Node.js环境安装SSL证书
步骤二：申请SSL证书 阿里云支持申请免费证书、付费证书或者在其他服务商申请的证书均可。免费证书建议用于测试、个人试用等场景，org、jp等特殊域名存在无法申请的情况，正式环境建议使用付费证书，本步骤以申请免费证书为例。如果您需要...
在Kubernetes中实现HTTPS安全访问
如果您是通过命令方式创建集群的服务器证书，您需要使用前提条件中创建的公钥证书和私钥上传非阿里云签发证书。具体操作，请参见 上传非阿里云签发证书。如果您是通过购买方式获取阿里云签发证书，请跳过此步骤。关于创建阿里云签发证书的...
使用ACME CA为ASM网关签发证书
ACME（Automatic Certificate Management Environment）是一种用于自动化处理X.509数字证书签发请求的协议。通过ACME协议，可以自动验证证书申请者的域名所有权，然后为其签发证书。Let's Encrypt是一个非营利性的公共CA（证书颁发机构），...
在Kubernetes中实现HTTPS安全访问
如果您是通过命令方式创建集群的服务器证书，您需要使用前提条件中创建的公钥证书和私钥上传非阿里云签发证书。具体操作，请参见 上传非阿里云签发证书。如果您是通过购买方式获取阿里云签发证书，请跳过此步骤。关于创建阿里云签发证书的...
0018-00000205
问题描述 更新证书时使用的证书格式不正确。问题原因 在更新证书时，OSS检测到证书格式不正确，导致请求报错。OSS暂不支持部分类型证书，例如ECC证书。如果使用此类证书，也会导致请求报错。问题示例 您通过更新对应自定义域名所使用的证书...
WordPress环境上安装SSL证书
需确认您安装SSL证书的轻量应用服务器443端口是否已开启或被其他工具拦截。放行443端口的具体操作，请参见 管理防火墙。域名是否备案。如果域名解析至中国内地服务器的网站，需要确保域名已备案。更多信息，请参见 什么是ICP备案。证书路径...
0018-00000202
问题描述 更新证书时使用的证书格式错误。问题原因 通过上传证书来更新自定义域名使用的证书时，证书格式错误导致请求报错。问题示例 您通过上传证书来更新自定义域名使用的证书时，OSS检测到公钥格式错误导致请求错误。POST/?cname&comp=...
软件著作权申请常见问题
证书发放中：此状态流程稍长，需要等待服务商将证书进行扫描并上传至阿里云的系统中 纸质证书待寄出：电子证书已上传到阿里云系统，阿里云已收到纸质证书，正在准备邮寄中 纸质证书已寄出：阿里云已将纸质证书寄出 待确认补正方案：版权...
搭建Windows开发环境
Apache Maven 3.8.7(b89d5959fcde851dcb1c8946a785a163f14e1e29)Maven home:D:\*\apache-maven-3.8.7-bin\apache-maven-3.8.7 Java version:1.8.0_361,vendor:Oracle Corporation,runtime:C:\Program Files\Java\jdk1.8.0_361\jre Default ...
【公告】关于收到非阿里云官方虚假信息的说明
如果您在阿里云购买的SSL证书（不包含免费版和上传的第三方证书）即将到期，阿里云会在证书到期前7天、前15天、前30天以邮件、SSL证书控制台 站内信、短信的方式通知您及时续费，不会通过其他方式联系您。阿里云合作的CA厂商只有在证书审核...
通过ALB Ingress部署HTTPS双向认证
在 CA信息 面板，参考下表配置，上传 步骤3 创建的CA证书，然后单击 确认并启用。配置项 说明 名称 为要上传的私有证书自定义名称。证书文件 填写私有证书文件内容的PEM编码。您可以使用文本编辑工具打开PEM或者CRT格式的私有证书文件，...
常见问题
old is not null,async resend subscribe events 答：通常是由于客户端配置存在错误，请确认您的私钥文件、密码、证书文件配置是否存在问题。客户端初始化完成后，报TimeoutException，请问是什么原因？java.util.concurrent....
将七层CLB（HTTP/HTTPS）实例接入WAF
如果您希望在证书即将到期时，收到邮件、短信等提醒，您可以登录 数字证书管理服务控制台，在SSL证书页面，定位到目标证书，单击 通知提醒 列的 图标，在 消息提醒 页面，为证书开启并配置证书到期提醒。为避免您的业务因证书到期无法正常...
