报错sun.security.validator.ValidatorException:PKIX...
可能是由于服务器证书不受信任，请检查服务器端使用的证书是否过期或者无效。sun.security.validator.ValidatorException：表示PKI（Public Key Infrastructure，公钥基础设施）路径构建失败。即在证书链验证过程中找不到从服务器证书到...
使用CLB部署HTTPS业务（双向认证）
步骤一：购买服务器证书 您可以从阿里云 数字证书管理服务控制台 购买服务器证书或者在其他服务商处购买服务器证书。您可以通过浏览器检查服务器发送的证书是否是由自己信赖的中心签发的。本文以从阿里云 数字证书管理服务控制台 购买...
在Windows服务器安装根证书和中间证书
受信任的根证书颁发机构：包含了操作系统信任的权威证书颁发机构（CA）的根证书列表。中间证书颁发机构：存放的是从根证书颁发机构到最终实体证书之间的中间证书。企业信任：用于存放企业内部CA签发的证书，这些证书虽然不是权威证书颁发...
在轻量应用服务器控制台中不显示服务器的内存和磁盘的...
本文主要介绍在轻量应用服务器控制台中不显示服务器的内存和磁盘的使用信息的问题描述、问题原因及其解决方案。问题描述 在阿里云轻量应用服务器控制台中，查看轻量应用服务器的监控信息时，不显示内存和系统盘的使用信息。问题原因 在轻量...
上传和共享SSL证书
说明 为了更好地保护您的证书数据安全，您已上传到 数字证书管理服务 控制台的证书不支持下载。登录 数字证书管理服务控制台。在左侧导航栏，单击 SSL 证书。在 SSL证书 页面的 上传证书 页签，单击 上传证书。在 上传证书 面板，完成参数...
服务器证书管理
BEGIN CERTIFICATE-xxx 服务器证书内容 xxx-END CERTIFICATE-BEGIN CERTIFICATE-xxx CA证书内容 xxx-END CERTIFICATE-步骤二：托管服务器证书 您需要将签发的服务器证书托管至 阿里云证书管理服务控制台，托管后才能在 云消息队列 MQTT 版 ...
如何给CDN加速域名配置HTTPS中级证书
拼接规则：通过文本编辑器打开所有*.PEM 格式的证书文件，将服务器证书放在第一位，中间证书放在第二位，证书之间不能有空行。中级机构颁发的证书链格式如下：BEGIN CERTIFICATE-END CERTIFICATE-BEGIN CERTIFICATE-END CERTIFICATE-BEGIN ...
在控制台更换推送证书是否影响已经发布的App？
问题详述 在控制台更换推送证书...问题解答 控制台上推送证书的更换，线上App是不受影响的；推送证书只是推送服务端和苹果APNs服务端直接的鉴权，不涉及App。在APNs证书过期前，在苹果开发者平台生成新的证书，然后在控制台上更新证书即可。
EMR旧版控制台下线公告
旧版控制台以下功能使用不受下线影响，可在新版控制台直接跳转。功能 当前状态 数据开发 停止更新，仅对历史用户开放。元数据管理 停止更新，仅对历史用户开放。切换至新版控制台 建议您切换至EMR新版控制台管理集群，您可以在旧版控制台，...
设置SSL加密
如何上传，请参见 OSS控制台上传文件、OSS API分片上传文件 或 使用ossbrowser工具上传文件。注意事项 SSL的证书有效期为1年，请在到期前 更新证书有效性，否则使用加密连接的客户端程序将无法正常连接。开启SSL加密、关闭SSL加密、更新SSL...
上传HTTPS证书
如果客户端不支持SNI，DDoS高防（中国内地）会返回默认的国密证书，客户端就会返回“服务器证书不可信”的提示。登录 DDoS高防控制台。在顶部菜单栏左上角处，选择 中国内地。在左侧导航栏，选择 接入管理>域名接入。在 域名接入 页面定位...
基本概念
CA认证中心作为电子商务交易中受信任的第三方，承担公钥体系中公钥合法性检验的责任。证书有效期 自2020年09月01日起，全球CA颁发的证书有效期最长为397天（13个月）。您通过阿里云数字证书管理服务购买的SSL证书，有效期都是13个月。免费...
Power BI
传输加密 如需使用SSL传输加密连接Hologres实例，您需要先在Hologres侧开启SSL传输加密并下载CA证书，然后在本地安装证书并将证书添加到 受信任的根证书颁发机构 目录下。Hologres开启SSL传输加密详情请参见 传输加密。
WAF常见问题
网站防护分析问题 WAF管理控制台中能查看CC攻击的攻击者IP吗？如何查询WAF使用的带宽流量？非阿里云服务器能否使用WAF？可以，WAF支持云外机房用户接入。WAF可以保护任何公网路由可达的服务器，不论是阿里云服务、其他的云服务、IDC机房等...
