通过AlbConfig配置ALB监听
AlbConfig的Listeners字段用于配置ALB的监听。本文介绍Listeners字段说明以及如何通过AlbConfig来创建、修改和更新监听。前提条件 已创建 ACK托管集群、ACK专有集群 或 ACK Serverless集群，Kubernetes版本为1.18及以上版本。具体操作，请...
API概览
BatchSetCdnDomainServerCertificate 批量设置域名证书 调用BatchSetCdnDomainServerCertificate批量设置域名下的证书功能是否启用及配置证书信息。DescribeCdnDomainByCertificate 查询域名-按证书 调用DescribeCdnDomainByCertificate...
创建云网关产品（SL 651）
重要 以下配置的证书都为PEM格式。配置 服务端证书 和 服务端证书私钥。如果开启设备X.509证书认证，还需要配置 设备端根证书。如果OCSP认证方式为 服务端证书的OCSP验证 或 客户端+服务端证书的OCSP验证，信任证书 默认为服务端的根证书。...
使用控制台管理ECS集群中的应用实例分组
在 分组设置（JVM或Tomcat）对话框中设置JVM或Tomcat参数，然后单击 设置JVM参数 或 配置Tomcat。JVM和Tomcat参数说明，请参见 设置部署在ECS集群中的应用。绑定实例启动模板 实例启动模板用于快速创建ECS实例，您可以在应用分组中绑定实例...
创建云网关产品（GB/T 32960）
重要 以下配置的证书都为PEM格式。必须配置 服务端证书 和 服务端证书私钥。如果开启设备X.509证书认证，还需要配置 设备端根证书。如果OCSP认证方式为 服务端证书的OCSP验证 或 客户端+服务端证书的OCSP验证，信任证书 默认为服务端的根...
将HTTP访问重定向至HTTPS
在 后端服务器 配置向导，选择后端服务器。本文以默认服务器组为例。选择 默认服务器组，然后单击 继续添加。在 我的服务器 面板，选中ECS01和ECS02，然后单击 下一步。在 配置端口和权重 配置向导，单击 添加。配置ECS01和ECS02的端口，...
CLB七层监听手动迁移ALB最佳实践
在 选择服务器组 配置向导，选择 服务器类型 的服务器组，查看后端服务器信息，然后单击 下一步。本文选择服务器组RS1。在 配置审核 配置向导，确认配置信息，然后单击 提交。请参见 添加HTTPS监听 完成HTTPS监听的配置。此处仅列出与本文...
创建云网关产品（JT/T 808）
重要 以下配置的证书都为PEM格式。配置 服务端证书 和 服务端证书私钥。如果开启设备X.509证书认证，还需要配置 设备端根证书。如果OCSP认证方式为 服务端证书的OCSP验证 或 客户端+服务端证书的OCSP验证，信任证书 默认为服务端的根证书。...
如何在各类服务中安装SSL证书
请根据您的服务器环境，参见 以下不同服务器环境的帮助文档：在Tomcat服务器上安装PFX格式的SSL证书 在Tomcat服务器上安装JKS格式的SSL证书 Tomcat服务器安装SSL证书 CentOS系统Tomcat 8.5或9部署SSL证书 在Apache服务器上安装SSL证书 ...
创建云网关产品（MQTT）
是否开启设备X.509证书认证 开启设备X.509证书认证 需要配置 是否开启OCSP：不开启 服务端证书的OCSP验证 客户端证书的OCSP验证 客户端+服务端证书的OCSP验证 说明 OCSP表示在线证书状态协议，该协议用于向签发证书的CA（Certificate ...
修改入网证书
此时需要您配置企业代理证书服务器的地址和端口，SASE 会根据配置的地址和端口将证书内容下发到 SASE App上，当企业员工安装 SASE App时，会提示您按步骤安装证书。修改SASE默认证书 登录 办公安全平台控制台。在左侧导航栏，选择 办公网...
APNs鉴权配置
iOS应用如需使用推送服务，需在移动推送控制台做鉴权配置，鉴权配置包含两种方式：通过P12证书鉴权（certificate-based）和通过P8证书鉴权（token-based），本文详细介绍两种方式的具体配置流程。方式一、通过P12证书鉴权 前提条件 已获取...
证书模式不匹配如何处理？
问题详述 在EMAS控制台配置应用上传证书时提示：证书模式不匹配。解决方法 这种情况是证书配置的有问题建议参考：iOS 配置推送证书指南。注意 安装aps_development.cer文件时不要和其他的.cer 文件搞混，以免.p12文件导出错误。上传时开发...
