【重要】GlobalSign更新DV SSL中间根证书说明
GlobalSign于2021年1月21日，更新了DV SSL中间根证书，具体公告如下：亲爱的阿里云用户，您好：为了符合Certificate Authority Browser Forum（证书管理局）对于SSL证书的安全规范和要求，GlobalSign已对DV SSL的中间根证书进行了升级。...
免费证书购买方式变更通知
为解决用户无法获知免费证书剩余额度的问题，从2021年1月1日起，阿里云SSL证书服务将为每个实名的个人主体或者企业主体提供1个自然年内，免费领取一次包含20张免费证书的...关于如何领取免费的证书资源包，请参见 一次性领取20张免费证书。
通过ASM入口网关访问HTTPS服务
在ASM入口网关侧启用HTTPS安全服务 为域名添加证书 在CLB侧配置TLS终止 如果您为ASM入口网关创建了传统型负载均衡CLB，您可以通过在网关的CLB侧绑定证书、创建HTTPS类型的监听的方式配置HTTPS访问服务。HTTPS请求将在CLB侧解密，然后以HTTP...
SSL证书服务续费或开启证书托管服务后访问网站提示不...
问题描述 阿里云SSL证书服务在续费或开启证书托管服务后，证书显示已过期，已安装证书的网站业务提示访问不安全或无法访问。问题原因 SSL证书服务在续费或开启证书托管服务后，之前的旧证书在到期后会过期，会生成新的证书，SSL证书服务...
阿里云SSL证书私钥保护原理是怎样的？
阿里云证书服务采用密钥管理系统对私钥进行加密存储，以保证您证书私钥的安全。无论是您上传的证书及私钥，还是申请证书时使用系统创建CSR生成的私钥，阿里云证书服务都会采用经过权威机构认证的密钥管理系统进行加密存储。阿里云证书服务...
产品优势
已签发的第三方证书上传到数字证书管理服务控制台后，即可享受和阿里云付费证书相同的证书管理能力，包括：查看证书、证书部署到云产品、证书到期提醒、证书托管等。一键部署到云产品 和阿里云产品深度集成，支持一键将SSL证书部署到已经...
SSL证书额度说明
免费的SSL证书吊销后，不会返还已消耗的SSL证书个数（68元的免费证书除外）。SSL证书吊销详细规则及流程，请参见 吊销和删除SSL证书。退款 证书额度充足。下单时间未超过7个自然日。SSL证书退款说明，请参见 退款说明。
ACM SDK 中 Spring Cloud ACM 和 Nacos Spring（包括 ...
这样会加载3个配置：_${spring.application.group}:${spring.application.name}.{alibaba.acm.file-extension},${spring.application.group}:${spring.application.name}-dev.{alibaba.acm.file-extension},${spring.application.group}:${...
报错sun.security.validator.ValidatorException:PKIX...
Java客户端访问HTTPS站点（服务器）时，Java客户端的会试图构建一个从当前服务器证书到信任的根证书颁发机构（CA）的信任路径，如果无法成功构建这条路径，就可能抛出如下异常：javax.net.ssl.SSLHandshakeException：表示SSL/TLS握手失败...
配置客户端证书认证
在 域名管理 页面，单击目标域名对应的 配置。在指定域名的左侧导航栏，单击 HTTPS配置。打开 客户端证书认证 并输入自行签发的 客户端CA证书。打开 客户端证书认证。输入自行签发的 客户端CA证书。单击 确定。开启 客户端证书认证 后，...
如何解决网站SSL证书链不完整
证书链由根证书、中间证书和SSL证书（服务器证书）组成。如果缺少中间证书或根证书，当您访问业务网站时，浏览器可能会提示建立连接失败或其他错误。您可以按照本文的操作指引来检查证书链是否完整，并处理不完整的证书链。步骤一：检查SSL...
规则的定义及运行原理
规则的定义 规则的本质是一段判断逻辑，判断资源的某一个配置项是否合规，具备以下特点：规则函数的入参是通过API查询资源获取的配置项，例如：资源的规格、所属地域、名称、状态、端口或网口开关状态等。入参名称与配置项名称保持一致。...
常见SSL证书都有哪些格式？
通过Java Development Kit（JDK）工具包中的Keytool工具，生成Java Keystore（JKS）格式的证书文件。...需要在服务器中安装证书时，您可以根据服务器类型在数字证书管理服务控制台下载对应类型的证书。具体操作，请参见 下载证书到本地。
退款说明
本文介绍您在购买数字证书管理服务相关子服务后，如何申请退款。说明 参与活动购买的云产品，以活动规则为准。退款仅限于退还您在购买、续费SSL证书或相关服务订单时所支付的费用，代金券、优惠券抵扣的部分不支持退回。如果退款至原支付...