账号如何设置国密U盾？
6 0x212A0001 License格式错误 7 0x212B0001 没有license 8 0x212B0002 license需要更新 9 0x02050008 没有找到证书 10 0x100F000C 验证签名失败 11 0x02020002 设备信息错误 更多错误码请查看U盾产品说明书，或联系U盾厂家。
确定设备允许进行升级
对待升级设备进行确认操作，用于需要客户端进行人为确认方可进行升级的场景。路径/living/ota/confirm 版本号 1.0.0 协议 HTTPS 请求方法 POST 是否需要用户身份鉴权 是 超时时间 25000 请求参数 名称 类型 是否必选 示例值 描述 devices ...
变更消息配置
您可以按照业务需求调整消息保留时长、最大消息大小、消费位点保留时间和SSL证书算法位数。前提条件 您已购买 云消息队列 Kafka 版 实例，且实例处于服务中状态。操作步骤 登录 云消息队列 Kafka 版 控制台，在 概览 页面的 资源分布 区域...
ACK专有集群证书更新说明
如果您的服务逻辑强依赖API Server等系统组件，请您在证书更新前确认服务在更新过程中的可用性。建议您在业务低峰期更新证书。更新时长依据集群节点个数而定，一般持续5~10分钟。更新成功后，相应证书有效期会延长5年。备份 节点类型 备份...
将ECS实例接入WAF
如果是其他格式（例如PFX、P7B等），您必须将证书文件转换成PEM格式后，才可以使用文本编辑器获取其中的文本内容。您可以登录 数字证书管理服务控制台，使用证书格式转换工具进行转换。具体操作，请参见 证书格式转换。如果域名关联了多个...
添加域名
如果您的国密证书是其他格式（例如PFX、P7B等），您必须将证书文件转换成PEM格式。具体操作，请参见 证书格式转换。选择已有证书 如果您的证书为如下两种情况，您可以选中 选择已有证书，从证书下拉列表中选择要上传到WAF的证书。证书已...
如何迁移Istio社区版本至ASM
配置流程 迁移前检查 迁移前，您需要参照下表确认Istio社区版本、证书提供者和证书方式是否符合迁移条件。证书提供者需要您自行确认。下文介绍如何查看Istio社区版本和证书的安装方式。Istio社区版本（单集群）证书提供者（PILOT_CERT_...
Android端HTTPS（含SNI）业务场景：IP直连方案
上述过程中，和HTTPDNS有关的是第3步，客户端需要验证服务端下发的证书，验证过程有以下两个要点：客户端用本地保存的根证书解开证书链，确认服务端下发的证书是由可信任的机构颁发的。客户端需要检查证书的domain域和扩展域，看是否包含...
DDoS原生防护和Web应用防火墙组合使用方案
如果您的国密证书是其他格式（例如PFX、P7B等），您必须将证书文件转换成PEM格式。具体操作，请参见 证书格式转换。选择已有证书 如果您的证书为如下两种情况，您可以选中 选择已有证书，从证书下拉列表中选择要上传到WAF的证书。证书已...
生成CA证书
sudo openssl ca-gencrl-out/home/ca/private/ca.crl-crldays 7-config"/home/ca/conf/openssl.conf"输出为：Using configuration from/home/ca/conf/openssl.conf 为客户端证书签名 执行以下命令，在 ca 目录内创建一个存放客户端Key的...
Nginx Ingress异常问题排查
如果启用了，请确认WAF或透明WAF没有设置TLS证书。如果没启用，请执行下一步。检查SLB是否为七层监听。如果是，请确认SLB七层监听上没有设置TLS证书。如果不是，请执行下一步。非HTTPS证书问题，检查Controller Pod中错误日志。具体操作，...
Nginx Ingress异常问题排查
如果启用了，请确认WAF或透明WAF没有设置TLS证书。如果没启用，请执行下一步。检查SLB是否为七层监听。如果是，请确认SLB七层监听上没有设置TLS证书。如果不是，请执行下一步。非HTTPS证书问题，检查Controller Pod中错误日志。具体操作，...
RegisterCaCertificate-注册CA证书
CA证书用于为客户端签发设备证书，并验证设备证书的正确性，您需要先将申请的CA证书注册到云消息队列 MQTT 版的服务端上，才能用于认证设备证书。本接口用于将指定CA证书注册到云消息队列 MQTT 版服务端。接口说明 仅铂金版和专业版实例...
自定义域名配置
（在采用中间证书颁发的情况下，为确保连接的有效性和安全性，完整的证书链由个人下载的证书与中间商颁发的证书组合拼接。若未能正确地整合中间证书与个人证书，将会导致HTTPS校验失败，进而影响安全连接的建立。输入证书私钥，开头格式为...
