配置OCSP Stapling
前提条件 执行配置前，请您确保：您已成功配置HTTPS证书，操作方法请参见 配置HTTPS证书。OCSP Stapling功能默认缓存时间是1小时，缓存过期后第一个访问请求OCSP Stapling将不生效，直到重新获取OCSP Stapling信息为止。操作步骤 登录 DCDN...
配置强制跳转
配置HTTPS证书时如果您使用了Nginx证书，则需要将HTTP强制跳转到HTTPS。您也可以根据所需将客户端到边缘节点的请求强制重定向为HTTP或HTTPS方式。本文为您介绍配置强制跳转的方法。前提条件 您已成功配置HTTPS证书，具体操作请参见 HTTPS...
HTTPS配置后无法访问
问题描述 使用CDN域名访问时，提示HTTPS证书报错。解决方案 确认证书类型 默认推荐使用的证书是Nginx类型，若使用其他类型的证书，建议更换。检查证书有效期 CDN控制台或直接访问URL地址的左上角可以得到具体的证书有效期，证书在有效期外...
配置HTTP/2
前提条件 开启 HTTP/2之前，请您确保已成功配置HTTPS证书，具体操作，请参见 配置HTTPS证书。说明 如果您是第一次配置HTTPS证书，则需要等证书配置完成且生效后，才能开启HTTP/2。如果您开启HTTP/2后，关闭了HTTPS证书功能，HTTP/2会自动...
自定义域名配置
4.申请HTTPS证书 你需要为您所使用的域名申请HTTPS证书，若无证书可按照下列步骤进行申请。步骤1：前往 阿里云证书服务 申请创建免费证书，具体操作步骤请参照 提交证书申请。步骤2：创建免费证书成功后，在该证书右侧点击 立即申请 进入...
SetScdnDomainCertificate
SSLProtocol String 是 on HTTPS证书是否启用。取值：on：启用 off（默认）：不启用 CertName String 否 yourCertName 证书名称 CertType String 否 cas 证书类型。取值范围：upload：上传证书。cas：证书中心证书。free：免费证书。...
自定义TLS安全策略
使用场景举例 例如，您购买了DDoS高防（中国内地）增强功能实例，如果您的业务需要通过PCI DSS 3.2认证，希望禁用TLS 1.0协议，您可以在TLS安全策略配置中修改 HTTPS证书TLS版本 为 支持TLS1.1及以上版本，兼容性较好，安全性较好。...
CertConfig
名称 类型 描述 示例值 object HTTPS 证书配置。certName string 证书的名称。支持字母、数字、下划线（_）和短划线（-），不能以数字和短划线（-）开头。长度范围为 1~128 个字符。my-cert certificate string 证书，如果是证书链，则需要...
配置HTTPS证书访问
Knative支持通过配置DomainMapping方式指定HTTPS证书。本文介绍如何配置HTTPS证书访问。前提条件 已在Knative中配置ALB或MSE网关。具体操作，请参见 在Knative中使用ALB网关、在Knative中使用MSE网关。说明 在Knative中配置ALB或MSE网关后...
配置HTTPS证书访问
Knative支持通过配置DomainMapping方式指定HTTPS证书。本文介绍如何配置HTTPS证书访问。前提条件 已在Knative中配置ALB或MSE网关。具体操作，请参见 在Knative中使用ALB网关、在Knative中使用MSE网关。说明 在Knative中配置ALB或MSE网关后...
设置域名证书
SSLProtocol String 是 off HTTPS证书是否启用。取值：on：启用。如果取值为 on，则必须同时设置请求参数SSLPub和SSLPri。off（默认值）：不启用。CertName String 否 Cert-*证书名称。CertType String 否 free 证书类型。取值：upload：...
SetDcdnDomainSSLCertificate-配置域名证书
upload SSLProtocol string 是 HTTPS 证书是否启用。on：启用。off：不启用。off SSLPub string 否 安全证书内容，不启用证书则无需输入，配置证书请输入证书内容。xxx SSLPri string 否 私钥内容，不启用证书则无需输入，配置证书请输入私...
BatchSetDcdnDomainCertificate-批量配置域名证书
cas SSLProtocol string 是 是否启用 HTTPS 证书。取值：on：启用。off：不启用。默认取值为 off。on SSLPub string 否 安全证书内容。不启用证书则无需输入，配置证书时需输入证书内容。x*SSLPri string 否 私钥内容。不启用证书则无需...
