ssl正说
社区干货
从《孤注一掷》出发,聊聊 SSL 证书的重要性
以及作为网络通信安全基石的 SSL 证书的重要性。## HTTP 协议HTTP(Hyper Text Transfer Protocol)协议是超文本传输协议。它是从 WEB 服务器传输超文本标记语言(HTML)到本地浏览器的传送协议。HTTP 基于 TCP/IP 通信协议来传递数据,通信双方在 TCP 握手后即可开始互相传输 HTTP 数据包。具体过程如下图所示:。单击浏览器地址栏的小绿锁,即可查看证书中的详细信息。那么一本证书是如何诞生的?HTTPS 背后的 SSL/TLS 是如何在工作过程中发挥功效以保证通信安全的?本文将系统性介绍SSL/TSL证书相关知识,希望这篇文章,可以帮到正在或将要学习 SSL/TLS 证书的你。# **01 基础概念**### 证书中心全文是关于证书在技术层面的介绍和一些...
使用acme.sh自动续期DV证书
# 背景当前的互联网环境下,为我们的站点部署一个ssl证书,通常有以下几点原因:1. 在一定程度上保证数据传输的安全(注意,并不能保证用户信息不被泄露);1. 现在主流浏览器对于没有部署证书的域名会显示一个“不安全”的标识,即便你网站做的再尽善尽美,没有证书照样给你打上这个title,非常的扎眼;1. 再有就是当我们的站点需要对接一些开放平台的接口时,绝大部分平台都要求接入方的地址是https站点。在以前,我们申请证书的...
了解 CDN 对 TLS⧸SSL 版本的支持
# 前言火山引擎 CDN 提供 TLS 版本控制功能,您可以根据不同域名的需求,灵活地配置 TLS 协议版本,低版本的 TLS 协议将提供对老版本浏览器的支持,但是协议的安全性相对更差一些,高版本的 TLS 协议将提供更高的安全性,但是对老版本浏览器的兼容性相对差一些。同时,还有一部分用户可能对 TLS/SSL 版本的区别会有一些疑问。那么通过本文,您可以了解 TLS/SSL 的概念、使用场景和火山引擎 CDN 的 TLS 版本配置方法。### 背景信息TLS...
特惠活动
ssl正说-优选内容
ssl正说-相关内容
应用场景
SSL证书在互联网信息服务中扮演着重要的角色,特别是在需要身份验证和数据加密的场合。 网站SSL证书安装在网站服务器上,帮助用户浏览器与网站服务器之间建立HTTPS连接。通过识别SSL证书中的网站信息,浏览器可以验证网站身份的真实性,从而保护用户数据的安全。网站信息会展示在证书信息栏内,使用户也可以识别网站的身份。 Web应用通过在Web应用的服务器上安装SSL证书,用户浏览器与服务器之间可以建立HTTPS连接。浏览器同时会验证服...
客户端使用 SSL 加密连接 Redis
缓存数据库 Redis 版提供了 SSL(Secure Sockets Layer)加密服务,您可以提前开启 SSL 加密功能,在连接数据库时,通过设置 SSL 加密提高数据链路的安全性。本文介绍多语言客户端通过 SSL 加密连接来访问 Redis 数据库的具体方法。 注意事项通过私网访问 Redis 实例相对较安全,一般无需对数据链路加密。使用 SSL 加密连接会增加 Redis 服务的网络响应时间,建议仅在有加密需求时(例如通过公网连接 Redis 实例时)才开通 SSL 加密。 准备...
设置公网访问与 SSL 认证策略
通过公网访问 RocketMQ 实例之前,需要先开启该实例的公网访问功能。如果创建实例时未开启公网访问,请参考本文档设置。 背景信息开启公网访问后,消息队列 RocketMQ版为实例提供公网接入点,用于客户端通过公网访问 RocketMQ 实例。开启公网访问时,支持设置 SSL 连接策略,可以同时支持 SSL 连接和非 SSL 连接。目前支持客户端对服务端证书的 SSL 单向认证,数据加密传输,相较于普通公网访问方式具备更高的安全性,但实例性能会有所下降...
