GlobalSign中间CA迁移导致续费签发证书不受信任问题
问题现象 您在服务器上安装续费签发的新证书（替换2019年05月27日前安装的旧证书）后，部分用户在访问您的业务时，收到 此网站的安全证书有问题 的提示（图1），且 证书信息 中提示 无法将这个证书验证到一个受信任的证书颁发机构（图2）。...
如何选择证书类型、证书品牌、域名类型？
数字证书管理服务 不支持申请混合域名证书，您可以通过合并多个相同品牌、类型的证书，生成混合域名证书。具体操作，请参见 证书合并申请。说明 通配符域名的数字证书中，仅根域名包含域名主体本身。例如：*.aliyundoc.com的通配符域名数字...
下载根证书和中间证书
如有问题，请联系产品技术专家进行咨询，详情请参见 专家一对一服务。相关文档 如何在macOS系统安装根证书 SSL证书到期是否需要重新配置根证书 报错sun.security.validator.ValidatorException:PKIX path building failed
如何解决网站SSL证书链不完整
如果域名证书和中间证书在同一个文件，需确保域名证书（图示①）和中间证书（图示②）之间不能包含空格或回车字符。步骤二：重新下载证书并配置证书 如果您的证书链不完整，您可以参考以下步骤重新下载证书并部署证书。登录 数字证书管理...
常见问题
CERTIFICATE_TRANSPARENCY_REQUIRED”报错 安装证书后谷歌浏览器无法访问的IIS服务 SSL证书管理相关问题 如何查看当前阿里云账号SSL证书操作记录 SSL证书追加域名有哪些限制？如何更改网站证书显示名称（公用名（CN））如何跨账号使用SSL...
证书模式不匹配如何处理？
解决方法 这种情况是证书配置的有问题建议参考：iOS 配置推送证书指南。注意 安装aps_development.cer文件时不要和其他的.cer 文件搞混，以免.p12文件导出错误。上传时开发环境和生产环境.p12文件不要搞混，尽量CertificateSigningRequest....
接入VNode（手动）
system:certificates.k8s.io:certificatesigningrequests:selfnodeclient Node基于已有证书发起创建证书请求的权限，即证书轮换权限。额外权限 pods update和pods patch 更新Pod的Annotation。例如为Pod增加 k8s.aliyun....
证书服务
您可以查看域名证书对应的 加速域名、证书名称 和 证书状态 等信息。域名证书的详细状态见下表。证书状态 说明 正常 域名证书处于正常状态。域名与证书不匹配 当域名与证书不匹配时，您需立即更新证书。具体操作请参见上文 配置或更新HTTPS...
Python Flask应用程序安装SSL证书
配置SSL证书过程中如有问题，请联系产品技术专家进行咨询，详情请参见 专家一对一服务。前提条件 已通过数字证书管理服务控制台签发证书。具体操作，请参见 购买SSL证书 和 提交证书申请。SSL证书绑定的域名已完成DNS解析，即您的域名与...
通过HTTPS访问OSS出现证书异常如何处理？
问题原因 访问URL中的域名配置的证书范围没有包含当前域名。比如：访问的URL为 https://example.aliyun.com/object ，配置的证书指向的域名为：*.oss-cn-hangzhou.aliyuncs.com 。解决办法 登录OSS控制台上传证书。具体操作，请参见 证书...
DescribeCertificateInfoByID-查询证书信息-按ID
1644xx DomainList string 使用此证书的域名列表。["example.com"]HttpsCrt string 证书内容。BEGIN CERTIFICATE-xxx-END CERTIFICATE-示例 正常返回示例 JSON 格式 {"RequestId":"5C1E43DC-9E51-4771-82C0-7D5ECEB547A1","CertInfos":{...
证书管理
全站加速 DCDN 支持HTTPS安全加速服务，您可以将SSL证书部署至 全站加速 DCDN 平台并开启SSL/TLS功能，实现客户端与 全站加速 DCDN 节点间请求的加密...单域名证书优先级高于泛域名证书。配置时间较晚的证书优先级高于配置时间较早的证书。
批量配置HTTPS证书
使用限制 仅支持将阿里云 数字证书管理服务（原SSL）中购买的证书，批量部署至 DCDN 平台，第三...相关API 您可以调用API接口配置或更新域名证书，具体请参见 设置加速域名的证书功能。说明 如果需要进行批量更新，您可以多次调用该API接口。
绑定证书
本文介绍在阿里云控制台上为自定义域名绑定证书。登录 EMAS管理控制台。查找您的项目，单击项目，进入EMAS 概览 页。在顶部导航栏，选择 平台服务。在左侧导航栏，选择。在页面右上角，选择要关联的环境。单击 设置。选择需要绑定证书的...
