创建应用路由（ALB Ingress）
如果您还没有将HTTPS证书保存到保密字典，请单击 创建保密字典。创建保密字典的具体操作，请参见 创建保密字典。注解 为Ingress添加注解键值对。添加特定的注解能够实现ALB Ingress的高级能力，详情请参见 ALB Ingress服务高级用法。标签 ...
Ingress高级用法
本文介绍如何配置安全的路由服务、HTTPS双向认证、域名支持正则化及泛化，申请免费的HTTPS证书等功能。前提条件 已创建Kubernetes集群。具体操作，请参见 创建Kubernetes托管版集群。集群中的Nginx Ingress Controller运行正常。已通过...
在Kubernetes中实现HTTPS安全访问
在SLB上配置HTTPS证书 该方式具有如下特点：优点：证书配置在SLB上，为应用外部访问的入口，在集群内部进行应用的访问仍依然使HTTP访问方式。缺点：需要维护较多的域名与IP地址的对应关系。适用场景：应用不使用Ingress暴露访问方式，通过...
在Kubernetes中实现HTTPS安全访问
在SLB上配置HTTPS证书 该方式具有如下特点：优点：证书配置在SLB上，为应用外部访问的入口，在集群内部进行应用的访问仍依然使HTTP访问方式。缺点：需要维护较多的域名与IP地址的对应关系。适用场景：应用不使用Ingress暴露访问方式，通过...
CDN加速图文和视频类网站
配置HTTPS证书：证书来源 需选择 云盾（SSL）证书中心。避免网站资源被恶意盗链，流量被恶意盗刷 开启URL鉴权功能需要源站的服务端配合，服务端需要按照CDN上配置的URL鉴权类型所对应的鉴权算法来生成鉴权URL。配置URL鉴权 提高缓存命中率 ...
DDoS原生防护和Web应用防火墙组合使用方案
在 HTTPS证书上传方式 区域，选择证书上传方式，并完成配置。手动上传 选中 手动上传，并填写 证书名称、证书文件（格式示例：BEGIN CERTIFICATE-.-END CERTIFICATE-）、私钥文件（格式示例：BEGIN RSA PRIVATE KEY-.-END RSA PRIVATE KEY-...
使用ACME CA为ASM网关签发证书
本文介绍如何使用cert-manager对接Let's Encrypt，为ASM网关签发浏览器信任的HTTPS证书。前提条件 已添加ACK集群到ASM实例，且ASM实例版本为1.16及以上。具体操作，请参见 添加集群到ASM实例 和 升级ASM实例。已部署入口网关，并暴露80和...
全站加速DCDN的审计事件
SetDcdnDomainCSRCertificate 设置指定域名下的HTTPS证书。SetDcdnDomainSMCertificate 设置加速域名的国密证书功能是否开启。SetDcdnDomainStagingConfig 设置或修改域名配置（灰度）。SetDcdnFullDomainsBlockIP 配置封禁或者解禁的IP...
API概览
本产品（内容分发/2018-05...SetCdnDomainCSRCertificate 设置CSR证书 调用SetCdnDomainCSRCertificate设置指定域名下的HTTPS证书。SetCdnDomainSMCertificate 设置国密证书 调用SetCdnDomainSMCertificate设置某域名下国密证书功能是否启用。...
iOS端HTTPS（含SNI）业务场景：IP直连方案说明
} HTTPS（SNI）解决方案 SNI（单IP多HTTPS证书）场景下，iOS上层网络库 NSURLConnection/NSURLSession 没有提供接口进行 SNI字段 的配置，因此需要Socket层级的底层网络库例如 CFNetwork，来实现 IP直连网络请求 适配方案。而基于CFNetwork...
Nginx Ingress异常问题排查
如果以上排查无果，请按照以下步骤排查：针对HTTPS证书问题：检查域名上是否启用了WAF接入或WAF透明接入。如果启用了，请确认WAF或透明WAF没有设置TLS证书。如果没启用，请执行下一步。检查SLB是否为七层监听。如果是，请确认SLB七层监听上...
API概览
证书服务 API 标题 API概述 SetDcdnDomainSSLCertificate 配置域名证书 调用SetDcdnDomainSSLCertificate设置某域名下是否启用证书功能及更新证书信息。BatchSetDcdnDomainCertificate 批量配置域名证书 调用BatchSetDcdnDomainCertificate...
常见问题
源站服务器和CDN上的HTTPS证书冲突了怎么办？泛域名如何配置HTTPS证书？哪些域名支持配置HTTPS证书？免费证书到期后如何处理？使用CDN加速后无法通过HTTPS访问资源 刷新/预热 配置CDN后如何对文件进行同名更新 如何查看预热任务的执行状态 ...
