如何实现通过HTTPS方式访问对象存储OSS资源
概述 阿里云对象存储OSS支持用户使用HTTPS和HTTP协议访问OSS的Bucket资源，但由于HTTP访问存在安全漏洞，为防止OSS遭受攻击，需要使用HTTPS方式访问OSS资源。本文主要介绍如何实现通过HTTPS方式访问OSS资源。详细信息 实现通过HTTPS访问OSS...
配置HTTPS证书
通过配置HTTPS证书，可以为部署在MSE Ingress网关上的业务实现传输层安全协议（TLS/SSL）加密，这是保护现代Web应用和API服务数据安全的关键措施之一。通过使用HTTPS证书，可以确保与网关进行通信的客户端和服务器之间的数据传输是经过加密...
配置HTTPS证书
通过配置HTTPS证书，可以为部署在MSE Ingress网关上的业务实现传输层安全协议（TLS/SSL）加密，这是保护现代Web应用和API服务数据安全的关键措施之一。通过使用HTTPS证书，可以确保与网关进行通信的客户端和服务器之间的数据传输是经过加密...
配置HTTPS证书
通过配置HTTPS证书，可以为部署在MSE Ingress网关上的业务实现传输层安全协议（TLS/SSL）加密，这是保护现代Web应用和API服务数据安全的关键措施之一。通过使用HTTPS证书，可以确保与网关进行通信的客户端和服务器之间的数据传输是经过加密...
添加HTTPS监听
HTTPS是在HTTP基础上...如果您需要使用CLB配置多域名HTTPS网站，请参见 单CLB实例配置多域名HTTPS网站。当您使用HTTPS监听时，如果您需要后端服务器通过CLB获取客户端真实IP地址，你可参考教程 通过CLB七层监听获取客户端真实IP 进行配置。
配置HTTP/2
说明 如果您是第一次配置HTTPS证书，则需要等证书配置完成且生效后，才能开启HTTP/2。如果您关闭了HTTPS证书功能，HTTP/2也会自动失效，HTTP/2设置系统默认置灰，无法开启。什么是HTTP/2HTTP/2也被称为HTTP 2.0，相对于HTTP 1.1新增了多路...
配置HTTP/2
说明 如果您是第一次配置HTTPS证书，需要等证书配置完成且生效后才能开启HTTP/2功能。开启HTTP/2功能后如果您关闭了HTTPS证书功能，HTTP/2会自动失效。背景信息 HTTP/2即HTTP 2.0，相对于HTTP 1.1新增了多路复用、压缩HTTP头、划分请求优先...
CertConfig
名称 类型 描述 示例值 object HTTPS 证书配置。certName string 证书的名称。支持字母、数字、下划线（_）和短划线（-），不能以数字和短划线（-）开头。长度范围为 1~128 个字符。my-cert certificate string 证书，如果是证书链，则需要...
配置HTTP/2
说明 如果您是第一次配置HTTPS证书，则需要等证书配置完成且生效后，才能开启HTTP/2。如果您关闭了HTTPS证书功能，HTTP/2设置系统默认置灰，无法开启。如果您开启HTTP/2后，关闭了HTTPS证书功能，HTTP/2也会自动失效。什么是HTTP/2HTTP/2也...
SetScdnDomainCertificate
调用SetScdnDomainCertificate设置某域名下证书功能是否启用及修改证书信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。请求参数 名称 类型 是否必选 ...
自定义域名配置
（在采用中间证书颁发的情况下，为确保连接的有效性和安全性，完整的证书链由个人下载的证书与中间商颁发的证书组合拼接。若未能正确地整合中间证书与个人证书，将会导致HTTPS校验失败，进而影响安全连接的建立。输入证书私钥，开头格式为...
配置HTTPS证书访问
Knative支持通过配置DomainMapping方式指定HTTPS证书。本文介绍如何配置HTTPS证书访问。前提条件 已在Knative中配置ALB或MSE网关。具体操作，请参见 在Knative中使用ALB网关、在Knative中使用MSE网关。说明 在Knative中配置ALB或MSE网关后...
