SetScdnDomainCertificate
free：免费证书。ForceSet String 否 1 设置为1时，忽略证书名称重复的校验，覆盖原有同名证书信息。Region String 否 cn-shanghai 地区信息 SSLPri String 否 SSLPri 私钥内容。不启用证书则无需输入，配置证书请输入私钥内容。SSLPub ...
CreateCertificateForPackageRequest-请求创建证书
取值：digicert-free-1-free（默认）：表示 DigiCert DV 单域名证书（3 个月免费证书）。symantec-free-1-free：表示 DigiCert DV 免费单域名证书（1 年期免费证书）。symantec-dv-1-starter：表示 DigiCert DV 通配符域名证书。symantec-...
专属KMS应用部署
storepass changeit-file rootca.pem 导入文件2（subca.pem）keytool-importcert-alias PrivateKmsCA_SubCA-keystore$JAVA_HOME/jre/lib/security/cacerts-storepass changeit-file subca.pem 执行如下代码验证CA证书安装情况。URL ...
什么是HTTPS加速网关
更新证书运维压力大 付费证书有效期为12个月，免费证书有效期仅为3个月，且证书到期后需要重新签发证书，对于非标准的云产品需每年更新一次，运维压力大。HTTPS加速网关优势 优势 描述 配置难度低 一键接入域名即可实现HTTPS加密访问，且...
在Tengine服务器安装RSA和SM2双算法证书
步骤五：验证安装是否成功 证书安装完成后，您可通过访问证书的绑定域名验证该证书是否安装成功。https://yourdomain #需要将yourdomain替换成证书绑定的域名。国密算法证书验证需要使用国密浏览器（例如密信浏览器）测试。RSA算法证书使用...
配置HarmonyOS构建流水线
安装证书 安装用于鸿蒙应用签名的证书到指定目录 选项 说明 证书目录 安装证书到代码指定目录，目录路径为相对代码根目录的路径。说明 默认路径：./sign p12证书 选择已配置的p12证书 cer证书 选择已配置的cer证书 p7b证书 选择已配置的p7b...
设置域名证书
free：免费证书。SSLPub String 否*公钥内容。说明 当SSLProtocol取值为on时，本参数才必填。SSLPri String 否*私钥内容。说明 当SSLProtocol取值为on时，本参数才必填。ForceSet String 否 1 忽略证书名称重复的校验，覆盖原有同名证书...
使用ALB部署HTTPS业务（双向认证）
配置步骤 说明 服务端需要完成购买服务器证书的操作，客户端（用户）需要完成准备客户端证书、导出客户端证书、安装客户端证书的操作。步骤一：购买服务器证书 您可以从阿里云 数字证书管理服务控制台 购买、上传服务器证书或者在其他服务...
获取指定加速域名证书信息
free：免费证书。cas：云盾证书。upload：自定义上传。free ServerCertificateStatus string https 开启状态。on*：已开启。off*：未开启。on CertDomainName string 证书匹配的域名。example.com CertName string 证书名称。myname ...
证书服务
如果需要购买证书，您可以在 SSL数字证书管理服务控制台 申请免费证书或购买高级证书。配置或更新HTTPS证书 登录 视频直播控制台。在左侧导航栏的 工具箱 中选择 证书服务。在 证书服务 页面，单击 配置证书。在 配置证书 页面，设置证书...
概述
不同套餐的支持情况 基础版 标准版 高级版 企业版 支持的免费证书数量 10张 20张 30张 50张 支持的自定义证书的数量 5张 10张 15张 20张 回源协议 ✓ ✓ ✓ ✓ 强制HTTPS ✓ ✓ ✓ ✓ TLS加密套件与协议版本配置 ✓ ✓ ✓ ✓ OCSP Stapling...
HTTPS相关常见问题
免费证书等级为DV，每个加速域名可以申请一个免费证书，证书有效期为一年，到期后可以免费自动续签。设置好HTTPS证书后，该域名在CDN上的所有HTTPS请求数会收费。静态HTTPS请求数收费请参考 HTTPS请求数计费。IP黑白名单、User-Agent 黑...
常见问题
免费证书到期后如何处理？使用CDN加速后无法通过HTTPS访问资源 刷新/预热 配置CDN后如何对文件进行同名更新 如何查看预热任务的执行状态 访问域名出现“504 Gateway Time-out”报错 CDN和视频点播中使用脚本刷新预热M3U8资源 安全相关 如何...
