如何在各类服务中安装SSL证书
请根据您的服务器环境，参见 以下不同服务器环境的帮助文档：在Tomcat服务器上安装PFX格式的SSL证书 在Tomcat服务器上安装JKS格式的SSL证书 Tomcat服务器安装SSL证书 CentOS系统Tomcat 8.5或9部署SSL证书 在Apache服务器上安装SSL证书 ...
Apache Tomcat及httpd服务器安装SSL证书教程
本视频中，适用于Apache Tomcat服务器的证书已上传到/opt/apache-tomcat-XX.XX.XX/cert 目录并解压缩，适用于Apache httpd服务器的证书已上传到/etc/httpd/conf/cert 目录并解压缩。如果您不清楚如何上传证书到服务器，推荐您使用 WinSCP ...
免费版SSL证书升级指南
升级证书12个月有效期的证书相当于申请新的证书，证书签发后，您需要在应用服务器上重新部署新证书。建议您在免费证书到期前，及时升级证书。前提条件 您的免费证书为 待申请、审核失败 和 即将过期（到期前30个自然日）状态。说明 如果您...
批量配置HTTPS证书
参数 说明 证书来源 仅支持 云盾（SSL）证书中心 从获取的证书，即在阿里云 数字证书管理服务（原SSL）中购买的证书。证书名称 选择已购买的证书。证书（公钥）证书公钥内容的PEM编码。云盾证书中心获取的证书，内容将由系统自动获取。私钥...
如何给CDN加速域名配置HTTPS中级证书
拼接规则：通过文本编辑器打开所有*.PEM 格式的证书文件，将服务器证书放在第一位，中间证书放在第二位，证书之间不能有空行。中级机构颁发的证书链格式如下：BEGIN CERTIFICATE-END CERTIFICATE-BEGIN CERTIFICATE-END CERTIFICATE-BEGIN ...
批量配置HTTPS证书
参数 说明 证书来源 仅支持从 云盾（SSL）证书中心 获取的证书，即在阿里云 数字证书管理服务（原SSL）中购买的证书。证书名称 选择已购买的证书。证书（公钥）证书公钥内容的PEM编码。云盾证书中心获取的证书，内容将由系统自动获取。私钥...
证书托管
您可以购买任何CA证书厂商提供的证书服务或者购买阿里云云盾证书服务，并托管您的证书。选择证书托管方式 如果您绑定了自定义域名，且已开启CDN加速服务，请参见 绑定CDN加速域名的证书托管步骤。如果您绑定了自定义域名，但未开启CDN加速...
配置HTTPS访问
按要求填写证书名称，「证书内容」从上面步骤中「证书信息」里复制「证书」里的内容粘贴进来，「私钥」从上面步骤中「证书信息」里复制「私钥」里的内容粘贴过来即可 点击「确定」，证书添加成功后，就可以看到以下列表 验证HTTPS访问 此时...
在CDN的HTTPS设置中申请免费证书失败
如果需要对免费证书进行管理，可以在SSL证书中进行免费证书的申请，更多信息请参见 申请免费DV证书。一直显示已关闭。长时间显示证书申请中。问题原因 目前阿里云CDN的免费证书是向CA证书机构申请，申请时存在校验过程。如果出现下列情况之...
云产品部署
SSL证书签发完成后，您可以通过创建证书部署任务，立即或手动指定任务部署时间，将SSL证书部署到阿里云产品，为您的业务网站提供可信身份认证和安全数据传输。本文介绍如何通过数字证书管理服务控制台部署SSL证书到阿里云产品。部署限制 ...
常见问题
云产品部署证书FAQ 使用Google浏览器无法访问安装SSL证书后的IIS服务 Chrome浏览器使用域名访问网站失败 在IIS部署服务证书后访问资源出现404报错 如何在浏览器中检查SSL证书是否生效 在服务器的同一IP地址和端口中绑定多站点但证书不匹配 ...
CDN开通及配置
云盾（SSL）证书中心 您可以在 SSL证书控制台 自定义上传（证书+私钥）如果证书列表中无当前适配的证书，您可以上传自定义证书。您需要在设置证书名称后，上传证书内容和私钥，该证书将在阿里云SSL证书服务中保存。您可以在 我的证书 说明 ...
未开启网站服务前是否可以申请HTTPS证书？
未购买服务器，并且未开启网站服务前，只要已拥有域名，就可以提前申请...但如果您申请证书时还未购买服务器，证书验证时将不支持选择 文件验证 的方式。说明 提交申请验证时，如果选择 文件验证 的方式，需要在服务器中上传相关验证文件。
证书服务
视频直播支持HTTPS加速服务，您可以上传自定义证书或将托管在阿里云SSL证书服务的证书部署至CDN平台，启用HTTPS加速服务，实现全网数据加密传输。本文介绍配置和更新HTTPS证书的操作方法。背景信息 根据认证级别不同，证书可分为多种类型。...
