SSL VPN客户端连接失败
问题描述 在完成SSL VPN配置后，通过客户端远程访问VPC中的资源时，无法连接。问题原因 配置错误。证书过期或无效。连接数超限。VPC网络中的IP地址与客户端的IP地址冲突。配置的客户端网段Cidr范围太小，导致申请不到IP地址，导致连接失败...
SSL证书续费
为避免您的网站因证书过期而无法访问或其他潜在的业务风险，请注意SSL证书的有效期，并在SSL证书到期前及时续费。本文介绍SSL证书的续费条件、续费流程以及续费后的操作。续费场景 SSL证书续费场景如下：如果您的证书的剩余有效期少于30个...
SSL证书快过期了怎么办？
SSL数字证书过期之后将无法继续使用，您需要在证书到期前及时续费，并重新绑定域名和提交审核。审核通过后，您将获得一张新的数字证书，您需要在您的服务器上安装新的数字证书来替换即将过期的证书。说明 证书到期前您需预留3-10个工作日...
使用VPN网关的SSL-VPN功能远程接入VPC后客户端连接VPN...
解决方案 排查无法连接VPN的具体操作如下：登录 VPN网关管理控制台，在 SSL服务端 页面，单击操作列下的详情，检查SSL连接使用的端口是否正确。如果端口不正确，请修改端口号。注意：SSL服务端不支持使用的端口为22、2222、22222、9000、...
SSL证书服务开启域名监控后域名状态为失败
问题原因 域名的HTTPS检测状态为失败的原因如下：网络访问失败：SSL证书服务无法与该域名建立连接。IP无效：SSL证书服务无法获取域名对应服务器的IP。域名无效：该域名无法通过公网访问。端口无效：该端口不提供HTTPS服务。解决方案 SSL...
购买并开启域名监控
证书过期 表示该域名使用的证书已经过期。重新为域名购买和配置SSL证书。具体操作，请参见 购买SSL证书、提交证书申请。失败：表示未成功开启对该域名的监控，可能原因如下表所示。失败原因 说明 解决方案 网络访问失败 表示数字证书管理...
如何解决SSL证书部署后未生效或网站显示不安全
可能原因：未清理浏览器缓存、SSL证书与域名不匹配或SSL证书过期。解决方案：清理浏览器缓存后再尝试访问您的网站 检查SSL证书是否与域名匹配 方式一：通过数字证书管理服务控制台查看 登录 数字证书管理服务控制台。在左侧导航栏，单击 ...
网关结果码说明
网络出错，请稍后再试 13 请求中断错误，例如线程中断时网络请求会被中断 网络出错，请稍后再试 15 客户端网络授权错误，HttpHostConnectException，Connection to xxx refused，无网络或者对应服务器拒绝连接 网络无法连接 16 DNS 解析...
文件传输&CDN测速任务错误码
610 SSL证书过期 对于基于HTTPS协议的网站，访问的时候需要安装SSL安全证书，当证书过期之后就会报此错误码。系统错误码：12037。611 证书域名不正确 SSL证书中的域名字段是非法的。例如：访问 www.123.com 网站，但该网站的证书域名字段是...
无法远程连接Windows实例的排查方法
步骤八：检查网络 无法正常远程连接Windows实例时，需要先检查网络是否正常。使用其他网络环境中（不同网段或不同运营商）的电脑连接对比测试，判断是本地网络问题还是服务器端的问题。如果是本地网络问题或运营商问题，请联系本地IT人员或...
终端访问控制系统FAQ
如果再次输错，当前设备将被锁定，10分钟内将无法连接VPN。OTP+CHECK+CODE+FAILED+AND+LEFT+TWO+CHANCE OTP令牌校验失败，还剩两次机会。连续两次输入了错误的令牌，仅剩余两次错误机会。如果再次输错，当前设备将被锁定，10分钟内将无法...
CLB实例诊断
HTTPS监听存在过期证书：检查证书过期时间（小于60天）。安全策略检测 实例访问控制：如果实例配置了ACL白名单或黑名单，说明可能对部分流量有拦截。DDoS基础防护状态：检查EIP相关网络行为是否被DDoS防护。云防火墙拦截：检查EIP相关网络...
异常：证书过期导致驱动输入失效
问题现象 适用场景：由于 证书过期 导致驱动输入失效的问题 排查方法：当通过录制工具录制测试验证驱动输入时，提示验证成功，实际却未生效时，第一个要想到的原因就是驱动输入证书过期。如何定位确实是该原因呢？我们可以通过查看Windows...
