如何抓取 HTTP 报文（Mac OS/Charles）
对于 iOS 10 以上系统，进入 设置>通用>关于本机>证书信任设置，对上一步安装的 Charles 证书启用完全信任。需要注意的是，对于 Android App，需要通过增加 配置网络安全选项 的方式来信任用户信任凭据。步骤如下：在 Portal 工程中增加...
下载构建产物
面向企业用户 使用企业证书打包后，扫码安装时需要信任证书，详细操作请参见 在iOS上安装自定义企业级应用。扫码预览应用（H5）H5应用的产物默认非公开，公开后即可使用设备自带浏览器扫描产物二维码，预览应用。说明 若需公开H5应用的产物...
使用ACME CA为ASM网关签发证书
Let's Encrypt是一个非营利性的公共CA（证书颁发机构），支持ACME协议，它可以签发一般浏览器信任的证书。本文介绍如何使用cert-manager对接Let's Encrypt，为ASM网关签发浏览器信任的HTTPS证书。前提条件 已添加ACK集群到ASM实例，且ASM...
CreateCertificateByCertificateId
调用CreateCertificateByCertificateId，根据证书ID为指定域名添加SSL证书。使用说明 本接口用于通过证书ID，为指定域名添加SSL证书。调用本接口前，您可以调用 DescribeCertificates 查询域名关联的所有SSL证书的ID。QPS限制 本接口的单...
制作 iOS 推送证书
iOS 推送证书用于推送通知，本文将介绍消息推送服务支持的证书类型，并引导您制作 iOS 推送证书。证书类型 消息推送服务仅支持 Apple Push Service 类型的证书。有关苹果证书类型及相关介绍，请参见 苹果证书类型。Apple Push Service 易和...
SSL证书选购指引
CFCA支持以下服务：提供全球信任证书，由中国权威数字证书认证机构自主研发，纯国产证书。提供7*24小时金融级的安全保障服务，具有完善的风险承保计划。提供中文版全球信任体系电子认证业务规则（CPS），便于用户理解双方的权利和义务。...
iOS端HTTPS（含SNI）业务场景：IP直连方案说明
上述过程中，和HTTPDNS有关的是第三步，客户端需要验证服务端下发的证书，验证过程有以下两个要点：客户端用本地保存的根证书解开证书链，确认服务端下发的证书是由可信任的机构颁发的。客户端需要检查证书的domain域和扩展域，看是否包含...
CreateCertificateByCertificateId-根据证书ID为指定...
接口说明 使用说明 本接口用于通过证书 ID，为指定域名添加 SSL 证书。调用本接口前，您可以调用 DescribeCertificates 查询域名关联的所有 SSL 证书的 ID。QPS 限制 本接口的单用户 QPS 限制为 10 次/秒。超过限制，API 调用将会被限流，...
iOS SDK接入（Pod集成）
说明 接入远程日志服务的iOS SDK可采用Pod集成和手动集成2种方式添加依赖。推荐使用Pod集成方式添加依赖，可大幅简化接入操作。如需使用手动集成方式添加依赖，操作方法请参见 iOS SDK接入（手动集成）。前提条件 已创建工作空间/应用。已...
iOS SDK接入（手动集成）
说明 接入远程日志服务的iOS SDK可采用Pod集成和手动集成2种方式添加依赖。推荐使用Pod集成方式添加依赖，可大幅简化接入操作。如需使用Pod集成方式添加依赖，操作方法请参见 iOS SDK接入（Pod集成）。前提条件 已创建工作空间/应用。已...
使用HTTPDNS的IOS SDK时出现“Error Domain=...
问题描述 使用HTTPDNS的IOS SDK时，出现类似如下报错信息。Error Domain=NSURLErrorDomain Code=-1202"此服务器的证书无效。您可能正在连接到一个伪装成“XX.XX.XX.XX”（IP地址）的服务器，这会威胁到您的机密信息的安全，或者 ...
单ALB实例配置多域名HTTPS网站
在 监听证书>服务器证书 页签，单击 添加扩展证书。在 添加扩展证书 对话框，选择证书example1，然后单击 确定。继续重复此步骤添加扩展证书example2。步骤三：配置转发规则 在 实例 页面，找到目标实例，单击实例ID。在 监听 页签，找到已...
管理NLB监听
选择非阿里云签发的证书时，如果没有可选的自签名CA证书，您可以在下拉框中单击 上传自签CA证书，在 证书应用仓库 页面，创建数据来源为 上传CA证书 的仓库，然后通过证书应用仓库上传自签名根CA或自签名子根CA证书。更多信息，请参见 管理...