ALB Ingress功能操作指导
配置自动发现证书 配置自动发现证书 配置HTTP重定向至HTTPS ALB Ingress通过设置注解 alb.ingress.kubernetes.io/ssl-redirect:"true"，可以将HTTP请求重定向到HTTPS 443端口。配置HTTP重定向至HTTPS 配置HTTP重定向至HTTPS 支持HTTPS和...
证书格式说明
中级机构颁发的证书 中级机构颁发的证书文件包含多份证书，配置HTTPS时，您需要将服务器证书与中间证书拼接成一份完整的证书后再上传。拼接后的证书如下图所示。图 2.拼接后的PEM格式证书 证书链格式 中级机构颁发的证书链格式如下：BEGIN ...
证书格式说明
中级机构颁发的证书 中级机构颁发的证书文件包含多份证书，配置HTTPS时，您需要将服务器证书与中间证书拼接成一份完整的证书后再上传。拼接后的证书如下图所示。图 2.拼接后的PEM格式证书 证书链格式 中级机构颁发的证书链格式如下：BEGIN ...
证书格式说明
中级机构颁发的证书 中级机构颁发的证书文件包含多份证书，配置HTTPS时，您需要将服务器证书与中间证书拼接成一份完整的证书后再上传。拼接后的证书如下图所示。图 2.拼接后的PEM格式证书 证书链格式 中级机构颁发的证书链格式如下：BEGIN ...
购买SSL证书
SSL证书主要用于建立Web服务器和客户端间可信的HTTPS协议加密链接，以防止数据在传输过程中被篡改，避免信息泄露。阿里云提供了多种品牌和类型的SSL证书，以满足不同用户的需求。您可以根据自己的预算、域名类型以及网站类型，选择购买适合...
创建并管理证书应用仓库
通过创建证书应用仓库，您可以将不同来源的证书（包括阿里云或本地证书）进行分类，从而方便有效地管理证书。本文介绍如何创建并管理证书应用仓库。创建证书应用仓库 登录 数字证书管理服务控制台。在左侧导航栏，单击 证书应用仓库。在 ...
通道配置
配置 iOS 实时活动消息推送证书 重要 在配置 iOS 实时活动消息推送证书之前，首先要确定 iOS 原推送证书，即.p12 证书，已经配置完毕，否则将无法配置实时活动消息证书。完成以下步骤配置 iOS 实时活动消息推送证书：登录 mPaaS 控制台，...
配置SSL/TLS证书
如果您的站点需要支持HTTPS访问，请为需要HTTPS访问的对应域名配置SSL/TLS证书，以避免将站点接入至 全站加速 DCDN 后造成HTTPS业务中断。说明 如果您的站点仅需支持HTTP协议访问而不需要支持HTTPS，可跳过此步骤。具体操作请参见 证书管理...
如何取消密钥的密码保护
详细信息 阿里云中其它云产品在使用数字证书的过程中需要您提供密钥，如果您的密钥是加载密码保护的，那么其它云产品在加载您的数字证书时将无法使用您的密钥，会导致数字证书解密失败以及HTTPS服务失效。因此，需要您提供无密码保护的密钥...
CreateRevokeClientCertificate-吊销证书
吊销某个客户端证书或服务端证书。接口说明 客户端证书或服务端证书被吊销后，安装该证书的客户端或服务端将无法与其他设备建立HTTPS连接。吊销客户端证书或服务端证书后，您可以调用 DeleteClientCertificate 将该证书永久删除。QPS限制 ...
上传非阿里云签发证书
证书类型 选择要上传的证书类型：服务器证书：配置HTTPS单向认证，只需要上传服务器证书和私钥。CA证书：配置HTTPS双向认证，除了上传服务器证书外，还需要上传CA证书。公钥证书 复制服务器或者CA证书内容，公钥证书包含证书的公钥和签名等...
托管服务概述
服务介绍 证书托管服务包含 证书到期前自动申请、阿里云云产品证书自动更新、自动补齐剩余有效期 和 专属的技术支持，具体说明如下：证书到期前自动申请（不含3个月免费证书）：证书绑定的域名和证书在同一个阿里云账号下，并且之前提交的...
Nacos Spring Cloud
在开发 Spring Cloud 应用时，您可以使用 Nacos（https://nacos.io）在本地实现 Spring Cloud 应用的配置管理。前提条件 登录 ACM控制台，并创建一个示例配置。Data ID：com.alibaba.nacos.example.properties Group：不填写，即使用默认的...
