购买托管服务
示例：您在提交证书申请时，如果选择开启托管服务，则默认表示申请2张相同的证书并消耗1次托管服务，将证书服务年限延长到2年（一张证书过期后，自动更新为另一张）。如果您希望将证书服务年限延长到3年，则需要申请3张相同的证书并消耗2次...
【公告】关于DigiCert根替换公告
DigiCert Global Root G2新根证书已在主流操作系统、移动端、JDK环境预埋，不会导致客户端版本不兼容情况。App业务、IoT终端等非PC浏览器预置的根证书会受到影响，您可以 下载最新的根证书和中间证书 进行替换或修改为系统自带的信任库做...
证书格式说明
拼接后的PEM格式证书 证书链格式 中级机构颁发的证书链格式如下：BEGIN CERTIFICATE-END CERTIFICATE-BEGIN CERTIFICATE-END CERTIFICATE-拼接规则 通过文本编辑器打开所有*.PEM格式的证书文件，将服务器证书放在第一位，中间证书放在第二...
HTTPS相关常见问题
通过文本编辑器打开所有*.PEM格式的证书文件，将服务器证书放在第一位，中间证书放在第二位，证书之间不能有空行。通常情况下，证书颁发机构颁发证书时会有对应的说明，请注意查阅规则说明。拼接后的证书如下图所示。配置HTTPS证书时提示...
证书格式说明
拼接后的PEM格式证书 证书链格式 中级机构颁发的证书链格式如下：BEGIN CERTIFICATE-END CERTIFICATE-BEGIN CERTIFICATE-END CERTIFICATE-拼接规则 通过文本编辑器打开所有*.PEM格式的证书文件，将服务器证书放在第一位，中间证书放在第二...
证书格式说明
拼接后的PEM格式证书 证书链格式 中级机构颁发的证书链格式如下：BEGIN CERTIFICATE-END CERTIFICATE-BEGIN CERTIFICATE-END CERTIFICATE-拼接规则 通过文本编辑器打开所有*.PEM格式的证书文件，将服务器证书放在第一位，中间证书放在第二...
配置HTTP或HTTPS监听
背景信息 配置HTTP或HTTPS监听，您可以直接使用SSL证书服务中的证书或者将所需的第三方签发的服务器证书和CA证书上传到SSL证书服务。SSL证书服务更多信息，请参见 SSL证书。操作步骤 登录 ENS控制台。在 边缘负载均衡实例 管理页面，找到...
资源到期提醒最佳实践
云SSO SAML签名证书过期检查 云SSO SAML签名证书过期检查，有效期距今不超过设置天数（默认90天），视为“不合规”。云SSO SCIM密钥过期检查 云SSO SCIM密钥有效期距今在指定天数内（默认90天），视为“不合规”。容器镜像仓库中镜像版本在...
轻量应用服务器网速较慢与预期带宽不符
本文介绍轻量应用服务器网速较慢与预期带宽不符的问题描述、问题原因及其解决方案。问题描述 访问阿里云轻量应用服务器中的网站或应用，出现网络访问过慢的情况...若服务器已欠费，会影响服务器的访问，请参见 续费服务器，为服务器续交费用。
文件传输&CDN测速任务错误码
610 SSL证书过期 对于基于HTTPS协议的网站，访问的时候需要安装SSL安全证书，当证书过期之后就会报此错误码。系统错误码：12037。611 证书域名不正确 SSL证书中的域名字段是非法的。例如：访问 www.123.com 网站，但该网站的证书域名字段是...
过期和欠费
单个设备中ID²的到期时间<当前时间，则说明设备中的ID²已过期。ID²过期会产生以下影响：ID²服务器无法认证该ID²。认证时服务端返回code 50，表示ID²已过期。云端服务器不能解密该ID²的加密信息。重要 强烈建议您在设备端的业务逻辑...
添加HTTPS监听
操作步骤 在 SSL证书 配置向导，选择已上传的服务器证书，或者在 选择服务器证书 时单击 新建服务器证书 上传一个服务器证书。您也可以购买证书。可选：单击 高级配置 后面的 修改，开启HTTPS双向认证或者设置TLS安全策略。打开 启用双向...
搭建LAMP开发环境（通过应用镜像）
更换镜像 如果您已创建轻量应用服务器，建议您通过更换操作系统的方式，将已购实例的操作系统更换为包含LAMP环境的应用镜像。具体操作，请参见 重置系统。关于重置系统的使用限制，请参见 使用限制。警告 重置系统操作会清除服务器上的磁盘...
