如何给CDN加速域名配置HTTPS中级证书
中级CA证书是用于验证中级CA机构合法性的证书，如果没有正确配置中级CA证书，可能会出现部分浏览器访问HTTPS业务时，出现“网站出具的安全证书不是由受信任的证书颁发机构颁发的”的报错提示。说明：目前CDN的HTTPS配置仅支持PEM格式的证书...
负载均衡的SSL证书到期未续费导致证书已过期
证书过期前必须及时续费，否则将导致证书过期后不被信任，已安装证书的网站业务会受到影响（提示访问不安全或无法访问）。若您的负载均衡的SSL证书已失效，则需要重新购买证书，然后将证书重新部署到网站业务。解决方案 请参见以下步骤，...
在IIS服务器安装SSL证书
重要 部分特殊情况，输入IP地址可能会出现部署证书不成功问题，请您删除后，再尝试部署。端口：默认为 443，无需修改。说明 如果您设置了其他端口，则通过浏览器访问网站时，必须在网站域名后输入端口号才能访问网站。例如，您的域名为...
GlobalSign中间CA迁移导致续费签发证书不受信任问题
尊敬的阿里云用户：因GlobalSign厂商于2019年05月27日更新了用于签发SSL证书的中间CA，导致您在2019年05月27日后，通过SSL证书服务续费签发的GlobalSign品牌DV和OV型证书可能出现不受信任的问题。具体说明如下：项目 说明 受影响证书 自...
购买多年期SSL证书
如果您的SSL证书通过数字证书管理服务控制台部署在对应阿里云产品，且开通了自动部署服务，当您的新证书签发后，阿里云将会为您自动更新阿里云产品上的SSL证书，为您省去部署流程，避免因SSL证书未及时部署导致网站访问不安全。说明 支持在...
证书购买的是3年期，为何证书有效期显示为1年
如果您的SSL证书通过数字证书管理服务控制台部署在对应阿里云产品，且开通了自动部署服务，当您的新证书签发后，阿里云将会为您自动更新阿里云产品上的SSL证书，为您省去部署流程，避免因SSL证书未及时部署导致网站访问不安全。如仍有疑问...
复核时录音无法播放
3.录音文件服务器的HTTPS证书不受信任（请先排查上面两种情况）由于智能对话分析页面是强制使用HTTPS协议访问的，对于某些浏览器（例如谷歌），在播放录音时会强制访问HTTPS协议的录音地址，即使在您上传质检数据时提供的录音地址URL如果是...
在Apache服务器上安装SSL证书
本文介绍如何在Apache服务器配置SSL证书，具体包括下载和上传证书文件，在Apache上配置证书文件、证书链和证书密钥等参数，以及安装证书后结果的验证。...相关文档 SSL证书部署后未生效或访问网站显示不安全 Apache安装SSL证书重启报错AH00526
配置CAA记录指定颁发机构发放HTTPS安全证书
所以当你访问到部署了这些证书的网站时，部分浏览器比如谷歌、火狐会提示”HTTPS证书不受信任”，浏览器地址栏的HTTPS也会被划上一条小红线，网页不能访问。如下图所示：CAA（Certification Authority Authorization，即证书颁发机构授权）...
网站HTTPS
本文介绍开启网站HTTPS的途径。...拥有HTTPS的网站不会提示用户此网站不安全。...证书有效期90天，到期前一周自动续期。...登录后，单击 控制台。...完成开启HTTPS：登录网站后台...情形4：使用了不受信任的根证书。解决方案：按上所示步骤重新申请即可。
网站HTTPS
本文介绍开启网站HTTPS的途径。...拥有HTTPS的网站不会提示用户此网站不安全。...证书有效期90天，到期前一周自动续期。...登录后，单击 控制台。...完成开启HTTPS：登录网站后台...情形4：使用了不受信任的根证书。解决方案：按上所示步骤重新申请即可。
安装JKS格式证书
本文介绍如何在Tomcat服务器配置JKS格式的SSL证书，具体包括下载和上传证书文件，在Tomcat上配置证书文件和证书密码等参数，以及安装证书后结果的验证。成功配置SSL证书后，您将能够通过...相关文档 SSL证书部署后未生效或访问网站显示不安全
安装PFX格式证书
本文介绍如何在Tomcat服务器配置PFX格式的SSL证书，具体包括下载和上传证书文件，在Tomcat上配置证书文件和证书密码等参数，以及安装证书后结果的验证。成功配置SSL证书后，您将能够通过...相关文档 SSL证书部署后未生效或访问网站显示不安全
基本概念
CA认证中心作为电子商务交易中受信任的第三方，承担公钥体系中公钥合法性检验的责任。证书有效期 自2020年09月01日起，全球CA颁发的证书有效期最长为397天（13个月）。您通过阿里云数字证书管理服务购买的SSL证书，有效期都是13个月。免费...