关于升级CFCA全球信任SSL证书情况说明
收到厂商关于CAB（全球信任SSL证书标准指定组织）2.0版本新标准通知，要求将所有全球信任SSL证书的“基本约束”扩展项标记为关键。若您的SSL证书符合下述条件，将在2024年03月26日被吊销。厂商将重新为您提供一张SSL证书，阿里云自公告发布...
GlobalSign中间CA迁移导致续费签发证书不受信任问题
尊敬的阿里云用户：因GlobalSign厂商于2019年05月27日更新了用于签发SSL证书的中间CA，导致您在2019年05月27日后，通过SSL证书服务续费签发的GlobalSign品牌DV和OV型证书可能出现不受信任的问题。具体说明如下：项目 说明 受影响证书 自...
配置网络
BEGIN RSAPRIVATE KEY-ARTMIFRFGJLyrqtqWEE00cozR1pZultcvfsgsgsrAwREWDCFFGGCuD-END RSAPRIVATE KEY-单击 确认，完成SSL证书的添加。删除独立域名 在 独立域名 区域中，单击需要删除独立域名的 操作 列下 图标。在确认对话框中，单击 确定...
iOS功能插件
mobileprovision文件须预先设置，具体操作参见 配置证书（iOS）。安装Apple证书 在iOS场景下，用于安装p12证书并配置项目。选项 说明 组织ID 默认设置为苹果颁发的组织ID。证书名 默认设置为苹果颁发的证书名。xcodeporj目录 用于设置工程...
管理监听
添加服务器扩展证书 您可以通过添加扩展证书增加监听关联的证书。在 服务器证书 页签，然后单击 添加扩展证书。在 添加扩展证书 对话框中，选择服务器证书，然后单击 确定。如果没有可选的服务器证书，您可以在右上角单击 购买证书 进入...
支持 HTTPS
【独立域名】-添加SSL证书。证书名称：用户自定义名称，以供后续识别。证书内容：证书的完整内容，需要复制XXXXX.pem中的全部内容。私钥：证书的私钥，需要复制XXXXX.key中的内容。点击【确定】后，完成SSL证书的绑定。步骤3：API配置调整 ...
iOS端HTTPS（含SNI）业务场景“IP直连”方案说明
评估当前serverTrust是否可信任，*官方建议在result=kSecTrustResultUnspecified 或 kSecTrustResultProceed*的情况下serverTrust可以被验证通过，https://developer.apple.com/library/ios/technotes/tn2232/_index.html*关于...
通道配置
配置 iOS 实时活动消息推送证书 重要 在配置 iOS 实时活动消息推送证书之前，首先要确定 iOS 原推送证书，即.p12 证书，已经配置完毕，否则将无法配置实时活动消息证书。完成以下步骤配置 iOS 实时活动消息推送证书：登录 mPaaS 控制台，...
吊销和删除SSL证书
证书吊销后将失去加密效果，浏览器不再信任该证书。吊销场景 您可能会在以下场景吊销SSL证书：吊销场景 吊销说明 SSL证书申请信息填写错误，但是SSL证书已签发，需要重新提交SSL证书申请。证书签发时间未超过28个自然日且未执行域名变更...
追加和更换域名
SSL证书追加域名是指在已签发的SSL证书上添加新的域名的过程，通常适用于同一SSL证书保护多个域名的场景。而 更换域名则是指在已签发的SSL证书更换域名的过程，通常适用于SSL证书订单已经超过退款周期7个自然日，但仍需要更换证书域名的...
如何给CDN加速域名配置HTTPS中级证书
中级CA证书是用于验证中级CA机构合法性的证书，如果没有正确配置中级CA证书，可能会出现部分浏览器访问HTTPS业务时，出现“网站出具的安全证书不是由受信任的证书颁发机构颁发的”的报错提示。说明：目前CDN的HTTPS配置仅支持PEM格式的证书...
移动推送中iOS推送证书的过期说明
问题描述 iOS推送证书即将过期，现在撤销了重新生成一套生产和测试推送证书，会影响已上线app的老版本推送吗？解决方案 不会影响推送。使用撤销及过期的证书推送，客户端无法收到推送，重新生成一套上传到控制台后客户端就可以收到。请参见...
在Windows服务器安装根证书和中间证书
在mmc控制台，添加证书管理单元。在控制台的顶部菜单栏，选择 文件>添加/删除管理单元。在 添加或删除管理单元 对话框，从左侧 可用的管理单元 列表中选择 证书，单击 添加。在 证书管理单元 对话框，选择 计算机账户，单击 下一步。在 ...
