使用cert-manager管理网关的证书
您可以在命令行工具中使用HTTPS协议访问ASM网关，但是自签名证书不受Web浏览器的信任，Web浏览器检查HTTPS连接会标记为潜在风险并弹出错误消息，即无法在Web浏览器中使用HTTPS协议通过ASM网关访问服务。DNS域名证书：DNS域名证书由受信任的...
使用cert-manager管理网关的证书
您可以在命令行工具中使用HTTPS协议访问ASM网关，但是自签名证书不受Web浏览器的信任，Web浏览器检查HTTPS连接会标记为潜在风险并弹出错误消息，即无法在Web浏览器中使用HTTPS协议通过ASM网关访问服务。DNS域名证书：DNS域名证书由受信任的...
如何在浏览器中检查SSL证书是否生效
详细信息 浏览器中受信任的根证书颁发机构存储区验证服务器身份后，会颁发SSL数字证书，该证书具有网站身份验证和加密传输的双重功能。以下是在浏览器中，检查SSL证书是否生效的操作步骤。打开浏览器，在浏览器地址栏中输入以下格式的URL。...
【售卖变更通知】针对SSL证书有效期调整，阿里云售卖...
尊敬的阿里云用户，您好：从2020年9月1日起，苹果系统、谷歌和火狐浏览器计划调整受信SSL证书的有效期策略，上述系统或浏览器中受信SSL证书的最长有效期将从825天缩短至398天。对此，各CA厂商也将缩短SSL证书的最长有效期。具体影响详见...
SSL证书快速上手
SSL证书是阿里云SSL证书服务售卖的SSL证书资源实体，用于管理与SSL证书有关的操作，例如，提交证书申请、在证书签发后下载证书等。购买SSL证书服务 2 使用已购买的SSL证书，向CA中心提交证书申请。CA中心是颁发SSL证书的机构，您可以通过已...
如何解决SSL证书部署后未生效或网站显示不安全
解决方案：清理浏览器缓存后再尝试访问您的网站 检查SSL证书是否与域名匹配 方式一：通过数字证书管理服务控制台查看 登录 数字证书管理服务控制台。在左侧导航栏，单击 SSL 证书。在 SSL证书 页面，定位到您部署的证书，检查证书的域名...
【公告】关于DigiCert根替换公告
尊敬的阿里云用户，您好：由于Mozilla信任库更新了其根证书信任策略，即对于全球所有CA的可信根证书生成后最少15年更换一次，超过时间的可信根将会逐步被Mozilla停止信任，因此厂商将于2024年12月起，陆续使用全新的中级证书和G2根证书签发...
复核时录音无法播放
3.录音文件服务器的HTTPS证书不受信任（请先排查上面两种情况）由于智能对话分析页面是强制使用HTTPS协议访问的，对于某些浏览器（例如谷歌），在播放录音时会强制访问HTTPS协议的录音地址，即使在您上传质检数据时提供的录音地址URL如果是...
基本概念
本文档介绍了使用阿里云数字证书管理服务时需要了解的基本概念。数字证书 数字证书是一个经权威授权机构数字签名，包含公开密钥的拥有者信息以及公开密钥的文件，是权威机构颁发给网站的可信凭证。最简单的证书包含一个公开密钥、证书名称...
购买多年期SSL证书
操作步骤 访问 数字证书管理服务SSL证书页面，单击 购买证书，选择 证书服务时长 为 2年 或 3年。具体操作以及更多配置项说明，请参见 购买SSL证书。方式二：开启托管服务获取多年期证书服务 该方式是您已购买了多张相同规格的SSL证书但未...
关于升级CFCA全球信任SSL证书情况说明
收到厂商关于CAB（全球信任SSL证书标准指定组织）2.0版本新标准通知，要求将所有全球信任SSL证书的“基本约束”扩展项标记为关键。若您的SSL证书符合下述条件，将在2024年03月26日被吊销。厂商将重新为您提供一张SSL证书，阿里云自公告发布...
Symantec SSL数字证书升级的影响与处理方案
预计从2018年10月中旬，Google Chrome浏览器将不再信任Symantec及GeoTrust品牌的部分数字证书。为此Symantec针对Chrome浏览器发布了一项 根证书升级计划。为了避免与Google Chrome浏览器相关的任何兼容性问题，建议您尽快参考本文档中的...
如何给CDN加速域名配置HTTPS中级证书
中级CA证书是用于验证中级CA机构合法性的证书，如果没有正确配置中级CA证书，可能会出现部分浏览器访问HTTPS业务时，出现“网站出具的安全证书不是由受信任的证书颁发机构颁发的”的报错提示。说明：目前CDN的HTTPS配置仅支持PEM格式的证书...
