使用KMS保护支付宝应用和小程序
使用支付宝SDK调用KMS为支付宝应用或小程序加签 支付宝开放平台新版SDK（EasySDK）集成了KMS作为加签提供器（Sign Provider），以简化加签操作。以Java SDK为例，您需要在支付宝应用中引用EasySDK 2.0.1以及之后的版本。...
授权访问
将加签的字符串传给您的服务器，然后返回签名。如果因某种原因加签失败，服务器描述错误信息后返回nil。NSString*signature=[OSSUtil calBase64Sha1WithData:contentToSign withSecret:@"<your accessKeySecret>"];此处为用SDK内的工具函数...
鉴权方式B说明
有时在签算增加鉴权URL的有效时长的，此时，timestamp=签算服务器上的Unix时间戳+签算服务器上加的有效时长；鉴权URL实际有效时长=timestamp+DCDN 配置的鉴权URL有效时长。md5hash 通过md5算法计算出的验证串，由数字0~9和小写英文字母a~z...
鉴权方式B说明
有时在签算增加鉴权URL的有效时长的，此时，timestamp=签算服务器上的Unix时间戳+签算服务器上加的有效时长；鉴权URL实际有效时长=timestamp+CDN 配置的鉴权URL有效时长。md5hash 通过md5算法计算出的验证串，由数字0~9和小写英文字母a~z...
鉴权方式A说明
有时在签算增加鉴权URL的有效时长的，此时，timestamp=签算服务器上的Unix时间戳+签算服务器上加的有效时长；鉴权URL实际有效时长=timestamp+DCDN 配置的鉴权URL有效时长。rand 随机数。建议使用UUID，不能包含中划线（-），例如：477b3bbc...
鉴权方式A说明
有时在签算增加鉴权URL的有效时长的，此时，timestamp=签算服务器上的Unix时间戳+签算服务器上加的有效时长；鉴权URL实际有效时长=timestamp+CDN 配置的鉴权URL有效时长。rand 随机数。建议使用UUID，不能包含中划线（-），例如：477b3bbc...
鉴权方式C说明
有时在签算增加鉴权URL的有效时长的，此时，timestamp=签算服务器上的Unix时间戳+签算服务器上加的有效时长；鉴权URL实际有效时长=timestamp+DCDN 配置的鉴权URL有效时长。md5hash 通过MD5算法计算出的字符串，由数字0~9和小写英文字母a~z...
鉴权方式C说明
有时在签算增加鉴权URL的有效时长的，此时，timestamp=签算服务器上的Unix时间戳+签算服务器上加的有效时长；鉴权URL实际有效时长=timestamp+CDN 配置的鉴权URL有效时长。md5hash 通过MD5算法计算出的字符串，由数字0~9和小写英文字母a~z...
使用容器镜像加签
为了避免中间人攻击和非法镜像的更新及运行，ACR支持命名空间级别的自动加签，每次推送容器镜像后都会匹配加签规则自动加签，保障镜像从分发到部署的全链路一致性。前提条件 已创建企业版实例，且您的实例必须为高级版。具体操作，请参见 ...
Webhook机器人支持加签验证
本视频为您介绍日志服务新版告警webhook机器人支持加签验证相关功能。
管理服务器
将服务器资产接入云安全中心后，您可以在主机资产的服务器页签下同步最新资产信息、查看服务器信息、对服务器进行分组管理、修改服务器的保护状态等。本文介绍如何进行服务器管理。操作演示视频 以下视频为您演示了使用云安全中心管理...
花呗支付示例
单击 开发设置，在 开发信息 下的 接口加签方式 区域配置支付宝公钥。您可以通过RSA密钥生成工具一键生成小程序密钥。接口加签方式有普通公钥和证书公钥两种，主要用于签名和验证。其中私钥由开发者保存，公钥可对外公开，私钥用于签名，...
安全加签
加签代码中需要使用到 mPaaS 应用和音视频通话的相关参数，请在加签前获取 appId、workspaceId、bizName 及 key。在您的 mPaaS 账号已登录的情况下，在业务服务端上按照规则使用密钥生成签名。操作步骤 获取 appId 及 workspaceId。登录 ...
开发支付宝小程序
单击 开发设置，在 开发信息 下的 接口加签方式 区域配置支付宝公钥。您可以通过RSA密钥生成工具一键生成小程序密钥。接口加签方式有普通公钥和公钥证书两种方式，主要用于签名和验证。其中私钥由开发者保存，用于签名；公钥可对外公开，...
