ALB Ingress功能操作指导
删除ALB实例 删除ALB实例 监听管理 指定HTTPS证书 通过ALBConfig可以指定ALB证书，您可以通过配置ALBConfig的 listeners 来指定HTTPS的证书ID。使用AlbConfig指定证书 使用AlbConfig指定证书 支持TLS安全策略 当前ALBConfig配置HTTPS监听时...
创建应用路由（ALB Ingress）
如果您还没有将HTTPS证书保存到保密字典，请单击 创建保密字典。创建保密字典的具体操作，请参见 创建保密字典。注解 为Ingress添加注解键值对。添加特定的注解能够实现ALB Ingress的高级能力，详情请参见 ALB Ingress服务高级用法。标签 ...
在Kubernetes中实现HTTPS安全访问
在SLB上配置HTTPS证书 该方式具有如下特点：优点：证书配置在SLB上，为应用外部访问的入口，在集群内部进行应用的访问仍依然使HTTP访问方式。缺点：需要维护较多的域名与IP地址的对应关系。适用场景：应用不使用Ingress暴露访问方式，通过...
在Kubernetes中实现HTTPS安全访问
在SLB上配置HTTPS证书 该方式具有如下特点：优点：证书配置在SLB上，为应用外部访问的入口，在集群内部进行应用的访问仍依然使HTTP访问方式。缺点：需要维护较多的域名与IP地址的对应关系。适用场景：应用不使用Ingress暴露访问方式，通过...
Ingress高级用法
本文介绍如何配置安全的路由服务、HTTPS双向认证、域名支持正则化及泛化，申请免费的HTTPS证书等功能。前提条件 已创建Kubernetes集群。具体操作，请参见 创建Kubernetes托管版集群。集群中的Nginx Ingress Controller运行正常。已通过...
DDoS原生防护和Web应用防火墙组合使用方案
在 HTTPS证书上传方式 区域，选择证书上传方式，并完成配置。手动上传 选中 手动上传，并填写 证书名称、证书文件（格式示例：BEGIN CERTIFICATE-.-END CERTIFICATE-）、私钥文件（格式示例：BEGIN RSA PRIVATE KEY-.-END RSA PRIVATE KEY-...
CDN加速图文和视频类网站
配置HTTPS证书：证书来源 需选择 云盾（SSL）证书中心。避免网站资源被恶意盗链，流量被恶意盗刷 开启URL鉴权功能需要源站的服务端配合，服务端需要按照CDN上配置的URL鉴权类型所对应的鉴权算法来生成鉴权URL。配置URL鉴权 提高缓存命中率 ...
使用ACME CA为ASM网关签发证书
本文介绍如何使用cert-manager对接Let's Encrypt，为ASM网关签发浏览器信任的HTTPS证书。前提条件 已添加ACK集群到ASM实例，且ASM实例版本为1.16及以上。具体操作，请参见 添加集群到ASM实例 和 升级ASM实例。已部署入口网关，并暴露80和...
全站加速DCDN的审计事件
SetDcdnDomainCSRCertificate 设置指定域名下的HTTPS证书。SetDcdnDomainSMCertificate 设置加速域名的国密证书功能是否开启。SetDcdnDomainStagingConfig 设置或修改域名配置（灰度）。SetDcdnFullDomainsBlockIP 配置封禁或者解禁的IP...
API概览
本产品（内容分发/2018-05...SetCdnDomainCSRCertificate 设置CSR证书 调用SetCdnDomainCSRCertificate设置指定域名下的HTTPS证书。SetCdnDomainSMCertificate 设置国密证书 调用SetCdnDomainSMCertificate设置某域名下国密证书功能是否启用。...
iOS端HTTPS（含SNI）业务场景：IP直连方案说明
} HTTPS（SNI）解决方案 SNI（单IP多HTTPS证书）场景下，iOS上层网络库 NSURLConnection/NSURLSession 没有提供接口进行 SNI字段 的配置，因此需要Socket层级的底层网络库例如 CFNetwork，来实现 IP直连网络请求 适配方案。而基于CFNetwork...
Nginx Ingress异常问题排查
如果以上排查无果，请按照以下步骤排查：针对HTTPS证书问题：检查域名上是否启用了WAF接入或WAF透明接入。如果启用了，请确认WAF或透明WAF没有设置TLS证书。如果没启用，请执行下一步。检查SLB是否为七层监听。如果是，请确认SLB七层监听上...
API概览
证书服务 API 标题 API概述 SetDcdnDomainSSLCertificate 配置域名证书 调用SetDcdnDomainSSLCertificate设置某域名下是否启用证书功能及更新证书信息。BatchSetDcdnDomainCertificate 批量配置域名证书 调用BatchSetDcdnDomainCertificate...
