DescribeDBInstanceSSL-查询RDS实例的SSL配置
2022-10-11T08:16:43Z CAType string 该参数仅适用于 RDS PostgreSQL 云盘版实例，表示服务器证书类型，取值：aliyun：使用云证书 custom：使用自定义证书 aliyun SSLCreateTime string 该参数仅适用于 RDS PostgreSQL 云盘版实例，表示...
DescribeDBInstanceSSL-查询RDS实例的SSL配置
2022-10-11T08:16:43Z CAType string 该参数仅适用于 RDS PostgreSQL 云盘版实例，表示服务器证书类型，取值：aliyun：使用云证书 custom：使用自定义证书 aliyun SSLCreateTime string 该参数仅适用于 RDS PostgreSQL 云盘版实例，表示...
DescribeDBInstanceSSL-查询RDS实例的SSL配置
2022-10-11T08:16:43Z CAType string 该参数仅适用于 RDS PostgreSQL 云盘版实例，表示服务器证书类型，取值：aliyun：使用云证书 custom：使用自定义证书 aliyun SSLCreateTime string 该参数仅适用于 RDS PostgreSQL 云盘版实例，表示...
SAE是否支持HTTPS双向认证以及如何选择证书？
在SAE控制台绑定HTTPS监听端口并上传服务器证书后，再去SLB控制台手动开启双向认证并上传CA...用户浏览器用来检查服务器发送的证书是否是由自己信赖的中心签发的。CA证书：服务器用CA证书验证客户端证书的签名。如果没有通过验证，拒绝连接。
排查和处理文件备份客户端状态异常
检查服务器网络状态。建议使用 云备份客户端问题诊断工具 对客户端所处网络环境进行监测。常见网络问题，请参见 常见网络问题。打开客户端network.log文件。若日志文件中出现 Failed on ping，则表示网络异常（包括防火墙和路由配置等异常...
DescribeClientCertificateStatus-查询证书的状态信息
接口说明 本接口用于通过证书的唯一识别码，批量查询客户端证书或服务端证书的状态，例如，证书是否已被吊销。QPS限制 本接口的单用户QPS限制为10次/秒。超过限制，API调用将会被限流，这可能影响您的业务，请合理调用。调试 您可以在Open...
添加网站配置
OCSP表示在线证书状态协议，该协议用于向签发证书的CA（Certificate Authority）中心发起查询请求，检查证书是否被吊销。在与服务器进行TLS握手时，客户端必须同时获取证书和对应的OCSP响应。未启用（默认）：表示由客户端浏览器向CA中心...
网络配置
如果无法登录，请检查该ECS服务器的状态。如果可以登录，请检查该ECS服务器的安全组中是否有堡垒机系统自动添加的规则。如果没有相关安全组规则，您需要在堡垒机实例的网络配置中重新添加一次相关的安全组。说明 部分金融云账号默认禁止...
添加TCPSSL监听
如果没有可选的服务器证书，您可以在下拉框中单击 创建SSL证书 进入证书中心，在证书中心购买或上传服务器证书。更多信息，请参见 购买SSL证书 和 上传SSL证书。可选：开启 高级配置 中的 启用双向认证。选择CA证书来源为 阿里云签发，在 ...
使用CLB部署HTTPS业务（双向认证）
步骤一：购买服务器证书 您可以从阿里云 数字证书管理服务控制台 购买服务器证书或者在其他服务商处购买服务器证书。您可以通过浏览器检查服务器发送的证书是否是由自己信赖的中心签发的。本文以从阿里云 数字证书管理服务控制台 购买...
产品到期规则说明
正在使用请到域名注册商处临时关闭“禁止更新锁”设置方法请参考 开启禁止更新锁 DNS服务器修改 在域名解析列表中检查DNS服务器状态是否正常 正常请忽略；关于其他提示，则根据提示到域名注册商处修改DNS服务器名称。解绑域名规则 解绑域名...
吊销和删除SSL证书
提交吊销申请后，在 证书管理 页签下，您可以在证书列表上方，证书状态下拉列表中选择 吊销审核中，查看对应证书吊销的进度。SSL证书成功吊销审核通过后，最晚在48小时内生效。删除SSL证书 警告 在云产品部署的情况下直接删除SSL证书，可能...
报错sun.security.validator.ValidatorException:PKIX...
可能是由于服务器证书不受信任，请检查服务器端使用的证书是否过期或者无效。sun.security.validator.ValidatorException：表示PKI（Public Key Infrastructure，公钥基础设施）路径构建失败。即在证书链验证过程中找不到从服务器证书到...
SetLoadBalancerHTTPSListenerAttribute-修改HTTPS...
