获取所有服务的开通状态
授权证书格式错误，或者不属于此用户 403 Unauthorized The user has not passed RAM verification and is not authorized to perform the operation.RAM权限校验未通过，用户无法执行此操作 409 ConcurrencyOverLimit The concurrency ...
自主排查SSL-VPN连接问题
证书配置错误 证书配置错误 Options error:ca fails with 'ca.crt':No such file or directory(errno=2)Options error:cert fails with 'vsc-*.crt':No such file or directory(errno=2)WARNING:cannot stat file 'vsc-*.key':No such file...
如何在浏览器中检查SSL证书是否生效
详细信息 浏览器中受信任的根证书颁发机构存储区验证服务器身份后，会颁发SSL数字证书，该证书具有网站身份验证和加密传输的双重功能。以下是在浏览器中，检查SSL证书是否生效的操作步骤。打开浏览器，在浏览器地址栏中输入以下格式的URL。...
配置CAA记录指定颁发机构发放HTTPS安全证书
CAA标准使得网站所有者，仅授权指定CA机构为自己的域名颁发证书，以防止HTTPS证书错误签发。目前，阿里云云解析DNS已率先支持CAA记录类型。CAA记录格式 CAA记录的格式为：[flag][tag][value]，是由一个标志字节的[flag]和一个被称为属性的...
域名所有权验证
在证书颁发机构（CA）为您的网站颁发证书之前，您需要配合CA中心验证您拥有或可以管理证书绑定的域名。在证书申请信息提交审核后，请您根据实际情况通过选择域名系统（DNS）、文件或电子邮件证明您对域名的所有权。本文为您介绍域名所有权...
计费概述
SSL证书即将到期如何处理 为了避免SSL证书过期影响网站业务，您需要在证书未过期前，申请并签发新证书。证书签发后，您需要在已安装旧证书的阿里云产品和Web服务器中重新安装新证书，以替换即将过期的旧证书。证书类型 到期前您需要进行的...
上传HTTPS证书
如果您的网站业务既支持国际标准证书，又支持国密标准证书，需要同时上传两种证书。前提条件 已添加网站配置且网站支持HTTPS协议。更多信息，请参见 添加网站配置。已将证书上传到数字证书管理服务。具体操作，请参见 上传和共享SSL证书。...
申请SSL证书时关于域名的注意事项
概述 本文主要介绍申请SSL证书时关于域名的注意事项。详细信息 以下是申请SSL证书时关于域名的注意事项。使用哪个域名进行申请 以 demo.example.com 网站为例，您在维护该网站安全时出现以下两种场景：用户登录页面为 ...
Nginx网站常见问题排查
iptables-nL Nginx网站访问4xx/5xx错误 Nginx网站访问403错误 检查网站目录的文件权限，Nginx是否有权限读写网站文件。站点目录可以通过nginx配置文件，查看文件中下的信息，确认站点目录。cat/etc/nginx/nginx.conf 执行命令查看站点目录/...
免费证书快速上手
重要 如果以上场景无法满足您的需求，例如您需要证书验证网站的真实性、需要在一张证书中绑定通配符域名或多个域名等，您需要购买并申请付费证书。具体操作，请参见 计费概述。步骤一：领取免费证书 登录 数字证书管理服务控制台。在左侧...
访问云虚拟主机网站时无法正常访问（显示报错信息）
网站程序中设置了禁止访问权限，在访问网站时也会报403错误。具体操作，请参见 访问云虚拟主机网站提示403 Forbidden错误的解决方法。该网站因主机过期暂时无法访问 云虚拟主机已过期。您近期执行过以下任一操作，但没有将域名解析到新主机...
如何解决国密算法证书和浏览器兼容性问题？
然而，由于国密算法在操作系统和浏览器等环境中并未得到全面兼容，传统浏览器可能存在国密算法适配问题，同时还可能存在操作系统与根证书信任的问题，导致使用国密证书的网站可能无法正常使用。针对上述情况，建议采用 RSA和SM2双算法证书...
Apache网站常见问题排查
iptables-nL Apache网站访问4xx/5xx错误 Apache网站访问403错误 检查网站目录的文件权限，Apache是否有权限读写网站文件。站点目录默认为/var/www/html/ 。执行命令查看站点目录/var/www/html/ 的权限，一般权限为755。stat/var/www/html/ ...
负载均衡的SSL证书到期未续费导致证书已过期
解决方案 请参见以下步骤，重新购买证书，然后将证书重新部署到网站业务：请参见 SSL证书安装指南，将证书部署到网站业务。对于已经部署到阿里云产品的证书，建议您为该证书开启了 托管服务（到期自动续费更新），同时建议您为该证书开启...