不同格式的HTTPS证书转换成PEM格式
本文介绍了将不同格式的HTTPS证书转换为PEM格式的方法。详细信息 CER或CRT格式证书转换为PEM格式 对于CER或CRT格式的证书，您可通过直接修改证书文件扩展名的方式，将其转换成PEM格式。例如，将 server.crt 证书文件重命名为 server.pem...
SetVsDomainCertificate-设置域名证书信息
example.aliyundoc.com SSLProtocol string 是 HTTPS 证书是否启用。取值：on：启用。off（默认值）：不启用。on CertName string 否 证书名称。Cert-77*7 CertType string 否 证书类型。upload（上传证书）cas（云盾证书）free（免费证书...
SetDcdnDomainCSRCertificate-设置CSR证书
调用SetDcdnDomainCSRCertificate设置指定域名下的HTTPS证书。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，...
DescribeVodDomainCertificateInfo-查询域名证书
取值：free：免费证书 cas：云盾证书 upload：自定义上传 free ServerCertificateStatus string HTTPS 证书开启状态。on：已开启 off：未开启 on CertDomainName string 证书匹配的域名。example.com CertName string 证书名称。cert-...
SetCdnDomainCSRCertificate-设置CSR证书
调用SetCdnDomainCSRCertificate设置指定域名下的HTTPS证书。接口说明 说明 单用户调用频率：100 次/秒。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。...
SetVodDomainCertificate-设置域名证书启用及修改信息
cert_name SSLProtocol string 是 HTTPS 证书是否启用。取值：on：启用。off（默认值）：不启用。off SSLPub string 否 安全证书内容。不启用证书则无需输入，配置证书请输入证书内容。SSLPri string 否 私钥内容。不启用证书则无需输入，...
SetDcdnDomainSMCertificate-设置国密证书
123-cn-hangzhou SSLProtocol string 是 HTTPS 证书是否启用。on：启用。off：不启用。on 返回参数 名称 类型 描述 示例值 object RequestId string 请求 ID。0AEDAF20-4DDF-4165-8750-47FF9C1929C8 示例 正常返回示例 JSON 格式 {...
SetCdnDomainSSLCertificate-设置CDN域名证书
upload SSLProtocol string 是 HTTPS 证书是否启用。on：启用。off：不启用。off SSLPub string 否 安全证书内容，不启用证书则无需输入，配置证书请输入证书内容。xxx SSLPri string 否 私钥内容，不启用证书则无需输入，配置证书请输入私...
SetDomainServerCertificate-设置域名证书
cas ServerCertificateStatus string 是 HTTPS 证书是否启用。取值：on：启用。off（默认）：不启用。on ServerCertificate string 否 安全证书内容，不启用证书则无需输入，配置证书请输入证书内容。可通过以下两种方法获取安全证书内容：...
BatchSetCdnDomainServerCertificate-批量设置域名证书
cas SSLProtocol string 是 HTTPS 证书是否启用。取值：on：启用。off（默认值）：不启用。on SSLPub string 否 安全证书内容，不启用证书则无需输入，配置证书请输入证书内容。yourSSLPub SSLPri string 否 私钥内容，不启用证书则无需...
在Kubernetes中实现HTTPS安全访问
在SLB上配置HTTPS证书 该方式具有如下特点：优点：证书配置在SLB上，为应用外部访问的入口，在集群内部进行应用的访问仍依然使HTTP访问方式。缺点：需要维护较多的域名与IP地址的对应关系。适用场景：应用不使用Ingress暴露访问方式，通过...
在Kubernetes中实现HTTPS安全访问
在SLB上配置HTTPS证书 该方式具有如下特点：优点：证书配置在SLB上，为应用外部访问的入口，在集群内部进行应用的访问仍依然使HTTP访问方式。缺点：需要维护较多的域名与IP地址的对应关系。适用场景：应用不使用Ingress暴露访问方式，通过...
DDoS原生防护和Web应用防火墙组合使用方案
在 HTTPS证书上传方式 区域，选择证书上传方式，并完成配置。手动上传 选中 手动上传，并填写 证书名称、证书文件（格式示例：BEGIN CERTIFICATE-.-END CERTIFICATE-）、私钥文件（格式示例：BEGIN RSA PRIVATE KEY-.-END RSA PRIVATE KEY-...
管理保密字典
在保密字典中的HTTPS证书信息可以直接用于应用路由Ingress。具体操作，请参见 创建应用路由（Nginx Ingress）。创建保密字典 登录 EDAS控制台。在左侧导航栏，选择 应用管理>Kubernetes配置>保密字典。在 保密字典 页面顶部菜单栏选择地域...