HTTP监听访问正常但是HTTPS监听访问网址不加载样式
解决方案 证书和浏览器安全级别不兼容：使用HTTPS访问网站时，按照浏览器的提示加载对应的脚本。将证书直接放在自己本地客户端。证书是非正规第三方证书：需要联系证书发布者检查证书问题。HTTPS页面加载了HTTP的资源：建议您检查页面代码...
如何解决SSL证书部署后未生效或网站显示不安全
浏览器提示“您与此网站建立的连接不安全”浏览器提示“无法访问此页面”浏览器提示“这可能是因为站点使用过期或者不全的TLS安全设置”浏览器提示“此页面上部分内容不安全（例如图像）”浏览器提示“该网站未根据工信部相关法律进行备案...
非对称密钥概述
非对称密钥由一对公钥和私钥组成，他们在密码学上互相关联，其中的公钥可以被分发给任何人，而私钥必须被安全的保护起来，只有受信任者可以使用。阿里云支持主流的非对称密钥算法并且提供足够的安全强度，保证数据加密和数字签名的安全性。...
【通知】国际站DigiCert品牌证书临时下架
尊敬的阿里云用户：由于阿里云与DigiCert品牌证书联合调整，为了不影响您的使用体验，阿里云将于2021年08月03日00时起，在国际站SSL证书服务...已经提交申请且在审核中、已经签发的国际站DigiCert品牌证书不受影响。给您带来不便，敬请谅解。
其他配置
操作完成后，所输入的访问源IP会被加入所选择的云服务器ECS的访问白名单，所有来自该源IP对您阿里云账号下目标ECS的访问都不受任何安全管控限制。可选：创建IP白名单后，您可以查看IP白名单列表或执行失效操作。查看白名单列表 在 IP白名单...
云服务器ECS安全性
支持Intel ® SGX加密计算、支持加密内存，保障关键代码和数据的机密性与完整性不受恶意软件的破坏。依托TPM/TCM芯片，从底层服务器硬件到GuestOS的启动链均进行度量和验证，实现可信启动。例如，选择c6t规格。关于安全增强型实例的更多...
下载根证书和中间证书
如果您的SSL证书不包含中间证书或者您的中间证书已过期，请访问 证书品牌的官网 下载中间证书。如有问题，请联系产品技术专家进行咨询，详情请参见 专家一对一服务。相关文档 如何在macOS系统安装根证书 SSL证书到期是否需要重新配置根证书...
使用cert-manager管理网关的证书
您可以在命令行工具中使用HTTPS协议访问ASM网关，但是自签名证书不受Web浏览器的信任，Web浏览器检查HTTPS连接会标记为潜在风险并弹出错误消息，即无法在Web浏览器中使用HTTPS协议通过ASM网关访问服务。DNS域名证书：DNS域名证书由受信任的...
使用cert-manager管理网关的证书
您可以在命令行工具中使用HTTPS协议访问ASM网关，但是自签名证书不受Web浏览器的信任，Web浏览器检查HTTPS连接会标记为潜在风险并弹出错误消息，即无法在Web浏览器中使用HTTPS协议通过ASM网关访问服务。DNS域名证书：DNS域名证书由受信任的...
WAF常见问题
Key Server依托于阿里云密钥管理系统KMS（Key Management Service），能够保护证书和密钥的数据安全性、完整性和可用性，符合监管和等保合规要求。关于KMS的详细介绍，请参见 什么是密钥管理服务。WAF使用您上传的SSL证书及密钥解密HTTPS...
OIDC角色SSO概览
此外，有些个人开发者或中小企业允许员工使用其在一些网站（例如：社交网站）上注册的身份来登录阿里云，如果这些网站支持生成OIDC令牌，则可以使用阿里云RAM来完成基于OIDC的单点登录。基本流程 在外部IdP中注册应用，获取应用的客户端ID...
【变更通知】SSL证书2年有效期变更及影响通知
2020年8月27日之前已经签发的证书不受影响，如果您的证书替换或新增绑定的域名后，新证书的最长有效期也将被限制在398天以内。如何应对SSL证书的有效期策略变化，降低您的证书运营风险？阿里云SSL证书产品团队提示您：合理利用现有证书规则...
