为什么使用火狐浏览器访问已配置证书的网站提示不安全...
问题现象 证书配置完成后，使用Chrome浏览器访问网站显示正常，但是使用火狐浏览器访问网站提示不安全。可能原因 您的服务器配置的加密算法较弱。解决方法 建议您的网站使用推荐的加密套件 ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:...
配置SCIM密钥和SAML签名证书过期的报警通知
本文为您介绍如何通过配置审计和云监控实现云SSO的SCIM密钥和SAML签名证书过期事件的报警通知。应用场景 SCIM密钥过期 您在配置云SSO和企业IdP身份联合的SCIM用户同步时，需要创建SCIM密钥。更多信息，请参见 管理SCIM密钥。该密钥的有效期...
基本概念
SSL 安全套接层SSL（Secure Sockets Layer）协议是一种可实现网络通信加密的安全协议，可在浏览器和网站之间建立加密通道，保障数据在传输的过程中不被篡改或窃取。SSL证书 SSL证书采用SSL协议进行通信，是由权威机构颁发给网站的可信凭证...
如何查看证书的有效期？
3、选择您创建的产品并选择您产品下的 iOS 应用:4、单击编辑按钮后将会显示证书过期时间。说明：如配置状态显示应用已配置则证书未过期。其次配置状态将会在证书即将到期的一个月间进行显示提示。如果想知道具体的有效期范围可以登录苹果...
添加HTTPS监听
您的浏览器用来检查服务器发送的证书是否是由自己信赖的中心签发的。更多信息，请参见 什么是SSL证书。是 服务器证书需要上传到负载均衡的证书管理系统。是 服务器证书需要上传到负载均衡的证书管理系统。CA 证书 服务器使用CA证书验证客户...
添加域名
开通 Web 应用防火墙 WAF（Web Application Firewall）后，如何通过CNAME接入方式,将网站域名添加到Web应用防火墙WAF中进行安全防护。您将了解到如何配置CNAME记录，以及如何验证和确认域名的添加是否成功。跟随本文的指导，您可以轻松、...
使用VNC远程可视化
在弹出的浏览器界面，允许浏览器访问。如果您使用Chrome浏览器，可在弹出的新窗口中单击 高级>继续前往。如果您使用Firefox浏览器，可在弹出窗口中单击 高级>添加例外。在 输入连接密码 文本框中输入密码，单击 确定。停止可视化服务 登录 ...
DDoS高防常见问题
为什么老版本浏览器和安卓客户端无法正常访问HTTPS站点？可能是因为客户端不支持SNI认证，请确认客户端是否支持SNI认证。关于SNI认证可能引发的问题，请参见 SNI可能引发的HTTPS访问异常。DDoS高防支持的SSL协议和加密套件有哪些？支持的...
文件传输&CDN测速任务错误码
610 SSL证书过期 对于基于HTTPS协议的网站，访问的时候需要安装SSL安全证书，当证书过期之后就会报此错误码。系统错误码：12037。611 证书域名不正确 SSL证书中的域名字段是非法的。例如：访问 www.123.com 网站，但该网站的证书域名字段是...
如何收到证书到期的系统通知？
证书到期前一个月，阿里云SSL证书控制台会提示证书到期的信息。您也可以通过消息中心来设置是否需要接收证书相关的系统消息通知。...您需在证书过期前预留3-10个工作日进行续费，以免证书审核还未完成之前现有证书已经过期。
产品动态
全部 配置回源SNI 2018年 功能名称 功能概述 发布时间 发布地域 相关文档 HSTS和TLS版本 HSTS可以强制客户端（例如浏览器）使用HTTPS与服务器建立连接。TLS协议版本开启后，加速域名开启TLS握手。2018-11 全部 配置HSTS 配置TLS版本控制与...
什么是MFA
只有以下浏览器版本支持 Web Authentication协议，因此您只能在这些浏览器中使用U2F安全密钥：Google Chrome 67及以上版本 Opera 54及以上版本 Mozilla Firefox 60及以上版本 说明 对于Mozilla Firefox浏览器，可能需要您手动开启U2F功能。...
私有证书相关问题
不同的浏览器证书安装位置不同，下面以谷歌浏览器为例说明。打开谷歌浏览器，在顶部菜单栏右侧选择>设置。在 设置 页面，单击 隐私和安全，并选择 安全。在 安全 页面的 高级 区域，单击 管理证书。在 受信任的根证书颁发机构，单击 导入，...
