报错sun.security.validator.ValidatorException:PKIX...
可能是由于服务器证书不受信任，请检查服务器端使用的证书是否过期或者无效。sun.security.validator.ValidatorException：表示PKI（Public Key Infrastructure，公钥基础设施）路径构建失败。即在证书链验证过程中找不到从服务器证书到...
错误码和状态码说明
404 未找到 服务器找不到请求的网页。例如，如果请求针对服务器上不存在的网页，则服务器通常会返回此状态码。405 方法禁用 禁用请求中所指定的方法。406 不接受 无法使用请求的内容特性来响应请求的网页。407 需要代理授权 此状态码与401...
如何在各类服务中安装SSL证书
概述 本文主要介绍如何在...在Apache服务器中配置带有证书链的数字证书 在Nginx或Tengine服务器上安装证书 在IIS服务器上安装SSL证书 在GlassFish服务器上安装SSL证书 在JBoss服务器上安装SSL证书 在Jetty服务器上安装SSL证书 适用于 SSL证书
UploadServerCertificate-上传服务器证书
上传服务器证书。接口说明 一次只能上传一份服务器证书和对应的私钥。上传成功后，返回该用户的所有服务器证书列表的指纹信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以...
找不到证书或无法选择已有的证书怎么办？
本文介绍使用SAE时，如何解决找不到证书、无法选择已有证书的情况。如果您使用CLB，需要先将证书导入传统型负载均衡CLB（Classic Load Balancer）。更多信息，请参见 概述。如果您使用ALB，需要先将证书导入数字证书管理服务（Certificate ...
HTTPS双向认证
所有客户端和服务器端的证书这个字段需要填写域名，一定要注意的是，根证书的这个字段和客户端证书、服务器端证书不能一样；其他所有字段的填写，根证书、服务器端证书、客户端证书需保持一致最后的密码可以直接回车跳过。经过上面三个命令...
搭建多个Web站点（Windows）
在一台ECS实例中配置多个Web站点，可以有效节约运营成本，便捷管理多个网站（包括更新软件、...如果您需要安装SSL证书，请参见 在IIS服务器安装SSL证书。相关文档 如果您想要在Linux实例中部署多个Web站点，请参见 搭建多个Web站点（Linux）。
管理证书
在配置TCPSSL监听时，您需要在阿里云证书中心购买证书，或者将所需的第三方签发的服务器证书和CA证书上传至阿里云证书中心，NLB从证书中心获取证书并使用。背景信息 NLB 支持单向认证和双向认证，请根据您的需要进行选择。单向认证：客户端...
管理证书
在配置 ALB 单向认证或双向认证业务时，您需要在阿里云证书中心购买证书，或者将所需的第三方签发的服务器证书和CA证书上传至阿里云证书中心，ALB 从证书中心获取该证书并使用。背景信息 ALB 支持单向认证和双向认证，请根据您的需要进行...
管理NLB监听
证书类别 操作 说明 服务器证书 更换监听默认服务器证书 在 服务器证书 页签，找到目标证书，在 操作 列单击 更换。在弹出的对话框中，选择一个服务器证书，然后单击 确定。如果没有可用的服务器证书，您可以在证书下拉框中单击 创建SSL...
管理监听
证书类别 操作 说明 服务器证书 更换监听默认服务器证书 在 服务器证书 页签，找到监听默认服务器证书，在 操作 列单击 更换。在弹出的对话框，选择服务器证书，单击 确定。如果没有可选的服务器证书，您可以在下拉框中单击 创建SSL证书 ...
SAE是否支持HTTPS双向认证以及如何选择证书？
在SAE控制台绑定HTTPS监听端口并上传服务器证书后，再去...服务器证书：用来证明服务器的身份。用户浏览器用来检查服务器发送的证书是否是由自己信赖的中心签发的。CA证书：服务器用CA证书验证客户端证书的签名。如果没有通过验证，拒绝连接。
免费证书下载的两个文件的说明
概述 本文简要介绍免费证书...一个是扩展名为.pem的文件，一个是扩展名为.key的文件.pem文件中已经包含服务器证书和CA中间证书，第一段为服务器证书，第二段为CA中间证书，您可以使用文本编辑器自行提取.key文件是证书私钥。适用于 证书服务
替换证书
在 管理证书 面板 选择服务器证书（默认证书）下拉框选择一个服务器证书。您也可以选择 新建服务器证书 或者 购买证书，服务器证书的相关配置请参见 概述。单击 高级配置 右侧的 修改，修改双向认证和TLS安全策略配置，然后单击 确定。详细...
