使用ASM网关作为Ingress Controller暴露集群内的服务
TLS（Transport Layer Security）所需的私钥、服务器证书以及根证书，都可以在网关不重启的条件下动态配置。步骤一：在目标网关上启用Ingress 登录 ASM控制台，在左侧导航栏，选择 服务网格>网格管理。在 网格管理 页面，单击目标实例名称...
配置CAA记录指定颁发机构发放HTTPS安全证书
如下图所示：CAA（Certification Authority Authorization，即证书颁发机构授权）是一项防止HTTPS证书错误签发的安全措施，于2013年1月通过互联网工程任务组（IETF）批准，被列为RFC6844。2017年3月，CA浏览器论坛投票通过187号提案，要求...
使用ASM网关作为Ingress Controller暴露集群内的服务
TLS（Transport Layer Security）所需的私钥、服务器证书以及根证书，都可以在网关不重启的条件下动态配置。步骤一：在目标网关上启用Ingress 登录 ASM控制台，在左侧导航栏，选择 服务网格>网格管理。在 网格管理 页面，单击目标实例名称...
iOS配置推送证书指南
证书申请者只要把CSR文件提交给证书颁发机构后，证书颁发机构使用其根证书私钥签名就生成了证书公钥文件，也就是颁发给用户的证书。1、在Mac电脑的应用程序中打开 钥匙串访问，在顶部菜单栏中选择 钥匙串访问>证书助理>从证书颁发机构请求...
常见问题
Apache安装SSL证书重启报错AH00526 SSL证书到期是否需要重新配置根证书 报错sun.security.validator.ValidatorException:PKIX path building failed 单域名SSL证书是否可以安装在多台服务器？云产品部署证书FAQ 使用Google浏览器无法访问...
在EMQX服务器配置私有证书双向认证
步骤一：准备MQTT客户端和EMQX服务端证书 说明 本文是以阿里云PCA自签服务端和客户端证书为例介绍，如果您需要配置CA中心颁发的阿里云服务端证书或客户端证书，请参见 下载SSL证书到本地 或 下载根证书和中间证书。登录 数字证书管理服务...
签发自定义证书
mkdir/home/rsa_certs cd/home/rsa_certs 执行以下命令生成设备端和服务端的根证书文件 root-ca.crt。openssl req \-new \-newkey rsa:2048 \-days 365 \-nodes \-x509 \-subj"/C=...
试用合约体验链
证书、账户申请成功后，单击体验链右上角更多按钮·依次下载签名证书、下载 SDK、下载根证书（trustCa）、下载根证书（ca.crt），并把相应的组建和证书保存到本地，为后续合约链开发做准备。后续的合约链开发配置，参见 开发指南。本地生成...
网站HTTPS
本文介绍开启网站HTTPS的途径。背景信息 HTTPS比HTTP多了安全验证，通过传输加密和身份认证保证了传输...证书有效期90天，到期前一周自动续期。...登录后，单击 控制台。...情形4：使用了不受信任的根证书。解决方案：按上所示步骤重新申请即可。
网站HTTPS
本文介绍开启网站HTTPS的途径。背景信息 HTTPS比HTTP多了安全验证，通过传输加密和身份认证保证了传输...证书有效期90天，到期前一周自动续期。...登录后，单击 控制台。...情形4：使用了不受信任的根证书。解决方案：按上所示步骤重新申请即可。
基本概念
本文档介绍了使用阿里云数字证书管理服务时需要了解的基本概念。数字证书 数字证书是一个经权威...申请证书时需要将您证书的CSR文件提交给CA认证中心审核，CA中心对CSR文件进行根证书私钥签名后会生成证书公钥文件（即签发给您的SSL证书）。
在ASM网关的CLB侧创建HTTPS监听
执行以下命令，创建根证书和私钥。openssl req-x509-sha256-nodes-days 365-newkey rsa:2048-subj '/O=myexample Inc./CN=aliyun.com' -keyout aliyun.root.key -out aliyun.root.crt 执行以下命令，为 aliyun.com 服务器生成证书和私钥。...
在ASM网关的CLB侧创建HTTPS监听
执行以下命令，创建根证书和私钥。openssl req-x509-sha256-nodes-days 365-newkey rsa:2048-subj '/O=myexample Inc./CN=aliyun.com' -keyout aliyun.root.key -out aliyun.root.crt 执行以下命令，为 aliyun.com 服务器生成证书和私钥。...