创建SSL服务端
本文为您介绍如何创建SSL服务端,创建SSL服务端后才可使用SSL VPN功能建立点到站点之间的连接。 前提条件已创建开启了SSL连接能力的VPN网关。 若您需要重新创建开启SSL连接能力的VPN网关,具体操作请参考创建VPN网关。 若您已创建未开启SSL连接能力的VPN网关,您可为该VPN网关开启SSL连接能力,具体操作请参见修改VPN网关配置信息。 操作步骤登录SSL服务端控制台。 在顶部导航栏,选择目标地域和待创建资源所属项目。 单击“创建SSL...
使用 Mongo Shell 通过 SSL 加密连接数据库
文档数据库 MongoDB 版提供了 SSL(Secure Sockets Layer)加密服务,您可以提前开启 SSL 加密功能,在使用 Mongo Shell 连接数据库时,通过设置 SSL 加密来提高数据链路的安全性。本文介绍如何使用 MongoDB Shell 通过 SSL 加密连接来访问数据库。 前提条件实例已开启 SSL 加密功能,详情请参见设置 SSL 加密。 如需使用 ECS 访问 MongoDB 实例,需确保已购 ECS 服务器与 MongoDB 实例在同一 VPC 下。ECS 服务器的购买方法,请参见购买云...
SSL证书计费说明
本文介绍了SSL证书的计费方式及相关信息。 计费方式证书中心提供的SSL证书采用预付费方式计费。您需要先在证书中心控制台付费订购SSL证书,然后可以向CA提交证书请求。SSL证书的价格取决于证书的品牌和规格。证书中心提供了不同品牌与规格的SSL证书供您选购。详情请参见SSL证书价格。 SSL证书价格下表介绍了证书中心售卖的不同品牌和规格的SSL证书的价格。 证书品牌:签发证书的CA的品牌。 证书规格:包含证书的类型、域名类型和证书...
开启 SSL 加密
为提高链路的安全性,MySQL 提供了 SSL(Secure Sockets Layer)加密服务。本文介绍如何在 MySQL 控制台上设置 SSL 加密。 背景信息SSL 加密功能在传输层对网络连接进行加密,在提升通信数据安全性的同时,保证数据的完整性。 前提条件已创建实例,实例处于运行中状态。 注意事项由于开通 SSL 加密会增加 MySQL 服务的网络响应时间,建议仅在有加密需求时才开通 SSL 加密(例如通过公网连接 MySQL 实例时)。 修改实例的 SSL 配置会重启实...
提交SSL证书请求
CA(Certificate Authority)是颁发在互联网上可被信任的SSL证书的权威组织。您可以通过证书中心控制台向CA提交SSL证书请求。CA审核通过您的证书请求后会为您签发证书。本文介绍向CA提交SSL证书请求的方法。 前提条件您拥有处于 待申请 状态的证书实例。如果您在创建SSL证书订单时选择 购买方式 为 证书数量购买(即没有立即提交证书请求),那么在证书订单创建后,您将获得一个或多个处于 待申请 状态的证书实例。您可以随时使用这些实...
搭建 SSL VPN 实现云上 VPC 与 SSL 客户端之间的网络互通
本文介绍使用 SSL VPN 实现云上 VPC 与 SSL 客户端的网络互通过程。 前言 SSL VPN是区别于IPsec VPN的一种VPN连接类型,SSL VPN基于OpenVPN架构的网络连接技术,可实现云上VPC与SSL客户端之间的网络互通。使用SSL VPN操作方法简单,仅需要在SSL客户端中加载证书并发起连接,即可实现SSL客户端与云上VPC的互通。 关于实验 预计实验时间:30分钟 级别:中级 相关产品:SSL VPN 受众: 通用 前提条件 目前SSL VPN为邀测功能,暂未对全部用户开...