DescribePackageState-查询已经购买的DV证书总数和...
取值：digicert-free-1-free（默认）：表示 DigiCert DV 单域名证书（3 个月免费试用）。symantec-free-1-free：表示 DigiCert DV 单域名证书（1 年免费试用）。symantec-dv-1-starter：表示 DigiCert DV 通配符域名证书。symantec-ov-1-...
管理私有证书
使用了SAN字段的SSL证书，可以扩展此证书支持的域名，使得一个证书可以支持多个不同域名的解析。URI（Uniform Resource Identifier）是统一资源标识符，用来标识该证书归属的阿里云资源，例如，可以用来标识该私有证书部署的云服务器ECS。...
微信小程序调用API网关提示SSL握手失败
问题原因 证书链部署不完全导致，用户只部署了域名证书而没有部署服务器中间证书。可使用如下网站检测。https://www.myssl.cn/tools/check-server-cert.html 解决方案 在API网关添加证书时，证书内容填写两个证书（域名证书&服务中间证书）...
DescribeCertificates
获取指定域名可选的已有证书，即已在SSL证书中进行管理的证书。使用说明 本接口用于查询域名关联的SSL证书列表（通过阿里云SSL证书服务购买、已上传到SSL证书服务进行托管），例如，证书的ID、名称、关联的域名、SAN（Subject Alternative ...
HTTPS安全加速设置
说明 根据CA中心审核流程，您申请的证书有可能会在几个小时内完成签发，也有可能需要2个工作日才完成签发，都属于正常现象，请您耐心等待即可。免费证书有效期为1年，在您使用过程中，如果关闭了HTTPS安全加速，当再次开启使用免费证书时，...
API概览
DescribeCertificates 查询指定域名关联的已有证书，即已在SSL证书服务中进行管理的证书。DescribeCertMatchStatus 查询域名配置中上传的证书和私钥信息是否匹配。CreateCertificate 为已添加的域名配置上传证书及私钥信息。...
查询自定义域名可用的已有证书
查询指定自定义域名可用的已有证书。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 调试 授权信息 当前API暂无授权信息透出。请求参数 名称 类型 必...
HTTP监听访问正常但是HTTPS监听访问网址不加载样式
问题原因 SLB默认是不会屏蔽JS文件加载传输，造成此问题可能的原因如下：证书和浏览器安全级别不兼容。证书是非正规第三方证书。HTTPS页面加载了HTTP的资源，导致HTTPS资源被浏览器屏蔽，您可以通过浏览器开发者工具查看。解决方案 证书和...
通过kubectl连接Kubernetes集群
如果您使用的是托管版集群，您可以将新的IP加入到API Server证书SAN中，解决此问题。详细信息，请参见 自定义集群API Server证书SAN。如果您使用的是专有版集群，您可以配置kubectl忽略这个错误，解决此问题。您可以在执行kubectl命令的...
获取集群KubeConfig并通过kubectl工具连接集群
如果您使用的是托管版集群，您可以将新的IP加入到API Server证书SAN中，解决此问题。详细信息，请参见 自定义集群API Server证书SAN。如果您使用的是专有版集群，您可以配置kubectl忽略这个错误，解决此问题。重要 使用 insecure-skip-tls-...
查询指定直播域名证书信息
说明 status只有在域名证书为免费证书时有意义。当域名证书不是免费证书时，会返回空值。CertLife String 3 months 证书时长。有效期大于12个月的，显示XX year(s)XX month(s)。例如，2 years 3 months表示有效期为2年3个月。有效期小于12...
查询云产品实例的证书列表
如：用户A是委派管控员，有证书cert1，云产品实例lb-xx-1是成员用户B，有证书cert2，查询实例lb-xx-1时，接口返回cert1和cert2。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以...
CreateCertificateForPackageRequest-请求创建证书
取值：digicert-free-1-free（默认）：表示 DigiCert DV 单域名证书（3 个月免费证书）。symantec-free-1-free：表示 DigiCert DV 免费单域名证书（1 年期免费证书）。symantec-dv-1-starter：表示 DigiCert DV 通配符域名证书。symantec-...
