通过kubectl连接Kubernetes集群
您可以在证书过期前的60天内或证书过期后，通过控制台或者OpenAPI获取使用新过期时间的证书的KubeConfig。问题三：如何解决通过kubectl连接集群时提示certificate is valid for错误的问题？当您为集群API Server的SLB绑定了新的IP，然后...
DescribeCdnHttpsDomainList-查询证书列表
2018-11-26 14:45:09 CertExpireTime string 证书过期时间。2018-12-26 14:45:09 CertUpdateTime string 证书更新时间。2019-01-08 18:33:16 CertType string 证书类型。free：免费证书。cas：云盾证书。upload：自定义上传。free CertName...
自定义集群API Server证书SAN
SAN介绍 SAN是一项对X.509标准的扩展，它允许在SSL安全证书中使用 subjectAltName 字段将多种值（包括IP地址、域名、URI和电子邮件等）与证书关联。自定义集群API Server证书的SAN字段 重要 更新或修改自定义证书SAN会触发集群API Server...
查询证书服务列表接口
CertExpireTime String 2018-12-26 14:45:09 证书过期时间。CertUpdateTime String 2019-01-08 18:33:16 证书更新时间。CertType String cas 证书类型。cas：云盾证书。upload：自定义上传。CertName String test 证书名称。CertStatus ...
【通知】GlobalSign中间CA迁移导致续费签发证书不受...
问题现象 您在服务器上安装续费签发的新证书（替换2019年05月27日前安装的旧证书）后，部分用户在访问您的业务时，收到 此网站的安全证书有问题 的提示（图1），且 证书信息 中提示 无法将这个证书验证到一个受信任的证书颁发机构（图2）。...
DescribeCertificateInfoByID-查询证书信息-按ID
CertExpireTime string 证书过期时间。2098-02-08 08:02:07+0000 UTC CreateTime string 证书开始时间。2015-12-21 08:02:07+0000 UTC CertType string 证书类型。free：免费证书。cas：云盾证书。upload：自定义上传。cas CertName string...
SetScdnDomainCertificate
SSLPub String 否 SSLPub 安全证书内容。不启用证书则无需输入，配置证书请输入证书内容。返回数据 名称 类型 示例值 描述 RequestId String 0AEDAF20-4DDF-4165-8750-47FF9C1929C9 请求ID 示例 请求示例 http(s):/scdn.aliyuncs....
开启证书托管后，我需要做什么？
托管服务时效说明 数字证书管理服务在旧证书过期之前会对该证书一直进行托管。旧证书到期之后，数字证书管理服务不再对该证书进行托管，对应的新证书会进入申请失败状态。您需要在数字证书管理服务控制台上自行申请新的证书。关于申请证书...
DescribeVodDomainCertificateInfo-查询域名证书
3 months CertExpireTime string 证书过期时间。格式为：yyyy-MM-dd T HH:mm:ss Z（UTC 时间）。2018-06-03T13:03:39Z CertType string 证书类型。取值：free：免费证书 cas：云盾证书 upload：自定义上传 free ServerCertificateStatus ...
查询指定域名证书信息
3 months CertExpireTime string 证书过期时间。2018-06-03T22:03:39Z SSLPub string 证书公钥。xxxx SSLProtocol string HTTPS 开启状态。on：已开启。off：未开启。on CertType string 证书类型。cas：云盾证书。upload：自定义上传。cas...
UploadServerCertificate-上传服务器证书
1321932713*_17f1b4b696b_1114720822_-1671*ExpireTimeStamp long 证书过期的时间戳。1504147745000 RegionId string 服务器证书部署的地域 ID。cn-hangzhou RequestId string 请求 ID。365F4154-92F6-4AE4-92F8-7FF34B540710 Fingerprint ...
申请免费DV单域名试用证书
可选项：1年：证书有效期默认是1年，证书过期后您需要手动重新下单购买SSL证书。2年：包含2张1年有效期的SSL证书和1次托管服务。关于托管服务的更多介绍，请参见 托管服务概述。3年：包含3张1年有效期的SSL证书和2次托管服务。快捷签发 ...
更新专有版集群已过期的证书
当集群证书已过期时，通过kubectl或API接口调用的方式与集群API Server的通讯都将被禁止，因此无法通过模板部署的方式来自动更新集群各节点上的相应过期证书；此时集群管理员可以登录至集群各节点，通过如下 docker run 启动容器的方式执行...
