添加HTTPS监听
CA 证书 服务器使用CA证书验证客户端证书的签名。如果未通过验证，则拒绝连接。说明 客户端用户在与服务器端通信时，客户端证书用来证明客户端用户的真实身份。客户端证书仅需要在客户端安装。否 是 CA证书需要上传到负载均衡的证书管理...
智能接入网关App FAQ
登录阿里云网络客户端时，报错“[1000]程序异常请重启错误”，怎么处理？阿里云网络客户端账号无法删除，怎么处理？阿里云网络客户端启动2~5分钟和管控连接断开，怎么处理？使用Windows系统安装智能接入网关App后无法打开，怎么处理？使用...
强制客户端开启SSL连接
如果在客户端通过SSL连接RDS PostgreSQL的前提下，还需要验证客户端证书，则需要配置客户端CA证书。具体操作，请参见 配置客户端CA证书。操作步骤 RDS PostgreSQL提供如下方式，强制客户端在访问数据库时必须使用SSL链路加密。方法一：配置...
Token鉴权概述
应用服务器验证客户端是否有必要操作所需的Topic权限，如果验证通过则向 云消息队列 MQTT 版 服务器申请对应资源的Token。云消息队列 MQTT 版 服务器验证申请Token的请求，判断合法之后返回对应的Token。应用服务器将返回的Token持久化到...
Token鉴权概述
应用服务器验证客户端是否有必要操作所需的Topic权限，如果验证通过则向 云消息队列 MQTT 版 服务器申请对应资源的Token。云消息队列 MQTT 版 服务器验证申请Token的请求，判断合法之后返回对应的Token。应用服务器将返回的Token持久化到...
安装客户端
在App Store内搜索 阿里云网络客户端 即可下载macOS版客户端。在您安装macOS版客户端前，请先了解 安全性与隐私（通用）>高级‘页面中，取消选中’访问系统范围的偏好设置需要输入管理员密码。macOS版客户端注意事项。了解注意事项后，请...
创建客户端账号
网络配置后，您可以创建多个客户端账号分发给终端用户，终端用户可以使用客户端账号登录阿里云网络客户端使用上云服务。操作步骤 登录 智能接入网关管理控制台。在顶部菜单栏，选择目标区域。在左侧导航栏，选择 智能接入网关App>App实例...
配置客户端CA证书
如果您需要数据库也验证客户端的真实性，还需要配置客户端CA证书，本文介绍配置客户端CA证书的具体操作。前提条件 已完成 快速配置SSL加密 或 配置自定义证书。已安装OpenSSL工具。说明 如果您使用Linux系统，系统会自带OpenSSL工具，无需...
购买SAG App
参数 说明 区域 阿里云网络客户端使用的地域。每月活跃终端数量 客户端账号数规格，购买后可创建相应数量的客户端账号，一般为每个需要登录的员工创建一个客户端账号。说明 目前支持购买1~2000个客户端，不同客户端账号数规格按阶梯计费。...
日志收集及网络诊断
通过VMware虚机备份客户端网络诊断，您可以实时了解网络连接的情况，从而识别并修复网络连接问题。重要 对于本地NAS备份、ECS文件备份、本地文件备份等使用云备份文件客户端的场景，如何查看云备份文件客户端默认安装路径和日志，请参见 ...
在EMQX服务器配置私有证书双向认证
EMQX双向认证指的是客户端与服务端之间建立安全连接时，不仅服务器需要验证客户端的身份，客户端也需要验证服务器的身份。本文介绍如何在EMQX服务器和MQTT客户端配置阿里云自签名X.509格式证书，实现EMQX的双向TLS/SSL认证。重要 本文以...
使用ALB部署HTTPS业务（双向认证）
客户端从服务器端下载服务器端公钥证书进行验证，然后建立安全通信通道。...在浏览器中，输入 https://domain:port ，在弹出的对话框中选择用于验证客户端身份的证书。刷新浏览器，您可以观察到客户端的请求在ECS01和ECS02服务器之间的转换。
ALB状态码说明
客户端到 ALB 的网络链路有问题，TCP的rtt（Round Trip Time）比较大或存在丢包等问题，建议排查访问日志的request_time和tcpinfo_rtt字段或抓包排查客户端网络是否有异常。访问 ALB 实例的流量太大，触发带宽限速和丢包，建议通过云监控...
