配置办公网准入
重新配置CA会导致已签发的CA证书和入网证书失效。配置项 说明 证书组织名称 设置CA证书的组织名称，默认组织名称为 SASE。CA证书有效期 设置CA证书的有效期，有效期默认为 5年。您也可以单击 预览，查看该CA证书的详细信息。修改后，您需要...
通道配置
说明 iOS 推送证书具有有效期，请在推送证书失效前及时更新证书，以免消息推送无法正常工作。系统会在证书失效前 15 天开始提醒更换。如需更换证书，单击证书信息下方的 重新上传 上传新的证书即可。配置 iOS 实时活动消息推送证书 重要 在...
DescribeDomain-查询自定义域名详情信息
取值：RESOLVED：已解析 UNRESOLVED：未解析 RESOLVED CertificateValidStart long 证书生效时间戳（毫秒）1672502400000 CertificateValidEnd long 证书失效时间戳（毫秒）1704038400000 示例 正常返回示例 JSON 格式 {...
管理保密字典
创建自签名证书：通过配置 域名、密钥长度、证书起始时间、证书失效时间 生成证书。查看保密字典 登录 EDAS控制台。在左侧导航栏，选择 应用管理>Kubernetes配置>保密字典。在 保密字典 页面顶部菜单栏选择地域。在 保密字典 页面，单击...
MQTT-TLS连接通信
证书失效后将无法再用于校验服务器。因此，请确保所有使用TLS加密的设备，均具备更新CA根证书的功能。使用MQTT客户端连接服务器。连接方式，请参见 开源MQTT客户端。MQTT协议的更多信息，请参见 MQTT官方文档。说明 若使用第三方代码，阿里...
使用X.509证书认证接入示例
证书失效后将无法再用于校验服务器。因此，请确保所有使用TLS加密的设备，均具备更新CA根证书的功能。步骤四：编写代码 在Java maven工程 X509-demo 的路径/src/main/java 下，创建Java类。例如 X509Test.java。在 X509Test.java 中，输入...
删除设备
从物联网平台删除设备后，设备证书会失效，除已产生的云端运行日志外，与该设备关联的其他数据也会一并删除。设备的云端运行日志仍可查询，但您无法通过物联网平台执行与该设备关联的其他任何操作。警告 在物联网平台控制台删除设备前，...
SSL证书快速上手
SSL证书是阿里云SSL证书服务售卖的SSL证书资源实体，用于管理与SSL证书有关的操作，例如，提交证书申请、在证书签发后下载证书等。购买SSL证书服务 2 使用已购买的SSL证书，向CA中心提交证书申请。CA中心是颁发SSL证书的机构，您可以通过已...
免费试用私有证书
免费试用结束后怎么办 免费创建的私有根CA和子CA拥有30天有效期，超过有效期后，根CA和子CA将无法使用，该CA下的所有证书都会失效。如需继续使用私有CA服务，您需要为根CA续费。续费的具体操作，请参见 私有证书计费说明。
负载均衡的SSL证书到期未续费导致证书已过期
若您的负载均衡的SSL证书已失效，则需要重新购买证书，然后将证书重新部署到网站业务。解决方案 请参见以下步骤，重新购买证书，然后将证书重新部署到网站业务：请参见 SSL证书安装指南，将证书部署到网站业务。对于已经部署到阿里云产品的...
下载根证书和中间证书
重要 在客户端安装根证书实现客户端校验，可能会因为根证书过期失效或策略变更等导致访问失败或访问提示不安全，推荐您安装根证书到您的系统默认信任库，并使用系统默认信任库进行客户端校验。如果您确认已了解相关风险，且仍需要在App、...
设置SSL加密
关闭SSL加密后，原始CA证书会失效，重新开启SSL加密，您需重新下载配置CA证书，否则无法通过SSL连接。开启和关闭SSL加密会重启实例，实例会出现秒级的连接闪断，请在业务低峰期执行该操作并确保应用具备重连机制。操作步骤 登录 Lindorm...
VMware虚机迁移
证书激活后如果虚拟机关机超过5天，证书会失效，需要重新下载证书并激活。激活成功后，单击 确定 将跳转至云备份控制台。步骤三：添加vCenter 登录 云备份Cloud Backup控制台。在左侧导航栏，选择 迁移>VMware虚机迁移。在顶部菜单栏左上角...