文件传输&CDN测速任务错误码
610 SSL证书过期 对于基于HTTPS协议的网站，访问的时候需要安装SSL安全证书，当证书过期之后就会报此错误码。系统错误码：12037。611 证书域名不正确 SSL证书中的域名字段是非法的。例如：访问 www.123.com 网站，但该网站的证书域名字段是...
Nginx Ingress异常问题排查
Controller Pod中错误日志分为以下两种：Controller错误日志：一般在Ingress配置错误时产生，可以执行以下命令过滤出Controller错误日志。kubectl logs<controller pod name>-n|grep-E^[WE]说明 Ingress Controller在启动时会产生若干条W...
Nginx Ingress异常问题排查
Controller Pod中错误日志分为以下两种：Controller错误日志：一般在Ingress配置错误时产生，可以执行以下命令过滤出Controller错误日志。kubectl logs<controller pod name>-n|grep-E^[WE]说明 Ingress Controller在启动时会产生若干条W...
常见问题
访问网站提示“非常抱歉”错误 访问网站时报错：403 Forbidden 访问网站404页面时出现301报错 访问网站时提示因主机过期暂时无法访问 访问网站提示数据库连接失败 访问网站提示存在病毒的解决方法 访问网站时出现“温馨提示：该网站暂时...
SSL VPN客户端连接失败
问题原因 配置错误。证书过期或无效。连接数超限。VPC网络中的IP地址与客户端的IP地址冲突。配置的客户端网段Cidr范围太小，导致申请不到IP地址，导致连接失败。解决方案 检查客户端路由是否正常，具体操作如下：Windows客户端：执行以下...
【通知】GlobalSign中间CA迁移导致续费签发证书不受...
证书错误 图 2.证书信息报错 问题原因 受影响证书和2019年05月27日前安装的旧证书关联了不同的根CA（受影响证书关联到GlobalSign R3根、旧证书关联到GlobalSign R1根）。解决方案 您需要在安装了受影响证书的服务器上配置GlobalSign R1-R3...
如何解决网站SSL证书链不完整
如果缺少中间证书或根证书，当您访问业务网站时，浏览器可能会提示建立连接失败或其他错误。您可以按照本文的操作指引来检查证书链是否完整，并处理不完整的证书链。步骤一：检查SSL证书链完整性 在服务器上执行以下命令，检查证书链的完整...
如何解决SSL证书部署后未生效或网站显示不安全
检查部署的SSL证书格式是否错误 不同的Web服务器支持的证书格式不同，详情请参见 SSL证书安装指南。浏览器提示“无法访问此页面”问题现象：访问网站时，浏览器加载网站超时且提示“无法访问此页面”。可能原因：安装证书服务器的443端口未...
网站测速任务错误码
670 SSL连接失败，主要指证书错误 根据结果判定。671 SSL证书中的域名字段是非法的 系统错误码：12038。672 SSL证书过期 系统错误码：12037。673 SSL证书被吊销 系统错误码：12057。674 服务器需要客户端安装SSL安全证书 系统错误码：12044...
创建网站测速任务
忽略证书错误：选中后将忽略在SSL握手的证书校验过程中出现的证书错误而继续浏览。如需监测SSL证书错误，可以取消选中此项。监测超时 任务执行的最长时间，默认为40000ms，超过该值将报超时相关错误。最大等待完成时间 默认时间为40000ms，...
访问云虚拟主机搭建的网站时提示403错误
使用Linux操作系统的云虚拟主机搭建网站后，访问网站返回 Forbidden 错误，详细报错信息如下：You don't have permission to access/on this server 系统显示类似如下。使用Windows操作系统的云虚拟主机搭建网站后，访问网站返回 HTTP 错误...
域名证书申请注意事项
自动签发 您可以在域名服务控制台自动签发域名关联证书，而无需在申请证书后配置证书签发验证文件。自动签发有如下前提条件：域名在阿里云万网。云解析在阿里云。如果云解析不在阿里云，...免费证书无SLA保证，建议商业化的网站签发收费证书。
HTTPS与HTTP有什么不同？
HTTPS是一种基于SSL协议的网站加密传输协议，网站安装SSL证书后，使用HTTPS加密协议访问，可激活客户端浏览器到网站服务器之间的SSL加密通道（SSL协议），实现高强度双向加密传输，防止传输数据被泄露或篡改。简单讲，HTTPS=HTTP+SSL，即...