常见问题
本文汇总了您在使用数字证书管理服务时可能遇到的各类常见问题和对应的解决方案。SSL证书售前相关问题 什么是公钥和私钥？阿里云SSL证书私钥保护原理是怎样的？HTTPS与HTTP有什么不同？常见SSL证书都有哪些格式？通配符域名证书都支持哪些...
【变更通知】SSL证书2年有效期变更及影响通知
尊敬的阿里云客户，您好：从2020年9月1日起，苹果系统、谷歌和火狐浏览器计划调整受信SSL证书的有效期策略，上述系统或浏览器中受信SSL证书的最长有效期将从825天缩短至398天。对此，各CA厂商也将缩短SSL证书的最长有效期。受此影响，阿里...
吊销和删除SSL证书
说明 如果您的SSL证书是上传到 数字证书管理服务 进行统一管理的第三方证书，则该证书不支持吊销，您必须通过三方供应商的系统吊销该证书。您的SSL证书未过期。您的SSL证书处于 未托管 状态。开启证书托管表示您需要在证书到期前自动为该...
自定义域名访问GitOps控制台
将SSL证书配置到GitOps，以让浏览器信任您的域名。证书下载完成后，在ACK One Fleet实例中执行以下命令，在Fleet中创建名为 argocd-server-tls 的Secret。kubectl create-n argocd secret tls argocd-server-tls \-cert=path/to/cert.pem \...
报错sun.security.validator.ValidatorException:PKIX...
可能是由于服务器证书不受信任，请检查服务器端使用的证书是否过期或者无效。sun.security.validator.ValidatorException：表示PKI（Public Key Infrastructure，公钥基础设施）路径构建失败。即在证书链验证过程中找不到从服务器证书到...
【公告】关于DigiCert根证书升级说明
尊敬的阿里云用户，您好：由于Mozilla更新了其根证书信任策略，即对于全球所有CA的可信根证书生成后最少15年更换一次，超过时间的可信根将会逐步被Mozilla停止信任，因此Digicert的部分老根证书将会在 2023年07月01日 左右逐步升级为...
HTTPS 证书报错
证书不合法 API 提供者使用的证书其他非主流机构颁发的证书，此类证书使用浏览器访问是没有问题的，因为浏览器会自动更新根证书。但老版本操作系统的根证书对这些机构（证书颁发机构）的不信任或者信任时间已经过期。解决方案 升级客户端根...
GlobalSign中间CA迁移导致续费签发证书不受信任问题
尊敬的阿里云用户：因GlobalSign厂商于2019年05月27日更新了用于签发SSL证书的中间CA，导致您在2019年05月27日后，通过SSL证书服务续费签发的GlobalSign品牌DV和OV型证书可能出现不受信任的问题。具体说明如下：项目 说明 受影响证书 自...
ALB常见问题
ALB 是直接调用SSL证书服务（Alibaba Cloud SSL Certificates Service）的证书，需要您将证书上传至SSL证书控制台，因此不支持在 ALB 进行证书上传操作。更多信息，请参见 SSL上传证书。ALB是否支持流量镜像功能？支持，更多信息，请参见 ...
下载根证书和中间证书
如果您的SSL证书不包含中间证书或者您的中间证书已过期，请访问 证书品牌的官网 下载中间证书。如有问题，请联系产品技术专家进行咨询，详情请参见 专家一对一服务。相关文档 如何在macOS系统安装根证书 SSL证书到期是否需要重新配置根证书...
证书安装配置出错或网站无法访问怎么办？
常见的证书安装与配置问题 苹果ATS证书的选择及配置 使用Google浏览器无法访问安装SSL证书后的IIS服务 在IIS部署服务证书后访问资源出现404报错 Chrome浏览器出现“ERR_CERTIFICATE_TRANSPARENCY_REQUIRED”报错 安装云盾证书后谷歌浏览器...
配置CAA记录指定颁发机构发放HTTPS安全证书
所以当你访问到部署了这些证书的网站时，部分浏览器比如谷歌、火狐会提示”HTTPS证书不受信任”，浏览器地址栏的HTTPS也会被划上一条小红线，网页不能访问。如下图所示：CAA（Certification Authority Authorization，即证书颁发机构授权）...
SSL证书选购指引
阿里云数字证书管理服务为不同规模的网站提供多样化的SSL证书类型和品牌，包括针对电商、小型企业、大型企业或个人等。此外，还提供通配符证书、多域名证书和混合域名证书，以满足不同业务需求，如保护多个子域名或多个不同的域名。您可以...
