配置HTTPS访问
我们就完成了HTTPS证书的配置，现在我们可以打开浏览器，用 https 的方式访问我们的域名了 该应用之前绑定过CDN全站加速怎么办 说明 如果该域名按照文档的介绍绑定过 CDN 全站域名加速，HTTPS证书的绑定动作忽略「在API网关配置HTTPS证书」...
配置E-HPC集群与Windows AD域用户账号互通
在 服务器管理器 的右上角选择 工具>证书颁发机构。在 颁发的证书 页签，查看证书。测试AD域的LDAP协议是否生效。右键单击开始菜单，选择 运行(R)。在 运行 对话框中输入 ldp.exe，然后在打开的 Ldp 窗口的导航栏，选择 连接(C)>连接(C)。...
通过ASM入口网关访问HTTPS服务
您可以为ASM入口网关配置证书，入口网关将会对HTTPS请求进行解密，并将HTTP请求转发到后端服务。使用这种方式时，您可以通过ASM控制台，以图形化的方式管理网关的证书。在ASM入口网关侧启用HTTPS安全服务 为域名添加证书 在CLB侧配置TLS...
管理联系人
在提交证书申请时，您需要配置证书联系人，以便CA机构审核人员能够与您联系，并进行后续证书申请的验证和审核。同时，该联系人还可用于接收证书业务提醒和技术支持沟通。本文将介绍如何创建、修改和删除联系人。新建联系人 重要 添加联系人...
CLB使用约束
EIP绑定 Y 无 升降配 Y 无 带宽 Y 无 监听 监听名称 N 无 带宽 Y 无 调度算法 Y 无 虚拟服务器组ID N 无 访问控制 Y 无 添加请求x-forward-for字段 Y 无 gzip压缩 Y 无 会话保持 Y 无 健康检查 Y 无 超时时间 Y 无 证书配置-主证书必须在...
快速入门
iOS 证书配置：iOS应用推送需配置开发环境/生产环境推送证书，详细信息请参见 iOS 配置推送证书指南。SDK集成 使用移动推送功能需完成SDK集成。移动推送Android SDK集成 移动推送iOS SDK集成 创建推送 您可以通过控制台或API推送消息或通知...
CLB使用约束
EIP绑定 Y 无 升降配 Y 无 带宽 Y 无 监听 监听名称 N 无 带宽 Y 无 调度算法 Y 无 虚拟服务器组ID N 无 访问控制 Y 无 添加请求x-forward-for字段 Y 无 gzip压缩 Y 无 会话保持 Y 无 健康检查 Y 无 超时时间 Y 无 证书配置-主证书必须在 ...
HTTPS相关常见问题
通常情况下，证书颁发机构颁发证书时会有对应的说明，请注意查阅规则说明。拼接后的证书如下图所示。配置HTTPS证书时提示“证书格式不对”，如何进行转换？HTTPS配置仅支持PEM格式的证书，不同的证书颁发机构对证书内容的上传有不同的要求...
利用配置中心规范构建 PaaS 服务配置
配置规范问题的产生 如果是单一应用的单一属性配置，使用以下配置文件即可完成，没有配置规范的问题。配置目录结构-app|-src|-config|-application.properties/配置内容 RCV_INTERVAL_TIME=20 但是，如果是为分布式 PaaS 服务编写分布式...
常见问题
为什么使用火狐浏览器访问已配置证书的网站提示不安全？Apache服务器mod_ssl.so模块如何安装？Apache安装SSL证书重启报错AH00526 SSL证书到期是否需要重新配置根证书 报错sun.security.validator.ValidatorException:PKIX path building ...
通过NLB实现TCPSSL卸载（双向认证）
网络型负载均衡NLB（Network Load Balancer）支持大规模SSL卸载功能，您可以在流量入口部署NLB并配置SSL证书和CA证书，TCPSSL双向认证通过对通信双方做认证，为您的业务提供更高的安全性。背景信息 单向认证：客户端需要认证服务器端，而...
使用ALB部署HTTPS业务（双向认证）
方式二：导出通过自签证书生成的客户端证书 如果您已上传自签CA证书至证书中心，并需要自签CA证书生成的客户端证书进行双向认证，请执行以下操作生成客户端证书。远程登录ECS01，执行以下步骤，生成客户端证书。具体操作，请参见 ECS远程...
管理HTTPS监听的SSL证书
相关文档 如何使用ALB Ingress为HTTPS监听首次配置证书，请参见 证书管理方式兼容性说明。如需了解如何通过配置ALB Ingress来实施HTTPS双向认证，请参见 通过ALB Ingress部署HTTPS双向认证。如果在使用ALB过程中遇到相关报错或问题，请优先...