CLB证书FAQ
配置HTTPS监听时，选择服务器证书后出现“证书不存在”报错 问题现象 配置HTTPS监听时，在SSL证书配置向导，选择已创建的服务器证书时出现报错：证书不存在。问题原因 如果用户创建的CLB实例配置HTTPS监听时的账号是公有云账号，但是创建...
退款说明
示例1：您之前购买了1个月的轻量应用服务器，轻量应用服务器包月套餐费用为60元，当前轻量应用服务器已使用10天，轻量应用服务器进行退订，则订单实付金额为60元，已消费金额：（60/30）*10=20 元，退订金额：60-20=40 元。示例2：您之前...
ALIYUN:SLB:Certificate
一次只能上传一份服务器证书和对应的私钥（"CertificateType":"Server"）。语法 {"Type":"ALIYUN:SLB:Certificate","Properties":{"CertificateName":String,"Certificate":String,"AliCloudCertificateName":String,"PrivateKey":String,...
基础安全服务
轻量应用服务器 已接入阿里云云安全中心，云安全中心通过防勒索、防病毒、防篡改、合规检查等安全能力，实现威胁检测、告警响应、攻击溯源的自动化安全运营闭环，保护您的 轻量应用服务器 的安全。背景信息 云安全中心是一个实时识别、分析...
单CLB实例配置多域名HTTPS网站
本文需要以下证书：已绑定域名 aliyundoc.com 的默认证书default。已绑定域名 www.example.com 的证书example1。已绑定域名 www.example.org 的证书example2。说明 相关证书需要部署到CLB方可使用，可参考 创建证书。步骤一：添加HTTPS监听...
监控与日志
操作日志 轻量应用服务器操作日志 您可以在操作记录页面查看轻量应用服务器的历史操作记录，包括启动服务器、停止服务器、重启服务器、修改服务器密码、重置系统等，便于您对历史操作进行分析和回溯。更多信息，请参见 查看服务器操作记录...
将HTTP访问重定向至HTTPS
在 SSL证书 配置向导，选择已上传的服务器证书，或单击 新建服务器证书 上传一个服务器证书，其余参数保持默认配置，然后单击 下一步。在 后端服务器 配置向导，选择后端服务器。本文以默认服务器组为例。选择 默认服务器组，然后单击 继续...
续费云虚拟主机
多个云虚拟主机未过期时自动续费 单个云虚拟主机已过期，但过期时间在15天内，仅支持使用手动续费方式进行续费。单个云虚拟主机过期15天内手动续费 多个云虚拟主机已过期，但过期时间均在15天内，仅支持使用手动续费方式进行续费。多个云...
Linux系统的ECS中没有禁ping却ping不通的解决方法
说明 本文档可能包含第三方产品信息，该信息仅供参考。阿里云对第三方产品的性能、可靠性以及操作可能带来的潜在影响，不做任何暗示或其他...ping[$Server_IP]登录服务器，获取以下抓包信息，确认服务器已返回响应信息。适用于 云服务器ECS
迁移ECS实例至轻量应用服务器
前提条件 已创建与ECS实例操作系统版本相同的轻量应用服务器。具体操作，请参见 创建轻量应用服务器。说明 如果您已创建轻量应用服务器，但操作系统与ECS实例不同，您可以重置系统。具体操作，请参见 重置系统。轻量应用服务器的系统镜像...
安装客户端
已安装客户端的服务器 客户端 列的 图标变为 图标，表示该服务器已受到云安全中心的安全防护。手动安装 如果您的服务器不满足一键自动安装客户端的条件，您可以参考以下方式，为单台服务器手动安装客户端或者通过生成镜像的方式批量安装...
ListInstances-获取实例列表
接口说明 通过此接口可查看指定地域下一个或多个实例的详细信息，包括服务器名称、公网 IP 地址，内网 IP 地址，服务器创建时间、服务器到期时间等信息。QPS 限制 本接口的单用户 QPS 限制为 10 次/分钟。超过限制，API 调用会被限流，这...
远程连接轻量应用服务器提示“出现身份验证错误，要求...
本文介绍远程连接轻量应用服务器提示“出现身份验证错误，要求的函数不受支持”的问题描述、问题原因及其解决方案。问题描述 本地电脑使用远程桌面连接工具连接Windows系统的轻量应用服务器时，提示“出现身份验证错误，要求的函数不受支持...
代理接入
针对无法直接连接到云安全中心服务端的线下IDC（Internet Data Center）机房、混合云、阿里云VPC（Virtual Private Cloud）等业务场景，您可以通过设置代理服务器，将无法连接公网的服务器（包括主机、容器）接入云安全中心进行防护。...
