设置SSL加密
注意事项 SSL的证书有效期为1年，请及时 更新证书有效期 并重新下载配置CA证书，否则使用加密连接的客户端程序将无法正常连接。由于SSL加密的实现原理，启用SSL加密会显著增加CPU使用率，建议您仅在外网链路有加密需求的时候启用SSL加密。...
密钥管理服务支持被审计的事件说明
UpdateCertificateAuthority 更新证书颁发机构配置数据。UpdateCertificateStatus 更新证书状态。UpdateKeyDescription 更新密钥的描述信息。UpdateKeyStore 更新KMS实例信息。UpdateKmsInstanceBindVpc 更新KMS实例配置的VPC。...
密钥管理服务支持被审计的事件说明
UpdateCertificateAuthority 更新证书颁发机构配置数据。UpdateCertificateStatus 更新证书状态。UpdateKeyDescription 更新密钥的描述信息。UpdateKeyStore 更新KMS实例信息。UpdateKmsInstanceBindVpc 更新KMS实例配置的VPC。...
APNs鉴权配置
iOS应用如需使用推送服务，需在移动推送控制台做鉴权配置，鉴权配置包含两种方式：通过P12证书鉴权（certificate-based）和通过P8证书鉴权（token-based），本文详细介绍两种方式的具体配置流程。方式一、通过P12证书鉴权 前提条件 已获取...
API概览
证书接口 证书接口用于证书的创建、删除、更新、查询、签名验签等操作。API 描述 CreateCertificate 创建证书。UploadCertificate 将CA机构颁发的证书和证书链导入证书管家。GetCertificate 查询证书管家托管的证书。DescribeCertificate ...
透明接入
您可以在 服务器列表 页签，定位到需要更新证书的实例，单击目标端口 操作 列的 编辑，通过 手动上传 或 选择已有证书 的方式上传证书。后续步骤 完成接入流程后，网站访问流量将经过WAF并受到WAF的防护。WAF包含多种防护检测模块，帮助...
设置SSL加密
} } } } } 相关API DescribeDBInstanceSSL-查询RDS实例的SSL配置 ModifyDBInstanceSSL-修改RDS实例的SSL配置 更多操作 更新证书有效期 SSL的证书有效期为1年，请在到期前更新证书有效期，否则使用加密连接的客户端程序将无法正常连接。...
证书格式说明
如果证书是通过中级CA机构颁发的证书，则您的证书文件包含多份证书，需要手工将服务器证书与中间证书拼接后，一起上传。说明拼接规则为：服务器证书放第一份，中间证书放第二份，中间无空行。一般情况下，机构颁发证书时会有对应说明。请...
使用HTTPS并用域名访问
用户可以将自己的域名绑定到API网关的API分组上，API网关通过域名来定位到一个唯一的API分组，...4.上传证书成功后，可以在域名列表栏看到域名后“选择证书”链接变成了“更新证书”；证书上传成功后，就可以使用HTTPS协议访问对应的域名了。
HTTPS配置
若证书列表中无当前适配的证书可以选择自定义上传，需要设置证书名称后上传证书内容和私钥，该证书将会在 云盾证书服务 中保存，可以在“我的证书”中查看。自定义上传证书仅支持PEM的证书格式，更多信息，请参见 证书格式说明。验证证书...
配置HTTPS安全加速
自有证书：在证书类型选项中单击 自定义，输入证书名称后并上传证书内容和私钥，该证书将会在 云盾证书控制台 保存，可以在 我的证书 部分查看。说明 仅支持PEM的证书格式。设置跳转类型。单击 强制跳转 右方的 修改配置。支持设置强制跳转...
配置HTTPS安全加速
自有证书：在证书类型选项中单击 自定义，输入证书名称后并上传证书内容和私钥，该证书将会在 云盾证书控制台 保存，可以在 我的证书 部分查看。说明 仅支持PEM的证书格式 设置跳转类型。单击 强制跳转 右方的 修改配置。支持设置强制跳转...
通道配置
说明 iOS 推送证书具有有效期，请在推送证书失效前及时更新证书，以免消息推送无法正常工作。系统会在证书失效前 15 天开始提醒更换。如需更换证书，单击证书信息下方的 重新上传 上传新的证书即可。配置 iOS 实时活动消息推送证书 重要 在...
