私有证书相关问题
本文介绍您在使用私有证书可能遇到的问题及解决方案。Matter使用什么类型的证书？Matter 是一个新型智能家居自动化标准，并由 Connectivity Standards...在 受信任的根证书颁发机构，单击 导入，并按照页面证书导入向导，导入根证书root.crt。
如何在浏览器中检查SSL证书是否生效
详细信息 浏览器中受信任的根证书颁发机构存储区验证服务器身份后，会颁发SSL数字证书，该证书具有网站身份验证和加密传输的双重功能。以下是在浏览器中，检查SSL证书是否生效的操作步骤。打开浏览器，在浏览器地址栏中输入以下格式的URL。...
Power BI
传输加密 如需使用SSL传输加密连接Hologres实例，您需要先在Hologres侧开启SSL传输加密并下载CA证书，然后在本地安装证书并将证书添加到 受信任的根证书颁发机构 目录下。Hologres开启SSL传输加密详情请参见 传输加密。
网站HTTPS
本文介绍开启网站HTTPS的途径。背景信息 HTTPS比HTTP多了安全验证，通过传输加密和身份认证保证了传输...证书有效期90天，到期前一周自动续期。...登录后，单击 控制台。...情形4：使用了不受信任的根证书。解决方案：按上所示步骤重新申请即可。
网站HTTPS
本文介绍开启网站HTTPS的途径。背景信息 HTTPS比HTTP多了安全验证，通过传输加密和身份认证保证了传输...证书有效期90天，到期前一周自动续期。...登录后，单击 控制台。...情形4：使用了不受信任的根证书。解决方案：按上所示步骤重新申请即可。
配置SSL证书并开启HTTPS安全访问
购买SSL证书 若要为应用配置SSL，首先需要已获取由证书颁发机构（CA）（出于此目的颁发证书的受信任的第三方）签署的SSL证书。如果尚未获取SSL证书，将需要从销售SSL证书的公司购买一个SSL证书。阿里云SSL证书：若您需要使用 阿里云SSL证书...
在Windows服务器安装根证书和中间证书
受信任的根证书颁发机构：包含了操作系统信任的权威证书颁发机构（CA）的根证书列表。中间证书颁发机构：存放的是从根证书颁发机构到最终实体证书之间的中间证书。企业信任：用于存放企业内部CA签发的证书，这些证书虽然不是权威证书颁发...
报错sun.security.validator.ValidatorException:PKIX...
即在证书链验证过程中找不到从服务器证书到一个受信任根CA的有效路径，可能是JVM信任库（通常位于$JAVA_HOME/jre/lib/security/cacerts）没有服务端证书的根证书或中间证书。请您尝试将目标服务器证书对应的根证书或者整个证书链添加到本地...
HTTPS 证书报错
但老版本操作系统的根证书对这些机构（证书颁发机构）的不信任或者信任时间已经过期。解决方案 升级客户端根证书。如：Java+Linux 升级 OpenSSL 客户端即可，其他操作系统+编程语言，请升级编程语言中 HTTPS 使用的根证书。联系 API 提供者...
如何解决国密算法证书和浏览器兼容性问题？
然而，由于国密算法在操作系统和浏览器等环境中并未得到全面兼容，传统浏览器可能存在国密算法适配问题，同时还可能存在操作系统与根证书信任的问题，导致使用国密证书的网站可能无法正常使用。针对上述情况，建议采用 RSA和SM2双算法证书...
【公告】关于DigiCert根替换公告
尊敬的阿里云用户，您好：由于Mozilla信任库更新了其根证书信任策略，即对于全球所有CA的可信根证书生成后最少15年更换一次，超过时间的可信根将会逐步被Mozilla停止信任，因此厂商将于2024年12月起，陆续使用全新的中级证书和G2根证书签发...
GlobalSign中间CA迁移导致续费签发证书不受信任问题
问题现象 您在服务器上安装续费签发的新证书（替换2019年05月27日前安装的旧证书）后，部分用户在访问您的业务时，收到 此网站的安全证书有问题 的提示（图1），且 证书信息 中提示 无法将这个证书验证到一个受信任的证书颁发机构（图2）。...
DigiCert和GeoTrust品牌证书兼容哪些系统版本？
证书品牌 根证书 Windows OS X Android Java DigiCert DV类型证书 新根证书（DigiCert Global Root G2）Windows 8及以上版本 OS X 10.7及以上版本 Android 4.2及以上版本 Java 1.8及以上版本 旧根证书（DigiCert Global Root CA）Windows 7...