文件传输&CDN测速任务错误码
648 远程服务器的SSL证书不正确 Curl系统错误码：51。649 找不到指定的SSL加密引擎 Curl系统错误码：53。650 无法将选定的SSL加密引擎设为默认选项 Curl系统错误码：54。651 本地客户端证书有问题 Curl系统错误码：58。652 无法使用指定的...
概述
配置HTTPS监听，您可以直接使用SSL证书服务中的证书或者将所需的第三方签发的服务器证书和CA证书上传到 传统型负载均衡CLB（Classic Load Balancer）。...每个地域最多可以创建100个服务器证书。每个地域最多可以创建100个客户端CA证书。
绑定和管理证书
默认服务器证书仅支持替换，不支持删除。扩展证书 对于已创建完成的HTTPS协议监听，您还可以绑定扩展证书。通过为HTTPS协议监听配置扩展证书，可以将多个域名关联到同一个HTTPS协议监听上，再配合基于域名的转发策略可以将不同域名的访问...
使用CLB部署HTTPS业务（双向认证）
步骤一：购买服务器证书 您可以从阿里云 数字证书管理服务控制台 购买服务器证书或者在其他服务商处购买服务器证书。您可以通过浏览器检查服务器发送的证书是否是由自己信赖的中心签发的。本文以从阿里云 数字证书管理服务控制台 购买...
在Windows服务器安装根证书和中间证书
本文以Windows 10 版本为例，介绍如何在 Windows系统安装根证书和中间证书。前提条件 已下载根证书或中间证书。具体操作，请参见 下载根证书和中间证书。...相关文档 下载根证书和中间证书 在IIS服务器安装SSL证书 常见问题
配置自定义证书
在openssl.cnf文件中已配置，不需要输入-Email Address 不需要输入-A challenge password 不需要输入-An optional company name 不需要输入-生成服务器证书（server.crt）。如果您需要保护一个连接地址，请配置如下命令。openssl x509-req-...
Windows系统的ECS实例中如何使用IIS搭建HTTPS协议的...
步骤三：创建自签名证书 在IIS管理器中选择 服务器证书。选中先前创建好的证书，然后选择 创建自签名证书。设置一个友好的名称。步骤四：搭建HTTPS网站 新添加一个网站。设置好网站的主目录，设置类型为 https，SSL证书选择前期设置的名称...
访问ECS实例中运行网站常见状态码的报错分析
403.16错误是由于客户证书不可信或者无效而造成的。403.17错误是由于客户证书已经到期或者尚未生效而造成的。404 报错：404报错主要是页面显示问题或者页面的链接有问题，意味着链接指向的网页不存在，即原始网页的URL失效。当 Web服务器...
WAF接入配置最佳实践
6 源站填写的IP是否是真实服务器IP，而不是错误地填写了高防IP或其他服务IP 是 7 回源算法是否与预期一致 否，建议检查 8 证书信息是否正确上传 是 9 证书是否合法（例如，加密算法不合规、错误上传其他域名的证书等）是 10 证书链是否完整...
SSL证书快速上手
证书部署到云产品并不表示证书不需要安装到服务器，具体以云产品的使用说明为准。SSL证书安装指南 4 在证书即将过期时，为证书续费并使用新签发的证书替换旧证书。CA中心签发的SSL证书默认有1年有效期。证书过期后将不被浏览器信任，影响...
配置HTTPS监听
配置HTTPS监听，您需要上传服务器证书，可以直接使用SSL证书服务中的证书或者将所需的第三方签发的服务器证书和CA证书上传到SSL证书服务。SSL证书服务更多信息，请参见 SSL证书。操作步骤 登录 ENS控制台。在 边缘负载均衡实例 管理页面，...
CLB证书FAQ
配置HTTPS监听时，选择服务器证书后出现“证书不存在”报错 问题现象 配置HTTPS监听时，在SSL证书配置向导，选择已创建的服务器证书时出现报错：证书不存在。问题原因 如果用户创建的CLB实例配置HTTPS监听时的账号是公有云账号，但是创建...
常见问题
云产品部署证书FAQ 使用Google浏览器无法访问安装SSL证书后的IIS服务 Chrome浏览器使用域名访问网站失败 在IIS部署服务证书后访问资源出现404报错 如何在浏览器中检查SSL证书是否生效 在服务器的同一IP地址和端口中绑定多站点但证书不匹配 ...
