“可信网站”验证服务FAQ
“可信网站”验证服务的目标客户是哪些？“可信网站”验证服务的目标客户为拥有工商营业执照的企业或拥有组织机构代码证的机关、事业单位、社团及组织等。“可信网站”验证服务不对个人及 非中国内地 的机构销售。“可信网站”验证服务有...
钓鱼邮件防护安全指南
乍一看，用户像是收到了可信用户或可信网站的官方邮件，但是如果仔细检查发件地址，或通过查看邮件原文就知道它是假的。通常，骗子们只是使用某个相似的邮件账号假冒来发送邮件。或者使用非常类似的链接地址骗取收件人点击。例如：您的客户...
非对称密钥概述
签发的数字证书可以用于安全电子邮件、安全终端保护、代码签名保护、可信网站服务、身份授权管理等。非对称密钥的类型 KMS支持的非对称密钥算法类型如下：算法 密钥规格 说明 用途 RSA RSA_2048 RSA_3072 RSA非对称密码 数据的加解密运算 ...
政务云等保现状及安全资质
阿里云电子政务云平台价格与华北2公共云同等配置价格相同 SSL 证书（应用安全）SSL证书，在云上签发各品牌数字证书，实现网站HTTPS化，使网站可信，防劫持、防篡改、防监听。并进行统一生命周期管理，简化证书部署，一键分发到云上产品。...
安全防护
阿里云证书服务可以在云上签发第三方知名 CA 证书颁发机构的 SSL 证书，实现网站 HTTPS 化，使网站可信，防劫持、防篡改、防监听，并对云上证书进行统一生命周期管理，简化证书部署，一键分发到其他阿里云的产品（包括 CDN、DCDN 和 SLB 等...
什么是数字证书管理服务
服务 说明 相关文档 SSL证书管理（特指服务器证书）阿里云SSL证书，是经Webtrust认证的知名CA（Certificate Authority)机构颁发给网站的可信凭证，具有网站身份验证和加密传输双重功能。HTTP协议无法加密数据，数据传输可能产生泄露、篡改...
什么是SSL证书
阿里云SSL证书，是经Webtrust认证的知名CA（Certificate Authority)机构颁发给网站的可信凭证，具有网站身份验证和加密传输双重功能。说明 SSL证书采用公钥体制，即利用一对相互匹配的密钥对，使用RSA、ECC、SM等算法，对数据加密和解密。...
基本概念
数字证书 数字证书是一个经权威授权机构数字签名，包含公开密钥的拥有者信息以及公开密钥的文件，是权威机构颁发给网站的可信凭证。最简单的证书包含一个公开密钥、证书名称以及证书授权中心的数字签名。数字证书的一个重要特征：只在特定...
选择阿里云签发证书
阿里云提供的证书签发服务是指在云上签发各品牌数字证书，实现网站HTTPS化，使网站具备可信、防劫持、防篡改和防监听等特点，并对证书进行统一生命周期管理，简化证书部署。前提条件 如果您需要使用SSL证书服务中的证书，您需要登录 SSL...
SLB使用证书为阿里云签发
应用场景 推荐您使用阿里云签发的证书，实现网站HTTPS化，使网站具备可信、防劫持、防篡改和防监听等特点。您可以对证书进行统一生命周期管理，简化证书部署。风险等级 默认风险等级：中风险。当您使用该规则时，可以按照实际需求变更风险...
ECS的安全责任共担模型
什么是VPN网关 数字证书管理服务 阿里云SSL证书，是经Webtrust认证的知名CA（Certificate Authority)机构颁发给网站的可信凭证，具有网站身份验证和加密传输双重功能。数字证书管理服务（Certificate Management Service）是阿里云提供的...
安全白皮书
阿里云SSL证书，是经Webtrust认证的知名CA（Certificate Authority)机构颁发给网站的可信凭证，具有网站身份验证和加密传输双重功能。HTTP协议无法加密数据，数据传输可能产生泄露、篡改或钓鱼攻击等问题，SSL证书部署到Web服务器后，可...
添加HTTPS监听
可信IP列表设置为 proxy1 IP,proxy2 IP,.：表示从右往左获取第一个不在这个列表里面的值，并将其作为真实客户端源IP。使用场景说明：当X-Forwarded-For请求标头中包含多个IP地址时，例如 X-Forwarded-For:,,,…，最左边的地址是真实客户端...