基本概念
CA认证中心作为电子商务交易中受信任的第三方，承担公钥体系中公钥合法性检验的责任。证书有效期 自2020年09月01日起，全球CA颁发的证书有效期最长为397天（13个月）。您通过阿里云数字证书管理服务购买的SSL证书，有效期都是13个月。免费...
设置SSL加密
在 certmgr 对话框中，鼠标右击 受信任的根证书颁发机构。选择 所有任务>导入。单击 下一步。在 证书导入向导 页面中，单击 浏览 导入 已下载的SSL CA证书，并单击 下一步。按个人需要选择证书存放位置后，单击 下一步。单击 完成 等待证书...
下载根证书和中间证书
重要 在客户端安装根证书实现客户端校验，可能会因为根证书过期失效或策略变更等导致访问失败或访问提示不安全，推荐您安装根证书到您的系统默认信任库，并使用系统默认信任库进行客户端校验。如果您确认已了解相关风险，且仍需要在App、...
基本概念
证书颁发机构 英文名称Certificate Authority，简称CA，数字证书颁发机构是受信任的第三方机构，颁发的数字证书是为最终用户数据加密的公共密钥。交易 英文名称Transaction，区块链接收的数据称之为交易。区块链高度 英文名称Height，当前...
【公告】关于DigiCert根证书升级说明
尊敬的阿里云用户，您好：由于Mozilla更新了其根证书信任策略，即对于全球所有CA的可信根证书生成后最少15年更换一次，超过时间的可信根将会逐步被Mozilla停止信任，因此Digicert的部分老根证书将会在 2023年07月01日 左右逐步升级为...
如何给CDN加速域名配置HTTPS中级证书
中级CA证书是用于验证中级CA机构合法性的证书，如果没有正确配置中级CA证书，可能会出现部分浏览器访问HTTPS业务时，出现“网站出具的安全证书不是由受信任的证书颁发机构颁发的”的报错提示。说明：目前CDN的HTTPS配置仅支持PEM格式的证书...
复核时录音无法播放
3.录音文件服务器的HTTPS证书不受信任（请先排查上面两种情况）由于智能对话分析页面是强制使用HTTPS协议访问的，对于某些浏览器（例如谷歌），在播放录音时会强制访问HTTPS协议的录音地址，即使在您上传质检数据时提供的录音地址URL如果是...
SSL证书到期是否需要重新配置根证书
根证书是证书颁发机构（CA）的公钥证书，也是证书链的起点，具有独立的有效期，因此并不会随着SSL证书的到期而到期。但是如果重新购买SSL证书时，更换了SSL证书的品牌或类型，则可能导致根证书发生变化，此时需要重新配置根证书。
SASE App网络诊断错误码说明
20022 802.1x根证书未信任 请开启macOS内的钥匙串访问，并信任证书。Enable Keychain Access in macOS and select Always Trust for the certificate.20023 802.1x用户证书未信任 20024 引流驱动未运行 客户端异常 请重新安装 SASE App，或...
HTTPS双向认证
4.1生成自签名根证书（1）创建根证书私钥：openssl genrsa-out root.key 1024（2）创建根证书请求文件：openssl req-new-out root.csr-key root.key 后续参数请自行填写，下面是一个例子：Country Name(2 letter code)[XX]:...
通过ALB Ingress部署HTTPS双向认证
ca.crt ca.csr ca.key ca.crt是一个证书颁发机构的根证书文件，ca.csr文件是您的CA证书请求文件，ca.key是您的私钥。步骤7 中，您将会上传ca.key和ca.crt文件用来设置自签的根CA证书。重要 私钥属于敏感信息，请不要轻易泄露。登录 数字...
如何在macOS系统安装根证书
本文以macOS 12.5.1版本为例，介绍如何在 macOS系统安装根证书。进入macOS 系统 启动台。在 启动台 的搜索框，输入 钥匙串访问，单击 钥匙串访问。在 钥匙串访问 页面，单击 证书 页签。将下载的根证书，拖放至钥匙串 证书 页签空白区域，...
Java SDK 快速开始
要与 BaaS 平台建立 SSL 连接，您需准备三个证书文件：CA 机构的根证书（trustCa）、客户端的证书文件（client.crt）以及客户端的私钥文件（client.key）。此外，提交交易还需要账户的私钥文件（user.key）。这四个文件的详细说明如下。...
非对称密钥概述
非对称密钥由一对公钥和私钥组成，他们在密码学上互相关联，其中的公钥可以被分发给任何人，而私钥必须被安全的保护起来，只有受信任者可以使用。阿里云支持主流的非对称密钥算法并且提供足够的安全强度，保证数据加密和数字签名的安全性。...
