详细操作，请参见 SSL证书算法升级说明。SASL接入点：在VPC环境下通过SASL接入点接入 云消息队列 Kafka 版 并使用...
下载根证书和中间证书
如果您的业务用户通过浏览器访问您的Web业务，则您无需关注根证书和中间证书，因为根证书和中间证书已经内置在浏览器，您只需在Web服务器安装经CA签发的SSL证书，即可实现客户端与服务端的HTTPS通信。如何获取SSL证书（服务端证书），请...
Decrypt
说明 当采用ECIES算法时，密文格式遵循 SEC 1:Elliptic Curve Cryptography,Version 2.0 标准。Aad bytes 否 二进制数据 认证数据。长度不超过8192字节。仅当解密算法（Algorithm）是AES_GCM或SM4_GCM，且加密时指定了认证数据（Aad）时，...
创建算法实例
例如，本年03月01日完成 购买时长 为1年的算法，次年03月01日，该算法规格资源失效，停止服务。您可通过续费方式，继续使用服务。说明 算法使用时间到达购买时长后，规格数量未使用完的部分，不支持退费。选中 我已阅读并同意物联网平台...
在Tengine服务器安装RSA和SM2双算法证书
前提条件 已通过数字证书管理服务控制台签发RSA算法和SM2算法两张证书。具体操作，请参见 购买SSL证书 和 提交证书申请。本文以Wosign品牌的DV证书为例介绍，您可以根据实际需要选择购买其他品牌的证书。如需了解不同品牌证书支持的加密...
Decrypt
说明 当采用ECIES算法时，密文格式遵循 SEC 1:Elliptic Curve Cryptography,Version 2.0 标准。Aad bytes 否 二进制数据 认证数据。长度不超过8192字节。仅当解密算法（Algorithm）是AES_GCM或SM4_GCM，且加密时指定了认证数据（Aad）时，...
AdvanceDecrypt
重要 必须与加密时使用的算法（Algorithm）相同。Iv bytes 否 二进制数据 初始向量。仅当解密Encrypt或者GenerateDataKey产生的密文，且解密算法（Algorithm）为AES_GCM、AES_CBC时，需要指定本参数。解密算法（Algorithm）为AES_CBC时：Iv...
API服务变更
截止到2021年6月30日，将停止对以下接口的支持：API 描述 DescribeRtcDurationData 获取应用在一段时间内按照音视频规格进行统计的累计通信时长。DescribeRtcUserCntData 查询应用在一段时间内的活跃用户数（发生通信的用户终端数）。...
迁移上云
ssl endpoint identification algorithm：属于一个SSL属性，用于指定验证服务器证书的算法。在SSL通信中，可以使用此参数来验证服务器的身份，以避免中间人攻击。可填写https、http、以及空字符串。PLAINTEXT 任务数 选择同步数据的任务数...
初始化客户端
8080#客户端与节点连接使用 TLS 双向认证，需要配置 x509 证书#pkcs8 格式的 SSL 私钥文件绝对路径 biz.sdk.ssl_key=path/test_key_pkcs8.pem#x509 格式的 SSL 证书文件绝对路路径 biz.sdk.ssl_cert=path/test_cert.pem#创建私钥时设置的 ...
Node.js环境安装SSL证书
文件验证：您需要手动从数字证书管理服务控制台下载一个专用的验证文件，然后将该文件上传到站点服务器的指定验证目录。联系人 在下拉列表中，单击 新建联系人，新建本次证书申请的联系人。如果已创建过联系人，可以直接选择已有的联系人。...
Linux客户端双因子认证
第一次为默认的SSL客户端证书的认证，客户端通过SSL客户端证书认证后，系统将使用IDaaS实例中的用户名和密码对客户端进行第二次认证（不支持通过IDaaS短信认证功能对客户端进行第二次认证），第二次认证通过后才会建立SSL-VPN连接。...
Mac客户端双因子认证
第一次为默认的SSL客户端证书的认证，客户端通过SSL客户端证书认证后，系统将使用IDaaS实例中的用户名和密码对客户端进行第二次认证（不支持通过IDaaS短信认证功能对客户端进行第二次认证），第二次认证通过后才会建立SSL-VPN连接。...
WordPress环境上安装SSL证书
文件验证：您需要手动从数字证书管理服务控制台下载一个专用的验证文件，然后将该文件上传到站点服务器的指定验证目录。联系人 在下拉列表中，单击 新建联系人，新建本次证书申请的联系人。如果已创建过联系人，可以直接选择已有的联系人。...
SSL-VPN连接常见问题
请删除现有的SSL客户端证书及所有配置，然后重新下载、安装SSL客户端证书。开启和关闭双因子认证功能、修改SSL服务端的配置，均需要重新下载、安装SSL客户端证书。具体操作，请参见 下载SSL客户端证书。客户端连接数超限 当前SSL服务端下的...
Node.js环境安装SSL证书
文件验证：您需要手动从数字证书管理服务控制台下载一个专用的验证文件，然后将该文件上传到站点服务器的指定验证目录。联系人 在下拉列表中，单击 新建联系人，新建本次证书申请的联系人。如果已创建过联系人，可以直接选择已有的联系人。...