HTTPS双向认证
为了验证根证书颁发验证客户端证书这个逻辑，我们使用根证书生成两套不同的客户端证书，然后同时用两个客户端证书来发送请求，看服务器端是否都能识别。4.1生成自签名根证书（1）创建根证书私钥：openssl genrsa-out root.key 1024（2）...
使用FTP客户端传输文件到云虚拟主机速度慢的解决方法
FTP客户端网络带宽低，导致网络不稳定。传输中的文件太大，长时间占用FTP服务器资源。传输文件数量多，某些文件传输失败。解决方案 当使用FTP客户端传输文件到云虚拟主机速度较慢时，您可以参考以下方法排查和解决问题：如果您是在中国内地...
监控、诊断和故障排除
对于客户端网络断掉的情况，用户可以使用工具（如Wireshark）调查网络连接问题。客户端错误问题 客户端授权错误请求增加 当监控中的客户端授权错误请求数增加，或者客户端程序接收到大量的403请求错误，那么最常见的可能原因有以下几个：...
CLB状态码说明
CLB状态码（status）的可能原因：客户端到CLB的网络链路有问题，存在rtt（Round Trip Time）比较大或丢包等问题，建议排查访问日志的request_time和tcpinfo_rtt字段，或抓包排查客户端网络是否有异常。访问CLB实例的流量太大，触发带宽限速...
MQTT客户端上下线事件数据流出
说明 tcpclean 消息代表客户端网络层连接的真实断开。对应的，disconnect 消息仅仅代表客户端是主动发送了下线报文。受限于客户端的实现，有时候客户端异常退出会导致 disconnect 消息并没有正常发送。因此判断客户端下线请使用 tcpclean ...
获取MQTT客户端在线状态
说明 tcpclean 消息代表客户端网络层连接的真实断开。对应的，disconnect 消息仅仅代表客户端是主动发送了下线报文。受限于客户端的实现，有时候客户端异常退出会导致 disconnect 消息并没有正常发送。因此判断客户端下线请使用 tcpclean ...
创建云网关产品（SL 651）
需要配置 是否开启OCSP：不开启 服务端证书的OCSP验证 客户端证书的OCSP验证 客户端+服务端证书的OCSP验证 不开启设备X.509设备认证。需要配置 是否开启OCSP：不开启 服务端证书的OCSP验证 说明 OCSP表示在线证书状态协议，该协议用于向...
如何实现OAuth登录
资源服务器（Resource Server）存储受保护的资源，并使用令牌来验证客户端的身份。一个简单的OAuth 2.0时序图的交互流程如下图所示：在这个时序图中，ResourceOwner向Client发送请求，Client将请求发送给AuthorizationServer，...
图形认证服务使用流程
图形认证服务是一项用于识别人机交互的技术，主要...在认证流量图页面，可查看场景下客户端验证回答量、验证回答成功量、验证回答失败量及服务端二次校验量等数据。说明 图形认证服务按照验证回答量进行计费，具体计费规则可参考 产品计费。
添加HTTPS监听
CA证书 服务器用CA证书验证客户端证书的签名。如果没有通过验证，拒绝连接。说明 客户端用户在与服务器端通信时，客户端证书用来证明客户端用户的真实身份。客户端证书仅需要在客户端安装。否 是 您可在证书中心购买或上传CA证书，ALB 从...
消息查询
重要 消费验证功能仅用于验证客户端的消费逻辑是否正常，并不会影响正常的收消息流程，因此消息的消费状态等信息在消费验证后并不会改变。相关文档 您可以根据消息查询结果进一步查看消息的轨迹信息，查看消息的消费状态和消费结果。具体...
创建云网关产品（GB/T 32960）
需要配置 是否开启OCSP：不开启 服务端证书的OCSP验证 客户端证书的OCSP验证 客户端+服务端证书的OCSP验证 不开启设备X.509设备认证。需要配置 是否开启OCSP：不开启 服务端证书的OCSP验证 说明 OCSP表示在线证书状态协议，该协议用于向...
联合云企业网访问OSS云服务
步骤二：本地用户接入上云 您需要在智能接入网关控制台购买智能接入网关App产品，并进行网络配置、创建客户端账号等操作。配置完成后，本地用户便可以通过阿里云网络客户端连接内网，接入阿里云。购买智能接入网关App。登录 智能接入网关...
访问OSS出现网络异常如何处理?
发生网络异常有可能是您使用的OSS域名不合适，但多数网络异常都是客户端网络不稳定导致的，本文将针对不同情况给出网络异常的解决办法。背景信息 如果您请求OSS时收到了OSS的响应，即使这个响应的HttpCode不是200，也说明您当前的网络跟OSS...