配置HTTPS证书
如果您使用的是第三方服务商签发的证书，请选择 自定义上传（证书+私钥），您需要在设置 证书名称 后，上传 证书（公钥）和 私钥，该证书将在阿里云数字证书管理服务中保存。您可以在 我的证书 中查看。参数 说明 证书名称 为要上传的证书...
HTTPS相关常见问题
通过文本编辑器打开所有*.PEM格式的证书文件，将服务器证书放在第一位，中间证书放在第二位，证书之间不能有空行。通常情况下，证书颁发机构颁发证书时会有对应的说明，请注意查阅规则说明。拼接后的证书如下图所示。配置HTTPS证书时提示...
关于HTTPS免费证书停止自动续签的公告
受CA机构规则调整的影响，免费证书自动续签的成功率不断降低，因此阿里云 CDN 计划于2023年04月15日零点起逐步停止对存量免费证书的自动续签。如果您的HTTPS证书为免费证书，可以参考本文进行处理。适用对象 本公告适用于使用HTTPS免费证书...
关于HTTPS免费证书停止自动续签的公告
受CA机构规则调整的影响，免费证书自动续签的成功率不断降低，因此阿里云 DCDN 计划于2023年04月15日零点起逐步停止对存量免费证书的自动续签。如果您的HTTPS证书为免费证书，可以参考本文进行处理。适用对象 本公告适用于使用HTTPS免费...
配置HTTPS证书
如果您使用的是第三方服务商签发的证书，请选择 自定义上传（证书+私钥），您需要在设置 证书名称 后，上传 证书（公钥）和 私钥，该证书将在阿里云数字证书管理服务中保存。您可以在 我的证书 中查看。参数 说明 证书名称 为要上传的证书...
查询域名证书
在 证书服务 页面，即可查看域名证书的加速域名、证书名称和证书状态等信息。域名证书的详细状态如下表所示：证书状态 说明 正常 域名证书处于正常状态。域名与证书不匹配 当域名与证书不匹配时，您需立即更新证书。具体操作请参见 批量...
查询域名证书
您可以查看域名证书对应的 加速域名、证书名称 和 证书状态 等信息。域名证书的详细状态见下表。证书状态 说明 正常 域名证书处于正常状态。域名与证书不匹配 当域名与证书不匹配时，您需立即更新证书。具体操作请参见 批量配置HTTPS证书。...
概述
通过配置SSL/TLS证书，客户端可以验证与其连接的服务器的安全性。基本概念 SSL/TLS证书 SSL（Secure Sockets Layer）即安全套接层协议，SSL协议位于TCP/IP协议与各种应用层协议之间，客户端（例如浏览器）可以验证与其连接的服务器的真实性...
视频直播无法使用HTTPS访问资源
找到该证书，检查证书域名是否和直播域名相同，如果不相同，请重新上传直播域名对应的证书。说明 更新证书的生效时间是1小时。检查证书格式是否错误。说明 视频直播只支持Nginx能读取的证书，即PEM格式的证书，请检查证书格式是否正确。...
上传HTTPS证书
如果客户端不支持SNI，DDoS高防（中国内地）会返回默认的国密证书，客户端就会返回“服务器证书不可信”的提示。登录 DDoS高防控制台。在顶部菜单栏左上角处，选择 中国内地。在左侧导航栏，选择 接入管理>域名接入。在 域名接入 页面定位...
安全加速
发行者证书的公钥能够正确解开服务器证书的发行者的数字签名；服务器证书上的域名和服务器的实际域名相匹配。服务端用之前的私钥进行解密，得到随机数（密钥）。服务端用密钥对传输的数据进行加密。客户端用密钥对服务端的加密数据进行解密...
使用CDN加速后无法通过HTTPS访问资源
问题描述 在使用阿里云CDN或全站加速后，HTTP访问资源正常，但是无法通过HTTPS访问资源。问题原因 使用阿里云CDN或全站加速后无法通过HTTPS访问资源的原因如下：未开启HTTPS安全加速。HTTPS证书过期、格式错误、不匹配等问题。重定向次数...
网站HTTPS
背景信息 HTTPS比HTTP多了安全验证，通过传输加密和身份认证保证了传输过程的安全性。拥有HTTPS的网站不会提示用户此网站不安全。配置免费HTTPS步骤 说明 免费的HTTPS证书有两种，一种是 一键配置，一种是 阿里云免费HTTPS证书配置，推荐...