接入Tomcat监控数据
服务器列表 添加Tomcat服务器的信息，具体配置项说明如下：地址：Tomcat服务器的地址。端口：Tomcat服务器的端口号，默认为7777。您可以根据业务需求，添加多台服务器信息。自定义标签 为采集到的Tomcat监控数据添加自定义标签，该标签为键...
不同格式的HTTPS证书转换成PEM格式
提取公钥和私钥合并文件的命令：openssl pkcs12-in[$Cert_Name.pfx]-nodes-out all.pem P7B格式证书转换为PEM格式 P7B格式证书一般出现在Windows Server和Tomcat服务器中，您可通过 OpenSSL工具 进行转换。参考以下步骤，将P7B格式证书转化...
Windows系统的ECS实例中如何安装Tomcat服务
详细信息 Tomcat依赖于JDK环境，安装Tomcat环境前需要安装JDK环境，JDK的安装配置参考帮助中心的其他文档。安装JDK之后，下载Tomcat安装包，选择 32-bit/64-bit Windows Service Installer。单击 Next。Tomcat的监听端口默认是8080，可以...
SSL证书到期是否需要重新配置根证书
根证书是证书颁发机构（CA）的公钥证书，也是证书链的起点，具有独立的有效期，因此并不会随着SSL证书的到期而到期。但是如果重新购买SSL证书时，更换了SSL证书的品牌或类型，则可能导致根证书发生变化，此时需要重新配置根证书。
CertConfig
名称 类型 描述 示例值 object 证书配置 certName string 证书名称 my-cert certificate string PEM 格式证书 PEM format privateKey string PEM 格式私钥 PEM format
配置强制跳转
配置HTTPS证书时如果您使用了Nginx证书，则需要将HTTP强制跳转到HTTPS。您也可以根据所需将客户端到边缘节点的请求强制重定向为HTTP或HTTPS方式。本文为您介绍配置强制跳转的方法。前提条件 您已成功配置HTTPS证书，具体操作请参见 HTTPS...
UploadUserCertificate-上传证书
本接口一般用于上传证书，包括标准国密证书或非国密证书。接口说明 本接口的单用户 QPS 限制为 100 次/秒。超过限制，API 调用将会被限流，这可能影响您的业务，请合理调用。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算...
关于HTTPS免费证书停止自动续签的公告
受CA机构规则调整的影响，免费证书自动续签的成功率不断降低，因此阿里云 DCDN 计划于2023年04月15日零点起逐步停止对存量免费证书的自动续签。如果您的HTTPS证书为免费证书，可以参考本文进行处理。适用对象 本公告适用于使用HTTPS免费...
关于HTTPS免费证书停止自动续签的公告
受CA机构规则调整的影响，免费证书自动续签的成功率不断降低，因此阿里云 CDN 计划于2023年04月15日零点起逐步停止对存量免费证书的自动续签。如果您的HTTPS证书为免费证书，可以参考本文进行处理。适用对象 本公告适用于使用HTTPS免费证书...
手动部署Java Web环境（Alibaba Cloud Linux 3）
sudo mv apache-tomcat-8.5.88/usr/local/tomcat/配置 server.xml 文件。运行以下命令，切换到/usr/local/tomcat/conf/目录。cd/usr/local/tomcat/conf/运行以下命令，重命名 server.xml 文件。mv server.xml server.xml_bk 新建一个 ...
通过HTTPS访问OSS出现证书异常如何处理？
问题原因 访问URL中的域名配置的证书范围没有包含当前域名。比如：访问的URL为 https://example.aliyun.com/object ，配置的证书指向的域名为：*.oss-cn-hangzhou.aliyuncs.com 。解决办法 登录OSS控制台上传证书。具体操作，请参见 证书...
接入管理常见问题
如果已配置的证书不是通过阿里云 数字证书管理服务（原 SSL 证书）购买的，且未上传到阿里云 数字证书管理服务（原 SSL 证书），则WAF控制台会提示您：端口号为XXX的CLB证书不全，请到CLB控制台重新选择来源是SSL证书服务的证书。...
域名配置SSL证书
本文档主要介绍网站配置SSL证书流程。若您过程中有问题，可 咨询在线客服 1、登录阿里云账号 点击 2、选择购买证书或者免费证书 3、选择对应证书，点击下载 4、选择服务器类型为Nginx，操作列，点击下载 5、把下载的文件上传到网站后台
配置SSL证书并开启HTTPS安全访问
购买SSL证书 若要为应用配置SSL，首先需要已获取由证书颁发机构（CA）（出于此目的颁发证书的受信任的第三方）签署的SSL证书。如果尚未获取SSL证书，将需要从销售SSL证书的公司购买一个SSL证书。阿里云SSL证书：若您需要使用 阿里云SSL证书...
