绑定HTTPS协议监听，提示您的连接不是私密连接
采用阿里云签发证书：证书里签发的域名和访问的IP不匹配，导致浏览器校验不通过，因此弹出此提示。解决方案 在该页面盲敲键盘输入 thisisunsafe（不是在地址栏输入），页面即会自动刷新进入网页。此解决办法适用于新版Chrome，如您未使用...
Spark常见报错
本文汇总了 AnalyticDB for MySQL Spark作业常见的错误码、报错信息、报错原因和解决办法。您可以参考本文解决报错。报错概览 现象 错误码 报错信息 Spark访问JDBC数据源失败。JDBC_SOURCE_TABLE_NAME_DUPLICATE Both '$jdbcTableName' and...
技能认证：证书绑定/解绑操作方法
过了1年后，小李原先已有3张证书，后续需添加绑定2张证书A和B，需要分2次操作，分别输入【姓名、身份证号码、证书编号A】【姓名、身份证号码、证书编号B】来添加绑定A证书、B证书，仅输入【姓名、身份证号码】无法将A、B证书都同步到伙伴...
SSL证书追加域名有哪些限制？
免费证书不支持追加域名。SSL证书签发时间需超过28个自然日。您可以在SSL证书列表，定位到目标SSL证书，单击 操作 列的 详情，在 证书详情 面板查看证书签发时间。您的SSL证书处于 未托管 状态。如果您需要为已托管的SSL证书追加域名，您...
SSL证书服务续费或开启证书托管服务后访问网站提示不...
问题描述 阿里云SSL证书服务在续费或开启证书托管服务后，证书显示已过期，已安装证书的网站业务提示访问不安全或无法访问。问题原因 SSL证书服务在续费或开启证书托管服务后，之前的旧证书在到期后会过期，会生成新的证书，SSL证书服务...
自定义TLS安全策略
DDoS高防支持TLS安全策略自定义功能，您可以根据实际业务需要，为已接入DDoS高防防护的网站业务设置合适的TLS协议版本、加密算法套件以及国密相关配置。本文介绍如何自定义TLS安全策略。默认支持的TLS协议版本...当请求不满足条件时将被丢弃。
如何解决国密算法证书和浏览器兼容性问题？
然而，由于国密算法在操作系统和浏览器等环境中并未得到全面兼容，传统浏览器可能存在国密算法适配问题，同时还可能存在操作系统与根证书信任的问题，导致使用国密证书的网站可能无法正常使用。针对上述情况，建议采用 RSA和SM2双算法证书...
【重要】GlobalSign更新DV SSL中间根证书说明
谢谢 GlobalSign APAC 阿里云解决方案 由于GlobalSign DV SSL中间根证书的更新，导致2021年1月21日0时0分0秒前通过阿里云SSL证书服务签发的GlobalSign DV SSL证书已被吊销。GlobalSign将于2021年1月22日前，对所有涉及重新签发的DV SSL证书...
取消证书托管
已托管的证书不支持 追加域名或 变更域名。为证书开启托管后，如果您需要为已托管的证书 追加域名、更换域名，或提前使用未激活的证书，您可以在取消证书托管后，执行相应操作。本文介绍如何取消证书托管。取消证书托管 登录 数字证书管理...
注册局安全锁FAQ
注册局安全锁授权认证失败原因与解决方法 原因 描述 解决方法 信息不一致 域名持有人信息与域名信息不一致 域名持有人为企业：需提供与域名持有人信息一致的企业证件，例如营业执照。域名持有人为个人：需提供与域名持有人信息一致的个人...
接入管理常见问题
如果已配置的证书不是通过阿里云 数字证书管理服务（原 SSL 证书）购买的，且未上传到阿里云 数字证书管理服务（原 SSL 证书），则WAF控制台会提示您：端口号为XXX的CLB证书不全，请到CLB控制台重新选择来源是SSL证书服务的证书。...
如何选择证书类型、证书品牌、域名类型？
数字证书管理服务 只支持申请单个通配符域名的证书，不支持申请多通配符域名的证书。您可以通过合并多个相同品牌、类型的证书，生成多通配符证书。具体操作，请参见 证书合并申请。混合域名 混合域名证书是指包含单域名、通配符域名和公网...
未通过域名核验的原因及解决方法
本文为您介绍未通过域名核验的原因及对应的解决方法。关于通知的详细信息请参见《工业和信息化部关于规范互联网信息服务使用域名的通知》。域名不存在注册商验证库中 域名持有者与主办单位不一致 域名注册人证件类型比对不一致 域名注册人...
