设置SSL加密
为提高链路的安全性，您可以启用SSL（Secure Sockets Layer）加密，然后安装SSL CA证书到您的应用服务。SSL加密功能在传输层对网络连接进行加密，在提升通信数据安全性的同时，保证数据的完整性。前提条件 实例的部署模式为 经典 版（原本...
Service诊断
Service诊断主要包括CLB计费类型、CLB证书、CLB是否支持复用、CLB配额、异常Event等检查项。重要 使用故障诊断功能时，系统将在您的集群节点上执行数据采集程序并收集检查结果。采集的信息包括系统版本，负载、容器组件等运行状态及系统...
Service诊断
Service诊断主要包括CLB计费类型、CLB证书、CLB是否支持复用、CLB配额、异常Event等检查项。重要 使用故障诊断功能时，系统将在您的集群节点上执行数据采集程序并收集检查结果。采集的信息包括系统版本，负载、Docker、kubelet等运行状态及...
Service诊断
Service诊断主要包括CLB计费类型、CLB证书、CLB是否支持复用、CLB配额、异常Event等检查项。重要 使用故障诊断功能时，系统将在您的集群节点上执行数据采集程序并收集检查结果。采集的信息包括系统版本，负载、Docker、Kubelet等运行状态及...
设置SSL加密
为提高链路的安全性，您可以启用SSL（Secure Sockets Layer）加密，然后安装SSL CA证书到您的应用服务。SSL加密功能在传输层对网络连接进行加密，在提升通信数据安全性的同时，保证数据的完整性。前提条件 Redis实例部署模式为 经典 版。...
添加HTTPS监听
操作步骤 在 SSL证书 配置向导，选择已上传的服务器证书，或者在 选择服务器证书 时单击 新建服务器证书 上传一个服务器证书。您也可以购买证书。可选：单击 高级配置 后面的 修改，开启HTTPS双向认证或者设置TLS安全策略。打开 启用双向...
添加TCPSSL监听
如果没有可选的自签名CA证书，您可以在下拉框中单击 上传自签CA证书，在 证书应用仓库 页面，创建数据来源为 上传CA证书 的仓库，然后通过证书应用仓库上传自签名根CA或自签名子根CA证书。更多信息，请参见 创建并管理证书应用仓库。说明 ...
SAE是否支持HTTPS双向认证以及如何选择证书？
本文介绍使用SAE时，如何解决HTTPS双向认证以及选择证书的问题。...在SAE控制台绑定HTTPS监听...用户浏览器用来检查服务器发送的证书是否是由自己信赖的中心签发的。CA证书：服务器用CA证书验证客户端证书的签名。如果没有通过验证，拒绝连接。
计费概述
购买证书时选择不同的证书类型、域名类型、SSL证书品牌、服务，您需要支付的费用不同。在购买之前，建议您先了解产品的计费明细。本文介绍 数字证书管理服务 的计费明细以及SSL证书到期后的处理方法。计费方式 SSL证书 及其相关服务 采用预...
通过NLB实现TCPSSL卸载（双向认证）
scp root@IPaddress:/root/ca/users/client.p12./IPaddress是生成客户端证书的服务器的IP地址 方式二：导出通过自签证书生成的客户端证书 如果您已上传自签CA证书至证书中心，并需要自签CA证书生成的客户端证书进行双向认证，请执行以下...
常见问题
解决方案 检查是否已经运行 npm run start。检查本地端口是否正确。检查是否是 HTTPS证书问题。HTTPS证书问题 问题描述 本地调试组件时，弹出 获取/127.0.0.1:8001/main.js 失败 的错误提示。自定义组件在顶部菜单栏中未显示。可能原因 第...
添加HTTPS监听
您的浏览器用来检查服务器发送的证书是否是由自己信赖的中心签发的。更多信息，请参见 什么是SSL证书。是 您可在证书中心购买或上传服务器证书，ALB 从证书中心获取该证书并使用。是 您可在证书中心购买或上传服务器证书，ALB 从证书中心...
使用ALB部署HTTPS业务（双向认证）
方式二：导出通过自签证书生成的客户端证书 如果您已上传自签CA证书至证书中心，并需要自签CA证书生成的客户端证书进行双向认证，请执行以下操作生成客户端证书。远程登录ECS01，执行以下步骤，生成客户端证书。具体操作，请参见 ECS远程...