API概览
本产品（内容分发/2018-05...SetCdnDomainCSRCertificate 设置CSR证书 调用SetCdnDomainCSRCertificate设置指定域名下的HTTPS证书。SetCdnDomainSMCertificate 设置国密证书 调用SetCdnDomainSMCertificate设置某域名下国密证书功能是否启用。...
Tomcat服务器安装SSL证书
Tomcat作为一款流行的Java应用服务器，支持使用JKS（Java KeyStore）和PFX（也称为PKCS12）两种格式的证书进行HTTPS配置。选择使用哪种格式主要取决于您的具体需求、现有资源以及与周边系统的兼容性等因素。JKS是Java的标准密钥库格式，被...
开启HTTPS加密访问
网站安装SSL证书后，会使用HTTPS（即以安全为目标的HTTP通道）加密协议访问功能，该功能可激活客户端浏览器与网站服务器之间的SSL加密通道（SSL协议），从而实现高强度双向加密传输，防止传输数据被泄露或篡改，为您的网站提供更高的安全性...
微信小程序调用API网关提示SSL握手失败
https://www.myssl.cn/tools/check-server-cert.html解决方案 在API网关添加证书时，证书内容填写两个证书（域名证书&服务中间证书）如果目前已经部署了域名证书又没有服务中间证书可以用这个链接生成域名证书&服务中间证书。...
免费版SSL证书升级指南
默认领取的免费SSL证书有效期仅为3个月且不支持续费，在免费证书即将过期时，您可以重新申请一张新的免费证书，或参考本文升级12个月有效期的SSL证书或HTTPS加速网关，以获得更长的证书服务时间、更高的安全等级以及技术服务支持。...
【公告】云虚拟主机停止代理申请免费SSL证书
尊敬的阿里云用户，云虚拟主机将于2022年11月30日起停止代理申请免费SSL证书。您可以在数字证书管理平台自行申请免费证书，通过上传云盾证书或自定义证书的方式开启HTTPS加密访问功能。公告内容 由于CA机构对免费证书的管理调整，云虚拟...
HTTP监听访问正常但是HTTPS监听访问网址不加载样式
免责申明：本文可能由社区贡献或涉及第三方产品信息，建议您访问社区或...证书是非正规第三方证书：需要联系证书发布者检查证书问题。HTTPS页面加载了HTTP的资源：建议您检查页面代码，将调用的HTTP资源全部替换成HTTPS资源。适用于 负载均衡
Python Flask应用程序安装SSL证书
本文介绍在Python Flask本地开发服务器配置SSL证书的具体步骤，包括下载和上传证书文件，在Flask run配置证书文件和证书密钥，以及安装证书后结果的验证。成功配置SSL证书后，您将能够通过HTTPS加密通道安全访问Flask应用。重要 本文以...
替换证书
为避免证书过期对您的服务产生影响，请在证书过期前替换证书。本文为您介绍替换证书的两种方式。替换监听证书 操作步骤 登录 传统型负载均衡CLB控制台。在 实例管理 页面单击需要替换证书的CLB实例ID，选择 监听 页签。单击需要替换证书的...
购买多年期SSL证书
方式二：开启托管服务获取多年期证书服务 已经通过数字证书管理服务购买并签发证书，且希望在当前证书过期后开通多年期证书服务 方式三：SSL证书续费时购买多年期证书服务 方式一：购买SSL证书选择多年期证书服务 该方式优势如下：1次下单...
免费SSL证书概述
自2021年01月01日起，每个阿里云个人或企业用户（以实名认证为准）每年可以一次性申请20张免费Digicert DV单域名试用证书（以下简称免费证书），以便满足个人网站或企业用户在网站建设之初对HTTPS数据加密传输的基本要求，从而提高数据传输...
绑定和管理证书
当您需要通过一个全球加速实例同时加速访问多个HTTPS域名时，您可以为该全球加速实例配置多个证书。本文为您介绍如何为全球加速HTTPS协议监听绑定多个证书，并结合虚拟终端节点组和转发策略功能，实现加速访问多个HTTPS域名。前提条件 您...
在Tengine服务器安装RSA和SM2双算法证书
CSR生成方式 证书压缩包包含的文件 系统生成 或 选择已有的CSR RSA加密算法证书：<证书ID_证书绑定域名>.pem和<证书ID_证书绑定域名>.key SM2加密算法证书：签名证书：<证书绑定域名>_sm2_sign.pem和<证书绑定域名>_sm2_sign.key 加密证书...
- 产品推荐
- 这些文档可能帮助您