使用消息服务MNS中HttpEndpoint接口鉴权时如何提高...
概述 使用消息服务MNS中的HttpEndpoint接口鉴权时，远程请求公钥证书比较耗时，本文主要介绍提高鉴权性能的方法。问题原因 消息服务MNS的每个推送请求中都会携带公钥证书地址，可根据公钥证书地址，通过键值对（Key-Value）的方式缓存证书...
使用X.509证书认证接入示例
说明 该CA根证书有效期到2028年01月28日，连接1883端口。证书失效后将无法再用于校验服务器。因此，请确保所有使用TLS加密的设备，均具备更新CA根证书的功能。步骤四：编写代码 在Java maven工程 X509-demo 的路径/src/main/java 下，创建...
证书到期前如何选择续费时间？
在证书到期前30天内续费，不仅原证书剩余有效期时间会自动追加到新签发的证书有效期时间上，而且证书机构还会赠送1个月以内的有效期。说明 上传证书和免费证书，续费不能补齐证书有效期时间（即续费后新证书的有效期将基于该证书签发时间...
ACK专有集群证书更新说明
证书更新 表 1.Master节点 证书或conf名称 路径 证书有效期 apiserver.crt apiserver.key/etc/kubernetes/pki 初始证书有效期为10年，更新证书后有效期延长5年。apiserver-kubelet-client.crt apiserver-kubelet-client.key/etc/kubernetes...
【变更通知】SSL证书2年有效期变更及影响通知
尊敬的阿里云客户，您好：从2020年9月1日起，苹果系统、谷歌和火狐浏览器计划调整受信SSL证书的有效期策略，上述系统或浏览器中受信SSL证书的最长有效期将从825天缩短至398天。对此，各CA厂商也将缩短SSL证书的最长有效期。受此影响，阿里...
托管服务概述
通过CA证书颁发机构签发的证书有效期最长为397天，证书到期后您必须手动续费并更新证书。为避免因证书到期未及时续费而影响业务正常运行，数字证书管理服务提供证书托管解决方案，在证书（已签发、已上传）有效期小于30个自然日时帮您自动...
【重要】DigiCert更新DV SSL中间证书的说明
数字证书管理服务会协助您重新签发证书，您需要在 SSL证书 页面的 证书管理 或 免费证书 页签下，将鼠标移动至需要重新签发的证书 有效期限 列的 图标上，查看证书有效期缺失的说明，并使用钉钉扫码加入钉钉群。技术支持工程师会在钉钉群中...
配置HTTPS强制跳转不生效
问题描述 CDN配置HTTPS强制跳转不生效 解决方案 确认配置，在CDN控制台确认“强制跳转https”的配置是否正确 确认证书是否有效，包含（证书域名匹配，证书有效期）模拟测试是否正确跳转 适用于 CDN DCDN
修改入网证书
如果自动下发的证书不适用企业的业务场景，您可以修改证书的安装范围、有效期或者更换为企业的自定义证书。证书说明 CA证书即根证书，入网证书即CA证书的子证书。默认下发的证书是 SASE 自建的证书。如果企业中已部署证书代理服务器，您...
【变更】关于免费证书服务策略调整通知
在策略生效后，免费证书规则如下：对于免费领取的SSL证书，签发后的证书有效期统一变更为3个月。为解决该问题，阿里云提出了一个解决方案，即您只需支付基础的服务费（68元/张/年），阿里云将为您升级至12个月有效期的证书。3个月免费证书...
HTTPS配置后无法访问
检查证书有效期 CDN控制台或直接访问URL地址的左上角可以得到具体的证书有效期，证书在有效期外时，请重新上传有效的证书。确认证书范围 通过浏览器访问URL，左上角的证书点击或直接CDN控制台，可以得到证书所涵盖的域名范围，如下图所示。...
【产品变更】ACK集群API Server内部证书有效时长变更...
该证书在社区版本中有效期为 1年 且无法自动轮转，只有当API Server Pod发生重启时，才会自动轮转更新。社区暂无延长该证书有效期的计划，更多信息请参见#86552。考虑到不同用户的运维习惯，容器服务 Kubernetes 版 于近期调整了该内置证书...
基于自定义的CSR签发单个客户端证书
客户端证书的有效期不能超过子 CA 证书的有效期。您可以调用 DescribeCACertificate 查看子 CA 证书的有效期。365 BeforeTime long 否 客户端证书的签发时间，使用时间戳格式，默认为您调用该接口的时间。单位：秒。说明 BeforeTime 和 ...
