网站测速任务错误码
678 服务器正在使用的SSL证书，没有通过正式的CA办法 系统错误码：12045。679 此计算机上未设置客户端授权 系统错误码：12046。680 请求的资源需要Fortezza身份验证 系统错误码：12054。681 由于安全检查，函数失败 系统错误码：12171。682...
报错sun.security.validator.ValidatorException:PKIX...
即在证书链验证过程中找不到从服务器证书到一个受信任根CA的有效路径，可能是JVM信任库（通常位于$JAVA_HOME/jre/lib/security/cacerts）没有服务端证书的根证书或中间证书。请您尝试将目标服务器证书对应的根证书或者整个证书链添加到本地...
在Windows服务器安装根证书和中间证书
本文以Windows 10 版本为例，介绍如何在 Windows系统安装根证书和中间证书。前提条件 已下载根证书或中间证书。具体操作，请参见 下载根证书和中间证书。操作步骤 在服务器上使用Win+R组合键，打开 运行 对话框，输入 mmc，单击 确定。在...
配置KMS硬件密钥管理实例的密码机集群
工具的运行环境没有限制，可以是本地计算机、ECS实例或其他满足工具运行条件的环境。工具仅为阿里云提供的辅助性工具，如果您有相关技术能力可以自己生成这些证书文件，则无需使用本工具。工具运行操作系统 说明 Windows系统 方式一：在...
部署SSL证书到阿里云产品
SSL证书签发完成后，您可以通过数字证书管理服务将SSL...如果您没有为证书开启托管服务，则必须在证书到期前通过续费购买手动更新证书，并手动将更新后的证书重新部署到对应的阿里云产品，才能继续使用证书。具体操作，请参见 SSL证书续费。
开启证书托管
如果当前证书没有关联联系人信息，您可以单击 新建联系人，添加联系人信息。关于新建联系人的具体配置，请参见 管理联系人。重要 CA中心在审核您的证书申请时，可能会通过此处提交的联系人信息与您取得联系。为了确保新证书的顺利签发，请...
下载根证书和中间证书
如果业务用户通过Java等客户端访问您的Web业务，由于客户端没有内置根证书和中间证书，您可能需要在对应客户端或者系统默认信任库手动安装根证书和中间证书，保证客户端能够校验服务端的加密信息。例如，服务端安装了DigiCert OV型SSL证书...
SSL证书安装指南
通过 数字证书管理服务 购买并签发SSL证书后，您需要将已签发的SSL证书安装至服务器，才能使SSL证书生效。本文介绍如何下载及安装SSL证书。SSL证书安装场景 场景 说明 在服务器安装SSL证书 表示在提供Web服务的服务器上配置下载后的SSL证书...
免费SSL证书概述
SSL证书安装指南 部署SSL证书到阿里云产品 4 在免费证书 即将过期 时（即证书剩余有效期小于30个自然日），您可以进行如下操作：使用剩余的免费证书个数申请签发新的免费证书，替换即将过期的证书 将免费证书升级到12个月有效期的SSL证书或...
技能认证：证书绑定/解绑操作方法
3、统提示“无相关可绑定证书，请确认是否有有效的ACE/ACP/PSA证书”答：该提示通常出现的场景：员工此前已有绑定的证书，后续绑定新证书时仅输入了【姓名、身份证号码】没有输入【证书编号】，请尝试逐一输入希望绑定的证书编号。
管理证书
在配置TCPSSL监听时，您需要在阿里云证书中心购买证书，或者将所需的第三方签发的服务器证书和CA证书上传至阿里云证书中心，NLB从证书中心获取证书并使用。背景信息 NLB 支持单向认证和双向认证，请根据您的需要进行选择。单向认证：客户端...
创建应用路由（ALB Ingress）
ALB Ingress支持证书自动发现，路由规则开启TLS后无需进行Secret资源配置，但需要在SSL证书服务中购买对应域名的证书，且需要域名匹配的证书唯一。证书支持泛域名证书和单域名证书。使用应用路由需要依赖已有标准版ALB实例，配置应用路由...
开启HTTPS加密访问
付费证书 付费证书申请入口 相比免费证书，付费证书具有更高的安全等级、证书运行环境的兼容性也较好，并享有人工客服支持等优势，更多信息，请参见 免费版SSL证书升级指南。使用云盾证书开启HTTPS加密访问前，请您先在 数字证书管理服务...
