Todos os produtos
Search

Este produto

    Web Application Firewall:ModifyDefaultHttps

    Central de documentação

    Web Application Firewall:ModifyDefaultHttps

    Última atualização: Aug 10, 2026

    Modifica as configurações padrão de SSL/TLS.

    Experimente agora

    Experimente esta API no OpenAPI Explorer, sem necessidade de assinatura manual. Chamadas bem-sucedidas geram automaticamente código SDK correspondente aos seus parâmetros. Faça o download com segurança de credenciais integrada para uso local.

    Testar

    Autorização RAM

    A tabela abaixo descreve a autorização necessária para chamar esta API. Você pode defini-la em uma política do Resource Access Management (RAM). As colunas da tabela estão detalhadas abaixo:

    • Ação: As ações que podem ser usadas no elemento Action das instruções de política de permissão do RAM para conceder permissões para executar a operação.

    • API: A API que você pode chamar para executar a ação.

    • Nível de acesso: O nível de acesso predefinido concedido para cada API. Valores válidos: create, list, get, update e delete.

    • Tipo de recurso: O tipo de recurso que suporta autorização para executar a ação. Indica se a ação suporta permissão em nível de recurso. O recurso especificado deve ser compatível com a ação. Caso contrário, a política será ineficaz.

      • Para APIs com permissões em nível de recurso, os tipos de recursos obrigatórios são marcados com um asterisco (*). Especifique o Nome de Recurso Alibaba Cloud (ARN) correspondente no elemento Resource da política.

      • Para APIs sem permissões em nível de recurso, é exibido como Todos os Recursos. Use um asterisco (*) no elemento Resource da política.

    • Chave de condição: As chaves de condição definidas pelo serviço. A chave permite controle granular, aplicando-se somente a ações ou a ações associadas a recursos específicos. Além das chaves de condição específicas do serviço, o Alibaba Cloud fornece um conjunto de chaves de condição comuns aplicáveis a todos os serviços compatíveis com RAM.

    • Ação dependente: As ações dependentes necessárias para executar a ação. Para concluir a ação, o usuário RAM ou a função RAM deve ter permissões para executar todas as ações dependentes.

    Ação

    Nível de acesso

    Tipo de recurso

    Chave de condição

    Ação dependente

    yundun-waf:ModifyDefaultHttps

    update

    *Todos os recursos.

    *
    • acs:ResourceGroupId
    		 Nenhuma

    Parâmetros da solicitação

    Parâmetro

    Tipo

    Obrigatório

    Descrição

    Exemplo
    CertId

    string

    Sim

    O ID do certificado.

    123-cn-hangzhou
    TLSVersion

    string

    Sim

    A versão do TLS.

    Valores válidos:

    • tlsv1.1 :

      Suporta TLS 1.1 e versões posteriores. Oferece boa compatibilidade e boa segurança.

    • tlsv1.3 :

      Suporta apenas TLS 1.3. Oferece a maior segurança e a menor compatibilidade.

    • tlsv1 :

      Suporta TLS 1.0 e versões posteriores. Oferece a maior compatibilidade e a menor segurança.

    • tlsv1.2 :

      Suporta TLS 1.2 e versões posteriores. Oferece boa compatibilidade e a maior segurança.

    tlsv1
    CipherSuite

    integer

    Não

    O tipo de conjunto de cifras.

    Nota

    Este parâmetro é obrigatório. Você deve especificar este parâmetro ao chamar esta operação.

    Valores válidos:

    • 1 :

      Todos os conjuntos de cifras são adicionados.

    • 2 :

      Conjuntos de cifras fortes são adicionados.

    • 99 :

      Conjuntos de cifras personalizados são adicionados. Este valor está disponível apenas quando TLSVersion não está definido como tlsv1.3.

    1
    CustomCiphers

    array

    Não

    Os conjuntos de cifras personalizados a serem adicionados. Este parâmetro é usado apenas quando CipherSuite está definido como 99.

    string

    Não

    O conjunto de cifras personalizado.

    Valores válidos:

    • AES128-SHA :

      O conjunto de cifras AES128-SHA.

    • !SRP :

      O conjunto de cifras !SRP.

    • ECDHE-RSA-AES128-SHA :

      O conjunto de cifras ECDHE-RSA-AES128-SHA.

    • DES-CBC3-SHA :

      O conjunto de cifras DES-CBC3-SHA.

    • ECDHE-ECDSA-AES128-SHA :

      O conjunto de cifras ECDHE-ECDSA-AES128-SHA.

    • AES128-GCM-SHA256 :

      O conjunto de cifras AES128-GCM-SHA256.

    • ECDHE-ECDSA-AES128-SHA256 :

      O conjunto de cifras ECDHE-ECDSA-AES128-SHA256.

    • ECDHE-RSA-AES256-SHA384 :

      O conjunto de cifras ECDHE-RSA-AES256-SHA384.

    • ECDHE-ECDSA-AES256-SHA :

      O conjunto de cifras ECDHE-ECDSA-AES256-SHA.