购买消息提醒资源
自定义上传证书和免费证书消息提醒将会消耗您的消息提醒资源，如果您没有足够的消息提醒资源，将无法进行个性化的消息提醒定制。本文介绍消息提醒计费说明以及如何购买消息提醒资源。计费概述 自定义消息提醒服务根据您购买的消息提醒数量...
购买SSL证书
根据您的证书需求（例如需要多少张证书、多少年证书服务等），购买证书资源（即可申请的指定品牌及类型的证书的个数，简称证书个数）。在确认域名信息后，您需要使用获取的证书个数在数字证书管理服务控制台提交证书申请。输入域名购买方式...
更新域名数字证书
商家在阿里云购买和配置的免费 DV单域名证书，有效期为 3个月。商家应在证书到期前，及时更新域名证书，以免影响小程序正常访问。购买证书 重要 自2023年11月14日起，阿里云免费数字证书服务策略调整，免费证书有效期变更为 3个月，详见...
功能特性
支持域名证书有效期监控、域名证书链有效性监控、证书访问是否异常监控等能力。开启域名监控 域名监控报告 提供域名的ATS、IP、地址、交易信息等内容的监控报告。查看域名监控报告 消息提醒管理 用户可以自定义接收对应的提醒信息，包括...
续费SSL证书后如何申请证书和下载证书？
到期续费证书后，在即将过期的旧证书下方将会生成一个续费购买的新证书（左侧显示 图标，表示与旧证书关联），原证书有效期不变。此时，续费购买的新证书的状态为 待申请，您需要为新证书提交证书申请并配合CA中心完成域名所有权验证、申请...
配置办公网准入
办公网准入功能基于阿里巴巴集团最佳办公实践，提升企业快速接入办公区网络的管控能力。...CA证书有效期 设置CA证书的有效期，有效期默认为 5年。您也可以单击 预览，查看该CA证书的详细信息。修改后，您需要登录办公安全平台客户端才能生效。
什么是HTTPS加速网关
更新证书运维压力大 付费证书有效期为12个月，免费证书有效期仅为3个月，且证书到期后需要重新签发证书，对于非标准的云产品需每年更新一次，运维压力大。HTTPS加速网关优势 优势 描述 配置难度低 一键接入域名即可实现HTTPS加密访问，且...
计费概述
购买证书时选择不同的证书类型、域名类型、SSL证书品牌、服务，您需要支付的费用不同。在购买之前，建议您先了解产品的计费明细。本文介绍 数字证书管理服务 的计费明细以及SSL证书到期后的处理方法。计费方式 SSL证书 及其相关服务 采用预...
功能发布记录
本文介绍数字证书管理服务的产品功能和对应的文档动态。2024年02月 功能名称 变更类型 功能描述 发布时间 相关文档 部署和资源管理 新增 SSL证书多云产品、多证书实例一键部署功能。支持通过创建部署任务的形式，同时部署多个证书、多个云...
设置SSL加密
注意事项 SSL的证书有效期为1年，请及时 更新证书有效期 并重新下载和配置CA证书，否则使用加密连接的客户端程序将无法正常连接。由于SSL加密的固有缺陷，启用SSL加密会显著增加CPU使用率，建议您仅在外网链路有加密需求的时候启用SSL加密...
设置SSL加密
注意事项 SSL的证书有效期为1年，请及时 更新证书有效期 并重新下载和配置CA证书，否则使用加密连接的客户端程序将无法正常连接。由于SSL加密的固有缺陷，启用SSL加密会显著增加CPU使用率，建议您仅在外网链路有加密需求的时候启用SSL加密...
免费版SSL证书升级指南
默认领取的免费SSL证书有效期仅为3个月且不支持续费，在免费证书即将过期时，您可以重新申请一张新的免费证书，或参考本文升级12个月有效期的SSL证书或HTTPS加速网关，以获得更长的证书服务时间、更高的安全等级以及技术服务支持。...
设置SSL加密
更新证书有效期 如果您修改了SSL连接地址或证书有效期即将到期，您需要手动更新证书有效期，以下内容将为您介绍如何更新证书有效期。说明 更新证书有效期操作将会重启集群，重启前请做好业务安排，谨慎操作。登录 PolarDB控制台。在控制台...