接入企业办公网
本文介绍如何接入企业办公网。什么是 EAP-TLS认证 EAP-TLS（Extensible Authentication Protocol-Transport Layer Security）认证是一种用于网络安全的认证协议，用于客户端和服务器之间...SASE App检测802.1x根证书与入网证书异常，怎么办？
设备证书管理
背景信息 设备证书是由CA根证书签发给客户端设备使用的数字证书，用于客户端和服务端连接时，服务端对客户端进行安全认证。认证通过后服务端和客户端可基于证书内的加密密钥进行安全通信，若认证不通过则服务端拒绝客户端接入。使用设备...
使用ASM证书管理
步骤一：准备服务器证书和私钥 执行以下命令，创建根证书和私钥。openssl req-x509-sha256-nodes-days 365-newkey rsa:2048-subj '/O=myexample Inc./CN=aliyun.com' -keyout aliyun.root.key -out aliyun.root.crt 执行以下命令，为aliyun...
使用ASM证书管理
步骤一：准备服务器证书和私钥 执行以下命令，创建根证书和私钥。openssl req-x509-sha256-nodes-days 365-newkey rsa:2048-subj '/O=myexample Inc./CN=aliyun.com' -keyout aliyun.root.key -out aliyun.root.crt 执行以下命令，为aliyun...
为域名添加证书
在 openssl 中执行以下命令，创建根证书和私钥。openssl req-x509-sha256-nodes-days 365-newkey rsa:2048-subj '/O=myexample Inc./CN=aliyun.com' -keyout aliyun.root.key -out aliyun.root.crt 执行以下命令，为 aliyun.com 服务器生成...
为域名添加证书
在 openssl 中执行以下命令，创建根证书和私钥。openssl req-x509-sha256-nodes-days 365-newkey rsa:2048-subj '/O=myexample Inc./CN=aliyun.com' -keyout aliyun.root.key -out aliyun.root.crt 执行以下命令，为 aliyun.com 服务器生成...
服务器证书管理
服务器证书用于客户端...如果证书错误会导致服务短暂不可用。登录 云消息队列 MQTT 版 控制台，进入 服务器证书 页面。在证书列表中选择指定的服务器证书，并在其 操作 列单击 启动服务。在弹出的提示对话框中仔细阅读提示信息并单击 确认。
设备未上线问题
可能异常：网关设备证书错误。解决方法：使用./lectl config set-g 导入设备证书信息。步骤四：边缘实例部署成功后，确保驱动正常运行 多次执行如下命令，查看驱动运行状态。cd/linkedge/gateway/build/bin&./lectl fc show 正常情况下系统...
DescribeSiteMonitorAttribute-查询站点监控任务的...
80 browser_insecure boolean 是否忽略证书错误。取值：false：不忽略证书错误。true：忽略证书错误。false browser_info object[]浏览器信息。browser string 浏览器类型。Chrome device string 屏幕类型。laptop traffic_hijack_element_...
管理私有证书
CA类型 配置流程 私有CA 分配私有证书 申请私有证书 下载私有证书 安装私有证书 合规CA 购买私有证书 分配私有证书 申请私有证书 下载私有证书 安装私有证书 前提条件 已购买并启用私有CA 或合规CA。相关操作，请参见 购买及启用私有CA、...
UpdateTimingSyntheticTask-更新定时拨测任务
1：不过滤 0：过滤 0 IgnoreCertificateError integer 否 是否忽略在 SSL 握手中证书校验过程中的证书错误而继续浏览，0-不忽略，1-忽略，默认为 1。0 MonitorTimeout long 否 监测超时，单位为 ms，默认 40000，可选范围为 5000~300000ms...
CreateTimingSyntheticTask-创建定时拨测任务
0 IgnoreCertificateError integer 否 是否忽略在 SSL 握手中证书校验过程中的证书错误而继续浏览，0-不忽略，1-忽略，默认为 1。1 MonitorTimeout long 否 监测超时，单位为 ms。非必填，默认 20000。20000 Redirection integer 否 当出现...
GetTimingSyntheticTask-获取拨测任务详情
1：不过滤 0：过滤 0 IgnoreCertificateError integer 是否忽略在 SSL 握手中证书校验过程中的证书错误而继续浏览。0：不忽略 1（默认）：忽略 0 MonitorTimeout integer 监测超时，单位为 ms。非必填，默认 20000。范围为 5000~300000ms。...
自主排查SSL-VPN连接问题
证书配置错误 证书配置错误 Options error:ca fails with 'ca.crt':No such file or directory(errno=2)Options error:cert fails with 'vsc-*.crt':No such file or directory(errno=2)WARNING:cannot stat file 'vsc-*.key':No such file...