若既上传 CA 证书又上传服务器证书，即采用双向认证。若用户只上传服务器证书，即为单向认证。139a00604ad-cn-east-*VServerGroup string 否 是否使用服务器组。取值：on：是。off：否。on VServerGroupId string 否 虚拟服务器组 ID。rsp-...
ModifyDBInstanceSSL-修改RDS实例的SSL配置
指定客户端证书吊销列表无效。400 InvalidCAType.NotFound Specify ca type is not found.指定服务器证书类型无效。400 InvalidACL.NotFound Specify acl is not found.指定访问控制类型无效。400 InvalidSSLStatus Specify ssl status is ...
ModifyDBInstanceSSL-修改RDS实例的SSL配置
指定客户端证书吊销列表无效。400 InvalidCAType.NotFound Specify ca type is not found.指定服务器证书类型无效。400 InvalidACL.NotFound Specify acl is not found.指定访问控制类型无效。400 InvalidSSLStatus Specify ssl status is ...
ModifyDBInstanceSSL-修改RDS实例的SSL配置
指定客户端证书吊销列表无效。400 InvalidCAType.NotFound Specify ca type is not found.指定服务器证书类型无效。400 InvalidACL.NotFound Specify acl is not found.指定访问控制类型无效。400 InvalidSSLStatus Specify ssl status is ...
ModifyDBInstanceSSL-修改RDS实例的SSL配置
指定客户端证书吊销列表无效。400 InvalidCAType.NotFound Specify ca type is not found.指定服务器证书类型无效。400 InvalidACL.NotFound Specify acl is not found.指定访问控制类型无效。400 InvalidSSLStatus Specify ssl status is ...
添加HTTPS监听
操作步骤 在 SSL证书 配置向导，选择已上传的服务器证书，或者在 选择服务器证书 时单击 新建服务器证书 上传一个服务器证书。您也可以购买证书。可选：单击 高级配置 后面的 修改，开启HTTPS双向认证或者设置TLS安全策略。打开 启用双向...
退款说明
警告 证书吊销后将无法恢复，同时由于超过退款日期将无法退款。为了保障您的产品正常使用，请您谨慎进行吊销操作。在 提示 对话框，单击 继续吊销。执行吊销操作后，证书状态将变更为 吊销审核中。吊销审核最多需要5个工作日，请您耐心等待...
解除关联监听和扩展证书
CertificateId string 是 证书 ID，当前仅支持服务器证书。最多支持 20 个证书 ID。103705*ClientToken string 否 客户端 Token，用于保证请求的幂等性。从您的客户端生成一个参数值，确保不同请求间该参数值唯一。ClientToken 只支持 ...
解除关联监听和扩展证书
仅支持服务器证书，一次调用最多支持为监听解绑 15 个扩展证书。123157*ListenerId string 是 监听 ID。该接口仅支持输入 TCPSSL 监听 ID。lsn-bpn0kn908w4nbw*DryRun boolean 否 是否只预检此次请求。取值：true：发送检查请求，不会为 ...
RMiT金融标准检查合规包
SLB服务器证书在有效期内 SLB服务器证书在有效期内，视为”合规。SLB实例开启释放保护 SLB实例开启释放保护，视为“合规”。SLB开启HTTPS监听 SLB在指定端口上开启HTTPS协议的监听，视为“合规”。如果SLB实例只开启TCP或者UDP协议的监听，...
UpdateListenerAttribute-更新监听配置
tls_cipher_policy_1_1 CertificateIds array 否 服务器证书列表信息。目前仅支持添加 1 个服务器证书。说明 仅对 TCPSSL 监听生效。string 否 服务器证书列表信息。目前仅支持添加 1 个服务器证书。说明 仅对 TCPSSL 监听生效。123157*...
GetListenerAttribute-查询监听的属性
tls_cipher_policy_1_0 CertificateIds array 服务器证书列表信息。目前仅支持添加 1 个服务器证书。说明 该参数仅对 TCPSSL 监听生效。string 服务器证书列表信息。目前仅支持添加 1 个服务器证书。说明 该参数仅对 TCPSSL 监听生效。...
健康检查
为确保ALB后端服务器的业务可用性，您可以通过为ALB服务器组配置健康检查来检查服务器组的运行状况，以避免后端服务器异常对业务的影响，并提升业务可靠性。本文为您介绍如何创建、编辑和删除健康检查等操作。背景信息 ALB 支持基于每个...
通过ALB Ingress部署HTTPS双向认证
步骤一：购买服务器证书 您可以选择从阿里云或其他服务商购买服务器证书，并且可以通过浏览器检查服务器发送的证书是否是由自己所信任的中心签发的。本文以在阿里云 数字证书管理服务控制台 购买或上传服务器证书为例。具体操作，请参见 ...
