SSL证书服务续费或开启证书托管服务后访问网站提示不...
解决方案 SSL证书续费或开启证书托管服务后，已安装证书的网站业务访问异常的排查步骤如下：请检查续费或开启证书托管服务的SSL证书服务后，新生成的证书是否已签发完成。登录 SSL证书控制台。在左侧导航栏，单击 SSL证书。在 证书管理 页...
常见问题
本文汇总了您在使用数字证书管理服务时可能遇到的各类常见问题和对应的解决方案。SSL证书售前相关问题 什么是公钥和私钥？阿里云SSL证书私钥保护原理是怎样的？HTTPS与HTTP有什么不同？常见SSL证书都有哪些格式？通配符域名证书都支持哪些...
购买多年期SSL证书
为了解决您每年例行申请SSL证书的问题，数字证书管理服务提供了SSL证书多年期的解决方案，即为一次购买或续费多张（2张或3张）有效期为1年且规格信息相同的SSL证书。在第一张SSL证书有效期剩余30个自然日时，系统将以该证书信息为您申请第...
在Spring Boot应用安装SSL证书
步骤一：下载SSL证书 登录 数字证书管理服务控制台。在左侧导航栏，单击 SSL 证书。在 SSL 证书 页面，定位到目标证书，在 操作 列，单击 下载。在 服务器类型 为JKS的 操作 列，单击 下载。说明 Spring Boot支持配置PFX和JKS格式的证书，...
在Ubuntu系统下的Apache2安装SSL证书
步骤一：下载SSL证书 登录 数字证书管理服务控制台。在左侧导航栏，单击 SSL 证书。在 SSL 证书 页面，定位到目标证书，在 操作 列，单击 下载。在 服务器类型 为Apache的 操作 列，单击 下载。解压缩已下载的SSL证书压缩包。根据您在提交...
挂载文件系统失败故障排查
解决方案 使用正确的挂载命令挂载NAS NFS协议文件系统。关于Linux挂载NFS协议文件系统的挂载命令参数说明，请参见 挂载命令参数说明。通用型NAS，请执行以下命令。使用NFS v3协议挂载文件系统：sudo mount-t nfs-o vers=3,nolock,proto=tcp...
挂载访问FAQ
本文介绍挂载NAS文件系统的常见问题。如果您有任何反馈或疑问，请单击下方按钮联系NAS技术支持进行咨询。NAS技术支持 通过控制台一键挂载文件系统 一键挂载功能支持哪些操作系统和文件系统...解决方案 在挂载文件系统之前，您可以通过配置参数...
在JBoss服务器安装SSL证书
步骤一：下载SSL证书 登录 数字证书管理服务控制台。在左侧导航栏，单击 SSL 证书。在 服务器类型 为JKS的 操作 列，单击 下载。解压缩已下载的SSL证书压缩包。根据您在提交证书申请时选择的CSR生成方式，解压缩获得的文件不同，具体如下表...
如何解决SSL证书部署后未生效或网站显示不安全
解决方案：清理浏览器缓存后再尝试访问您的网站 检查SSL证书是否与域名匹配 方式一：通过数字证书管理服务控制台查看 登录 数字证书管理服务控制台。在左侧导航栏，单击 SSL 证书。在 SSL证书 页面，定位到您部署的证书，检查证书的域名...
在Jetty服务器安装SSL证书
步骤一：下载SSL证书 登录 数字证书管理服务控制台。在左侧导航栏，单击 SSL 证书。在 服务器类型 为JKS的 操作 列，单击 下载。解压缩已下载的SSL证书压缩包。根据您在提交证书申请时选择的CSR生成方式，解压缩获得的文件不同，具体如下表...
Nginx或Tengine服务器配置SSL证书
步骤一：下载SSL证书 登录 数字证书管理服务控制台。在左侧导航栏，单击 SSL 证书。在 SSL 证书 页面，定位到目标证书，在 操作 列，单击 下载。在 服务器类型 为Nginx的 操作 列，单击 下载。解压缩已下载的SSL证书压缩包。根据您在提交...
如何解决国密算法证书和浏览器兼容性问题？
针对上述情况，建议采用 RSA和SM2双算法证书解决方案，即在服务器同时配置国际通用的RSA算法证书和国密标准的SM2算法证书，国密算法证书负责加解密以满足合规要求，RSA算法证书满足浏览器兼容性的应用需求，同时也满足了金融、电子政务等...
购买并开启域名监控
失败原因 说明 解决方案 网络访问失败 表示数字证书管理服务无法与该域名建立连接。检查服务器的网络是否有异常。如果有异常，请联系相关负责人进行修复。IP无效 表示数字证书管理服务无法获取域名对应服务器的IP。检查域名的DNS解析是否有...