云SSO SAML签名证书过期检查
云SSO SAML签名证书过期检查，有效期距今超过设置天数（默认90天），视为“合规”。应用场景 通过定期检查和更新云SSO SAML签名证书，可以降低安全风险，并保持系统的稳定性和安全性。风险等级 默认风险等级：高风险。当您使用该规则时，...
网站测速任务错误码
672 SSL证书过期 系统错误码：12037。673 SSL证书被吊销 系统错误码：12057。674 服务器需要客户端安装SSL安全证书 系统错误码：12044。675 SSL证书未被撤销 系统错误码：12056。676 SSL证书被撤销 系统错误码：12170。677 SSL证书无效 ...
堡垒机运维常见报错提示
情况二：ECS服务器上是否安装了远程桌面会话主机角色服务（安装该服务后支持大于两个以上主机账号同时登录），若该服务已过期，则默认是RDP协议不可用，但可能存在本地缓存了服务器证书，您可以多环境验证测试。更多信息，请参见 Windows...
集群巡检项及解决方案
集群证书即将过期 异常影响：集群证书过期将导致集群无法正常运行。解决方案：您需要尽快更新证书。具体操作，请参见 更新专有版集群即将过期的证书。CoreDNS版本过低 异常影响：集群内CoreDNS组件版本过低，会导致业务出现DNS解析问题。...
接入VNode（手动）
签发证书时需确保token有足够的有效期（或者设置为不过期），防止因证书过期导致VNode无法正常工作。集群版本为1.14~1.22 curl-fsSL https://eci-docs.oss-cn-beijing.aliyuncs.com/vnode/vnode-deploy.sh |bash-s-common 集群版本为1.13 1...
安全检测
CA证书过期 严重 检测物联网平台上的三方CA证书是否已经过期。在物联网平台批量禁用设备 严重 检测物联网平台上的设备是否被批量禁用。在物联网平台批量删除设备 严重 检测物联网平台上的设备是否被批量删除。使用不安全的TLS协议 高危 ...
网络准入配置
本教程指引您配置并启用网络实例。您需要在终端设备注册之前完成企业网络实例的配置。配置流程 注意事项 已经购买套装的AP只需要绑定企业账号，创建好的网络实例自动下发配置和RADIUS服务器的密钥。可以在网络配置列表中查看Radius认证...
配置网络实例
当企业存在多个SSID时按照此处设置的优先级确定网络自动连接的优先级。优先级设置范围：0~20。数字越大，优先级越高。自动加入 设置是否自动连接该网络信号。VLAN 根据网络VLAN划分配置。单击 提交。在 准入配置 页面，定位到新创建的网络...
到期续费证书和新购证书有什么区别？
说明 如果您的现有证书即将过期，您未通过到期续费功能更新证书，而是通过重新购买的方式签发新证书，那么您新购买证书的有效期将无法叠加您的旧证书过期前未使用的有效期。例如，您待续费的旧证书于2022年08月01日过期，如果您在2022年07...
证书如何续费？
阿里云SSL证书支持到期续费的功能，到期续费可以有效保障您提前为证书续费而不损失证书过期前剩余未使用的有效期。由于CA中心的规定，SSL证书服务不支持自动续费，您需要手动执行续费操作。续费购买的证书必须在证书类型、证书品牌和申请...
集群巡检项及解决方案
集群证书即将过期 异常影响：集群证书过期将导致集群无法正常运行。解决方案：您需要尽快更新证书。具体操作，请参见 更新专有版集群即将过期的证书。CoreDNS版本过低 异常影响：集群内CoreDNS组件版本过低，会导致业务出现DNS解析问题。...
SSL证书服务续费或开启证书托管服务后访问网站提示不...
没有将新签发的证书重新部署到Web服务器，在旧证书过期后，服务器无法正常使用HTTPS服务。解决方案 SSL证书续费或开启证书托管服务后，已安装证书的网站业务访问异常的排查步骤如下：请检查续费或开启证书托管服务的SSL证书服务后，新生成...
手机号认证SDK返回码
1,无法连接到服务器 提工单联系工程师。1,系统内部错误 提工单联系工程师。1,取号网关内部错误 取号网关内部错误，提工单联系工程师。1,connect address error 连接地址错误，一般是由于超时导致失败。1,select socket error 选择socket...
通过HTTPS访问OSS出现证书异常如何处理？
问题原因 域名未配置HTTPS证书，可以通过telnet命令测试443端口的连通性，无法连接代表证书未配置。解决办法 登录OSS控制台上传证书。具体操作，请参见 证书托管。证书过期 问题现象 浏览器打开链接报“您的连接不是私密连接”，报错信息：...
