如何解决网站SSL证书链不完整
证书链由根证书、中间证书和SSL证书（服务器证书）组成。如果缺少中间证书或根证书，当您访问业务网站时，浏览器可能会提示建立连接失败或其他错误。您可以按照本文的操作指引来检查证书链是否完整，并处理不完整的证书链。步骤一：检查SSL...
配置强制跳转
HTTPS->HTTP 您可以根据所需将客户端到边缘节点的请求强制重定向为HTTP方式。HTTP->HTTPS 当您在配置HTTPS证书时，如果使用了Nginx证书，则需要将HTTP强制跳转到HTTPS。您也可以根据所需将客户端到边缘节点的请求强制重定向为HTTPS方式，...
ListUserCertificateOrder-查询用户证书或者订单列表
FREE：免费证书。FREE Domain string 域名，当入参 OrderType=CPACK 或者 BUY 时返回。aliyundoc.com DomainCount long 购买域名总个数，当入参 OrderType=CPACK 或者 BUY 时返回。1 DomainType string 域名类型，当入参 OrderType=CPACK ...
到期续费证书和新购证书有什么区别？
到期续费证书和新购证书有以下区别：到期续费证书的有效期会叠加上证书过期前尚未使用的有效期。说明 如果您的现有证书即将过期，您未通过到期续费功能更新证书，而是通过重新购买的方式签发新证书，那么您新购买证书的有效期将无法叠加您...
CDN加速图文和视频类网站
如果您购买的是DV单域名免费证书，申请SSL证书的方法，请参见 申请免费DV单域名试用证书。配置HTTPS证书：证书来源 需选择 云盾（SSL）证书中心。避免网站资源被恶意盗链，流量被恶意盗刷 开启URL鉴权功能需要源站的服务端配合，服务端需要...
获取指定加速域名证书信息
free：免费证书。cas：云盾证书。upload：自定义上传。free ServerCertificateStatus string https 开启状态。on*：已开启。off*：未开启。on CertDomainName string 证书匹配的域名。example.com CertName string 证书名称。myname ...
替换证书
为避免证书过期对您的服务...选择 使用已有证书替换，在已有证书列表中选择用来替换的服务器证书。单击 替换证书。单击 去证书列表查看，在 证书管理 页面，可以查看关联监听或者扩展域名对应的证书变成新替换的证书。相关文档 添加HTTPS监听
绑定证书
本文介绍在阿里云控制台上为自定义域名绑定证书。登录 EMAS管理控制台。查找您的项目，单击项目，进入EMAS 概览 页。在顶部导航栏，选择 平台服务。在左侧导航栏，选择。在页面右上角，选择要关联的环境。单击 设置。选择需要绑定证书的...
DescribeCertificateInfoByID-查询证书信息-按ID
free：免费证书。cas：云盾证书。upload：自定义上传。cas CertName string 证书名称。example_cert CertId string 证书 ID。1644xx DomainList string 使用此证书的域名列表。["example.com"]HttpsCrt string 证书内容。BEGIN CERTIFICATE...
【通知】GlobalSign中间CA迁移导致续费签发证书不受...
问题现象 您在服务器上安装续费签发的新证书（替换2019年05月27日前安装的旧证书）后，部分用户在访问您的业务时，收到 此网站的安全证书有问题 的提示（图1），且 证书信息 中提示 无法将这个证书验证到一个受信任的证书颁发机构（图2）。...
UpdateHttpTriggerConfig-更新云函数的HTTP触发配置
必须和 CustomDomainPrivateKey 一起使用，不传这两个字段表示不更新证书，都传空字符串表示删除证书。BEGIN CERTIFICATE-MIIFK*GCSqGSIb3DQEBCwUA=-END CERTIFICATE-CustomDomainPrivateKey string 否 自定义域名的 HTTPS 证书的私钥。...
找不到证书或无法选择已有的证书怎么办？
本文介绍使用SAE时，如何解决找不到证书、无法选择已有证书的情况。如果您使用CLB，需要先将证书导入传统型负载均衡CLB（Classic Load Balancer）。更多信息，请参见 概述。如果您使用ALB，需要先将证书导入数字证书管理服务（Certificate ...