附录 2 等级保护简介
《中华人民共和国计算机信息系统安全保护条例》（国务院147号令）：“计算机信息系统实行安全等级保护，安全等级的划分标准和安全等级保护的具体办法，由公安部会同有关部门制定”。《国家信息化领导小组关于加强信息安全保障工作的意见》...
SSL证书选购指引
证书类型 适用网站类型 公信等级 认证强度 安全性 支持的证书品牌 DV（域名型）个人网站 一般 CA机构审核个人网站真实性、不验证企业真实性 一般 GlobalSign vTrus（国产）WoSign（国产）OV（企业型）政府组织、企业、教育机构等 高 CA机构...
管理证书
在配置 ALB 单向认证或双向认证业务时，您需要在阿里云证书中心购买证书，或者将所需的第三方签发的服务器证书和CA证书上传至阿里云证书中心，ALB 从证书中心获取该证书并使用。背景信息 ALB 支持单向认证和双向认证，请根据您的需要进行...
创新、资质和荣誉
中华财险“理赔服务资源管理系统”荣获 IDC 金融行业技术应用场景创新奖 2021 年，新华人寿云翼项目荣获财经颁发“长青奖”知识产权与技术创新 26 项软件著作权 69 项技术专利 资质和认证 2016 年 9 月，获得信息系统安全等级保护四级证书 ...
在IIS服务器安装SSL证书
本文介绍如何在IIS（Internet Information Services）服务器导入SSL证书，具体包括下载以及导入PFX格式的证书文件的方法、为网站绑定证书的参数配置，以及安装证书后的效果验证。成功配置SSL证书后，您将能够通过HTTPS加密通道安全访问IIS...
Nginx Ingress异常问题排查
如果启用了，请确认WAF或透明WAF没有设置TLS证书。如果没启用，请执行下一步。检查SLB是否为七层监听。如果是，请确认SLB七层监听上没有设置TLS证书。如果不是，请执行下一步。非HTTPS证书问题，检查Controller Pod中错误日志。具体操作，...
Nginx Ingress异常问题排查
如果启用了，请确认WAF或透明WAF没有设置TLS证书。如果没启用，请执行下一步。检查SLB是否为七层监听。如果是，请确认SLB七层监听上没有设置TLS证书。如果不是，请执行下一步。非HTTPS证书问题，检查Controller Pod中错误日志。具体操作，...
通过ALB Ingress部署HTTPS双向认证
您可以使用文本编辑工具打开PEM或者CRT格式的私有证书文件，复制其中的内容并粘贴到该文本框，或者单击该文本框下的 上传，并选择存储在本地计算机的私有证书文件，将文件内容上传到文本框。证书私钥 填写私有证书私钥内容的PEM编码。步骤...
申请证书时需要提交的信息
在提交DV、OV、EV证书申请时，您需要根据不同的证书类型填写相应的信息并提交CA机构审核。这些信息涵盖了证书绑定的域名或IP、域名验证方式、证书联系人以及公司和营业执照等内容。本文为您介绍证书申请时需要填写的信息以及所需准备的资料...
如何给CDN加速域名配置HTTPS中级证书
如果您的证书文件中没有Nginx的版本，而是单独的域名证书文件和中级CA证书文件（一般为intermediate.crt文件）。您可以手动编辑文本，将域名证书文件和中级CA证书文件的内容拼接在一起。拼接规则：通过文本编辑器打开所有*.PEM 格式的证书...
添加TCPSSL监听
如果没有可选的自签名CA证书，您可以在下拉框中单击 上传自签CA证书，在 证书应用仓库 页面，创建数据来源为 上传CA证书 的仓库，然后通过证书应用仓库上传自签名根CA或自签名子根CA证书。更多信息，请参见 创建并管理证书应用仓库。说明 ...
添加HTTPS监听
如果没有可选的自签名CA证书，您可以在下拉框中单击 上传自签CA证书，在 证书应用仓库 页面，创建数据来源为 上传CA证书 的仓库，然后通过证书应用仓库上传自签名根CA或自签名子根CA证书。更多信息，请参见 创建并管理证书应用仓库。说明 ...
Tomcat服务器安装SSL证书
申请证书时如果没有选择系统自动创建CSR，则没有该文件，请选择其它服务器下载CRT文件，利用openssl命令自己生成PFX证书，具体请参见 自己创建CSR。自己创建CSR 解压已下载的证书压缩包，获得 server.pem 文件。说明：server.pem 文件包括...
