SetCdnDomainSSLCertificate-设置CDN域名证书
调用SetCdnDomainSSLCertificate用于设置某域名下证书功能是否启用及更新证书信息。接口说明 单用户调用频率：30 次/秒。调用方式：POST。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI ...
功能特性
✔ 证书管理 针对HTTPS协议，提供统一的证书管理服务。证书无需上传到后端服务器，解密处理在 CLB 上进行，降低后端服务器的CPU开销。✔ SNI支持 CLB HTTPS监听支持挂载多个证书，将来自不同访问域名的请求转发至不同的后端服务器组。✔ 重...
SetDomainServerCertificate-设置域名证书
调用SetDomainServerCertificate设置指定域名下证书信息及证书功能是否启用。接口说明 说明 单用户调用频率：10 次/秒。调用方式：POST。域名业务类型是直播的情况下，设置域名证书可能会引发业务不可用，因此直播域名不允许通过该接口来...
在Kubernetes中实现HTTPS安全访问
如果您是通过命令方式创建集群的服务器证书，您需要使用前提条件中创建的公钥证书和私钥上传非阿里云签发证书。具体操作，请参见 上传非阿里云签发证书。如果您是通过购买方式获取阿里云签发证书，请跳过此步骤。关于创建阿里云签发证书的...
在Kubernetes中实现HTTPS安全访问
如果您是通过命令方式创建集群的服务器证书，您需要使用前提条件中创建的公钥证书和私钥上传非阿里云签发证书。具体操作，请参见 上传非阿里云签发证书。如果您是通过购买方式获取阿里云签发证书，请跳过此步骤。关于创建阿里云签发证书的...
API概览
证书管理 API 标题 API概述 SetDomainServerCertificate 设置域名证书 调用SetDomainServerCertificate设置指定域名下证书信息及证书功能是否启用。BatchSetCdnDomainServerCertificate 批量设置域名证书 调用...
配置自定义TLS
如果网站域名使用的是HTTP协议或者使用HTTPS协议但是未上传HTTPS证书，操作 列不显示 TLS配置。在 TLS安全策略配置 页面，配置TLS协议版本和加密套件，单击 保存。配置项 说明 域名 需要自定义配置TLS的网站域名。此项已自动填写，无需您...
API概览
证书服务 API 标题 API概述 SetDcdnDomainSSLCertificate 配置域名证书 调用SetDcdnDomainSSLCertificate设置某域名下是否启用证书功能及更新证书信息。BatchSetDcdnDomainCertificate 批量配置域名证书 调用BatchSetDcdnDomainCertificate...
为应用配置网关路由（ALB）
SSL证书 仅选择 HTTPS 协议时需要设置。选择一个或多个证书。如果选择多个证书，则第一个证书为默认证书，后续添加的证书为扩展证书。如果您账户下没有SSL证书，请登录 数字证书管理服务控制台 创建。访问端口 设置接收请求并向后端服务...
为应用设置路由规则（CLB）
SSL证书 仅选择 HTTPS 协议时需要设置。选择一个或多个证书。如果选择多个证书，则第一个证书为默认证书，后续添加的证书为扩展证书。如果您账户下没有SSL证书，请登录 传统型负载均衡CLB控制台 创建。访问端口 设置接收请求并向后端服务...
HTTPS设置
高级设置中的SSL协议版本不一定是最终使用的协议，仅用于表明客户端更倾向于使用的协议。以下为常用浏览器对SSL版本的支持情况：浏览器 支持TLSv1.3的浏览器版本 支持TLSv1.2的浏览器版本 Chrome 70及以上 29及以上 Safari 14及以上 7及...
为应用设置路由规则（ALB）
SSL证书 仅选择 HTTPS 协议时需要设置。选择一个或多个证书。如果选择多个证书，则第一个证书为默认证书，后续添加的证书为扩展证书。如果您账户下没有SSL证书，请登录 数字证书管理服务控制台 创建。访问端口 设置接收请求并向后端服务...
负载均衡 SLB
如果是通过中级 CA 机构颁发的证书，您拿到的证书文件包含多份证书，需要人为的将服务器证书与中间证书合并在一起上传。拼接规则为：服务器证书放第一份，中间证书放第二份，中间不要有空行。说明 一般情况下，机构在颁发证书的时候会有...
通过HTTPS协议连接ClickHouse
您可以通过HTTPS协议访问 云数据库ClickHouse。本文介绍如何通过HTTPS协议连接 云数据库ClickHouse 集群。前提条件 仅 云数据库ClickHouse 集群的20.8及以上版本支持通过HTTPS协议连接。已开通HTTPS协议并下载SSL CA证书。如何开通和下载，...