配置HTTPS证书访问
Knative支持通过配置DomainMapping方式指定HTTPS证书。本文介绍如何配置HTTPS证书访问。前提条件 已在Knative中配置ALB或MSE网关。具体操作，请参见 在Knative中使用ALB网关、在Knative中使用MSE网关。说明 在Knative中配置ALB或MSE网关后...
设置域名证书
调用SetLiveDomainCertificate设置某域名下证书是否启用和修改证书信息。使用说明 先获取直播域名，再调用本接口设置域名下证书是否启用和修改证书信息。QPS限制 本接口的单用户QPS限制为30次/秒。超过限制，API调用会被限流，这可能会影响...
UpdateHttpTriggerConfig-更新云函数的HTTP触发配置
必须和 CustomDomainPrivateKey 一起使用，不传这两个字段表示不更新证书，都传空字符串表示删除证书。BEGIN CERTIFICATE-MIIFK*GCSqGSIb3DQEBCwUA=-END CERTIFICATE-CustomDomainPrivateKey string 否 自定义域名的 HTTPS 证书的私钥。...
SetDcdnDomainSSLCertificate-配置域名证书
调用SetDcdnDomainSSLCertificate设置某域名下是否启用证书功能及更新证书信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API...
BatchSetDcdnDomainCertificate-批量配置域名证书
调用BatchSetDcdnDomainCertificate接口批量设置是否启用域名证书功能及设置证书信息。接口说明 说明 单用户调用频率：10 次/秒。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以...
不同格式的HTTPS证书转换成PEM格式
概述 PEM格式的证书文件（*.pem）由Base64编码的二进制内容和开头行（-BEGIN CERTIFICATE-）、结束行（-END CERTIFICATE-）组成，支持使用EditPlus等文本编辑器打开。本文介绍了将不同格式的HTTPS证书转换为PEM格式的方法。详细信息 CER或...
SetVsDomainCertificate-设置域名证书信息
upload（上传证书）cas（云盾证书）free（免费证书）free SSLPub string 否 安全证书内容，不启用证书则无需输入，配置证书请输入证书内容。328uiuii28*82dsada81 SSLPri string 否 私钥内容，不启用证书则无需输入，配置证书请输入私钥...
SetDcdnDomainCSRCertificate-设置CSR证书
调用SetDcdnDomainCSRCertificate设置指定域名下的HTTPS证书。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，...
HTTPS加速网关购买指引
配置项 描述 版本 为单域名网站提供HTTPS自动化运维服务，无需维护管理SSL证书，提供网站HTTPS加速功能，保障网站访问流畅。入门版-单域名：例如aliyundoc.com，仅为个人网站提供服务，不支持.edu、.gov、.org、.jp、.pay、.bank、.live、....
SetCdnDomainCSRCertificate-设置CSR证书
调用SetCdnDomainCSRCertificate设置指定域名下的HTTPS证书。接口说明 说明 单用户调用频率：100 次/秒。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。...
DescribeVodDomainCertificateInfo-查询域名证书
调用DescribeVodDomainCertificateInfo获取指定加速域名的证书信息。接口说明 目前服务地域仅支持：华东 2（上海）。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK...
SetDcdnDomainSMCertificate-设置国密证书
调用SetDcdnDomainSMCertificate设置指定域名下是否启用国密证书功能。接口说明 说明 单用户调用频率：30 次/秒。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码...
SetVodDomainCertificate-设置域名证书启用及修改信息
调用SetVodDomainCertificate设置某域名下证书功能是否启用及修改证书信息。接口说明 说明 目前服务地址仅支持：华东 2（上海）。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以...
SetCdnDomainSSLCertificate-设置CDN域名证书
调用SetCdnDomainSSLCertificate用于设置某域名下证书功能是否启用及更新证书信息。接口说明 单用户调用频率：30 次/秒。调用方式：POST。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI ...
错误码
证书和密钥不匹配。SourceIpSupportsVirtualIpError This is an instance dedicated for shared virtual host.Only an IP of a virtual host can be added.当前为共享虚拟主机定制版，只能添加万网虚拟主机的IP。DomainAutoAccessError The...
SetDomainServerCertificate-设置域名证书
调用SetDomainServerCertificate设置指定域名下证书信息及证书功能是否启用。接口说明 说明 单用户调用频率：10 次/秒。调用方式：POST。域名业务类型是直播的情况下，设置域名证书可能会引发业务不可用，因此直播域名不允许通过该接口来...
