配置入网权限策略
如果您企业网络存在多个VLAN，可以 SASE 配置入网权限，通过VLAN ID将不同用户和设备的入网权限进行更细粒度的划分，以满足企业业务需要。本文介绍如何创建并开启入网...如果您需要修改入网证书和 SASE App的用户证书，请参见 修改入网证书。
设置SSL加密
在Java中使用JKS证书文件时，JDK7和JDK8需要修改默认的JDK安全配置，在应用程序所在主机的jre/lib/security/Java.security文件中，修改如下两项配置：jdk.tls.disabledAlgorithms=SSLv3,RC4,DH keySize,RSA keySize若不修改JDK安全配置，会...
SSL 链路加密
说明 在 Java 中使用 JKS 证书文件时，jdk7 和 jdk8 需要修改默认的 jdk 安全配置，在应用程序所在主机的 jre/lib/security/java.security 文件中，修改如下两项配置：jdk.tls.disabledAlgorithms=SSLv3,RC4,DH keySize,RSA keySize若不...
API概览
查询相关接口 API 标题 API概述 CheckCertificate 查询证书状态 检测指定app的iOS证书过期时间及当前证书状态。QueryPushRecords 查询推送记录 分页查询推送记录，并提供一些简单的筛选能力。QueryDeviceStat 设备新增与留存 查询app维度的...
基本概念
本文档介绍了使用阿里云数字证书管理服务时需要了解的基本概念。数字证书 数字证书是一个经权威授权机构数字签名，包含公开密钥的拥有者信息以及公开密钥的文件，是权威机构颁发给网站的可信凭证。最简单的证书包含一个公开密钥、证书名称...
设置SSL加密
说明 在Java中使用JKS证书文件时，jdk7和jdk8需要修改默认的jdk安全配置，在连接PolarDB数据库的服务器的 jre/lib/security/java.security 文件中，修改如下两项配置：jdk.tls.disabledAlgorithms=SSLv3,RC4,DH keySize,RSA keySize若不...
设置SSL加密
说明 在Java中使用JKS证书文件时，jdk7和jdk8需要修改默认的jdk安全配置，在连接PolarDB数据库的服务器的 jre/lib/security/java.security 文件中，修改如下两项配置：jdk.tls.disabledAlgorithms=SSLv3,RC4,DH keySize,RSA keySize若不...
设置SSL加密
说明 在Java中使用JKS证书文件时，jdk7和jdk8需要修改默认的jdk安全配置，在应用程序所在主机的 jre/lib/security/java.security 文件中，修改如下两项配置：jdk.tls.disabledAlgorithms=SSLv3,RC4,DH keySize,RSA keySize若不修改jdk安全...
设置代理SSL加密
在Java中使用JKS证书文件时，jdk7和jdk8需要修改默认的jdk安全配置，在应用程序所在主机的 jre/lib/security/java.security 文件中，修改如下两项配置：jdk.tls.disabledAlgorithms=SSLv3,RC4,DH keySize,RSA keySize若不修改jdk安全配置，...
制作 iOS 推送证书
如需向 iOS 设备推送数据，您首先需要在消息推送控制台上配置 iOS 推送证书。iOS 推送证书用于推送通知，本文将介绍消息推送服务支持的证书类型，并引导您制作 iOS 推送证书。证书类型 消息推送服务仅支持 Apple Push Service 类型的证书。...
Python Flask应用程序安装SSL证书
本文介绍在Python Flask本地开发服务器配置SSL证书的具体步骤，包括下载和上传证书文件，在Flask run配置证书文件和证书密钥，以及安装证书后结果的验证。成功配置SSL证书后，您将能够通过HTTPS加密通道安全访问Flask应用。重要 本文以...
设置SSL加密
说明 在Java中使用JKS证书文件时，jdk7和jdk8需要修改默认的jdk安全配置，在连接 PolarDB 数据库的服务器的 jre/lib/security/java.security 文件中，修改如下两项配置：jdk.tls.disabledAlgorithms=SSLv3,RC4,DH keySize,RSA keySize若不...
下载根证书和中间证书
如果您确认已了解相关风险，且仍需要在App、Java客户端安装根证书，则您可以下载并安装需要的根证书。如需了解更多信息，请联系产品技术专家进行咨询，详情请参见 专家一对一服务。根证书、中间证书的类型只和证书类型有关，和证书部署的...
