API概览
本产品（网络型负载均衡/2022-04-30）...监听证书 API 标题 API概述 ListListenerCertificates 查询TCPSSL监听证书 查询TCPSSL监听的服务器证书。AssociateAdditionalCertificatesWithListener 关联扩展证书和监听 为TCPSSL监听关联扩展证书。...
资产指纹调查
定期采集服务器的Web站点信息，具体包括以下内容：服务器信息：Web站点所在的服务器信息，包括服务器名称和IP地址。域名：Web站点配置的域名。站点类型：Web服务使用软件的类型。端口：Web服务的监听端口。Web路径：WebHome目录的路径。Web...
Node.js环境安装SSL证书
通过数字证书管理服务（Certificate Management Service）完成证书购买、申请，并将证书部署到您的Web服务器后，Web服务将会通过HTTPS加密协议来传输数据。HTTPS加密传输协议可激活客户端浏览器到网站服务器之间的SSL加密通道（SSL协议），...
Node.js环境安装SSL证书
通过数字证书管理服务（Certificate Management Service）完成证书购买、申请，并将证书部署到您的Web服务器后，Web服务将会通过HTTPS加密协议来传输数据。HTTPS加密传输协议可激活客户端浏览器到网站服务器之间的SSL加密通道（SSL协议），...
在EMQX服务器配置私有证书单向认证
EMQX单向认证指的是客户端与服务端之间建立安全连接时，服务端只验证客户端是否信任服务器的证书，而不需要验证客户端的身份。本文介绍如何在EMQX服务器配置阿里云自签名X.509格式证书，实现EMQX的TLS/SSL单向认证。重要 本文以Windows 10 ...
【通知】GlobalSign中间CA迁移导致续费签发证书不受...
尊敬的阿里云用户：因GlobalSign厂商于2019年05月27日更新了用于签发SSL证书的中间CA，导致您在2019年05月27日后，通过SSL证书服务续费签发的GlobalSign品牌DV和OV型证书可能出现不受信任的问题。具体说明如下：项目 说明 受影响证书 自...
WordPress环境上安装SSL证书
背景信息 通过数字证书管理服务（Certificate Management Service）完成证书购买、申请，并将证书部署到您的Web服务器后，Web服务将会通过HTTPS加密协议来传输数据。HTTPS加密传输协议可激活客户端浏览器到网站服务器之间的SSL加密通道...
WordPress环境上安装SSL证书
背景信息 通过数字证书管理服务（Certificate Management Service）完成证书购买、申请，并将证书部署到您的Web服务器后，Web服务将会通过HTTPS加密协议来传输数据。HTTPS加密传输协议可激活客户端浏览器到网站服务器之间的SSL加密通道...
修改域名DNS解析设置
如果您的源站服务器上使用了其他服务商的安全软件或应用了特定的访问控制策略，您必须在源站设置放行WAF回源IP段，避免由WAF转发回源站服务器的正常流量被误判断为异常攻击而被拦截，影响源站服务器的Web业务被正常访问。具体操作，请参见 ...
修改域名DNS解析设置
如果您的源站服务器上使用了其他服务商的安全软件或应用了特定的访问控制策略，您必须在源站设置放行WAF回源IP段，避免由WAF转发回源站服务器的正常流量被误判断为异常攻击而被拦截，影响源站服务器的Web业务被正常访问。具体操作，请参见 ...
SSL证书安装指南
说明 如果您的服务器类型不在以下范围，或者您不熟悉服务器配置操作，请联系产品技术专家进行咨询，详情请参见 专家一对一服务 Web服务器类型 证书安装方法 Nginx、Tengine Nginx或Tengine服务器配置SSL证书、在Tengine服务器安装RSA和SM2...
【重要】DigiCert更新DV SSL中间证书的说明
是：如果该证书已部署在您的Web服务器或阿里云产品中，您必须重新安装有效期更新后的证书。安装证书的具体操作，请参见 SSL证书安装指南。否：您需要重新签发证书才能更新该证书的有效期。数字证书管理服务会协助您重新签发证书，您需要在 ...
计费概述
证书签发后，您需要在已安装旧证书的阿里云产品和Web服务器中重新安装新证书，以替换即将过期的旧证书。证书类型 到期前您需要进行的操作 付费证书 在证书即将过期时（到期前30个自然日内），通过续费购买入口购买新证书，重新申请、签发和...
Windows系统的ECS实例中如何使用IIS搭建HTTPS协议的...