管理账号权限
因此，若使用具有管理员权限的RAM用户登录控制台，在 权限管理 页面不存在 管理员权限 的选项。重要 除了可以在PTS控制台授予RAM用户管理员权限外，您还可以选择登录 RAM控制台，为目标RAM用户添加AliyunPtsFullAccess权限。拥有...
如何在轻量应用服务器控制台中使用自助诊断功能
概述 在轻量应用服务器控制台中，自助诊断功能相关功能没有具体的显示信息，也无法查询或者进行诊断。只有在操作轻量应用服务器控制台的过程中，出现错误提示，才可以使用提交自助诊断功能。若您在操作轻量应用服务器控制台的过程中，出现...
如何收到证书到期的系统通知？
证书到期前一个月，阿里云SSL证书控制台会提示证书到期的信息。您也可以通过消息中心来设置是否需要接收证书相关的系统消息通知。如未设置消息中心的通知，您将不会收到证书到期的站内信、邮箱或手机短信通知。您可在 消息中心 控制台 基本...
重置轻量应用服务器的密码后未生效
不同操作系统的服务器管理员用户名信息不同，具体说明如下：Linux系统：服务器管理员用户名为 root。Windows系统：服务器管理员用户名为 Administrator。解决方案 您可以根据实际情况，参考以下操作排查。如果需要进行数据变更或重启实例等...
部署SSL证书到阿里云产品
不支持在数字证书管理服务控制台部署的阿里云产品 如果您的阿里云产品不在数字管理服务控制台支持部署的范围内或需要部署国密证书，请您联系阿里云产品对应的商务经理咨询或参考对应的阿里云产品帮助文档部署。以下为您列举部分云产品部署...
管理应用（适用于应用镜像）
当选择轻量应用服务器的应用镜像创建服务器后，您可以在控制台查看应用镜像中的预置的应用，并根据控制台中提供的应用使用步骤管理应用。前提条件 已通过任一应用镜像创建了一台轻量应用服务器。具体操作，请参见 创建轻量应用服务器。重要...
云服务器ECS安全性
支持Intel ® SGX加密计算、支持加密内存，保障关键代码和数据的机密性与完整性不受恶意软件的破坏。依托TPM/TCM芯片，从底层服务器硬件到GuestOS的启动链均进行度量和验证，实现可信启动。例如，选择c6t规格。关于安全增强型实例的更多...
绑定和管理证书
默认服务器证书仅支持替换，不支持删除。扩展证书 对于已创建完成的HTTPS协议监听，您还可以绑定扩展证书。通过为HTTPS协议监听配置扩展证书，可以将多个域名关联到同一个HTTPS协议监听上，再配合基于域名的转发策略可以将不同域名的访问...
删除自定义镜像
操作步骤 登录 轻量应用服务器控制台。在左侧导航栏，单击 镜像。找到需要删除的自定义镜像，在 操作 列，单击 删除镜像。如果该自定义镜像没有被共享到ECS，可直接单击 确认 删除自定义镜像。如果该自定义镜像被共享到ECS，您需要在 提示 ...
在CDN的HTTPS设置中申请免费证书失败
目前CDN控制台提供的免费证书不支持泛域名。解决方案 在阿里云CDN控制台中申请免费HTTPS证书时，存在一些限制。您可以参考下列几点要求和建议，重新申请免费HTTPS证书。申请免费HTTPS证书的加速域名已经正确解析到阿里云CDN节点。关于如何...
云服务器部署
SSL证书签发完成后，您可以通过控制台创建云服务器部署任务，将证书相关文件上传至云服务器的指定目录，或替换云服务器指定目录中的证书文件，以便无缝集成到云服务器Web应用证书更新流程中，同时避免了手动下载或上传证书过程中可能出现的...
SAE是否支持HTTPS双向认证以及如何选择证书？
在SAE控制台绑定HTTPS监听端口并上传服务器证书后，再去SLB控制台手动开启双向认证并上传CA证书即可。更多信息，请参见以下文档：为应用绑定SLB 使用CLB部署HTTPS业务（双向认证）服务器证书和CA证书的主要区别如下，更多信息，请参见 添加...