服务器证书管理
服务器证书用于客户端认证服务端，服务器证书需要由您自行购买或自行签发并托管至阿里云数字证书管理服务。本文为您介绍如何生成并使用服务器证书。服务器证书使用流程 使用限制 仅铂金版实例和专业版实例支持服务器证书管理功能。前提条件...
关于免费证书吊销延迟的说明公告
近日接到用户针对阿里云证书吊销延时的反馈，阿里云SSL证书服务就该问题进行了调查。详情如下：Symantec被收购后，DigiCert对证书吊销系统进行了调整。该调整引起2019年11月01日~2020年11月30日签发的原Symantec证书，在阿里云证书控制台...
关联扩展证书和监听
CertificateId string 是 证书 ID，当前仅支持服务器证书。103705*ClientToken string 否 客户端 Token，用于保证请求的幂等性。从您的客户端生成一个参数值，确保不同请求间该参数值唯一。ClientToken 只支持 ASCII 字符。说明 若您未指定...
SetLoadBalancerHTTPSListenerAttribute-修改HTTPS...
60 ServerCertificateId string 否 服务器证书的 ID。6027667 HealthCheckMethod string 否 监听 HTTP 类型健康检查的健康检查方法。取值：head（默认值）：只请求页面的首部。get：请求指定的页面信息，并返回实体主体。说明 HealthCheck ...
CreateListener-创建监听
tls_cipher_policy_1_0 CertificateIds array 否 服务器证书列表信息。仅对 TCPSSL 监听生效。说明 目前仅支持添加 1 个服务器证书。string 否 服务器证书列表信息。仅对 TCPSSL 监听生效。说明 目前仅支持添加 1 个服务器证书。123157*...
DescribeLoadBalancerHTTPSListenerAttribute-查询...
on HealthyThreshold integer 健康检查连续成功多少次后，将后端服务器的健康检查状态由 fail（后台服务器不可达）判定为 success（后台服务器可达）。取值：2~10。说明 HealthCheck 值为 on 时才会有效。3 UnhealthyThreshold integer ...
DescribeLoadBalancerHTTPListenerAttribute-查询HTTP...
on HealthyThreshold integer 健康检查连续成功多少次后，将后端服务器的健康检查状态由 fail（后台服务器不可达）判定为 success（后台服务器可达）。取值：2~10。说明 HealthCheck 值为 on 时才会有效。3 UnhealthyThreshold integer ...
SLB服务器证书在有效期内
SLB服务器证书在有效期内，视为”合规。应用场景 确保为预付费实例及时续费，避免因费用到期而中断业务运行。风险等级 默认风险等级：高风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 SLB服务器证书在有效期内，视为”...
CreateLoadBalancerHTTPSListener-创建HTTPS监听
60 ServerCertificateId string 是 服务器证书的 ID。6027667 HealthCheckMethod string 否 监听 HTTP 类型健康检查的健康检查方法。取值：head（默认值）：只请求页面的首部。get：请求指定的页面信息，并返回实体主体。说明 HealthCheck ...
SSL证书服务开启域名监控后域名状态为危险
解决方案 SSL证书服务完成域名HTTPS业务状态检测后，状态为危险的处理方法如下：检查服务器的网络是否有异常。如果有异常，请联系相关负责人进行修复。检查证书配置是否完成。不同Web服务器安装SSL证书的具体操作不同，您可先在阿里云官网...
负载均衡 SLB
如果是通过中级 CA 机构颁发的证书，您拿到的证书文件包含多份证书，需要人为的将服务器证书与中间证书合并在一起上传。拼接规则为：服务器证书放第一份，中间证书放第二份，中间不要有空行。说明 一般情况下，机构在颁发证书的时候会有...
传统型负载均衡CLB的审计事件
DetectHealthCheckStatus 检查健康检查状态。DiagnoseCertificates 诊断某个证书是否合法。DiagnoseCommonStatus 开启智能诊断功能。DiagnoseHealthCheckStatus 开启智能运维功能。DisableHighDefinationMonitor 关闭实例的性能监控。...
DescribeRiskCheckResult-查询检查项检测结果
21 SLB-健康状态 5（监控告警）low SLB 负载均衡实例健康状态检查。22 PolarDB-白名单配置 2（网络访问控制）medium PolarDB 检查云数据库 PolarDB 的访问控制策略是否开放公网访问且有 0.0.0.0/0（任意 IP）的配置，不建议数据库类服务...
- 产品推荐
- 这些文档可能帮助您