【变更通知】SSL证书2年有效期变更及影响通知
2020年8月27日之前已经签发的证书不受影响，如果您的证书替换或新增绑定的域名后，新证书的最长有效期也将被限制在398天以内。如何应对SSL证书的有效期策略变化，降低您的证书运营风险？阿里云SSL证书产品团队提示您：合理利用现有证书规则...
单点登录（SSO）常见问题
问题原因 解决方法 在云SSO中没有创建用户，或创建的云SSO用户名与IdP中的用户名不一致。修改云SSO用户名，使其与IdP中的用户名保持一致。因云SSO用户名存在字符限制，只能包含英文字母、数字和特殊字符@_-.，最多64个字符，所以IdP中的...
HTTPS配置后无法访问
解决方案 确认证书类型 默认推荐使用的证书是Nginx类型，若使用其他类型的证书，建议更换。检查证书有效期 CDN控制台或直接访问URL地址的左上角可以得到具体的证书有效期，证书在有效期外时，请重新上传有效的证书。确认证书范围 通过浏览...
常见问题
本文汇总了您在使用数字证书管理服务时可能遇到的各类常见问题和对应的解决方案。SSL证书售前相关问题 什么是公钥和私钥？阿里云SSL证书私钥保护原理是怎样的？...常见SSL证书都有哪些格式？...如何在谷歌浏览器安装PCA证书信任链
【产品变更】ACK集群API Server内部证书有效时长变更...
API Server是ACK集群管控面的核心组件，其中内置了用于其内部 LoopbackClient 服务端工作的证书。该证书在社区版本中有效期为 1年 且无法自动轮转，只有当API Server Pod发生重启时，才会自动轮转更新。社区暂无延长该证书有效期的计划，更...
申请免费DV单域名试用证书
不支持为公网IP申请免费证书。为公网IP申请证书时，您需要付费购买GlobalSign或vTrus品牌的OV证书。具体操作，请参见 购买SSL证书。如需一次操作申请多个域名的证书，需购买付费SSL证书。具体操作请参见 购买SSL证书。数量 证书数量，默认...
私有证书相关问题
如何在谷歌浏览器安装PCA证书信任链 下面以导入阿里云PCA服务根证书为例介绍。按照下述步骤，复制根证书内容，并保存至本地文件，命名为root.crt。登录 数字证书管理服务控制台。在左侧导航栏，单击 私有证书。在私有CA页签，定位到目标根...
错误码
证书不存在。CertHasDelInCA The certificate is deleted in CA service.证书在CA端已被删除。NotOperateOtherCallerConfig You are not authorized to perform other channel config.不能操作其他渠道的配置。DomainNotCloseInAntibot The...
私有证书概述
分配私有证书 不支持撤销。4 通过已启用的私有子CA，申请私有用户证书。根CA只用于签发子CA。只有子CA可以签发私有证书（包括服务端证书和客户端证书）。申请私有证书 正常状态的私有证书支持吊销；吊销私有证书后，可以将其从证书列表中...
如何解决SSL证书部署后未生效或网站显示不安全
本文介绍SSL证书部署后未生效或网站显示不安全的排查方法。浏览器提示“您与此网站建立的连接不安全”浏览器提示“无法访问此页面”浏览器提示“这可能是因为站点使用过期或者不全的TLS安全设置”浏览器提示“此页面上部分内容不安全（例如...
追加和更换域名
SSL证书追加域名是指在已签发的SSL证书上添加新的域名的过程，通常适用于同一SSL证书保护多个域名的场景。而 更换域名则是指在已签发的SSL证书更换域名的过程，通常适用于SSL证书订单已经超过退款周期7个自然日，但仍需要更换证书域名的...
HTTP监听访问正常但是HTTPS监听访问网址不加载样式
问题原因 SLB默认是不会屏蔽JS文件加载传输，造成此问题可能的原因如下：证书和浏览器安全级别不兼容。证书是非正规第三方证书。HTTPS页面加载了HTTP的资源，导致HTTPS资源被浏览器屏蔽，您可以通过浏览器开发者工具查看。解决方案 证书和...
CRL服务
通过OpenAPI颁发的证书不包含CRL分发点扩展项。开启CRL服务 开启CRL服务需要您在启用根CA或子CA时进行，操作步骤如下：登录 数字证书管理服务控制台。在左侧导航栏，单击 私有证书。在 私有证书 页面的 私有CA 页签下，定位到目标CA，在 ...