管理HTTPS监听的SSL证书
除默认证书配置外，其他的配置更改不会被回写至集群内，这意味着在下一次调谐时，这些未回写的配置将存在被集群调谐时的配置所覆盖的风险。因此，请谨慎进行其他操作。下次调谐后，您可以在集群中执行 kubectl describe albconfig[$...
管理HTTPS监听的SSL证书
除默认证书配置外，其他的配置更改不会被回写至集群内，这意味着在下一次调谐时，这些未回写的配置将存在被集群调谐时的配置所覆盖的风险。因此，请谨慎进行其他操作。下次调谐后，您可以在集群中执行 kubectl describe albconfig[$...
证书格式说明
中级机构颁发的证书 中级机构颁发的证书文件包含多份证书，您需要将服务器证书与中间证书拼接后一起上传。说明 拼接规则：服务器证书放第一份，中间证书放第二份，中间不能有空行。通常证书颁发机构在颁发证书时会有相应的说明，请注意规则...
【重要】DigiCert更新DV SSL中间证书的说明
数字证书管理服务会协助您重新签发证书，您需要在 SSL证书 页面的 证书管理 或 免费证书 页签下，将鼠标移动至需要重新签发的证书 有效期限 列的 图标上，查看证书有效期缺失的说明，并使用钉钉扫码加入钉钉群。技术支持工程师会在钉钉群中...
DescribeCACertificate-查询单个根CA证书或子CA证书的...
接口说明 本接口用于通过证书的唯一识别码，查询单个根 CA 证书或子 CA 证书的详细信息，例如，CA 证书的序列号、使用者信息、证书内容等。调用本接口前，您必须已经调用 CreateRootCACertificate 创建了根 CA 证书、调用 ...
DescribeCertificateState-查询DV证书的申请状态
查询指定的证书申请订单的状态。接口说明 如果您在提交证书申请后还没有完成域名所有权验证，则调用本接口可以获取完成域名验证所需要的信息；您可以根据返回的域名验证信息，在域名的 DNS 管理平台（DNS 验证方式）或者域名服务器（文件...
APNs鉴权配置
在弹出的提示框中，单击 确认，进入 APNs证书配置 页签。选择鉴权方式为 P12证书，并依次上传配置好的.P12证书、输入 推送证书密码。重要 上传有密码的推送证书才能保存成功，且必须通过验证后才能生效。单击 验证证书。证书上传后，系统将...
公共错误码
错误码 HTTP status code 错误码 错误信息 描述 操作 400 OperationDenied.SystemUpgrading 系统正在维护中,暂不支持该操作,请稍后重试。诊断 400 ParamRepeat 入参和后端已有数据重复,不允许数据重复保存。诊断 400 InvalidParameter....
API概览
ModifyProtectionModuleRule 修改指定的WAF防护功能模块（包括Web入侵防护、数据安全、高级防护、Bot管理、访问控制或限流、白名单等模块）的配置规则。ModifyProtectionRuleStatus 为域名配置开启或关闭WAF防护功能模块（包括网站防篡改、...
【变更】关于证书部署到阿里云产品计费方式变更的通知
变更内容 调整后的具体计费规则如下表所示：证书类型 部署到阿里云产品 开启到期自动部署 阿里云证书（通过SSL证书服务购买并签发的证书，包含免费证书和付费证书）免费 每开启一次托管服务，将获得5次免费开启到期自动部署的机会。...
addListener
API 描述 addListener 接口可监听 ACM 上的配置，并实时感知配置变更。如果配置变更，则您可以用 getConfig 接口获取配置的最新值，并动态刷新本地缓存。注册监听采用的是异步 Servlet 技术。注册监听的本质是将配置和配置值的 MD5 值与...
使用定制版 confd 以无侵入方式使用 ACM 配置
src 参数指定 confd 模板文件 dest 参数指定生成的配置文件 keys 参数指定将模板渲染成配置文件所需的配置内容[template]src="myconfig.conf.tmpl"dest="/tmp/myconfig.conf"keys=["/myapp/database/url",]在 templates 目录下创建 confd ...
ACM Node.js SDK
返回值 参数类型 描述 string 配置值 监听配置接口 如果希望 ACM 推送配置变更，可以使用 ACM 动态监听配置接口来实现。function subscribe(info,listener)请求参数 参数名 参数类型 描述 info Object info.dataId：配置 ID。info.group：...
- 产品推荐
- 这些文档可能帮助您