使用Amazon S3 SDK访问OSS
Android SDK 重要 移动终端是一个不受信任的环境，将长期有效的AccessKey直接保存在移动终端用来加签请求，存在极高的风险。建议您通过STS方式获取临时访问凭证。具体步骤，请参见 使用STS临时访问凭证访问OSS。以AWS Android SDK 2.14.2...
初始化
初始化OSSClient 重要 移动终端是一个不受信任的环境，把 AccessKeyId 和 AccessKeySecret 直接保存在终端用来加签请求，存在极高的风险。推荐使用STS鉴权模式或自签名模式。您可以通过以下多种方式新建OSSClient。使用STS新建OSSClient ...
初始化
初始化OSSClient 重要 移动终端是一个不受信任的环境，把 AccessKeyId 和 AccessKeySecret 直接保存在终端用来加签请求，存在极高的风险。推荐使用STS鉴权模式或自签名模式。您可以通过以下多种方式新建OSSClient。说明 如果需要调用接口...
关于异地登录提醒
2、建议尽量不要在一些公开性、注册性以及不太信任的网站上使用阿里邮箱，以免会被他人恶意利用 3、尽量对收发邮件的电脑进行定期杀毒扫描；4、若使用邮箱客户端收发信件，建议选择SSL加密：对应服务器端口分别为：SMTP：465、POP3：995、...
使用云电脑常见问题
复制一个或多个Excel单元格的内容，将其粘贴到文本编辑器中，再将文本编辑器中的内容拷贝到目标Excel文件的单元格中。配置与权限 使用 云电脑 时已具有管理员权限，但有的场景仍提示需要管理员权限，怎么办？问题现象 已经具有管理员权限，...
HTTPS 证书报错
但老版本操作系统的根证书对这些机构（证书颁发机构）的不信任或者信任时间已经过期。解决方案 升级客户端根证书。如：Java+Linux 升级 OpenSSL 客户端即可，其他操作系统+编程语言，请升级编程语言中 HTTPS 使用的根证书。联系 API 提供者...
错误码
13300 证书错误 SSL_NOTYETVALID证书未生效-13301 证书错误 SSL_EXPIRED证书已过期-13302 证书错误 SSL_IDMISMATCH证书与HOST不匹配-13303 证书错误 SSL_UNTRUSTED不信任证书颁发机构-13304 证书错误 SSL_DATE_INVALID证书日期无效-13305 ...
阿里邮箱收到大量退信
在 执行操作 区域，勾选 移动到，单击相应的选择框右侧的下拉框，在下拉列表中，单击文件夹右侧的添加图标，创建一个用于存放退信的文件夹，并选择相应的文件夹。在 其他 区域，勾选 保存成功后对历史邮件执行新规则，选择 收件箱。完成...
GlobalSign中间CA迁移导致续费签发证书不受信任问题
问题现象 您在服务器上安装续费签发的新证书（替换2019年05月27日前安装的旧证书）后，部分用户在访问您的业务时，收到 此网站的安全证书有问题 的提示（图1），且 证书信息 中提示 无法将这个证书验证到一个受信任的证书颁发机构（图2）。...
如何给CDN加速域名配置HTTPS中级证书
中级CA证书是用于验证中级CA机构合法性的证书，如果没有正确配置中级CA证书，可能会出现部分浏览器访问HTTPS业务时，出现“网站出具的安全证书不是由受信任的证书颁发机构颁发的”的报错提示。说明：目前CDN的HTTPS配置仅支持PEM格式的证书...
配置Referer防盗链
一种常见的情况是当用户从一个不安全的网站（即未使用HTTPS加密）跳转到一个使用HTTPS协议的网站时，浏览器在发送请求时可能会将Referer字段中的协议头部去除，以保护用户数据的安全性。这种情况下，Referer字段只会包含域名部分，不包含...
配置Referer防盗链
一种常见的情况是当用户从一个不安全的网站（即未使用HTTPS加密）跳转到一个使用HTTPS协议的网站时，浏览器在发送请求时可能会将Referer字段中的协议头部去除，以保护用户数据的安全性。这种情况下，Referer字段只会包含域名部分，不包含...
云虚拟主机控制台功能指引
设置网站默认首页 网站设置404错误页面后，可以有效引导您使用网站其他页面而不是关闭窗口，同时避免影响网站收录及搜索引擎对网站的信任度。设置网站404错误页面 301重定向是当用户或搜索引擎向网站服务器发出浏览请求时，服务器返回的...