购买多年期SSL证书
为了解决您每年例行申请SSL证书的问题，数字证书管理服务提供了SSL证书多年期的解决方案，即为一次购买或续费多张（2张或3张）有效期为1年且规格信息相同的SSL证书。在第一张SSL证书有效期剩余30个自然日时，系统将以该证书信息为您申请第...
Blink和Flink常见问题及诊断
报错：Hologres rpc mode dimension table does not support one to many join 可能原因：Blink和VVP的RPC模式维表必须是行存表，且Join的字段必须是主键，报错的原因往往是以上两个条件不满足 解决方法：建议使用JDBC模式，且维表使用行存...
高防和Web防火墙的SNI问题排查方法
概述 本文主要介绍高防和Web防火墙的SNI问题排查方法。问题描述 Android浏览器、APP或Windows平台浏览器访问HTTPS网站提示 服务器证书不可信/无法访问/服务器证书不是源站的证书，同时iOS客户端访问正常。常见报错信息如下。证书信息如下。...
上传和共享SSL证书
说明 为了更好地保护您的证书数据安全，您已上传到 数字证书管理服务 控制台的证书不支持下载。登录 数字证书管理服务控制台。在左侧导航栏，单击 SSL 证书。在 SSL证书 页面的 上传证书 页签，单击 上传证书。在 上传证书 面板，完成参数...
Python Flask应用程序安装SSL证书
本文介绍在Python Flask本地开发服务器配置SSL证书的具体步骤，包括下载和上传证书文件，在Flask run配置证书文件和证书密钥，以及安装证书后结果的验证。成功配置SSL证书后，您将能够通过HTTPS加密通道安全访问Flask应用。重要 本文以...
托管服务概述
通过CA证书颁发机构签发的证书有效期最长为397天，证书到期后您必须手动续费并更新证书。...开启托管服务时购买的证书不支持在控制台申请退款。如果您需要申请退款，请联系产品技术专家进行咨询，详情请参见 专家一对一服务。
单点登录（SSO）常见问题
如果该RAM角色名称和身份提供商名称在阿里云上实际不存在，或该RAM角色的信任策略中配置的身份提供商与实际属性值中的身份提供商不一致时会报该错误。更多信息，请参见 角色SSO的SAML响应。修改阿里云或企业IdP的配置，确保阿里云中的RAM...
免费证书快速上手
免费领取的证书资源包在每个自然年末将未申请的额度清零（每年12月31日24:00:00，已经签发的证书不受影响），您需要等到第二年的1月1日00:00:00后申请领取当年的免费证书资源包。更多关于免费证书的说明，请参见 免费SSL证书概述。前提条件...
0018-00000204
问题原因 通过指定证书ID来更新自定义域名所使用的证书，但是证书ID对应的证书不存在导致请求报错。问题示例 您通过指定证书ID来更新自定义域名所使用的证书时，OSS检测到证书ID对应的证书不存在。POST/?cname&comp=add HTTP/1.1 Date: Thu...
云服务器部署
部署付费证书、免费证书和不同阿里云账号（账号需归属于同一个经过实名认证的个人或企业用户）之间共享的证书 不消耗部署次数。操作步骤 登录 数字证书管理服务控制台。在左侧导航栏，选择 部署和资源管理>云服务器部署。在 云服务器部署 ...
iOS端推送失败排查步骤
详细信息 首次接入推送不成功 首次接入推送不成功时，您可以对比以下步骤，确认配置正常：在接入推送SDK前，您先确认推送证书是否配置正确，详情请参见 iOS推送证书配置。接入过程中，请参见 iOS SDK配置 进行配置。开发过程中，请参见 iOS...
计费概述
免费证书 免费证书不支持续费，如果免费版SSL证书即将过期，您可以选择继续使用免费版SSL证书替换原证书，或升级到付费版SSL证书。具体操作，请参见 免费SSL证书即将过期处理方法。第三方证书 证书到期前，需前往第三方平台购买证书，通过 ...
多云部署
部署付费证书、免费证书和不同阿里云账号（账号需归属于同一个经过实名认证的个人或企业用户）之间共享的证书 不消耗部署次数。步骤一：接入第三方云账号 部署SSL证书至第三方云产品前，您需要第三方云产品对指定子用户授权对应的权限策略...
开启证书托管后，我需要做什么？
重要 部分类型的证书不支持补齐旧证书的剩余有效期，为了避免旧证书剩余有效期的浪费，数字证书管理服务会在该类证书到期前15天自动向CA中心发送新证书申请。该类证书具体包括DigiCert DV通配符证书、免费证书和上传证书。证书类型 需要...
- 产品推荐
- 这些文档可能帮助您