添加域名
需要准备的证书相关内容如下（上传时请确保证书有完整的证书链）：*.crt（公钥文件）或*.pem（证书文件）*.key（私钥文件）选择已有证书：您可以直接从数字证书管理服务的已有证书中选择与域名关联的证书。更多信息，请参见 数字证书管理...
在控制台更换推送证书是否影响已经发布的App？
问题详述 在控制台更换推送证书是否影响已经发布的App？问题解答 控制台上推送证书的更换，线上App是不受影响的；推送证书只是推送服务端和苹果APNs服务端...在APNs证书过期前，在苹果开发者平台生成新的证书，然后在控制台上更新证书即可。
查询域名证书
您可以通过本文介绍的方法，查询您阿里云账号下管理的域名证书。...证书已过期 证书已经过期，您可以更新已过期证书。具体操作请参见 批量配置HTTPS证书。相关API 您可以调用API接口查询域名证书，具体请参见 获取用户所有证书信息。
查询域名证书
您可以通过本文介绍的方法，查询您阿里云账号下管理的域名证书，了解域名证书的...证书已过期 证书已经过期，您可以更新已过期证书。具体操作请参见 批量配置HTTPS证书。相关API 您可以调用API接口查询域名证书，具体请参见 查询证书列表。
CheckCertificate-查询证书状态
检测指定app的iOS证书过期时间及当前证书状态。接口说明 如果返回的 ExpireTime 大于当前时间戳，并不代表证书一定可用，还需检查 Status 是否为 OK。REVOKED 来源于 APNs 服务器，如果证书处于 REVOKED 状态时，则对应环境中至少有一条...
专家一对一服务
SSL证书部署成功后，如因网站引用HTTP不安全的资源导致部分浏览器不能安全访问网站的情况，不支持退款。阿里云提供以下三种付费专家远程处理服务：申请协助服务：工作日上午09:00~12:00，下午13:00~16:00。工作日服务时间内最快8小时内完成...
复核时录音无法播放
在文件复核时，可能会出现录音无法播放的问题，如下图：此类问题会有多种原因导致，例如：录音文件的格式是浏览器无法播放的 您所提供的录音文件URL无法访问 您所提供的录音文件URL不支持HTTPS协议访问 可按下面的方式来排查：1....
安全设置概览
只有以下浏览器版本支持 Web Authentication协议，因此您只能在这些浏览器中使用U2F安全密钥：Google Chrome 67及以上版本 Opera 54及以上版本 Mozilla Firefox 60及以上版本 说明 对于Mozilla Firefox浏览器，可能需要您手动开启U2F功能。...
单ALB实例配置多域名HTTPS网站
当您需要在同一个监听中将不同域名的HTTPS访问请求转发至不同的后端服务器，您可参考...如下图所示：说明 配置完成后测试如果出现问题，请尝试重启浏览器后再测试，避免缓存对结果的影响。相关文档 转发规则可参考 配置域名和路径的转发规则。
单CLB实例配置多域名HTTPS网站
如下图所示：说明 配置完成后测试如果出现问题，请尝试重启浏览器后再测试，避免缓存对结果的影响。相关文档 如果您想将同一个域名的不同URL请求路径转发至不同的后端服务器组，可参考 相同域名不同路径的流量转发。如果您想详细了解域名和...
查询证书过期的域名数量
调用DescribeDcdnUserCertificateExpireCount查询DCDN用户证书过期的域名数量。接口说明 说明 单用户调用频率：100 次/秒。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动...
DescribeUserCertificateExpireCount-查询证书过期的...
调用DescribeUserCertificateExpireCount查询用户证书过期的域名数。接口说明 说明 单用户调用频率：100 次/秒。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码...
购买托管服务
示例：您在提交证书申请时，如果选择开启托管服务，则默认表示申请2张相同的证书并消耗1次托管服务，将证书服务年限延长到2年（一张证书过期后，自动更新为另一张）。如果您希望将证书服务年限延长到3年，则需要申请3张相同的证书并消耗2次...
在Tengine服务器安装RSA和SM2双算法证书
在部署支持国密算法的SSL证书时，为了确保与各类浏览器的兼容性，通常会采用SM2/RSA双证书部署方案，即您需要在服务器同时配置国际通用的RSA算法证书和国密标准的SM2算法证书。本文为您介绍如何使用Tengine+Tongsuo组合方式，实现Tengine...
