批量配置HTTPS证书
DescribeUserCertificateExpireCount 获取用户证书过期的域名数。SetCdnDomainSMCertificate 设置某域名下国密证书功能是否启用。DescribeCdnSMCertificateList 获取指定加速域名下国密证书列表信息。DescribeCdnSMCertificateDetail 获取...
登录边缘网关控制台
因为 步骤一：设置证书 中设置的服务端证书，属于自签发证书，所以浏览器会提示服务端证书签发机构无效。请单击 高级，然后单击 继续前往，信任该服务端证书。进入边缘网关控制台登录页面，输入用户名和密码，登录边缘网关控制台。参数 ...
如何给CDN加速域名配置HTTPS中级证书
中级CA证书是用于验证中级CA机构合法性的证书，如果没有正确配置中级CA证书，可能会出现部分浏览器访问HTTPS业务时，出现“网站出具的安全证书不是由受信任的证书颁发机构颁发的”的报错提示。说明：目前CDN的HTTPS配置仅支持PEM格式的证书...
配置HSTS
通过开启HSTS（HTTP Strict Transport Security）功能，您可以强制客户端（例如：浏览器）使用HTTPS与 CDN 节点创建连接，提高安全性。前提条件 执行该操作前，请您确保已成功配置HTTPS证书，操作方法请参见 配置HTTPS证书。背景信息 HSTS...
安全加速
HTTPS是主流趋势：主流浏览器会将HTTP协议标识为不安全，谷歌浏览器Chrome 70以上版本以及Firefox已经在2018年将HTTP网站标识为不安全，若坚持使用HTTP协议，除了安全会埋下隐患外，终端客户在访问网站时出现的不安全标识，也将影响访问。...
配置HSTS
通过开启HSTS（HTTP Strict Transport Security）功能，您可以强制客户端（例如：浏览器）使用HTTPS与 DCDN 节点创建连接，提高安全性。前提条件 执行该操作前，请您确保已成功配置HTTPS证书，操作方法请参见 配置HTTPS证书。背景信息 HSTS...
【公告】关于DigiCert根替换公告
App业务、IoT终端等非PC浏览器预置的根证书会受到影响，您可以 下载最新的根证书和中间证书 进行替换或修改为系统自带的信任库做验证。如有任何疑问，请联系产品技术专家进行咨询，详情请参见 专家一对一服务。感谢您对阿里云的支持与关注...
CDN开通及配置
一、开通CDN服务 操作步骤 1.登录 阿里云CDN平台 2.单击 立即开通。3.计费类型默认按使用流量计费，并选中 CDN服务协议。CDN产品定价，请参见 CDN定价 4....DescribeUserCertificateExpireCount 获取用户证书过期的域名数。
API概览
DescribeDcdnUserCertificateExpireCount 查询证书过期的域名数量 调用DescribeDcdnUserCertificateExpireCount查询DCDN用户证书过期的域名数量。标签管理 API 标题 API概述 TagDcdnResources 添加资源标签 调用TagDcdnResources添加资源...
证书管理
全站加速 DCDN 将在免费证书过期前的15天对免费证书进行自动续签，如果未成功续签，我们将通过短信和邮件的方式通知您，此时需要您 上传自定义证书，从而避免业务受损。登录 DCDN控制台。在左侧导航栏，单击 站点管理。在 站点管理 页面，...
HSTS
通过开启HSTS（HTTP Strict Transport Security）功能，您可以强制客户端（例如：浏览器）使用HTTPS与 全站加速 DCDN 节点创建连接，提高安全性。HSTS HSTS（HTTP Strict Transport Security，HTTP 严格传输安全）是一种网站用来声明他们...
基于加密服务的SSL安全卸载
阿里云加密服务支持国密算法证书和国密SSL协议，支持通过GVSM或EVSM...如果您使用的是国密SM2算法的服务端证书（双证），需要按照以下操作进行验证：在客户端安装支持国密算法的浏览器（例如360安全浏览器），将签发给服务端的CA证书导入到...
网站测速任务错误码
具体的表现是当浏览器发送完请求（明确接收到发送完成事件）之后，未收到Server返回任何数据。643 元素数据未接收完全 元素接收到响应数据异常。具体表现是接收到的数据包不能构成一个完整的HTTP响应头或者数据包是一堆异常的数据，但这种...