自定义域名配置
步骤1：前往 阿里云证书服务 申请创建免费证书，具体操作步骤请参照 提交证书申请。步骤2：创建免费证书成功后，在该证书右侧点击 立即申请 进入证书申请页面，在证书申请页面依次输入 绑定域名、验证方式 等信息后点击下一步。步骤3：申请...
DescribeCdnHttpsDomainList-查询证书列表
free：免费证书。cas：云盾证书。upload：自定义上传。free CertName string 证书名称。test CertStatus string 证书状态。ok：正常。mismatch：域名与证书不匹配。expired：已过期。expire_soon：即将过期。mismatch DomainName string ...
DescribeScdnDomainCertificateInfo
取值：free：免费证书 cas：云盾证书 upload：自定义上传 DomainName String example.com 加速域名。SSLProtocol String on HTTPS开启状态。取值：on：已开启 off：未开启 SSLPub String xxxx 证书公钥。Status String success 证书状态。...
DescribeCertificateInfoByID-查询证书信息-按ID
free：免费证书。cas：云盾证书。upload：自定义上传。cas CertName string 证书名称。example_cert CertId string 证书 ID。1644xx DomainList string 使用此证书的域名列表。["example.com"]HttpsCrt string 证书内容。BEGIN CERTIFICATE...
DescribeVodDomainCertificateInfo-查询域名证书
取值：free：免费证书 cas：云盾证书 upload：自定义上传 free ServerCertificateStatus string HTTPS 证书开启状态。on：已开启 off：未开启 on CertDomainName string 证书匹配的域名。example.com CertName string 证书名称。cert-...
SetVsDomainCertificate-设置域名证书信息
upload（上传证书）cas（云盾证书）free（免费证书）free SSLPub string 否 安全证书内容，不启用证书则无需输入，配置证书请输入证书内容。328uiuii28*82dsada81 SSLPri string 否 私钥内容，不启用证书则无需输入，配置证书请输入私钥...
启用 TLS 通信加密
home/admin/store/ca/ca.crt-重要 建议将证书安装在/home/admin/store 目录下，该目录在正常情况下不会被清理。设置环境变量。参数说明如下：配置项 说明 默认值 tls.server.mode 枚举值如下：Disable：不支持加密。Permissive：兼容模式。...
申请SSL证书出现审核失败的原因及处理方法
和 免费证书一直在审核中怎么办？当SSL证书审核失败时，请您根据审核失败的原因提示，进行排查并修改，修改完成后请您重新提交申请。鼠标悬停至目标SSL证书的状态栏，可查看SSL证书审核失败的具体原因。申请证书审核失败可能提示的信息如下...
苹果ATS证书的选择及配置
对于个人用户，建议您使用DV型数字证书，不推荐使用免费证书。CFCA品牌的数字证书只在最新的苹果设备上才支持，因此不推荐您选择CFCA品牌。证书的哈希算法和密钥长度 哈希算法：上述推荐的证书品牌使用的哈希算法都是SHA256或者更高强度的...
配置HTTPS证书
说明 如果需要购买证书，您可以在 SSL证书控制台 申请免费证书或 购买高级证书。第三方服务商签发的证书需满足证书格式要求。详细信息，请参见 证书格式说明。注意事项 仅支持PEM格式的证书，其他格式的证书请参照 证书格式转换方式 进行...
什么是HTTPS加速
如果需要申请证书，您可以在 SSL证书控制台 申请免费证书或购买高级证书。您也可以在第三方服务商申请证书，签发的证书需满足证书格式要求。详细信息，请参见 证书格式说明。步骤二：开启HTTPS安全加速 必需：准备证书后，需在加速域名上 ...
什么是HTTPS加速
如果需要申请证书，您可以在 SSL证书控制台 申请免费证书或购买高级证书。您也可以在第三方服务商申请证书，签发的证书需满足证书格式要求。详细信息，请参见 证书格式说明。步骤二：开启HTTPS安全加速 必需：准备证书后，需在加速域名上 ...
DescribeDomainCertificateInfo-查询域名证书信息
free：免费证书。cas：云盾证书。upload：自定义上传。free CertName string 证书名称。example.com DomainCnameStatus string 域名 CNAME 状态。ok：域名 CNAME 已切到阿里云 CDN。cname_error：域名 CNAME 错误，没有切到阿里云 CDN。top...
使用HTTPS并用域名访问
2.1 生成域名SSL证书 下面我们简单介绍下在阿里云的证书服务生成一个免费证书的流程：1.进入 阿里云证书服务控制台。2.在证书购买页面完成证书的购买与域名的绑定，请参考证书的 SSL证书快速上手。证书申请完成后，回到API网关控制台对应...
