HTTPS双向认证
下面我们测试三个用例：使用client.crt/client.key这一套客户端证书来调用服务器端 使用client.crt2/client2.key这一套客户端证书来调用服务器端 不使用证书来调用服务器端 下面是三个用例的测试结果：5.1 带证书的成功调用#-cert指定客户...
选择阿里云签发证书
阿里云提供的证书签发服务是指在云上签发各品牌数字证书，实现网站HTTPS化，使网站具备可信、防劫持、防篡改和防...证书不支持跨地域使用。如果该证书需要在多个地域使用，选择所有需要的地域。单击 创建。相关文档 UploadServerCertificate
HTTPS配置
允许用户查看证书，但是只支持查看证书，由于私钥信息敏感不支持查看私钥，请妥善保管证书相关信息。支持修改编辑证书，但注意生效时间是10分钟，请慎重操作。证书相关 自定义上传证书包含证书和私钥，均为PEM格式，详细信息，请参见 证书...
UploadServerCertificate-上传服务器证书
400 InvalidParam.TagKey%s.-400 SizeLimitExceeded.Tag%s.-400 MissingParam.TagKey The param MissingParam.TagKey is missing.-400 EccCertificateNotSupport The ECC certificate is not support.ECC证书不支持 400 ...
配置HTTPS安全加速
查看证书 允许用户查看证书，但是只支持查看证书，由于私钥信息敏感不支持私钥查看，请您妥善保管证书相关信息。修改编辑证书 支持修改编辑证书，但注意生效时间是5分钟，请慎重操作。证书相关 视频直播支持两种证书部署：阿里云云盾证书和...
配置HTTPS安全加速
查看证书 允许用户查看证书，但是只支持查看证书，由于私钥信息敏感不支持私钥查看，请您妥善保管证书相关信息。修改编辑证书 支持修改编辑证书，但注意生效时间是5分钟，请慎重操作。证书相关 视频直播支持两种证书部署：阿里云云盾证书和...
CA证书管理
云消息队列 MQTT 版 支持使用设备证书进行客户端的接入认证，CA证书可用于签发设备证书、服务器证书和验证证书，客户端使用设备证书进行认证时，服务端将使用设备证书关联的CA证书来验证设备证书是否正确，CA证书必须在 云消息队列 MQTT 版...
上传非阿里云签发证书
上传非阿里云签发证书，...证书不支持在未部署的地域使用。如果该证书需要在多个地域使用，选择所有需要的地域。所属资源组 选择证书所属的资源组。标签 选择或输入 标签键 与 标签值。相关文档 UploadCACertificate UploadServerCertificate
SetDomainExtensionAttribute-修改扩展域名的证书
指定的服务证书不存在。400 DomainExtensionProcessing A previous configuration of the DomainExtension is pending,please try again later.指定的扩展域名正在变配中,请稍后重试。400 IncorrectStatus.DomainExtension The listener to...
批量配置HTTPS证书
使用限制 仅支持将阿里云 数字证书管理服务（原SSL）中购买的证书，批量部署至 DCDN 平台，第三方服务商签发的证书不支持批量配置。第三方服务商签发的证书仅支持单个配置，具体操作请参见 配置HTTPS证书。配置或更新HTTPS证书 重要 HTTPS...
通过HTTPS访问OSS出现证书异常如何处理？
证书不匹配 问题现象 浏览器打开链接报“您的连接不是私密连接”，报错信息：NET::ERR_CERT_COMMON_NAME_INVALID 。问题原因 访问URL中的域名配置的证书范围没有包含当前域名。比如：访问的URL为 https://example.aliyun.com/object ，配置...
批量配置HTTPS证书
使用限制 仅支持将阿里云 数字证书管理服务（原SSL）中购买的证书，批量部署至 CDN 平台，第三方服务商签发的证书不支持批量配置。第三方服务商签发的证书仅支持单个配置，具体操作请参见 配置HTTPS证书。配置或更新HTTPS证书 重要 HTTPS...
异常：证书过期导致驱动输入失效
问题现象 适用场景：由于 证书过期 导致驱动输入失效的...可在系统日志中通过“ctrl+F”搜索关键字“证书不在有效期内”，来快速查看系统日志中是否存在下图所示的异常日志，如果有，则说明的确是证书过期了。解决办法 升级到最新版本客户端。
上传HTTPS证书
如果客户端不支持SNI，DDoS高防（中国内地）会返回默认的国密证书，客户端就会返回“服务器证书不可信”的提示。登录 DDoS高防控制台。在顶部菜单栏左上角处，选择 中国内地。在左侧导航栏，选择 接入管理>域名接入。在 域名接入 页面定位...