域名配置SSL证书
本文档主要介绍网站配置SSL证书流程。若您过程中有问题，可 咨询在线客服 1、登录阿里云账号 点击 2、选择购买证书或者免费证书 3、选择对应证书，点击下载 4、选择服务器类型为Nginx，操作列，点击下载 5、把下载的文件上传到网站后台
购买、申请和签发自带CSR文件的DV证书
购买、申请和签发自带CSR文件的DV证书。证书扩展服务可通过一步完成DV证书的购买和申请。接口说明 本接口仅用于申请 DV 证书，不支持用于...403 OrderStateError 证书订单状态错误。403 DeleteFail 删除证书订单失败。500 Error 发生错误。
使用CDN加速后无法通过HTTPS访问资源
检查证书格式是否错误。说明：只支持Nginx能读取的证书，即PEM格式的证书，请检查证书格式是否正确。登录 SSL证书管理控制台。找到域名对应的HTTPS证书，并下载Nginx类型的证书（包含PEM和KEY）。登录 CDN控制台，打开相应域名的HTTPS配置...
SSL证书选购指引
阿里云数字证书管理服务为不同规模的网站提供多样化的SSL证书类型和品牌，包括针对电商、小型企业、大型企业或个人等。此外，还提供通配符证书、多域名证书和混合域名证书，以满足不同业务需求，如保护多个子域名或多个不同的域名。您可以...
基本概念
数字证书 数字证书是一个经权威授权机构数字签名，包含公开密钥的拥有者信息以及公开密钥的文件，是权威机构颁发给网站的可信凭证。最简单的证书包含一个公开密钥、证书名称以及证书授权中心的数字签名。数字证书的一个重要特征：只在特定...
各类SSL证书的区别
本文档介绍了不同类型SSL证书在适用网站类型、公信等级、认证强度、安全性和支持的证书品牌上的区别。证书类型 适用网站类型 公信等级 认证强度 安全性 支持的证书品牌 DV域名型 个人网站 一般 CA机构审核个人网站真实性、不验证企业真实性...
免费SSL证书概述
自2021年01月01日起，每个阿里云个人或企业用户（以实名认证为准）每年可以一次性申请20张免费Digicert DV单域名试用证书（以下简称免费证书），以便满足个人网站或企业用户在网站建设之初对HTTPS数据加密传输的基本要求，从而提高数据传输...
视频直播无法使用HTTPS访问资源
检查证书格式是否错误。说明 视频直播只支持Nginx能读取的证书，即PEM格式的证书，请检查证书格式是否正确。登录 SSL证书管理控制台。找到域名对应的HTTPS证书，并下载Nginx类型的证书（包含PEM和KEY）。登录 视频直播控制台，打开相应域名...
到期续费证书和新购证书有什么区别？
到期续费是阿里云数字证书管理服务为您提供的功能，可以有效保障您提前为证书续费而不损失证书过期前剩余未使用的有效期，避免因证书更新不及时导致该证书绑定的网站展示为不安全的网站。您可以直接登录 数字证书管理服务控制台，为快到期...
SLB证书到期检查
应用场景 如果SLB证书过期且未及时更新，您访问网站时会显示“网站的安全证书已过期”的告警信息。不法分子可以利用过期的SLB证书，篡改或窃取浏览器和服务器之间传输的信息和数据，从而影响您的数据安全。风险等级 默认风险等级：中风险。...
UpdateTimingSyntheticTask-更新定时拨测任务
1：不过滤 0：过滤 0 IgnoreCertificateError integer 否 是否忽略在 SSL 握手中证书校验过程中的证书错误而继续浏览，0-不忽略，1-忽略，默认为 1。0 MonitorTimeout long 否 监测超时，单位为 ms，默认 40000，可选范围为 5000~300000ms...
CreateTimingSyntheticTask-创建定时拨测任务
0 IgnoreCertificateError integer 否 是否忽略在 SSL 握手中证书校验过程中的证书错误而继续浏览，0-不忽略，1-忽略，默认为 1。1 MonitorTimeout long 否 监测超时，单位为 ms。非必填，默认 20000。20000 Redirection integer 否 当出现...
免费版SSL证书升级指南
默认领取的免费SSL证书有效期仅为3个月且不支持续费，在免费证书即将过期时，您可以重新申请一张新的免费证书，或参考本文升级12个月有效期的SSL证书或HTTPS加速网关，以获得更长的证书服务时间、更高的安全等级以及技术服务支持。...
- 产品推荐
- 这些文档可能帮助您