购买证书申请协助和部署服务
登录 数字证书管理服务控制台。在左侧导航栏，单击 订单管理。在 订单管理 页面，定位到申请协助或部署服务订单，在 操作 列，单击 详情。在 详情 面板，使用钉钉扫描服务群二维码加入钉钉群。接入钉钉服务群后，技术支持人员会和您联系，...
部署SSL证书到阿里云产品
SSL证书签发完成后，您可以通过数字证书管理服务将SSL证书部署到阿里云产品，为您的业务网站提供可信身份认证和安全数据传输。本文介绍如何通过数字证书管理服务控制台部署SSL证书到阿里云产品。背景信息 您可以将已签发的阿里云SSL证书...
计费概述
购买证书时选择不同的...普通提醒策略：证书到期前30天，数字证书管理服务 会向您在阿里云账号中设置的阿里云联系人、证书联系人（申请证书时设置的联系人）、数字证书管理服务控制台 信息管理 页面中接收续费提醒的联系人发送一次续费提醒。
文件传输&CDN测速任务错误码
648 远程服务器的SSL证书不正确 Curl系统错误码：51。649 找不到指定的SSL加密引擎 Curl系统错误码：53。650 无法将选定的SSL加密引擎设为默认选项 Curl系统错误码：54。651 本地客户端证书有问题 Curl系统错误码：58。652 无法使用指定的...
专家一对一服务
数字证书管理服务为您提供一对一的专业技术支持服务。当您在使用数字证书管理服务过程中遇到问题时，您可以采用专家协助自助服务（在线网页、钉钉客户端）或付费专家远程处理服务解决问题。本文介绍如何使用专家一对一服务功能。服务介绍 ...
申请SSL证书时关于域名的注意事项
填写域名的一致性 在访问 https://demo.example.com 网站时，网站的域名必须和申请的SSL数字证书的域名保持一致，否则浏览器可能会出现“安全证书上的名称无效或者与站点名称不匹配”的提示。相关文档 如何选择证书类型 适用于 SSL证书
免费证书快速上手
数字证书管理服务提供的免费证书仅验证证书持有者的域名所有权，不验证网站的真实性。仅需绑定一个单域名的DV证书。不支持后缀为特殊词的域名申请免费证书。此类特殊词包括但不限于：.edu、.gov、.org、.jp、.pay、.bank、.live 和.nuclear...
通过自定义域名访问工作流集群控制台
将SSL证书配置到 工作流集群 中，以让浏览器信任您的域名。证书下载完成后，请执行以下操作。执行以下命令，在 工作流集群 中创建名为 argo-server-tls 的Secret。请将${your-workflow-cluster-id} 替换为您的工作流集群ID。kubectl create...
开通证书服务可以购买绑定了IP的证书吗？
GlobalSign或vTrus品牌的OV证书支持为公网IP（仅支持IPv4，不支持IPv6）申请SSL证书。具体操作，请参见 购买SSL证书。说明 绑定了IP的SSL证书，无法在IE11及以下版本的浏览器中使用。
其他问题
3、访问网站，浏览器为何提示不安全？4、https已配置成功，访问域名提示：您的链接非私密链接，怎么办？5、robots文件的作用是什么？我的网站需要上传robots文件吗？6、如何给图片添加水印？7、如何设置手机上可以直接拨打电话？8、如何...
配置SSL证书并开启HTTPS安全访问
购买SSL证书 若要为应用配置SSL，首先需要已获取由证书颁发机构（CA）（出于此目的颁发证书的受信任的第三方）签署的SSL证书。如果尚未获取SSL证书，将需要从销售SSL证书的公司购买一个SSL证书。阿里云SSL证书：若您需要使用 阿里云SSL证书...
错误码
13300 证书错误 SSL_NOTYETVALID证书未生效-13301 证书错误 SSL_EXPIRED证书已过期-13302 证书错误 SSL_IDMISMATCH证书与HOST不匹配-13303 证书错误 SSL_UNTRUSTED不信任证书颁发机构-13304 证书错误 SSL_DATE_INVALID证书日期无效-13305 ...
服务器IP地址更换后原来的SSL证书能否生效？
SSL证书都是绑定域名的，不受服务器更换IP地址的影响。只要证书绑定的域名不变，就可以重新解析到新的IP地址，原来的SSL证书仍然可以生效，不需要更换新的证书。
SSL证书服务开启域名监控后域名状态为危险
域名未配置SSL证书，不支持HTTPS服务，存在通信不安全的问题。域名的SSL证书链存在问题，例如证书链不完整、不可信。域名使用的证书即将过期（剩余有效期不足30个自然日）。域名使用的证书已经过期。解决方案 SSL证书服务完成域名HTTPS业务...
- 产品推荐
- 这些文档可能帮助您