错误码
证书服务错误。CertNameExisted The certificate name already exists.证书名称已经存在。CertKeysIsEmpty The private key of the certificate is required.证书密钥为空。CertKeyFormatError The private key of the certificate is ...
SAE是否支持HTTPS双向认证以及如何选择证书？
本文介绍使用SAE时，如何解决HTTPS双向认证以及选择证书的问题。...在SAE控制台绑定HTTPS监听端口并上传服务器证书后，再去SLB控制台手动开启双向认证并上传CA证书...CA证书：服务器用CA证书验证客户端证书的签名。如果没有通过验证，拒绝连接。
配置E-HPC集群与Windows AD域用户账号互通
在 结束 页签，等待AD证书安装完成后，单击 配置目标服务器上的Active Directory证书服务。在 AD CS配置 对话框完成证书相关配置。需要注意的配置页如下，未提及的配置页保持默认配置即可。在 角色服务 页签，选中 证书颁发机构。在 设置...
替换证书
为避免证书过期对您的服务产生影响，请在证书过期前替换证书。本文为您介绍替换证书的两种方式。替换监听证书 操作步骤 登录 传统型负载均衡CLB控制台。在 实例管理 页面单击需要替换证书的CLB实例ID，选择 监听 页签。单击需要替换证书的...
通过ALB Ingress部署HTTPS双向认证
数 据来源 本文选择 上传证书，表示对通过第三方证书服务商购买并签发的私有证书进行管理。在 证书应用仓库 页面，单击上一步创建的目标证书仓库，然后在 证书管理 页面，单击 上传证书。在 CA信息 面板，参考下表配置，上传 步骤3 创建的...
如何配置HTTPS
您需要在设置证书名称后，上传证书内容和私钥，该证书将会在阿里云云盾的证书服务中保存。您可以在我的证书里查看。您也可以选择免费证书，即阿里云的Digicert免费型DV版SSL证书。CDN的免费证书的只适用于CDN的HTTP安全加速业务，因此您...
什么是密钥管理服务
证书管家快速入门 导入密钥和证书 API便于集成 支持多个API接口，帮助您在开发环境高效集成证书服务，快速进行产品部署，帮助您快速开发并上线证书相关的功能。证书接口 专属KMS 私有网络接入 专属KMS提供租户独享的服务实例，并部署到租户...
创建域名
选择协议为 HTTPS 协议 证书 选择HTTPS协议所关联的阿里云SSL证书服务上的证书。说明 如果您还未购买或者上传相关SSL证书，可以单击 购买/上传证书 跳转至 数字证书管理服务 控制台进行操作。具体操作，请参见 选购SSL证书。强制HTTPS 开启...
CLB证书FAQ
问题原因 您从证书服务商获取的证书文件中通常包含您自己的证书和中级签发机构的证书，通常称为证书链，上传证书时，需要确保上传完整的证书链。解决方案 请联系证书颁发机构确认证书链是否完整。输入私钥后出现“私钥内容格式不正确”报错...
上传非阿里云签发证书
上传非阿里云签发证书，您需要持有证书的公钥或私钥文件。前提条件 上传非阿里云签发证书前，您必须：已经购买了服务器证书。已经生成了CA证书和客户端证书。具体信息，请参见 生成CA证书。限制条件 在上传证书前，注意每个账号最多可以...
使用CLB部署HTTPS业务（单向认证）
已购买证书或者上传第三方证书到SSL证书服务并绑定域名，请参见 SSL证书快速上手。步骤一：上传服务器证书到CLB 在配置HTTPS监听前，您需要购买服务器证书，并将服务器证书上传到负载均衡的证书管理系统。登录 传统型负载均衡CLB控制台。在...
使用ALB部署HTTPS业务（双向认证）
数据来源 本文选择 上传CA证书，表示对通过第三方证书服务商购买并签发的私有证书进行管理。在 证书应用仓库 页面，单击目标证书仓库。在 证书管理 页面，单击 上传证书。在 CA信息 面板，参考下表配置，单击 确认并启用。配置项 说明 名称...
报错sun.security.validator.ValidatorException:PKIX...
即在证书链验证过程中找不到从服务器证书到一个受信任根CA的有效路径，可能是JVM信任库（通常位于$JAVA_HOME/jre/lib/security/cacerts）没有服务端证书的根证书或中间证书。请您尝试将目标服务器证书对应的根证书或者整个证书链添加到本地...