BatchSetDcdnDomainCertificate-批量配置域名证书
调用BatchSetDcdnDomainCertificate接口批量设置是否启用域名证书功能及设置证书信息。接口说明 说明 单用户调用频率：10 次/秒。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以...
SetDcdnDomainSSLCertificate-配置域名证书
调用SetDcdnDomainSSLCertificate设置某域名下是否启用证书功能及更新证书信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API...
SetDcdnDomainSMCertificate-设置国密证书
调用SetDcdnDomainSMCertificate设置指定域名下是否启用国密证书功能。接口说明 说明 单用户调用频率：30 次/秒。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码...
创建和管理项目域名
您可以对项目中使用到的域名、HTTPS证书等进行统一管理。本文介绍如何添加和管理项目域名。添加项目域名 登录BizWorks，在 选择平台 下拉列表中选中目标平台：微服务开发平台 或 轻应用组装平台。单击页面右上角的 图标或其文本框区域，在...
回源常见问题
如果源站IP绑定了多个域名，请 配置回源SNI 指明所请求的具体域名，服务器会根据配置的SNI名称正确返回域名对应的SSL证书，以确保正常回源。Common Name白名单校验的是什么？发生回源时，将校验 CDN 节点回源请求中SNI和源站返回证书的...
SetVodDomainCertificate-设置域名证书启用及修改信息
调用SetVodDomainCertificate设置某域名下证书功能是否启用及修改证书信息。接口说明 说明 目前服务地址仅支持：华东 2（上海）。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以...
错误码
证书和密钥不匹配。SourceIpSupportsVirtualIpError This is an instance dedicated for shared virtual host.Only an IP of a virtual host can be added.当前为共享虚拟主机定制版，只能添加万网虚拟主机的IP。DomainAutoAccessError The...
查询云产品实例的证书列表
如：用户A是委派管控员，有证书cert1，云产品实例lb-xx-1是成员用户B，有证书cert2，查询实例lb-xx-1时，接口返回cert1和cert2。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以...
SetCdnDomainSSLCertificate-设置CDN域名证书
调用SetCdnDomainSSLCertificate用于设置某域名下证书功能是否启用及更新证书信息。接口说明 单用户调用频率：30 次/秒。调用方式：POST。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI ...
BatchSetCdnDomainServerCertificate-批量设置域名证书
调用BatchSetCdnDomainServerCertificate批量设置域名下的证书功能是否启用及配置证书信息。接口说明 说明 单用户调用频率：10 次/秒。支持批量查询域名，多个域名用半角逗号（,）分隔，一次最多支持配置 10 个域名。域名业务类型是直播的...
ECS安全配置
HTTP业务建议使用HTTPS协议，并加载HTTPS证书。HTTP服务的需要利用安全组限制访问来源IP。HTTP服务域名建议开通WAF防护。云服务器防护 ECS实例自身的安全监控及防护可由阿里云提供的服务器安全防护产品安骑士保障。建议每个ECS实例均安装...
SetDomainServerCertificate-设置域名证书
调用SetDomainServerCertificate设置指定域名下证书信息及证书功能是否启用。接口说明 说明 单用户调用频率：10 次/秒。调用方式：POST。域名业务类型是直播的情况下，设置域名证书可能会引发业务不可用，因此直播域名不允许通过该接口来...
DescribeCertificates
获取指定域名可选的已有证书，即已在SSL证书中进行管理的证书。使用说明 本接口用于查询域名关联的SSL证书列表（通过阿里云SSL证书服务购买、已上传到SSL证书服务进行托管），例如，证书的ID、名称、关联的域名、SAN（Subject Alternative ...
AttachWebHostingCertificate-...
cas：已有证书。upload CertName string 否 证书名称。testCert ServerCertificate string 是 证书内容。BEGIN CERTIFICATE-.-END CERTIFICATE-PrivateKey string 是 证书私钥。BEGIN RSA PRIVATE KEY-.-END RSA PRIVATE KEY-返回参数 名称...
透明接入
如果对应的负载均衡实例关联有过期证书，则WAF侧无法同步最新证书，需要将过期证书删除后再同步最新证书。如果WAF自动同步的证书未生效，您可以在 服务器列表 页签，单击 图标，手动更新实例监听端口配置的证书。ECS实例 和 四层SLB实例：...