管理HTTPS监听的SSL证书
相关文档 如何使用ALB Ingress为HTTPS监听首次配置证书，请参见 证书管理方式兼容性说明。如需了解如何通过配置ALB Ingress来实施HTTPS双向认证，请参见 通过ALB Ingress部署HTTPS双向认证。如果在使用ALB过程中遇到相关报错或问题，请优先...
在JBoss服务器安装SSL证书
配置证书密码和证书路径。password填写jks-password.txt中的证书密码。certificate-key-file填写证书实际存放的位置。ssl name=...
管理数据库资产
如果要审计的数据库不满足上述条件或未配置证书，您无需配置该参数（使用SSL 开关保持关闭即可）。SSL密钥 打开 使用SSL 开关后，上传要审计的数据库的证书文件。单击 上传证书文件，选择证书文件并上传。仅支持导入PEM格式的证书。如果您...
购买证书申请协助和部署服务
如果您不具备安装或配置证书的能力，专家可为您提供视频远程指导，帮助您快速定位问题，解决您的技术难题。购买说明 一次申请协助服务仅支持服务一张证书，一次部署服务仅支持将一张证书部署到一个应用节点或一台服务器中。有多张证书的...
SSL证书算法升级说明
重要 仅在 云消息队列 Kafka 版 的实例配置信息页面修改SSL证书算法位数，将会导致客户端无法使用，升级前请按照操作步骤下载新版证书，修改客户端证书配置后重启。若您的实例为V3系列Serverless实例，当开启公网时，使用的SSL证书算法位数...
设置SSL证书消息提醒
支持设置以下提醒：业务提醒：下载证书提醒 吊销证书提醒 删除证书提醒 分享证书提醒 证书即将过期提醒 托管证书提醒 异常告警：证书过期未续费告警 消息提醒关闭告警 证书托管失败告警 产品变更提醒：产品变更公告、更新、升级等通知提醒 ...
在Apache服务器上安装SSL证书
本文介绍如何在Apache服务器配置SSL证书，具体包括下载和上传证书文件，在Apache上配置证书文件、证书链和证书密钥等参数，以及安装证书后结果的验证。成功配置SSL证书后，您将能够通过HTTPS加密通道安全访问Apache服务器，确保数据传输的...
消息推送状态码
关于在控制台上配置 iOS 推送证书、证书环境以及 BundleId 的详细操作，参见 配置 iOS 推送证书。2025 ConnUnavailable APNS 连接未完成。华为推送通道 状态码 描述 100 无效未知参数。101 无效的 API_KEY。102 无效的 SESSION_KEY。106 ...
Zabbix SSO
2.配置证书 您需要将 IDaaS 中下载的证书放置在 Zabbix 部署环境中的指定位置，Zabbix 才能用其解析 SAML SSO 请求。 请检查 zabbix.conf.php 文件中$SSO['IDP_CERT']配置。若未手动指定，其默认值应为 ui/conf/certs/idp.crt。 请您做...
在EMQX服务器配置私有证书单向认证
步骤一：准备EMQX服务端证书 说明 本文是以阿里云PCA自签证书为例介绍，如果您需要配置CA中心颁发的阿里云服务端证书，请参见 下载SSL证书到本地。登录 数字证书管理服务控制台。在左侧导航栏，单击 私有证书。准备证书链文件 cacert.pem。...
提交证书申请
提交申请后，将由CA证书颁发机构对所填写的信息进行审核。只有当审核通过后，CA证书颁发机构才会为您签发SSL证书。背景信息 使用已购买的证书，您可以直接申请 单域名、通配符域名和多域名规格 的证书，不支持直接申请 多通配符域名证书、...
云网关证书配置服务关联角色
本文介绍物联网平台云网关证书配置服务关联角色（AliyunServiceRoleForGatewayCertConfig），以及如何删除该角色。说明 更多关于服务关联角色的信息，请参见 服务关联角色。权限说明 角色名称：AliyunServiceRoleForGatewayCertConfig 角色...
如何设置证书的TLS协议版本？
证书部署在阿里云产品 如果您的证书部署在以下阿里云产品，请参考以下链接设置证书的TLS协议版本：DDoS高防：自定义TLS安全策略 Web应用防火墙：配置自定义TLS SLB：TLS安全策略说明 CDN：配置TLS版本控制 SCDN：配置TLS DCDN：配置TLS版本...
关于近期接收到的“TLS/SSL版本较低，需要更换证书”...
尊敬的阿里云SSL证书用户：如果您近期收到了陌生人电话联络，告知您的证书因TLS/SSL版本较低（例如，使用了TLS 1.0、SSL 1.0、SSL 2.0）或者证书不兼容某个TLS/SSL协议版本（例如，TLS 1.3）等原因导致安全性低，要求您重新购买证书，请...