使用CLB部署HTTPS业务（双向认证）
步骤一：购买服务器证书 您可以从阿里云 数字证书管理服务控制台 购买服务器证书或者在其他服务商处购买服务器证书。您可以通过浏览器检查服务器发送的证书是否是由自己信赖的中心签发的。本文以从阿里云 数字证书管理服务控制台 购买...
管理证书
在配置 ALB 单向认证或双向认证业务时，您需要在阿里云证书中心购买证书，或者将所需的第三方签发的服务器证书和CA证书上传至阿里云证书中心，ALB 从证书中心获取该证书并使用。背景信息 ALB 支持单向认证和双向认证，请根据您的需要进行...
建站零基础入门
SSL证书服务帮助您以最小的成本将服务从HTTP转换成HTTPS，实现网站或移动应用的身份验证和数据加密传输。更多信息，请参见 什么是数字证书管理服务。如果您已经选购并下载了SSL证书，不同环境的服务器部署方式也不同。具体操作，请参见 SSL...
CLB支持HTTPS多域名多证书操作
上传2个SSL证书到证书服务，分别为证书1和证书2。具体操作，请参见 选择阿里云签发证书。创建1个CLB实例。具体操作，请参见 创建和管理CLB实例。创建 SAE 应用。具体操作，请参见 创建应用。背景信息 通过配置转发策略，将来自域名1和域名2...
单ALB实例配置多域名HTTPS网站
已购买证书或者上传第三方证书到SSL证书服务并绑定域名。关于创建证书，请参见 SSL证书快速上手。本文需要以下证书：已绑定域名 aliyundoc.com 的默认证书default。已绑定域名 www.example.com 的证书example1。已绑定域名 ...
管理证书
在配置TCPSSL监听时，您需要在阿里云证书中心购买证书，或者将所需的第三方签发的服务器证书和CA证书上传至阿里云证书中心，NLB从证书中心获取证书并使用。背景信息 NLB 支持单向认证和双向认证，请根据您的需要进行选择。单向认证：客户端...
自定义域名配置
步骤1：前往 阿里云证书服务 申请创建免费证书，具体操作步骤请参照 提交证书申请。步骤2：创建免费证书成功后，在该证书右侧点击 立即申请 进入证书申请页面，在证书申请页面依次输入 绑定域名、验证方式 等信息后点击下一步。步骤3：申请...
管理保密字典
对于TLS类型证书可在详情页查看证书的详细信息，包括证书关联域名、证书状态、证书服务提供商等。修改保密字典 登录 EDAS控制台。在左侧导航栏，选择 应用管理>Kubernetes配置>保密字典。在 保密字典 页面顶部菜单栏选择地域。在 保密字典 ...
创建应用路由（ALB Ingress）
ALB Ingress支持证书自动发现，路由规则开启TLS后无需进行Secret资源配置，但需要在SSL证书服务中购买对应域名的证书，且需要域名匹配的证书唯一。证书支持泛域名证书和单域名证书。使用应用路由需要依赖已有标准版ALB实例，配置应用路由...
单CLB实例配置多域名HTTPS网站
已购买证书或者上传第三方证书到SSL证书服务并绑定域名，请参见 SSL证书快速上手。本文需要以下证书：已绑定域名 aliyundoc.com 的默认证书default。已绑定域名 www.example.com 的证书example1。已绑定域名 www.example.org 的证书example...
添加TCPSSL监听
如果没有可选的自签名CA证书，您可以在下拉框中单击 上传自签CA证书，在 证书应用仓库 页面，创建数据来源为 上传CA证书 的仓库，然后通过证书应用仓库上传自签名根CA或自签名子根CA证书。更多信息，请参见 创建并管理证书应用仓库。说明 ...
功能发布记录
新增 服务器证书管理 2022-10-18 功能名称 功能描述 功能类型 相关文档 X.509双向证书认证 云消息队列 MQTT 版 支持基于X.509的证书认证，分别通过服务端证书和设备证书完成服务端和客户端的认证。新增 客户端证书认证 证书管理概述 CA证书...
SLB服务器证书在有效期内
规则详情 参数 说明 规则名称 SLB服务器证书在有效期内 规则标识 slb-server-certificate-expired 标签 SLB，ServerCertificate 自动修正 不支持 规则触发机制 配置变更 规则支持的资源类型 SLB服务端证书 规则入参 无 修正指导 使SLB...