添加QUIC监听
如果没有可选的服务器证书，您可以在下拉框中单击 创建证书 创建新证书。更多信息，请参见 购买SSL证书 和 上传SSL证书。步骤三：选择服务器组 在 选择服务器组 配置向导，选择服务器组，查看后端服务器信息，然后单击 下一步。步骤四：...
无法远程连接Windows实例的排查方法
这种情况一般是由于在服务器上安装配置了 终端服务器，但是没有配置有效的访问授权导致的，可参考以下三种解决方案处理：Windows服务器远程桌面提示“没有远程桌面授权服务器可以提供许可证”错误 远程登录Windows实例报“远程桌面用户组...
文件传输&CDN测速任务错误码
623 无效的证书授权机构 服务器正在使用的SSL证书，没有通过正式的CA认证。系统错误码：12045。624 SSL证书存在错误 系统错误码：12055。625 SSL证书无效 系统错误码：12169。626 传输发生重定向 用户配置的传输任务禁用重定向，此时如果...
微信小程序访问CDN证书校验失败
查看CDN节点服务器端返回的证书也是该域名的证书，并没有查看到异常。CDN服务器端返回证书情况如下图。发现提交的中间证书错误导致该问题。而导出中间证书可以使用浏览器的导出证书功能。导出中间证书方式如下图所示。适用于 CDN
审计配置
风险级别 从下拉列表中选择审计规则的风险等级。资产类型 从下拉列表中选择审计规则生效的资产类型。行为信息 输入审计规则的说明信息。规则描述 根据实际需要配置规则条件。规则配置完成后，单击 添加。支持添加多条规则，多条规则之间为...
通过kubectl连接Kubernetes集群
说明 如果$HOME/目录下没有.kube 目录和 config 文件，请自行创建。如果您使用的是专有版集群并且集群开启了公网SSH登录，连接信息 页签下会展示 SSH 页签。除了参照以上方式连接集群外，您还可以通过SSH登录Master节点，配置集群访问凭证...
获取集群KubeConfig并通过kubectl工具连接集群
说明 如果$HOME/目录下没有.kube 目录和 config 文件，请自行创建。如果您使用的是专有版集群并且集群开启了公网SSH登录，连接信息 页签下会展示 SSH 页签。除了参照以上方式连接集群外，您还可以通过SSH登录Master节点，配置集群访问凭证...
通过mTLS采集网格内应用的监控指标
操作步骤 步骤一：安装Prometheus Operator 执行以下命令，从GitHub上克隆Prometheus Operator项目的源代码仓库到本地计算机。git clone https://github.com/prometheus-operator/prometheus-operator.git 使用K8s集群的KubeConfig，执行...
PostgreSQL数据源
不支持 TEMPORARY 表、UNLOGGED 表和 Hyper 表复制，PostgreSQL数据库没有提供机制来对这两种类型的表进行log解析订阅。不支持 Sequences 复制（serial/bigserial/identity）。不支持 TRUNCATE 操作。不支持大对象复制（Bytea）。不支持...
常见问题
云产品部署证书FAQ 使用Google浏览器无法访问安装SSL证书后的IIS服务 Chrome浏览器使用域名访问网站失败 在IIS部署服务证书后访问资源出现404报错 如何在浏览器中检查SSL证书是否生效 在服务器的同一IP地址和端口中绑定多站点但证书不匹配 ...
管理NLB监听
选择非阿里云签发的证书时，如果没有可选的自签名CA证书，您可以在下拉框中单击 上传自签CA证书，在 证书应用仓库 页面，创建数据来源为 上传CA证书 的仓库，然后通过证书应用仓库上传自签名根CA或自签名子根CA证书。更多信息，请参见 管理...
SetVsDomainCertificate-设置域名证书信息
upload（上传证书）cas（云盾证书）free（免费证书）free SSLPub string 否 安全证书内容，不启用证书则无需输入，配置证书请输入证书内容。328uiuii28*82dsada81 SSLPri string 否 私钥内容，不启用证书则无需输入，配置证书请输入私钥...
SetVodDomainCertificate-设置域名证书启用及修改信息
调用SetVodDomainCertificate设置某域名下证书功能是否启用及修改证书信息。接口说明 说明 目前服务地址仅支持：华东 2（上海）。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以...
SLB使用证书为阿里云签发
SLB实例使用的证书为阿里云签发，视为“合规”。应用场景 推荐您使用阿里云签发的证书，实现网站HTTPS化，使网站具备可信、防劫持、防篡改和防监听等特点。您可以对证书进行统一生命周期管理，简化证书部署。风险等级 默认风险等级：中风险...
- 产品推荐
- 这些文档可能帮助您