基于MSE实现微服务应用无损上下线
展开查看YAML文件#Nacos Server-apiVersion:apps/v1 kind:Deployment metadata:labels:app:nacos-server name:nacos-server spec:replicas:1 selector:matchLabels:app:nacos-server template:metadata:labels:app:nacos-server ...
Linux系统的ECS实例中软件源配置说明，及常见问题的...
本文介绍常用Linux系统的ECS实例中软件源的配置说明，以及配置软件源过程中常见问题的解决方案。常见Linux系统软件源配置概要说明 进入 阿里云官方镜像站。找到所需的Linux系统，查看对应的源配置说明。说明 您也可以 通过脚本文件自动更新...
常见问题
如果 App 打包使用开发证书，那么 push 控制台配置需使用开发环境证书；Xcode 连真机调试，需要使用开发者证书。如果 App 打包使用生产证书，那么 push 控制台配置需要使用生产环境证书。消息状态是 DeviceTokenNotForTopic 此状态只会出现...
消息推送常见问题
如果 App 打包使用开发证书，那么 push 控制台配置需使用开发环境证书；Xcode 连真机调试，需要使用开发者证书。如果 App 打包使用生产证书，那么 push 控制台配置需要使用生产环境证书。消息状态是 DeviceTokenNotForTopic 此状态只会出现...
配置基于ALB网关的全链路灰度
A应用base版本-apiVersion:apps/v1 kind:Deployment metadata:name:spring-cloud-a spec:replicas:2 selector:matchLabels:app:spring-cloud-a template:metadata:labels:msePilotCreateAppName:spring-cloud-a app:spring-cloud-a spec:...
什么是数字证书管理服务
数字证书管理服务（Certificate Management Service）是阿里云提供的证书颁发和管理平台，为您提供一站式的SSL证书全生命周期管理、私有证书管理、私有证书应用仓库 等服务，帮助您实现不同场景下证书的部署与管理。本文介绍 数字证书管理...
配置HTTPS证书
您可以从以下三个途径获取数字证书：从阿里云数字证书中心购买证书。具体操作，请参见 购买SSL证书。从其他CA机构购买的证书。本地生成自签名证书。配置方式介绍 MSE Ingress支持两种方式配置HTTPS证书：K8s Secret方式和MSE控制台方式。...
配置HTTPS证书
您可以从以下三个途径获取数字证书：从阿里云数字证书中心购买证书。具体操作，请参见 购买SSL证书。从其他CA机构购买的证书。本地生成自签名证书。配置方式介绍 MSE Ingress支持两种方式配置HTTPS证书：K8s Secret方式和MSE控制台方式。...
私有证书相关问题
本文介绍您在使用私有证书可能遇到的问题及解决方案。Matter使用什么类型的证书？Matter 是一个新型智能家居自动化标准，并由 Connectivity Standards Alliance（CSA联盟）管理。Matter为智能家居设备（例如电灯开关、门锁、媒体设备等）...
配置HTTPS证书
您可以从以下三个途径获取数字证书：从阿里云数字证书中心购买证书。具体操作，请参见 购买SSL证书。从其他CA机构购买的证书。本地生成自签名证书。配置方式介绍 MSE Ingress支持两种方式配置HTTPS证书：K8s Secret方式和MSE控制台方式。...
Node.js环境安装SSL证书
步骤二：申请SSL证书 阿里云支持申请免费证书、付费证书或者在其他服务商申请的证书均可。免费证书建议用于测试、个人试用等场景，org、jp等特殊域名存在无法申请的情况，正式环境建议使用付费证书，本步骤以申请免费证书为例。如果您需要...
基于消息队列RocketMQ版实现全链路灰度
通过消息队列这类异步场景下的流量控制，您可以在不需要修改任何业务代码的情况下，实现全链路灰度。本文介绍MSE基于消息队列RocketMQ版实现全链路灰度。前提条件 开通MSE微服务治理。创建Kubernetes托管版集群。Demo架构 本文以容器服务......
WordPress环境上安装SSL证书
步骤二：配置SSL证书 证书签发后，证书状态将变更为 已签发，您需要部署SSL证书至服务器并配置证书。关于证书部署和安装的更多信息，请参见 SSL证书安装指南。上传部署SSL证书。在左侧导航栏，选择 部署和资源管理>云服务器部署。在 云服务...
分享设置
分享链接跳转 App 设置 用于在社交软件分享时，透出 App 品牌标识，引导用户跳转至 App。可配置的内容包括：App 名称：App 应用名称。App 图标：App 的专属图标。一句话描述：提供针对该 App 的短描述。默认浏览器引导：是否使用默认浏览器...
