Symantec SSL数字证书升级的影响与处理方案
预计从2018年10月中旬，Google ...说明 如果您原先的DV型数字证书订单符合以下条件，系统将尝试自动添加DNS解析记录帮助您完成域名验证：通过DNS方式完成域名验证 证书绑定的域名由云解析服务管理 已授权证书服务系统自动添加DNS解析记录
SSL证书续费
为避免您的网站因证书过期而无法访问或其他潜在的业务风险，请注意SSL证书的有效期，并在SSL证书到期前及时续费。本文介绍SSL证书的续费条件、续费流程以及续费后的操作。续费场景 SSL证书续费场景如下：如果您的证书的剩余有效期少于30个...
API概览
本产品（内容分发/2018...DescribeDomainCertificateInfo 查询域名证书信息 调用DescribeDomainCertificateInfo查询指定加速域名证书信息。DescribeCdnCertificateDetail 查询证书详情 调用DescribeCdnCertificateDetail查询CDN证书详细信息。...
托管服务概述
服务介绍 证书托管服务包含 证书到期前自动申请、阿里云云产品证书自动更新、自动补齐剩余有效期 和 专属的技术支持，具体说明如下：证书到期前自动申请（不含3个月免费证书）：证书绑定的域名和证书在同一个阿里云账号下，并且之前提交的...
配置HTTPS证书
DescribeDomainCertificateInfo 获取指定加速域名证书信息。SetDomainServerCertificate 设置指定域名下证书功能是否启用及修改证书信息。SetCdnDomainCSRCertificate 设置指定域名下的HTTPS证书。DescribeCdnDomainByCertificate 根据证书...
域名所有权验证
在证书颁发机构（CA）为您的网站颁发证书之前，您需要配合CA中心验证您拥有或可以管理证书绑定的域名。在证书申请信息提交审核后，请您根据实际情况通过选择域名系统（DNS）、文件或电子邮件证明您对域名的所有权。本文为您介绍域名所有权...
【通知】GlobalSign中间CA迁移导致续费签发证书不受...
尊敬的阿里云用户：因GlobalSign厂商于2019年05月27日更新了用于签发SSL证书的中间CA，导致您在2019年05月27日后，通过SSL证书服务续费签发的GlobalSign品牌DV和OV型证书可能出现不受信任的问题。具体说明如下：项目 说明 受影响证书 自...
为域名添加证书
在 域名/证书 页面的 域名 页签，单击 创建。在 新建域名 页面，设置 域名 为*.aliyun.com ，协议 为 HTTPS ，输入 端口名称 和 端口，选择 证书，选中 是否使用TLS保护连接，然后单击 创建。说明 选中 是否使用TLS保护连接，表示只有TLS...
为域名添加证书
在 域名/证书 页面的 域名 页签，单击 创建。在 新建域名 页面，设置 域名 为*.aliyun.com ，协议 为 HTTPS ，输入 端口名称 和 端口，选择 证书，选中 是否使用TLS保护连接，然后单击 创建。说明 选中 是否使用TLS保护连接，表示只有TLS...
SetDomainServerCertificate-设置域名证书
域名业务类型是直播的情况下，设置域名证书可能会引发业务不可用，因此直播域名不允许通过该接口来设置域名证书。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码...
侵权与域名滥用的处理
联系网站负责人 进入 工信部备案管理系统，查询网站域名对应的备案主体，通过企业的信息公示或网站的“关于我们”、“联系我们”等途径获得网站负责人联系方式，要求其停止侵权。方法二：向阿里云举报中心举报。进入 阿里云举报中心，选择 ...
服务器IP地址更换后原来的SSL证书能否生效？
SSL证书都是绑定域名的，不受服务器更换IP地址的影响。只要证书绑定的域名不变，就可以重新解析到新的IP地址，原来的SSL证书仍然可以生效，不需要更换新的证书。
BatchSetCdnDomainServerCertificate-批量设置域名证书
域名业务类型是直播的情况下，设置域名证书可能会引发业务不可用，因此直播域名不允许通过该接口来设置域名证书。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码...
获取指定加速域名证书信息
获取指定加速域名证书信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权信息透出。请求参数 名称 类型 必填 描述 示例值...