将四层CLB（TCP）实例接入WAF
如果是其他格式（例如PFX、P7B等），您必须将证书文件转换成PEM格式后，才可以使用文本编辑器获取其中的文本内容。您可以登录 数字证书管理服务控制台，使用证书格式转换工具进行转换。具体操作，请参见 证书格式转换。如果域名关联了多个...
使用KubeConfig回收站
确认待删除的回收站记录后，单击 删除，并在删除前填写证书CN完成确认。参考资料：客户端证书 CN 在KubeConfig中，客户端证书CN (CommonName)是访问Kubernetes集群的客户端身份信息。不同的KubeConfig对应不同的客户端身份信息。更多信息，...
通过SSL-VPN实现客户端私网访问云电脑
以Win10为例，配置DNS的步骤如下：在控制面板打开网络和共享中心。在左侧导航栏单击 更改适配器设置。右键单击OpenVPN对应的网络适配器，选择 属性。在弹出的对话框的 此连接使用下列项目 区域，双击 Internet协议版本（TCP/IPv4）。在弹出...
混合云接入
Linux服务器系统仅支持如下版本：CentOS：7、8版本（64位）Spark：3.10~4.10版本 说明 如果您的服务器版本不在支持的范围中，请加入钉群（钉群号：34657699），联系产品技术专家进行咨询。操作步骤 登录您的本地服务器。获取最新版本的...
配置终端接入点
配置专属接入点需要企业自备专属接入点部署的服务器，且服务器规格需满足如下条件：操作系统：CentOS 7.0以上 CPU：4核 单台服务台支撑接入带宽：400 Mbp 内存：8 GB 说明 一个专属接入点支持多个服务器（物理机或虚拟机）上部署，以实现接...
管理License
新版本SDK支持免绑定签名，包含：MediaBox音视频SDK v1.7.0及以上版本、播放器SDK v5.5.2及以上版本、直播推流SDK v4.4.9及以上版本、短视频SDK v3.36.0及以上版本。Bundle ID iOS应用Bundle ID。仅支持英文、数字、点（.）或下划线（_）...
License授权及管理
新版本SDK支持免绑定签名，包含：MediaBox音视频SDK v1.7.0及以上版本、播放器SDK v5.5.2及以上版本、直播推流SDK v4.4.9及以上版本、短视频SDK v3.36.0及以上版本。Bundle ID iOS应用Bundle ID。仅支持英文、数字、点（.）或下划线（_）...
CLB七层监听一键迁移ALB最佳实践
迁移后，系统将根据您指定的服务器证书、扩展证书和CA证书，自动配置对应的证书。ALB提供多域名负载分发的能力。更多信息，请参见 单ALB实例配置多域名HTTPS网站。ALB支持部署HTTPS单向认证和HTTPS双向认证。更多信息，请参见 配置全链路...
添加域名
需要准备的证书相关内容如下（上传时请确保证书有完整的证书链）：*.crt（公钥文件）或*.pem（证书文件）*.key（私钥文件）选择已有证书：您可以直接从数字证书管理服务的已有证书中选择与域名关联的证书。更多信息，请参见 数字证书管理...
SNI可能引发的HTTPS访问异常
如果使用不支持SNI的浏览器访问DDoS高防或WAF服务防护的网站，DDoS高防或WAF因无法确认客户端请求的是哪个域名，无法调取对应的虚拟主机证书与客户端交互，只能使用内置的缺省证书与客户端连接。在这种情况下，在客户端浏览器上会出现...
我的授权
新版本SDK支持免绑定签名，包含：MediaBox音视频SDK v1.7.0及以上版本、播放器SDK v5.5.2及以上版本、直播推流SDK v4.4.9及以上版本、短视频SDK v3.36.0及以上版本。Bundle ID iOS应用Bundle ID。仅支持英文、数字、点（.）或下划线（_）...
常见问题
Android 相关问题 在 10.1.60.5~10.1.60.7 版本基线中存在的端口解析问题 如果是专有云环境，对于非 443 端口的推送服务器配置会出现解析失败导致连接错误。解决方法：如果使用 config 文件打包，请在 config 文件中按如下方式修改：/...
消息推送常见问题
Android 相关问题 在 10.1.60.5~10.1.60.7 版本基线中存在的端口解析问题 如果是专有云环境，对于非 443 端口的推送服务器配置会出现解析失败导致连接错误。解决方法：如果使用 config 文件打包，请在 config 文件中按如下方式修改：/...
- 产品推荐
- 这些文档可能帮助您