【公告】关于DigiCert根证书升级说明
App业务、IoT终端等非PC浏览器预置的根证书会受到影响，您需要修改为系统自带的信任库做验证。如有任何疑问，请联系产品技术专家进行咨询，详情请参见 专家一对一服务。感谢您对阿里云的支持与关注！相关文档 下载根证书和中间证书
购买并开启域名监控
域名模板将保存在您浏览器的默认下载路径下。修改域名模板文件，添加需监控的域名并保存。在 上传域名 对话框，单击 上传域名 并选择修改后的域名模板文件。在 提示 对话框，单击 确定。在监控实例域名次数充足时，默认为所有域名开启监控...
套餐功能对比
✓ 支持3个加速场景 ✓ ✓ ✓ ✓ 自定义NS名称×✓ 缓存配置 边缘缓存过期时间 ✓ ✓ ✓ ✓ 浏览器过期时间 ✓ ✓ ✓ ✓ 节点TTL/浏览器TTL 2小时 1小时 1秒 1秒 查询字符串 ✓ ✓ ✓ ✓ 查询字符串排列 ✓ ✓ ✓ ✓ 多层级缓存 智能缓存...
谷歌浏览器无法识别IIS绑定的证书
概述 本文主要介绍如何解决谷歌浏览器无法识别IIS证书的办法。问题症状 绑定了证书的同一个站点，IE浏览器和火狐浏览器可以正常访问，但是谷歌浏览器无法访问。解决方案 下载 iTrust软件 并运行，为IIS服务加密套件设置 最佳配置。重启谷歌...
异常：证书过期导致驱动输入失效
问题现象 适用场景：由于 证书过期 导致驱动输入失效的问题 排查方法：当通过录制工具录制测试验证驱动输入时，提示验证成功，实际却未生效时，第一个要想到的原因就是驱动输入证书过期。如何定位确实是该原因呢？我们可以通过查看Windows...
使用CDN加速后无法通过HTTPS访问资源
如果证书过期，请参见 手动续费证书，及时续费。如果证书未过期，请继续执行下一步。检查证书是否匹配。登录 SSL证书管理控制台。找到该证书，检查证书域名是否和直播域名相同，如果不相同，请重新上传直播域名对应的证书。注意：更新证书...
各端播放器公共常见问题
播放加密视频相关问题 视频经过DRM加密后，无法在浏览器上正常播放 使用Web播放器播放DRM加密后的视频时，对浏览器有限制，支持的浏览器请参见 H5功能适配说明。播放HLS标准加密视频时，需要传入的用户令牌（MtsHlsUriToken）参数是什么？...
点播CDN常见问题
从上述报错内容可以看出，CDN响应的Access-Control-Allow-Origin跨域头的Value值，和客户端请求的Origin跨域头不一致，导致浏览器没有响应这个请求。例如，请求跨域头为“Origin:http://域名A”，但是响应的跨域头为“Access-Control-Allow...
各端播放器公共常见问题
播放加密视频相关问题 视频经过DRM加密后，无法在浏览器上正常播放 使用Web播放器播放DRM加密后的视频时，对浏览器有限制，支持的浏览器请参见 H5功能适配说明。播放HLS标准加密视频时，需要传入的用户令牌（MtsHlsUriToken）参数是什么？...
HTTPS配置后无法访问
确认证书范围 通过浏览器访问URL，左上角的证书点击或直接CDN控制台，可以得到证书所涵盖的域名范围，如下图所示。举例：域名是：a.example.com 证书匹配域名为：a.example.com时，正确。证书匹配域名为：*.example.com时，正确。证书匹配...
播放器SDK通用问题
播放加密视频相关问题 视频经过DRM加密后，无法在浏览器上正常播放 使用Web播放器播放DRM加密后的视频时，对浏览器有限制，支持的浏览器请参见 适配说明。播放HLS标准加密视频时，需要传入的用户令牌（MtsHlsUriToken）参数是什么？如何...
SSL证书安装指南
如果业务用户通过客户端浏览器访问服务器，则无需关注根证书，因为根证书已经内置在客户端浏览器。如果业务用户通过Java等客户端访问服务器，由于客户端没有内置根证书和中间证书，您可能需要下载根证书和中间证书，具体操作，请参见 下载...
SASE App网络诊断错误码说明
Log on to the SASE client again.Then,the SASE service automatically issues and installs the certificate again.20018 802.1x根证书未安装 20019 802.1x用户证书未安装 20020 802.1x根证书即将过期或已过期 20021 802.1x用户证书即将...
