通过NLB实现TCPSSL卸载（单向认证）
步骤一：准备服务器证书 您可以从阿里云购买服务器证书，或者在其他服务商处购买服务器证书并上传。本文以从阿里云购买服务器证书为例。关于如何购买服务器证书，请参见 购买SSL证书。关于如何上传证书，请参见 上传SSL证书。说明 购买SSL...
安装SharePoint Server 2016
在左侧导航栏，选择 本地服务器，然后单击 IE 增强的安全设置 右侧的 启用。在 Internet Explorer 增强的安全配置 对话框中，选中 管理员(A)和 用户(U)下的关闭，然后单击 确定。在左侧导航栏，选择 仪表板，然后单击 添加角色和功能。在 ...
添加和管理CLB扩展域名
模式 请求测试URL 配置的域名转发策略 www.aliyun.com *.aliyun.com *.market.aliyun.com 精确匹配 www.aliyun.com ✓×泛域名匹配 market.aliyun.com ×✓×泛域名匹配 info.market.aliyun.com ×✓ 选择该域名关联的服务器证书。...
通过NLB实现TCPSSL卸载（双向认证）
打开Windows客户端的命令行窗口，执行以下命令导出 步骤 1 生成的服务器证书文件至本地文件夹。scp root@IPaddress:/root/ssl/server.crt/C:/Users/test/IPaddress是生成根CA证书的服务器的IP地址 scp root@IPaddress:/root/ssl/server.key...
本地SSD盘FAQ
目前上一代本地SSD盘已经停止售卖。如果您在较早时期购买了本地SSD盘，并且仍在使用本地SSD盘，...由于本地SSD盘采用物理服务器本地盘的方式，购买带有本地SSD盘的实例（包含系统盘和数据盘）无法升级磁盘/CPU/内存等配置，仅支持带宽升级。
解析生效时间FAQ
答：因为域名DNS服务器发生变更后，需要等待本地DNS中域名DNS服务器的TTL缓存失效，本地DNS才会重新发起递归查询，然后全国各地DNS才能同步到最新的域名DNS服务器名称，所以修改DNS的解析生效时间需要48小时。为什么添加记录可以实现解析...
传统型负载均衡CLB的审计事件
DescribeServerCertificates 查询指定地域的服务器证书列表。DescribeSlbQuotas 查询负载均衡的资源约束。DescribeTags 查询标签列表。DescribeTLSCipherPolicies 查询TLS策略。DescribeVServerGroupAttribute 查询服务器组的详细信息。...
证书管理概述
云消息队列 MQTT 版 支持基于X.509证书的双向认证，分别通过服务器证书和设备证书完成服务端和客户端的认证，本文介绍如何在 云消息队列 MQTT 版 控制台管理证书。注意事项 仅铂金版、专业版实例支持双向认证能力，基础版和Serverless版...
API概览
本产品（网络型负载均衡/2022-04-30）...监听证书 API 标题 API概述 ListListenerCertificates 查询TCPSSL监听证书 查询TCPSSL监听的服务器证书。AssociateAdditionalCertificatesWithListener 关联扩展证书和监听 为TCPSSL监听关联扩展证书。...
访问ECS实例异常时的问题排查和指引
所有服务器访问目标服务器均存在异常 如果所有服务器访问目标服务器均存在异常，则推断是目标服务器归属安全组或服务器内部自身存在异常所致，需要做进一步排查分析查看服务器内部访问是否正常，即通过 使用管理终端连接Linux实例 登录...
管理HTTPS监听的SSL证书
建议您在执行操作之前，提前在证书中心上传一张与待移除扩展证书绑定域名相同的临时证书，删除扩展证书前，在服务器证书页签单击添加扩展证书，在弹出的对话框中选择您上传的临时证书，确认临时证书状态显示为 已关联 后，再移除扩展证书，...
管理HTTPS监听的SSL证书
建议您在执行操作之前，提前在证书中心上传一张与待移除扩展证书绑定域名相同的临时证书，删除扩展证书前，在服务器证书页签单击添加扩展证书，在弹出的对话框中选择您上传的临时证书，确认临时证书状态显示为 已关联 后，再移除扩展证书，...
HTTPS双向认证
4.2 生成自签名服务器端证书（1）生成服务器端证书私钥：openssl genrsa-out server.key 1024（2）生成服务器证书请求文件，过程和注意事项参考根证书，本节不详述：openssl req-new-out server.csr-key server.key（3）生成服务器端公钥...