使用CLB部署HTTPS业务（双向认证）
您可以通过浏览器检查服务器发送的证书是否是由自己信赖的中心签发的。本文以从阿里云 数字证书管理服务控制台 购买服务器证书为例。更多信息，请参见 购买SSL证书。重要 购买SSL证书时需要绑定域名，请确保您拥有真实可用的域名。步骤二：...
通过ALB Ingress部署HTTPS双向认证
步骤一：购买服务器证书 您可以选择从阿里云或其他服务商购买服务器证书，并且可以通过浏览器检查服务器发送的证书是否是由自己所信任的中心签发的。本文以在阿里云 数字证书管理服务控制台 购买或上传服务器证书为例。具体操作，请参见 ...
API概览
本产品（网络型负载均衡/2022-04-30）的...GetListenerHealthStatus 查询监听健康检查状态 查询网络型负载均衡实例监听的健康检查状态。监听证书 API 标题 API概述 ListListenerCertificates 查询TCPSSL监听证书 查询TCPSSL监听的服务器证书。...
报错sun.security.validator.ValidatorException:PKIX...
可能是由于服务器证书不受信任，请检查服务器端使用的证书是否过期或者无效。sun.security.validator.ValidatorException：表示PKI（Public Key Infrastructure，公钥基础设施）路径构建失败。即在证书链验证过程中找不到从服务器证书到...
域名授权验证配置推送失败
问题描述 您的域名托管在阿里云的云解析服务中，...等待DNS解析生效后，在 数字证书管理服务控制台 进行域名授权验证配置检查。适用于 SSL证书 云解析DNS 如果您的问题仍未解决，您可以通过专家一对一服务咨询，详情请参见 专家一对一服务。
配置和管理CLB健康检查
健康检查请求 和 健康检查返回结果（仅UDP健康检查协议支持）为UDP监听配置健康检查时，您可以在 健康检查请求 中输入请求的内容（例如 youraccountID），在 健康检查返回结果 中输入预期的返回结果（例如 slb123）。同时在后端服务器的...
CLB健康检查FAQ
重要 如果关闭健康检查，当后端某个服务器健康检查出现异常时，负载均衡还是会把请求转发到该异常的ECS实例上，造成部分业务不可访问。如果您的业务对负载敏感性高，高频率的健康检查探测可能会对正常业务访问造成影响。您可以结合业务情况...
使用ASM证书管理
ASM证书管理可以在网格内进行统一的证书同步，能够更好地支持ASM的多集群场景，还提供了证书信息展示和过期告警等功能，方便您进行证书维护。本文介绍如何使用ASM证书管理功能。前提条件 已 添加集群到ASM实例，且实例版本为1.17及以上。...
使用ASM证书管理
ASM证书管理可以在网格内进行统一的证书同步，能够更好地支持ASM的多集群场景，还提供了证书信息展示和过期告警等功能，方便您进行证书维护。本文介绍如何使用ASM证书管理功能。前提条件 已 添加集群到ASM实例，且实例版本为1.17及以上。...
UpdateListenerAttribute-更新监听配置
404 ResourceNotFound.CaCertificate The specified resource of CaCertificate is not found.Ca证书不存在，请检查输入参数。404 ResourceNotFound.securitypolicy The specified resource of securitypolicy is not found.找不到指定的...
CreateListener-创建监听
404 ResourceNotFound.CaCertificate The specified resource of CaCertificate is not found.Ca证书不存在，请检查输入参数。访问 错误中心 查看更多错误码。变更历史 变更时间 变更内容概要 操作 2024-03-14 OpenAPI 错误码发生变更 看...
概述
合规包帮助您动态且持续地检查资源的合规性，对于不合规资源，提醒您及时修复。本文介绍24种合规包的主要功能。网络及数据安全最佳实践 从网络架构和数据安全等方面进行全面检测，以确保系统和数据进行了合理的设置和保护，有效减少网络和...
健康检查
在弹出的 编辑健康检查 对话框中，开启或关闭健康检查，或单击 健康检查配置 右侧的 编辑，修改健康检查参数。警告 关闭健康检查后，ALB 不再检查后端服务器，一旦某台后端服务器发生故障，则无法实现访问流量自动切换至其他正常的后端...
使用集群诊断
通过检查CLB计费类型、证书、配额、异常Event等检查项判定Service异常原因。鼠标悬浮在检查项右侧 图标上，即可查看检查项说明。如果有异常或警告类的检查项，会显示在 待处理 页签中。检查项状态为异常时，可以在目标检查项右侧 状态 中的...