管理防护策略
删除防护策略下的服务器 重要 防护策略下的服务器被删除后，云安全中心对该服务器的勒索防护将失效，并且云安全中心将删除该服务器已备份的所有数据。备份数据删除后将无法找回，建议您谨慎删除防护策略下的服务器。如果您的某台服务器不再...
数据安全
创建HTTPS协议监听时绑定的SSL证书为默认服务器证书。对于已创建完成的HTTPS协议监听，您还可以绑定扩展证书。通过为HTTPS协议监听配置扩展证书，可以将多个域名关联到同一个HTTPS协议监听上，再配合基于域名的转发策略可以将不同域名的...
管理服务器
将服务器资产接入云安全中心后，您可以在主机资产的服务器页签下同步最新资产信息、查看服务器信息、对服务器进行分组管理、修改服务器的保护状态等。本文介绍如何进行服务器管理。操作演示视频 以下视频为您演示了使用云安全中心管理...
接入管理常见问题
本文列举了 Web应用防火墙（Web Application Firewall，简称WAF）3.0版本 接入过程中，可能遇见的问题。接入配置页面找不到需要接入的CLB实例或ECS实例的排查...在CLB控制台，选择已上传的服务器证书。具体操作，请参见 步骤二：配置SSL证书。
Linux系统CPU使用率和负载高排查方法
综合以上表现，top、ps命令被修改，并且解析到异常域名，判断您的轻量应用服务器已被病毒入侵，可以参考以下方案。备份轻量应用服务器实例数据。具体操作，请参见 创建快照。重新初始化系统盘，然后使用云安全中心对轻量应用服务器实例进行...
如何查看证书的有效期？
3、选择您创建的产品并选择您产品下的 iOS 应用:4、单击编辑按钮后将会显示证书过期时间。说明：如配置状态显示应用已配置则证书未过期。其次配置状态将会在证书即将到期的一个月间进行显示提示。如果想知道具体的有效期范围可以登录苹果...
管理证书
在配置 ALB 单向认证或双向认证业务时，您需要在阿里云证书中心购买证书，或者将所需的第三方签发的服务器证书和CA证书上传至阿里云证书中心，ALB 从证书中心获取该证书并使用。背景信息 ALB 支持单向认证和双向认证，请根据您的需要进行...
修改入网证书
如果企业中已部署证书代理服务器，您可以将 SASE 自建的证书修改为企业自有证书（包含CA证书和入网证书）。此时需要您配置企业代理证书服务器的地址和端口，SASE 会根据配置的地址和端口将证书内容下发到 SASE App上，当企业员工安装 SASE ...
服务器证书管理
服务器证书用于客户端认证服务端，服务器证书需要由您自行购买或自行签发并托管至阿里云数字证书管理服务。本文为您介绍如何生成并使用服务器证书。服务器证书使用流程 使用限制 仅铂金版实例和专业版实例支持服务器证书管理功能。前提条件...
证书购买的是3年期，为何证书有效期显示为1年
如果您的SSL证书部署在非阿里云产品，在旧SSL证书到期后，您需在服务器将旧SSL证书替换为新SSL证书。具体操作，请参见 安装证书到服务器；如果您的SSL证书通过数字证书管理服务控制台部署在对应阿里云产品，且开通了自动部署服务，当您的新...
通过NLB实现TCPSSL卸载（双向认证）
其中ECS03实例用于生成自签的服务器证书和客户端证书，且ECS03已通过 OpenSSL官网 下载并安装了OpenSSL工具（1.1.1及以上版本）。您也可以使用已有的Linux服务器自签证书，这种情况下无需创建ECS03实例。您已创建后端协议为TCP的NLB服务器...
吊销和删除SSL证书
数字证书管理服务不仅支持吊销证书，还支持将已过期或已吊销的SSL证书从证书列表中彻底删除，以保持列表的准确性和安全性。吊销SSL证书 证书吊销是指已经签发的证书从签发证书机构处注销。证书吊销后将失去加密效果，浏览器不再信任该证书...
SSL证书服务开启域名监控后域名状态为危险
如果证书即将到期，避免影响业务，请根据业务需要选择以下方案：请参见 手动续费证书，手动进行续费，待证书签发后，将已签发的续费证书安装到您的Web服务器，替换即将过期的旧证书。说明：续费购买 入口仅在证书 即将过期 时（即到期前30...
- 产品推荐
- 这些文档可能帮助您