如何设置证书的TLS协议版本？
例如，如果您的证书只支持TLS v1.1和TLS v1.2，您需要将 ssl_protocols 参数配置为 TLSv1.1 TLSv1.2；如果您的证书需要支持TLS v1.3，您需要在 ssl_protocols TLSv1.1 TLSv1.2 中增加 TLSv1.3。证书部署在阿里云产品 如果您的证书部署在...
SetDcdnDomainSSLCertificate-配置域名证书
example.com CertName string 否 证书名称，目前只支持单个证书名称。yourCertName CertId long 否 证书 ID，只有 CertType=cas 时生效。8089870 CertType string 否 证书类型。upload：上传证书。cas：证书中心证书。upload SSLProtocol ...
SetCdnDomainSSLCertificate-设置CDN域名证书
off SSLPub string 否 安全证书内容，不启用证书则无需输入，配置证书请输入证书内容。xxx SSLPri string 否 私钥内容，不启用证书则无需输入，配置证书请输入私钥内容。y*CertRegion string 否 证书所在地域。支持 cn-hangzhou和 ap-...
产品优势
服务器应用管理 支持 不支持 不支持 防火墙 支持 支持 不支持 数据备份 支持 不支持 不支持 域名管理 支持 不支持 支持 一键开启HTTPS加密访问 支持 不支持 不支持 一键Web SSH远程登录 支持 不支持 不支持 常用云产品一站式集成 支持 不...
HTTPS配置
允许用户查看证书，但是只支持查看证书，由于私钥信息敏感不支持查看私钥，请妥善保管证书相关信息。支持修改编辑证书，但注意生效时间是10分钟，请慎重操作。证书相关 自定义上传证书包含证书和私钥，均为PEM格式，详细信息，请参见 证书...
SSL证书选购指引
数字证书管理服务 只支持申请单个通配符域名的证书，不支持申请多通配符域名的证书。您可以通过合并多个相同品牌、类型的证书，生成多通配符证书。具体操作，请参见 证书合并申请。混合域名 混合域名证书是指包含单域名、通配符域名和公网...
通配符域名证书都支持哪些域名？
数字证书管理服务只支持申请单个通配符域名的证书，不支持申请多通配符域名的证书。如需一张证书包含多个通配符域名，您可以通过合并多个相同品牌、类型的证书，生成多通配符证书。具体操作，请参见 证书合并申请。说明 如果您绑定的域名既...
如何选择证书类型、证书品牌、域名类型？
数字证书管理服务 只支持申请单个通配符域名的证书，不支持申请多通配符域名的证书。您可以通过合并多个相同品牌、类型的证书，生成多通配符证书。具体操作，请参见 证书合并申请。混合域名 混合域名证书是指包含单域名、通配符域名和公网...
证书格式说明
openssl rsa-in old_server_key.pem-out new_server_key.pem 证书格式转换方式 SCDN HTTPS安全加速只支持PEM格式的证书，其他格式的证书需要转换成PEM格式，建议您通过openssl工具进行转换。下面是几种比较流行的证书格式转换为PEM格式的...
API概览
安全配置 安全配置 SetWaitingRoomConfig 配置WaitingRoom 调用SetWaitingRoomConfig设置waiting_room功能，只支持全站加速类型域名。DescribeCdnUserConfigs 查询安全功能配置 调用DescribeCdnUserConfigs查询安全功能相关的配置。...
安全加速
视频直播支持HTTPS安全加速、强制跳转，本文介绍安全...查看证书 允许用户查看证书，但是只支持查看证书，由于私钥信息敏感不支持私钥查看，请您妥善保管证书相关信息。修改编辑证书 支持修改编辑证书，但注意生效时间是1小时，请慎重操作。
证书工具
检测域名对应的SSL证书信息 您可以通过 SSL状态检测 工具，检测域名正在生效的SSL证书详细信息、SSL证书链详细信息、SSL证书当前支持协议等，为您后续安全配置和部署证书时提供参考信息。登录 数字证书管理服务控制台。在左侧导航栏，选择 ...
证书格式说明
证书格式转换方式 CDN HTTPS安全加速只支持 PEM 格式的证书，其他格式的证书需要转换成 PEM 格式，建议通过openssl 工具进行转换。以下为几种常用的证书格式转换为 PEM 格式的方法。DER 转换为 PEM DER格式一般出现在Java平台中。证书转化...