如何查看证书的有效期？
问题详述 如何查看证书的有效期？问题解答 1、登录移动研发平台 EMAS控制台。2、选择移动推送。3、选择您创建的产品并选择您产品下的 iOS 应用:4、单击编辑按钮后将会显示证书过期时间。说明：如配置状态显示应用已配置则证书未过期。其次...
配置强制跳转
前提条件 执行该操作前，请您确保已成功配置HTTPS证书，操作方法请参见 配置HTTPS证书。适用场景 已经配置了HTTPS证书的加速域名，可配置强制跳转，默认通过301重定向方式，将客户端到 DCDN 节点的HTTP请求强制跳转为HTTPS请求，HTTPS请求...
配置强制跳转
前提条件 执行该操作前，请您确保已成功配置HTTPS证书，操作方法请参见 配置HTTPS证书。适用场景 已经配置了HTTPS证书的加速域名，可配置强制跳转，默认通过301重定向方式，将客户端到 CDN 节点的HTTP请求强制跳转为HTTPS请求，HTTPS请求更...
通过ASM入口网关访问HTTPS服务
配置HTTPS访问ASM网关后端服务的方式 在配置通过HTTPS访问ASM入口网关后端的服务时，服务的访问链路一般如下：根据TLS终止在服务访问链路上配置的位置，可以将配置HTTPS访问服务分为以下三种方式：方式 说明 相关文档 在ASM入口网关侧配置...
接入Java应用或Tomcat的监控数据
服务器列表 添加Tomcat服务器的信息，具体配置项说明如下：地址：Tomcat服务器的地址。端口：Tomcat服务器的端口号，默认为7777。您可以根据业务需求，添加多台服务器信息。自定义标签 为采集到的Tomcat监控数据添加自定义标签，该标签为键...
提交证书申请
成功购买SSL证书后，您需要提交证书申请。在申请过程中，您需要为证书选择绑定的域名或IP，并填写详细的证书申请资料。提交申请后，将由CA证书颁发机构对所填写的信息进行审核。只有当审核通过后，CA证书颁发机构才会为您签发SSL证书。背景...
自主排查SSL-VPN连接问题
证书配置错误 证书配置错误 Options error:ca fails with 'ca.crt':No such file or directory(errno=2)Options error:cert fails with 'vsc-*.crt':No such file or directory(errno=2)WARNING:cannot stat file 'vsc-*.key':No such file...
Nginx或Tengine服务器配置SSL证书
本文将全面介绍如何在Nginx或Tengine服务器配置SSL证书，具体包括下载和上传证书文件，在Nginx上配置证书文件、证书链和证书密钥等参数，以及安装证书后结果的验证。成功配置SSL证书后，您将能够通过HTTPS加密通道安全访问Nginx服务器。...
UpdateJob
TomcatConfig String Query 否 {"port":8080,"contextPath":"/","maxThreads":400,"uriEncoding":"ISO-8859-1","useBodyEncodingForUri":true} Tomcat文件配置，设置为""或"{}"表示删除配置。取值说明如下：port：端口范围为1024~65535，...
CDN域名开启HTTPS加密
风险等级 默认风险等级：高风险。当您使用该规则时，可以按照实际需求变更风险等级。...关于如何修正该问题，请参见 修正指导。规则详情 参数 说明 规则名称 CDN域名开启HTTPS加密 规则标识 cdn-domain-...具体操作，请参见 配置HTTPS证书。
购买并开启域名监控
域名监控服务帮助您监测多个公网站点和阿里云专有网络VPC站点（使用不同域名）的HTTPS业务状态，及时发现站点上的SSL证书安全问题（例如，未配置SSL证书、证书已过期等），方便您统一维护多站点HTTPS，降低因人为疏忽导致HTTPS业务中断的...
Python Flask应用程序安装SSL证书
本文介绍在Python Flask本地开发服务器配置SSL证书的具体步骤，包括下载和上传证书文件，在Flask run配置证书文件和证书密钥，以及安装证书后结果的验证。成功配置SSL证书后，您将能够通过HTTPS加密通道安全访问Flask应用。重要 本文以...
CreateJob
TomcatConfig String Query 否 {"port":8080,"contextPath":"/","maxThreads":400,"uriEncoding":"ISO-8859-1","useBodyEncodingForUri":true} Tomcat文件配置，设置为""或"{}"表示删除配置。取值说明如下：port：端口范围为1024~65535，...
- 产品推荐
- 这些文档可能帮助您