获取集群KubeConfig并通过kubectl工具连接集群
您可以在证书过期前的60天内或证书过期后，通过控制台或者OpenAPI获取使用新过期时间的证书的KubeConfig。问题三：如何解决通过kubectl连接集群时提示certificate is valid for错误的问题？当您为集群API Server的SLB绑定了新的IP，然后...
诊断VPN网关实例
证书诊断 SSL客户端证书过期检查 检查SSL客户端证书是否已过期。SSL客户端证书默认有效期为3年。如果系统检测到SSL客户端证书已到期，请删除当前SSL客户端证书，然后新建SSL客户端证书并安装在客户端中。相关文档，请参见 创建和管理SSL...
CertificateExpired The certificate is expired
iOS端推送证书已过期。需要iOS端的开发人员重新配置相关环境的推送证书，并上传到控制台上。说明 为防止证书过期，或证书处于异常状态，建议您接入证书状态查询接口以便随时查询证书状态，具体请参见 查询证书状态。
SSL-VPN连接常见问题
SSL客户端证书到期 SSL客户端证书过期或无效。请排查SSL客户端证书的有效性。SSL客户端证书默认有效期为3年。请删除现有的SSL客户端证书及所有配置，然后重新下载、安装SSL客户端证书。开启和关闭双因子认证功能、修改SSL服务端的配置，均...
设置SSL加密
注意事项 SSL的证书有效期为1年，请及时更新证书有效期并重新下载和配置CA证书，否则使用加密连接的客户端程序将无法正常连接。更新证书有效期的详细说明，请参见 更新证书有效期。由于SSL加密的固有缺陷，启用SSL加密会显著增加CPU使用率...
管理灵骏HUB
灵骏HUB为用户提供不同灵骏网段之间互通、灵骏网段与灵骏连接之间互通的能力，帮助您按需轻松构建灵骏网络。本文为您介绍如何管理灵骏HUB。背景信息 灵骏HUB是地域范围内核心转发网元，可以转发同地域的网络实例间的流量。用户可以使用灵骏...
通过kubectl连接Kubernetes集群
您可以在证书过期前的60天内或证书过期后，通过控制台或者OpenAPI获取使用新过期时间的证书的KubeConfig。问题三：如何解决通过kubectl连接集群时提示certificate is valid for错误的问题？当您为集群API Server的SLB绑定了新的IP，然后...
将七层CLB（HTTP/HTTPS）实例接入WAF
说明 证书的剩余有效期不足30个自然日时，WAF会在接入列表的证书信息处，通过 图标，提示您的证书即将过期，请尽快更新证书。如果您希望在证书即将到期时，收到邮件、短信等提醒，您可以登录 数字证书管理服务控制台，在SSL证书页面，定位...
使用限制
企业版转发路由器 企业版转发路由器实例 资源 默认限制 申请更多配额 每个转发路由器支持的最大转发能力 100 Gbps 无法调整 每个转发路由器支持创建的转发路由器地址段数量 5个 无法调整 网络实例连接 资源 默认限制 申请更多配额 VPC连接 ...
将四层CLB（TCP）实例接入WAF
说明 证书的剩余有效期不足30个自然日时，WAF会在接入列表的证书信息处，通过 图标，提示您的证书即将过期，请尽快更新证书。如果您希望在证书即将到期时，收到邮件、短信等提醒，您可以登录 数字证书管理服务控制台，在SSL证书页面，定位...
将ECS实例接入WAF
说明 证书的剩余有效期不足30个自然日时，WAF会在接入列表的证书信息处，通过 图标，提示您的证书即将过期，请尽快更新证书。如果您希望在证书即将到期时，收到邮件、短信等提醒，您可以登录 数字证书管理服务控制台，在SSL证书页面，定位...
清除KubeConfig
其他错误原因，例如集群连接失败、网络问题等。不能清除KubeConfig的场景有哪些？集群状态异常：删除失败、删除中、已删除、失败 四种状态的集群无法进行KubeConfig清除。KubeConfig或证书状态异常：集群KubeConfig处于 未颁发、已清除、...
本地客户端通过SSL-VPN隧道连接MongoDB实例
您可以在管理客户端与MongoDB实例的专有网络之间建立SSL-VPN隧道，实现安全便捷地连接MongoDB实例。适用场景 管理MongoDB数据库的客户端所处的网络环境没有固定的公网地址，导致您要在MongoDB控制台上频繁调整白名单IP地址，且如果没有及时...
- 产品推荐
- 这些文档可能帮助您