ListClientCertificate-查询证书列表
默认值为 1。1 ShowSize integer 否 分页查询时，设置每页显示证书的数量。默认值为 20。20 Identifier string 否 要查询的客户端证书或服务端证书的唯一识别码。说明 您可以调用 ListClientCertificate 查询所有客户端证书和服务端证书的...
免费SSL证书概述
使用OV或EV证书可以为网站数据和身份认证安全提供更强的保障。购买证书的具体操作，请参见 购买SSL证书。对比项 免费证书 付费证书（不含Digicert DV单域名升级证书）安全等级 一般 高 证书运行环境的兼容性 一般 高 OCSP（Online ...
DescribeCerts-查询适用于当前域名的所有证书列表
查询用户适用于当前域名的所有证书信息，而非当前使用的证书。接口说明 该接口为查询配置高防域名适用所有证书，会出现一个域名对应多个证书。例如：通过精准域名查询到精准域名证书或泛域名证书。说明 如果您需要查询当前域名正在生效使用...
配置HTTPS加速网关
说明 域名格式要求：域名长度为1~67个字符。支持：小写英文字母（a~z）、数字（0~9）和短划线（-），例如 example.com 。短划线（-）不能连续出现、不能单独使用、不能出现在开头和结尾。不支持：中文、英文大写字母（A~Z）和除了短划线（-...
使用ACME CA为ASM网关签发证书
前提条件 已添加ACK集群到ASM实例，且ASM实例版本为1.16及以上。具体操作，请参见 添加集群到ASM实例 和 升级ASM实例。已部署入口网关，并暴露80和443端口。具体操作，请参见 创建入口网关。已在ASM实例关联的集群中部署httpbin应用。具体...
ALB Ingress异常问题排查
其中，服务器组名称的字符长度为[2,128]，必须以大小写字母或中文开头，可包含数字、英文半角句号（.）、下划线（_）和短划线（-）。The specified resource sgp-vz2fb219vv792flx3u is in use 该报错说明该托管到ACK的ALB后端服务器组被...
ALB Ingress异常问题排查
其中，服务器组名称的字符长度为[2,128]，必须以大小写字母或中文开头，可包含数字、英文半角句号（.）、下划线（_）和短划线（-）。The specified resource sgp-vz2fb219vv792flx3u is in use 该报错说明该托管到ACK的ALB后端服务器组被...
传输加密
V2.1 SSL的证书有效期为1年，到期后需要手动更新证书有效期。否则到期后无法使用SSL传输加密连接实例。开启SSL传输加密后，会造成CPU使用率上升、读写时延增长。开启SSL传输加密后，已有连接需要断开重连，加密才会生效。开启、关闭SSL传输...
Node.js环境安装SSL证书
数量 证书申请数量，默认为1，不支持增加。快捷签发 域名验证方式 如果您 当前的阿里云账号与域名的DNS云解析服务所在账号一致，申请SSL证书时，阿里云数字证书管理服务将会自动识别，并默认选择 自动DNS验证 方式，且不支持修改，提交审核...
配置Referer防盗链
使用场景 Referer防盗链主要用于保护网站的资源不被其他网站直接引用或盗用，常见的使用场景包括：版权保护：某些网站发布的内容受版权保护，使用Referer防盗链可以限制只有特定授权网站才能访问这些内容，保护版权利益。防止热链盗用：...
配置Referer防盗链
使用场景 Referer防盗链主要用于保护网站的资源不被其他网站直接引用或盗用，常见的使用场景包括：版权保护：某些网站发布的内容受版权保护，使用Referer防盗链可以限制只有特定授权网站才能访问这些内容，保护版权利益。防止热链盗用：...
服务器证书管理
cat CA.crt>>server_chain.crt 您可以执行 cat server_chain.crt 命令查看服务器证书链内容，证书链的内容格式如下：重要 在进行 步骤二：托管服务器证书 后续操作时，需要上传此步骤生成的服务器证书链。BEGIN CERTIFICATE-xxx 服务器证书...
审计配置
SSL证书 如果已为要审计的数据库配置了证书，您需要在此参数处上传数据库正在使用的证书，否则 DSC 将无法审计该数据库加密后的访问流量。如果您的数据库未配置证书，则您无需配置该参数。以下是配置说明：单击目标资产 SSL证书 列的 导入...
开启HTTPS加密访问
云盾证书包括免费证书和收费证书两种类型，具体说明如下：证书类型 申请入口 说明 免费证书 免费证书申请入口 每个实名认证的阿里云主账号可以在一个自然年内，通过数字证书管理服务一次性领取20张免费DV单域名试用证书（简称免费证书）。...