打包服务说明
iOS专属APP打包需要苹果企业证书，证书由企业自行向苹果申请，如果企业不能正常提供证书，则钉钉无法提供iOS专属APP打包服务。专属APP和标准版钉钉的用户账号都是统一且唯一的钉钉账号，因此一个用户账号在两者登录时是互斥的，即同一个...
【公告】关于DigiCert根替换公告
尊敬的阿里云用户，您好：由于Mozilla信任库更新了其根证书信任策略，即对于全球所有CA的可信根证书生成后最少15年更换一次，超过时间的可信根将会逐步被Mozilla停止信任，因此厂商将于2024年12月起，陆续使用全新的中级证书和G2根证书签发...
通过ALB Ingress部署HTTPS双向认证
这种认证机制不仅确保了服务端的安全，还...apiVersion:apps/v1 kind:Deployment metadata:name:coffee spec:replicas:2 selector:matchLabels:app:coffee template:metadata:labels:app:coffee spec:containers:name:coffee image:registry....
【公告】关于DigiCert根证书升级说明
Digicert品牌的DV、OV类型SSL证书 DigiCert Global Root G2 DigiCert High Assurance EV Root CA 2026年04月15日 Digicert品牌的EV类型SSL证书 DigiCert Global Root G2 DV证书链变更列表 证书品牌 原中级证书 原根证书 新中级证书 新根...
结合Kruise Rollouts实现基于MSE的全链路灰度
作为Kubernetes应用部署工具，Kruise Rollouts提供金丝雀发布、蓝绿发布等多种灰度发布策略，并通过与MSE微服务治理的结合...展开查看mse-demo.yaml文件#a service apiVersion:v1 kind:Service metadata:name:spring-cloud-a spec:ports:name:...
基于Ingress-APISIX网关实现全链路灰度
A应用 基线（Base）版本YAML：展开查看YAML apiVersion:apps/v1 kind:Deployment metadata:name:spring-cloud-a spec:replicas:2 selector:matchLabels:app:spring-cloud-a template:metadata:labels:msePilotCreateAppName:spring-cloud-a...
设置SSL加密
重要 在Java中使用JKS证书文件时，jdk7和jdk8需要修改默认的jdk安全配置，在需要SSL访问的数据库所在机器的 jre/lib/security/java.security 文件中，修改如下两项配置：jdk.tls.disabledAlgorithms=SSLv3,RC4,DH keySize,RSA keySize若不...
使用ALB Ingress配置HTTPS监听证书
比较项 自动发现证书 Secret证书 AlbConfig指定证书 适用场景 适用于已在阿里云数字证书中心购买证书，或已上传证书到阿里云数字证书中心。适用于集群内部管理的证书，例如使用cert-manager类的管理工具时，ALB实例证书会跟随证书Secret...
专家一对一服务
数字证书管理服务为您提供一对一的专业技术支持服务。当您在使用数字证书管理服务过程中遇到问题时，您可以采用专家协助自助服务（在线网页、钉钉客户端）或付费专家远程处理服务解决问题。本文介绍如何使用专家一对一服务功能。服务介绍 ...
使用ALB Ingress配置HTTPS监听证书
比较项 自动发现证书 Secret证书 AlbConfig指定证书 适用场景 适用于已在阿里云数字证书中心购买证书，或已上传证书到阿里云数字证书中心。适用于集群内部管理的证书，例如使用cert-manager类的管理工具时，ALB实例证书会跟随证书Secret...
配置推空保护
在注册中心进行变更（变配、升降级）、遇到突发情况...consumer spec:containers:env:name:JAVA_HOME value:/usr/lib/jvm/java-1.8-openjdk/jre-name:spring.cloud.nacos.discovery.server-addr value:nacos-server:8848 image:registry....
上传资料及真实性核验FAQ
同一个域名有多个上传域名证书的入口 问题描述 在阿里云APP端上传域名证书时，同一个域名可能存在多个上传域名证书的入口。处理方法 您只需选择其中一个入口上传域名证书。上传域名证书提示上传中 问题描述 在阿里云APP端上传域名证书，...
在CentOS系统下的Tomcat8.5或9安装SSL证书
本文介绍如何在CentOS系统下的Tomcat8.5或9服务器配置SSL证书，具体包括下载和上传证书文件的方法，在Tomcat上配置证书文件、证书密码等参数介绍，以及安装证书后效果的验证。成功配置SSL证书后，您将能够通过HTTPS加密通道安全访问Tomcat...
- 产品推荐
- 这些文档可能帮助您