使用cert-manager管理网关的证书
DNS域名证书：DNS域名证书由受信任的CA机构颁发，兼具加密和身份验证功能。相比自签名证书，DNS域名证书具有更高的安全性，受到Web浏览器的信任。您可以同时在命令行工具和Web浏览器中使用HTTPS协议通过ASM网关访问服务。说明 若您在ASM...
使用cert-manager管理网关的证书
DNS域名证书：DNS域名证书由受信任的CA机构颁发，兼具加密和身份验证功能。相比自签名证书，DNS域名证书具有更高的安全性，受到Web浏览器的信任。您可以同时在命令行工具和Web浏览器中使用HTTPS协议通过ASM网关访问服务。说明 若您在ASM...
iOS配置推送证书指南
证书申请者只要把CSR文件提交给证书颁发机构后，证书颁发机构使用其根证书私钥签名就生成了证书公钥文件，也就是颁发给用户的证书。1、在Mac电脑的应用程序中打开 钥匙串访问，在顶部菜单栏中选择 钥匙串访问>证书助理>从证书颁发机构请求...
Java SDK 快速开始
要与 BaaS 平台建立 SSL 连接，您需准备三个证书文件：CA 机构的根证书（trustCa）、客户端的证书文件（client.crt）以及客户端的私钥文件（client.key）。此外，提交交易还需要账户的私钥文件（user.key）。这四个文件的详细说明如下。...
Symantec SSL数字证书升级的影响与处理方案
受影响范围 属于以下时间范围内的Symantec品牌数字证书将受本次Symantec根证书升级计划影响，需要 在指定时间前替换 现有数字证书。签发时间在2016年6月1日前且到期时间在2018年3月18日后的数字证书：您需要在2018年3月18日前完成证书替换...
Java Link SDK相关问题
如何通过 Java Link SDK 接入专有云 专有云有自己的TLS根证书，跟公有云的根证书不一样。对于需要通过Java Link SDK接入专有云的设备而言，就要通过替换根证书的方式接入。用户需要找到自己专有云的根证书（例如user_ca.crt文件）进行替换...
添加HTTPS监听
如果没有可选的自签名CA证书，您可以在下拉框中单击 上传自签CA证书，在 证书应用仓库 页面，创建数据来源为 上传CA证书 的仓库，然后通过证书应用仓库上传自签名根CA或自签名子根CA证书。更多信息，请参见 创建并管理证书应用仓库。说明 ...
零信任安全概述
以下授权策略对请求来源进行限制，限制请求中必须带有固定签发者版发的JWT Token才能访问服务。部署被请求的bookinfo应用。具体操作，请参见 在ASM实例关联的集群中部署应用。部署发起请求的sleep应用。使用以下内容，创建sleep.yaml。展开...
核心模块
信任根信息包括 IAS 根证书 IASCACert、可信区代码度量值 MrEnclave、可信区代码签发者公钥度量值 MrSigner，在您首次初始化客户端时注入。您可以设置信任等级 TrustLevel，根据自身需求选择验证级别。信任等级为 0 时，不校验 MYTF 身份...
绑定AD
在配置完证书后，您可以在 IDaaS 中一键获取证书指纹，建立 IDaaS 对 AD 证书的信任关系，降低伪造证书的风险。说明 如果需要快速判断在AD界面上看到的和IDaaS一键获取的是同一个证书指纹，可以运行以下脚本 openssl s_client-connect ...
如何解决网站SSL证书链不完整
证书链由根证书、中间证书和SSL证书（服务器证书）组成。如果缺少中间证书或根证书，当您访问业务网站时，浏览器可能会提示建立连接失败或其他错误。您可以按照本文的操作指引来检查证书链是否完整，并处理不完整的证书链。步骤一：检查SSL...
什么是办公安全平台
SASE 基于阿里云分布全国海量的边缘节点与专线接入网络，零信任理念，将安全能力下沉至边缘，为多分支或门店、远程和移动办公场景的企业客户，提供即开即用的远程零信任访问、内网访问行为审计、办公数据保护、办公网准入等能力。...
办公网准入常见问题
SASE App检测802.1x根证书与入网证书异常，怎么办？是否需要每次登录 SASE App才能连接办公网络？不需要。您只需要首次登录并完成证书安装，后续接入办公网准入功能跟 SASE App的登录状态无关。入网证书拷贝到其他终端设备，其他终端设备...
- 产品推荐
- 这些文档可能帮助您