域名未通过安全审核并出现“无法申请免费DV证书”提示
问题描述 申请免费DV型数字证书的订单审核失败并收到以下提示。该域名未通过CA安全审核，无法申请免费DV证书。请尝试使用其他域名，或选择收费证书产品。问题原因 域名中包含敏感词汇，关于审核域名中涉及的敏感词汇，请参见 更多信息。...
视频直播无法使用HTTPS访问资源
说明 更新证书的生效时间是1小时。检查证书格式是否错误。说明 视频直播只支持Nginx能读取的证书，即PEM格式的证书，请检查证书格式是否正确。登录 SSL证书管理控制台。找到域名对应的HTTPS证书，并下载Nginx类型的证书（包含PEM和KEY）。...
SLB证书到期检查
SLB证书的到期时间距离当前时间的时间段大于规则中设置的参数值，视为“合规”。应用场景 如果SLB证书过期且未及时更新，您访问网站时会显示“网站的安全证书已过期”的告警信息。不法分子可以利用过期的SLB证书，篡改或窃取浏览器和服务器...
在GlassFish服务器安装SSL证书
asadmin restart-domain domain1 步骤三：验证SSL证书是否安装成功 证书安装完成后，您可通过访问证书的绑定域名验证该证书是否安装成功。https://yourdomain #需要将yourdomain替换成证书绑定的域名。如果网页地址栏出现小锁标志，表示...
到期续费证书和新购证书有什么区别？
到期续费是阿里云数字证书管理服务为您提供的功能，可以有效保障您提前为证书续费而不损失证书过期前剩余未使用的有效期，避免因证书更新不及时导致该证书绑定的网站展示为不安全的网站。您可以直接登录 数字证书管理服务控制台，为快到期...
API概览
BatchSetDcdnDomainCertificate 批量配置域名证书 调用BatchSetDcdnDomainCertificate接口批量设置是否启用域名证书功能及设置证书信息。DescribeDcdnHttpsDomainList 查询证书列表 调用DescribeDcdnHttpsDomainList查询用户所有证书信息。...
回源SNI
源站接收到请求后，根据SNI中记录的域名，返回对应域名的证书（即example.com的证书）。全站加速 DCDN 节点收到证书，与服务器端建立安全连接。创建 回源SNI 规则 登录 DCDN控制台。在左侧导航栏，单击 站点管理。在 站点管理 页面，单击...
DescribeScdnDomainCertificateInfo
调用DescribeScdnDomainCertificateInfo获取指定加速域名证书信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。请求参数 名称 类型 是否必选 示例值 ...
使用CDN加速后无法通过HTTPS访问资源
注意：更新证书的生效时间是1小时。检查证书格式是否错误。说明：只支持Nginx能读取的证书，即PEM格式的证书，请检查证书格式是否正确。登录 SSL证书管理控制台。找到域名对应的HTTPS证书，并下载Nginx类型的证书（包含PEM和KEY）。登录 ...
在CentOS系统下的Tomcat8.5或9安装SSL证书
shutdown.sh#停止Tomcat服务./startup.sh#重启Tomcat服务 步骤三：验证SSL证书是否安装成功 证书安装完成后，您可通过访问证书的绑定域名验证该证书是否安装成功。https://yourdomain #需要将yourdomain替换成证书绑定的域名。如果网页地址...
替换证书
通过证书管理替换证书 通过证书管理替换证书后，所有关联该证书的监听或扩展域名上的证书也将自动替换。操作步骤 登录 传统型负载均衡CLB控制台。在左侧导航栏，选择 传统型负载均衡 CLB(原SLB)>证书管理。在 证书管理 页面，单击需要替换...
查询指定域名证书信息
调用DescribeDcdnDomainCertificateInfo查询指定域名证书信息。接口说明 说明 单用户调用频率：100 次/秒。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。...
配置回源SNI
如果加速域名配置了多个源站，通过控制台配置SNI功能，所有源站地址会共用一个回源SNI值，那么回源请求都会指向SNI值对应的域名。如果您希望不同的源站，配置不同的SNI值，您可以 填写信息 申请。回源SNI的工作原理如下图所示。回源SNI的...