ListDeploymentJobCert-获取部署任务的证书列表
获取部署任务的证书列表。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中...
云SSO SAML签名证书过期检查
云SSO SAML签名证书过期检查，有效期距今超过设置天数（默认90天），视为“合规”。应用场景 通过定期检查和更新云SSO SAML签名证书，可以降低安全风险，并保持系统的稳定性和安全性。风险等级 默认风险等级：高风险。当您使用该规则时，...
设置SSL加密
SSL的证书有效期为1年，请及时更新证书有效期并重新下载配置CA证书，否则使用加密连接的客户端程序将无法正常连接。由于开通SSL加密会增加 Tair 服务的网络响应时间，建议仅在有加密需求时才开通SSL加密（例如通过公网连接 Tair 实例）。...
设置SSL加密
SSL的证书有效期为1年，请及时更新证书有效期并重新下载配置CA证书，否则使用加密连接的客户端程序将无法正常连接。由于开通SSL加密会增加 Redis 服务的网络响应时间，建议仅在有加密需求时才开通SSL加密（例如通过公网连接 Redis 实例）。...
HTTPS 证书报错
证书不合法 API 提供者使用的证书其他非主流机构颁发的证书，此类证书使用浏览器访问是没有问题的，因为浏览器会自动更新根证书。但老版本操作系统的根证书对这些机构（证书颁发机构）的不信任或者信任时间已经过期。解决方案 升级客户端根...
产品优势
已签发的第三方证书上传到数字证书管理服务控制台后，即可享受和阿里云付费证书相同的证书管理能力，包括：查看证书、证书部署到云产品、证书到期提醒、证书托管等。一键部署到云产品 和阿里云产品深度集成，支持一键将SSL证书部署到已经...
追加和更换域名
SSL证书追加域名是指在已签发的SSL证书上添加新的域名的过程，通常适用于同一SSL证书保护多个域名的场景。而 更换域名则是指在已签发的SSL证书更换域名的过程，通常适用于SSL证书订单已经超过退款周期7个自然日，但仍需要更换证书域名的...
证书工具
查看证书详情 您在证书部署前，可以通过使用 查看证书 工具，查看SSL证书对应的域名、算法、SSL证书有效期等信息，为证书部署提供参考。登录 数字证书管理服务控制台。在左侧导航栏，选择 证书工具>查看证书。在 查看证书 页面，上传证书...
设置SSL加密
注意事项 SSL的证书有效期为1年，请在1年内更新证书有效期，否则使用加密连接的客户端程序将无法正常连接。由于SSL加密的固有缺陷，启用SSL加密会显著增加CPU使用率，因此仅建议您在外网访问且有加密需求的实例上启用SSL加密，内网链路相对...
常见问题
已购买或签发的单域名证书如何更换为通配符域名证书 证书购买的是3年期，为何证书有效期显示为1年 SSL证书订单超过退款周期或可用额度不足，无法退款？如何收到证书到期的系统通知？SSL证书快过期了怎么办？证书如何续费？证书到期前，直接...
设置SSL加密
更多操作 更新服务器证书 MongoDB服务器证书有效期为1年，证书到期后不更新，会导致使用加密连接的客户端程序无法正常连接实例。即将到期时，阿里云将会通过短信、邮件、站内信（事件中心）的方式进行提醒，并会在特定时间段自动更新该证书...
设置SSL加密
ssl-mode=VERIFY_IDENTITY，表示必须加密连接，并用本地的CA证书验证服务器证书是否有效，并验证服务器证书的主机名或IP地址是否与实际连接的主机名或IP地址匹配。示例一：尝试加密连接，如果无法加密则采用非加密连接。mysql-h {RDS连接...
设置代理SSL加密
RDS MySQL支持对数据库代理连接地址进行SSL（Secure Sockets Layer）加密，您可以启用SSL加密，并安装SSL CA证书到需要的应用服务，以提高RDS MySQL的链路安全性。本文介绍如何设置代理SSL加密。SSL在传输层对网络连接进行加密，能提升通信...
HTTPS 请求配置
重要 使用 HTTPS 协议访问 OpenAPI 时，SDK 会默认开启校验 SSL/TLS 证书有效性，若您代码环境没有证书环境，则会报错证书校验失败。为保障通信安全，建议您保持开启，若在测试环境必须忽略证书校验，可以通过以下方式设置：/client级别的...
- 产品推荐
- 这些文档可能帮助您