关于HTTPS免费证书停止自动续签的公告
如果您的域名仍在使用阿里云 CDN 提供的免费证书，需要在证书有效期结束前修改 配置HTTPS证书，并重新上传您自己的证书。如何查看域名是否在使用免费证书？登录 阿里云CDN平台。在左侧导航栏，单击 域名管理。在域名管理页面，单击目标域名...
关于HTTPS免费证书停止自动续签的公告
如果您的域名仍在使用阿里云 DCDN 提供的免费证书，需要在证书有效期结束前修改 配置HTTPS证书，并重新上传您自己的证书。如何查看域名是否在使用免费证书？登录 全站加速控制台。在左侧导航栏，单击 域名管理。在域名管理页面，单击目标...
HTTPS配置后无法访问
问题描述 使用CDN域名访问时，提示HTTPS证书报错。解决方案 确认证书类型 默认推荐使用的证书是Nginx类型，若使用其他类型的证书，建议更换。检查证书有效期 CDN控制台或直接访问URL地址的左上角可以得到具体的证书有效期，证书在有效期外...
免费版SSL证书升级指南
默认领取的免费SSL证书有效期仅为3个月且不支持续费，在免费证书即将过期时，您可以重新申请一张新的免费证书，或参考本文升级12个月有效期的SSL证书或HTTPS加速网关，以获得更长的证书服务时间、更高的安全等级以及技术服务支持。...
证书到期前如何选择续费时间？
在证书到期前30天内续费，不仅原证书剩余有效期时间会自动追加到新签发的证书有效期时间上，而且证书机构还会赠送1个月以内的有效期。说明 上传证书和免费证书，续费不能补齐证书有效期时间（即续费后新证书的有效期将基于该证书签发时间...
免费SSL证书概述
部署SSL证书到阿里云产品 4 在免费证书 即将过期 时（即证书剩余有效期小于30个自然日），您可以进行如下操作：使用剩余的免费证书个数申请签发新的免费证书，替换即将过期的证书 将免费证书升级到12个月有效期的SSL证书或HTTPS加速网关，...
【变更】关于免费证书服务策略调整通知
在策略生效后，免费证书规则如下：对于免费领取的SSL证书，签发后的证书有效期统一变更为3个月。为解决该问题，阿里云提出了一个解决方案，即您只需支付基础的服务费（68元/张/年），阿里云将为您升级至12个月有效期的证书。3个月免费证书...
ACK专有集群证书更新说明
证书更新 表 1.Master节点 证书或conf名称 路径 证书有效期 apiserver.crt apiserver.key/etc/kubernetes/pki 初始证书有效期为10年，更新证书后有效期延长5年。apiserver-kubelet-client.crt apiserver-kubelet-client.key/etc/kubernetes...
SSL证书续费
付费SSL证书的默认有效期为1年。为避免您的网站因证书过期而无法访问或其他潜在的业务风险，请注意SSL证书的有效期，并在SSL证书到期前及时续费。本文介绍SSL证书的续费条件、续费流程以及续费后的操作。续费场景 SSL证书续费场景如下：...
【重要】DigiCert更新DV SSL中间证书的说明
RapidSSL Global TLS RSA4096 SHA256 2022 CA1 GeoTrust Global TLS RSA4096 SHA256 2022 CA1 影响及解决方案 如果您通过续费签发的DigiCert、RapidSSL品牌的DV证书有效期为2023年05月31日之后，由于中间证书在2023年05月31日过期，导致您...
【变更通知】SSL证书2年有效期变更及影响通知
尊敬的阿里云客户，您好：从2020年9月1日起，苹果系统、谷歌和火狐浏览器计划调整受信SSL证书的有效期策略，上述系统或浏览器中受信SSL证书的最长有效期将从825天缩短至398天。对此，各CA厂商也将缩短SSL证书的最长有效期。受此影响，阿里...
托管服务概述
通过CA证书颁发机构签发的证书有效期最长为397天，证书到期后您必须手动续费并更新证书。为避免因证书到期未及时续费而影响业务正常运行，数字证书管理服务提供证书托管解决方案，在证书（已签发、已上传）有效期小于30个自然日时帮您自动...
免费SSL证书即将过期处理方法
在SSL证书即将到期时，阿里云为您提供了四种替换过期证书的方案，包括继续使用剩余免费证书、升级为有效期12个月的DV证书（仅含服务费，不含证书费用）、购买HTTPS网关服务（可省去证书签发和部署操作）或直接购买付费证书。继续使用剩余...
