购买并开启域名监控
服务年限 域名监控服务的服务时长。默认为 1年，表示域名监控服务包含365天的监控天数，不支持修改。监控天数自您为域名首次开启监控当日开始计算（且直到服务结束前不会中断），有效期是自开启当日起的365天（开启当日计算在内）。例如，...
证书购买的是3年期，为何证书有效期显示为1年
自2020年09月01日起，所有CA中心签发的SSL证书的最长有效期为397天（13个月），多年期证书服务仅是阿里云针对该问题提供的一种解决方案，表示您实际获取的是阿里云2年或3年的证书服务时长。购买2年证书服务时长，即包含2张1年有效期的SSL...
申请SSL证书出现审核失败的原因及处理方法
Fileauth.txt内容配置错误 DNS配置错误 域名审核失败 单位的电话号码不能为空或不正确 CSR文件已用于其他订单 证书绑定的域名格式不正确 主域名不能为空 Fileauth.txt内容配置错误 您在提交证书审核使用文件验证方式进行域名授权验证时，...
添加域名
您可以单击 云盾-证书服务，在 数字证书管理服务 控制台重新上传新的证书。具体操作，请参见 上传和共享SSL证书。申请新证书 选中 申请新证书，单击 立即申请，在 数字证书管理服务 为域名快速申请一张SSL证书。说明 快速申请证书仅支持...
添加QUIC监听
在 配置SSL证书 配置向导，选择一个服务器证书或在服务器证书下拉列表中单击 创建证书 创建新证书。然后单击 下一步。如果没有可选的服务器证书，您可以在下拉框中单击 创建证书 创建新证书。更多信息，请参见 购买SSL证书 和 上传SSL证书...
功能特性
内容分发服务 功能集 功能 功能描述 参考文档 基本配置 加速区域修改 需要变更加速域名的CDN服务范围时，用户可以通过切换加速区域功能实现。加速区域修改 源站配置 阿里云CDN支持的源站类型包括OSS域名、IP、源站域名和函数计算域名，每种...
诊断VPN网关实例
在共享一阶段场景下，所有IPsec连接的 预共享密钥 以及 IKE配置 阶段的所有参数配置（包含 版本、协商模式、加密算法、认证算法、DH分组、SA生存周期（秒））需相同，以确保在IPsec协议协商时可以共享任意一个IPsec连接 IKE配置 阶段的配置...
云原生网关FAQ
若后端服务有多个端口，在路由配置选择目标服务时需要选择一个固定端口，不能选择动态端口。后端服务选择了某个固定端口，但是服务的端口已经改变。后端服务返回503。如果日志中 response_flags 等于空且 upstream_host 有值说明是后端服务...
访问ECS实例中运行网站常见状态码的报错分析
403 报错：403报错是一个大类，403的报错基本上是权限问题，出现403报错时您需要检测权限配置问题。以下是关于403报错中具体报错的介绍。403.1错误是由于执行访问被禁止而造成的。若试图从目录中执行CGI、ISAPI或其他可执行程序，但该目录...
ALB常见问题
WAF 2.0透明化接入时，客户端请求需先经过WAF检测后，再去往 ALB 或CLB，客户端请求需经过两道网关，导致WAF侧和负载均衡侧需要同步多个配置，尤其超时时间和证书变更操作容易引发配置同步的延时问题。在使用WAF 2.0透明化接入时，如遇证书...
添加域名
需要准备的证书相关内容如下（上传时请确保证书有完整的证书链）：*.crt（公钥文件）或*.pem（证书文件）*.key（私钥文件）选择已有证书：您可以直接从数字证书管理服务的已有证书中选择与域名关联的证书。更多信息，请参见 数字证书管理...
功能发布记录（2018~2022年）
新增 为Spring Cloud服务配置服务降级 为Dubbo服务配置服务降级 多语言服务治理 支持多语言应用离群实例摘除功能，实现检测应用实例的可用性并进行动态调整，提升业务的稳定性和服务质量。多语言K8s Service支持多种类型的协议，如http、...
神策分析服务实例部署文档
CDKEY 无 购买神策服务时，由神策提供CDKEY，该CDKEY是创建神策分析必需的唯一密钥。说明 如果密钥填写错误，会导致服务实例部署失败。套餐配置 预置套餐 选择服务器的配置规格套餐，将自动填好以下参数，方便您快速完成填写。包括机型、...
