通过kubectl连接Kubernetes集群
您可以在证书过期前的60天内或证书过期后，通过控制台或者OpenAPI获取使用新过期时间的证书的KubeConfig。问题三：如何解决通过kubectl连接集群时提示certificate is valid for错误的问题？当您为集群API Server的SLB绑定了新的IP，然后...
HTTPS安全加速设置
说明 正确性包括：证书未过期、发行服务器证书的CA可靠、发行者证书的公钥能够正确解开服务器证书的发行者的数字签名、服务器证书上的域名和服务器的实际域名相匹配。服务端用之前的私钥进行解密，得到随机数（密钥）。服务端用密钥对传输...
购买并开启域名监控
证书过期 表示该域名使用的证书已经过期。重新为域名购买和配置SSL证书。具体操作，请参见 购买SSL证书、提交证书申请。失败：表示未成功开启对该域名的监控，可能原因如下表所示。失败原因 说明 解决方案 网络访问失败 表示数字证书管理...
免费SSL证书概述
SSL证书安装指南 部署SSL证书到阿里云产品 4 在免费证书 即将过期 时（即证书剩余有效期小于30个自然日），您可以进行如下操作：使用剩余的免费证书个数申请签发新的免费证书，替换即将过期的证书 将免费证书升级到12个月有效期的SSL证书或...
免费版SSL证书升级指南
默认领取的免费SSL证书有效期仅为3个月且不支持续费，在免费证书即将过期时，您可以重新申请一张新的免费证书，或参考本文升级12个月有效期的SSL证书或HTTPS加速网关，以获得更长的证书服务时间、更高的安全等级以及技术服务支持。...
吊销和删除SSL证书
数字证书管理服务不仅支持吊销证书，还支持将已过期或已吊销的SSL证书从证书列表中彻底删除，以保持列表的准确性和安全性。吊销SSL证书 证书吊销是指已经签发的证书从签发证书机构处注销。证书吊销后将失去加密效果，浏览器不再信任该证书...
报错sun.security.validator.ValidatorException:PKIX...
可能是由于服务器证书不受信任，请检查服务器端使用的证书是否过期或者无效。sun.security.validator.ValidatorException：表示PKI（Public Key Infrastructure，公钥基础设施）路径构建失败。即在证书链验证过程中找不到从服务器证书到...
开启证书托管
证书托管服务为证书（已签发、已上传）提供到期自动续费更新和自动部署到云产品服务（自动将新证书部署到已部署原证书的阿里云产品），并包含专属的技术支持，避免您因遗忘证书到期时间而未及时更新证书。本文介绍开启证书托管的具体操作。...
证书到期前，直接续费就能继续服务吗？
如果证书用于安装到您的Web服务器，则证书到期前，SSL证书服务会自动为您续费和更新证书，但仍需要您手动将更新后的证书安装到Web服务器（替换即将过期的旧证书）。具体操作，请参见 SSL证书安装指南。证书没有开启托管：您需要在证书 即将...
GetUserCertificateDetail-获取证书详情
取值：true：证书已过期 false：证书未过期 true BuyInAliyun boolean 是否在阿里云购买了证书。取值：true：是 false：否 true OrderId long 证书申请订单的 ID。123456 ResourceGroupId string 资源分组 ID。rg-aek*wia Algorithm string...
公共错误码
诊断 400 NotExpired.DeleteProtection 未过期证书不允许删除,请稍后重试。未过期证书不允许删除，请稍后重试。诊断 400 DigestError 摘要错误。摘要错误。诊断 400 SignError 签名错误。签名错误。诊断 400 EncryptError 加密错误。加密...
UploadCACertificate-上传CA证书
上传CA证书。接口说明 一次只能上传一份 CA 证书内容。添加成功后，返回该用户的该证书的 ID、名称和指纹。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。...
管理HTTPS监听的SSL证书
建议您在执行操作之前，提前在证书中心上传一张与待移除扩展证书绑定域名相同的临时证书，删除扩展证书前，在服务器证书页签单击添加扩展证书，在弹出的对话框中选择您上传的临时证书，确认临时证书状态显示为 已关联 后，再移除扩展证书，...
管理HTTPS监听的SSL证书
建议您在执行操作之前，提前在证书中心上传一张与待移除扩展证书绑定域名相同的临时证书，删除扩展证书前，在服务器证书页签单击添加扩展证书，在弹出的对话框中选择您上传的临时证书，确认临时证书状态显示为 已关联 后，再移除扩展证书，...
错误码
13300 证书错误 SSL_NOTYETVALID证书未生效-13301 证书错误 SSL_EXPIRED证书已过期-13302 证书错误 SSL_IDMISMATCH证书与HOST不匹配-13303 证书错误 SSL_UNTRUSTED不信任证书颁发机构-13304 证书错误 SSL_DATE_INVALID证书日期无效-13305 ...