传统型负载均衡CLB的审计事件
DescribeServerCertificates 查询指定地域的服务器证书列表。DescribeSlbQuotas 查询负载均衡的资源约束。DescribeTags 查询标签列表。DescribeTLSCipherPolicies 查询TLS策略。DescribeVServerGroupAttribute 查询服务器组的详细信息。...
SSL证书安装指南
IIS 在IIS服务器安装SSL证书 Jetty 在Jetty服务器安装SSL证书 GlassFish 在GlassFish服务器安装SSL证书 在阿里云产品安装SSL证书 阿里云产品可以通过 数字证书管理服务 控制台直接部署SSL证书，无需您下载SSL证书。仅以下阿里云产品支持...
Apache Tomcat及httpd服务器安装SSL证书教程
如果您不清楚如何上传证书到服务器，推荐您使用 WinSCP 工具。本教程使用的测试资源及Web服务环境如下表所示。教程 测试域名 Web服务程序版本 视频起止片段 Apache Tomcat 7安装SSL证书 doc.测试.club apache-tomcat-7.0.108 01分30秒~03分...
什么是SSL证书
本文介绍SSL证书（特指服务器证书，简称SSL证书）的基本概念和相关服务，帮助您快速了解SSL证书。阿里云SSL证书，是经Webtrust认证的知名CA（Certificate Authority)机构颁发给网站的可信凭证，具有网站身份验证和加密传输双重功能。说明 ...
在EMQX服务器配置私有证书单向认证
EMQX单向认证指的是客户端与服务端之间建立安全连接时，服务端只验证客户端是否信任服务器的证书，而不需要验证客户端的身份。本文介绍如何在EMQX服务器配置阿里云自签名X.509格式证书，实现EMQX的TLS/SSL单向认证。重要 本文以Windows 10 ...
SLB服务器证书在有效期内
参数 说明 规则名称 SLB服务器证书在有效期内 规则标识 slb-server-certificate-expired 标签 SLB，ServerCertificate 自动修正 不支持 规则触发机制 配置变更 规则支持的资源类型 SLB服务端证书 规则入参 无 修正指导 使SLB服务器证书在...
在IIS服务器安装SSL证书
重要 部分特殊情况，输入IP地址可能会出现部署证书不成功问题，请您删除后，再尝试部署。端口：默认为 443，无需修改。说明 如果您设置了其他端口，则通过浏览器访问网站时，必须在网站域名后输入端口号才能访问网站。例如，您的域名为...
未开启网站服务前是否可以申请HTTPS证书？
未购买服务器，并且未开启网站服务前，只要已拥有域名，就可以提前申请...但如果您申请证书时还未购买服务器，证书验证时将不支持选择 文件验证 的方式。说明 提交申请验证时，如果选择 文件验证 的方式，需要在服务器中上传相关验证文件。
单ALB实例配置多域名HTTPS网站
配置 说明 选择服务器证书 选择准备的默认证书default。在 选择服务器组 页面配置以下信息，其他参数可保持默认值或根据实际情况修改。完成后单击 下一步。配置 说明 选择服务器组 选择此前已创建好的服务器组RS1。在 配置审核 页面，检查...
数据安全
创建HTTPS协议监听时绑定的SSL证书为默认服务器证书。对于已创建完成的HTTPS协议监听，您还可以绑定扩展证书。通过为HTTPS协议监听配置扩展证书，可以将多个域名关联到同一个HTTPS协议监听上，再配合基于域名的转发策略可以将不同域名的...
DescribeClientCertificateStatus-查询证书的状态信息
unknown：表示服务器不能判断该证书的状态。good RevokeTime long 证书被吊销的日期。说明 只有当 Status为 revoked（表示证书已被吊销）时，才会返回该参数。2021-01-01T00:00Z 示例 正常返回示例 JSON 格式 {"RequestId":"15C66C7B-671A-...
服务器证书管理
服务器证书用于客户端认证服务端，服务器证书需要由您自行购买或自行签发并托管至阿里云数字证书管理服务。本文为您介绍如何生成并使用服务器证书。服务器证书使用流程 使用限制 仅铂金版实例和专业版实例支持服务器证书管理功能。前提条件...
谷歌浏览器无法识别IIS绑定的证书
概述 本文主要介绍如何解决谷歌浏览器无法识别IIS证书的办法。问题症状 绑定了证书的同一个站点，IE浏览器和火狐浏览器可以正常访问，但是谷歌浏览器无法访问。解决方案 下载 iTrust软件 并运行，为IIS服务加密套件设置 最佳配置。重启谷歌...
- 产品推荐
- 这些文档可能帮助您