设置SSL加密
导入CA证书（以Java为例）您需要将CA证书导入到Java可信任证书库中，应用才能通过SSL加密方式访问Lindorm实例。打开JDK的安装目录，进入 jre/bin 目录。执行以下命令将下载的CA证书导入到Java可信任证书库中，导入过程中需要输入密码（默认...
错误码
13300 证书错误 SSL_NOTYETVALID证书未生效-13301 证书错误 SSL_EXPIRED证书已过期-13302 证书错误 SSL_IDMISMATCH证书与HOST不匹配-13303 证书错误 SSL_UNTRUSTED不信任证书颁发机构-13304 证书错误 SSL_DATE_INVALID证书日期无效-13305 ...
Android 5.X 手机证书过期的问题
} private void setCA(AndroidHttpClient client){/5.x以下手机信任证书设置 if(Build.VERSION.SDK_INT){ KeyStore trustStore;try { trustStore=KeyStore.getInstance(KeyStore.getDefaultType());trustStore.load(null,null);创建...
私有证书相关问题
本文介绍您在使用私有证书可能遇到的问题及解决方案。Matter使用什么类型的证书？Matter 是一个新型智能家居自动化标准，并由 Connectivity Standards Alliance（CSA联盟）管理。Matter为智能家居设备（例如电灯开关、门锁、媒体设备等）...
创建云网关产品（SL 651）
如果OCSP认证方式为 服务端证书的OCSP验证 或 客户端+服务端证书的OCSP验证，信任证书 默认为服务端的根证书。手动输入 您可以使用自行签发的CA证书。签发自定义证书的方法，请参见 签发自定义证书。重要 以下配置的证书都为PEM格式。配置 ...
创建云网关产品（GB/T 32960）
如果OCSP认证方式为 服务端证书的OCSP验证 或 客户端+服务端证书的OCSP验证，信任证书 默认为服务端的根证书。手动输入 您可以使用自行签发的CA证书。签发自定义证书的方法，请参见 签发自定义证书。重要 以下配置的证书都为PEM格式。必须...
下载构建产物
面向企业用户 使用企业证书打包后，扫码安装时需要信任证书，详细操作请参见 在iOS上安装自定义企业级应用。扫码预览应用（H5）H5应用的产物默认非公开，公开后即可使用设备自带浏览器扫描产物二维码，预览应用。说明 若需公开H5应用的产物...
创建云网关产品（JT/T 808）
如果OCSP认证方式为 服务端证书的OCSP验证 或 客户端+服务端证书的OCSP验证，信任证书 默认为服务端的根证书。在云网关列表，查看云网关信息，包含云网关名称、云网关ID、网关URL、状态和关联产品等。重要 您需保存云网关URL，对应设备连接...
创建云网关产品（MQTT）
如果OCSP认证方式为 服务端证书的OCSP验证 或 客户端+服务端证书的OCSP验证，信任证书 默认为服务端的根证书。手动输入 您可以使用自行签发的CA证书。签发自定义证书的方法，请参见 签发自定义证书。重要 以下配置的证书都为PEM格式。配置 ...
【公告】关于DigiCert根替换公告
尊敬的阿里云用户，您好：由于Mozilla信任库更新了其根证书信任策略，即对于全球所有CA的可信根证书生成后最少15年更换一次，超过时间的可信根将会逐步被Mozilla停止信任，因此厂商将于2024年12月起，陆续使用全新的中级证书和G2根证书签发...
配置SSL证书并开启HTTPS安全访问
本文介绍如何将从受信任证书颁发机构购买的SSL证书绑定到EDAS应用。购买SSL证书 若要为应用配置SSL，首先需要已获取由证书颁发机构（CA）（出于此目的颁发证书的受信任的第三方）签署的SSL证书。如果尚未获取SSL证书，将需要从销售SSL证书...
【公告】关于DigiCert根证书升级说明
尊敬的阿里云用户，您好：由于Mozilla更新了其根证书信任策略，即对于全球所有CA的可信根证书生成后最少15年更换一次，超过时间的可信根将会逐步被Mozilla停止信任，因此Digicert的部分老根证书将会在 2023年07月01日 左右逐步升级为...
SASE App网络诊断错误码说明
20022 802.1x根证书未信任 请开启macOS内的钥匙串访问，并信任证书。Enable Keychain Access in macOS and select Always Trust for the certificate.20023 802.1x用户证书未信任 20024 引流驱动未运行 客户端异常 请重新安装 SASE App，或...