购买证书申请协助和部署服务
购买说明 一次申请协助服务仅支持服务一张证书，一次部署服务仅支持将一张证书部署到一个应用节点或一台服务器中。有多张证书的情况下，您需要根据证书数量和证书需要部署的位置数量确定购买的服务数量。申请协助或部署服务的有效期为一年...
追加和更换域名
追加域名 为SSL证书追加自定义的域名，您相当于重新购买了一张新证书，需要支付一定的费用，目前支持付费追加自定义域名的证书类型包括OV证书和EV证书。购买证书计费说明，请参见 计费项详情。您在追加域名前，需满足以下条件：您是通过...
转换证书格式
传统型负载均衡CLB只支持PEM格式的证书，其它格式的证书需要转换成PEM格式后，才能上传到负载均衡。建议使用Open SSL进行转换。DER转换为PEM DER格式通常使用在Java平台中，证书文件后缀一般为.der、.cer 或者.crt。运行以下命令进行证书...
上传和共享SSL证书
如果您使用的是第三方服务商签发的国际标准或国密（SM2）标准的SSL证书，并且希望通过数字证书管理服务统一管理该证书，您可以使用上传证书功能，在阿里云数字证书管理服务控制台上传证书并进行统一管理。上传SSL证书 在上传SSL证书前，请...
SSL证书安装指南
重要 为了保证数据安全性，您上传到 数字证书管理服务 进行统一管理的第三方证书不支持下载。登录 数字证书管理服务控制台。在左侧导航栏，单击 SSL 证书。通过单击对应页签，选择要操作的SSL证书类型：证书管理 页签：表示操作付费版SSL...
证书格式说明
证书格式转换方式 HTTPS配置只支持PEM格式的证书，其他格式的证书需要转换成PEM格式，建议通过openssl工具进行转换。下面是几种比较流行的证书格式转换为PEM格式的方法。DER转换为PEM DER格式一般出现在Java平台中。证书转化：openssl x509...
证书格式说明
证书格式转换方式 HTTPS配置只支持PEM格式的证书，其他格式的证书需要转换成PEM格式，建议通过openssl工具进行转换。下面是几种比较流行的证书格式转换为PEM格式的方法。DER转换为PEM DER格式一般出现在Java平台中。证书转化：openssl x509...
证书格式说明
证书格式转换方式 HTTPS配置只支持PEM格式的证书，其他格式的证书需要转换成PEM格式，建议通过openssl工具进行转换。下面是几种比较流行的证书格式转换为PEM格式的方法。DER转换为PEM DER格式一般出现在Java平台中。证书转化：openssl x509...
证书格式说明
全站加速 DCDN 只支持上传PEM格式的证书和私钥，针对 不同证书颁发机构的证书，对证书内容的上传有不同的要求。Root CA机构颁发的证书 Root CA机构颁发的证书是唯一的，一般包括Apache、IIS、Nginx和Tomcat。阿里云 全站加速 DCDN 使用的...
证书格式说明
DCDN 只支持上传PEM格式的证书和私钥，针对 不同证书颁发机构的证书，对证书内容的上传有不同的要求。Root CA机构颁发的证书 Root CA机构颁发的证书是唯一的，一般包括Apache、IIS、Nginx和Tomcat。阿里云 DCDN 使用的证书是Nginx，包含...
证书格式说明
CDN 只支持上传PEM格式的证书和私钥，针对 不同证书颁发机构的证书，对证书内容的上传有不同的要求。Root CA机构颁发的证书 Root CA机构颁发的证书是唯一的，一般包括Apache、IIS、Nginx和Tomcat。阿里云 CDN 使用的证书是Nginx，包含后缀...
证书要求
负载均衡只支持PEM格式的证书。在上传证书前，确保您的证书、证书链和私钥符合格式要求。Root CA机构颁发的证书 如果是通过Root CA机构颁发的证书，您拿到的证书是唯一的一份，不需要额外的证书，配置的站点即可被浏览器等访问设备认为可信...
通过VNC/Workbench远程连接实例的问题
说明 如果您希望以后都可以使用root用户登录SSH，具体操作，请参见 为Linux实例开启root用户远程登录。Workbench远程连接问题（Windows）通过Workbench远程连接Windows实例提示连接超时，怎么办？问题现象 通过Workbench工具远程连接...
基本概念
数字证书管理服务只支持申请单个通配符域名的证书，不支持申请多通配符域名的证书。您可以通过合并多个相同品牌、类型的证书，生成多通配符证书。具体操作，请参见 证书合并申请。混合域名证书 混合域名证书是指绑定的域名既包括单域名，也...