查询自定义域名可用的已有证书
查询指定自定义域名可用的已有证书。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 调试 授权信息 当前API暂无授权信息透出。请求参数 名称 类型 必...
API概览
证书管理 API 标题 API概述 SetDomainServerCertificate 设置域名证书 调用SetDomainServerCertificate设置指定域名下证书信息及证书功能是否启用。BatchSetCdnDomainServerCertificate 批量设置域名证书 调用...
设置SSL加密
Q：下载的CA证书有哪些文件？A：下载的文件为压缩包，包含如下三个文件：ApsaraDB-CA-Chain.p7b：用于Windows系统中导入CA证书。ApsaraDB-CA-Chain.pem：用于其他系统（如Linux）或应用中导入CA证书。ApsaraDB-CA-Chain.jks：Java中的...
设置SSL加密
Q：下载的CA证书有哪些文件？A：下载的文件为压缩包，包含如下三个文件：ApsaraDB-CA-Chain.p7b：用于Windows系统中导入CA证书。ApsaraDB-CA-Chain.pem：用于其他系统（如Linux）或应用中导入CA证书。ApsaraDB-CA-Chain.jks：Java中的...
全站加速DCDN的审计事件
BatchSetDcdnDomainCertificate 批量设置是否启用域名证书功能及修改证书信息。BatchSetDcdnDomainConfigs 实现域名批量配置功能。BatchSetDcdnIpaDomainConfigs 批量配置IPA层应用加速域名。BatchSetDcdnWafDomainConfigs 批量设置域名...
API概览
DescribeCertificates 查询指定域名关联的已有证书，即已在SSL证书服务中进行管理的证书。DescribeCertMatchStatus 查询域名配置中上传的证书和私钥信息是否匹配。CreateCertificate 为已添加的域名配置上传证书及私钥信息。...
API概览
证书服务 API 标题 API概述 SetDcdnDomainSSLCertificate 配置域名证书 调用SetDcdnDomainSSLCertificate设置某域名下是否启用证书功能及更新证书信息。BatchSetDcdnDomainCertificate 批量配置域名证书 调用BatchSetDcdnDomainCertificate...
接入VNode（手动）
常见的事件错误如下：failed to get kubernetes server version,Get \"https://10.50.XX.XX:6443/version?timeout=32s\": net/http: request canceled(Client.Timeout exceeded while awaiting headers 表示VNode所在VPC无法连接到Kubernetes ...
查询域名证书
在 证书服务 页面，即可查看域名证书的加速域名、证书名称和证书状态等信息。域名证书的详细状态如下表所示：证书状态 说明 正常 域名证书处于正常状态。域名与证书不匹配 当域名与证书不匹配时，您需立即更新证书。具体操作请参见 批量...
查询域名证书
您可以查看域名证书对应的 加速域名、证书名称 和 证书状态 等信息。域名证书的详细状态见下表。证书状态 说明 正常 域名证书处于正常状态。域名与证书不匹配 当域名与证书不匹配时，您需立即更新证书。具体操作请参见 批量配置HTTPS证书。...
哪些域名后缀无法申请使用免费SSL证书
在您申请阿里云免费SSL证书时，如您的域名含有.edu、.gov、.org、.jp（国家缩写）、.pay、.bank、.live、.nuclear等特殊词，则无法通过审核签发证书，所以请您购买OV、EV证书或者国产vTrus品牌的证书。适用于 数字证书管理服务
视频直播无法使用HTTPS访问资源
找到该证书，检查证书域名是否和直播域名相同，如果不相同，请重新上传直播域名对应的证书。说明 更新证书的生效时间是1小时。检查证书格式是否错误。说明 视频直播只支持Nginx能读取的证书，即PEM格式的证书，请检查证书格式是否正确。...
配置客户端证书认证
阿里云全站加速支持客户端证书认证，通过自定义的CA证书实现服务器对客户端进行身份验证，从而实现双向认证，加强网站通信的安全性。本文为您介绍如何开启和配置客户端证书认证。前提条件 您已开启并配置HTTPS证书功能，请参见 配置HTTPS...
- 产品推荐
- 这些文档可能帮助您