创建和管理SSL服务端
重要 如果您修改了SSL服务端 高级配置 中 协议、是否压缩 或 双因子认证 的配置会使SSL服务端关联的SSL客户端证书失效，您需要重新创建SSL客户端证书，然后在客户端中安装新的证书并重新发起SSL-VPN连接。如果您修改了SSL服务端的 本端网段...
RSA加密算法与ECC加密算法的区别？
RSA加密算法和ECC（椭圆曲线加密）算法都是非对称加密算法（通过公钥和私钥来进行数据的安全传输和验证），均为国际标准算法，广泛用于数据加密、数字签名等领域。以下是两者之间主要的区别：RSA：RSA加密...相关文档 SSL证书支持的加密算法
SSL证书安装指南
通过 数字证书管理服务 购买并签发SSL证书后，您需要将已签发的SSL证书安装至服务器，才能使SSL证书生效。本文介绍如何下载及安装SSL证书。SSL证书安装场景 场景 说明 在服务器安装SSL证书 表示在提供Web服务的服务器上配置下载后的SSL证书...
通过Linked Server访问云下自建SQL Server
第一次为默认的SSL客户端证书的认证，客户端通过SSL客户端证书认证后，系统将使用IDaaS实例中的用户名和密码对客户端进行第二次认证（不支持通过IDaaS短信认证功能对客户端进行第二次认证），第二次认证通过后才会建立SSL-VPN连接。...
Windows客户端双因子认证
第一次为默认的SSL客户端证书的认证，客户端通过SSL客户端证书认证后，系统将使用IDaaS实例中的用户名和密码对客户端进行第二次认证（不支持通过IDaaS短信认证功能对客户端进行第二次认证），第二次认证通过后才会建立SSL-VPN连接。...
Java SDK 快速开始
要与 BaaS 平台建立 SSL 连接，您需准备三个证书文件：CA 机构的根证书（trustCa）、客户端的证书文件（client.crt）以及客户端的私钥文件（client.key）。此外，提交交易还需要账户的私钥文件（user.key）。这四个文件的详细说明如下。...
什么是SSL证书
证书申请协助和部署服务 SSL证书部署至阿里云产品 如果您购买了阿里云Web应用防火墙（WAF）、应用型负载均衡ALB、网络型负载均衡NLB等产品，可以通过 数字证书管理服务 控制台快速部署和更新SSL证书。部署SSL证书到阿里云产品 第三方平台...
WordPress环境上安装SSL证书
文件验证：您需要手动从数字证书管理服务控制台下载一个专用的验证文件，然后将该文件上传到站点服务器的指定验证目录。联系人 在下拉列表中，单击 新建联系人，新建本次证书申请的联系人。如果已创建过联系人，可以直接选择已有的联系人。...
CreateSslVpnServer-创建SSL-VPN服务端
调用CreateSslVpnServer接口创建SSL-VPN服务端。接口说明 CreateSslVpnServer 接口属于异步接口，即系统先返回一个实例 ID，但该 SSL-VPN 服务端尚未创建成功，系统后台的创建任务仍在进行。您可以调用 DescribeVpnGateway 查询 VPN 网关...
CreateSslVpnServer-创建SSL-VPN服务端
调用CreateSslVpnServer接口创建SSL-VPN服务端。接口说明 CreateSslVpnServer 接口属于异步接口，即系统先返回一个实例 ID，但该 SSL-VPN 服务端尚未创建成功，系统后台的创建任务仍在进行。您可以调用 DescribeVpnGateway 查询 VPN 网关...
ModifySslVpnServer-修改SSL-VPN服务端的配置信息
您可以调用 DescribeVpnGateway 接口查询 SSL-VPN 服务端关联的 VPN 网关实例的状态，来确认 SSL-VPN 服务端配置信息的修改状态：当 VPN 网关实例处于 updating 状态时，表示 SSL-VPN 服务端的配置信息正在修改中。当 VPN 网关实例处于 ...
ModifySslVpnServer-修改SSL-VPN服务端的配置信息
您可以调用 DescribeVpnGateway 接口查询 SSL-VPN 服务端关联的 VPN 网关实例的状态，来确认 SSL-VPN 服务端配置信息的修改状态：当 VPN 网关实例处于 updating 状态时，表示 SSL-VPN 服务端的配置信息正在修改中。当 VPN 网关实例处于 ...
通过LDAP认证建立SSL-VPN连接
SSL服务端：选择刚刚创建的SSL服务端。在 SSL客户端 页面，找到已创建的SSL客户端证书，然后在 操作 列单击 下载。SSL客户端证书会下载到您本地。步骤三：配置客户端 如果您使用的是Windows客户端，请参见以下步骤配置客户端。下载并安装...
TLS加密套件与协议版本配置
TLS协议版本 TLS（传输层安全协议，Transport Layer Security）及其前身SSL（安全套接字层，Secure Sockets Layer）是一种旨在提供计算机网络上的安全通信的加密协议，该协议允许端和端之间的数据交互进行加密传输，保障通信的可靠性和保密...
- 产品推荐
- 这些文档可能帮助您