使用CDN加速后无法通过HTTPS访问资源
注意：更新证书的生效时间是1小时。检查证书格式是否错误。说明：只支持Nginx能读取的证书，即PEM格式的证书，请检查证书格式是否正确。登录 SSL证书管理控制台。找到域名对应的HTTPS证书，并下载Nginx类型的证书（包含PEM和KEY）。登录 ...
实例生命周期管理
实例过期（2→3）：当实例处于 服务中 状态时，若正在使用的预付费实例过期且未及时续费，实例会由 服务中 状态切换为 已过期 状态。若您不再需要使用实例，可在控制台上退订该实例，退订成功后，实例会由 服务中 状态切换为 已过期 状态。...
CheckCertificate-查询证书状态
Status string 证书状态，取值：EXPIRED：已过期 NOT_CONFIGURED：未配置 NO_PASSWORD：未配置密码 OK：正常 REVOKED：已撤销 OK ExipreTime long 证书过期时间。1764561600000 DevelopmentCertInfo object 访问开发环境/沙箱环境的证书...
网站HTTPS
开启HTTPS后仍显示网站不安全问题排查 情形1：阿里云免费证书有效期为一年，如已过期，网站会显示不安全。解决方案：重新按照上方 阿里云免费HTTPS证书配置 操作新购一SSL证书即可，重新开启HTTPS即可。情形2：网页上有非HTTPS的外部引用，...
网站HTTPS
开启HTTPS后仍显示网站不安全问题排查 情形1：阿里云免费证书有效期为一年，如已过期，网站会显示不安全。解决方案：重新按照上方 阿里云免费HTTPS证书配置 操作新购一SSL证书即可，重新开启HTTPS即可。情形2：网页上有非HTTPS的外部引用，...
如何恢复实例
您可以在控制台上恢复已过期但还未被释放或删除的实例。包年包月实例过期后可在控制台上续费，续费成功后可继续使用服务。过期原因：实例被退订。实例到期未续费。按量付费 或弹性按量付费 实例过期原因：实例被停用：实例因为被停用导致...
证书如何续费？
阿里云SSL证书支持到期续费的功能，到期续费可以有效保障您提前为证书续费而不损失证书过期前剩余未使用的有效期。由于CA中心的规定，SSL证书服务不支持自动续费，您需要手动执行续费操作。续费购买的证书必须在证书类型、证书品牌和申请...
访问网站时提示因主机过期暂时无法访问
可能原因 云虚拟主机已过期。您近期执行过以下任一操作，但没有将域名解析到新主机的IP地址，或者将域名同时解析到了新旧两个主机的IP地址。升级云虚拟主机 更换云虚拟主机操作系统 网站迁移到新购买的云虚拟主机 解决方案 登录 云虚拟主机...
0002-00000007
问题原因 使用了STS的认证方式访问OSS，但是提供的临时访问凭证已过期。问题示例 您通过STS服务获取了有效时间为一小时的临时访问凭证。如果两个小时后通过该临时访问凭证发起请求，则产生该错误信息。解决方案 如果希望通过STS认证的方式...
云数据库Redis版如何清除过期Key
默认策略 云数据库Redis版 存在以下三种自动清除过期Key的默认策略：主动过期（定期清除）：系统后台会周期性地检测，若发现已过期的Key，会将其清除。被动过期（惰性清除）：当用户访问某个Key时，若该Key已过期，系统会将其清除。强制...
同步Redis后出现数据不一致
expires 表示带有过期keys的数据量，包含未过期和已过期的keys的数量。因此，通过 expires 来判断数据量时，逻辑上已经过期但未被Redis删除的keys也会被统计进来，从而出现了源端和目标端的数据不一致的现象。说明 Redis处理过期keys的时机...
如何收到证书到期的系统通知？
证书到期前一个月，阿里云SSL证书控制台会提示证书到期的信息。您也可以通过消息中心来设置是否需要接收证书相关的系统消息通知。如未设置消息中心的通知，您将不会收到证书到期的站内信、邮箱或手机短信通知。您可在 消息中心 控制台 基本...
到期续费证书和新购证书有什么区别？
到期续费证书和新购证书有以下区别：到期续费证书的有效期会叠加上证书过期前尚未使用的有效期。说明 如果您的现有证书即将过期，您未通过到期续费功能更新证书，而是通过重新购买的方式签发新证书，那么您新购买证书的有效期将无法叠加您...
