强制HTTPS
注意事项 在配置强制HTTPS之前，请确保您的站点已成功配置SSL/TLS证书并 开启SSL/TLS功能。详细情况请参见 证书管理。...在左侧导航栏，单击 站点管理。在 站点管理 页面，单击...在左侧导航栏，选择 SSL/TLS>SSL/TLS功能。打开 强制HTTPS 开关。
域名实名认证概述
网络 始终要求实名认证 始终要求实名认证 视频 以下视频为您形象地讲述了域名实名认证的必要性，引导您验证域名的实名认证状态及提交域名实名认证审核，并列出了域名实名认证失败的常见原因供您查看。实名认证操作指导 根据《中国互联网络...
功能发布记录
新增 服务器证书管理 2022-10-18 功能名称 功能描述 功能类型 相关文档 X.509双向证书认证 云消息队列 MQTT 版 支持基于X.509的证书认证，分别通过服务端证书和设备证书完成服务端和客户端的认证。新增 客户端证书认证 证书管理概述 CA证书...
配置办公网准入
设置如下信息：实例地址（IP/域名）实例端口 配置CA证书 单击 编辑，参考下表配置CA证书，然后单击 更新。重新配置CA会导致已签发的CA证书和入网证书失效。配置项 说明 证书组织名称 设置CA证书的组织名称，默认组织名称为 SASE。CA证书...
Node.js环境安装SSL证书
如果 域名验证方式 选择 手动DNS验证 或 文件验证，您需要按照 验证信息 中的提示，完成域名所有权的验证。更多信息和常见报错，请参见 域名所有权验证。提交免费SSL证书申请后，CA中心一般会在30分钟左右完成审核和签发，请您耐心等待。...
SSL证书续费
此时，续费购买的新证书的状态为 待申请，您需要为新证书提交证书申请并配合CA中心完成域名所有权验证、申请资料审核。CA中心审核通过后，才会为您签发新证书。具体操作，请参见 提交证书申请。说明 如果SSL证书续费后显示SSL证书状态为 未...
绑定和管理证书
TLS安全策略：选择您业务所需的TLS安全策略。关于TLS安全策略，请参见 TLS安全策略说明。在 配置终端节点 配置向导页面，配置终端节点组和终端节点，然后单击 下一步。此处配置的终端节点组即为该HTTPS协议监听的默认终端节点组。在 配置...
ALB Ingress功能操作指导
您需要首先在 数字证书管理服务控制台 创建证书，然后ALB Ingress Controller会根据Ingress中TLS配置的域名自动匹配发现证书。配置自动发现证书 配置自动发现证书 配置HTTP重定向至HTTPS ALB Ingress通过设置注解 alb.ingress.kubernetes....
Node.js环境安装SSL证书
如果 域名验证方式 选择 手动DNS验证 或 文件验证，您需要按照 验证信息 中的提示，完成域名所有权的验证。更多信息和常见报错，请参见 域名所有权验证。提交免费SSL证书申请后，CA中心一般会在30分钟左右完成审核和签发，请您耐心等待。...
域名所有权验证相关问题
未检测到DNS记录值 数字证书管理服务控制台验证解析有延迟，请您耐心等待。如果1个小时后仍然验证不通过，请您检查是否按照要求配置域名解析记录。配置操作，请参见 域名所有权验证。说明 云解析DNS具体生效时间，请参见 解析生效时间FAQ。...
CreateCertificateRequest-完成DV证书购买申请和签发...
完成扩展服务DV证书的购买、申请和签发流程。接口说明 本接口仅用于申请 DV 证书。如果需要申请 OV 或 EV 证书，推荐您使用 CreateCertificateForPackageRequest 接口提交证书申请（可用于申请所有规格的证书，且支持选择 CSR 生成方式）。...
使用ASM网关作为Ingress Controller暴露集群内的服务
TLS（Transport Layer Security）所需的私钥、服务器证书以及根证书，都可以在网关不重启的条件下动态配置。步骤一：在目标网关上启用Ingress 登录 ASM控制台，在左侧导航栏，选择 服务网格>网格管理。在 网格管理 页面，单击目标实例名称...
使用ASM网关作为Ingress Controller暴露集群内的服务
TLS（Transport Layer Security）所需的私钥、服务器证书以及根证书，都可以在网关不重启的条件下动态配置。步骤一：在目标网关上启用Ingress 登录 ASM控制台，在左侧导航栏，选择 服务网格>网格管理。在 网格管理 页面，单击目标实例名称...
