常见问题
中国的服务器支持共用中国以外地域服务器申请的证书吗？哪些网站必须启用HTTPS加密？未开启网站服务前是否可以申请HTTPS证书？同一个域名可以申请多个SSL证书吗？RSA加密算法与ECC加密算法的区别？如何解决国密算法证书和浏览器兼容性问题...
CLB七层监听FAQ
证书是非正规第三方证书，需要联系证书发布者检查证书问题。解决方案：打开网站时，按照浏览器提示加载脚本。在客户端中添加对应证书。HTTPS监听使用什么端口？HTTPS监听对端口无特殊要求，建议您使用443端口。负载均衡支持哪些类型的证书...
技能认证：证书绑定/解绑操作方法
如发现绑定的证书数量不完整，请逐个绑定，每次绑定均需要输入【证书编号】4、常见问题 1、员工绑定过证书，后续获得新证书，系统会自动同步新证书吗？是否需要手动添加新证书呢？答：系统不会自动同步员工获得的新证书，需要伙伴手动添加...
创建和管理SSL客户端证书
在 您确定要删除客户端证书吗？对话框，确认风险提示，然后单击 删除。通过调用API创建和管理SSL客户端证书 支持通过 阿里云 SDK（推荐）、阿里云 CLI、Terraform、资源编排 等工具 调用API创建、查询、删除SSL客户端证书。相关API说明，请...
ALB常见问题
ALB支持上传证书吗？ALB是否支持流量镜像功能？ALB IPv4实例和双栈实例是否支持互转？WAF 2.0透明化接入和WAF 3.0服务化接入的区别？ALB接入WAF的使用说明？CLB和ALB对透明化接入WAF 2.0和服务化接入WAF 3.0的支持情况？WAF 2.0透明化接入...
如何在各类服务中安装SSL证书
如果您需要安全专家提供证书安装的服务，可在SSL证书控制台右侧 安全服务 模块中选择 需要证书安装服务吗 进入 证书安装/配置服务页面，通过购买该页面的服务，享受安全专家的一对一服务。登录 SSL证书控制台。单击左侧导航栏的概览，找到...
公共错误码
诊断 400 NotMatch.CertificateChain 证书链不匹配,请检查证书链内容。证书链不匹配，请检查证书链内容。诊断 400 WarehouseUnavailable 仓库不可用。仓库不可用。诊断 400 NotMatch.CertificateAndPrivateKey 证书和私钥不匹配,请检查输入...
移动推送上传证书时提示bundleId错误
问题描述 移动推送上传证书时提示bundleId错误，如何解决？问题原因 证书的bundleId和控制台上不一致导致的。解决方案 检查证书的bundleId和控制台上创建应用时的bundleId是否一致，不一致要改成一致或者重新上传证书。适用于 移动推送
视频直播无法使用HTTPS访问资源
找到该证书，检查证书域名是否和直播域名相同，如果不相同，请重新上传直播域名对应的证书。说明 更新证书的生效时间是1小时。检查证书格式是否错误。说明 视频直播只支持Nginx能读取的证书，即PEM格式的证书，请检查证书格式是否正确。...
HTTPS配置后无法访问
检查证书有效期 CDN控制台或直接访问URL地址的左上角可以得到具体的证书有效期，证书在有效期外时，请重新上传有效的证书。确认证书范围 通过浏览器访问URL，左上角的证书点击或直接CDN控制台，可以得到证书所涵盖的域名范围，如下图所示。...
阿里云移动DevOps构建iOS应用时提示证书配置和构建...
问题描述 使用阿里云移动DevOps构建iOS应用时，构建过程报相关签名异常，证书不匹配错误。解决方案 执行以下操作...检查证书安装的日志，查看是否成功完成安装。查看P12证书和mobileprovision是否匹配，详情请 管理iOS证书。适用于 移动DevOps
使用CDN加速后无法通过HTTPS访问资源
找到该证书，检查证书域名是否和直播域名相同，如果不相同，请重新上传直播域名对应的证书。注意：更新证书的生效时间是1小时。检查证书格式是否错误。说明：只支持Nginx能读取的证书，即PEM格式的证书，请检查证书格式是否正确。登录 SSL...
iOS端出现无apns token或apns token失效如何处理？
问题详述 iOS端出现无apns token或apns token失效如何处理？问题解答 无apns token...apns token失效 一般出现该问题属于推送证书方面的问题，检查证书是否过期、推送模式是否选错，具体排查参考 iOS推送通知失败的排查步骤->2.检查推送模式。
证书管家概述
生命周期管理 支持管理密钥和证书，可以生成证书请求、导入证书和证书链、检查证书链签名有效性，并检查证书有效性。多种公钥算法 支持RSA_2048、EC_P256和EC_SM2等多种公钥算法，支持证书格式X.509 v3，符合PKI/CA相关标准。API便于集成 ...