AttachKeyPair-绑定SSH密钥对到Linux实例
403 DependencyViolation.WindowsInstance The instance creating is windows,cannot use ssh key pair to login 指定的实例是 Windows 操作系统，此类实例不支持 SSH 密钥对登录。403 InstanceKeyPairLimitExceeded The specified ...
API概览
DeletePipelineRelations 删除流水线关联 UpdatePipeline 更新流水线 只支持更新YAML化流水线。StartPipelineRun 运行流水线 可以运行流水线。StopPipelineJobRun 终止流水线任务运行 可以终止流水线任务运行。StopPipelineRun 终止流水线...
部署SSL证书到阿里云产品
SSL证书签发完成后，您可以通过数字证书管理服务将SSL证书部署到阿里云产品，为您的业务网站提供可信身份认证和安全数据传输。本文介绍如何通过数字证书管理服务控制台部署SSL证书到阿里云产品。背景信息 您可以将已签发的阿里云SSL证书...
免费SSL证书概述
保障OCSP验证稳定性 CA中心对证书的安全保险赔付 不支持 支持 证书服务周期 仅支持3个月（即证书的有效期是3个月，过期后必须重新申请和安装证书，运维管理成本高）提供托管服务（在证书即将过期时，自动提交新证书的申请），支持最长3年的...
SSH密钥对概述
阿里云SSH密钥对是一种安全便捷的登录认证方式，用于在SSH协议中进行身份验证和加密通信。由公钥和私钥组成且仅支持Linux实例，满足您对更高安全性、便利性和自动化能力的业务需求。通过SSH密钥对，您可以实现免密码远程登录，并在无需人工...
产品优势
托管服务：支持证书到期自动更新和自动部署，帮助您降低因证书有效期缩短而导致重复部署产生的运维成本。此外，阿里云SSL证书服务提供证书下载的功能，方便您将证书应用到线下IDC服务器等其他类型的服务器中。支持丰富的API功能 支持通过...
域名
本章将为您介绍如何为已经部署的应用设置域名。在应用部署完成之后，需要进入应用...SSL证书 登录 SSL平台 购买证书，并注意生成Nginx格式的证书。如果已有其他格式的证书，请转换成pfx格式，并使用文本工具打开，将内容复制到上图中即可。
服务器IP地址更换后原来的SSL证书能否生效？
SSL证书都是绑定域名的，不受服务器更换IP地址的影响。只要证书绑定的域名不变，就可以重新解析到新的IP地址，原来的SSL证书仍然可以生效，不需要更换新的证书。
APNs鉴权配置
首次上传证书 登录 EMAS管理控制台。查找您的项目，单击项目，进入EMAS 概览 页。在顶部导航栏，选择 用户增长。在 用户增长 产品页面，从左侧导航栏选择 移动推送>概览，打开 概览 页面。如果您未配置证书，系统将提示：您好！您的开发...
运维概述
系统 相关文档 Windows系统运维 SSH协议运维 RDP协议运维 SFTP协议运维 数据库运维 Mac系统运维 SSH协议运维 RDP协议运维 SFTP协议运维 数据库运维 常见的客户端运维工具，请参见 客户端远程连接工具及版本推荐。Web运维 运维方式 说明 ...
TLS证书
创建证书 登录 数字证书管理服务 平台，在 概览SSL证书>免费证书 界面单击 创建证书，下方列表会新增一条证书，单击右侧 证书申请。说明 首次创建证书时需要先申领免费证书额度。在 证书申请 界面，填写相关申请信息，单击 下一步。序号 ...
CLB七层监听FAQ
服务器证书需要上传证书内容和私钥，CA证书只需要上传证书内容。负载均衡是否支持keytool创建的证书？支持。但在上传证书前，您需要将证书转换为PEM格式，更多信息，请参见 转换证书格式。可以使用PKCS#12（PFX）格式的证书么？可以。但...
使用ssh命令登录ECS实例时出现“Could not load host ...
问题描述 使用ssh命令登录ECS实例时，出现以下报错。error:Could not load host key:/etc/ssh/ssh_host_ed25519_key 问题原因 OpenSSH中添加了ed25519用于签名验证，而之前系统中没有该算法的证书。解决方案 执行以下命令，重新生成该算法...
- 产品推荐
- 这些文档可能帮助您