设置SSL加密
A：RDS MySQL目前不支持在SSL握手时验证客户端身份。您可以通过白名单设置、账号管理来实现访问控制。Q2：如何加密读写分离地址？A：请参见 设置代理SSL加密。故障排查 Java程序连接报错Javax....
注册SAP HANA实例
注册SAP HANA实例时，云备份 会在ECS实例中安装备份客户端，之后就可以开始备份SAP HANA数据库。...升级、卸载或删除备份客户端 验证SAP HANA节点 常见问题 注册SAP HANA实例后，如何查看云备份客户端的运行状态和日志？后续步骤 配置备份参数
创建云网关产品（MQTT）
是否开启设备X.509证书认证 开启设备X.509证书认证 需要配置 是否开启OCSP：不开启 服务端证书的OCSP验证 客户端证书的OCSP验证 客户端+服务端证书的OCSP验证 说明 OCSP表示在线证书状态协议，该协议用于向签发证书的CA（Certificate ...
创建云网关产品（JT/T 808）
需要配置 是否开启OCSP：不开启 服务端证书的OCSP验证 客户端证书的OCSP验证 客户端+服务端证书的OCSP验证 不开启设备X.509设备认证。需要配置 是否开启OCSP：不开启 服务端证书的OCSP验证 说明 OCSP表示在线证书状态协议，该协议用于向...
服务端接入
完成客户端接入后，您还需要在服务端调用 VerifyIntelligentCaptcha 接口，发起验证请求。本文介绍如何调用 VerifyIntelligentCaptcha 接口。前提条件 已为您的阿里云账号创建AccessKey。如果尚未创建AccessKey，请参见 创建AccessKey。...
使用网络洞察仪
客户端网络受影响流量占比 公网质量异常在该条链路上的影响面分析。洞察仪受影响流量占比 公网质量异常在整个洞察仪全局的影响面分析。影响类型 包括 公网性能下跌 和 公网可用性下跌 两种类型。单击公网质量事件 操作 列的 事件分析，查看...
访问ECS实例异常时的问题排查和指引
通过公网访问异常时关联因素说明 如果客户端通过公网访问ECS实例，则涉及的关联因素较多，主要关联因素如下：客户端网络环境 对于客户端网络环境，可能引发访问异常的因素及导致的客户端症状如下：用户本地网络 关联因素说明：如果用户本地...
网络洞察仪
客户端网络受影响流量占比 网络洞察仪检测出【客户端位置+运营商网络】链路级的公网质量异常时，会评估该链路上受影响流量的占比，将占比结果作为该条链路上的影响面分析。洞察仪受影响流量占比 网络洞察仪检测出【客户端位置+运营商网络】...
加速访问指定域名的后端服务
您可以配置 全球加速，实现华南（深圳）办公点访问美国（硅谷）服务器的流量通过加速IP就近从华南（深圳）接入点进入阿里云加速网络，然后通过智能路由把客户端的网络访问请求送达终端节点，提升华南（深圳）办公点用户的访问速度和体验。...
Web客户端
说明 客户端登录验证仅适用于网络接入方式为互联网的情况。若网络接入方式为企业专网则不适用。登录成功后，无影云服务将以卡片或图标的形式展示。单击云服务图标即可进入云服务。说明 如果该账号下只有一台 云电脑 且该 云电脑 为 运行中...
登录客户端
说明 客户端登录验证仅适用于网络接入方式为互联网的情况。若网络接入方式为企业专网则不适用。登录成功后，无影云服务将以卡片或图标的形式展示。单击云服务图标即可进入云服务。说明 如果该账号下只有一台云电脑且该电脑为 运行中，登录...
登录Windows客户端/macOS客户端
说明 客户端登录验证仅适用于网络接入方式为互联网的情况。若网络接入方式为企业专网则不适用。登录成功后，无影云服务将以卡片或图标的形式展示。单击云服务图标即可进入云服务。说明 如果该账号下只有一台云电脑且该电脑为 运行中，登录...
配置客户端证书认证
阿里云全站加速支持客户端证书认证，通过自定义的CA证书实现服务器对客户端进行身份验证，从而实现...开启 客户端证书认证 后，客户端以HTTPS请求访问资源时，全站加速会验证客户端证书有效性，验证成功，通过请求；验证失败，则拒绝访问。
- 产品推荐
- 这些文档可能帮助您