点播CDN常见问题
本文为您介绍视频点播CDN相关常见问题。问题分类 购买和计费 如何查看新购买的加速资源包（视频点播流量包）？为什么监控查询流量、用量查询流量与日志统计流量有差异？源站不在中国内地，使用中国内地CDN节点加速如何收费？购买视频点播...
常见问题
云产品部署证书FAQ 使用Google浏览器无法访问安装SSL证书后的IIS服务 Chrome浏览器使用域名访问网站失败 在IIS部署服务证书后访问资源出现404报错 如何在浏览器中检查SSL证书是否生效 在服务器的同一IP地址和端口中绑定多站点但证书不匹配 ...
安全加速
视频直播支持HTTPS安全加速、强制跳转，本文介绍安全...查看证书 允许用户查看证书，但是只支持查看证书，由于私钥信息敏感不支持私钥查看，请您妥善保管证书相关信息。修改编辑证书 支持修改编辑证书，但注意生效时间是1小时，请慎重操作。
证书服务
证书已过期 证书已经过期，您可以更新已过期证书。具体操作请参见上文 配置或更新HTTPS证书。验证HTTPS配置是否生效 更新HTTPS证书1分钟后将全网生效。您可以使用HTTPS方式访问资源，如果浏览器中出现锁的HTTPS标识，表示HTTPS安全加速已...
配置HTTPS证书
如果您不希望将私钥暴露在阿里云 CDN 以外的环境中，那么您可以使用数字证书管理服务提供的 CSR（Certificate Signing Request）管理工具，生成基于RSA、ECC密钥算法的CSR和私钥，或上传已有的CSR，请参见 管理CSR。如果需要实现全链路...
HTTPS安全加速设置
您需要在设置证书名称后，上传证书内容和私钥，该证书将会在阿里云云盾的证书服务中保存。您可以在 我的证书 中查看。说明 上传 自定义 类型的证书时，如果提示证书重复，您可以修改证书名称后再重新上传。证书名称 当 证书类型 选择 云盾 ...
使用CDN加速后无法通过HTTPS访问资源
如果证书过期，请参见 手动续费证书，及时续费。如果证书未过期，请继续执行下一步。检查证书是否匹配。登录 SSL证书管理控制台。找到该证书，检查证书域名是否和直播域名相同，如果不相同，请重新上传直播域名对应的证书。注意：更新证书...
配置HTTPS证书
如果您不希望将私钥暴露在阿里云 DCDN 以外的环境中，那么您可以使用数字证书管理服务提供的 CSR（Certificate Signing Request）管理工具，生成基于RSA、ECC、SM2（国密）密钥算法的CSR和私钥，或上传已有的CSR，请参见 管理CSR。...
证书托管
证书配置完成后，您需要留意证书过期时间并在证书过期前手动配置新的证书。HTTPS安全加速属于增值服务，服务开启后将产生HTTPS请求费用。HTTPS计费详情，请参见 增值服务计费。绑定自定义域名的证书托管步骤 如果您已绑定自定义域名，您...
CDN开通及配置
云盾（SSL）证书中心 您可以在 SSL证书控制台 自定义上传（证书+私钥）如果证书列表中无当前适配的证书，您可以上传自定义证书。您需要在设置证书名称后，上传证书内容和私钥，该证书将在阿里云SSL证书服务中保存。您可以在 我的证书 说明 ...
批量配置HTTPS证书
参数 说明 证书来源 仅支持从 云盾（SSL）证书中心 获取的证书，即在阿里云 数字证书管理服务（原SSL）中购买的证书。证书名称 选择已购买的证书。证书（公钥）证书公钥内容的PEM编码。云盾证书中心获取的证书，内容将由系统自动获取。私钥...
SLB证书到期检查
应用场景 如果SLB证书过期且未及时更新，您访问网站时会显示“网站的安全证书已过期”的告警信息。不法分子可以利用过期的SLB证书，篡改或窃取浏览器和服务器之间传输的信息和数据，从而影响您的数据安全。风险等级 默认风险等级：中风险。...
证书管理
如果您使用的是第三方服务商签发的证书，请选择 证书来源 为 自定义证书，您需要在设置 证书名称 后，上传 证书（公钥）和 私钥，该证书将在阿里云数字证书管理服务中保存。您可以在 我的证书 中查看。参数 说明 证书名称 为要上传的证书...