如何解决国密算法证书和浏览器兼容性问题？
然而，由于国密算法在操作系统和浏览器等环境中并未得到全面兼容，传统浏览器可能存在国密算法适配问题，同时还可能存在操作系统与根证书信任的问题，导致使用国密证书的网站可能无法正常使用。针对上述情况，建议采用 RSA和SM2双算法证书...
SSL证书服务续费或开启证书托管服务后访问网站提示不...
已安装证书的网站业务提示访问不安全或无法访问的原因如下：新生成的证书没有签发完成。没有将新签发的证书重新部署到Web服务器，在旧证书过期后，服务器无法正常使用HTTPS服务。解决方案 SSL证书续费或开启证书托管服务后，已安装证书的...
HTTPS 请求配置
重要 使用 HTTPS 协议访问 OpenAPI 时，SDK 会默认开启校验 SSL/TLS 证书有效性，若您代码环境没有证书环境，则会报错证书校验失败。为保障通信安全，建议您保持开启，若在测试环境必须忽略证书校验，可以通过以下方式设置：/client级别的...
CreateRootCACertificate-创建根CA证书
根CA证书是企业内部私有证书信任链的起点。只有创建根CA证书后，您才可以使用根CA证书签发子CA证书，然后使用子CA证书签发客户端与服务端证书。调用本接口前，您必须已经通过 SSL证书服务控制台 购买了私有根CA，否则会调用失败。相关操作...
证书到期前，直接续费就能继续服务吗？
证书没有开启托管：您需要在证书 即将过期 时（即到期前30个自然日），通过 SSL证书控制台 的 续费购买 入口，手动续费更新证书。具体操作，请参见 续费购买（手动）。证书签发后，将更新后的证书 安装到Web服务器或者部署到阿里云产品...
HTTPS配置
为保障生产环境通信安全，建议您保持开启，若在测试环境必须忽略证书校验，可以通过运行时参数 ignore_ssl 设置：from alibabacloud_tea_util.models import RuntimeOptions RuntimeOptions(ignore_ssl=True#忽略对 SSL 证书的验证，默认...
提交证书申请
创建证书申请后，您可以在证书列表中查看新增的证书（如果证书没有出现，请刷新页面）。此时，该证书的 状态 为 待申请（如下图所示），您还需要将证书申请提交到CA中心审核。只有当CA中心审核通过您的证书申请后，才会为您签发证书。重要 ...
如何抓取 HTTP 报文（Mac OS/Charles）
对于 iOS 10 以上系统，进入 设置>通用>关于本机>证书信任设置，对上一步安装的 Charles 证书启用完全信任。需要注意的是，对于 Android App，需要通过增加 配置网络安全选项 的方式来信任用户信任凭据。步骤如下：在 Portal 工程中增加...
HTTPS 请求配置
} 重要 使用 HTTPS 协议访问 OpenAPI 时，SDK 会默认开启校验 SSL/TLS 证书有效性，若您代码环境没有证书环境，则会报错证书校验失败。为保障生产环境通信安全，建议您保持开启，若在测试环境必须忽略证书校验，可以通过以下参数设置：...
HTTPS配置
client=AcsClient(region_id='<region_id>',#地域ID verify=False#忽略对 SSL 证书的验证)指定CA证书文件 from aliyunsdkcore.client import AcsClient#使用默认凭证提供链初始化client，详细信息请参见V1.0 Python SDK客户端与凭证章节。...
HTTPS 请求配置
重要 使用 HTTPS 协议访问 OpenAPI 时，SDK 会默认开启校验 SSL/TLS 证书有效性，若您代码环境没有证书环境，则会报错证书校验失败。为保障通信安全，建议您保持开启，若在测试环境必须忽略证书校验，可以通过运行时参数 ignoreSSL 设置：/...
HTTPS 请求配置
} 重要 使用 HTTPS 协议访问 OpenAPI 时，SDK 会默认开启校验 SSL/TLS 证书有效性，若您代码环境没有证书环境，则会报错证书校验失败。为保障生产环境通信安全，建议您保持开启，若在测试环境必须忽略证书校验，可以通过运行时参数 ...
HTTPS 请求配置
使用 HTTPS 协议访问 OpenAPI 时，SDK 会默认开启校验 SSL/TLS 证书有效性，若您代码环境没有证书环境，则会报错证书校验失败。为保障环境通信安全，建议您保持开启，若在测试环境必须忽略证书校验，可以通过参数 verify 设置。Client ...
HTTPS 请求配置
} 重要 使用 HTTPS 协议访问 OpenAPI 时，SDK 会默认开启校验 SSL/TLS 证书有效性，若您代码环境没有证书环境，则会报错证书校验失败。为保障通信安全，建议您保持开启，若在测试环境必须忽略证书校验，可以通过运行时参数 IgnoreSSL 设置...