    • RSA+3DES :

      O conjunto de cifras RSA+3DES.

    • AES256-GCM-SHA384 :

      O conjunto de cifras AES256-GCM-SHA384.

    • ECDHE-RSA-AES128-GCM-SHA256 :

      O conjunto de cifras ECDHE-RSA-AES128-GCM-SHA256.

    • AES256-SHA256 :

      O conjunto de cifras AES256-SHA256.

    • ECDHE-RSA-AES128-SHA256 :

      O conjunto de cifras ECDHE-RSA-AES128-SHA256.

    • ECDHE-ECDSA-AES256-GCM-SHA384 :

      O conjunto de cifras ECDHE-ECDSA-AES256-GCM-SHA384.

    • ECDHE-ECDSA-AES256-SHA384 :

      O conjunto de cifras ECDHE-ECDSA-AES256-SHA384.

    • AES256-SHA :

      O conjunto de cifras AES256-SHA.

    • ECDHE-ECDSA-AES128-GCM-SHA256 :

      O conjunto de cifras ECDHE-ECDSA-AES128-GCM-SHA256.

    • !kECDH :

      O conjunto de cifras !kECDH.

    • !LOW :

      O conjunto de cifras !LOW.

    • !CAMELLIA :

      O conjunto de cifras !CAMELLIA.

    • AES128-SHA256 :

      O conjunto de cifras AES128-SHA256.

    • !SEED :

      O conjunto de cifras !SEED.

    • !eNULL :

      O conjunto de cifras !eNULL.

    • !IDEA :

      O conjunto de cifras !IDEA.

    • !aNULL :

      O conjunto de cifras !aNULL.

    • !EXP :

      O conjunto de cifras !EXP.

    • !MD5 :

      O conjunto de cifras !MD5.

    • ECDHE-RSA-AES256-GCM-SHA384 :

      O conjunto de cifras ECDHE-RSA-AES256-GCM-SHA384.

    • !DSS :

      O conjunto de cifras !DSS.

    • !PSK :

      O conjunto de cifras !PSK.

    • ECDHE-RSA-AES256-SHA :

      O conjunto de cifras ECDHE-RSA-AES256-SHA.

    ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-RSA-AES128-GCM-SHA256:ECDHE-RSA-AES256-GCM-SHA384
    InstanceId

    string

    Sim

    O ID da instância WAF.

    Nota

    Você pode chamar DescribeInstance para consultar o ID da instância WAF atual.

    waf_v2_public_cn-***
    EnableTLSv3

    boolean

    Não

    Especifica se o TLS 1.3 é suportado. Valores válidos:

    • true: O TLS 1.3 é suportado.

    • false: O TLS 1.3 não é suportado.

    Nota

    • Este parâmetro é usado apenas quando HttpsPorts não está vazio, o que indica que o nome de domínio usa o protocolo HTTPS. Se TLSVersion estiver definido como tlsv1.3, este valor deve ser true.

    true
    RegionId

    string

    Não

    A região onde a instância WAF está implantada. Valores válidos:

    • cn-hangzhou: China continental.

    • ap-southeast-1: fora da China continental.

    cn-hangzhou
    ResourceManagerResourceGroupId

    string

    Não

    O ID do grupo de recursos do Alibaba Cloud.

    rg-acfm***q

    Elementos de resposta

    Elemento

    Tipo

    Descrição

    Exemplo

    object

    RequestId

    string

    O ID da solicitação. É um identificador exclusivo gerado pelo Alibaba Cloud para a solicitação. Você pode usá-lo para solucionar problemas.

    276D7566-31C9-4192-9DD1-***

    Exemplos

    Resposta de sucesso

    JSON formato

    {
  "RequestId": "276D7566-31C9-4192-9DD1-***"
}

    Códigos de erro

    Código de status HTTP

    Código de erro

    Mensagem de erro

    Descrição
    400 Waf.Pullin.InvalidCertIdentifier Invalid certificate ID, certificate ID:%s. O ID do certificado é inválido. ID do certificado: %s.
    400 Waf.Pullin.CertNotExist Certificate does not exist in SSL Certificate Center, certificate ID:%s.
    400 Waf.Pullin.CertEmptyCN The common name of the certificate is empty, certificate ID:%s.
    400 Waf.Pullin.CertExpired Certificate expired, certificate ID:%s . O certificado expirou. ID do certificado: %s.
    400 Waf.Pullin.InvalidTLS invalid TLS，TLS:%s .
    400 Waf.Pullin.InvalidEnableTLSv3 invalid EnableTLSv3:%s .
    400 Waf.Pullin.InvalidCipherSuit Invalid CipherSuit,CipherSuit:%s.
    400 Waf.Pullin.InvalidCustomCiphers Invalid InvalidCustomCiphers, CustomCiphers:%s .

    Consulte Códigos de Erro para uma lista completa.

    Notas de versão

    Consulte Notas de Versão para uma lista completa.