如何解决国密算法证书和浏览器兼容性问题？
针对上述情况，建议采用 RSA和SM2双算法证书解决方案，即在服务器同时配置国际通用的RSA算法证书和国密标准的SM2算法证书，国密算法证书负责加解密以满足合规要求，RSA算法证书满足浏览器兼容性的应用需求，同时也满足了金融、电子政务等...
SSL证书额度说明
续费 证书额度充足且证书剩余有效期大于30个自然日，直接续费会消耗已有额度，并且会生成一条 未激活 状态的证书，待旧证书过期，会通知您验证新证书签发。取消后即可返还证书额度和托管额度。SSL证书续费规则以及流程，请参见 SSL证书续费...
设置SSL证书消息提醒
支持设置以下提醒：业务提醒：下载证书提醒 吊销证书提醒 删除证书提醒 分享证书提醒 证书即将过期提醒 托管证书提醒 异常告警：证书过期未续费告警 消息提醒关闭告警 证书托管失败告警 产品变更提醒：产品变更公告、更新、升级等通知提醒 ...
开启HTTPS加密访问
网站安装SSL证书后，会使用HTTPS（即以安全为目标的HTTP通道）加密协议访问功能，该功能可激活客户端浏览器与网站服务器之间的SSL加密通道（SSL协议），从而实现高强度双向加密传输，防止传输数据被泄露或篡改，为您的网站提供更高的安全性...
WordPress环境上安装SSL证书
网站用户在访问网站时浏览器提示安全可信，可以提升网站的可信度、访问流量和搜索排名。步骤一：申请SSL证书 阿里云支持申请免费证书、付费证书或者在其他服务商申请的证书均可。免费证书建议用于测试、个人试用等场景，org、jp等特殊域名...
CRL服务
CA证书过期或删除，CRL将停止更新并且无法访问。通过OpenAPI颁发的证书不包含CRL分发点扩展项。开启CRL服务 开启CRL服务需要您在启用根CA或子CA时进行，操作步骤如下：登录 数字证书管理服务控制台。在左侧导航栏，单击 私有证书。在 私有...
查询证书匹配的域名列表
CertInfo CertExpireTime String Nov 29 00:00:00 2016 GMT 证书过期时间。CertStartTime String Nov 29 23:59:59 2017 GMT 证书开始时间。CertType String RSA 证书类型，取值：RSA、DSA、ECDSA。CertSubjectCommonName String owner 证书...
查询自定义域名关联的证书详情
test CertExpiredTime long 证书过期时间。1621252800000 示例 正常返回示例 JSON 格式 {"RequestId":"D85CAE0D-5B1F-4A56-B776-DEEA2B232E9F","Data":{"CertLife":"1 years","CertType":"upload","CertDomainName":"www.example.com",...
批量配置HTTPS证书
您可以使用HTTPS方式访问资源，如果浏览器中URL旁边出现锁的HTTPS标识，表示HTTPS安全加速已生效。查看已配置的HTTPS证书信息 登录 DCDN控制台，在左侧导航栏选择 管理工具>证书服务，单击已配置的证书，可以查看域名已配置的HTTPS证书相关...
Node.js环境安装SSL证书
网站用户在访问网站时浏览器提示安全可信，可以提升网站的可信度、访问流量和搜索排名。更多信息，请参见 什么是数字证书管理服务。步骤一：创建Node.js轻量应用服务器 登录 轻量应用服务器管理控制台。在左侧导航栏，单击 服务器。在轻量...
DescribeDcdnHttpsDomainList-查询证书列表
2018-11-26 14:45:09 CertExpireTime string 证书过期时间。2018-12-26 14:45:09 CertUpdateTime string 证书更新时间。2019-01-08 18:33:16 CertType string 证书类型。取值：cas：云盾证书。upload：自定义上传。upload CertName string ...
HTTPS与HTTP有什么不同？
HTTPS是一种基于SSL协议的网站加密传输协议，网站安装SSL证书后，使用HTTPS加密协议访问，可激活客户端浏览器到网站服务器之间的SSL加密通道（SSL协议），实现高强度双向加密传输，防止传输数据被泄露或篡改。简单讲，HTTPS=HTTP+SSL，即...
【产品变更】ACK集群API Server内部证书有效时长变更...
ACK专有集群 登录Master节点，执行以下命令，查询LoopbackClient证书过期时间。其中，XX.XX.XX.XX 为Master节点的本地IP。curl-resolve apiserver-loopback-client:6443:xx.xx.xx.xx-k-v ...
- 产品推荐
- 这些文档可能帮助您