通过HTTPS访问OSS出现证书异常如何处理？
问题原因 访问URL中的域名配置的证书范围没有包含当前域名。比如：访问的URL为 https://example.aliyun.com/object ，配置的证书指向的域名为：*.oss-cn-hangzhou.aliyuncs.com 。解决办法 登录OSS控制台上传证书。具体操作，请参见 证书...
RenewCertificateOrderForPackageRequest-续订证书订单
申请证书时需要将您证书的 CSR 文件提交给 CA 认证中心审核，CA 中心对 CSR 文件进行根证书私钥签名后，会生成证书公钥文件（即签发给您的 SSL 证书）。说明 CSR 中的 CN 字段表示证书绑定的域名。BEGIN CERTIFICATE REQUEST-MIIC1TCCAb0...
管理私有证书
使用了SAN字段的SSL证书，可以扩展此证书支持的域名，使得一个证书可以支持多个不同域名的解析。URI（Uniform Resource Identifier）是统一资源标识符，用来标识该证书归属的阿里云资源，例如，可以用来标识该私有证书部署的云服务器ECS。...
域名所有权验证相关问题
在 域名解析 页面，定位到证书绑定的域名，单击域名名称。在解析设置页面，定位到检测到的解析值，在 操作 列，单击 删除。在解析设置页面，重新为该域名添加一条DNS解析记录（即 需要您添加的解析值）。您可参考手工DNS验证示例添加解析...
DescribeDomainCertificateInfo-查询域名证书信息
调用DescribeDomainCertificateInfo查询指定加速域名证书信息。接口说明 说明 单用户调用频率：100 次/秒。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。...
管理证书应用仓库中的证书
使用了SAN字段的SSL证书，可以扩展此证书支持的域名，使得一个证书可以支持多个不同域名的解析。URI（Uniform Resource Identifier）是统一资源标识符，用来标识该证书归属的阿里云资源，例如，可以用来标识该私有证书部署的云服务器ECS。...
基本概念
混合域名证书 混合域名证书是指绑定的域名既包括单域名，也包括通配符域名的证书。例如，绑定的域名为*.aliyundoc.com 、demo.example.com ，即称该证书为混合域名证书。数字证书管理服务不支持申请混合域名证书，您可以通过合并多个相同...
【售卖变更通知】针对SSL证书有效期调整，阿里云售卖...
尊敬的阿里云用户，您好：从2020年9月1日起，苹果系统、谷歌和火狐浏览器计划调整受信SSL证书的有效期策略，上述系统或浏览器中受信SSL证书的最长有效期将从825天缩短至398天。对此，各CA厂商也将缩短SSL证书的最长有效期。具体影响详见...
使用ASM证书管理
在网关概览的 域名/证书 页面创建域名时，若需要进行TLS配置，可以直接引用证书管理中的证书。更多信息，请参见 为域名添加证书。步骤四：证书迁移 ASM从1.17版本起，开始支持在 ASM网关>证书管理 对证书进行管理。如果您已在网关概览的 ...
使用ASM证书管理
在网关概览的 域名/证书 页面创建域名时，若需要进行TLS配置，可以直接引用证书管理中的证书。更多信息，请参见 为域名添加证书。步骤四：证书迁移 ASM从1.17版本起，开始支持在 ASM网关>证书管理 对证书进行管理。如果您已在网关概览的 ...
SSL证书选购指引
此外，还提供通配符证书、多域名证书和混合域名证书，以满足不同业务需求，如保护多个子域名或多个不同的域名。您可以根据网站的规模、业务需求和预算，参考本文选择最适合的证书来保障网站的安全。SSL证书类型 阿里云 数字证书管理服务 ...
UpdateHttpTriggerConfig-更新云函数的HTTP触发配置
在绑定自定义域名前，要求您的域名已经接入阿里云备案，并且已配置解析 CNAME 到 CustomDomainCname。abc.xxx.com CustomDomainCertificate string 否 自定义域名的 HTTPS 证书。必须和 CustomDomainPrivateKey 一起使用，不传这两个字段...
0018-00000202
问题原因 通过上传证书来更新自定义域名使用的证书时，证书格式错误导致请求报错。问题示例 您通过上传证书来更新自定义域名使用的证书时，OSS检测到公钥格式错误导致请求错误。POST/?cname&comp=add HTTP/1.1 Date: Thu,15 May 2014 11:18...
- 产品推荐
- 这些文档可能帮助您