邮件客户端上使用阿里邮箱的常见问题
只能收取其中部分邮件 通过Outlook发信时提示“0X80042108 此操作已超时等候发送（SMTP）服务器响应”Outlook Express提示“0X800C0133”错误 Outlook Express软件完整报错代码对照表 在邮件客户端上重复收取邮件 通过邮件客户端收取的邮件...
错误码字典
调用生活物联网平台API出现错误时，您可以根据错误码信息来定位问题并尝试解决。常见错误码 错误码 错误信息 描述 可尝试解决方法 200 success 请求成功。不涉及。400 request error 请求错误。根据错误提示和日志自行定位解决或联系技术...
错误码
SDK 错误码 SDK 错误码是由 SDK 端执行时异常导致的错误信息。错误码 错误码值 错误消息 描述 SUCCESS 0 Success 成功 SDK_NULL_ERROR 0x5000 The return value is null error 参数为空，根据错误消息查看具体原因 SDK_CONFIG_ERROR 0x5001...
ALB常见问题
上传CA证书时，在 选择默认CA证书 下拉框中单击 上传自签CA证书，在 证书仓库 页面，创建数据来源为 上传CA证书 的仓库，然后通过证书应用仓库上传自签名根CA或自签名子根CA证书。更多信息，请参见 创建并管理证书应用仓库。ALB监听证书为 ...
如何解决网站SSL证书链不完整
如果缺少中间证书或根证书，当您访问业务网站时，浏览器可能会提示建立连接失败或其他错误。您可以按照本文的操作指引来检查证书链是否完整，并处理不完整的证书链。步骤一：检查SSL证书链完整性 在服务器上执行以下命令，检查证书链的完整...
发布记录
1.2.11 2023-11-06 升级根证书，预置多张TLS根证书，其中S1证书（MQTT协议，8883端口）的有效期截止到2053年07月04日06:36:58 GMT。1.2.10 2023-06-14 解决macOS用户，高于Python 3.6的版本（例如3.10.11、3.11.3等），TLS握手校验失败的...
HTTPS 证书报错
证书不合法 API 提供者使用的证书其他非主流机构颁发的证书，此类证书使用浏览器访问是没有问题的，因为浏览器会自动更新根证书。但老版本操作系统的根证书对这些机构（证书颁发机构）的不信任或者信任时间已经过期。解决方案 升级客户端根...
【通知】GlobalSign中间CA迁移导致续费签发证书不受...
证书错误 图 2.证书信息报错 问题原因 受影响证书和2019年05月27日前安装的旧证书关联了不同的根CA（受影响证书关联到GlobalSign R3根、旧证书关联到GlobalSign R1根）。解决方案 您需要在安装了受影响证书的服务器上配置GlobalSign R1-R3...
0018-00000202
问题描述 更新证书时使用的证书格式错误。问题原因 通过上传证书来更新自定义域名使用的证书时，证书格式错误导致请求报错。问题示例 您通过上传证书来更新自定义域名使用的证书时，OSS检测到公钥格式错误导致请求错误。POST/?cname&comp=...
私有证书概述
阿里云数字证书管理服务支持PCA（Private Certificate Authority，即私有CA）服务，使您可以通过简单的可视化操作，搭建企业自己的私有证书平台，实现在企业内部签发和管理自签名私有证书，用于企业内部的应用身份认证和数据加解密。...
使用ALB部署HTTPS业务（双向认证）
方式二：导出通过自签证书生成的客户端证书 如果您已上传自签CA证书至证书中心，并需要自签CA证书生成的客户端证书进行双向认证，请执行以下操作生成客户端证书。远程登录ECS01，执行以下步骤，生成客户端证书。具体操作，请参见 ECS远程...
使用CLB部署HTTPS业务（双向认证）
openssl x509-req-in root.csr-out root.crt-signkey root.key-CAcreateserial-days 3650 运行结果如下图所示：执行 ls 命令，可查看到生成的根CA证书 root.crt 和根CA证书私钥 root.key。步骤三：生成客户端证书 执行以下命令，生成客户端...
SetVsDomainCertificate-设置域名证书信息
upload（上传证书）cas（云盾证书）free（免费证书）free SSLPub string 否 安全证书内容，不启用证书则无需输入，配置证书请输入证书内容。328uiuii28*82dsada81 SSLPri string 否 私钥内容，不启用证书则无需输入，配置证书请输入私钥...
- 产品推荐
- 这些文档可能帮助您