使用ALB Ingress配置HTTPS监听证书
自动更新ALB关联证书 不支持，需要手动更改证书。支持 不支持，需手动更改证书。优先级 低 中 高 跨命名空间使用 支持 不支持，仅支持在Secret命名空间使用。支持，AlbConfig是集群粒度类型的资源，会在整个集群生效。更新证书方式 在数字...
使用ALB Ingress配置HTTPS监听证书
自动更新ALB关联证书 不支持，需要手动更改证书。支持 不支持，需手动更改证书。优先级 低 中 高 跨命名空间使用 支持 不支持，仅支持在Secret命名空间使用。支持，AlbConfig是集群粒度类型的资源，会在整个集群生效。更新证书方式 在数字...
DescribeDcdnHttpsDomainList-查询证书列表
mismatch：域名与证书不匹配。expired：证书已过期。expire_soon：证书即将过期。mismatch DomainName string 加速域名。com CertCommonName string 证书主域名。com 示例 正常返回示例 JSON 格式 {"TotalCount":16,"RequestId":"F5E8DF64-...
在CDN的HTTPS设置中申请免费证书失败
目前CDN控制台提供的免费证书不支持泛域名。解决方案 在阿里云CDN控制台中申请免费HTTPS证书时，存在一些限制。您可以参考下列几点要求和建议，重新申请免费HTTPS证书。申请免费HTTPS证书的加速域名已经正确解析到阿里云CDN节点。关于如何...
设备证书管理
证书为 激活 状态：若您需要临时禁用某个证书，可以将该证书注销，注销后证书不可用且状态变为 未激活。证书为 未激活 状态：若您要恢复某个证书，可以将该证书重新激活，激活后证书状态变为 激活。在设备证书列表中，选择目标证书，在其 ...
阿里云移动DevOps构建iOS应用时提示证书配置和构建...
问题描述 使用阿里云移动DevOps构建iOS应用时，构建过程报相关签名异常，证书不匹配错误。解决方案 执行以下操作，检查构建流水线的相关配置：检查configuration和export-method，确认和证书一致。详情请参见 设置构建阶段。说明：...
如何配置HTTPS
如果证书不正确，则SSL握手失败。说明 正确性包括：证书未过期、发行服务器证书的CA可靠、发行者证书的公钥能够正确解开服务器证书的发行者的数字签名、服务器证书上的域名和服务器的实际域名相匹配。服务端用之前的私钥进行解密，得到随机...
DeleteCertificate
调用DeleteCertificate接口删除证书及其对应的私钥和证书链。证书及其对应的私钥和证书链删除后将无法恢复，请谨慎操作。本文将提供一个示例，删除ID为 9a28de48-8d8b-484d-a766-dec4*的...指定的证书不存在。访问 错误中心 查看更多错误码。
使用HTTPS并用域名访问
您在正式生产环境开放API时，需要为API分组绑定独立域名才可正常使用，不受此项限制。独立域名需要满足以下几点：中国内地Region的独立域名需要在 阿里云备案 或者将备案接入阿里云。独立域名要CNAME解析到该分组的二级域名上，然后操作...
安全加速
背景 HTTP协议以明文方式发送内容，不提供任何方式的...查看证书 允许用户查看证书，但是只支持查看证书，由于私钥信息敏感不支持私钥查看，请您妥善保管证书相关信息。修改编辑证书 支持修改编辑证书，但注意生效时间是1小时，请慎重操作。
CreateDomainExtension-创建扩展域名
指定的服务证书不存在。400 InvalidParameter.Domain The specified Domain exists.指定的Domain已存在。400 DomainExtensionProcessing A previous configuration of the DomainExtension is pending,please try again later.指定的扩展...
HTTPS安全加速设置
如果证书不正确，则SSL握手失败。说明 正确性包括：证书未过期、发行服务器证书的CA可靠、发行者证书的公钥能够正确解开服务器证书的发行者的数字签名、服务器证书上的域名和服务器的实际域名相匹配。服务端用之前的私钥进行解密，得到随机...
通过NLB实现TCPSSL卸载（双向认证）
scp root@IPaddress:/root/ca/users/client.p12./IPaddress是生成客户端证书的服务器的IP地址 方式二：导出通过自签证书生成的客户端证书 如果您已上传自签CA证书至证书中心，并需要自签CA证书生成的客户端证书进行双向认证，请执行以下...