常见问题
每个轻量应用服务器默认配置一个公网IP地址，该公网IP地址不支持更换，服务器到期后不支持保留。轻量应用服务器是否支持解封25端口？不支持。出于安全考虑，阿里云轻量应用服务器的25端口不能对外发送邮件，如果您有邮件发送需求，请使用...
配置Referer防盗链
一种常见的情况是当用户从一个不安全的网站（即未使用HTTPS加密）跳转到一个使用HTTPS协议的网站时，浏览器在发送请求时可能会将Referer字段中的协议头部去除，以保护用户数据的安全性。这种情况下，Referer字段只会包含域名部分，不包含...
WAF常见问题
例如，您在WAF实例上配置防护了3个域名，则这3个域名累加的QPS不能超过规定上限。如果超过已购买的WAF实例的QPS限制，将触发限速，可能导致随机丢包。WAF是否支持HTTPS双向认证？WAF暂时不支持HTTPS双向认证。WAF是否支持Websocket、...
使用ACME CA为ASM网关签发证书
这意味着当用户通过浏览器访问您的网站时，他们会自动信任该网站的SSL/TLS证书。公共CA颁发证书的主要目的是为了向浏览器证明当前服务器确实是该域名的合法服务提供者。为此，公共CA在颁发证书前需要核实申请证书的服务器实际上控制着该...
SEO相关问题
请关注友情链接网站首页在百度的快照日期，如果快照日期超过很长时间的话，那么这个网站有可能被百度降权。如果您添加的友情链接网站被百度降权，那么您的网站可能会受到牵连。设置网站地图：具体设置指南请参见 网站地图。站点验证：站点...
使用实例时镜像相关问题
在Windows操作系统的云服务器ECS或者轻量应用服务器中，使用IE浏览器打开网站时，提示“增强安全配置正在阻止来自下列网站内容”报错，解决方法请参见 Windows云服务器使用IE浏览器打开网站提示“增强安全配置正在阻止来自下列网站内容”...
配置CAA记录指定颁发机构发放HTTPS安全证书
所以当你访问到部署了这些证书的网站时，部分浏览器比如谷歌、火狐会提示”HTTPS证书不受信任”，浏览器地址栏的HTTPS也会被划上一条小红线，网页不能访问。如下图所示：CAA（Certification Authority Authorization，即证书颁发机构授权）...
网络FAQ
登录Windows实例后，如果使用IE浏览器无法打开网站，请参见 Windows实例内无法使用Internet Explorer浏览器访问外部网站如何处理？进行处理。为什么访问云服务器ECS上的网站时提示“很抱歉，由于您访问的URL可能对网站造成安全威胁，您的...
网站管理常见问题
解决方法：场景描述 解决方法 共享云虚拟主机上的网站共享同一个IP，即同一个IP下存在多个网站。如果其中一个网站被攻击，则会导致同IP下所有网站被暂时关停。说明 系统关停时间在30分钟到24小时之间。您无需进行操作，耐心等待系统自动...
视频流接入常见问题
对于Web来说，早期IE上部分厂商通过提供ActiveX插件的形式来接自家视频，但最近几年IE基本被淘汰，主流浏览器是Chrome或者基于Chrome内核封装的浏览器，没有办法直接播放RTSP视频流和GB28181格式。目前Web上支持的视频流有RTMP/HLS/FLV几种...
视频流接入常见问题
对于Web来说，早期IE上部分厂商通过提供ActiveX插件的形式来接自家视频，但最近几年IE基本被淘汰，主流浏览器是Chrome或者基于Chrome内核封装的浏览器，没有办法直接播放RTSP视频流和GB28181格式。目前Web上支持的视频流有RTMP/HLS/FLV几种...
HTTPS相关常见问题
钓鱼攻击者通常会发送给受害者一个合法链接，当您访问链接时，会被导向一个非法网站，从而达到骗取用户信任、窃取用户资料的目的。为防止这种行为，我们必须对所有的重定向操作进行审核，以避免重定向到一个危险的地方。常见解决方案是白...
产品相关疑问解答
因此，增加了支持IPv6功能后，网站可支持IPV4终端和IPv6终端两种当前全球使用最多的终端访问，有效消除因不支持IPv6终端访问而造成的网站受众流失、页面显示异常等问题。4、SEO指什么？对网站有什么作用？SEO指搜索引擎优化，对搜索引擎的...
常见问题
8.域名绑定目前的数量限制 答：由于是独立IP地址，不存在域名绑定功能（客户可购买多个域名，同时域名解析到该地址实现多域名访问同一个网站的功能或者需求）。9.后台账号制定几个？答：目前只有一个管理员账号。10.系统支持升级吗？收费吗...
iOS端HTTPS（含SNI）业务场景：IP直连方案说明
如果上述两点都校验通过，就证明当前的服务端是可信任的，否则就是不可信任，应当中断当前连接。当客户端使用HTTPDNS解析域名时，请求URL中的host会被替换成HTTPDNS解析出来的IP，所以在证书验证的第2步，会出现domain不匹配的情况，导致...