使用CLB部署HTTPS业务（单向认证）
相关文档 如您需要使用非阿里云签发证书，证书要求可参考 证书要求，证书上传相关注意事项可参考 上传非阿里云签发证书。添加HTTPS监听详细操作可参考 添加HTTPS监听。如您有更高的安全需求，您可参考 使用CLB部署HTTPS业务（双向认证），...
服务器证书管理
步骤一：使用CA证书签发服务器证书 您可以向权威证书颁发机构购买服务器证书，也可以使用CA证书签发服务器证书，CA证书获取方式，请参见 自签CA证书。在安装好的OpenSSL路径下创建配置文件。创建一个名称为server.csr.cfg的文件，内容如下...
添加HTTPS监听
操作步骤 在 SSL证书 配置向导，选择已上传的服务器证书，或者在 选择服务器证书 时单击 新建服务器证书 上传一个服务器证书。您也可以购买证书。可选：单击 高级配置 后面的 修改，开启HTTPS双向认证或者设置TLS安全策略。打开 启用双向...
通过NLB实现TCPSSL卸载（单向认证）
通过在流量入口部署NLB并配置SSL证书，后端服务器无需配置SSL，NLB即可通过TCPSSL监听来接收加密流量，并将其解析为明文流量然后将流量分发至后端服务器。这种方式可以提高后端业务的处理效率，简化了后端服务器和SSL的配置，同时仍然保证...
快速入门
iOS 证书配置：iOS应用推送需配置开发环境/生产环境推送证书，详细信息请参见 iOS 配置推送证书指南。SDK集成 使用移动推送功能需完成SDK集成。移动推送Android SDK集成 移动推送iOS SDK集成 创建推送 您可以通过控制台或API推送消息或通知...
CLB七层监听FAQ
添加证书时，为什么会出现KeyEncryption的错误？负载均衡HTTPS支持哪些SSL协议版本？HTTPS session ticket的保持时间是多久？可以上传包含DH PARAMETERS字段的证书吗？HTTPS监听是否支持SNI？HTTP或HTTPS监听访问后端服务器的HTTP协议版本...
iOS端推送失败排查步骤
详细信息 首次接入推送不成功 首次接入推送不成功时，您可以对比以下步骤，确认配置正常：在接入推送SDK前，您先确认推送证书是否配置正确，详情请参见 iOS推送证书配置。接入过程中，请参见 iOS SDK配置 进行配置。开发过程中，请参见 iOS...
快速入门
配置证书（Android）/配置证书（iOS）配置应用证书，用于上传/管理应用使用的证书。配置人员 配置应用管理人员，用于添加/管理应用管理员。（可选）创建流水线。应用配置完成后，系统会默认生成一条构建流水线。操作 说明 新建流水线 创建...
iOS端推送通知失败的排查步骤
environment”的授权字符串 推送证书合法性校验 在推送控制台检查推送证书是否在有效期内，证书配置请参见 iOS推送证书设置。也可以通过第三方工具快速测试您的APNs推送证书信息是否正确，详情请参见 NWPusher。设备关机 设备关机后推送...
下载根证书和中间证书
如果业务用户通过Java等客户端访问您的Web业务，由于客户端没有内置根证书和中间证书，您可能需要在对应客户端或者系统默认信任库手动安装根证书和中间证书，保证客户端能够校验服务端的加密信息。例如，服务端安装了DigiCert OV型SSL证书...
消息推送状态码
关于在控制台上配置 iOS 推送证书、证书环境以及 BundleId 的详细操作，参见 配置 iOS 推送证书。2025 ConnUnavailable APNS 连接未完成。华为推送通道 状态码 描述 100 无效未知参数。101 无效的 API_KEY。102 无效的 SESSION_KEY。106 ...
如何获取钉钉提醒机器人Webhook链接
在钉钉群添加自定义机器人后，您可以获取该机器人的Webhook链接，并将该链接添加到数字证书管理服务控制台创建的联系人中，以便后续在钉钉中接收与证书相关的业务提醒消息。在钉钉群右上角单击群设置 图标。单击 机器人。按照页面指引，在 ...
数字证书管理服务的审计事件
CreateUserCertificate 添加证书。DeleteCasContact 删除联系人信息。DeleteCertificate 删除DV证书。DeleteCertificateRequest 删除DV证书申请失败的订单。DeleteClientCertificate 删除客户端证书。DeleteCompany 删除公司信息。...
管理私有证书
更多设置 如果您需要在证书中添加证书名称、公司和部门信息，您可以单击 更多设置 进行配置。CRL状态 表示创建子CA时是否开启了CRL（Certificate Revocation List）。关于CRL的更多信息，请参见 CRL服务。合规CA：密钥容器 选择 阿里云 时...
- 产品推荐
- 这些文档可能帮助您