配置HTTPS安全加速
单击 HTTPS配置，并打开 HTTPS证书 开关。选择证书。阿里云云盾证书：在证书类型选项中单击 云盾，选择在云盾证书服务购买过的证书，可以通过证书名称直接选择适配该加速域名。自有证书：在证书类型选项中单击 自定义，输入证书名称后并...
配置HTTPS安全加速
单击 HTTPS配置，并打开 HTTPS证书 开关。选择证书。阿里云云盾证书：在证书类型选项中单击 云盾，选择在云盾证书服务购买过的证书，可以通过证书名称直接选择适配该加速域名。自有证书：在证书类型选项中单击 自定义，输入证书名称后并...
概述
CLB 支持两种来源的证书：在阿里云SSL证书服务中签发或托管的证书：从阿里云SSL证书服务选择，可实现证书到期提醒和一键续期。暂未支持客户端CA证书。第三方签发的证书：上传第三方签发证书，您需要持有证书的公钥和私钥文件。支持HTTPS...
免费版SSL证书升级指南
默认领取的免费SSL证书有效期仅为3个月且不支持续费，在免费证书即将过期时，您可以重新申请一张新的免费证书，或参考本文升级12个月有效期的SSL证书或HTTPS加速网关，以获得更长的证书服务时间、更高的安全等级以及技术服务支持。...
购买多年期SSL证书
方式二：开启托管服务获取多年期证书服务 已经通过数字证书管理服务购买并签发证书，且希望在当前证书过期后开通多年期证书服务 方式三：SSL证书续费时购买多年期证书服务 方式一：购买SSL证书选择多年期证书服务 该方式优势如下：1次下单...
Python Flask应用程序安装SSL证书
本文介绍在Python Flask本地开发服务器配置SSL证书的具体步骤，包括下载和上传证书文件，在Flask run配置证书文件和证书密钥，以及安装证书后结果的验证。成功配置SSL证书后，您将能够通过HTTPS加密通道安全访问Flask应用。重要 本文以...
免费SSL证书概述
部署SSL证书到阿里云产品 4 在免费证书 即将过期 时（即证书剩余有效期小于30个自然日），您可以进行如下操作：使用剩余的免费证书个数申请签发新的免费证书，替换即将过期的证书 将免费证书升级到12个月有效期的SSL证书或HTTPS加速网关，...
Tomcat服务器安装SSL证书
Tomcat作为一款流行的Java应用服务器，支持使用JKS（Java KeyStore）和PFX（也称为PKCS12）两种格式的证书进行HTTPS配置。选择使用哪种格式主要取决于您的具体需求、现有资源以及与周边系统的兼容性等因素。JKS是Java的标准密钥库格式，被...
绑定和管理证书
当您需要通过一个全球加速实例同时加速访问多个HTTPS域名时，您可以为该全球加速实例配置多个证书。本文为您介绍如何为全球加速HTTPS协议监听绑定多个证书，并结合虚拟终端节点组和转发策略功能，实现加速访问多个HTTPS域名。前提条件 您...
在Tengine服务器安装RSA和SM2双算法证书
CSR生成方式 证书压缩包包含的文件 系统生成 或 选择已有的CSR RSA加密算法证书：<证书ID_证书绑定域名>.pem和<证书ID_证书绑定域名>.key SM2加密算法证书：签名证书：<证书绑定域名>_sm2_sign.pem和<证书绑定域名>_sm2_sign.key 加密证书...
创建域名
云原生网关提供多域名管理能力，便于您管理不同域名下的协议、证书及路由配置。同时也支持泛域名匹配，例如绑定了*.hello.com 这个泛域名之后，可以通过 1.hello.com 、2.hello.com 等域名同时访问。前提条件 完成相关域名的备案。说明 ...
管理HTTPS监听的SSL证书
建议您在执行操作之前，提前在证书中心上传一张与待移除扩展证书绑定域名相同的临时证书，删除扩展证书前，在服务器证书页签单击添加扩展证书，在弹出的对话框中选择您上传的临时证书，确认临时证书状态显示为 已关联 后，再移除扩展证书，...
管理HTTPS监听的SSL证书
建议您在执行操作之前，提前在证书中心上传一张与待移除扩展证书绑定域名相同的临时证书，删除扩展证书前，在服务器证书页签单击添加扩展证书，在弹出的对话框中选择您上传的临时证书，确认临时证书状态显示为 已关联 后，再移除扩展证书，...