常见问题
云产品部署证书FAQ 使用Google浏览器无法访问安装SSL证书后的IIS服务 Chrome浏览器使用域名访问网站失败 在IIS部署服务证书后访问资源出现404报错 如何在浏览器中检查SSL证书是否生效 在服务器的同一IP地址和端口中绑定多站点但证书不匹配 ...
吊销和删除SSL证书
数字证书管理服务不仅支持吊销证书，还支持将已过期或已吊销的SSL证书从证书列表中彻底删除，以保持列表的准确性和安全性。吊销SSL证书 证书吊销是指已经签发的证书从签发证书机构处注销。证书吊销后将失去加密效果，浏览器不再信任该证书...
创建数据访问代理数据表
这时新创建的数据表尚未生效，客户端无法进行查询或者其他操作，需要单击右上方的 配置生效 来生效当前的数据表变更。数据表的状态有 正常、创建中、创建失败、删除中、删除失败 四种。说明 单击 配置生效 只会将状态为 正常 的数据表配置...
云SSO SAML签名证书过期检查
云SSO SAML签名证书过期检查，有效期距今超过设置天数（默认90天），视为“合规”。应用场景 通过定期检查和更新云SSO SAML签名证书，可以降低安全风险，并保持系统的稳定性和安全性。风险等级 默认风险等级：高风险。当您使用该规则时，...
证书格式说明
若开启时证书已过期，会重新申请免费证书。其他证书相关 您可以停用、启用和修改证书。停用证书后，系统将不再保留证书信息。再次开启证书时，需要重新上传证书或私钥。只支持带SNI信息的SSL/TLS。请确保上传的证书和私钥匹配。更新证书的...
托管服务概述
服务介绍 证书托管服务包含 证书到期前自动申请、阿里云云产品证书自动更新、自动补齐剩余有效期 和 专属的技术支持，具体说明如下：证书到期前自动申请（不含3个月免费证书）：证书绑定的域名和证书在同一个阿里云账号下，并且之前提交的...
HTTPS 证书报错
证书不合法 API 提供者使用的证书其他非主流机构颁发的证书，此类证书使用浏览器访问是没有问题的，因为浏览器会自动更新根证书。但老版本操作系统的根证书对这些机构（证书颁发机构）的不信任或者信任时间已经过期。解决方案 升级客户端根...
使用ALB部署HTTPS业务（双向认证）
方式二：导出通过自签证书生成的客户端证书 如果您已上传自签CA证书至证书中心，并需要自签CA证书生成的客户端证书进行双向认证，请执行以下操作生成客户端证书。远程登录ECS01，执行以下步骤，生成客户端证书。具体操作，请参见 ECS远程...
文件传输&CDN测速任务错误码
610 SSL证书过期 对于基于HTTPS协议的网站，访问的时候需要安装SSL安全证书，当证书过期之后就会报此错误码。系统错误码：12037。611 证书域名不正确 SSL证书中的域名字段是非法的。例如：访问 www.123.com 网站，但该网站的证书域名字段是...
GetDeviceCertificate-获取设备证书详情
设备证书是由CA根证书签发给客户端设备使用的数字证书，用于客户端和服务端连接时，服务端对客户端进行安全认证。认证通过后服务端和客户端可基于证书内的加密密钥进行安全通信，若认证不通过则服务端拒绝客户端接入。您可以调用本接口获取...
ListSSLCert-查询网关证书列表
获取网关证书列表。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中使用，...
ListDeviceCertificate-查询设备证书列表
设备证书是由CA根证书签发给客户端设备使用的数字证书，用于客户端和服务端连接时，服务端对客户端进行安全认证。认证通过后服务端和客户端可基于证书内的加密密钥进行安全通信，若认证不通过则服务端拒绝客户端接入。本接口用于查询指定...
Apache Tomcat及httpd服务器安装SSL证书教程
为方便您直接观看感兴趣的部分，以下内容介绍了在服务器安装证书前，您需要完成的准备工作：已通过 SSL证书控制台 下载对应服务器类型的SSL证书。关于下载证书的具体操作，请参见 SSL证书安装指南。已将下载的证书上传到服务器。推荐您在...
GetCaCertificate-获取CA证书详情
云消息队列 MQTT 版支持X.509证书认证，客户端可通过设备证书完成接入认证。CA证书用于为客户端签发设备证书，并验证设备证书的正确性。您可以调用本接口查询指定CA证书的证书内容以及激活状态等详细信息。接口说明 仅铂金版和专业版实例...