数字证书管理服务的审计事件
CreateServerCertificateWithCsr 使用CSR创建服务器证书。CreateSSLCertificate 创建SSL证书。CreateSSLCertificateDeploymentInner 部署SSL证书。CreateSSLCertificateInner 创建SSL证书。CreateSSLCertificateWithName 创建带有名称的...
SLB服务器证书在有效期内
SLB服务器证书在有效期内，视为”合规。应用场景 确保为预付费实例及时续费，避免因费用到期而中断业务运行。风险等级 默认风险等级：高风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 SLB服务器证书在有效期内，视为”...
使用ALB实现gRPC协议的负载均衡
配置 说明 选择服务器证书 选择准备的SSL证书。在 选择服务器组 页面配置以下信息，其他参数可保持默认值或根据实际情况修改。完成后单击 下一步。配置 说明 选择服务器组 选择此前已创建好的gRPC服务器组。在 配置审核 页面，检查配置参数...
UploadServerCertificate-上传服务器证书
上传服务器证书。接口说明 一次只能上传一份服务器证书和对应的私钥。上传成功后，返回该用户的所有服务器证书列表的指纹信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以...
SNI可能引发的HTTPS访问异常
在这种情况下，在客户端浏览器上会出现“服务器证书不可信”的提示。说明 即使真实服务器只有一个域名（没有复用IP的情况），由于DDoS高防或WAF服务需要在中间进行反向代理，而客户端必须先与DDoS高防或WAF建立连接，所以客户端依然需要...
创建并管理证书应用仓库
通过创建证书应用仓库，您可以将不同来源的证书（包括阿里云或本地证书）进行分类，从而方便有效地管理证书。本文介绍如何创建并管理证书应用仓库。创建证书应用仓库 登录 数字证书管理服务控制台。在左侧导航栏，单击 证书应用仓库。在 ...
HTTPS相关常见问题
通过文本编辑器打开所有*.PEM格式的证书文件，将服务器证书放在第一位，中间证书放在第二位，证书之间不能有空行。通常情况下，证书颁发机构颁发证书时会有对应的说明，请注意查阅规则说明。拼接后的证书如下图所示。配置HTTPS证书时提示...
Windows实例网络访问丢包延时高的排查方法
概述 当网站访问很慢或无法访问时，若已经排除显著的问题，而使用ping命令检测到有...若主机掉包和延迟非常高，建议做WinMTR双向测试，即本地到服务器的和服务器到本地的测试。无法远程登录时，请通过 管理终端 进行登录。适用于 云服务器 ECS
CLB七层监听一键迁移ALB最佳实践
迁移后，系统将根据您指定的服务器证书、扩展证书和CA证书，自动配置对应的证书。ALB提供多域名负载分发的能力。更多信息，请参见 单ALB实例配置多域名HTTPS网站。ALB支持部署HTTPS单向认证和HTTPS双向认证。更多信息，请参见 配置全链路...
SSL证书安装指南
通过 数字证书管理服务 购买并签发SSL证书后，您需要将已签发的SSL证书安装至服务器，才能使SSL证书生效。本文介绍如何下载及安装SSL证书。SSL证书安装场景 场景 说明 在服务器安装SSL证书 表示在提供Web服务的服务器上配置下载后的SSL证书...
使用ping命令丢包或不通时的链路测试方法
当客户端访问目标服务器或负载均衡，使用ping命令测试出现丢包或网络不通时，可以通过链路测试工具进行链路测试来判断问题来源。本文介绍如何使用链路测试工具进行链路测试。链路测试流程 通常情况下，链路测试流程如下图所示。链路测试...
负载均衡 SLB
如果是通过中级 CA 机构颁发的证书，您拿到的证书文件包含多份证书，需要人为的将服务器证书与中间证书合并在一起上传。拼接规则为：服务器证书放第一份，中间证书放第二份，中间不要有空行。说明 一般情况下，机构在颁发证书的时候会有...
Python Flask应用程序安装SSL证书
本文介绍在Python Flask本地开发服务器配置SSL证书的具体步骤，包括下载和上传证书文件，在Flask run配置证书文件和证书密钥，以及安装证书后结果的验证。成功配置SSL证书后，您将能够通过HTTPS加密通道安全访问Flask应用。重要 本文以...
购买SSL证书
DV证书：域名型证书。安全性一般，适用于个人网站、测试等。EV证书：企业增强型证书。安全性最高，适用于大型企业、金融机构等。证书品牌 选择要购买的证书品牌。关于证书品牌的更多信息，请参见 SSL证书选购指引。其他服务 选择需要购买的...