设置SSL加密
为了提高访问宽表引擎的链路安全性，您可以启用SSL（Secure Sockets Layer）加密，并安装CA证书到所需要的应用服务中。SSL在传输层对网络连接进行加密，能提升通信数据的安全性和完整性，但会增加网络连接响应时间。警告 开启和关闭 SSL...
管理数据库资产
如果您的证书为其他格式，您需要先将证书转化为PEM格式再导入。证书格式转化的具体操作，请参见 如何转换证书格式？复制证书内容：在 解密私钥 文本框，填写证书文件内容的PEM编码。您可以使用文本编辑工具打开PEM格式的证书文件，复制其中...
配置Referer防盗链
使用场景 Referer防盗链主要用于保护网站的资源不被其他网站直接引用或盗用，常见的使用场景包括：版权保护：某些网站发布的内容受版权保护，使用Referer防盗链可以限制只有特定授权网站才能访问这些内容，保护版权利益。防止热链盗用：...
添加HTTPS监听
如果没有可选的自签名CA证书，您可以在下拉框中单击 上传自签CA证书，在 证书应用仓库 页面，创建数据来源为 上传CA证书 的仓库，然后通过证书应用仓库上传自签名根CA或自签名子根CA证书。更多信息，请参见 创建并管理证书应用仓库。说明 ...
数据导出服务
数据导出服务能将区块链上特定的区块、交易、合约事件导出到外部的数据库中，导出过程中保证事件的完整性，符合条件的事件会被推送到外部数据库至少一次。数据导出服务支持导出指定区块高度区间内的所有事件，也支持持续运行模式，准实时地...
错误码
13300 证书错误 SSL_NOTYETVALID证书未生效-13301 证书错误 SSL_EXPIRED证书已过期-13302 证书错误 SSL_IDMISMATCH证书与HOST不匹配-13303 证书错误 SSL_UNTRUSTED不信任证书颁发机构-13304 证书错误 SSL_DATE_INVALID证书日期无效-13305 ...
SSL连接RDS PostgreSQL数据库
本示例以配置自定义证书为例，除自定义证书外，您也可以配置云端证书，例如将 ca1.crt 替换为 ApsaraDB-CA-Chain.pem。单击 Save。若连接信息无误，会出现如下界面，则表示连接成功。重要 postgres是RDS实例默认的系统数据库，请勿在该数据...
常见错误码
本文介绍在配置C Link SDK的设备接入功能时的常见错误。用户可以通过两种方式，获取设备建连失败时的内部运行状态，了解失败原因：API的返回值...STATE_PORT_TLS_INVALID_RECORD-0x0F1A SSL收到的数据包出错，请检查TLS帧数据的长度是否过小。
常见问题
例如当Fabric大版本为1.4，则会从1.4.1或之后的补丁包版本中选择一个进行升级。特殊情况下，如果有较多用户对某个大版本的初始版本有明显需求，阿里云会在充分研究和全面测试后考虑升级。阿里云BaaS提供的Hyperledger Fabric版本升级，仅对...
如何转换证书格式？
您需要将已签发的证书转换为适用当前Web服务器的格式，才能正常安装SSL证书。本文介绍如何转换证书格式。数字证书管理服务提供SSL证书格式转换工具，您可以根据您的Web服务器类型，通过该工具实现PEM与PFX、PEM与JKS、PEM与PKCS8格式间的...
网站HTTPS
开启HTTPS后仍显示网站不安全问题排查 情形1：阿里云免费证书有效期为一年，如已过期，网站会显示不安全。解决方案：重新按照上方 阿里云免费HTTPS证书配置 操作新购一SSL证书即可，重新开启HTTPS即可。情形2：网页上有非HTTPS的外部引用，...
网站HTTPS
开启HTTPS后仍显示网站不安全问题排查 情形1：阿里云免费证书有效期为一年，如已过期，网站会显示不安全。解决方案：重新按照上方 阿里云免费HTTPS证书配置 操作新购一SSL证书即可，重新开启HTTPS即可。情形2：网页上有非HTTPS的外部引用，...
透明接入常见问题
如果您的公网SLB实例和ECS实例地域位于西南1（成都）、华北2（北京）、华北3（张家口）、华东1（杭州）、华东2（上海）、华南1（深圳），那么接入地域为 中国内地 的WAF实例。如果您的公网SLB实例和ECS实例地域位于中国（香港）、马来西亚...