证书格式说明
SCDN开启HTTPS需上传您的证书，且只支持 PEM 格式证书。本文为您介绍阿里云SCDN支持的证书格式和不同证书格式间的转换方式。常用证书申请流程 本地生成私钥。本地生成私钥 openssl genrsa...更新证书的生效时间是10分钟。不支持带密码的私钥。
上传HTTPS证书
DDoS高防（中国内地）支持上传国际标准证书及国密标准证书（仅支持SM2算法），DDoS高防（非中国内地）仅支持上传国际标准证书。如果您的网站业务既支持国际标准证书，又支持国密标准证书，需要同时上传两种证书。前提条件 已添加网站配置且...
API概览
SetCdnDomainSSLCertificate 设置CDN域名证书 调用SetCdnDomainSSLCertificate用于设置某域名下证书功能是否启用及更新证书信息。标签管理 API 标题 API概述 TagResources 添加资源标签 调用TagResources添加资源标签。...
配置HTTPS证书
更新证书 替换K8s Secret内容。MSE控制台更换证书，或者在阿里云数字证书中心控制台通过部署方式替换证书。部署后端服务 登录 容器服务管理控制台，在左侧导航栏选择 集群。在 集群列表 页面，单击目标集群名称，然后在左侧导航栏，选择 ...
配置HTTPS证书
更新证书 替换K8s Secret内容。MSE控制台更换证书，或者在阿里云数字证书中心控制台通过部署方式替换证书。部署后端服务 登录 容器服务管理控制台，在左侧导航栏选择 集群。在 集群列表 页面，单击目标集群名称，然后在左侧导航栏，选择 ...
配置HTTPS证书
更新证书 替换K8s Secret内容。MSE控制台更换证书，或者在阿里云数字证书中心控制台通过部署方式替换证书。部署后端服务 登录 容器服务管理控制台，在左侧导航栏选择 集群。在 集群列表 页面，单击目标集群名称，然后在左侧导航栏，选择 ...
常见问题
云产品部署证书FAQ 使用Google浏览器无法访问安装SSL证书后的IIS服务 Chrome浏览器使用域名访问网站失败 在IIS部署服务证书后访问资源出现404报错 如何在浏览器中检查SSL证书是否生效 在服务器的同一IP地址和端口中绑定多站点但证书不匹配 ...
微信小程序访问CDN证书校验失败
概述 本文主要介绍微信小程序访问CDN证书校验失败的排查思路。问题描述 Android端微信小程序访问CDN的HTTPS请求出现证书校验失败的情况。问题原因 提交的中间证书错误。解决方案 在Android端微信小程序端访问CDN的证书出现校验失败的情况，...
安全加速
更新证书的生效时间是1小时。不支持带密码的私钥。查看证书 允许用户查看证书，但是只支持查看证书，由于私钥信息敏感不支持私钥查看，请您妥善保管证书相关信息。修改编辑证书 支持修改编辑证书，但注意生效时间是1小时，请慎重操作。
HTTPS安全加速设置
说明 正确性包括：证书未过期、发行服务器证书的CA可靠、发行者证书的公钥能够正确解开服务器证书的发行者的数字签名、服务器证书上的域名和服务器的实际域名相匹配。服务端用之前的私钥进行解密，得到随机数（密钥）。服务端用密钥对传输...
申请SSL证书出现审核失败的原因及处理方法
本文介绍申请SSL证书审核失败的可能原因及其解决方法。背景信息 不同的CA中心，SSL证书实际签发的时间可能有所不同，如果SSL证书申请提交很久之后，还是一直在审核中，具体解决方法，请参见 证书申请提交很久了，为什么还是审核中？和 免费...
单点登录（SSO）常见问题
查询IdP中SCIM同步日志，查找同步失败的原因做对应处理。同一个用户，IdP中的UPN和同步到云SSO中的UPN不一致。可能的情况：SCIM同步时选择同步到云SSO的用户名使用的不是UPN。SCIM同步配置了用户名映射的转换规则。在IdP单点登录配置中设置...
HTTPS 请求配置
重要 使用 HTTPS 协议访问 OpenAPI 时，SDK 会默认开启校验 SSL/TLS 证书有效性，若您代码环境没有证书环境，则会报错证书校验失败。为保障通信安全，建议您保持开启，若在测试环境必须忽略证书校验，可以通过以下方式设置：/client级别的...
点播CDN常见问题
请求加速资源时出现跨域问题并提示“The 'Access-Control-Allow-Origin' header has a value 'xxx' that is not equal to the supplied origin”请求加速资源失败并报错 The 'Access-Control-Allow-Origin' header has a value 'xxx' that ...