Nginx Ingress、MSE Ingress网关对比
安全 HTTPS 黑白名单 HTTPS（集成SSL）WAF防护（对接 阿里云Web防护墙）黑白名单 集成 SSL证书服务 认证鉴权 BasicAuth OAuth BasicAuth OAuth JWT OIDC IDaas 自定义认证 扩展性 Lua脚本 Wasm插件，可使用多语言编写 Lua插件（研发中）可...
附录一：运维服务产品清单
HTTPDNS httpdns 企业应用 应用服务 API网关 apigateway 企业应用 应用服务 邮件推送 directmail 安全 应用安全 Web应用防火墙 waf 安全 应用安全 SSL证书（CA证书服务、数据安全）cas 安全 网络安全 DDoS防护 ddos 安全 网络安全 游戏盾 ...
UploadServerCertificate-上传服务器证书
775*IsAliCloudCertificate integer 是否为阿里云证书服务中的证书。0：不是阿里云证书。1：是阿里云证书。0 SubjectAlternativeNames array 返回证书的备用域名列表。string 数组格式，返回证书的备用域名列表，对应证书的 Subject ...
管理服务流量规则
管理后端服务证书加密配置 如果您希望访问后端服务使用TLS加密的方式，可以开启证书加密配置。登录 MSE网关管理控制台，并在顶部菜单栏选择地域。在左侧导航栏，选择 云原生网关>网关列表，单击目标网关名称。在左侧导航栏，选择 服务管理>...
文件传输&CDN测速任务错误码
611 证书域名不正确 SSL证书中的域名字段是非法的。例如：访问 www.123.com 网站，但该网站的证书域名字段是 www.124.com ，此时就会报错。系统错误码：12038。612 需要客户端证书 服务器需要客户端安装SSL安全证书。系统错误码：12044。...
ListServiceCredentials-获取服务证书列表
获取服务证书列表 调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权信息透出。请求语法 GET/organization/{organizationId}/...
管理服务流量规则
管理后端服务证书加密配置 如果您希望访问后端服务使用TLS加密的方式，可以开启证书加密配置。登录 MSE网关管理控制台，并在顶部菜单栏选择地域。在左侧导航栏，选择 云原生网关>网关列表，单击目标网关名称。在左侧导航栏，选择 路由管理...
管理监听
如果没有可选的自签名CA证书，您可以在下拉框中单击 上传自签CA证书，在 证书应用仓库 页面，创建数据来源为 上传CA证书 的仓库，然后通过证书应用仓库上传自签名根CA或自签名子根CA证书。更多信息，请参见 创建并管理证书应用仓库。关闭...
控制面质量
TLS 证书由蚂蚁集团自身安全证书服务 KMS 授权给控制面 Citadel 服务，Citadel 会做一些证书检测等处理。将校验通过的证书同步给 Citadel Agent，依次循环实现证书流转更新。TLS 加密通信过程示例 挑战及应对 测试架构改进 标准模式下，在...
管理NLB监听
选择非阿里云签发的证书时，如果没有可选的自签名CA证书，您可以在下拉框中单击 上传自签CA证书，在 证书应用仓库 页面，创建数据来源为 上传CA证书 的仓库，然后通过证书应用仓库上传自签名根CA或自签名子根CA证书。更多信息，请参见 管理...
添加HTTPS监听
如果没有可选的自签名CA证书，您可以在下拉框中单击 上传自签CA证书，在 证书应用仓库 页面，创建数据来源为 上传CA证书 的仓库，然后通过证书应用仓库上传自签名根CA或自签名子根CA证书。更多信息，请参见 创建并管理证书应用仓库。说明 ...
添加HTTPS监听
操作步骤 在 SSL证书 配置向导，选择已上传的服务器证书，或者在 选择服务器证书 时单击 新建服务器证书 上传一个服务器证书。您也可以购买证书。可选：单击 高级配置 后面的 修改，开启HTTPS双向认证或者设置TLS安全策略。打开 启用双向...
ListK8sSecrets-获取K8s保密配置列表
cn-hangzhou CertId string 阿里云证书服务的证书 ID。123456 Name string 保密配置名称，必须以字母开头，支持数字、字母和短划线（-），最多支持 63 个字符。my-secret ClusterId string EDAS 集群 ID。4472a6d3-f01d-4087-85a7-3dc52*...
设备证书管理
本文介绍如何使用CA证书签发设备证书，并在 云消息队列 MQTT 版 控制台管理设备证书，包括查询证书、下载证书、激活或注销证书以及删除证书。背景信息 设备证书是由CA根证书签发给客户端设备使用的数字证书，用于客户端和服务端连接时，...
- 产品推荐
- 这些文档可能帮助您