ALB实例诊断
前提条件 首次诊断时，系统会提示您开通网络智能服务NIS（Network Intelligence Service）并自动为您创建一个服务关联角色（AliyunServiceRoleForNis）以完成相应的功能。关于AliyunServiceRoleForNis的更多信息，请参见 服务关联角色。...
阿里云日志服务Splunk Add-on
日志服务配置错误，例如创建消费组失败。命令：index="_internal"|search"error"异常日志：aliyun.log.consumer.exceptions.ClientWorkerException:error occour when create consumer group,errorCode:LogStoreNotExist,errorMessage:...
使用QUIC协议提升音视频业务访问速度
在 配置SSL证书 配置向导，选择服务器证书，然后单击 下一步。在 选择服务器组 配置向导，选择 服务器类型，然后选择服务器组并查看后端服务器信息，单击 下一步。在 配置审核 配置向导，确认配置信息，单击 提交。步骤二：创建HTTPS监听 ...
错误码
是否多个设备使用同一个设备证书。4 无 ERROR_HTTP HTTP请求接口错误，如一型一密动态注册失败。检测域名是否设置正确。网络是否有异常。系统时间是否正常。1101220 无 ERROR_COTA_GET_PARAMS_ERROR 获取远程配置请求参数错误。1101230 无 ...
产品动态
2022-05 全部 通过Terraform添加并配置CDN域名 应用中心 应用中心是阿里云CDN实用工具和增值服务（例如IP检测等）的快捷入口，便于您快速了解和启用相关服务。2022-03 全部 应用中心 标签管理 对标签组件的使用体验进行了全面升级，交互...
API安全
API安全模块基于内置检测机制和自定义检测策略，自动梳理已接入 Web应用防火墙（Web Application Firewall，简称WAF）防护的业务的API资产，检测API风险（例如未授权访问、敏感数据过度暴露、内部接口泄露等），通过报表还原API异常事件，...
DescribeRiskCheckResult-查询检查项检测结果
查询检查项的检测结果，可根据类别或名称进行筛选查询。接口说明 该接口已下线，使用升级接口 ListCheckResult 替换。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK...
目标规则（Destination Rule）CRD说明
将目标规则解析应用于服务时，会在命名空间层级的上下文中进行。导出的目标规则允许被包含在其他命名空间中的服务解析层次结构中。此功能提供了一种机制，使服务所有者和网格管理员可以控制跨命名空间边界的目标规则的可见性。如果未指定...
错误代码表
当客户端收到的应答中 X-Ca-Error-Code 头不为空，表示应答码由API网关产生，错误码由一个6位长度的字符描述，请参考下表，而 X-Ca-Error-Message 表示错误的应答信息，用于描述该场景下更详细的一些错误信息。如果 X-Ca-Error-Code 头为空...
创建应用配置
（可选）配置证书，Android端具体操作请参见 配置证书（Android），iOS端具体操作请参见 配置证书（iOS）。（可选）配置人员，具体操作请参见 配置人员。（可选）配置代码扫描规则，具体操作请参见 配置代码扫描规则。HarmonyOS应用：配置...
Python Flask应用程序安装SSL证书
本文介绍在Python Flask本地开发服务器配置SSL证书的具体步骤，包括下载和上传证书文件，在Flask run配置证书文件和证书密钥，以及安装证书后结果的验证。成功配置SSL证书后，您将能够通过HTTPS加密通道安全访问Flask应用。重要 本文以...
云网关证书配置服务关联角色
本文介绍物联网平台云网关证书配置服务关联角色（AliyunServiceRoleForGatewayCertConfig），以及如何删除该角色。说明 更多关于服务关联角色的信息，请参见 服务关联角色。权限说明 角色名称：AliyunServiceRoleForGatewayCertConfig 角色...
关闭配置审计服务
当您不再需要配置审计服务检测资源合规性时，可以对其执行关闭操作。重要 当您关闭配置审计服务后，配置审计中存储的资源配置数据、已创建的规则和合规结果将自动被清空且不可恢复，请您慎重操作。前提条件 如果管理账号下有账号组，则需要...
购买SSL证书
证书服务时长 所有CA中心签发的证书的有效期最长均为397天，此处选择的是证书服务的订阅时长。可选项：1年：只包含1张有效期为1年的证书。2年：包含2张有效期为1年的证书。本次先为您签发1张证书，等本次签发的证书有效期不足30天时，自动...
【通知】GlobalSign中间CA迁移导致续费签发证书不受...