查询指定直播域名证书信息
CertExpireTime String 2018-06-03T22:03:39Z 证书过期时间。格式为：yyyy-MM-dd T HH:mm:ss Z（UTC时间）。SSLPub String yourSSLPub 证书公钥。SSLProtocol String on HTTPS开启状态。取值：on：已开启。off：未开启。CertType String ...
DescribeDomainCertificateInfo-查询域名证书信息
CertExpireTime string 证书过期时间。2018-06-03T22:03:39Z CertLife string 证书时长单位。months：月。years：年。months Status string 证书状态。success：已生效。checking：检测域名是否在阿里云 CDN。cname_error：域名没有切到...
管理私有证书
吊销私有证书 私有证书过期前，如果不再需要使用私有证书，您可以在数字证书管理服务控制台吊销该私有证书。警告 私有证书吊销、删除后，将不再被企业内部环境所信任，且无法恢复和重新启用，请您谨慎操作。登录 数字证书管理服务控制台。...
更新专有版集群即将过期的证书
说明 您无需担心托管版集群中Master节点证书过期情况，容器服务ACK会自动更新托管版集群中Master节点的证书。已通过kubectl连接集群。具体操作，请参见 通过kubectl连接Kubernetes集群。控制台更新所有节点证书 登录 容器服务管理控制台。...
为HTTPS监听替换扩展证书
适用于原证书过期，需替换为新的证书且关联域名不变的场景。UpdateAdditionalCertificateWithListener 接口属于异步接口，即系统会先返回一个请求 ID，但 HTTPS 监听的扩展证书并未替换完成，系统后台的替换任务仍在进行。您可以调用 ...
如何给CDN加速域名配置HTTPS中级证书
中级CA证书是用于验证中级CA机构合法性的证书，如果没有正确配置中级CA证书，可能会出现部分浏览器访问HTTPS业务时，出现“网站出具的安全证书不是由受信任的证书颁发机构颁发的”的报错提示。说明：目前CDN的HTTPS配置仅支持PEM格式的证书...
自定义集群API Server证书SAN
SAN介绍 SAN是一项对X.509标准的扩展，它允许在SSL安全证书中使用 subjectAltName 字段将多种值（包括IP地址、域名、URI和电子邮件等）与证书关联。自定义集群API Server证书的SAN字段 新建集群 本小节以创建 ACK托管集群 为例，说明如何在...
ListUserCertificateOrder-查询用户证书或者订单列表
1634283958000 CertEndTime long 证书过期时间，单位：毫秒，当入参 OrderType=CPACK 或者 BUY 时返回。1665819958000 CertStartTime long 证书开始时间，单位：毫秒，当入参 OrderType=CPACK 或者 BUY 时返回。1665819958000 CertType ...
自定义集群API Server证书SAN
SAN介绍 SAN是一项对X.509标准的扩展，它允许在SSL安全证书中使用 subjectAltName 字段将多种值（包括IP地址、域名、URI和电子邮件等）与证书关联。自定义集群API Server证书的SAN字段 新建集群 本小节以创建 ACK托管集群 为例，说明如何在...
自主排查SSL-VPN连接问题
证书过期 证书过期 VERIFY ERROR:certificate has expired 请排查SSL客户端证书的有效性。SSL客户端证书默认有效期为3年。请删除现有的SSL客户端证书及所有配置，然后重新下载、安装SSL客户端证书。开启和关闭双因子认证功能、修改SSL服务...
创建应用配置
正确填写cer证书过期时间，过期时间以华为AppGallery Connect证书管理中显示的过期时间为准，调试证书一般为1年有效期，发布证书通常为3年有效期。上传p7b文件，可以上传多个。p7b文件依赖于cer文件，请正确关联cer证书和p7b证书，否则会...
公共错误码
诊断 400 NotExpired.DeleteProtection 未过期证书不允许删除,请稍后重试。未过期证书不允许删除，请稍后重试。诊断 400 DigestError 摘要错误。摘要错误。诊断 400 SignError 签名错误。签名错误。诊断 400 EncryptError 加密错误。加密...
SetDomainServerCertificate-设置域名证书
可通过以下两种方法获取安全证书内容：方法一：调用 DescribeDomainCertificateInfo 查询加速域名对应的证书信息，取返回数据中的 ServerCertificate 证书公钥的值。方法二：先调用 DescribeCdnCertificateList 查询加速域名对应的证书列表...
SetVsDomainCertificate-设置域名证书信息
upload（上传证书）cas（云盾证书）free（免费证书）free SSLPub string 否 安全证书内容，不启用证书则无需输入，配置证书请输入证书内容。328uiuii28*82dsada81 SSLPri string 否 私钥内容，不启用证书则无需输入，配置证书请输入私钥...