开启证书托管后，我需要做什么？
开启证书托管后，在旧证书到期前30天（自然日），数字证书管理服务会为您自动申请新的证书。为了确保新证书顺利签发投入使用，您需要配合CA中心进行资质认证，并为新证书选择合适的部署方式。本文介绍开启证书托管后，您需要进行的具体操作...
HTTPS安全加速设置
说明 正确性包括：证书未过期、发行服务器证书的CA可靠、发行者证书的公钥能够正确解开服务器证书的发行者的数字签名、服务器证书上的域名和服务器的实际域名相匹配。服务端用之前的私钥进行解密，得到随机数（密钥）。服务端用密钥对传输...
API概览
证书管理 API 标题 API概述 SetDomainServerCertificate 设置域名证书 调用SetDomainServerCertificate设置指定域名下证书信息及证书功能是否启用。BatchSetCdnDomainServerCertificate 批量设置域名证书 调用...
UpdateCACertificateStatus-更新CA证书状态
在吊销状态下，CA证书不可用于签发证书，同时经该CA证书签发的证书也会相应失效。调用本接口前，您必须已经调用 CreateRootCACertificate 创建了根CA证书、调用 CreateSubCACertificate 创建了子CA证书。QPS限制 本接口的单用户QPS限制为10...
CreateCustomCertificate-颁发自定义证书
当指定了证书主体名称时，CSR 中的证书主体名称将失效，即使用指定的证书主体名称颁发证书。必须根据应用场景指定密钥用法或扩展密钥用法。以下是常见应用场景的应用示例：服务端认证证书 密钥用法：digitalSignature、keyEncipherment ...
异常：证书过期导致驱动输入失效
问题现象 适用场景：由于 证书过期 导致驱动输入失效的问题 排查方法：当通过录制工具录制测试验证驱动输入时，提示验证成功，实际却未生效时，第一个要想到的原因就是驱动输入证书过期。如何定位确实是该原因呢？我们可以通过查看Windows...
如何取消密钥的密码保护
详细信息 阿里云中其它云产品在使用数字证书的过程中需要您提供密钥，如果您的密钥是加载密码保护的，那么其它云产品在加载您的数字证书时将无法使用您的密钥，会导致数字证书解密失败以及HTTPS服务失效。因此，需要您提供无密码保护的密钥...
消息推送状态码
关于在控制台上配置 iOS 推送证书、证书环境以及 BundleId 的详细操作，参见 配置 iOS 推送证书。2025 ConnUnavailable APNS 连接未完成。华为推送通道 状态码 描述 100 无效未知参数。101 无效的 API_KEY。102 无效的 SESSION_KEY。106 ...
常见问题
阿里云子账号获取ListRoles权限 如何验证CDN节点是否生效 新添加的域名审核失败 如何处理未备案或备案失效的域名 上传泛域名证书后访问三级域名异常 设置CDN时出现“检测到没有启用状态的AccessKey，暂不提供CNAME绑定服务”报错 如何验证...
域名管理FAQ
阿里云子账号获取ListRoles权限 如何验证CDN节点是否生效 新添加的域名审核失败 如何处理未备案或备案失效的域名 上传泛域名证书后访问三级域名异常 设置CDN时出现“检测到没有启用状态的AccessKey，暂不提供CNAME绑定服务”报错 如何验证...
OCSP Stapling
OCSP Stapling功能可实现由 全站加速 DCDN 预先缓存在线证书验证结果并下发给客户端，无需客户端直接向CA站点查询证书状态，从而减少证书验证时间，提升用户访问速度。OCSP Stapling OCSP（Online Certificate Status Protocol，在线证书...
iOS端出现无apns token或apns token失效如何处理？
问题详述 iOS端出现无apns token或apns token失效如何处理？问题解答 无apns token...apns token失效 一般出现该问题属于推送证书方面的问题，检查证书是否过期、推送模式是否选错，具体排查参考 iOS推送通知失败的排查步骤->2.检查推送模式。
配置HTTP/2
如果您开启HTTP/2后，关闭了HTTPS证书功能，HTTP/2会自动失效。操作步骤 登录 视频点播控制台。在点播控制台左侧导航栏的 配置管理 区域，单击 分发加速配置>域名管理，进入域名管理页面。选择您要配置的域名，单击 配置。单击 HTTPS配置，...
配置HTTP/2
开启HTTP/2功能后如果您关闭了HTTPS证书功能，HTTP/2会自动失效。背景信息 HTTP/2即HTTP 2.0，相对于HTTP 1.1新增了多路复用、压缩HTTP头、划分请求优先级、服务端推送等特性，解决了在HTTP 1.1中一直存在的问题，优化了请求性能，同时兼容...