问题现象 您在服务器上安装续费签发的新证书（替换2019年05月27日前安装的旧证书）后，部分用户在访问您的业务时，收到 此网站的安全证书有问题 的提示（图1），且 证书信息 中提示 无法将这个证书验证到一个受信任的证书颁发机构（图2）。...
如何解决网站SSL证书链不完整
如果缺少中间证书或根证书，当您访问业务网站时，浏览器可能会提示建立连接失败或其他错误。您可以按照本文的操作指引来检查证书链是否完整，并处理不完整的证书链。步骤一：检查SSL证书链完整性 在服务器上执行以下命令，检查证书链的完整...
安装JKS格式证书
本文介绍如何在Tomcat服务器配置JKS格式的SSL证书，具体包括下载和上传证书文件，在Tomcat上配置证书文件和证书密码等参数，以及安装证书后结果的验证。成功配置SSL证书后，您将能够通过HTTPS加密通道安全访问Tomcat服务器，确保数据传输的...
ALB Ingress异常问题排查
当使用ALB Ingress访问服务时，ALB Ingress Controller会监听Service和Endpoint资源的变化，实时将后端节点的状态同步到对应的后端服务器组中，并将变更同步到ALB控制台。本文介绍在使用ALB Ingress过程中遇到的各种异常事件的诊断和解决...
ALB Ingress异常问题排查
当使用ALB Ingress访问服务时，ALB Ingress Controller会监听Service和Endpoint资源的变化，实时将后端节点的状态同步到对应的后端服务器组中，并将变更同步到ALB控制台。本文介绍在使用ALB Ingress过程中遇到的各种异常事件的诊断和解决...
【Outlier Detection】离群驱逐检测
功能介绍 服务网格 的离群驱逐检测简要过程如下：当有请求发往服务时，服务网格 会记录一段时间内服务每个端点响应的错误数量（响应码为5xx的HTTP响应被视为错误），这段时间的长度由 驱逐检查间隔（interval）规定。当错误数量超过一定的...
【Outlier Detection】离群驱逐检测
功能介绍 服务网格 的离群驱逐检测简要过程如下：当有请求发往服务时，服务网格 会记录一段时间内服务每个端点响应的错误数量（响应码为5xx的HTTP响应被视为错误），这段时间的长度由 驱逐检查间隔（interval）规定。当错误数量超过一定的...
0018-00000205
问题示例 您通过更新对应自定义域名所使用的证书时，OSS检测到证书格式错误。POST/?cname&comp=add HTTP/1.1 Date: Thu,15 May 2014 11:18:32 GMT Content-Length：556 Content-Type:application/xml Host:BucketName.oss-...
在Ubuntu系统下的Apache2安装SSL证书
本文介绍如何在Ubuntu系统下的Apache2服务器配置SSL证书，具体包括下载和上传证书文件的方法，在Apache2上配置证书文件、证书链和证书密钥等参数介绍，以及安装证书后效果的验证。成功配置SSL证书后，您将能够通过HTTPS加密通道安全访问...
安装PFX格式证书
本文介绍如何在Tomcat服务器配置PFX格式的SSL证书，具体包括下载和上传证书文件，在Tomcat上配置证书文件和证书密码等参数，以及安装证书后结果的验证。成功配置SSL证书后，您将能够通过HTTPS加密通道安全访问Tomcat服务器，确保数据传输的...
0018-00000202
问题示例 您通过上传证书来更新自定义域名使用的证书时，OSS检测到公钥格式错误导致请求错误。POST/?cname&comp=add HTTP/1.1 Date: Thu,15 May 2014 11:18:32 GMT Content-Length：556 Content-Type:application/xml Host:BucketName.oss-...
在Apache服务器上安装SSL证书
本文介绍如何在Apache服务器配置SSL证书，具体包括下载和上传证书文件，在Apache上配置证书文件、证书链和证书密钥等参数，以及安装证书后结果的验证。成功配置SSL证书后，您将能够通过HTTPS加密通道安全访问Apache服务器，确保数据传输的...
管理私有证书
CA类型 配置流程 私有CA 分配私有证书 申请私有证书 下载私有证书 安装私有证书 合规CA 购买私有证书 分配私有证书 申请私有证书 下载私有证书 安装私有证书 前提条件 已购买并启用私有CA 或合规CA。相关操作，请参见 购买及启用私有CA、...
- 产品推荐
- 这些文档可能帮助您