如何解决网站SSL证书链不完整
您可以按照本文的操作指引来检查证书链是否完整，并处理不完整的证书链。步骤一：检查SSL证书链完整性 在服务器上执行以下命令，检查证书链的完整性。该操作可以直接在服务器上执行，无需等待网站接入完成。需要替换成服务器...
SSL证书服务开启域名监控后域名状态为危险
您可以在服务器上执行以下命令，检查证书链的完整性。openssl s_client-connect[$Server_IP]:443-servername[$Domain_Name]说明：[$Server_IP]：需要替换成服务器IP地址。[$Domain_Name]：需要替换成网站域名。该操作可以直接在服务器上...
申请SSL证书时关于域名的注意事项
概述 本文主要介绍申请SSL证书时关于域名的注意事项。详细信息 以下是申请SSL证书时关于域名的注意事项。使用哪个域名进行申请 以 demo.example.com 网站为例，您在维护该网站安全时出现以下两种场景：用户登录页面为 ...
【通知】GlobalSign中间CA迁移导致续费签发证书不受...
问题现象 您在服务器上安装续费签发的新证书（替换2019年05月27日前安装的旧证书）后，部分用户在访问您的业务时，收到 此网站的安全证书有问题 的提示（图1），且 证书信息 中提示 无法将这个证书验证到一个受信任的证书颁发机构（图2）。...
常见问题
先检查证书是否正确，并且与客户端打包的 BundleId 是否一致。iOS 手机无法收到消息，但消息状态是 ACKED 对于 iOS 的推送，如果消息状态是 ACKED，表示已经成功推送给苹果的推送服务。请先确认是否开启推送权限，是否有将应用切到后台。...
消息推送常见问题
先检查证书是否正确，并且与客户端打包的 BundleId 是否一致。iOS 手机无法收到消息，但消息状态是 ACKED 对于 iOS 的推送，如果消息状态是 ACKED，表示已经成功推送给苹果的推送服务。请先确认是否开启推送权限，是否有将应用切到后台。...
什么是SSL证书
本文介绍SSL证书（特指服务器证书，简称SSL证书）的基本概念和相关服务，帮助您快速了解SSL证书。阿里云SSL证书，是经Webtrust认证的知名CA（Certificate Authority)机构颁发给网站的可信凭证，具有网站身份验证和加密传输双重功能。说明 ...
Tomcat服务器安装SSL证书
在Tomcat服务器中安装SSL证书 安装证书前，需要获取证书文件和密码文件，请根据申请证书时的生成方式来选择操作步骤：如果申请证书时的生成方式为系统自动创建CSR，具体操作请参见 系统自动创建CSR。如果申请证书时的生成方式为自己创建CSR...
购买SSL证书
根据您的证书需求（例如需要多少张证书、多少年证书服务等），购买证书资源（即可申请的指定品牌及类型的证书的个数，简称证书个数）。在确认域名信息后，您需要使用获取的证书个数在数字证书管理服务控制台提交证书申请。输入域名购买方式...
创建云网关产品（MQTT）
不开启设备X.509证书认证 需要配置 是否开启OCSP：不开启 服务端证书的OCSP验证 说明 OCSP表示在线证书状态协议，该协议用于向签发证书的CA（Certificate Authority）中心发起查询请求，检查证书是否被吊销。客户端证书的OCSP校验是在客户...
SetScdnDomainCertificate
SSLPub String 否 SSLPub 安全证书内容。不启用证书则无需输入，配置证书请输入证书内容。返回数据 名称 类型 示例值 描述 RequestId String 0AEDAF20-4DDF-4165-8750-47FF9C1929C9 请求ID 示例 请求示例 http(s):/scdn.aliyuncs....
如何解决SSL证书部署后未生效或网站显示不安全
在 SSL证书 页面，定位到您部署的证书，检查证书的域名是否和站点对应的域名相同，如果不相同，请重新上传域名对应的证书。方式二：通过浏览器查看 访问相应的网站域名，单击浏览器地址栏安全锁图标。单击 证书无效。在证书页面，查看证书 ...
如何在浏览器中检查SSL证书是否生效
概述 本文主要在购买阿里云的SSL证书后，如何在浏览器中，检查SSL证书生效的方法。详细信息 浏览器中受信任的根证书颁发机构存储区验证服务器身份后，会颁发SSL数字证书，该证书具有网站身份验证和加密传输的双重功能。以下是在浏览器中，...