如何申请多通配符域名证书、混合域名证书？
您可以 在购买证书时合并签发OV型或 在购买证书后使用合并申请来申请OV、EV型多通配符域名证书、混合域名证书。不支持申请DV型多通配符域名证书、混合域名证书。购买证书时合并签发证书 您可以在购买证书时使用合并签发证书功能申请多...
Apache Tomcat及httpd服务器安装SSL证书教程
观看以下视频，快速了解如何在Apache Tomcat 7、Apache Tomcat 8、Apache httpd 2服务器上安装SSL证书。准备工作及测试环境介绍 本视频包含Apache Tomcat 7安装SSL证书、Apache Tomcat 8安装SSL证书、Apache httpd 2安装SSL证书三个部分。...
SSL证书服务开启域名监控后域名状态为失败
IP无效：SSL证书服务无法获取域名对应服务器的IP。域名无效：该域名无法通过公网访问。端口无效：该端口不提供HTTPS服务。解决方案 SSL证书服务完成域名HTTPS业务状态检测后，状态为失败的处理方法如下：检查服务器的网络是否有异常。如果...
追加和更换域名
而 更换域名则是指在已签发的SSL证书更换域名的过程，通常适用于SSL证书订单已经超过退款周期7个自然日，但仍需要更换证书域名的情况。本文介绍为SSL证书 追加和 更换域名的操作方法。追加域名 为SSL证书追加自定义的域名，您相当于重新...
厂商产线烧录设备证书
证书烧录方案 编程器、烧录器或设备可向该证书分发服务器申请设备证书，然后将获得的设备证书烧录到设备芯片、NVRAM或Flash中。支持两种烧录方式，您可以根据实际情况，选择使用相应的证书烧录方案。流程如下图所示。使用编程器或烧录器...
域名证书申请注意事项
免费证书 域名及解析需在阿里云，才可签发免费证书。免费证书在阿里云平台中个人用户及测试用途的签发量非常大，为了改善用户自动化签发交互体验，需请用户把域名及云解析迁入阿里云，才可完成免费证书签发。免费证书无SLA保证，建议商业化...
实名认证上传材料填写样例（域名持有者为组织）
统一社会信用代码证书 域名持有者类型为 企业/组织，且 证件类型 为 统一社会信用代码证书 时，请参见以下样例填写并提交实名认证。重要 2015年10月1日起，营业执照、组织机构代码证和税务登记证三证合一，三证合一后的证件类型为营业执照...
如何选择证书类型、证书品牌、域名类型？
本文介绍如何选择证书类型、证书品牌以及域名类型。如何选择证书类型？如果您的网站主体是个人（即没有企业营业执照），只能申请免费型或DV型数字证书。对于一般企业，建议购买OV及以上类型的数字证书。对于金融、支付类企业，建议购买EV型...
从厂商云服务端获取证书
证书分发服务器由您自行设计实现。您需要确保设备连接到证书分发服务器的安全性和可靠性。服务器API设计建议 建议您按以下方法设计该API。请求参数：参数 说明 deviceId 设备在您的系统中的唯一标识。自定义，可以是设备MAC或者SN等。返回...
解析不生效类问题FAQ
因为域名的访问者是来源于全国各地，全国各地的本地DNS服务器都会有缓存信息，而云解析DNS是权威DNS服务器，不能解决全国各地本地DNS服务器的缓存刷新问题。8.域名被注册商暂停解析，云解析DNS能解除锁定吗？答：云解析DNS不能解除。域名...
【变更】调整DigiCert SSL证书售价及部分证书规格的...
除此以外，SSL证书域名购买方式中的多域名类型，新增Globalsign、vTrus证书品牌，详情请参见 Globalsign、vTrus SSL证书规格调整。实际调整情况，请以 证书服务购买页 为准。感谢您对阿里云的支持与关注！DigiCert SSL证书售价调整 ...
查询域名证书
您可以查看域名证书对应的 加速域名、证书名称 和 证书状态 等信息。域名证书的详细状态见下表。证书状态 说明 正常 域名证书处于正常状态。域名与证书不匹配 当域名与证书不匹配时，您需立即更新证书。具体操作请参见 批量配置HTTPS证书。...
如何查看服务器类型？
在服务器安装证书之前，您需要先了解服务器的类型，然后按照服务器类型选择对应的安装方式。本文介绍如何查看服务器类型。方式一：使用浏览器开发者工具查看服务器类型 使用浏览器访问您的域名。按F12，打开开发者工具，按照下图指引查看...
- 产品推荐
- 这些文档可能帮助您