什么是SSL证书
本文介绍SSL证书（特指服务器证书，简称SSL证书）的基本概念和相关服务，帮助您快速了解SSL证书。阿里云SSL证书，是经Webtrust认证的知名CA（Certificate Authority)...购买多年期SSL证书 相关文档 购买SSL证书 提交证书申请 SSL证书安装指南
管理CLB配额
创建告警 slb_quota_certs_num 每个地域可上传的服务器证书数量 创建告警 slb_quota_ca_certs_num 每个地域可上传的客户端CA证书数量 创建告警 slb_quota_acls_num 每个账户下可配置的访问策略组数量 创建告警 slb_quota_acl_entries_num ...
刷新和预热相关常见问题
刷新预热是对加速域名对应的URL内容进行操作，所以，您需要输入的是基于加速域名下的URL，而不是源站的原始URL。这样做的原因是 CDN 系统通过加速域名来识别和管理缓存资源，对加速域名下指定路径的请求进行刷新或预热，可以确保 CDN 节点...
配置DRM加密
说明 由于Apple公司要求，使用Fairplay加密需要向其申请相关证书。如需面向iOS平台用户进行加密，需要进行Fairplay证书上传操作。登录 视频直播控制台。在左侧导航栏选择 DRM管理，并单击 证书管理 页签。单击 上传证书，开始上传。需要...
Python Flask应用程序安装SSL证书
根据您在提交证书申请时选择的CSR生成方式，解压缩获得的文件不同，具体如下表所示。CSR生成方式 证书压缩包包含的文件 系统生成 或 选择已有的CSR 证书文件（PEM格式）：Flask支持安装PEM格式的证书文件。PEM格式的证书文件是采用Base64...
域名实名认证所需资料
当域名持有者为个人时所需资料 当域名持有者为个人时，您需根据实际情况准备下表中的其中一种资料，用于提交实名认证。身份 可用证件 中国内地 居民 有身份证：身份证。说明 通常情况下，您只需上传人像面照片。如遇情况需提供身份证正反...
创建云网关产品（MQTT）
是否开启设备X.509证书认证 开启设备X.509证书认证 需要配置 是否开启OCSP：不开启 服务端证书的OCSP验证 客户端证书的OCSP验证 客户端+服务端证书的OCSP验证 说明 OCSP表示在线证书状态协议，该协议用于向签发证书的CA（Certificate ...
管理ALB配额
ALB支持创建告警的配额项 分类 配额名称 配额描述 扩展证书 alb_quota_loadbalancer_certificates_num_basic_edition 每个ALB负载均衡实例的扩展证书数（不计入默认证书）（基础版）alb_quota_loadbalancer_certificates_num_standard_...
厂商产线烧录设备证书
本文介绍在产线上将证书（ProductKey、...当发现无有效证书时，主动向证书分发服务器申请获取设备证书，然后将获得的证书写入NVRAM或Flash。此方案无需在产线上部署烧录器或编程器，并且支持多个设备可以同时向证书分发服务器申请设备证书。
HTTPS相关常见问题
中级机构颁发的证书文件包含多份证书，您需要将服务器证书与中间证书拼接成一份完整的证书后再上传。通过文本编辑器打开所有*.PEM格式的证书文件，将服务器证书放在第一位，中间证书放在第二位，证书之间不能有空行。通常情况下，证书颁发...
创建云网关产品（SL 651）
需要配置 是否开启OCSP：不开启 服务端证书的OCSP验证 说明 OCSP表示在线证书状态协议，该协议用于向签发证书的CA（Certificate Authority）中心发起查询请求，检查证书是否被吊销。客户端证书的OCSP校验是在客户端发送消息时执行，如果...
HTTPS双向认证
用于浏览器访问场景）：client.p12 所有的这些证书，我们都可以向证书机构去申请签发，一般需要收取一定的证书签发费用，此时我们需要选择大型的证书机构去购买。如果只是企业内部使用，不是给公众使用，也可以自行颁发自签名证书，具体的...
播放器SDK功能详情
说明 如需播放H.266视频，请先提交 Web播放器SDK增值服务申请表单、Android和iOS播放器SDK增值服务申请表单 或联系阿里云商务经理申请开通。✔️ ✔️ ✔️ 投屏 支持DLNA协议将视频流投屏至同网接收端，提供常见播放控制功能。❌ ✔️ ✔...
如何配置HTTPS
说明 正确性包括：证书未过期、发行服务器证书的CA可靠、发行者证书的公钥能够正确解开服务器证书的发行者的数字签名、服务器证书上的域名和服务器的实际域名相匹配。服务端用之前的私钥进行解密，得到随机数（密钥）。服务端用密钥对传输...