报错sun.security.validator.ValidatorException:PKIX...
即在证书链验证过程中找不到从服务器证书到一个受信任根CA的有效路径，可能是JVM信任库（通常位于$JAVA_HOME/jre/lib/security/cacerts）没有服务端证书的根证书或中间证书。请您尝试将目标服务器证书对应的根证书或者整个证书链添加到本地...
SNI可能引发的HTTPS访问异常
真实的DDoS高防IP和WAF服务器的数量是有限的，面对数以万计的域名显然无法实现一个域名一台物理服务器的配置，所以整个DDoS高防和WAF服务集群必然存在多个域名复用相同的服务器。因此，客户端必须支持 SNI，才能与DDoS高防和WAF进行正常...
统计功能介绍
一、功能效果 网站管理者通过统计功能查看了解网站使用期间的数据，更好的进行针对性优化或推广。二、使用教程 统计功能包括：网站概况、渠道统计、栏目统计、产品统计、文章统计。1.网站概况 1.1 点击网站概况可以查看该网站在选择的时间...
负载均衡的SSL证书到期未续费导致证书已过期
证书过期前必须及时续费，否则将导致证书过期后不被信任，已安装证书的网站业务会受到影响（提示访问不安全或无法访问）。若您的负载均衡的SSL证书已失效，则需要重新购买证书，然后将证书重新部署到网站业务。解决方案 请参见以下步骤，...
SSL证书选购指引
证书类型 适用网站类型 公信等级 认证强度 安全性 支持的证书品牌 DV（域名型）个人网站 一般 CA机构审核个人网站真实性、不验证企业真实性 一般 GlobalSign vTrus（国产）WoSign（国产）OV（企业型）政府组织、企业、教育机构等 高 CA机构...
SSL证书快速上手
步骤 任务 说明 相关文档 1 购买一个SSL证书。SSL证书是阿里云SSL证书服务售卖的SSL证书资源实体，用于管理与SSL证书有关的操作，例如，提交证书申请、在证书签发后下载证书等。购买SSL证书服务 2 使用已购买的SSL证书，向CA中心提交证书...
常见问题
云产品部署证书FAQ 使用Google浏览器无法访问安装SSL证书后的IIS服务 Chrome浏览器使用域名访问网站失败 在IIS部署服务证书后访问资源出现404报错 如何在浏览器中检查SSL证书是否生效 在服务器的同一IP地址和端口中绑定多站点但证书不匹配 ...
在ASM网关配置TLS协议版本增强安全性
AES_128_GCM_SHA256 253 bit ECDH(X25519)Firefox 100(Win 10)TLSv1.3 TLS_AES_128_GCM_SHA256 253 bit ECDH(X25519)IE 6 XP No connection IE 8 Win 7 No connection IE 8 XP No connection IE 11 Win 7 No connection IE 11 Win 8.1 No ...
在ASM网关配置TLS协议版本增强安全性
AES_128_GCM_SHA256 253 bit ECDH(X25519)Firefox 100(Win 10)TLSv1.3 TLS_AES_128_GCM_SHA256 253 bit ECDH(X25519)IE 6 XP No connection IE 8 Win 7 No connection IE 8 XP No connection IE 11 Win 7 No connection IE 11 Win 8.1 No ...
设置白名单规则放行特定请求
接入 Web应用防火墙（Web Application Firewall，简称WAF）后，您可以通过设置白名单规则，放行具有指定特征的请求，使请求不经过全部或特定防护模块（例如基础防护规则、IP黑名单、自定义规则、扫描防护等）的检测。本文介绍如何创建白...
基于OSS构建HLS流
为了防止音视频资源被其他人盗用，您可以将Bucket设置为不允许空Referer，并将您信任的域名或IP加入Referer白名单。此时，除Referer白名单以外的第三方访问音视频资源时均会被拒绝，并返回403 Forbidden错误。登录 OSS管理控制台。单击...
实例FAQ
云服务器ECS支持创建多少个网站？收到违规信息整改通知邮件如何处理？ECS实例是否可以访问亚马逊网站？为什么登录到ECS实例后访问不了海外网站？我需要增加按量付费的云服务器，如何增加台数？如何查看资源的限额？中国内地用户购买其他...
- 产品推荐
- 这些文档可能帮助您