回源常见问题
在 CDN 上配置HTTPS证书与回源协议无关，默认情况下回源协议以 配置源站 中设置的回源端口为准：回源端口设置为443：以HTTPS协议回源。回源端口设置为80或其他：以HTTP协议回源。如果您需要指定回源协议，可根据需要 配置回源协议。
一机一密
背景信息 一机一密认证，是预先为每个设备烧录其唯一的设备证书（ProductKey、DeviceName和DeviceSecret）。当设备与物联网平台建立连接时，物联网平台对其携带的设备证书信息进行认证。认证通过后，设备完成激活，然后与物联网平台进行...
关于HTTPS免费证书停止自动续签的公告
受CA机构规则调整的影响，免费证书自动续签的成功率不断降低，因此阿里云 CDN 计划于2023年04月15日零点起逐步停止对存量免费证书的自动续签。如果您的HTTPS证书为免费证书，可以参考本文进行处理。适用对象 本公告适用于使用HTTPS免费证书...
关于HTTPS免费证书停止自动续签的公告
受CA机构规则调整的影响，免费证书自动续签的成功率不断降低，因此阿里云 DCDN 计划于2023年04月15日零点起逐步停止对存量免费证书的自动续签。如果您的HTTPS证书为免费证书，可以参考本文进行处理。适用对象 本公告适用于使用HTTPS免费...
使用cert-manager管理网关的证书
cert-manager是一个证书生命周期管理系统，支持证书的申请、部署等功能。您可以使用cert-manager颁发ASM网关的证书，从而可以使用HTTPS协议通过ASM网关访问服务，保证数据传输的安全。本文介绍如何使用cert-manager管理网关的证书。背景...
使用cert-manager管理网关的证书
cert-manager是一个证书生命周期管理系统，支持证书的申请、部署等功能。您可以使用cert-manager颁发ASM网关的证书，从而可以使用HTTPS协议通过ASM网关访问服务，保证数据传输的安全。本文介绍如何使用cert-manager管理网关的证书。背景...
在CDN的HTTPS设置中申请免费证书失败
问题描述 在CDN控制台的HTTPS配置中，选择免费证书后，可能会出现下列两种异常情况：说明：阿里云CDN控制台提供了免费证书的配置，目前提供的免费证书是Digicert免费型DV版...相关文档 配置HTTPS证书 HTTPS证书的常见问题 适用于 CDN 全站加速
文件传输&CDN测速任务错误码
610 SSL证书过期 对于基于HTTPS协议的网站，访问的时候需要安装SSL安全证书，当证书过期之后就会报此错误码。系统错误码：12037。611 证书域名不正确 SSL证书中的域名字段是非法的。例如：访问 www.123.com 网站，但该网站的证书域名字段是...
查询域名证书
在 证书服务 页面，即可查看域名证书的加速域名、证书名称和证书状态等信息。域名证书的详细状态如下表所示：证书状态 说明 正常 域名证书处于正常状态。域名与证书不匹配 当域名与证书不匹配时，您需立即更新证书。具体操作请参见 批量...
查询域名证书
您可以查看域名证书对应的 加速域名、证书名称 和 证书状态 等信息。域名证书的详细状态见下表。证书状态 说明 正常 域名证书处于正常状态。域名与证书不匹配 当域名与证书不匹配时，您需立即更新证书。具体操作请参见 批量配置HTTPS证书。...
神策分析服务实例部署文档
若选择了SSL证书将自动转成HTTPS协议。创建神策分析服务实例时，新建的云资源的用途，如下图所示。使用说明 在计算巢部署模式中，您可以通过神策在计算巢中发布的服务，一键部署阿里云资源和神策分析环境。单击神策服务部署链接，进入服务...
负载均衡SLB产品家族介绍
支持HTTP协议和HTTPS协议的七层负载均衡。高级协议：ALB：支持QUIC协议，对音视频和移动互联网应用更友好；支持gRPC协议，实现海量微服务间的高效API通信。NLB：支持TCPSSL协议，可对SSL证书进行集中管理及卸载，有效提升后端业务处理效率...
使用须知
云消息队列 RocketMQ 版 提供了通过HTTP协议的多语言SDK接入的能力，并支持公网访问。本文介绍HTTP协议下的多语言SDK的版本说明。多语言支持 云消息队列 RocketMQ 版 支持RESTful风格的HTTP协议通信，并提供了7种语言的SDK。HTTP协议的SDK...