购买及启用私有CA
您可以根据企业组织架构，在已有的根CA下继续创建多个子CA（例如，为企业内不同部门分别创建对应的子CA）或者在私有根CA下购买证书并为子CA分配证书，增加子CA可以签发的证书数量。步骤一：购买私有根CA 登录 数字证书管理服务控制台。在...
创建云网关产品（GB/T 32960）
需要配置 是否开启OCSP：不开启 服务端证书的OCSP验证 说明 OCSP表示在线证书状态协议，该协议用于向签发证书的CA（Certificate Authority）中心发起查询请求，检查证书是否被吊销。客户端证书的OCSP校验是在客户端发送消息时执行，如果...
安装JKS格式证书
根据您在提交证书申请时选择的CSR生成方式，解压缩获得的文件不同，具体如下表所示。CSR生成方式 证书压缩包包含的文件 系统生成 或 选择已有的CSR 包括以下文件：证书文件（JKS格式）：默认以 证书ID_证书绑定域名 命名。密码文件（TXT...
在Ubuntu系统下的Apache2安装SSL证书
根据您在提交证书申请时选择的CSR生成方式，解压缩获得的文件不同，具体如下表所示。CSR生成方式 证书压缩包包含的文件 系统生成 或 选择已有的CSR 证书文件（CRT格式）：默认以 证书绑定域名_public 命名。CRT格式的证书文件采用Base64-...
常见问题
撤回证书申请后出现“页面加载时遇到问题”报错 申请SSL证书时关于域名的注意事项 域名未通过安全审核并出现“无法申请免费DV证书”提示 如何制作CSR文件 上传CSR文件时出现“审核失败-主域名不能为空”报错 域名授权验证配置推送失败 申请...
DDoS原生防护和Web应用防火墙组合使用方案
本文介绍了为网站类业务同时部署DDoS原生防护和Web应用防火墙的配置方法。该方案适用于为网站业务同时防御四层DDoS攻击和七层Web攻击、CC攻击的场景。前提条件 已创建ECS实例并部署了业务相关的应用，ECS实例拥有公网IP地址且网站有域名。...
添加域名
开通 Web 应用防火墙 WAF（Web Application Firewall）后，如何通过CNAME接入方式,将网站域名添加到Web应用防火墙WAF中进行安全防护。您将了解到如何配置CNAME记录，以及如何验证和确认域名的添加是否成功。跟随本文的指导，您可以轻松、...
免费SSL证书即将过期处理方法
继续使用剩余免费证书 在 数字证书管理服务控制台 的 SSL证书 页面，通过 免费证书 页签，提交免费证书申请。具体操作，请参见 提交免费证书申请。说明 如果免费SSL证书显示剩余数量不足，表示您在该自然年内已经申请过20张免费SSL证书。每...
创建云网关产品（JT/T 808）
需要配置 是否开启OCSP：不开启 服务端证书的OCSP验证 说明 OCSP表示在线证书状态协议，该协议用于向签发证书的CA（Certificate Authority）中心发起查询请求，检查证书是否被吊销。客户端证书的OCSP校验是在客户端发送消息时执行，如果...
产品动态
2022-07 全部 配置状态码过期时间（源站优先）正则刷新 用户可以在刷新任务中提交含有正则表达式的URL，阿里云CDN会对匹配该正则表达式的所有URL进行批量刷新，这样可以更有针对性地刷新URL。2022-07 全部 正则刷新说明 控制台交互升级 CDN...
JS SDK 快速开始
client.crt RSA 证书，与 client.key 是一对 使用 BaaS 提供的 密钥生成工具 生成证书请求文件 client.csr，提交请求文件到 BaaS 平台申请证书，申请成功后可下载此.crt 文件。准备合约链的账户 在合约链上提交交易时，需要使用一个已经在...
在IIS服务器安装SSL证书
根据您在提交证书申请时选择的CSR生成方式，解压缩获得的文件不同，具体如下表所示。CSR生成方式 证书压缩包包含的文件 系统生成 或 选择已有的CSR 证书文件（PFX格式）：默认以 证书ID_证书绑定域名 命名。密码文件（TXT格式）：默认以 ...
将七层CLB（HTTP/HTTPS）实例接入WAF
为避免您的业务因证书到期无法正常使用，您可以开通阿里云 数字证书管理服务（原 SSL 证书）的证书托管服务，在证书即将到期时帮您自动申请 并更新 证书。更多信息，请参见 托管服务概述。具体操作如下所示：续费证书或将证书上传到 数字...