域名配置SSL证书
本文档主要介绍网站配置SSL证书流程。若您过程中有问题，可 咨询在线客服 1、登录阿里云账号 点击 2、选择购买证书或者免费证书 3、选择对应证书，点击下载 4、选择服务器类型为Nginx，操作列，点击下载 5、把下载的文件上传到网站后台
透明接入
透明接入模式只需将需要防护的网站信息添加到WAF，无需修改域名的DNS解析设置，即可实现WAF防护。如果您的源站服务器为ECS服务器或者部署在阿里云公网SLB上，那么除了使用CNAME接入模式，还可以选择云原生的透明接入模式。本文介绍如何使用...
CreateCertificateRequest-完成DV证书购买申请和签发...
取值：digicert-free-1-free（默认）：表示 DigiCert DV 单域名证书（3 个月免费证书）。symantec-free-1-free：表示 DigiCert DV 单域名证书（1 年期免费证书）。symantec-dv-1-starter：表示 DigiCert DV 通配符域名证书。geotrust-dv-1-...
SSL证书服务开启域名监控后域名状态为危险
一般证书文件的内容格式如下图所示，其中前半部分（图示①）是域名证书，后半部分（图示②）是中间证书。注意：内容中不能包含空格或回车字符。请检查证书是否过期。如果证书已经过期，请参见 选择购买方式 和 提交证书申请，重新为域名...
Nginx Ingress异常问题排查
本文介绍关于Nginx Ingress异常问题的诊断流程、排查思路、常见检查方法和解决方案。本文目录 类别 内容 诊断流程 诊断流程 排查思路 排查思路 常见排查方法 通过日志服务SLS的Controller Pod查看访问日志 检查Controller Pod中错误日志 在...
Nginx Ingress异常问题排查
本文介绍关于Nginx Ingress异常问题的诊断流程、排查思路、常见检查方法和解决方案。本文目录 类别 内容 诊断流程 诊断流程 排查思路 排查思路 常见排查方法 通过日志服务SLS的Controller Pod查看访问日志 检查Controller Pod中错误日志 在...
部署SSL证书到阿里云产品
如有问题，请联系产品技术专家进行咨询，详情请参见 专家一对一服务。首次部署SSL证书时，您需要登录云服务器ECS或轻量应用服务器，并执行以下命令，在Nginx安装目录下创建一个用于存放证书的目录。cd/etc/nginx/conf.d#使用yum安装Nginx的...
提交证书申请
背景信息 使用已购买的证书，您可以直接申请 单域名、通配符域名和多域名规格 的证书，不支持直接申请 多通配符域名证书、混合域名证书。对于OV、EV证书，您可以在获得多个证书后，使用证书合并功能来申请多通配符域名证书、混合域名证书。...
什么是SSL证书
域名监控 多年期SSL证书订阅模式 订购多年期SSL证书，有以下优势：SSL证书每年的价格不变且更便宜，无需担心价格变动。对于支持自动部署SSL证书的阿里云产品的用户，有更好的体验。购买多年期SSL证书 相关文档 购买SSL证书 提交证书申请 ...
不同格式的HTTPS证书转换成PEM格式
概述 PEM格式的证书文件（*.pem）由Base64编码的二进制内容和开头行（-BEGIN CERTIFICATE-）、结束行（-END CERTIFICATE-）组成，支持使用...相关文档 更多关于证书格式的问题，请参见 主流数字证书都有哪些格式。适用于 DDoS高防 SSL证书
Symantec与DigitalCert合并相关证书签发时效受影响
Digicert于2017年12月1日，完成对Symantec证书服务的并购。此后，所有新申请Symantec/GeoTrust品牌证书，...在此期，如需紧急签发证书，建议更换为GlobalSign证书品牌，如有问题，请联系产品技术专家进行咨询，详情请参见 专家一对一服务。
购买、申请和签发自带CSR文件的DV证书
取值：digicert-free-1-free（默认）：表示 DigiCert DV 单域名证书（3 个月免费证书）。symantec-free-1-free：表示 DigiCert DV 单域名证书（1 年免费证书）。symantec-dv-1-starter：表示 DigiCert DV 通配符域名证书。geotrust-dv-1-...
域名未通过安全审核并出现“无法申请免费DV证书”提示
问题描述 申请免费DV型数字证书的订单审核失败并收到以下提示。该域名未通过CA安全审核，无法申请免费DV证书。请尝试使用其他域名，或选择收费证书产品。问题原因 域名中包含敏感词汇，关于审核域名中涉及的敏感词汇，请参见 更多信息。...
- 产品推荐
- 这些文档可能帮助您