高防和Web防火墙的SNI问题排查方法
问题描述 Android浏览器、APP或Windows平台浏览器访问HTTPS网站提示 服务器证书不可信/无法访问/服务器证书不是源站的证书，同时iOS客户端访问正常。常见报错信息如下。证书信息如下。用户的多个HTTPS网站前接入了反向代理，在接入WAF/高防...
什么是HTTPS加速网关
SEO优化与可信度提升 HTTPS加密的网站会被主流搜索引擎（如Google）所信任，有助于提升网站的搜索排名和可信度。用户隐私和数据保护 在需要处理敏感用户数据的场景，比如银行网银系统、支付平台、个人账户登录系统等，可以通过使用HTTPS...
云市场镜像部署Java Web环境
说明 您也可以使用FTP上传Java代码，具体请参见镜像使用手册。Tomcat默认以一般用户www运行。运行以下命令确保网站根目录下的文件权限正确。chown-R www.www /data/wwwroot/ find /data/wwwroot/ -type d -exec chmod 755 {} \;find/data/...
可信计算能力概述
本文为您介绍支持可信计算能力实例的工作原理以及可信计算技术的基本概念。什么是可信计算能力 可信计算是用于实现云租户计算环境底层高等级安全的主要功能之一。通过虚拟化层面的可信能力vTPM作为可信根，构建涵盖系统启动和用户指定应用...
可信设备管理
什么是可信设备？可信设备是针对阿里云账号来说的，如果您经常使用某台移动设备（如您的私人手机）登录您的阿里云账号，您可以将这台设备添加为您阿里云账号下可信设备。可信设备是某些操作的前提，例如只有可信设备才可以开启“PC 安全...
可信服务概述
可信服务是指支持与资源目录组合使用的其他阿里云服务。资源目录允许可信服务访问资源目录中的成员、资源夹等信息。您可以使用管理账号或可信服务的委派管理员账号，在可信服务中基于组织进行业务管理，从而简化企业对云服务的统一管理。...
使用可信实例
本文介绍如何使用和运维基于vTPM的可信实例，包括快速筛选实例、查看实例可信状态、处理相关状态异常等操作。查看实例的可信状态 创建实例时会启动度量基准，与后续实例启动的度量值进行比较，以确定该实例是否有任何更改，并将度量结果...
LtoGenerateToken
IoT 可信设备:服务提供者标识,即产品 PK IN int iotIdServiceProviderLen;IoT 可信设备:服务提供者标识长度 IN char*iotIdSource;IoT 可信设备:服务提供方（1:开放平台 2:物联网平台）IN int iotIdSourceLen;IoT 可信设备:服务提供方长度 ...
快速入门
使用可信计算服务，首先您需要前往 可信计算服务产品介绍页 完成服务的开通流程，然后您可以直接下载 SDK，并参照SDK使用指南开始体验可信计算云服务产品功能。使用流程 阿里云区块链服务使用流程 通常情况下，阿里云区块链服务从购买区块...
基础术语
术语 说明 TEE TEE（Trusted Execution Environment）可信执行环境是 Intel SGX 处理器内存中的一个与外界完全隔离的安全执行环境，可以保证其中执行代码和用户数据的安全性、机密性和完整性。MYVM MYVM 是蚂蚁区块链自研的 WASM 虚拟机。...
安全操作
您可以在如下工具平台执行这些命令：MaxCompute客户端 使用SQL分析连接 使用命令行（odpscmd）连接 使用DataWorks连接 MaxCompute Studio 移除可信项目 在当前项目中删除已添加的可信的项目。查看可信项目 在当前项目中查看已添加的可信的...
创建可信实例
创建可信实例时如果需要使用阿里云的可信系统，还需要开通一些权限以便可信实例在启动时向阿里云云安全中心上报可信信息。本文介绍如何创建一台使用阿里云可信系统的可信实例。创建可信实例 通过控制台创建 在控制台创建可信实例的步骤与...
常见问题
网站访问专题 网站访问异常 HTTPS访问异常问题 SNI兼容性导致HTTPS访问异常（服务器证书不可信）已配置WAF防护的ECS源站遭受入侵的处理建议 WAF被黑洞怎么解决 产品配置 支持防护的域名后缀 已接入网站的未配置端口是否会对源站带来安全...
什么是可信计算服务
可信计算服务（Confidential Computing Cloud Service，C3S）产品，作为蚂蚁区块链的链下可信扩展，打通了链上数据与链下数据源，支持多方数据融合和治理，为用户提供了通用的、可验证的隐私数据计算服务。可信计算服务 C3S 将蚂蚁区块链自...