常见通用问题
使用无线保镖安全模块，通过保存在加密图片（即无线保镖图片）中的加密密钥，对转化的字符串进行加签。将加密后的签名放在请求中发给网关。网关使用相同方式签名，校验两个签名是否相等。离线包验签与网关验签的异同点分别是什么？相同点：...
CLB七层监听手动迁移ALB最佳实践
在弹出的对话框中，单击 添加后端服务器，在 后端服务器 页签，单击 添加后端服务器。在 添加后端服务器 面板，选择与待迁移 CLB 实例相同的后端服务器，然后单击 下一步。本文选择ECS01和ECS02。在 配置端口和权重 配置向导，设置ECS的...
添加支付宝小程序
在使用EMAS Serverless开发支付宝小程序前，您需要在控制台配置支付宝小程序信息。前提条件 您已经在 蚂蚁金服开放平台 ...在接口加签方式区域，单击 查看。复制支付宝公钥信息，然后粘贴到阿里云支付宝小程序的配置中。单击 确定 完成添加。
小程序配置
接口加签方式（密钥/证书）详情可参考 支付宝开放平台密钥工具，简化步骤如下：下载支付宝开放平台开发助手软件，下载地址：WINDOWS 说明 Windows 版本工具请不要安装在含有空格的目录路径下，否则会导致公私钥乱码的问题。MAC_OSX。生成...
初始化
个人开发者不涉及到资金类接口，建议使用普通公钥方式进行加签。步骤二、调用init方法 如果您选择授权初始化，则需要在 app.js 的 onLaunch 生命周期中调用 init 方法完成初始化。如果您选择匿名初始化，可以在 init 方法中加入参数 {...
CLB七层监听一键迁移ALB最佳实践
在 监听详情 页签，在 服务器组（监听默认转发）区域，单击 查看/编辑后端服务器，跳转至 后端服务器 页签后，查看是否有后端服务器。若无后端服务器，请单击 添加后端服务器 为ALB实例添加至少2台后端服务器，并为该后端服务器部署应用...
通过LDAP认证建立SSL-VPN连接
在 LDAP配置 面板的 服务器链接 页签下，配置以下信息，然后单击 保存。AD/LDAP名称：输入自定义名称。服务器地址：输入您LDAP服务器的公网IP地址。本示例输入 47.XX.XX.8。端口号：输入您LDAP服务器提供服务的端口号。本示例输入 389。...
服务商代发布小程序操作引导
准备工作 1、服务商 注册企业支付宝 入驻支付宝开放平台 入驻支付宝服务商平台，详细操作请参考 支付宝官方文档 2、商家 商家需要按照 品牌商城用户入驻流程，完成支付宝小程序与阿里云品牌商城的入驻与搭建工作，并完成小程序包的创建。...
步骤五：应用容灾
当被保护的服务器完成阿里云复制服务（AReS）安装并重启后，您就可以对受保护的服务器启动、停止容灾复制、故障切换、容灾演练等一系列的应用容灾操作。前提条件 已安装阿里云复制服务。更多信息，请参见 步骤四：安装阿里云复制服务。操作...
跨可用区容灾
步骤二：添加被保护服务器 连续复制型容灾站点对创建完成后，按如下步骤添加被保护服务器：在容灾中心的 受保护服务器 页签，选中 步骤一 中已创建的容灾站点对。单击+添加，添加要保护的ECS，然后单击 确认。您可以选择至少1个ECS进行保护...
回切至本地VMware
在 受保护服务器 页签，查看到被保护服务器进入异常状态。在目标服务器的操作列，选择 更多>故障切换。在 故障切换 对话框，配置以下参数，然后单击 启动。参数名称 参数说明 IP地址 选择 保留当前IP 恢复点 选择恢复点，选择 当前时间 的...
安全检查
在 主机资产 页面的 服务器 页签 下的服务器列表中，选中一个或多个需要执行安全检查的服务器，单击列表下方 安全检查。在 安全检查 对话框中，选中需要执行的检查项，单击 确定，然后在 提示 对话框中单击 确定。说明 安全检查预计需要1~5...
跨地域容灾
步骤二：添加被保护服务器 容灾站点对创建完成后，按如下步骤添加被保护服务器：在容灾中心的 受保护服务器 页签，选中 步骤一 中已创建的容灾站点对。单击+添加，勾选要保护的ECS，然后单击 确认。您可以选择至少1个ECS进行保护，最多可以...