配置HTTPS证书
说明 如果需要购买证书，您可以在 SSL证书控制台 申请免费证书或 购买高级证书。第三方服务商签发的证书需满足证书格式要求。详细信息，请参见 证书格式说明。注意事项 仅支持PEM格式的证书，其他格式的证书请参照 证书格式转换方式 进行...
SASE App网络诊断错误码说明
Log on to the SASE client again.Then,the SASE service automatically issues and installs the certificate again.20018 802.1x根证书未安装 20019 802.1x用户证书未安装 20020 802.1x根证书即将过期或已过期 20021 802.1x用户证书即将...
安装USBKey控件
只有在安装了USBKey控件并将USBKey插入本地操作系统后，才能选择本地密钥容器来申请合规CA证书。本文介绍如何安装和使用USBKey控件。使用限制 仅支持安装在Windows系统。USBKey控件使用指导（用户）USBKey控件可以快速方便的查看、导入、...
ListUserCertificateOrder-查询用户证书或者订单列表
FREE：免费证书。FREE Domain string 域名，当入参 OrderType=CPACK 或者 BUY 时返回。aliyundoc.com DomainCount long 购买域名总个数，当入参 OrderType=CPACK 或者 BUY 时返回。1 DomainType string 域名类型，当入参 OrderType=CPACK ...
安装并登录SASE App
安装证书 如果企业管理员配置了入网和CA证书，您登录 SASE App后，需按照界面提示安装证书。目前只有Windows操作系统会自动帮您安装证书，其他操作系统需要您根据界面提示手动安装证书。相关文档 如果需要通过 SASE 访问企业办公应用，还...
申请证书时需要提交的信息
不支持后缀为特殊词的域名申请免费证书。此类特殊词包括但不限于：.edu、.gov、.org、.jp、.pay、.bank、.live 和.nuclear。GlobalSign、CFCA和vTrus品牌的付费证书无此限制。如需绑定中文域名，请使用转码工具将中文域名转码，再使用编...
在经典网络中使用SSL-VPN
步骤四：配置客户端 下载SSL客户端证书后，您需要将客户端证书安装到客户端，安装完成后，客户端可以与VPN网关建立SSL-VPN连接。以下内容分别为您介绍如何配置Linux、Mac和Windows客户端。配置Linux客户端 执行以下命令，安装OpenVPN客户端...
数字证书管理服务的审计事件
UpdateFreeCertificateCount 更新免费证书数量。UpdateHttpsSiteName 更新网站代理HTTPS名称。UpdateMonitorDomain 更新监控域名。UpdateMonitorInstance 更新域名监控实例。UpdateSitePackage 更新站点数据。UpdateUserCertificate 更新...
如何解决网站SSL证书链不完整
证书链由根证书、中间证书和SSL证书（服务器证书）组成。如果缺少中间证书或根证书，当您访问业务网站时，浏览器可能会提示建立连接失败或其他错误。您可以按照本文的操作指引来检查证书链是否完整，并处理不完整的证书链。步骤一：检查SSL...
设置SSL加密
本文以Microsoft SQL Server Management Studio（SSMS）为例，介绍SSL CA证书安装方法。其它应用或者客户端请参见对应产品的使用说明。单击桌面左下角搜索框，输入 certmgr.msc 并打开。在 certmgr 对话框中，鼠标右击 受信任的根证书颁发...
证书购买的是3年期，为何证书有效期显示为1年
自2020年09月01日起，所有CA中心签发的SSL证书的最长有效期为397天（13个月），多年期证书服务仅是阿里云针对该问题提供的一种解决方案，表示您实际获取的是阿里云2年或3年的证书服务时长。购买2年证书服务时长，即包含2张1年有效期的SSL...
如何设置证书的TLS协议版本？
您可以根据业务需要，在安装证书的Web服务器或阿里云产品上设置证书的TLS协议版本。证书部署在非阿里云产品的Web服务器 在Web服务器的证书配置文件中找到 ssl_protocols，根据实际需要进行修改。例如，如果您的证书只支持TLS v1.1和TLS v1....
CDN加速图文和视频类网站
如果您购买的是DV单域名免费证书，申请SSL证书的方法，请参见 申请免费DV单域名试用证书。配置HTTPS证书：证书来源 需选择 云盾（SSL）证书中心。避免网站资源被恶意盗链，流量被恶意盗刷 开启URL鉴权功能需要源站的服务端配合，服务端需要...
- 产品推荐
- 这些文档可能帮助您