使用CLB部署HTTPS业务（双向认证）
openssl x509-req-in client.csr-out client.crt-signkey client.key-CA root.crt-CAkey root.key-CAcreateserial-days 3650 执行以下命令，将生成的客户端证书 client.crt 转换为浏览器可以识别的PKCS12文件。按照提示输入设置的客户端私...
私有证书相关问题
在浏览器中安装根CA证书。不同的浏览器证书安装位置不同，下面以谷歌浏览器为例说明。打开谷歌浏览器，在顶部菜单栏右侧选择>设置。在 设置 页面，单击 隐私和安全，并选择 安全。在 安全 页面的 高级 区域，单击 管理证书。在 受信任的根...
如何在浏览器中检查SSL证书是否生效
概述 本文主要在购买阿里云的SSL证书后，如何在浏览器中，检查SSL证书生效的方法。详细信息 浏览器中受信任的根证书颁发机构存储区验证服务器身份后，会颁发SSL数字证书，该证书具有网站身份验证和加密传输的双重功能。以下是在浏览器中，...
单CLB实例配置多域名HTTPS网站
如下图所示：在浏览器中输入扩展证书example2绑定域名 www.example.org ，将根据已配置的转发规则，转发至服务器组RS2对应的后端服务器ECS02。如下图所示：说明 配置完成后测试如果出现问题，请尝试重启浏览器后再测试，避免缓存对结果的...
单ALB实例配置多域名HTTPS网站
如下图所示：在浏览器中输入扩展证书example2绑定域名 www.example.org ，将根据已配置的转发规则，转发至服务器组RS2对应的后端服务器ECS02。如下图所示：说明 配置完成后测试如果出现问题，请尝试重启浏览器后再测试，避免缓存对结果的...
【变更通知】SSL证书2年有效期变更及影响通知
尊敬的阿里云客户，您好：从2020年9月1日起，苹果系统、谷歌和火狐浏览器计划调整受信SSL证书的有效期策略，上述系统或浏览器中受信SSL证书的最长有效期将从825天缩短至398天。对此，各CA厂商也将缩短SSL证书的最长有效期。受此影响，阿里...
登录页面异常，怎么办？
请根据您使用的浏览器选择操作方式进行解除阻止：IE 浏览器 Safari 浏览器 Firefox 浏览器 Chrome 浏览器 IE浏览器 在IE浏览器中，您可以通过以下两种方法更改Cookie设置：总是允许会话 Cookie。仅允许阿里云登录 Cookie。总是允许会话...
【售卖变更通知】针对SSL证书有效期调整，阿里云售卖...
尊敬的阿里云用户，您好：从2020年9月1日起，苹果系统、谷歌和火狐浏览器计划调整受信SSL证书的有效期策略，上述系统或浏览器中受信SSL证书的最长有效期将从825天缩短至398天。对此，各CA厂商也将缩短SSL证书的最长有效期。具体影响详见...
UpdateTimingSyntheticTask-更新定时拨测任务
1：不过滤 0：过滤 0 IgnoreCertificateError integer 否 是否忽略在 SSL 握手中证书校验过程中的证书错误而继续浏览，0-不忽略，1-忽略，默认为 1。0 MonitorTimeout long 否 监测超时，单位为 ms，默认 40000，可选范围为 5000~300000ms...
CreateTimingSyntheticTask-创建定时拨测任务
0 IgnoreCertificateError integer 否 是否忽略在 SSL 握手中证书校验过程中的证书错误而继续浏览，0-不忽略，1-忽略，默认为 1。1 MonitorTimeout long 否 监测超时，单位为 ms。非必填，默认 20000。20000 Redirection integer 否 当出现...
GetTimingSyntheticTask-获取拨测任务详情
1：不过滤 0：过滤 0 IgnoreCertificateError integer 是否忽略在 SSL 握手中证书校验过程中的证书错误而继续浏览。0：不忽略 1（默认）：忽略 0 MonitorTimeout integer 监测超时，单位为 ms。非必填，默认 20000。范围为 5000~300000ms。...
HTTP监听访问正常但是HTTPS监听访问网址不加载样式
问题原因 SLB默认是不会屏蔽JS文件加载传输，造成此问题可能的原因如下：证书和浏览器安全级别不兼容。证书是非正规第三方证书。HTTPS页面加载了HTTP的资源，导致HTTPS资源被浏览器屏蔽，您可以通过浏览器开发者工具查看。解决方案 证书和...
登录边缘网关控制台
因为 步骤一：设置证书 中设置的服务端证书，属于自签发证书，所以浏览器会提示服务端证书签发机构无效。请单击 高级，然后单击 继续前往，信任该服务端证书。进入边缘网关控制台登录页面，输入用户名和密码，登录边缘网关控制台。参数 ...