DescribeCertificateInfoByID-查询证书信息-按ID
域名绑定证书后，但证书未启用时，通过该接口查询会提示证书不存在。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权...
DescribeCdnHttpsDomainList-查询证书列表
mismatch：域名与证书不匹配。expired：已过期。expire_soon：即将过期。mismatch DomainName string 加速域名。example.com CertCommonName string 证书主域名。example.org 示例 正常返回示例 JSON 格式 {"TotalCount":16,"RequestId":"F...
UpdateCertificateStatus
说明 当证书状态为REVOKED（已吊销）时，不能进行签名操作，只能进行验签操作。关于公共请求参数的详情，请参见 公共参数。返回数据 名称 类型 示例值 描述 RequestId String e3f57fe0-9ded-40b0-9caf-a3815f2148c1 本次调用请求的ID，是由...
Windows系统的ECS实例中如何使用IIS搭建HTTPS协议的...
需要说明的是，安装了证书后，不能更改计算机名或域名。最后，确保证书服务和Web服务器是安装成功的。步骤三：创建自签名证书 在IIS管理器中选择 服务器证书。选中先前创建好的证书，然后选择 创建自签名证书。设置一个友好的名称。步骤四...
查询证书服务列表接口
mismatch：域名与证书不匹配。expired：已过期。expire_soon：即将过期。DomainName String example.com 加速域名。CertCommonName String example.org 证书主域名。示例 请求示例 http(s):/live.aliyuncs....
Java Link SDK相关问题
如何通过 Java Link SDK 接入专有云 专有云有自己的TLS根证书，跟公有云的根证书不一样。对于需要通过Java Link SDK接入专有云的设备而言，就要通过替换根证书的方式接入。用户需要找到自己专有云的根证书（例如user_ca.crt文件）进行替换...
使用CLB部署HTTPS业务（单向认证）
证书不支持在未部署的地域使用。如果该证书需要在多个地域使用，选择所有需要的地域。步骤二：添加HTTPS监听 登录 传统型负载均衡CLB控制台。在左侧导航栏，选择 传统型负载均衡 CLB>实例管理。在顶部菜单栏处，选择实例所属的地域。在 ...
消息推送状态码
在 App 安装包中打包的证书和在控制台上配置的证书不匹配。工程中的 BundleId 和在控制台上配置的 BundleId 不一致。关于在控制台上配置 iOS 推送证书、证书环境以及 BundleId 的详细操作，参见 配置 iOS 推送证书。2025 ConnUnavailable ...
ALB常见问题
ALB 是直接调用SSL证书服务（Alibaba Cloud SSL Certificates Service）的证书，需要您将证书上传至SSL证书控制台，因此不支持在 ALB 进行证书上传操作。更多信息，请参见 SSL上传证书。ALB是否支持流量镜像功能？支持，更多信息，请参见 ...
使用cert-manager管理网关的证书
您可以在命令行工具中使用HTTPS协议访问ASM网关，但是自签名证书不受Web浏览器的信任，Web浏览器检查HTTPS连接会标记为潜在风险并弹出错误消息，即无法在Web浏览器中使用HTTPS协议通过ASM网关访问服务。DNS域名证书：DNS域名证书由受信任的...
使用cert-manager管理网关的证书
您可以在命令行工具中使用HTTPS协议访问ASM网关，但是自签名证书不受Web浏览器的信任，Web浏览器检查HTTPS连接会标记为潜在风险并弹出错误消息，即无法在Web浏览器中使用HTTPS协议通过ASM网关访问服务。DNS域名证书：DNS域名证书由受信任的...
配置CAA记录指定颁发机构发放HTTPS安全证书
所以当你访问到部署了这些证书的网站时，部分浏览器比如谷歌、火狐会提示”HTTPS证书不受信任”，浏览器地址栏的HTTPS也会被划上一条小红线，网页不能访问。如下图所示：CAA（Certification Authority Authorization，即证书颁发机构授权）...
DescribeCertificate
调用DescribeCertificate接口查询证书信息。本文将提供一个示例，查询一个ID为 9a28de48-8d8b-484d-a766-dec4*的证书信息，包括证书ID、创建时间、签发者信息、有效期、序列号、签名算法...指定的证书不存在。访问 错误中心 查看更多错误码。
- 产品推荐
- 这些文档可能帮助您