【重要】GlobalSign更新DV SSL中间根证书说明
谢谢 GlobalSign APAC 阿里云解决方案 由于GlobalSign DV SSL中间根证书的更新，导致2021年1月21日0时0分0秒前通过阿里云SSL证书服务签发的GlobalSign DV SSL证书已被吊销。GlobalSign将于2021年1月22日前，对所有涉及重新签发的DV SSL证书...
SSL证书服务开启域名监控后域名状态为失败
解决方案 SSL证书服务完成域名HTTPS业务状态检测后，状态为失败的处理方法如下：检查服务器的网络是否有异常。如果有异常，请联系相关负责人进行修复。检查域名的DNS解析是否有异常。如果有异常，请参见 修改DNS解析记录，进行修复。检查您...
SSL证书服务开启域名监控后域名状态为危险
解决方案 SSL证书服务完成域名HTTPS业务状态检测后，状态为危险的处理方法如下：检查服务器的网络是否有异常。如果有异常，请联系相关负责人进行修复。检查证书配置是否完成。不同Web服务器安装SSL证书的具体操作不同，您可先在阿里云官网...
Android端HTTPS（含SNI）业务场景：IP直连方案
上述过程中，当客户端使用HTTPDNS解析域名时，请求URL中的host会被替换成HTTPDNS解析出来的IP，导致服务器获取到的域名为解析后的IP，无法找到匹配的证书，只能返回默认的证书或者不返回，所以会出现SSL/TLS握手不成功的错误。说明 比如当...
0018-00000206
问题描述 更新证书时使用的证书ID字符长度超出限制。问题原因 更新证书时使用的证书ID字符长度超出限制，导致请求报错。问题示例 您通过指定证书ID来更新自定义域名所使用的证书时，OSS检测到证书ID字符长度超出限制。POST/?cname&comp=add...
iOS端HTTPS（含SNI）业务场景：IP直连方案说明
而基于CFNetwork的解决方案需要开发者考虑数据的收发、重定向、解码、缓存等问题（CFNetwork是非常底层的网络实现），希望开发者合理评估该场景的使用风险。针对SNI场景的方案，Socket层级的底层网络库，大致有两种：基于CFNetWork，hook...
通过Linked Server访问云下自建SQL Server
更多信息，请参见 管理SSL证书。网络类型 选择VPN网关实例的网络类型。公网：VPN网关通过公网建立VPN连接。私网：VPN网关通过私网建立VPN连接。隧道 系统直接展示当前地域支持的IPsec-VPN连接的隧道模式。单隧道 双隧道 关于IPsec-VPN连接...
HTTPS 证书报错
解决方案 联系 API 提供者，要求其更换 SSL 证书。程序中忽略检查 SSL 证书有效性（不推荐），忽略后会有请求被劫持的安全风险。只在与 API 提供商无法提供兼容性更好的主流 SSL 证书，且安全风险可控的前提下，可以考虑使用此方法。
SSL-VPN连接常见问题
原因分类 原因 解决方案 配置错误 SSL服务端或客户端配置错误。请排查阿里云侧SSL服务端 本地网段 的配置，确保VPC中需被访问的网段已添加在 本地网段 中。具体操作，请参见 修改SSL服务端。请排查客户端VPN软件的配置是否正确。关于如何...
关于HTTPS免费证书停止自动续签的公告
解决方案 您可以前往阿里云SSL证书中心自行申请免费证书，请参见 申请免费DV单域名试用证书。申请成功后重新手动配置阿里云 CDN 域名HTTPS证书，请参见 配置HTTPS证书。您也可以前往其它SSL证书申请平台购买证书，购买后下载证书，并重新...
关于HTTPS免费证书停止自动续签的公告
解决方案 您可以前往阿里云SSL证书中心自行申请免费证书，请参见 申请免费DV单域名试用证书。申请成功后重新手动配置阿里云 DCDN 域名HTTPS证书，请参见 配置HTTPS证书。您也可以前往其它SSL证书申请平台购买证书，购买后下载证书，并重新...
上传和共享SSL证书
如果您使用的是第三方服务商签发的国际标准或国密（SM2）标准的SSL证书，并且希望通过数字证书管理服务统一管理该证书，您可以使用上传证书功能，在阿里云数字证书管理服务控制台上传证书并进行统一管理。上传SSL证书 在上传SSL证书前，请...
SSL VPN客户端连接失败
解决方案 检查客户端路由是否正常，具体操作如下：Windows客户端：执行以下命令，查看客户端本地路由，检查是否有包含云上网段路由。route print-4 系统显示类似如下。Linux或Mac客户端：执行以下命令，查看客户端本地路由，检查是否有包含...
使用VPN网关的SSL-VPN功能远程接入VPC后客户端连接VPN...