UpdateCACertificateStatus-更新CA证书状态
将根CA证书或子CA证书的状态由正常签发修改为吊销。接口说明 CA证书经创建后，默认为正常签发状态。您可以调用本接口将CA证书的状态从正常签发修改为吊销。在正常签发状态下，CA证书可用于签发证书。在吊销状态下，CA证书不可用于签发证书...
设置CC安全防护
格式为：,<proxy1>,包含、不包含、等于、不等于、长度小于、长度等于、长度大于、不存在 36.18.XX.XX,192.18.XX.XX Content-Length 访问请求包含的字节数。值小于、值等于、值大于 806 Post-Body 访问请求的内容信息。包含、不包含、等于、...
如何解决SSL证书部署后未生效或网站显示不安全
检查SSL证书是否过期 SSL证书默认有效期为1年，如果您的服务器上的SSL证书非首次安装，在通过HTTPS访问网站时报错且提示不安全，请您检查SSL证书是否到期。您可以参考以下两种方式进行查看。方式一：通过数字证书管理服务控制台查看 登录 ...
设置DDoS防护策略
DDoS高防提供针对网络四层DDoS攻击的防护策略设置功能，例如虚假源和空连接检测、源限速、目的限速，适用于优化调整非网站业务的DDoS防护策略。在DDoS高防实例下添加端口转发规则，接入非网站业务后，您可以单独设置某个端口的DDoS防护策略...
SSL证书到期是否需要重新配置根证书
根证书是证书颁发机构（CA）的公钥证书，也是证书链的起点，具有独立的有效期，因此并不会随着SSL证书的到期而到期。但是如果重新购买SSL证书时，更换了SSL证书的品牌或类型，则可能导致根证书发生变化，此时需要重新配置根证书。
MQTT-TLS连接通信
重要 您可以使用MD5：c7a6afb466713832af778a7bcb6d1aef 校验证书文件，确保证书文件的完整性和正确性。Global Sign R1根证书，该CA根证书有效期到2028年01月28日，连接1883端口。证书失效后将无法再用于校验服务器。因此，请确保所有使用...
数字农业可信上链最佳实践
本文档以数字农业场景，通过IoT区块链Hub把IoT设备数据中转到阿里云BaaS-Fabric区块链为示例，介绍完成的IoT设备上链流程。场景描述 在该场景中会涉及两类角色：数字农业-管理方。自身拥有区块链物理资源，需要接入其他参与方到IoT区块链...
环境接口
EccR1SignerV1 参数 类型 说明 privateKey byte[]私钥 publicKey byte[]公钥 RsaSignerV1 参数 类型 说明 privateKey byte[]私钥 publicKey byte[]公钥 privateCrtKey RSAPrivateCrtKey 私钥crt key rsaPublicKey RSAPublicKey rsa公钥 ...
外部组织加入通道
外部组织和阿里云BaaS上的组织使用同类型的状态数据库（当前默认为couchDB）。如果BaaS上的联盟是1.4版本，需要外部组织的Fabric版本高于或等于 v1.4.2，低于v2.0；如果BaaS上的联盟是2.2版本，则需要外部组织的Fabric版本为2.2.x。对于...
添加HTTPS监听
端口范围为1~65535。监听名称 设置自定义监听名称。标签 选择或输入 标签键 与 标签值。高级配置 单击 修改 展开高级配置。调度算法 选择调度算法。加权轮询（WRR）：权重值越高的后端服务器，被轮询到的次数（概率）也越高。轮询（RR）：...
存证数据写入
业务系统根据具体场景使用不同的交易类型写数据上链，具体参考 存证交易模型。数据格式规范 为维护数据的可读性，区块链预先配置了不同业务场景下对应的数据格式规范，以约定统一的存证数据格式。上链数据必须满足规范要求，您可以在 ...
管理区块链子链
说明：当节点数小于4时，会弹出以下提示信息：当前共识机制为PBFT，当N>=3F+1（N为链节点数，F为故障节点数）链可以正常运行，请您根据对可用性的要求合理选择节点数。参与机构 为将要创建的子链添加联盟机构，被添加为子链参与机构的联盟...
CLB证书FAQ
创建证书时出现“参数非法”报错 创建证书时出现“参数ServerCertificate的格式不正确，请修改格式后重试”报错 创建证书时出现“证书内容缺少证书链”报错 输入私钥后出现“私钥内容格式不正确”报错 输入公钥后出现“证书内容格式不正确...
- 产品推荐
- 这些文档可能帮助您