配置OCSP Stapling
OCSP Stapling功能可实现由 CDN 预先缓存在线证书验证结果并下发给客户端，无需客户端直接向CA站点查询证书状态，从而减少证书验证时间，提升用户访问速度。功能说明 OCSP（Online Certificate Status Protocol，在线证书状态协议）是由...
配置OCSP Stapling
OCSP Stapling功能可实现由 DCDN 预先缓存在线证书验证结果并下发给客户端，无需客户端直接向CA站点查询证书状态，从而减少证书验证时间，提升用户访问速度。功能说明 OCSP（Online Certificate Status Protocol，在线证书状态协议）是由...
配置HTTP/2
如果您关闭了HTTPS证书功能，HTTP/2也会自动失效，HTTP/2设置系统默认置灰，无法开启。开启或关闭HTTP/2 登录 CDN控制台。在左侧导航栏，单击 域名管理。在 域名管理 页面，找到目标域名，单击 操作 列的 管理。在指定域名的左侧导航栏，...
配置HTTP/2
如果您关闭了HTTPS证书功能，HTTP/2也会自动失效，HTTP/2设置系统默认置灰，无法开启。什么是HTTP/2 HTTP/2也被称为HTTP 2.0，相对于HTTP 1.1新增了多路复用、压缩HTTP头、划分请求优先级和服务端推送等特性，解决了在HTTP 1.1中一直存在的...
配置HTTP/2
如果您开启HTTP/2后，关闭了HTTPS证书功能，HTTP/2也会自动失效。什么是HTTP/2 HTTP/2也被称为HTTP 2.0，相对于HTTP 1.1新增了多路复用、压缩HTTP头、划分请求优先级和服务端推送等特性，解决了在HTTP 1.1中一直存在的问题，优化了请求性能...
计费概述
购买证书时选择不同的证书类型、域名类型、SSL证书品牌、服务，您需要支付的费用不同。在购买之前，建议您先了解产品的计费明细。本文介绍 数字证书管理服务 的计费明细以及SSL证书到期后的处理方法。计费方式 SSL证书 及其相关服务 采用预...
SSL 链路加密
说明 开启强制 SSL 连接，会屏蔽非 SSL 连接，历史创建的非 SSL 连接将失效，请注意切换连接方式。单击 下载 CA 证书，下载证书。下载的文件为压缩包，包含如下三个文件：p7b 文件：用于 Windows 系统中导入 CA 证书。PEM 文件：用于其他...
服务连接管理
3 成员离职等原因导致的服务连接失效问题，可通过配置服务连接中的服务授权/证书完成修改，无需重复修改流水线中的配置。进入企业设置->服务连接管理，可以查看管理企业内所有的服务连接。创建服务连接，选择具体连接类型，填写 服务连接名...
2022/1/7 更新日志
新功能 Jenkins 触发源支持 Job 名称直接输入。授权管理全面升级为服务连接，查看 服务连接管理。...成员离职等原因导致的服务连接失效问题，可通过配置服务连接中的服务授权/证书完成修改，无需重复修改流水线中的配置。
清除KubeConfig
确认待清除用户的KubeConfig没有被任何业务应用依赖使用后，单击已失效用户右侧的 清除 KubeConfig，清除该失效用户的KubeConfig。重要 请务必确认不存在风险后，再执行KubeConfig清除操作，否则，您将无法使用该用户的KubeConfig访问集群...
开启证书托管
证书托管服务为证书（已签发、已上传）提供到期自动续费更新和自动部署到云产品服务（自动将新证书部署到已部署原证书的阿里云产品），并包含专属的技术支持，避免您因遗忘证书到期时间而未及时更新证书。本文介绍开启证书托管的具体操作。...
SSL证书续费
说明 如果SSL证书续费后显示SSL证书状态为 未激活，表示该证书还未启用，当原证书有效期小于30天时，未激活证书将进入证书申请阶段，届时需要配合证书申请，避免证书申请失败，影响业务。取消 未激活 的证书后会返还SSL证书申请额度。后续...
常见问题
本文汇总了您在使用数字证书管理服务时可能遇到的各类常见问题和对应的解决方案。SSL证书售前相关问题 什么是公钥和私钥？阿里云SSL证书私钥保护原理是怎样的？HTTPS与HTTP有什么不同？常见SSL证书都有哪些格式？通配符域名证书都支持哪些...
- 产品推荐
- 这些文档可能帮助您