开启HTTPS加密访问
网站安装SSL证书后，会使用HTTPS（即以安全为目标的HTTP通道）加密协议访问功能，该功能可激活客户端浏览器与网站服务器之间的SSL加密通道（SSL协议），从而实现高强度双向加密传输，防止传输数据被泄露或篡改，为您的网站提供更高的安全性...
多云接入设置
config-triples：每个设备使用一机一密物联网平台设备证书上云，物联网平台设备证书（阿里云物联网提供的 product_key，device_name，device_secret）配置在/system/dps/etc/sagent.ini 的相应栏位完成，适用于需要逐个设备烧录物联网平台...
UpdateIngress
CLB使用SSL证书ID的更多信息，请参见 管理证书（CLB）。CertIds String Query 否 87*35-cn-hangzhou,812*3-cn-hangzhou ALB多证书ID。取值说明如下：LoadBalanceType为 alb时，使用该字段来配置HTTPS监听多证书，多个证书ID之间使用逗号...
CreateIngress
CLB使用SSL证书ID的更多信息，请参见 管理证书（CLB）。CertIds String Query 否 87*35-cn-hangzhou,812*3-cn-hangzhou ALB多证书ID。取值说明如下：LoadBalanceType为 alb时，使用该字段来配置HTTPS监听多证书，多个证书ID之间使用逗号...
【公告】云虚拟主机停止代理申请免费SSL证书
尊敬的阿里云用户，云虚拟主机将于2022年11月30日起停止代理申请免费SSL证书。您可以在数字证书管理平台自行申请免费证书，通过上传云盾证书或自定义证书的方式开启HTTPS加密访问功能。公告内容 由于CA机构对免费证书的管理调整，云虚拟...
替换证书
为避免证书过期对您的服务产生影响，请在证书过期前替换证书。本文为您介绍替换证书的两种方式。替换监听证书 操作步骤 登录 传统型负载均衡CLB控制台。在 实例管理 页面单击需要替换证书的CLB实例ID，选择 监听 页签。单击需要替换证书的...
CLB七层监听FAQ
证书是非正规第三方证书，需要联系证书发布者检查证书问题。解决方案：打开网站时，按照浏览器提示加载脚本。在客户端中添加对应证书。HTTPS监听使用什么端口？HTTPS监听对端口无特殊要求，建议您使用443端口。负载均衡支持哪些类型的证书...
关联域名
云原生网关提供多域名管理能力，便于您管理不同域名下的协议、证书及路由配置。同时也支持泛域名匹配，例如绑定了*.hello.com 这个泛域名之后，可以通过 1.hello.com 、2.hello.com 等域名同时访问。本文介绍如何为云原生网关关联域名。...
微信小程序调用API网关提示SSL握手失败
https://www.myssl.cn/tools/check-server-cert.html解决方案 在API网关添加证书时，证书内容填写两个证书（域名证书&服务中间证书）如果目前已经部署了域名证书又没有服务中间证书可以用这个链接生成域名证书&服务中间证书。...
添加HTTPS监听
如果没有可选的自签名CA证书，您可以在下拉框中单击 上传自签CA证书，在 证书应用仓库 页面，创建数据来源为 上传CA证书 的仓库，然后通过证书应用仓库上传自签名根CA或自签名子根CA证书。更多信息，请参见 创建并管理证书应用仓库。说明 ...
HTTP监听访问正常但是HTTPS监听访问网址不加载样式
免责申明：本文可能由社区贡献或涉及第三方产品信息，建议您访问社区或...证书是非正规第三方证书：需要联系证书发布者检查证书问题。HTTPS页面加载了HTTP的资源：建议您检查页面代码，将调用的HTTP资源全部替换成HTTPS资源。适用于 负载均衡
通过AlbConfig配置ALB监听
重要 ALB会将第一个证书设置为默认证书，只有当默认证书过期或不再适用时，ALB才会考虑使用其他证书进行请求的加密。apiVersion:alibabacloud....
单个全球加速实例加速访问多个HTTPS域名
当前该公司Web服务器的服务信息以及该公司使用全球加速服务后对客户端访问请求的转发规划如下：配置规划 访问域名1 xxx test.cloud 访问域名2 xxx test.fun 监听协议 HTTPS 监听端口 443 对应证书 默认证书A 扩展证书B 对应转发策略 默认...
使用ASM网关实现HTTPS访问Knative服务
ASM网关支持HTTPS协议和动态加载证书功能。当您需要安全地访问和管理Knative构建的微服务时，可以使用ASM网关来实现HTTPS访问，通过对服务端点进行加密传输配置保护服务间的通信，提高整体架构的安全性和可靠性。前提条件 已使用Knative on...
- 产品推荐
- 这些文档可能帮助您