如何在浏览器中检查SSL证书是否生效
概述 本文主要在购买阿里云的SSL证书后，如何在浏览器中，检查SSL证书生效的方法。...按回车键，访问上一步的URL，确认可以成功访问网站，同时浏览器地址栏左侧显示绿色安全锁标志，说明您的SSL数字证书已生效。适用于 SSL证书
计费概述
办公安全平台 SASE（Secure Access Service Edge）根据您需要的内网访问安全防护能力、互联网访问安全防护能力、日志存储容量、文件存储容量和购买时长进行计费。本文介绍了 SASE 的费用组成、计费方式、欠费和续费等内容。版本信息 内网...
免费证书快速上手
免费领取的证书资源包在每个自然年末将未申请的额度清零（每年12月31日24:00:00，已经签发的证书不受影响），您需要等到第二年的1月1日00:00:00后申请领取当年的免费证书资源包。更多关于免费证书的说明，请参见 免费SSL证书概述。前提条件...
第三方认证文件管理
背景信息 第三方认证机制用于用户和服务的强身份验证，通过该机制，可以有效地避免不受信任的程序或服务来获取数据访问权限，提高数据同步过程中访问数据资源的安全性。DataWorks的认证文件管理功能，可以为您提供统一入口来管理认证文件，...
设置网站白名单
背景信息 Web应用防火墙网站防护包含多个防护模块，接入防护的网站访问请求默认需要经过所有已开启的防护模块的检测。如果您的业务中有完全受信任的访问流量，您可以设置网站白名单，让满足条件的请求不经过任何防护模块的检测，直接访问源...
常见问题
云产品部署证书FAQ 使用Google浏览器无法访问安装SSL证书后的IIS服务 Chrome浏览器使用域名访问网站失败 在IIS部署服务证书后访问资源出现404报错 如何在浏览器中检查SSL证书是否生效 在服务器的同一IP地址和端口中绑定多站点但证书不匹配 ...
什么是办公安全平台
提供以下三种场景的内网访问安全防护能力：办公区网络准入 支持基于证书的802.1x网络准入功能，您无需通过手动输入用户名密码导入证书文件，只需安装 SASE App即可实现安全入网。SASE App不仅为您提供更高的办公网准入安全性和便利性，同时...
SSL证书服务续费或开启证书托管服务后访问网站提示不...
问题描述 阿里云SSL证书服务在续费或开启证书托管服务后，证书显示已过期，已安装证书的网站业务提示访问不安全或无法访问。问题原因 SSL证书服务在续费或开启证书托管服务后，之前的旧证书在到期后会过期，会生成新的证书，SSL证书服务...
报错sun.security.validator.ValidatorException:PKIX...
可能是由于服务器证书不受信任，请检查服务器端使用的证书是否过期或者无效。sun.security.validator.ValidatorException：表示PKI（Public Key Infrastructure，公钥基础设施）路径构建失败。即在证书链验证过程中找不到从服务器证书到...
SIP话机接入流程
将【只允许受信任证书】选项设置为【禁用】；点击【提交】按钮，这一步可能需要重启话机。下面将配置SIP账号，然后进行注册操作 以Yealink T23G型号为例，可以配置三个SIP账号，这里以账号1为例介绍具体的操作步骤：【账号】选择【账号1】...
其他问题
3、访问网站，浏览器为何提示不安全？4、https已配置成功，访问域名提示：您的链接非私密链接，怎么办？5、robots文件的作用是什么？我的网站需要上传robots文件吗？6、如何给图片添加水印？7、如何设置手机上可以直接拨打电话？8、如何...
免费SSL证书概述
免费领取的证书资源包在每个自然年末将未申请的额度清零（每年12月31日24:00:00，已签发的证书不受影响），您需要等到第二年的1月1日00:00:00后申请领取当年的免费证书资源包。免费证书使用限制 同一实名认证的企业主体下有多个阿里云账号...
为什么使用火狐浏览器访问已配置证书的网站提示不安全...
问题现象 证书配置完成后，使用Chrome浏览器访问网站显示正常，但是使用火狐浏览器访问网站提示不安全。可能原因 您的服务器配置的加密算法较弱。解决方法 建议您的网站使用推荐的加密套件 ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:...
透明接入
后续步骤 完成接入流程后，网站访问流量将经过WAF并受到WAF的防护。WAF包含多种防护检测模块，帮助网站防御不同类型的安全威胁，其中 规则防护引擎 和 CC安全防护 模块默认开启，分别用于防御常见的Web应用攻击（例如SQL注入、XSS跨站、...
- 产品推荐
- 这些文档可能帮助您