routing based on SNI hostname alone. If the SNI host in a listener conflicts with the "Host" header field used by an IngressRule, the SNI host is used

查看更多 →

routing based on SNI hostname alone. If the SNI host in a listener conflicts with the "Host" header field used by an IngressRule, the SNI host is used

查看更多 →

优先级设置具有唯一性，不支持多条回源URL改写规则设置同一优先级，且优先级不能输入为空。 多条规则下，不同规则中的相同资源内容，CDN按照优先级高的规则执行URL改写。 取值为1-100之间的整数，数值越大优先级越高。 match_type String 匹配类型， all：所有文件，

查看更多 →

“是否检查CNNAME”开关打开时出现。CA证书中携带的证书名称，请向证书申请人员获取。 支持SNI 默认不勾选，如果接收推送消息的 服务器 存在多个服务器使用同一个“IP+端口”，则需要勾选支持SNI，“CNNAME”填写需要接收消息的服务器的 域名 地址，以便服务器根据指定的域名携带对应的设备证书。

查看更多 →

custom_geoip：命中地理位置控制规则 antitamper： 命中网页防篡改规则 anticrawler：命中JS挑战反爬虫规则 leakage：命中敏感信息泄露规则 antiscan_high_freq_scan：防扫描-高频扫描攻击。 followed_action：攻击惩罚，详见配置攻击惩罚标准封禁访问者指定时长。

查看更多 →

优先级设置具有唯一性，不支持多条回源URL改写规则设置同一优先级，且优先级不能输入为空。 多条规则下，不同规则中的相同资源内容，CDN按照优先级高的规则执行URL改写。 取值为1-100之间的整数，数值越大优先级越高。 match_type 是 String 匹配类型， all：所有文件，

查看更多 →

HTTPS监听器，此字段为 -。 字符串 ECDHE-RSA-AES256-GCM-SHA384 sni_domain_name [HTTPS监听器]SSL握手时客户端提供的SNI域名，非HTTPS监听器，此字段为 -。 字符串 www.test.com tcpinfo_rtt ELB与客户端之间的tcp

查看更多 →

routing based on SNI hostname alone. If the SNI host in a listener conflicts with the "Host" header field used by an IngressRule, the SNI host is used

查看更多 →

最大值：65535 sni_container_refs Array of strings 监听器使用的SNI证书（带域名的服务器证书）ID列表。 使用说明： 列表对应的所有SNI证书的域名不允许存在重复。 列表对应的所有SNI证书的域名总数不超过50。 sni_match_algo

查看更多 →

共享型负载均衡、独享型负载均衡支持SNI：多域名访问 SNI（Server Name Indication）是为了解决一个服务器使用 多个域名 和证书的TLS扩展，主要应用于后台应用对外提供多个域名的访问，并且每个域名都使用独立的证书的场景。例如，单IP地址多域名场景。 开启SNI后，允许客户端在发

查看更多 →

PS协议。 配置服务器名称指示（SNI） 表5 配置服务器名称指示（SNI）注解 参数 类型 描述 支持的集群版本 kubernetes.io/elb.tls-certificate-ids String ELB服务中的SNI证书ID列表（SNI证书中必须带有域名），不同ID间使用英文逗号隔开。

查看更多 →

routing based on SNI hostname alone. If the SNI host in a listener conflicts with the "Host" header field used by an IngressRule, the SNI host is used

查看更多 →

HTTPS监听器，此字段为 -。 字符串 ECDHE-RSA-AES256-GCM-SHA384 sni_domain_name [HTTPS监听器]SSL握手时客户端提供的SNI域名，非HTTPS监听器，此字段为 -。 字符串 www.test.com tcpinfo_rtt ELB与客户端之间的tcp

查看更多 →

[HTTPS监听器]SSL连接建立使用的加密套件，非HTTPS监听器，此字段为 - string sni_domain_name - [HTTPS监听器]SSL握手时客户端提供的SNI域名，非HTTPS监听器，此字段为 - string tcpinfo_rtt 9739 ELB与客户端之间的tcp

查看更多 →

Gateway Gateway定义了所有HTTP/TCP流量进入网格或者从网格中出站的统一入口和出口，它描述了一组对外公开的端口、协议、负载均衡以及SNI配置。 PeerAuthentication Istio的认证策略包含PeerAuthentication和RequestAuthenti

查看更多 →

EECDH+AESGCM EDH+AESGCM - 兼容性：一般，严格符合PCI DSS的FS要求，较低版本浏览器可能无法访问。 安全性：高 加密套件3 ECDHE-RSA-AES128-GCM-SHA256 ECDHE-RSA-AES256-GCM-SHA384 ECDHE-RSA-AES256-SHA384

查看更多 →

功能名称 功能描述 阶段 相关文档 1 CCE创建ingresss使用https协议时，支持配置ELB监听器的高级配置 在客户端网络安全要求高的场景，ingress支持配置ELB监听器的高级配置（如支持用户自主选择安全策略、双向认证等），将简化客户操作，提升用户体验，提高用户满意度。

查看更多 →

将是新域名本身。 如果存量域名的源站类型是OBS桶域名，新域名的回源HOST与存量域名保持一致。 IPv6配置 回源配置 回源方式 回源SNI 回源URL改写 高级回源 Range回源 回源跟随 回源是否校验Etag 回源超时时间 回源请求头 缓存配置 缓存规则 浏览器缓存过期时间

查看更多 →

-----BEGIN PRIVATE KEY----- [key] -----END PRIVATE KEY----- 域名 如果创建的证书用于SNI，则需要指定域名。 域名只能由字母、数字、中划线组成，中划线不能在开头或末尾，单个字符串不超过63个字符，字符串间以点分隔。 最多可支持1

查看更多 →

-----BEGIN PRIVATE KEY----- [key] -----END PRIVATE KEY----- 域名 如果创建的证书用于SNI，则需要指定域名。 域名只能由字母、数字、中划线组成，中划线不能在开头或末尾，单个字符串不超过63个字符，字符串间以点分隔。 最多可支持1

查看更多 →

cn_name 否 String 参数说明：当sni_enable为true时，此字段需要填写，内容为将要请求的服务端证书的域名,举例:domain:8443;当sni_enbale为false时，此字段默认不填写。 最小长度：1 最大长度：64 sni_enable 否 Boolean

查看更多 →