安全加固 - SSL证书服务CAS | 百度智能云文档
此外，客户端错误可能会造成严重的后果——客户端错误的时钟导致它认为服务器的 SSL 证书无效或过期，或者缺少根 CA 证书——将不再导致浏览器中的证书错误。浏览器将完全拒绝访问页面，并且可能会显示让安全专家之外的完全无法理解的错误。 建议 设置 HSTS header 长的生命周期，最好是半年及以上。
负载均衡前后端使用协议对应关系 - 负载均衡BLB | 百度智能云文档
4.协商加密密钥： 如果证书验证成功，客户端生成一个随机的对称密钥，并使用服务器的公钥加密后发送给服务器，用于后续数据传输的加密和解密。 5.握手完成： 服务器收到客户端发送的加密密钥后，使用自己的私钥解密，获取客户端生成的对称密钥。此后，客户端和服务器之间的通信将使用这个对称密钥进行加密和解密。
高级鉴权 - 内容分发网络CDN | 百度智能云文档
格式需与控制台配置一致。时间戳 + 有效时间（控制台配置）即为加密URL过期时间。例如有效时间配置成1800s，时间戳设置成201706301000，那么加密URL在2017-06-30 10:30:00之后失效。 Filename 实际回源访问的URL，鉴权时Filename需以/开头。 CDN服务器接收到请求后，会执行如下校验。
应用型BLB添加SSL监听 - 负载均衡BLB | 百度智能云文档
单击 添加监听设置 按钮，进入监听配置页面。 SSL（安全TCP）监听的配置参数请参考下表： 参数 说明 示例值 基本配置 BLB协议 客户端访问BLB使用的协议 SSL（安全TCP） 监听端口 客户端访问BLB的监听端口 443 调度算法 加权轮询 ：依据后端成员的权重，将请求轮流发送给后端成员，常用于短连接服务，例如HTTP服务。有关权重的配置方法，请参看“配置后端服务器”章节。
产品特性 - 负载均衡BLB | 百度智能云文档
该算法适用于服务器硬件配置存在差异的场景，可通过权重设置实现性能最优化的负载分配。 加权最小连接数：调度算法结合预设权重与实时连接数状态，自动将新请求导向当前活跃连接数最少的后端服务器。此策略能够动态平衡各节点的会话负载压力，特别适用于处理长连接较多的业务场景。 源IP：采用一致性哈希算法对客户端源IP地址进行哈希运算，生成固定映射关系将同一源IP的请求持久化分配到指定后端服务器。
SAAS-WAF概述 - Web 应用防火墙WAF | 百度智能云文档
此场景下，WAF 直接获取与其建立连接的 IP 作为客户端 IP。 有其他代理服务，选择「是」 表示 WAF 收到的请求来自其他七层代理服务转发，而非客户端直接发起。为确保 WAF 能获取真实客户端 IP 进行安全分析，您需要进一步配置客户端 IP 判定方式： 默认方式 ：取 X-Forwarded-For（XFF）中的第一个 IP 作为客户端源 IP。
应用型BLB添加HTTP监听 - 负载均衡BLB | 百度智能云文档
有关权重的配置方法，请参看 配置后端服务器 章节。 加权最小连接数 ：除了根据每台后端服务器设定的权重值来进行轮询，同时还考虑后端服务器的连接数。当权重值相同时，优先将请求发给拥有最少连接数的后端服务器，常用于长连接服务，例如数据库连接等服务。 加权轮询 超时时间 等待后端服务器响应的超时时间，输入范围为1~3600间的整数。如果后端服务器需较长时间处理请求，可适当调大该值。
负载均衡SDK实践 - 负载均衡BLB | 百度智能云文档
nil { 15 return 16 } 17 } 11.创建服务器组端口 根据负载均衡实例ID与健康检查配置信息，创建服务器组端口，相关代码如下所示。
设置SSL加密 - 云原生数据库 GaiaDB_关系型数据库_MySQL上云_数据库-帮助文档
功能介绍 SSL 加密功能可以对 GaiaDB 与客户端之间传输的数据进行加密，防止第三方监听、截获或篡改通信内容。 启用 SSL 后： 客户端连接 GaiaDB 时，可选择 加密连接 或 非加密连接 。 GaiaDB 会自动生成服务器证书及公私钥对。 建立加密连接过程中： GaiaDB 会将服务器证书（包含公钥）发送给客户端。 客户端使用 GaiaDB 公钥加密其生成的对称密钥。
应用型BLB添加HTTPS监听 - 负载均衡BLB | 百度智能云文档
单击 添加监听设置 按钮，进入监听配置页面。 设置HTTPS监听的基本配置： 参数 说明 示例值 BLB协议 客户端访问BLB使用的协议 HTTPS 监听端口 客户端访问BLB的监听端口。监听协议为HTTPS时，默认443端口。 443 调度方法 加权轮询 ：依据后端成员的权重，将请求轮流发送给后端成员，常用于短连接服务，例如HTTP服务。有关权重的配置方法，请参看 配置后端服务器 章节。