为什么使用火狐浏览器访问已配置证书的网站提示不安全...
问题现象 证书配置完成后，使用Chrome浏览器访问网站显示正常，但是使用火狐浏览器访问网站提示不安全。可能原因 您的服务器配置的加密算法较弱。解决方法 建议您的网站使用推荐的加密套件 ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:...
错误码
20302 开启浏览器录制失败：已经在录制中。20303 开启浏览器录制失败：录制 ID 已经使用。20304 开启浏览器录制失败：未发布或未订阅。20305 开启浏览器录制失败：mediaType 参数错误。20306 开启浏览器录制失败：stream_list 长度错误。...
微信小程序访问CDN证书校验失败
解决方案 在Android端微信小程序端访问CDN的证书出现校验失败的情况，而在其他的浏览器中测试均是正常的，排查中间证书是否存在问题。查看其证书链是否完整，如果完整，说明不是证书链问题。排查是否是SNI问题导致的该问题，抓取Android...
开通证书服务可以购买绑定了IP的证书吗？
GlobalSign或vTrus品牌的OV证书支持为公网IP（仅支持IPv4，不支持IPv6）申请SSL证书。具体操作，请参见 购买SSL证书。说明 绑定了IP的SSL证书，无法在IE11及以下版本的浏览器中使用。
Node.js环境安装SSL证书
网站用户在访问网站时浏览器提示安全可信，可以提升网站的可信度、访问流量和搜索排名。更多信息，请参见 什么是数字证书管理服务。步骤一：创建Node.js轻量应用服务器 登录 轻量应用服务器管理控制台。在左侧导航栏，单击 服务器。在轻量...
创建文件传输&CDN测速任务
忽略证书关错误 是否忽略在SSL握手中证书校验过程中的证书错误而继续下载。当前支持忽略以下几种证书错误：证书状态错误忽略 证书不可信忽略 主机无效错误忽略 监测超时 默认监测时长为60000ms，超过该值则停止监测。传输大小 测试中允许...
如何解决SSL证书部署后未生效或网站显示不安全
浏览器提示“您与此网站建立的连接不安全”浏览器提示“无法访问此页面”浏览器提示“这可能是因为站点使用过期或者不全的TLS安全设置”浏览器提示“此页面上部分内容不安全（例如图像）”浏览器提示“该网站未根据工信部相关法律进行备案...
绑定HTTPS协议监听，提示您的连接不是私密连接
问题原因 该情况有两种原因：采用CNKIT自签证书：对于所有自签证书，Chrome浏览器都会弹出此提示。采用阿里云签发证书：证书里签发的域名和访问的IP不匹配，导致浏览器校验不通过，因此弹出此提示。解决方案 在该页面盲敲键盘输入 ...
Node.js环境安装SSL证书
网站用户在访问网站时浏览器提示安全可信，可以提升网站的可信度、访问流量和搜索排名。更多信息，请参见 什么是数字证书管理服务。步骤一：创建Node.js轻量应用服务器 登录 轻量应用服务器管理控制台。在左侧导航栏，单击 服务器。在轻量...
试用合约体验链
证书、账户申请成功后，单击体验链右上角更多按钮·依次下载签名证书、下载 SDK、下载根证书（trustCa）、下载根证书（ca.crt），并把相应的组建和证书保存到本地，为后续合约链开发做准备。后续的合约链开发配置，参见 开发指南。本地生成...
如何实现通过HTTPS方式访问对象存储OSS资源
通过浏览器访问出现链接被终止的错误信息，您需要检查域名是否配置HTTPS证书，然后再使用 telnet 命令测试443端口的连通性，确认可以连接。相关文档 如果需要授权用户通过HTTPS访问指定资源，请参见 通过Bucket Policy授权用户访问指定资源...
使用cert-manager管理网关的证书
您可以在命令行工具中使用HTTPS协议访问ASM网关，但是自签名证书不受Web浏览器的信任，Web浏览器检查HTTPS连接会标记为潜在风险并弹出错误消息，即无法在Web浏览器中使用HTTPS协议通过ASM网关访问服务。DNS域名证书：DNS域名证书由受信任的...
使用cert-manager管理网关的证书
您可以在命令行工具中使用HTTPS协议访问ASM网关，但是自签名证书不受Web浏览器的信任，Web浏览器检查HTTPS连接会标记为潜在风险并弹出错误消息，即无法在Web浏览器中使用HTTPS协议通过ASM网关访问服务。DNS域名证书：DNS域名证书由受信任的...