ALB Ingress异常问题排查
配置自动发现证书：请在 数字证书管理服务控制台 创建证书，ALB Ingress Controller会根据ALB Ingress中TLS配置的域名自动匹配发现证书。具体操作，请参见 配置自动发现证书。配置指定特定证书：通过ALBConfig指定某个特定的证书。具体操作...
ALB Ingress异常问题排查
配置自动发现证书：请在 数字证书管理服务控制台 创建证书，ALB Ingress Controller会根据ALB Ingress中TLS配置的域名自动匹配发现证书。具体操作，请参见 配置自动发现证书。配置指定特定证书：通过ALBConfig指定某个特定的证书。具体操作...
【通知】GlobalSign中间CA迁移导致续费签发证书不受...
问题现象 您在服务器上安装续费签发的新证书（替换2019年05月27日前安装的旧证书）后，部分用户在访问您的业务时，收到 此网站的安全证书有问题 的提示（图1），且 证书信息 中提示 无法将这个证书验证到一个受信任的证书颁发机构（图2）。...
更改域名的协议和证书
当SSL证书到期、域名所有者发生变更、或者需要将网站的协议从HTTP升级到HTTPS时，通常需要变更域名的证书和协议，以确保网站的安全性和合规性。...结果验证 返回 域名管理 页面，查看域名的 协议、证书 等信息是否已更新。
在云原生网关中开启HTTP/3
tls.key:base64#Base64编码的私钥。type:kubernetes.io/tls-apiVersion:networking.k8s.io/v1 kind:Ingress metadata:name:tls-example-ingress annotations:nginx.ingress.kubernetes.io/backend-protocol:HTTP # 如果后端是H2配置：HTTP2...
配置HTTPS加速网关
配置项 说明 域名 域名格式、备案要求：详见 前提条件。通配符域名（泛域名）要求：通配符可以实现所有的次级域名的HTTPS加速效果。例如，您添加*.aliyundoc.com 作为HTTPS加速域名，当您完成*.aliyundoc.com CNAME解析后，该通配符域名的...
购买和启用KMS实例
客户端证书：PKCS12格式证书。单击 选择文件，选择已生成的 client.p12 文件进行上传。安全域证书：PEM格式CA证书。单击 选择文件，选择已生成的 rootca.pem 文件进行上传。双可用区 选择两个可用区。通过双可用区负载均衡，提高服务可用性...
CLB七层监听FAQ
SNI（Server Name Indication）是为了解决一个服务器使用多个域名和证书的SSL/TLS扩展，负载均衡HTTPS监听支持SNI功能，更多信息，请参见 添加和管理扩展域名。HTTP或HTTPS监听访问后端服务器的HTTP协议版本是什么？客户端请求的协议为...
配置自定义TLS
在 域名列表 页签，定位到需要配置TLS的域名，确认域名对应的 接入模式 为 Cname接入，源站信息 对应的证书状态为 更新证书，然后单击 操作 列的 TLS配置。重要 只有使用了HTTPS协议的网站域名需要配置TLS。如果网站域名使用的是HTTP协议...
数字证书管理服务的审计事件
数字证书管理服务已与操作审计服务集成，您可以在操作审计中查询用户操作数字证书管理服务产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足实时审计、问题回溯分析等需求。操作审计记录...
管理KMS实例
客户端证书：PKCS12格式证书。单击 选择文件，选择已生成的 client.p12 文件进行上传。安全域证书：PEM格式CA证书。单击 选择文件，选择已生成的 rootca.pem 文件进行上传。双可用区 选择两个可用区。通过双可用区负载均衡，提高服务可用性...
自定义域名配置
1.确定域名 确定您所使用 阿里云盘企业版 的域名，若无域名，可前往 阿里云域名服务。2.域名备案 若未备案，请进入阿里云备案系统 进行备案。若非阿里云备案，请进入相应的备案系统进行备案。重要 非阿里云备案可能会出现备案状态查询不到...
通过ASM入口网关访问HTTPS服务
在ASM入口网关侧启用HTTPS安全服务 为域名添加证书 在CLB侧配置TLS终止 如果您为ASM入口网关创建了传统型负载均衡CLB，您可以通过在网关的CLB侧绑定证书、创建HTTPS类型的监听的方式配置HTTPS访问服务。HTTPS请求将在CLB侧解密，然后以HTTP...
如何填写证书申请中绑定的域名？
注意事项 如果您已购买免费类型和DV类型的证书，当您填写的域名是当前主域名的子域名，选择文件验证域名所有权类型时，CA中心返回的域名是您的主域名。例如：您申请证书的时候填写证书绑定的域名是 www.aliyundoc.com ，那么需要验证的域名...