常见问题
源站服务器和CDN上的HTTPS证书冲突了怎么办？泛域名如何配置HTTPS证书？哪些域名支持配置HTTPS证书？免费证书到期后如何处理？使用CDN加速后无法通过HTTPS访问资源 刷新/预热 配置CDN后如何对文件进行同名更新 如何查看预热任务的执行状态 ...
修改入网证书
如果自动下发的证书不适用企业的业务场景，您可以修改证书的安装范围、有效期或者更换为企业的自定义证书。证书说明 CA证书即根证书，入网证书即CA证书的子证书。默认下发的证书是 SASE 自建的证书。如果企业中已部署证书代理服务器，您...
购买SSL证书
重要 如果您购买的是多年期证书，在证书签发完成后，阿里云产品将自动更新证书，非阿里云产品需要您手动更新到业务环境中，以保证您的网站可以安全访问。更多关于多年期SSL证书说明，请参见 购买多年期SSL证书。开启域名监控 开启后，可以...
配置HTTPS安全加速
单击 HTTPS配置，并打开 HTTPS证书 开关。选择证书。阿里云云盾证书：在证书类型选项中单击 云盾，选择在云盾证书服务购买过的证书，可以通过证书名称直接选择适配该加速域名。自有证书：在证书类型选项中单击 自定义，输入证书名称后并...
配置HTTPS安全加速
单击 HTTPS配置，并打开 HTTPS证书 开关。选择证书。阿里云云盾证书：在证书类型选项中单击 云盾，选择在云盾证书服务购买过的证书，可以通过证书名称直接选择适配该加速域名。自有证书：在证书类型选项中单击 自定义，输入证书名称后并...
管理证书应用仓库中的证书
通过控制台管理仓库证书 在 数字证书管理服务，您可以对证书应用仓库中的证书进行管理，具体操作包括查看证书详情、申请或上传证书、吊销证书、下载证书以及删除证书等。管理入口 登录 数字证书管理服务控制台。在左侧导航栏，单击 证书...
续费SSL证书后如何申请证书和下载证书？
到期续费证书后，在即将过期的旧证书下方将会生成一个续费购买的新证书（左侧显示 图标，表示与旧证书关联），原证书有效期不变。此时，续费购买的新证书的状态为 待申请，您需要为新证书提交证书申请并配合CA中心完成域名所有权验证、申请...
管理私有证书
CA类型 配置流程 私有CA 分配私有证书 申请私有证书 下载私有证书 安装私有证书 合规CA 购买私有证书 分配私有证书 申请私有证书 下载私有证书 安装私有证书 前提条件 已购买并启用私有CA 或合规CA。相关操作，请参见 购买及启用私有CA、...
【售卖变更通知】针对SSL证书有效期调整，阿里云售卖...
尊敬的阿里云用户，您好：从2020年9月1日起，苹果系统、谷歌和火狐浏览器计划调整受信SSL证书的有效期策略，上述系统或浏览器中受信SSL证书的最长有效期将从825天缩短至398天。对此，各CA厂商也将缩短SSL证书的最长有效期。具体影响详见...
申请免费DV单域名试用证书
您在了解免费证书后，可以通过本文领取免费证书额度，并通过数字证书管理服务控制台提交证书申请，待CA中心审核通过证书申请后，将为您签发免费证书。步骤一：领取免费证书额度 每个阿里云个人或企业用户（以实名认证为准）每个自然年可以...
购买消息提醒资源
自定义上传证书和免费证书消息提醒将会消耗您的消息提醒资源，如果您没有足够的消息提醒资源，将无法进行个性化的消息提醒定制。本文介绍消息提醒计费说明以及如何购买消息提醒资源。计费概述 自定义消息提醒服务根据您购买的消息提醒数量...
功能发布记录
本文介绍数字证书管理服务的产品功能和对应的文档动态。2024年02月 功能名称 变更类型 功能描述 发布时间 相关文档 部署和资源管理 新增 SSL证书多云产品、多证书实例一键部署功能。支持通过创建部署任务的形式，同时部署多个证书、多个云...
ListDeploymentJobCert-获取部署任务的证书列表
获取部署任务的证书列表。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中...
设置SSL加密
注意事项 SSL的证书有效期为1年，请及时 更新证书有效期 并重新下载和配置CA证书，否则使用加密连接的客户端程序将无法正常连接。由于SSL加密的固有缺陷，启用SSL加密会显著增加CPU使用率，建议您仅在外网链路有加密需求的时候启用SSL加密...
- 产品推荐
- 这些文档可能帮助您