云服务器部署
SSL证书签发完成后，您可以通过控制台创建云服务器部署任务，将证书相关文件上传至云服务器的指定目录，或替换云服务器指定目录中的证书文件，以便无缝集成到云服务器Web应用证书更新流程中，同时避免了手动下载或上传证书过程中可能出现的...
HTTPS安全加速设置
说明 上传 自定义 类型的证书时，如果提示证书重复，您可以修改证书名称后再重新上传。证书名称 当 证书类型 选择 云盾 或 自定义 时，需要配置证书名称。内容 当 证书类型 选择 自定义 时，需要配置该参数。配置方法请参考 内容 输入框...
CDN鉴权异常导致访问CDN加速资源返回403错误
问题描述 为了保护站点的资源不被非法站点下载盗用，采用URL鉴权方式保护源站资源，在开启阿里云CDN的URL鉴权功能后，访问CDN加速资源返回403错误，通过浏览器的开发者工具，在Response Header中查看 详细错误信息如下：没有携带鉴权参数：...
Symantec SSL数字证书升级的影响与处理方案
预计从2018年10月中旬，Google Chrome浏览器将不再信任Symantec及GeoTrust品牌的部分数字证书。为此Symantec针对Chrome浏览器发布了一项 根证书升级计划。为了避免与Google Chrome浏览器相关的任何兼容性问题，建议您尽快参考本文档中的...
使用ALB部署HTTPS业务（双向认证）
在 证书列表 页面，找到目标客户端证书，在 操作 列单击 下载，证书格式选择浏览器可以识别的PFX格式。下载的证书文件中，包括.pfx 后缀的客户端证书文件以及.txt 后缀的客户端私钥加密密码。方式二：导出通过自签证书生成的客户端证书 ...
充值常见问题
支付宝充值 充值时显示充值失败怎么办？首先，确定您充值的阿里云账号正确无误，若账号无误，且支付宝显示充值失败，可联系支付宝客服，咨询对应订单如何处理，或者您可对订单重新发起支付。通过支付宝充值后资金未到账怎么办？首先，仍需...
基于加密服务的SSL安全卸载
阿里云加密服务支持国密算法证书和国密SSL协议，支持通过GVSM或EVSM...如果您使用的是国密SM2算法的服务端证书（双证），需要按照以下操作进行验证：在客户端安装支持国密算法的浏览器（例如360安全浏览器），将签发给服务端的CA证书导入到...
常见问题
云产品部署证书FAQ 使用Google浏览器无法访问安装SSL证书后的IIS服务 Chrome浏览器使用域名访问网站失败 在IIS部署服务证书后访问资源出现404报错 如何在浏览器中检查SSL证书是否生效 在服务器的同一IP地址和端口中绑定多站点但证书不匹配 ...
下载或删除网站日志
下载错误日志：本图示以Google Chrome浏览器为例，在弹出的 文件下载 对话框，您需要复制链接地址到新的窗口，打开后即可下载相应错误日志文件。其他浏览器无需复制下载链接，直接单击链接地址即可。下载完成后单击 确认。您可以在本地指定...
管理HTTPS监听的SSL证书
建议您在执行操作之前，提前在证书中心上传一张与待移除扩展证书绑定域名相同的临时证书，删除扩展证书前，在服务器证书页签单击添加扩展证书，在弹出的对话框中选择您上传的临时证书，确认临时证书状态显示为 已关联 后，再移除扩展证书，...
管理HTTPS监听的SSL证书
建议您在执行操作之前，提前在证书中心上传一张与待移除扩展证书绑定域名相同的临时证书，删除扩展证书前，在服务器证书页签单击添加扩展证书，在弹出的对话框中选择您上传的临时证书，确认临时证书状态显示为 已关联 后，再移除扩展证书，...
复核时录音无法播放
如果出现了 音频播放器、浏览器自动将文件下载到了本地、浏览器提示您是否下载该文件，以上三种情况，均说明录音文件URL是可以访问的；3.录音文件服务器的HTTPS证书不受信任（请先排查上面两种情况）由于智能对话分析页面是强制使用HTTPS...
HTTPS配置后无法访问
检查证书有效期 CDN控制台或直接访问URL地址的左上角可以得到具体的证书有效期，证书在有效期外时，请重新上传有效的证书。确认证书范围 通过浏览器访问URL，左上角的证书点击或直接CDN控制台，可以得到证书所涵盖的域名范围，如下图所示。...
HTTPS 证书报错
错误提示 调用 HTTPS 接口出现证书认证错误或者提示证书已经过期。原因及解决方案 1.证书不合法 API 提供者使用的证书其他非主流机构颁发的证书，此类证书使用浏览器访问是没有问题的，因为浏览器会自动更新根证书。但老版本操作系统的根...
- 产品推荐
- 这些文档可能帮助您