管理委派管理员账号
在 可信服务 页面，单击目标可信服务 操作 列的 管理。在 委派管理员账号 区域，单击 添加。在 添加委派管理员账号 面板，选中成员。单击 确定。添加成功后，使用该委派管理员账号访问对应可信服务的多账号管理模块，即可进行资源目录组织...
产品概述
可信计算服务 C3S 将蚂蚁区块链自研的 WASM 虚拟机内嵌在 TEE 可信执行环境中，实现了能够数据保密的通用链下智能合约，使得开发者能够通过编写 WASM 智能合约，快速将业务逻辑实现成可信计算应用，并且可以通过 SDK 工具包来发布、执行和...
什么是可信设备？如何设置/取消可信设备？
一、什么是可信设备？如果您经常使用某台设备（如您的移动办公电脑）登录阿里邮箱，您可以将这台设备添加为阿里邮箱可信设备。1、可信设备登录，不需要进行手机/安全问题的认证；2、可信设备异地登录，不触发异地登录提示。说明 可信设备...
什么是可信设备？如何设置/取消可信设备？
如果您经常使用某台设备（如您的移动办公电脑）登录阿里邮箱，您可以将这台设备添加为阿里邮箱可信设备。可信设备上登录邮箱 1、可信设备登录后，不需要重复进行多因子身份验证；2、可信设备异地登录后，不触发异地登录提示如何设置可信...
计费方式
蚂蚁区块链可信计算服务按包年预付费模式进行收费。价格明细如下：产品模块 价格（元/年）说明 蚂蚁区块链可信计算云服务 C3S 400,000 提供云上的可信计算服务，每个实例最大支持20个可信应用。
操作指南
使用可信计算服务，您在 可信计算服务产品介绍页 完成可信计算服务的开通流程后，即可直接下载 SDK，并参照SDK使用指南开始体验可信计算云服务产品功能。相关文档请参考下表：服务 参考文档 阿里云区块链服务 蚂蚁区块链 创建联盟 管理联盟...
功能特性
便捷通用的计算能力 可信计算服务 C3S 对外提供基于区块链智能合约虚拟机的可信应用开发环境，开发者可以通过编写智能合约代码即可完成基于加密数据的通用计算逻辑，开发门槛低，可以快速响应业务需求。全链路的隐私保护 可信计算服务 C3S ...
RAM角色概览
创建可信实体为阿里云账号的RAM角色 创建可信实体为阿里云服务的RAM角色 创建可信实体为身份提供商的RAM角色 为RAM角色授权。具体操作，请参见 为RAM角色授权。可信实体通过控制台或调用API扮演角色并获取角色的安全令牌。通过控制台扮演...
配置可信IP
为了避免触发封禁规则，您可以开启可信IP功能，将IP地址加入白名单。加入白名单的IP地址不会被封禁规则触发，始终可以正常访问资源。本文为您介绍添加可信IP的方法。背景信息 当您开启了频次控制、机器流量管理等功能时，根据您设置的条件...
IP白名单与可信IP的区别
在SCDN控制台对某个域名进行访问控制设置时，有IP白名单与可信IP两个功能容易混淆。本文为您详细介绍IP白名单与可信IP的区别。IP白名单 开启IP白名单功能后，只有白名单内的IP能访问当前的加速域名，白名单以外的IP均无法访问当前的加速...
修改RAM角色的信任策略
通过修改RAM角色的信任策略内容，可以修改RAM角色的可信实体。本文通过示例为您介绍如何修改RAM角色的可信实体为阿里云账号、阿里云服务或身份提供商。背景信息 创建RAM角色时，您可以直接选择RAM角色的可信实体为阿里云账号、阿里云服务或...
开通流程
本文将向您介绍如何开通可信计算服务 C3S。操作步骤：前往 可信计算服务产品介绍页，点击 立即购买 进入 C3S 的购买页面。在购买页面，选择购买时长，认真阅读并同意《可信计算服务服务协议》后，点击 立即购买，付款后完成购买。
开发参考
本文介绍阿里云区块链服务和可信计算服务的SDK和API的支持情况，供您进行对应的开发操作。访问阿里云区块链服务需要通过调用SDK来完成，其中SDK开发支持Java、JS等多种语言开发。另外，蚂蚁链BaaS平台还提供REST接入服务，以SDK或HTTP方式...
- 产品推荐
- 这些文档可能帮助您