SetVodDomainCertificate-设置域名证书启用及修改信息
off SSLPub string 否 安全证书内容。不启用证书则无需输入，配置证书请输入证书内容。SSLPri string 否 私钥内容。不启用证书则无需输入，配置证书请输入私钥内容。返回参数 名称 类型 描述 示例值 object RequestId string 请求 ID。04F0...
Tomcat服务器安装SSL证书
clientAuth 是否要求所有的SSL客户出示安全证书，对SSL客户进行身份验证，保持缺省值即可。参数说明二 参数 参数说明 port 指定服务器要使用的端口号，建议配置为“443”。protocol 设置HTTP协议，保持缺省值即可。certificateKeystoreFile...
BatchSetCdnDomainServerCertificate-批量设置域名证书
on SSLPub string 否 安全证书内容，不启用证书则无需输入，配置证书请输入证书内容。yourSSLPub SSLPri string 否 私钥内容，不启用证书则无需输入，配置证书请输入私钥内容。yourSSLPri Region string 否 地域。your region ForceSet ...
固件
如下表所示：分类 风险名称 CVE漏洞 开源组件CVE漏洞检测 配置风险 系统弱密码检测 非必要软件检测 远程管理软件风险 阿里云IoT-LV_SDK传输加密配置 密钥安全 私钥安全检测 证书安全检测 敏感信息泄露 SVN信息泄露 Git信息泄露 vi/vim信息...
什么是SSL证书
本文介绍SSL证书（特指服务器证书，简称SSL证书）的基本概念和相关服务，帮助您快速了解SSL证书。阿里云SSL证书，是经Webtrust认证的知名CA（Certificate Authority)机构颁发给网站的可信凭证，具有网站身份验证和加密传输双重功能。说明 ...
购买SSL证书
根据您的证书需求（例如需要多少张证书、多少年证书服务等），购买证书资源（即可申请的指定品牌及类型的证书的个数，简称证书个数）。在确认域名信息后，您需要使用获取的证书个数在数字证书管理服务控制台提交证书申请。输入域名购买方式...
域名监控计费说明
域名监控服务帮助您监测多个公网站点和阿里云专有网络VPC站点（使用不同域名）的HTTPS业务状态，及时发现站点上的SSL证书安全问题。本文介绍域名监控服务计费项及到期、续期和退款的规则。计费项 域名监控采用包年的计费方式。根据您选择的...
数据安全
全球加速提供数据传输加密能力和容灾能力，可有效防止数据在云端的潜在安全风险。数据传输加密 绑定SSL证书安全访问HTTPS域名 为标准型全球加速实例配置基于HTTPS协议的监听时，需要添加服务器SSL证书以确保您的业务受到加密保护并得到权威...
证书托管
证书配置完成后，您需要留意证书过期时间并在证书过期前手动配置新的证书。HTTPS安全加速属于增值服务，服务开启后将产生HTTPS请求费用。HTTPS计费详情，请参见 增值服务计费。绑定自定义域名的证书托管步骤 如果您已绑定自定义域名，您...
全站加速DCDN的审计事件
DescribeDcdnUserCertificateExpireCount 获取DCDN用户证书过期域名数量。DescribeDcdnUserConfigs 查询安全功能相关配置。DescribeDcdnUserDomains 查询用户名下所有的全站加速域名。DescribeDcdnUserDomainsByFunc 通过FuncId查询用户...
SSL证书服务续费或开启证书托管服务后访问网站提示不...
没有将新签发的证书重新部署到Web服务器，在旧证书过期后，服务器无法正常使用HTTPS服务。解决方案 SSL证书续费或开启证书托管服务后，已安装证书的网站业务访问异常的排查步骤如下：请检查续费或开启证书托管服务的SSL证书服务后，新生成...
配置HTTPS证书
证书配置完成后，您需要留意证书过期时间并在证书过期前手动配置新的证书。关闭HTTPS安全加速 如果您不再使用HTTPS安全加速功能，可随时在 CDN 控制台关闭HTTPS安全加速。关闭HTTPS安全加速实时生效，关闭后使用HTTPS方式无法访问资源，且...
配置HTTPS证书
证书配置完成后，您需要留意证书过期时间并在证书过期前手动配置新的证书。关闭HTTPS安全加速 如果您不再使用HTTPS安全加速功能，可随时在 DCDN 控制台关闭HTTPS安全加速。关闭HTTPS安全加速实时生效，关闭后使用HTTPS方式无法访问资源，且...
- 产品推荐
- 这些文档可能帮助您