最后，确保证书服务和Web服务器是安装成功的。步骤三：创建自签名证书 在IIS管理器中选择 服务器证书。选中先前创建好的证书，然后选择 创建自签名证书。设置一个友好的名称。步骤四：搭建HTTPS网站 新添加一个网站。设置好网站的主目录，...
如何在各类服务中安装SSL证书
将证书解压缩后安装到您的Web服务器中。请根据您的服务器环境，参见 以下不同服务器环境的帮助文档：在Tomcat服务器上安装PFX格式的SSL证书 在Tomcat服务器上安装JKS格式的SSL证书 Tomcat服务器安装SSL证书 CentOS系统Tomcat 8.5或9部署SSL...
申请免费DV单域名试用证书
后续步骤 证书审核并签发完成后，您需要将已签发的证书下载并安装到Web服务器，或者部署到阿里云产品上。相关操作，请参见 SSL证书安装指南。相关问题 我未申领过今年的20张免费证书，为什么SSL证书服务提示我无法领取免费证书？企业在本...
申请SSL证书时关于域名的注意事项
网站访问量大如何优化网站安全 若您的网站访问量较大，建议为使用SSL数字证书的网站页面配置独立的Web服务器，即HTTP Server。同时，使用一个独立的域名用以申请SSL证书，例如 learn.example.com 或 guide.example.com 。填写域名的一致性 ...
什么是数字证书管理服务
数字证书管理服务（Certificate Management Service）是阿里云提供的证书颁发和管理平台，为您提供一站式的SSL证书全生命周期管理、私有证书管理、私有证书应用仓库 等服务，帮助您实现不同场景下证书的部署与管理。本文介绍 数字证书管理...
下载根证书和中间证书
如果您的业务用户通过浏览器访问您的Web业务，则您无需关注根证书和中间证书，因为根证书和中间证书已经内置在浏览器，您只需在Web服务器安装经CA签发的SSL证书，即可实现客户端与服务端的HTTPS通信。如何获取SSL证书（服务端证书），请...
什么是SSL证书
本文介绍SSL证书（特指服务器证书，简称SSL证书）的基本概念和相关服务，帮助您快速了解SSL证书。阿里云SSL证书，是经Webtrust认证的知名CA（Certificate Authority)机构颁发给网站的可信凭证，具有网站身份验证和加密传输双重功能。说明 ...
常见问题
本文汇总了使用轻量应用服务器时的常见问题。远程连接和计费问题 远程连接FAQ 计费常见问题 服务器管理问题 轻量应用服务器在哪些地域部署？轻量应用服务器存在哪些状态？轻量应用服务器是否可以升级配置？轻量应用服务器是否支持过户？轻...
部署方式概述
Tomcat作为一个开源且免费的Java Web服务器，常用来作为Web开发的工具。它可以托管由Servlet、JSP页面（动态内容）、HTML页面、JavaScript、样式表、图片（静态内容）组成的Java Web应用程序。您可根据实际需要，选择合适的方式进行部署。...
如何解决网站SSL证书链不完整
证书链由根证书、中间证书和SSL证书（服务器证书）组成。如果缺少中间证书或根证书，当您访问业务网站时，浏览器可能会提示建立连接失败或其他错误。您可以按照本文的操作指引来检查证书链是否完整，并处理不完整的证书链。步骤一：检查SSL...
SSL证书续费
续费证书安装到Web服务器后，您可以通过Web浏览器访问您的网站，然后单击浏览器地址栏的 图标，查看证书的有效期是否已更新。如果证书有效期已显示为新证书的有效期，表示您的续费证书已完成更新。在Linux服务器上，您也可以执行以下命令，...
Apache Tomcat及httpd服务器安装SSL证书教程
推荐您在服务器的Web程序目录下创建/cert 目录，并将已下载的证书上传到该目录。本视频中，适用于Apache Tomcat服务器的证书已上传到/opt/apache-tomcat-XX.XX.XX/cert 目录并解压缩，适用于Apache httpd服务器的证书已上传到/etc/httpd/...
证书管理概述
客户端将验证服务器证书的正确性，若验证通过则允许与服务端建立链接。服务器证书需要您自行购买或自行签发后，托管到 数字证书管理服务，并通过服务器证书重启 云消息队列 MQTT 版 服务。具体操作，请参见 服务器证书管理。服务端认证客户...
从厂商云服务端获取证书
设备获取设备证书的方案介绍，请参见 获取设备证书方案概述。原理 本方案中，需要部署一个设备证书分发服务器，开发相应的服务端API和设备信息数据库表，用于设备请求获取设备证书。证书分发服务器收到来自设备的获取证书请求时，调用上述...