企业认证实名信息的变更是否会对证书造成影响？
如果客户申请OV/EV版证书，证书签发后域名的企业认证实名信息发生了变更，对已签发的证书使用没有影响。对证书变更及续费的影响如下：在对已签发证书进行追加域名或者变更域名时，需要重新验证企业信息。在证书到期续费时，则无法快速签发...
证书工具
您可以通过证书工具查看 CSR（Certificate Signing Request）、查看证书详情、检测SSL状态或转换证书格式等，为您在证书申请、配置和部署时提供更多的参考信息。查看CSR详情 您可以通过使用 查看CSR 工具，查看CSR对应的域名、算法等信息，...
管理证书
在配置 ALB 单向认证或双向认证业务时，您需要在阿里云证书中心购买证书，或者将所需的第三方签发的服务器证书和CA证书上传至阿里云证书中心，ALB 从证书中心获取该证书并使用。背景信息 ALB 支持单向认证和双向认证，请根据您的需要进行...
下载域名证书
域名未过期。若域名已过期，续费成功后即可恢复下载功能。“.gov.cn/.公司/.网络”等后缀的域名，必须通过域名实名认证。下载域名证书（单个）重要 备案要求所上传的域名证书图片大小应为200 KB~4 MB。如果图片大小小于200 KB，您可以彩色...
创建应用接入点
例如：检查KMS实例SSL/TLS证书是否由对应的CA中心签发、是否在有效期内、以及对应的域名是否为KMS实例的域名地址（endpoint）。说明 KMS实例仅支持TLS 1.2版本。在 实例管理 页面，单击 获取实例CA证书 区域的 下载。在 获取实例CA证书 ...
使用Inclavare Containers实现远程证明
Verdictd在验证嵌有SGX认证信息的TLS证书过程中，需要依赖rats-tls-host库文件。sudo yum-config-manager-add-repo ...
配置TLS版本控制
为了保障您互联网通信的安全性和数据完整性，阿里云视频点播服务支持TLS及TLS版本控制配置。本文为您介绍配置TLS版本的方法。前提条件 执行该操作前，请您确保已成功配置HTTPS证书，只有配置了HTTPS证书之后，TLS版本控制功能才会开启。...
如何给CDN加速域名配置HTTPS中级证书
概述 本文主要介绍如何给CDN加速域名配置中级证书。详细信息 配置HTTPS证书前，您需要先购买证书，您可以在 云盾控制台 快速申请免费的证书或购买高级证书。HTTPS证书的认证方式和配置方法请参见 配置HTTPS证书。背景信息 在中级CA代理机构...
常见错误码
STATE_PORT_TLS_INVALID_SERVER_CERT-0x0F14 TLS服务端证书配置错误，请检查服务端证书是否正确。STATE_PORT_TLS_INVALID_CLIENT_CERT-0x0F15 TLS设备端证书配置错误，请检查客户端证书是否正确。STATE_PORT_TLS_INVALID_CLIENT_KEY-0x0F16...
可授权Domain Action
QueryTransferInList 校验域名是否可以转入 CheckTransferInFeasibility 域名转入验证邮件（TransferInCheckMailToken）验证域名持有者邮件Token TransferInCheckMailToken 域名转入操作（DomainTransferInOperation）域名转入重新输入转移...
ASMCredential CRD说明
ASMCredential定义ASM网关中使用到的TLS证书或密钥信息，与网关规则配合使用可以在ASM网关上实现TLS终止。创建ASMCredential后，您可以直接在网关规则的CredentialName中引用。注意事项 创建ASMCredential后，ASM会在控制面和数据面集群...
创建云网关产品（MQTT）
是否开启设备X.509证书认证 开启设备X.509证书认证 需要配置 是否开启OCSP：不开启 服务端证书的OCSP验证 客户端证书的OCSP验证 客户端+服务端证书的OCSP验证 说明 OCSP表示在线证书状态协议，该协议用于向签发证书的CA（Certificate ...
如何申请多通配符域名证书、混合域名证书？
您可以 在购买证书时合并签发OV型或 在购买证书后使用合并申请来申请OV、EV型多通配符域名证书、混合域名证书。不支持申请DV型多通配符域名证书、混合域名证书。购买证书时合并签发证书 您可以在购买证书时使用合并签发证书功能申请多...
- 产品推荐
- 这些文档可能帮助您