使用集群诊断
通过检查CLB计费类型、证书、配额、异常Event等检查项判定Service异常原因。鼠标悬浮在检查项右侧 图标上，即可查看检查项说明。如果有异常或警告类的检查项，会显示在 待处理 页签中。检查项状态为异常时，可以在目标检查项右侧 状态 中的...
PutCname
如果Force值不为true，OSS Server会检查该值与当前证书ID是否匹配，不匹配则报错。重要 绑定证书时，如果不填写PreviousCertId，需将Force置为true。父节点：CertificateConfiguration 子节点：无 Force 字符串 是 true 是否强制覆盖证书。...
健康检查
开启健康检查，当后端某台ENS健康检查出现异常时，ELB会自动将新的请求分发到其它健康检查正常的ENS上，当该ENS恢复正常运行时，ELB会将其自动恢复到负载均衡服务中。为什么配置健康检查 负载均衡通过健康检查来判断后端服务器（ENS实例）...
开启和管理健康检查
健康检查时间窗的计算方法如下：健康检查失败时间窗=响应超时时间×健康检查健康阈值+健康检查间隔时间×(健康检查健康阈值-1)以下图为例，健康检查响应超时时间为3秒，健康检查间隔时间为2秒，健康检查健康阈值为3次，健康检查失败时间窗=...
ALB Ingress功能操作指导
您需要首先在 数字证书管理服务控制台 创建证书，然后ALB Ingress Controller会根据Ingress中TLS配置的域名自动匹配发现证书。配置自动发现证书 配置自动发现证书 配置HTTP重定向至HTTPS ALB Ingress通过设置注解 alb.ingress.kubernetes....
CheckCertificate-查询证书状态
接口说明 如果返回的 ExpireTime 大于当前时间戳，并不代表证书一定可用，还需检查 Status 是否为 OK。REVOKED 来源于 APNs 服务器，如果证书处于 REVOKED 状态时，则对应环境中至少有一条推向 APNs 的推送失败。调试 您可以在OpenAPI ...
管理证书
在配置TCPSSL监听时，您需要在阿里云证书中心购买证书，或者将所需的第三方签发的服务器证书和CA证书上传至阿里云证书中心，NLB从证书中心获取证书并使用。背景信息 NLB 支持单向认证和双向认证，请根据您的需要进行选择。单向认证：客户端...
免费证书快速上手
自2021年01月01日起，每个阿里云个人或企业用户（以实名认证为准）每年可以一次性申请20张免费Digicert DV单域名试用证书（以下简称免费证书）。您可以将免费证书部署至个人网站、网站测试环境等场景，以实现通过HTTPS加密协议安全访问网站...
谷歌浏览器无法识别IIS绑定的证书
概述 本文主要介绍如何...问题症状 绑定了证书的同一个站点，IE浏览器和火狐浏览器可以正常访问，但是谷歌浏览器无法访问。解决方案 下载 iTrust软件 并运行，为IIS服务加密套件设置 最佳配置。重启谷歌浏览器访问正常。适用于 云服务器ECS
密钥管理服务支持被审计的事件说明
UploadCertificate 将CA机构颁发的证书和证书链导入证书管家。ConnectDKMSInstance 连接KMS实例。CreateBackup 创建备份实例。CreateCheckAssociateResourceTask 创建检查密钥关联的云产品资源任务。DeleteBackup 删除备份实例。...
密钥管理服务支持被审计的事件说明
UploadCertificate 将CA机构颁发的证书和证书链导入证书管家。ConnectDKMSInstance 连接KMS实例。CreateBackup 创建备份实例。CreateCheckAssociateResourceTask 创建检查密钥关联的云产品资源任务。DeleteBackup 删除备份实例。...
密钥管理服务的审计事件
CheckServiceLinkedRoleForDeleting 检查是否可以删除服务关联角色。ConnectKeyStore 启用专属KMS实例。CreateAlias 给主密钥（CMK）创建一个别名。CreateApplicationAccessPoint 创建应用接入点。CreateCertificate 创建证书。...
管理NLB监听
关闭双向认证 单击 CA证书 页签，然后关闭双向认证开关，关闭后该监听只支持单向认证。修改TLS安全策略（仅TCPSSL监听支持）登录 网络型负载均衡NLB控制台。在顶部菜单栏，选择 NLB 实例所属的地域。在 实例 页面，找到目标 NLB 实例，单击...
- 产品推荐
- 这些文档可能帮助您