厂商产线烧录设备证书
设备获取设备证书的方案介绍，请参见 获取设备证书方案概述。准备工作 设备厂商获取物联网平台颁发的设备证书后，需部署一个证书分发服务器，开发相应的服务端API和设备信息数据库表，用于分发设备证书信息。证书分发服务器的开发方案，请...
上传非阿里云签发证书
私钥 复制服务器证书的私钥内容，通常从证书提供商获取到NGINX格式的证书文件，以.key为后缀。单击 查看样例 查看正确的证书样式。详情参见 证书要求。重要 只有上传服务器证书时，才需要上传私钥。证书部署地域 选择证书的部署地域。证书...
常见问题
SSL证书安装相关问题 如何解决SSL证书部署后未生效或网站显示不安全 如何解决网站SSL证书链不完整 苹果ATS证书的选择及配置 如何设置证书的TLS协议版本？如何转换证书格式？如何查看服务器类型？为什么使用火狐浏览器访问已配置证书的网站...
报错sun.security.validator.ValidatorException:PKIX...
即在证书链验证过程中找不到从服务器证书到一个受信任根CA的有效路径，可能是JVM信任库（通常位于$JAVA_HOME/jre/lib/security/cacerts）没有服务端证书的根证书或中间证书。请您尝试将目标服务器证书对应的根证书或者整个证书链添加到本地...
OCSP Stapling
当客户端向服务器发起TLS握手请求时，全站加速 DCDN 服务器将证书的OCSP信息和证书一起发送给客户端，无需再向数字证书认证机构（CA）发送查询请求。极大地提高了TLS握手效率，节省了证书验证时间。注意事项 在开启OCSP Stapling之前，请...
私网传输迁移
操作场景 场景一：源服务器迁移上云，但没有公网访问能力 您需要通过VPN网关、高速通道物理专线、智能接入网关将源服务器和云上VPC打通，并为源服务器设置代理服务器，然后通过代理服务器访问SMC实现私网迁移源服务器。场景二：源服务器...
ASP.NET程序网站如何在多个站点之间实现Session共享
所有的Web服务器登录的时候把Session数据写到这台服务器上，那么所有的Session数据其实都是保存在这台NFS服务器上的。不论用户访问哪台Web服务器，都要来这台服务器获取Session数据，那么就能够实现共享Session数据了。缺点是依赖性太强，...
客户端证书认证
客户端发起连接请求时，服务端的证书会随着请求握手自动下发给客户端，客户端将验证服务器证书的正确性，若验证通过则允许服务端连接。双向认证 客户端认证服务端 云消息队列 MQTT 版 客户端对服务端的认证通过服务端器书完成。客户端将...
负载均衡 SLB
如果是通过中级 CA 机构颁发的证书，您拿到的证书文件包含多份证书，需要人为的将服务器证书与中间证书合并在一起上传。拼接规则为：服务器证书放第一份，中间证书放第二份，中间不要有空行。说明 一般情况下，机构在颁发证书的时候会有...
部署高可用及共享存储Web服务
2个文件存储NAS：实现多个Web服务器之间的数据共享和同步，确保数据的一致性。同时通过自动化脚本、inotify-tools和sync工具，实现主备NAS自动增量备份和主备自动切换。方案部署 快速体验 通过资源编排ROS实现一键自动化完成资源的创建和...
获取客户端真实IP
本文介绍如何配置不同类型的Web应用服务器（包括Nginx、IIS 6、IIS 7、Apache、Tomcat）以及容器K8s，以获取客户端的真实IP。背景信息 WAF在将客户端的访问请求转发到下一环节的服务器时，会在HTTP的请求头中添加一条X-Forwarded-For记录，...
通配符域名证书都支持哪些域名？
如果通配符域名证书的主域名为一级域名，数字证书管理服务默认赠送主域名。例如，您申请的通配符域名证书为*.aliyundoc.com，则默认赠送主域名aliyundoc.com。如果您申请的通配符域名为*.demo.aliyundoc.com，则不会赠送demo.aliyundoc.com...
获取客户端真实IP
本文介绍如何配置不同类型的Web应用服务器（包括Nginx、IIS 6、IIS 7、Apache、Tomcat）以及容器K8s，以获取客户端的真实IP。背景信息 WAF在将客户端的访问请求转发到下一环节的服务器时，会在HTTP的请求头中添加一条X-Forwarded-For记录，...
- 产品推荐
- 这些文档可能帮助您