基本概念
网站可通过声明HSTS，来强制客户端（如浏览器）只能使用HTTPS与服务器连接，拒绝所有的HTTP连接并阻止用户接受不安全的SSL证书，降低第一次访问请求被拦截的风险。具体配置方法，请参见 配置HSTS。例如，未开启HSTS的情况下，当您源站使用...
基本概念
网站可通过声明HSTS，来强制客户端（如浏览器）只能使用HTTPS与服务器连接，拒绝所有的HTTP连接并阻止用户接受不安全的SSL证书，降低第一次访问请求被拦截的风险。具体配置方法，请参见 配置HSTS。例如，未开启HSTS的情况下，当您源站使用...
如何配置HTTPS
说明 正确性包括：证书未过期、发行服务器证书的CA可靠、发行者证书的公钥能够正确解开服务器证书的发行者的数字签名、服务器证书上的域名和服务器的实际域名相匹配。服务端用之前的私钥进行解密，得到随机数（密钥）。服务端用密钥对传输...
SSL证书快过期了怎么办？
SSL数字证书过期之后将无法继续使用，您需要在证书到期前及时续费，并重新绑定域名和提交审核。审核通过后，您将获得一张新的数字证书，您需要在您的服务器上安装新的数字证书来替换即将过期的证书。说明 证书到期前您需预留3-10个工作日...
证书如何续费？
阿里云SSL证书支持到期续费的功能，到期续费可以有效保障您提前为证书续费而不损失证书过期前剩余未使用的有效期。由于CA中心的规定，SSL证书服务不支持自动续费，您需要手动执行续费操作。续费购买的证书必须在证书类型、证书品牌和申请...
使用ASM网关实现HTTPS访问Knative服务
说明 由于使用了自签名证书，访问该服务时浏览器可能会提示该地址不安全，请勿担心。相关操作 Knative on ASM提供基于流量的灰度发布能力。创建Knative服务时，Knative会为服务自动创建第一个修订版本Revision。后续每当Knative服务的配置...
如何播放加密视频
Flash模式仅支持桌面端浏览器环境，具体的浏览器支持情况请参见 Flash浏览器适配说明。出于安全考虑，阿里云视频加密（私有加密）不支持用真实的加密视频调试。私有加密播放-视频点播VidAuth播放（HLS协议）经过私有加密的视频通过点播...
如何播放加密视频
Flash模式仅支持桌面端浏览器环境，具体的浏览器支持情况请参见 Flash浏览器适配说明。出于安全考虑，阿里云视频加密（私有加密）不支持用真实的加密视频调试。私有加密播放-视频点播VidAuth播放（HLS协议）经过私有加密的视频通过点播...
设置SSL加密
背景信息 SSL是Netscape公司所提出的安全保密协议，在浏览器和Web服务器之间构造安全通道来进行数据传输，采用RC4、MD5、RSA等加密算法实现安全通讯。国际互联网工程任务组（IETF）对SSL 3.0进行了标准化，标准化后更名为安全传输层协议...
CertificateExpired The certificate is expired
iOS端推送证书已过期。需要iOS端的开发人员重新配置相关环境的推送证书，并上传到控制台上。说明 为防止证书过期，或证书处于异常状态，建议您接入证书状态查询接口以便随时查询证书状态，具体请参见 查询证书状态。
试用合约体验链
说明 证书有效期为三年，过期后请重新申请。若选择 自动生成，需要完成以下步骤：填写必要的申请信息，单击 申请。下载私钥和证书。说明 私钥只有一次下载机会，务必妥善保存，离开页面后不能再找回。单击体验链卡片右上角的更多按钮·，在...
常见问题概览
为什么老版本浏览器和安卓客户端无法正常访问HTTPS站点？DDoS高防支持的SSL协议和加密套件有哪些？DDoS高防如何保证上传证书及密钥的安全性？是否会解密HTTPS流量并记录访问请求的内容？DDoS高防支持的防护端口数和防护域名数有什么限制？...
审计配置
在使用 数据安全中心DSC（Data Security Center）提供的安全审计功能前，您需要先完成审计配置。DSC 根据您配置的审计模式采集审计日志，并根据已开启的审计规则上报审计告警。本文介绍如何进行审计配置。前提条件 已购买 DSC 企业版。具体...
功能特性
您可按需调整TLS版本可平衡老旧浏览器兼容性与安全性：较低TLS版本扩大支持范围，但安全强度减弱；较高TLS版本则增强安全，但可能限制旧版浏览器访问。配置TLS版本控制与加密套件 HSTS 通过开启HSTS（HTTP Strict Transport Security）功能...
- 产品推荐
- 这些文档可能帮助您