BatchSetCdnDomainServerCertificate-批量设置域名证书
调用BatchSetCdnDomainServerCertificate批量设置域名下的证书功能是否启用及配置证书信息。接口说明 说明 单用户调用频率：10 次/秒。支持批量查询域名，多个域名用半角逗号（,）分隔，一次最多支持配置 10 个域名。域名业务类型是直播的...
创建和管理项目域名
您可以对项目中使用到的域名、HTTPS证书等进行统一管理。本文介绍如何添加和管理项目域名。添加项目域名 登录BizWorks，在 选择平台 下拉列表中选中目标平台：微服务开发平台 或 轻应用组装平台。单击页面右上角的 图标或其文本框区域，在...
在Kubernetes中实现HTTPS安全访问
在SLB上配置HTTPS证书 该方式具有如下特点：优点：证书配置在SLB上，为应用外部访问的入口，在集群内部进行应用的访问仍依然使HTTP访问方式。缺点：需要维护较多的域名与IP地址的对应关系。适用场景：应用不使用Ingress暴露访问方式，通过...
在Kubernetes中实现HTTPS安全访问
在SLB上配置HTTPS证书 该方式具有如下特点：优点：证书配置在SLB上，为应用外部访问的入口，在集群内部进行应用的访问仍依然使HTTP访问方式。缺点：需要维护较多的域名与IP地址的对应关系。适用场景：应用不使用Ingress暴露访问方式，通过...
管理保密字典
对于TLS类型证书可在详情页查看证书的详细信息，包括证书关联域名、证书状态、证书服务提供商等。修改保密字典 登录 EDAS控制台。在左侧导航栏，选择 应用管理>Kubernetes配置>保密字典。在 保密字典 页面顶部菜单栏选择地域。在 保密字典 ...
创建应用路由（ALB Ingress）
ALB Ingress支持证书自动发现，路由规则开启TLS后无需进行Secret资源配置，但需要在SSL证书服务中购买对应域名的证书，且需要域名匹配的证书唯一。证书支持泛域名证书和单域名证书。使用应用路由需要依赖已有标准版ALB实例，配置应用路由...
iOS端HTTPS（含SNI）业务场景：IP直连方案说明
上述过程中，和HTTPDNS有关的是第三步，客户端需要验证服务端下发的证书，验证过程有以下两个要点：客户端用本地保存的根证书解开证书链，确认服务端下发的证书是由可信任的机构颁发的。客户端需要检查证书的domain域和扩展域，看是否包含...
API概览
证书管理 API 标题 API概述 SetDomainServerCertificate 设置域名证书 调用SetDomainServerCertificate设置指定域名下证书信息及证书功能是否启用。BatchSetCdnDomainServerCertificate 批量设置域名证书 调用...
全站加速DCDN的审计事件
BatchSetDcdnDomainCertificate 批量设置是否启用域名证书功能及修改证书信息。BatchSetDcdnDomainConfigs 实现域名批量配置功能。BatchSetDcdnIpaDomainConfigs 批量配置IPA层应用加速域名。BatchSetDcdnWafDomainConfigs 批量设置域名...
API概览
证书服务 API 标题 API概述 SetDcdnDomainSSLCertificate 配置域名证书 调用SetDcdnDomainSSLCertificate设置某域名下是否启用证书功能及更新证书信息。BatchSetDcdnDomainCertificate 批量配置域名证书 调用BatchSetDcdnDomainCertificate...
选择阿里云签发证书
阿里云提供的证书签发服务是指在云上签发各品牌数字证书，实现网站HTTPS化，使网站具备可信、防劫持、防篡改和防监听等特点，并对证书进行统一生命周期管理，简化证书部署。前提条件 如果您需要使用SSL证书服务中的证书，您需要登录 SSL...
Nginx Ingress异常问题排查
curl-H"Host:your.domain.com" http://127.0.*.*/for http curl-resolve your.domain.com:443:127.0.0.1 https://127.0.0.1/ # forhttps 执行以下命令，验证证书信息。openssl s_client-servername your.domain.com -connect 127.0.0.1:443 ...
- 产品推荐
- 这些文档可能帮助您