阿里云DDoS高防如何保證上傳證書及密鑰的安全性？是否會解密HTTPS流量并記錄訪問請求的內(nèi)容？

阿里云DDoS高防在防護(hù)HTTPS業(yè)務(wù)時，需要您上傳對應(yīng)的SSL證書及密鑰，用于解密HTTPS流量并檢測流量中的攻擊特征。我們使用了專用的證書服務(wù)器（Key Server）來存儲和管理密鑰。Key Server依托于阿里云密鑰管理系統(tǒng)KMS（Key Management Service），能夠保護(hù)證書和密鑰的數(shù)據(jù)安全性、完整性和可用性，符合監(jiān)管和等保合規(guī)要求。關(guān)于KMS的詳細(xì)介紹，請參見什么是密鑰管理服務(wù)。

DDoS高防使用您上傳的SSL證書及密鑰解密HTTPS業(yè)務(wù)流量，只用于實(shí)時檢測。我們只會記錄包含攻擊特征（payload）的部分請求內(nèi)容，用于攻擊報表展示、數(shù)據(jù)統(tǒng)計等，不會在您未授權(quán)的情況下，記錄全量的請求或響應(yīng)內(nèi)容。

阿里云DDoS高防已通過ISO9001、ISO20000、ISO27001、ISO27017、ISO27018、ISO22301、ISO27701、ISO29151、BS10012、CSA STAR、等保三級、SOC1/2/3、C5、HK金融、菲律賓金融、OSPAR、ISO27001（印尼）、PCI DSS等多項(xiàng)國際權(quán)威認(rèn)證，且作為標(biāo)準(zhǔn)的阿里云云產(chǎn)品，在云平臺層面具備與阿里云同等水平的安全合規(guī)資質(zhì)。詳細(xì)內(nèi)容，請參見阿里云信任中心。