解决方案 排查无法连接VPN的具体操作如下：登录 VPN网关管理控制台，在 SSL服务端 页面，单击操作列下的详情，检查SSL连接使用的端口是否正确。如果端口不正确，请修改端口号。注意：SSL服务端不支持使用的端口为22、2222、22222、9000、...
Logstash数据写入问题排查方案
网络不通 排查方案 常见错误案例 建议解决方案 分别检查Logstash是否与源端和目标端服务在同一网络下。说明 阿里云Logstash和阿里云Elasticsearch服务部署在专有网络环境下，建议您将业务部署在相同的专有网络下。源端服务在公网环境下，而...
Nginx Ingress异常问题排查
本文目录 类别 内容 诊断流程 诊断流程 排查思路 排查思路 常见排查方法 通过日志服务SLS的Controller Pod查看访问日志 检查Controller Pod中错误日志 在Controller Pod中手动访问Ingress和后端Pod 抓包 常见问题及解决方案 访问连接相关 ...
Nginx Ingress异常问题排查
本文目录 类别 内容 诊断流程 诊断流程 排查思路 排查思路 常见排查方法 通过日志服务SLS的Controller Pod查看访问日志 检查Controller Pod中错误日志 在Controller Pod中手动访问Ingress和后端Pod 抓包 常见问题及解决方案 访问连接相关 ...
常见问题
解决方案 对SDK进行验证。可以看到部署合约成功，调用合约成功，但是SDK无法解析出User对象。结论：mychain java sdk针对solidity的解析，不支持ABIEncoderV2全部功能，其中对象类型无法解析。日志配置推荐（logback）问题背景 如何配置SDK...
错误码及解决方案
解决方案 不设置 version 或设置为 2 10001 错误描述 英文：for bad instruction 中文：虚拟机遇到非法的指令 问题原因 check response output 合约升级失败，可能为合约版本号降低。合约名不匹配所导致。调用合约时，合约内部存在变量没有...
Android端HTTPS（含SNI）业务场景"IP直连"方案说明
本文档介绍Android端HTTPS（含SNI）业务场景“IP直连”的通用解决方案。概述 HTTPS是一种通过计算机网络进行安全通信的传输协议，经由HTTP进行通信，利用SSL/TLS建立全信道，加密数据包。HTTPS使用的主要目的是提供对网站服务器的身份认证...
【公告】SSL证书认证网络延迟说明
重要 截至2023年06月15日，网络运营商已恢复正常，将不会遇到SSL证书认证网络延迟问题。尊敬的阿里云用户，您好：受网络运营商影响，中国部分地域用户的网站如果部署了DigiCert DV（免费）或RapidSSL DV证书，在进行证书认证获取OCSP...
错误码
13300 证书错误 SSL_NOTYETVALID证书未生效-13301 证书错误 SSL_EXPIRED证书已过期-13302 证书错误 SSL_IDMISMATCH证书与HOST不匹配-13303 证书错误 SSL_UNTRUSTED不信任证书颁发机构-13304 证书错误 SSL_DATE_INVALID证书日期无效-13305 ...
Dataphin使用的SSL证书报错“Internal Error:Service ...
概述 本文主要描述了Dataphin使用的SSL证书报错“Internal Error:Service load certificate failed”的解决方法。问题原因 原因是用户拿oneservice中使用的SSL证书直接替换，没有修改后缀。解决方案 将文件后缀*.cn 改成*.csr。适用于 ...
应用接入常见问题
CA证书下载后文件名默认为PrivateKmsCA_kst-*.pem，后续会集成到SDK中用于验证KMS实例服务的SSL证书是否真实有效。可能原因二：SDK安装包的版本不正确 建议您安装最新版本的SDK，各SDK的开源代码仓库地址：KMS实例SDK for Java 说明 tea...
iOS端HTTPS（含SNI）业务场景“IP直连”方案说明
而基于CFNetwork的解决方案需要开发者考虑数据的收发、重定向、解码、缓存等问题（CFNetwork是非常底层的网络实现），希望开发者合理评估该场景的使用风险，我们推荐开发者参考 iOS14原生加密DNS方案 解决SNI场景问题。实践方案 HTTPS下...
托管服务概述
为避免因证书到期未及时续费而影响业务正常运行，数字证书管理服务提供证书托管解决方案，在证书（已签发、已上传）有效期小于30个自然日时帮您自动申请证书。服务介绍 证书托管服务包含 证书到期前自动申请、阿里云云产品证书自动更新、...
故障排除
CC API在调用时可能会遇到一些错误，遇到错误时以错误码为依据...解决方案：建议重试，如果多次重试报错请联系服务方或提交工单。ServiceUnavailable 原因：CC API服务不可用。解决方案：建议重试，如果多次重试报错请联系服务方或提交工单。
- 产品推荐
- 这些文档可能帮助您