通过HTTPS访问OSS出现证书异常如何处理？
当您通过HTTPS访问OSS出现证书异常时，可以参考本文所示方法排查处理。证书未配置 问题现象 浏览器打开链接报“您的连接不是私密连接”，报错信息：NET::ERR_SSL_PROTOCOL_ERROR 。问题原因 域名未配置HTTPS证书，可以通过telnet命令测试...
自定义TLS安全策略
默认支持的TLS协议版本 DDoS高防（中国内地）支持上传国际标准证书和国密标准证书，DDoS高防（非中国内地）仅支持上传国际标准证书。上传证书后接入实例防护的网站业务默认支持的TLS协议版本如下：DDoS高防（中国内地）：国际标准证书默认...
快速入门概述
云消息队列 RocketMQ 版 提供了TCP协议和HTTP协议的多语言客户端SDK以收发不同类型的消息。本文介绍通过两种协议的多语言SDK收发普通消息的流程和使用须知。背景信息 云消息队列 RocketMQ 版 提供了四种消息类型，更多信息，请参见 消息...
创建JMeter场景
Apache JMeter是Apache的开源压测工具，支持参数化、断言等功能。其丰富的开源生态提供了各种协议和控制器的扩展，同时可以通过自定义脚本编写参数处理等逻辑。PTS支持JMeter原生引擎的压测，并在此基础上，为您提供便捷的横向扩展能力，...
创建JMeter场景
Apache JMeter是Apache的开源压测工具，支持参数化、断言等功能。其丰富的开源生态提供了各种协议和控制器的扩展，同时可以通过自定义脚本编写参数处理等逻辑。PTS支持JMeter原生引擎的压测，并在此基础上，为您提供便捷的横向扩展能力，...
拉取自建镜像仓库的镜像
拉取自建镜像仓库中的镜像时，可能会碰到因协议不同或者证书认证失败而导致镜像拉取失败的问题。本文介绍在自建镜像仓库采用HTTP协议和使用自签发证书的情况下，如何拉取自建镜像仓库中的镜像来创建ECI实例或者镜像缓存。功能说明 拉取自建...
云虚拟主机开启HTTPS加密访问不生效
在开启HTTPS加密访问后，使用HTTP协议访问网站正常，无法使用HTTPS协议访问网站。解决方案 开启HTTPS加密访问需要SSL证书，不同来源的证书对应的开启方法不同，详情请参见 开启HTTPS加密访问。在开启HTTPS加密访问后无法通过HTTPS协议访问...
HTTPS与HTTP有什么不同？
HTTPS是一种基于SSL协议的网站加密传输协议，网站安装SSL证书后，使用HTTPS加密协议访问，可激活客户端浏览器到网站服务器之间的SSL加密通道（SSL协议），实现高强度双向加密传输，防止...简单讲，HTTPS=HTTP+SSL，即HTTPS是HTTP的安全版。
配置HTTPS访问
按要求填写证书名称，「证书内容」从上面步骤中「证书信息」里复制「证书」里的内容粘贴进来，「私钥」从上面步骤中「证书信息」里复制「私钥」里的内容粘贴过来即可 点击「确定」，证书添加成功后，就可以看到以下列表 验证HTTPS访问 此时...
未开启网站服务前是否可以申请HTTPS证书？
未购买服务器，并且未开启网站服务前，只要已拥有域名，就可以提前申请HTTPS证书（收费证书与免费证书都可申请）。但如果您申请证书时还未购买服务器，证书验证时将不支持选择 文件验证 的方式。说明 提交申请验证时，如果选择 文件验证 的...
CreateCustomDomain-创建自定义域名
example.com protocol string 否 域名支持的协议类型：HTTP：仅支持 HTTP 协议。HTTPS：仅支持 HTTPS 协议。HTTP,HTTPS：支持 HTTP 及 HTTPS 协议。HTTP routeConfig RouteConfig 否 路由表：自定义域名访问时的 PATH 到 Function 的映射。...
创建统一接入实例
配置信息：HTTP 协议：必填。输入前端端口号，范围为 1~65535。HTTPS 协议：选填。单击 添加 HTTPS 配置，并输入前端端口号和证书 ID。说明 目前 HTTPS 协议的支持仍在内测中，不建议在生产环境中使用。若需测试，可以提交工单获取证书 ID...
证书服务
视频直播支持HTTPS加速服务，您可以上传自定义证书或将托管在阿里云SSL证书服务的证书部署至CDN平台，启用HTTPS加速服务，实现全网数据加密传输。本文介绍配置和更新HTTPS证书的操作方法。背景信息 根据认证级别不同，证书可分为多种类型。...
- 产品推荐
- 这些文档可能帮助您