控制台概览
混合云容灾控制台是容灾服务的云上管理入口。在混合云容灾控制台中，您可以：查看容灾...受保护服务器 页签：您可以查看该容灾中心下被保护的服务器的详细列表。任务列表 页签：您可以查看容灾任务详情，如执行的任务类型、创建任务的时间等。
使用标签
使用标签搜索资源 在 文件 页签右上角，条件选择 标签，输入标签信息，单击 搜索。通过单个Key进行搜索，示例如下：aaa 通过单个Key-Value进行搜索，示例如下：aaa:bbb 使用多个Key-Value进行搜索，示例如下：aaa:bbb,ccc:ddd
创建和管理服务器组
在使用 网络型负载均衡NLB（Network Load Balancer）服务前，您必须创建服务器组并至少添加一台后端服务器来接收 NLB 转发的客户端请求。默认情况下，NLB 使用您为服务器组指定的端口和协议将请求发送到对应的后端服务器。本文为您介绍如何...
通过弹性网卡添加后端服务器
在 后端服务器 页签，单击 添加后端服务器。在 选择服务器 配置向导，选择 服务器类型 为 云服务器ECS/弹性网卡ENI，然后打开 高级模式 开关。说明 高级模式支持添加弹性网卡ENI上的主IP及其辅助IP，您可以随时切回到基础模式。在服务器...
跨可用区容灾
在 受保护服务器 页签中，选择要故障切换的服务器对应的操作栏下的 更多，选择 故障切换>故障切换。在 故障切换 面板，配置以下参数，然后单击 启动。重要 当前时间 恢复点只能使用一次。参数名称 参数说明 实例名称 系统自动生成容灾的ECS...
回切至本地物理机
本文主要介绍如何利用阿里云连续复制型容灾（CDR）服务，在本地虚拟机出现问题后把云上恢复出来的ECS回切到用户本地数据中心的物理服务器上。前提条件 服务器已进入实时复制状态。更多信息，请参见 启动复制。背景信息 目前阿里云的混合...
跨地域容灾
在 受保护服务器 页签中，选择要故障切换的服务器对应的操作栏下的 更多，选择 故障切换>故障切换。在 故障切换 面板，配置以下参数，然后单击 启动。重要 当前时间 恢复点只能使用一次。参数名称 参数说明 实例名称 系统自动生成容灾的ECS...
服务器端加密
文件存储NAS支持服务器端加密功能。当您对文件存储有高安全性或者合规性要求时，建议您开启服务器端加密功能。开启该功能后，NAS会对存储在文件系统中的数据进行加密，访问数据时，NAS自动将加密数据解密后返回给用户。本文介绍服务器端...
服务器端加密
OSS ON云盒支持服务器端加密功能。开启服务器端加密后，OSS对在云盒Bucket中上传的Object进行加密，再将得到的加密Object持久化保存。下载Object时，OSS自动将加密Object解密后返回给用户，并在返回的HTTP请求Header中，声明该Object进行了...
ALB触发器
单击 关闭，您可以在 后端服务器 页签，查看已配置的后端服务器。步骤三：创建ALB实例并配置监听 登录 应用型负载均衡ALB控制台。在顶部菜单栏选择所属地域。本文选择 华东1（杭州）。在 实例 页面，单击 创建应用型负载均衡。在 应用型...
数据加密
针对不同的应用场景，OSS有以下两种服务器端加密方式：使用KMS托管密钥进行加解密（SSE-KMS）上传文件时，可以使用默认KMS（Key Management Service）托管的CMK（Customer Master Key）或者指定的CMK ID进行加解密操作。这种场景适合于大量...
客户端问题排查
限制条件 客户端问题排查功能支持的服务器的系统版本：Windows Server 2008及以上版本 Linux 64位系统（CentOS 5及以下版本不支持）使用场景说明 如果您的服务器资产已接入云安全中心，您可以直接使用 资产中心 页面的 服务器 页签下提供的...
创建和管理服务器组
在使用应用型负载均衡ALB服务前，您必须创建服务器组并至少添加一台后端服务器来接收ALB转发的客户端请求。默认情况下，ALB使用您为服务器组指定的端口和协议将请求发送到对应的后端服务器。前提条件 在向服务器组添加云服务器ECS（Elastic...
- 产品推荐
- 这些文档可能帮助您