【通知】国际站DigiCert品牌证书临时下架
尊敬的阿里云用户：由于阿里云与DigiCert品牌证书联合调整，为了不影响您的使用体验，阿里云将于2021年08月03日00时起，在国际站SSL证书服务...已经提交申请且在审核中、已经签发的国际站DigiCert品牌证书不受影响。给您带来不便，敬请谅解。
能够ping通Windows服务器但是无法远程连接
方案三：检查防火墙配置 检查轻量应用服务器控制台的防火墙：Windows系统的远程连接端口默认为3389，请确保已开放服务器的远程连接端口。具体操作，请参见 管理防火墙。检查Windows系统的防火墙：通过管理控制台远程连接Windows实例。具体...
添加QUIC监听
在 配置SSL证书 配置向导，选择一个服务器证书或在服务器证书下拉列表中单击 创建证书 创建新证书。然后单击 下一步。如果没有可选的服务器证书，您可以在下拉框中单击 创建证书 创建新证书。更多信息，请参见 购买SSL证书 和 上传SSL证书...
云产品部署证书FAQ
通过阿里云数字证书管理服务控制台购买的SSL证书，支持一键部署到阿里云部分云产品中。本文介绍您在部署过程中可能会遇到的问题及解决方案。如果您没有购买对应的云产品，或您的SSL证书所绑定的域名没有在对应的云产品中开通服务，证书部署...
添加TCPSSL监听
如果没有可选的服务器证书，您可以在下拉框中单击 创建SSL证书 进入证书中心，在证书中心购买或上传服务器证书。更多信息，请参见 购买SSL证书 和 上传SSL证书。可选：开启 高级配置 中的 启用双向认证。选择CA证书来源为 阿里云签发，在 ...
网站HTTPS
证书有效期90天，到期前一周自动续期。...登录后，单击 控制台。搜索SSL，点击进入 数字证书管理服务（SSL证书）控制台。...出现 恭喜，支付成功 字样后，回到 SSL证书管理...情形4：使用了不受信任的根证书。解决方案：按上所示步骤重新申请即可。
网站HTTPS
证书有效期90天，到期前一周自动续期。...登录后，单击 控制台。搜索 ssl，点击进入 数字证书管理服务(SSL证书)控制台。...出现 恭喜，支付成功 字样后，回到 ssl证书管理...情形4：使用了不受信任的根证书。解决方案：按上所示步骤重新申请即可。
Symantec SSL数字证书升级的影响与处理方案
属于以下时间范围的Symantec数字证书 不受本次根证书升级计划影响：2016年6月1日前签发且2018年3月前到期的数字证书。2016年6月1日后签发且2018年9月前到期的数字证书。证书替换服务 自2018年6月起，阿里云证书服务已针对受影响范围内的...
【通知】关于vTrus品牌证书续费超时说明
尊敬的阿里云用户：由于vTrus证书品牌在2023年12月08日更新了ICA根...您可以通过证书控制台左下角的 专家一对一服务 联系技术工程师进行退款操作，具体流程，请参见 专家一对一服务。给您带来的不便敬请谅解，感谢您对阿里云的支持与关注！
证书管理概述
云消息队列 MQTT 版 支持基于X.509证书的双向认证，分别通过服务器证书和设备证书完成服务端和客户端的认证，本文介绍如何在 云消息队列 MQTT 版 控制台管理证书。注意事项 仅铂金版、专业版实例支持双向认证能力，基础版和Serverless版...
添加HTTPS监听
如果没有可选的服务器证书，您可以在下拉框中单击 创建SSL证书 进入证书中心，在证书中心购买或上传服务器证书。更多信息，请参见 购买SSL证书 和 上传SSL证书。如果您要开启HTTPS双向认证或者设置TLS安全策略，单击 高级配置 右侧的 修改...
通过ALB Ingress部署HTTPS双向认证
本文以在阿里云 数字证书管理服务控制台 购买或上传服务器证书为例。具体操作，请参见 购买SSL证书 或 上传SSL证书。说明 在确保服务器证书可以被客户端（如Web浏览器）信任的情况下，可以由同一个CA（证书颁发机构）签发给多个客户端，也...
【变更】关于证书部署到阿里云产品计费方式变更的通知
尊敬的阿里云用户：为了向您提供更优质的服务，SSL证书服务计划调整证书 部署 功能（即通过 SSL证书控制台，将已签发的阿里云证书、已上传的第三方证书部署到阿里云产品）和 到期自动部署 的计费规则：阿里云证书（包含付费证书和免费证书...
证书托管
重要 OSS控制台已不支持自定义上传证书。如果当前证书为空，需完成购买证书或上传证书的操作。关于购买证书的具体步骤，请参见 购买SSL证书。关于上传证书的具体步骤，请参见 上传证书。常见问题 通过HTTPS访问OSS出现证书异常如何处理？...
- 产品推荐
- 这些文档可能帮助您