ALB Ingress异常问题排查
ALB Ingress Controller是一种用于Kubernetes集群的Ingress Controller，用于将外部流量导入到集群内部的服务。当使用ALB Ingress访问服务时，ALB Ingress ...请检查证书ID是否使用了资源ID或数字ID，应当使用CertIdentifier指定的证书ID。
ALB Ingress异常问题排查
ALB Ingress Controller是一种用于Kubernetes集群的Ingress Controller，用于将外部流量导入到集群内部的服务。当使用ALB Ingress访问服务时，ALB Ingress ...请检查证书ID是否使用了资源ID或数字ID，应当使用CertIdentifier指定的证书ID。
固件
如下表所示：分类 风险名称 CVE漏洞 开源组件CVE漏洞检测 配置风险 系统弱密码检测 非必要软件检测 远程管理软件风险 阿里云IoT-LV_SDK传输加密配置 密钥安全 私钥安全检测 证书安全检测 敏感信息泄露 SVN信息泄露 Git信息泄露 vi/vim信息...
自定义集群API Server证书SAN
SAN介绍 SAN是一项对X.509标准的扩展，它允许在SSL安全证书中使用 subjectAltName 字段将多种值（包括IP地址、域名、URI和电子邮件等）与证书关联。自定义集群API Server证书的SAN字段 重要 更新或修改自定义证书SAN会触发集群API Server...
如何给CDN加速域名配置HTTPS中级证书
中级CA证书是用于验证中级CA机构合法性的证书，如果没有正确配置中级CA证书，可能会出现部分浏览器访问HTTPS业务时，出现“网站出具的安全证书不是由受信任的证书颁发机构颁发的”的报错提示。说明：目前CDN的HTTPS配置仅支持PEM格式的证书...
网站HTTPS
完成配置安全证书后，一键发布网站，网站即可生效。开启HTTPS后仍显示网站不安全问题排查 情形1：阿里云免费证书有效期为一年，如已过期，网站会显示不安全。解决方案：重新按照上方 阿里云免费HTTPS证书配置 操作新购一SSL证书即可，重新...
网站HTTPS
完成配置安全证书后，一键发布网站，网站即可生效。开启HTTPS后仍显示网站不安全问题排查 情形1：阿里云免费证书有效期为一年，如已过期，网站会显示不安全。解决方案：重新按照上方 阿里云免费HTTPS证书配置 操作新购一SSL证书即可，重新...
什么是密钥管理服务
托管密码机概述 生命周期管理 支持管理密钥和证书，可以生成证书请求、导入证书和证书链、检查证书链签名有效性，并检查证书有效性。证书管家快速入门 导入密钥和证书 API便于集成 支持多个API接口，帮助您在开发环境高效集成证书服务，...
自定义集群API Server证书SAN
SAN介绍 SAN是一项对X.509标准的扩展，它允许在SSL安全证书中使用 subjectAltName 字段将多种值（包括IP地址、域名、URI和电子邮件等）与证书关联。自定义集群API Server证书的SAN字段 新建集群 本小节以创建 ACK托管集群 为例，说明如何在...
自定义集群API Server证书SAN
SAN介绍 SAN是一项对X.509标准的扩展，它允许在SSL安全证书中使用 subjectAltName 字段将多种值（包括IP地址、域名、URI和电子邮件等）与证书关联。自定义集群API Server证书的SAN字段 新建集群 本小节以创建 ACK托管集群 为例，说明如何在...
SetDomainServerCertificate-设置域名证书
on ServerCertificate string 否 安全证书内容，不启用证书则无需输入，配置证书请输入证书内容。可通过以下两种方法获取安全证书内容：方法一：调用 DescribeDomainCertificateInfo 查询加速域名对应的证书信息，取返回数据中的 ...
SetVsDomainCertificate-设置域名证书信息
upload（上传证书）cas（云盾证书）free（免费证书）free SSLPub string 否 安全证书内容，不启用证书则无需输入，配置证书请输入证书内容。328uiuii28*82dsada81 SSLPri string 否 私钥内容，不启用证书则无需输入，配置证书请输入私钥...
域名监控计费说明
域名监控服务帮助您监测多个公网站点和阿里云专有网络VPC站点（使用不同域名）的HTTPS业务状态，及时发现站点上的SSL证书安全问题。本文介绍域名监控服务计费项及到期、续期和退款的规则。计费项 域名监控采用包年的计费方式。根据您选择的...
- 产品推荐
- 这些文档可能帮助您