设置SSL证书消息提醒
支持设置以下提醒：业务提醒：下载证书提醒 吊销证书提醒 删除证书提醒 分享证书提醒 证书即将过期提醒 托管证书提醒 异常告警：证书过期未续费告警 消息提醒关闭告警 证书托管失败告警 产品变更提醒：产品变更公告、更新、升级等通知提醒 ...
单点登录（SSO）常见问题
当您在单点登录过程中遇到问题时，您可以在Google Chrome浏览器中，查看SAML响应，方便定位问题。不同浏览器版本的操作可能略有差异，如下以Google Chrome 108.0.5359.125（64位）为例，为您介绍具体的操作步骤。按 F12，打开开发者工具...
HTTPS配置
为保障生产环境通信安全，建议您保持开启，若在测试环境必须忽略证书校验，可以通过运行时参数 ignore_ssl 设置：from alibabacloud_tea_util.models import RuntimeOptions RuntimeOptions(ignore_ssl=True#忽略对 SSL 证书的验证，默认...
【变更】关于免费证书服务策略调整通知
尊敬的阿里云用户：接收到厂商关于 免费证书服务收费策略调整 的...证书审核失败，重新提交申请后，证书有效期将变更为3个月。免费证书领取规则、领取个数、使用流程等保持不变，具体请参见 免费SSL证书概述。感谢您对阿里云的支持与关注！
拉取自建镜像仓库的镜像
拉取自建镜像仓库中的镜像时，可能会碰到因协议不同或者证书认证失败而导致镜像拉取失败的问题。本文介绍在自建镜像仓库采用HTTP协议和使用自签发证书的情况下，如何拉取自建镜像仓库中的镜像来创建ECI实例或者镜像缓存。功能说明 拉取自建...
HTTPS 请求配置
} 重要 使用 HTTPS 协议访问 OpenAPI 时，SDK 会默认开启校验 SSL/TLS 证书有效性，若您代码环境没有证书环境，则会报错证书校验失败。为保障生产环境通信安全，建议您保持开启，若在测试环境必须忽略证书校验，可以通过以下参数设置：...
【公告】云虚拟主机停止代理申请免费SSL证书
重要 如果自动续签失败，或者2022年11月30日之前通过云虚拟主机代理申请的免费证书审核失败时，请您重新自行申请免费证书。具体操作，请参见 申请免费DV单域名试用证书。方案 如果您的业务需要开启HTTPS加密访问功能，您可以选择自行上传...
HTTPS配置
client=AcsClient(region_id='<region_id>',#地域ID verify=False#忽略对 SSL 证书的验证)指定CA证书文件 from aliyunsdkcore.client import AcsClient#使用默认凭证提供链初始化client，详细信息请参见V1.0 Python SDK客户端与凭证章节。...
HTTPS 请求配置
} 重要 使用 HTTPS 协议访问 OpenAPI 时，SDK 会默认开启校验 SSL/TLS 证书有效性，若您代码环境没有证书环境，则会报错证书校验失败。为保障生产环境通信安全，建议您保持开启，若在测试环境必须忽略证书校验，可以通过运行时参数 ...
使用自建镜像仓库
拉取自建镜像仓库中的镜像时，可能会碰到因协议不同、证书认证失败或者使用了自建DNS服务器而导致镜像拉取失败的问题。本文介绍在自建镜像仓库采用HTTP协议和使用自签发证书或者自建DNS服务器的情况下，如何拉取自建镜像仓库中的镜像来创建...
如何取消密钥的密码保护
详细信息 阿里云中其它云产品在使用数字证书的过程中需要您提供密钥，如果您的密钥是加载密码保护的，那么其它云产品在加载您的数字证书时将无法使用您的密钥，会导致数字证书解密失败以及HTTPS服务失效。因此，需要您提供无密码保护的密钥...
DeleteCertificateRequest-删除DV证书申请失败的订单
删除DV证书申请失败的订单。接口说明 只有在以下场景下，您才可以调用本接口删除对应的证书申请订单：订单处于 审核失败状态：您已经调用 DescribeCertificateState 查询了证书申请订单的状态，发现订单状态为审核失败（返回数据中的 Type ...
托管部署
在申请证书使用托管服务后，阿里云将自动创建相应的托管部署任务，您可以编辑该部署任务，设置托管证书自动部署至阿里云产品的时间或修改托管证书部署的阿里云产品。前提条件 已开启证书托管。具体操作，请参见 开启证书托管。托管部署说明...
- 产品推荐
- 这些文档可能帮助您