配置客户端证书认证
阿里云全站加速支持客户端证书认证，通过自定义的CA证书实现服务器对客户端进行身份验证，从而实现双向认证，加强网站通信的安全性。本文为您介绍如何开启和配置客户端证书认证。前提条件 您已开启并配置HTTPS证书功能，请参见 配置HTTPS...
网站HTTPS
背景信息 HTTPS比HTTP多了安全验证，通过传输加密和身份认证保证了传输过程的安全性。拥有HTTPS的网站不会提示用户此网站不安全。配置免费HTTPS步骤 说明 免费的HTTPS证书有两种，一种是 一键配置，一种是 阿里云免费HTTPS证书配置，推荐...
配置国密HTTPS
说明 国密证书要单独购买，且必须在SSL证书产品购买，不支持自定义国密证书上传。已配置HTTPS证书，具体操作请参见 配置HTTPS证书。背景信息 国密HTTPS是指支持SM2（椭圆曲线公钥密码算法）国产密码算法和国密安全协议，使用国密算法实现高...
什么是HTTPS加速
如果需要申请证书，您可以在 SSL证书控制台 申请免费证书或购买高级证书。您也可以在第三方服务商申请证书，签发的证书需满足证书格式要求。详细信息，请参见 证书格式说明。步骤二：开启HTTPS安全加速 必需：准备证书后，需在加速域名上 ...
Tomcat服务器安装SSL证书
说明：server.pem 文件包括两段-BEGIN CERTIFICATE-和-END CERTIFICATE-证书代码，分别为服务器证书和中级CA证书。使用OpenSSL工具，将pem格式证书转换为PFX格式证书，得到 server.pfx 文件：pem 文件和生成CSR时的私钥 server.key文件 ...
什么是HTTPS加速
如果需要申请证书，您可以在 SSL证书控制台 申请免费证书或购买高级证书。您也可以在第三方服务商申请证书，签发的证书需满足证书格式要求。详细信息，请参见 证书格式说明。步骤二：开启HTTPS安全加速 必需：准备证书后，需在加速域名上 ...
配置HTTP/2
HTTP/2（HTTP2.0）是继HTTP1.1版本之后的新版HTTP协议，支持二进制分帧、多路复用、首部压缩等最新的特性，能够大幅度提高Web性能，降低数据交互延迟。前提条件 执行该操作前，请您确保已成功配置HTTPS证书，操作方法请参见 配置HTTPS证书...
配置HTTPS证书
通过使用HTTPS证书，可以确保与网关进行通信的客户端和服务器之间的数据传输是经过加密保护的，有效防止未经授权的第三方窃取或篡改敏感信息，并提供强大的防御措施来抵御中间人攻击。前提条件 通过MSE Ingress完成服务对外暴露。具体操作...
配置HTTPS证书
通过使用HTTPS证书，可以确保与网关进行通信的客户端和服务器之间的数据传输是经过加密保护的，有效防止未经授权的第三方窃取或篡改敏感信息，并提供强大的防御措施来抵御中间人攻击。前提条件 通过MSE Ingress完成服务对外暴露。具体操作...
配置HTTPS证书
通过使用HTTPS证书，可以确保与网关进行通信的客户端和服务器之间的数据传输是经过加密保护的，有效防止未经授权的第三方窃取或篡改敏感信息，并提供强大的防御措施来抵御中间人攻击。前提条件 通过MSE Ingress完成服务对外暴露。具体操作...
通过HTTPS访问OSS出现证书异常如何处理？
当您通过HTTPS访问OSS出现证书异常时，可以参考本文所示方法排查处理。证书未配置 问题现象 浏览器打开链接报“您的连接不是私密连接”，报错信息：NET::ERR_SSL_PROTOCOL_ERROR 。问题原因 域名未配置HTTPS证书，可以通过telnet命令测试...
配置强制跳转
HTTPS->HTTP 您可以根据所需将客户端到边缘节点的请求强制重定向为HTTP方式。HTTP->HTTPS 当您在配置HTTPS证书时，如果使用了Nginx证书，则需要将HTTP强制跳转到HTTPS。您也可以根据所需将客户端到边缘节点的请求强制重定向为HTTPS方式，...
配置CAA记录指定颁发机构发放HTTPS安全证书
issuewild：CA授权单个证书颁发机构发布主机名的 通配符 证书。iodef：CA可以将违规的颁发记录URL发送给某个电子邮箱。value CA的域名或用于违规通知的电子邮箱。添加CAA记录 假设，您想要只允许由 symantec.com 来颁发域名 midengd.xyz 的...
- 产品推荐
- 这些文档可能帮助您