HTTPS 请求配置
重要 使用 HTTPS 协议访问 OpenAPI 时，SDK 会默认开启校验 SSL/TLS 证书有效性，若您代码环境没有证书环境，则会报错证书校验失败。为保障通信安全，建议您保持开启，若在测试环境必须忽略证书校验，可以通过运行时参数 ignoreSSL 设置：...
禁用、吊销或删除证书
您可以使用证书管家托管密钥和证书，并进行签名验签。当您不再使用该证书时，可以禁用、吊销或删除证书。...删除证书前，请确保证书没有用于签名验签。在目标证书右侧 操作 列选择 更多>删除证书。在 删除证书 对话框，单击 确定。
使用消息服务MNS中HttpEndpoint接口鉴权时如何提高...
之后只要证书没有更新，就可以从内存中直接获取证书，减少每次远程请求的耗时。如果证书更换，证书名和地址可能会随之更新。解决方法 在处理推送请求时，根据 x-mns-signing-cert-url 参数中的地址从缓存中直接获取证书。如果获取失败，则...
管理数据库资产
如果您需要审计的数据库未配置证书或已配置的证书没有密码文件，无需配置此参数。说明 数据库审计服务会妥善保管您的证书密码，该密码经过加密后会被存储在C100数据库审计实例中，仅在解析当前数据库的加密流量时使用。说明 如果需要一次性...
关于升级CFCA全球信任SSL证书情况说明
收到厂商关于CAB（全球信任SSL证书标准指定组织）2.0版本新标准通知，要求将所有全球信任SSL证书的“基本约束”扩展项标记为关键。若您的SSL证书符合下述条件，将在2024年03月26日被吊销。厂商将重新为您提供一张SSL证书，阿里云自公告发布...
SIP话机接入流程
信任所有证书 在SIP话机配置界面中，切换到【安全】->【可信任证书】页面；将【只允许受信任证书】选项设置为【禁用】；点击【提交】按钮，这一步可能需要重启话机。下面将配置SIP账号，然后进行注册操作 以Yealink T23G型号为例，可以配置...
如何解决网站SSL证书链不完整
如果只有域名证书，没有中间证书，表示证书链不完整。如果域名证书和中间证书在同一个文件，需确保域名证书（图示①）和中间证书（图示②）之间不能包含空格或回车字符。步骤二：重新下载证书并配置证书 如果您的证书链不完整，您可以参考...
数字证书管理服务概览
数字证书管理服务 概览页面展示了需要您处理的证书维护相关任务、您拥有的证书相关资源的概况，并提供了证书的最新动态和常用教程，方便您快速应用证书及掌握服务全貌。查询概览数据 您只需登录 数字证书管理服务控制台，即默认访问 概览 ...
GlobalSign中间CA迁移导致续费签发证书不受信任问题
尊敬的阿里云用户：因GlobalSign厂商于2019年05月27日更新了用于签发SSL证书的中间CA，导致您在2019年05月27日后，通过SSL证书服务续费签发的GlobalSign品牌DV和OV型证书可能出现不受信任的问题。具体说明如下：项目 说明 受影响证书 自...
账号如何设置国密U盾？
6 0x212A0001 License格式错误 7 0x212B0001 没有license 8 0x212B0002 license需要更新 9 0x02050008 没有找到证书 10 0x100F000C 验证签名失败 11 0x02020002 设备信息错误 更多错误码请查看U盾产品说明书，或联系U盾厂家。
购买、申请和签发自带CSR文件的DV证书
购买、申请和签发自带CSR文件的DV证书。证书扩展服务可通过一步完成DV证书的购买和申请。接口说明 本接口仅用于申请 DV 证书，不支持用于申请 OV 证书。推荐您使用 CreateCertificateForPackageRequest 接口提交证书申请（可用于申请所有...
SSL证书服务开启域名监控后域名状态为危险
如果只有域名证书，没有CA中间证书，表示证书链不完整。一般证书文件的内容格式如下图所示，其中前半部分（图示①）是域名证书，后半部分（图示②）是中间证书。注意：内容中不能包含空格或回车字符。请检查证书是否过期。如果证书已经过期...
企业认证实名信息的变更是否会对证书造成影响？
如果客户申请OV/EV版证书，证书签发后域名的企业认证实名信息发生了变更，对已签发的证书使用没有影响。对证书变更及续费的影响如下：在对已签发证书进行追加域名或者变更域名时，需要重新验证企业信息。在证书到期续费时，则无法快速签发...
- 产品推荐
- 这些文档可能帮助您