上传HTTPS证书
选择已有证书：如果您已将证书上传到数字证书管理服务，可以直接选择证书。手动上传：如果您未在数字证书管理服务控制台上传证书，也可以手动上传。填写 证书名称，并将证书文件和私钥文件中的文本内容分别复制粘贴到 证书文件 和 私钥文件...
HTTPS安全加速设置
若开启时证书已过期，您需要重新申请免费证书。自定义 如果证书列表中无当前适配的证书，您可以选择自定义上传。您需要在设置证书名称后，上传证书内容和私钥，该证书将会在阿里云云盾的证书服务中保存。您可以在 我的证书 中查看。说明 ...
清除KubeConfig
已清除 当前RAM用户或RAM角色下发过集群的KubeConfig，但是目前KubeConfig已经被清除。清除KubeConfig即删除集群的KubeConfig信息和该RAM用户或RAM角色的RBAC Binding。如需清除正在生效的KubeConfig，请您谨慎核对凭据下发的合理性和有效...
下载域名证书
若域名已过期，续费成功后即可恢复下载功能。“.gov.cn/.公司/.网络”等后缀的域名，必须通过域名实名认证。下载域名证书（单个）重要 备案要求所上传的域名证书图片大小应为200 KB~4 MB。如果图片大小小于200 KB，您可以彩色打印后再拍照...
使用插件市场扩展网格能力
单击 添加命名空间到生效范围，在 添加命名空间到生效范围 对话框，在 未生效命名空间 区域单击目标命名空间标签，命名空间标签将自动移动至 已生效命名空间 区域，然后单击 确定。在 插件详情 页面的 已生效的Sidecar 区域可以查看已添加...
Redis过期Key的逐出策略
Redis会周期性的随机测试一批设置了过期时间的Key并进行处理，测试到已过期的Key将被删除，具体的算法如下所示：Redis配置项hz定义了serverCron定时任务的执行周期，该默认值为10，即CPU空闲时每秒执行10次。每次过期Key清理的时间不超过...
查询证书服务列表接口
expired：已过期。expire_soon：即将过期。DomainName String example.com 加速域名。CertCommonName String example.org 证书主域名。示例 请求示例 http(s):/live.aliyuncs....
DescribeClientCertificateStatus-查询证书的状态信息
接口说明 本接口用于通过证书的唯一识别码，批量查询客户端证书或服务端证书的状态，例如，证书是否已被吊销。QPS限制 本接口的单用户QPS限制为10次/秒。超过限制，API调用将会被限流，这可能影响您的业务，请合理调用。调试 您可以在Open...
使用域名检测工具排查域名问题
例如，用户在北京，使用自己的电脑访问域名，如果此字段的检测结果为已生效，表示用户本地运营商的Local DNS已生效。暂不支持：目前该工具不支持非阿里云DNS的检测。暂不生效：表示本地运营商的Local DNS未生效，需等待生效。暂无数据：...
批量配置HTTPS证书
参数 说明 证书来源 仅支持 云盾（SSL）证书中心 从获取的证书，即在阿里云 数字证书管理服务（原SSL）中购买的证书。证书名称 选择已购买的证书。证书（公钥）证书公钥内容的PEM编码。云盾证书中心获取的证书，内容将由系统自动获取。私钥...
购买托管服务
示例：您在提交证书申请时，如果选择开启托管服务，则默认表示申请2张相同的证书并消耗1次托管服务，将证书服务年限延长到2年（一张证书过期后，自动更新为另一张）。如果您希望将证书服务年限延长到3年，则需要申请3张相同的证书并消耗2次...
如何查看SCDN是否已生效？
本文为您详细介绍查看SCDN是否生效的方法。在域名服务商添加完CNAME记录后，不同的服务商CNAME生效的时间也不同，一般新增的CNAME记录会立即生效，修改的CNAME记录会需要较长时间生效。您可以 ping 或 dig 您所添加的加速域名，如果被转向*...
证书管理
证书类型 免费证书 自定义证书 签发机构 Digicert 任意签发机构 有效期 一年 以证书申请时为准 证书类型 DV DV、OV、EV 证书算法 RSA RSA、ECC 域名类型 单一精确域名 单一精确域名、泛域名 域名控制验证 自动 手动 证书续签 自动 手动 ...
- 产品推荐
- 这些文档可能帮助您