UploadMediaByURL-URL批量拉取上传
基于源文件URL，拉取音视频媒体文件进行上传，支持批量上传。接口说明 请确保在使用该接口前，已充分了解视频点播产品的收费方式和价格。媒资文件上传到视频点播中会产生存储费用，计费详情，请参见 媒资存储计费。如果您已开通了存储传输...
在GlassFish服务器安装SSL证书
根据您在提交证书申请时选择的CSR生成方式，解压缩获得的文件不同，具体如下表所示。CSR生成方式 证书压缩包包含的文件 系统生成 或 选择已有的CSR 证书文件（PEM格式）：默认以 证书ID_证书绑定域名 命名。PEM格式的证书文件是采用Base64...
DeleteCertificateRequest-删除DV证书申请失败的订单
说明 您在调用 CreateCertificateForPackageRequest、CreateCertificateRequest、CreateCertificateWithCsrRequest 接口提交证书申请后，可以从请求返回数据中获取对应的证书申请订单 ID（即 OrderId）。123451222 调用 API 时，除了本文中...
管理证书
在配置 ALB 单向认证或双向认证业务时，您需要在阿里云证书中心购买证书，或者将所需的第三方签发的服务器证书和CA证书上传至阿里云证书中心，ALB 从证书中心获取该证书并使用。背景信息 ALB 支持单向认证和双向认证，请根据您的需要进行...
数字证书管理服务的审计事件
CreateCertificateForPackageRequest 提交证书申请。CreateCertificateName 创建证书名称。CreateCertificatePackageOrderRefund 创建证书订单退款。CreateCertificateRequest 完成扩展服务DV证书的购买、申请和签发流程。...
计费说明
功能类型 功能规格项 功能描述 对应功能单价（元/天）Web入侵防护 规则防护引擎（默认必选）基于阿里云多年安全防护经验内置规则集，支持SQL注入、XSS跨站，WebShell上传、命令注入、后门隔离、常见应用漏洞攻击等通用的Web攻击进行防护。...
DeleteCaCertificate-删除CA证书
使用CA证书需要先将证书注册到云消息队列 MQTT 版服务端，若您不再需要使用某个CA证书，您可以调用DeleteCaCertificate接口将该证书从服务端记录中删除。接口说明 仅铂金版和专业版实例支持使用 DeleteCaCertificate 接口。单用户请求频率...
ActiveCaCertificate-激活CA证书
云消息队列 MQTT 版支持X.509证书认证，客户端可通过设备证书完成接入认证。CA证书用于为客户端签发设备证书，并验证设备证书的正确性，需要在激活状态下使用。CA证书注册后默认为激活状态，若您需要使用的CA证书被修改为未激活状态，您...
在JBoss服务器安装SSL证书
根据您在提交证书申请时选择的CSR生成方式，解压缩获得的文件不同，具体如下表所示。CSR生成方式 证书压缩包包含的文件 系统生成 或 选择已有的CSR 证书文件（JKS格式）：默认以 证书ID_证书绑定域名 命名。密码文件（TXT格式）：默认以 ...
Nginx或Tengine服务器配置SSL证书
根据您在提交证书申请时选择的CSR生成方式，解压缩获得的文件不同，具体如下表所示。CSR生成方式 证书压缩包包含的文件 系统生成 或 选择已有的CSR 证书文件（PEM格式）：Nginx支持安装PEM格式的文件，PEM格式的证书文件是采用Base64编码的...
在Apache服务器上安装SSL证书
根据您在提交证书申请时选择的CSR生成方式，解压缩获得的文件不同，具体如下表所示。CSR生成方式 证书压缩包包含的文件 系统生成 或 选择已有的CSR 证书文件（CRT格式）：默认以 证书绑定域名_public 命名。CRT格式的证书文件采用Base64-...
CDN访问加速
此时，您可以看到文件URL已变为以加速域名开头的URL。配置HTTPS证书。为实现客户端和全站加速节点之间请求的HTTPS加密，保障数据传输的安全性，您需要使用HTTPS进行访问。使用HTTPS访问前，您需要配置HTTPS证书。具体操作，请参见 配置...
开通和配置Bot管理
如果您的业务存在因自动化工具（例如脚本、模拟器等）造成网站数据被爬取、业务作弊或欺诈、撞库或垃圾注册、恶意秒杀或薅羊毛、短信接口滥刷等情况，您可以开通 Web 应用防火墙 WAF（Web Application Firewall）Bot管理，根据机器流量分析...
- 产品推荐
- 这些文档可能帮助您