配置基于LDAP的SSO登录
如果选择 ldap:/，为提高数据传输的安全性，建议您开启StartTLS（在LDAP中配置证书即可使用。详细信息，请参见 证书验证）。说明 ldaps:/一般使用636端口。ldap:/和StartTLS一般使用389端口。ldaps:/127.0.0.1:636 BASE DN Base DN是LDAP中...
证书格式说明
全站加速 DCDN 只支持上传PEM格式的证书和私钥，针对 不同证书颁发机构的证书，对证书内容的上传有不同的要求。Root CA机构颁发的证书 Root CA机构颁发的证书是唯一的，一般包括Apache、IIS、Nginx和Tomcat。阿里云 全站加速 DCDN 使用的...
为什么使用火狐浏览器访问已配置证书的网站提示不安全...
问题现象 证书配置完成后，使用Chrome浏览器访问网站显示正常，但是使用火狐浏览器访问网站提示不安全。可能原因 您的服务器配置的加密算法较弱。解决方法 建议您的网站使用推荐的加密套件 ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:...
SSL证书服务续费或开启证书托管服务后访问网站提示不...
问题描述 阿里云SSL证书服务在续费或开启证书托管服务后，证书显示已过期，已安装证书的网站业务提示访问不安全或无法访问。问题原因 SSL证书服务在续费或开启证书托管服务后，之前的旧证书在到期后会过期，会生成新的证书，SSL证书服务...
吊销和删除SSL证书
吊销证书意味着从CA（证书颁发机构）处注销该证书，从而确保其不再被用于安全通信。数字证书管理服务不仅支持吊销证书，还支持将已过期或已吊销的SSL证书从证书列表中彻底删除，以保持列表的准确性和安全性。吊销SSL证书 证书吊销是指已经...
证书格式说明
CDN 只支持上传PEM格式的证书和私钥，针对 不同证书颁发机构的证书，对证书内容的上传有不同的要求。Root CA机构颁发的证书 Root CA机构颁发的证书是唯一的，一般包括Apache、IIS、Nginx和Tomcat。阿里云 CDN 使用的证书是Nginx，包含后缀...
证书格式说明
DCDN 只支持上传PEM格式的证书和私钥，针对 不同证书颁发机构的证书，对证书内容的上传有不同的要求。Root CA机构颁发的证书 Root CA机构颁发的证书是唯一的，一般包括Apache、IIS、Nginx和Tomcat。阿里云 DCDN 使用的证书是Nginx，包含...
更新域名数字证书
商家在阿里云购买和配置的免费 DV单域名证书，有效期为 3个月。商家应在证书到期前，及时更新域名证书，以免影响小程序正常访问。购买证书 重要 自2023年11月14日起，阿里云免费数字证书服务策略调整，免费证书有效期变更为 3个月，详见...
使用ACME CA为ASM网关签发证书
Let's Encrypt是一个非营利性的公共CA（证书颁发机构），支持ACME协议，它可以签发一般浏览器信任的证书。本文介绍如何使用cert-manager对接Let's Encrypt，为ASM网关签发浏览器信任的HTTPS证书。前提条件 已添加ACK集群到ASM实例，且ASM...
API概览
BatchSetCdnDomainServerCertificate 批量设置域名证书 调用BatchSetCdnDomainServerCertificate批量设置域名下的证书功能是否启用及配置证书信息。DescribeCdnDomainByCertificate 查询域名-按证书 调用DescribeCdnDomainByCertificate...
HTTPS配置
client=AcsClient(region_id='<region_id>',#地域ID verify=False#忽略对 SSL 证书的验证)指定CA证书文件 from aliyunsdkcore.client import AcsClient#使用默认凭证提供链初始化client，详细信息请参见V1.0 Python SDK客户端与凭证章节。...
API概览
DescribeLiveHttpsDomainList 调用DescribeLiveHttpsDomainList查询用户证书服务所有已配置证书信息。DescribeLiveDomainByCertificate 调用DescribeLiveDomainByCertificate根据证书信息获取加速域名。SetLiveDomainCertificate 调用...
在EMQX服务器配置私有证书双向认证
步骤一：准备MQTT客户端和EMQX服务端证书 说明 本文是以阿里云PCA自签服务端和客户端证书为例介绍，如果您需要配置CA中心颁发的阿里云服务端证书或客户端证书，请参见 下载SSL证书到本地 或 下载根证书和中间证书。登录 数字证书管理服务...
- 产品推荐
- 这些文档可能帮助您