阿里云SSL证书免费版申请流程，收费版证书收费标准及证书类型选择参考
SSL证书是实现网站https访问必须购买的云安全类产品，现在很多用户在网站做好之后，下一步通常都是给网站域名购买SSL证书实现网站的https访问，阿里云提供申请SSL证书服务，现在每个阿里云个人或企业用户（以实名认证为准）每年可以一次性申请20张免费Digicert DV单域名试用证书（以下简称免费证书），本文为大家介绍具体的申请流程和收费证书的最新收费标准以及不同种类的证书选择参考。
带你读《阿里云安全白皮书》（九）——云上安全重要支柱（3）
阿里云安全白皮书（2024版）介绍了产品全生命周期的安全流程。在编码环节，严格遵守安全编码规范，使用安全SDK和IDE插件，安装IAST灰盒插桩程序，确保业务安全。测试环节通过自研黑、白、灰盒扫描工具进行全面检测。发布前进行默认配置检测和敏感信息检测，确保产品安全上线。运维与监控环节则通过零信任架构、日常运维和应急响应，确保产品持续安全。点击链接下载完整版内容。
带你读《阿里云安全白皮书》（十九）——云上安全重要支柱（13）
本文介绍了阿里云在全链路身份管控与精细化授权方面的措施，包括使用短期有效的 STS Token 替代长期有效的 AccessKey (AK)，通过 ECS 实例角色和 RRSA 功能实现应用隔离和权限最小化，以及利用 KMS 托管和加密 AK 凭证，减少凭证泄露风险。此外，阿里云还提供了 AK 审计和泄露风控功能，帮助客户管理和保护凭证安全。