错误反馈
本文汇总了使用内容检测API时常见的错误提示问题。为什么调用API时提示：You have not opened Yundun Content Moderation Service？为什么本地测试正常，但是发布到ECS时报错：SDK.ServerUnreachable:Speicified endpoint or uri is not ...
证书格式说明
您可选择云盾证书上的免费证书、购买高级证书或上传自定义证书。自定义上传只支持PEM格式。证书格式要求 CA 机构提供的证书一般包括以下几种。其中阿里云CDN使用的是 Nginx（.pem为证书，.key为私钥）：说明 如果证书是通过root CA机构颁发...
SSL证书安装指南
通过 数字证书管理服务 购买并签发SSL证书后，您需要将已签发的SSL证书安装至服务器，才能使SSL证书生效。本文介绍如何下载及安装SSL证书。SSL证书安装场景 场景 说明 在服务器安装SSL证书 表示在提供Web服务的服务器上配置下载后的SSL证书...
检测响应常见问题
您的云安全中心服务已过期，需要重新购买并启用云安全中心 防病毒版、高级版、企业版 或 旗舰版 的服务。更多信息，请参见 购买云安全中心。云安全中心服务过期后，防病毒版、高级版、企业版 或 旗舰版 会降级为 免费版，此时会导致以下...
管理HTTPS监听的SSL证书
当前默认证书尚未过期，但已决定不再使用当前的默认证书，您可以使用新增证书替换未过期的默认证书。当 在ALB控制台删除扩展证书 的操作完成后，将该扩展证书设置为新的默认证书。操作步骤 登录 应用型负载均衡ALB控制台，在顶部菜单栏处，...
管理HTTPS监听的SSL证书
当前默认证书尚未过期，但已决定不再使用当前的默认证书，您可以使用新增证书替换未过期的默认证书。当 在ALB控制台删除扩展证书 的操作完成后，将该扩展证书设置为新的默认证书。操作步骤 登录 应用型负载均衡ALB控制台，在顶部菜单栏处，...
清除KubeConfig
阿里云账号或RAM用户或RAM角色可以通过KubeConfig管理功能，从集群维度或用户维度获取所有已下发的KubeConfig状态，并针对部分有安全风险的KubeConfig进行清理和解除授权。KubeConfig介绍 KubeConfig用于在客户端配置集群的访问凭据，您...
缓存相关常见问题
如果您在阿里云CDN中配置了回源响应头，如 Access-Control-Allow-Origin 等，但是在客户端访问资源时遇到跨域问题，并且在响应头（response header）中没有看到这些配置的响应头，可能原因有以下几点：可能的原因 配置未生效或错误：可能是...
自定义域名配置
步骤2：使用文本编辑器打开已下载的证书，在配置域名界面分别添加证书内容和证书私钥。（如证书过期，请重新下载证书并更新域名配置内证书信息。输入自定义域名（例：test.example.com）。输入证书内容，开头格式为“-BEGIN CERTIFICATE-”...
Bot管理
通过配置Bot管理，您可以设置对应的防爬虫规则，为浏览器Web页面或基于iOS/Android原生开发的App（需要您的App集成我们的SDK）提供防爬功能。Bot管理支持您灵活配置对不同特征的请求做爬虫挑战，也支持您直接使用系统内置的爬虫库（搜索...
添加域名
【推荐】取指定Header字段中的第一个IP作为客户端源IP，避免XFF伪造 如果您的网站业务已通过其他代理服务的设置，规定将客户端源IP放置在某个自定义的Header字段（例如，X-Client-IP、X-Real-IP），则您需要选择该选项，并在 指定Header...
Node.js环境安装SSL证书
说明 如果一个自然年内20张免费证书的额度已用完，您可以购买付费SSL证书、升级12个月有效期的SSL证书或使用HTTPS加速网关，以获得更长的证书服务时间、更高的安全等级以及技术服务支持。具体操作，请参见 购买SSL证书 或 免费版SSL证书...
CDN访问加速
全球用户 如果您的网站或应用程序的用户分布在全球各地，使用CDN可以将内容缓存在离用户更近的服务器节点上，降低数据传输的延迟，提高访问速度。前提条件 已创建一个OSS Bucket，且上传了相关资源。具体操作，请参见 上传文件。已开通阿里...
透明接入
如果您的网站业务已通过其他代理服务的设置，规定将客户端源IP放置在某个自定义的Header字段（例如X-Client-IP、X-Real-IP），则您需要选择 取指定Header字段中的第一个IP作为客户端源IP，避免XFF伪造，并在 指定Header字段 框中输入对应的...
通过脚本录制断言特定业务逻辑的执行结果
证书错误 如果选择忽略证书错误，探测过程中将忽略证书已过期、证书不匹配等问题。额外等待时间 如果您的网页加载后会进行二次跳转，可以设置额外等待时间来更准确的采集监控数据。自定义项 自定义Header（包括Key和Value）和Host（主机的...
如何在浏览器中检查SSL证书是否生效
概述 本文主要在购买阿里云的SSL证书后，如何在浏览器中，检查SSL证书生效的方法。...按回车键，访问上一步的URL，确认可以成功访问网站，同时浏览器地址栏左侧显示绿色安全锁标志，说明您的SSL数字证书已生效。适用于 SSL证书
创建云网关产品（SL 651）
若您使用SL 651协议云网关将遥测站接入物联网平台，需通过添加云网关创建对应产品。本文介绍添加SL 651协议云网关产品的具体步骤。背景信息 物联网平台使用SL 651协议云网关接入设备的详细说明，请参见 SL 651协议概述。添加云网关 登录 物...
Node.js环境安装SSL证书
说明 如果一个自然年内20张免费证书的额度已用完，您可以购买付费SSL证书、升级12个月有效期的SSL证书或使用HTTPS加速网关，以获得更长的证书服务时间、更高的安全等级以及技术服务支持。具体操作，请参见 购买SSL证书 或 免费版SSL证书...
添加HTTPS监听
您的业务如果需要传输一些敏感数据例如用户信息或身份信息，或者您想提升您的业务安全性避免可能存在的安全风险，您可以创建使用加密连接的HTTPS监听来转发来自HTTPS协议的请求。前提条件 您已经创建 CLB 实例，具体操作，请参见 创建和...
使用QUIC协议提升音视频业务访问速度
QUIC（Quick UDP Internet Connections）协议能帮助您大幅提升客户端访问速度，尤其是在弱网络、Wi-Fi和移动网络频繁切换等场景下，无需重连即可实现多路复用，提升资源的访问效率，同时保障数据传输的安全性。QUIC协议介绍 QUIC协议又被...
如何解决SSL证书部署后未生效或网站显示不安全
浏览器提示“您与此网站建立的连接不安全”浏览器提示“无法访问此页面”浏览器提示“这可能是因为站点使用过期或者不全的TLS安全设置”浏览器提示“此页面上部分内容不安全（例如图像）”浏览器提示“该网站未根据工信部相关法律进行备案...
添加域名
需要准备的证书相关内容如下（上传时请确保证书有完整的证书链）：*.crt（公钥文件）或*.pem（证书文件）*.key（私钥文件）选择已有证书：您可以直接从数字证书管理服务的已有证书中选择与域名关联的证书。更多信息，请参见 数字证书管理...
审计配置
在使用 数据安全中心DSC（Data Security Center）提供的安全审计功能前，您需要先完成审计配置。DSC 根据您配置的审计模式采集审计日志，并根据已开启的审计规则上报审计告警。本文介绍如何进行审计配置。前提条件 已购买 DSC 企业版。具体...
开通和配置Bot管理
如果您的业务存在因自动化工具（例如脚本、模拟器等）造成网站数据被爬取、业务作弊或欺诈、撞库或垃圾注册、恶意秒杀或薅羊毛、短信接口滥刷等情况，您可以开通 Web 应用防火墙 WAF（Web Application Firewall）Bot管理，根据机器流量分析...
创建云网关产品（GB/T 32960）
若您使用GB/T 32960协议云网关将车辆设备接入物联网平台，需通过添加云网关创建对应产品。本文介绍添加GB/T 32960协议云网关产品的具体步骤。背景信息 物联网平台使用GB/T 32960协议云网关接入设备的详细说明，请参见 GB/T 32960协议云网关...
无法远程连接Windows实例的排查方法
您可以在云安全中心的 设置 中，添加本地IP至白名单，这样就不会对本地IP远程登录此服务器进行拦截，具体操作如下：登录 云安全中心控制台。在左侧导航栏，选择 系统配置>功能设置。在 设置 页签的 其它配置 子页签，单击 安全管控 区域的 ...
为FC自定义域名开启WAF防护
如果您将为或者已为阿里云函数计算（Function Compute，简称FC）上的Web应用绑定自定义域名，并通过自定义域名访问该应用时，您可以在函数计算控制台，为该自定义域名开启 Web应用防火墙（Web Application Firewall，简称WAF）功能，将Web...
- 产品推荐
- 这些文档可能帮助您