证书格式说明
如果证书是通过中级CA机构颁发的证书，则您的证书文件包含多份证书，需要手工将服务器证书与中间证书拼接后，一起上传。说明拼接规则为：服务器证书放第一份，中间证书放第二份，中间无空行。一般情况下，机构颁发证书时会有对应说明。请...
如何配置HTTPS
说明 正确性包括：证书未过期、发行服务器证书的CA可靠、发行者证书的公钥能够正确解开服务器证书的发行者的数字签名、服务器证书上的域名和服务器的实际域名相匹配。服务端用之前的私钥进行解密，得到随机数（密钥）。服务端用密钥对传输...
提交证书申请
2年的服务年限表示在第1张证书即将过期时，您无需再次手动提交申请即可获得第2张证书（SSL证书服务自动为您续费并更新证书）。快捷签发 选择是否开启快捷签发功能。快捷签发是指在当前步骤填写证书申请资料并提交审核。如果您已准备好申请...
数字证书管理服务的审计事件
DeleteUserCertificate 删除已过期的证书文件。DescribeCACertificate 查询CA证书。DescribeCACertificateCount 查询CA证书数量。DescribeCACertificateList 查询CA证书列表。DescribeCertificateAlertList 查询证书警报列表。...
自定义域名配置
（如证书过期，请重新下载证书并更新域名配置内证书信息。输入自定义域名（例：test.example.com）。输入证书内容，开头格式为“-BEGIN CERTIFICATE-”。（如证书由中间商颁发，证书内容则为个人下载证书与中间商颁发证书拼接组成。输入...
EMAS混合云控制台iOS证书和Profile文件配置的方法
需要推送时，上传推送证书的描述文件（条件是使用了iOS10后推送的新特性，使用了iOS推送的扩展功能，这时候开发者平台会要求生成推送扩展targets对应的描述文件），如果需要上传即可，不需要，则不必上传。适用于 移动DevOps
创建应用配置
正确填写cer证书过期时间，过期时间以华为AppGallery Connect证书管理中显示的过期时间为准，调试证书一般为1年有效期，发布证书通常为3年有效期。上传p7b文件，可以上传多个。p7b文件依赖于cer文件，请正确关联cer证书和p7b证书，否则会...
续费SSL证书后如何申请证书和下载证书？
到期续费证书后，在即将过期的旧证书下方将会生成一个续费购买的新证书（左侧显示 图标，表示与旧证书关联），原证书有效期不变。此时，续费购买的新证书的状态为 待申请，您需要为新证书提交证书申请并配合CA中心完成域名所有权验证、申请...
API概览
DeleteUserCertificate 删除证书 删除已过期或上传的证书。订单 API 标题 API概述 DescribePackageState 查询已经购买的DV证书总数和使用情况 查询已经购买的DV证书总数和使用情况。ListUserCertificateOrder 查询用户证书或者订单列表 ...
API概览
DescribeDcdnUserCertificateExpireCount 查询证书过期的域名数量 调用DescribeDcdnUserCertificateExpireCount查询DCDN用户证书过期的域名数量。标签管理 API 标题 API概述 TagDcdnResources 添加资源标签 调用TagDcdnResources添加资源...
如何上传SSL证书？
若您获取的是.pem文件证书（证书需要原生格式），则只有一个私钥和1个证书文件，证书文件内容分为两部分，使用文本文档打开证书文件，第一部分-BEGIN CERTIFICATE-和-END CERTIFICATE-是证书文件内容，第二部分-BEGIN CERTIFICATE-和-END ...
【公告】关于DigiCert根替换公告
升级详情 受影响的根证书列表 原根证书 Mozilla不再信任时间 影响使用范围 新根证书 Baltimore CyberTrust Root 2025年04月15日（证书将于2025年05月15日过期）交叉证书，扩展兼容性用途 DigiCert Global Root G2 DigiCert Global Root CA ...
【公告】关于DigiCert根证书升级说明
升级详情 根证书升级列表 原根证书 Mozilla不再信任时间 影响使用范围 新根证书 Baltimore CyberTrust Root 2025年04月15日（证书将于2025年05月15日过期）交叉证书，扩展兼容性用途 DigiCert Global Root G2 DigiCert Global Root CA 2026...
SSL证书安装指南
说明 只有状态为 已签发、即将过期、已过期 的SSL证书支持 下载 操作，否则SSL证书 操作 列下不会显示 下载 按钮。在 证书下载 面板，定位到目标服务器，单击 操作 列的 下载。数字证书管理服务 已经将您的SSL证书自动转换成适用于不同...
CDN访问加速
说明 通过开发者工具检查发现，表示CDN缓存策略实际效果的X-Cache字段返回值以MISS开头，表明首次访问未命中CDN节点缓存，需要向源站请求资源。后续访问命中CDN节点缓存后，X-Cache字段返回值将以HIT开头，表明源站的资源已缓存到CDN节点。...
单点登录（SSO）常见问题
按 F12，打开开发者工具控制台。单击 Network 页签，然后选中 Preserve log。重现问题。在 Network 的日志数据中，查找 sso。选择目标数据，单击 Payload 页签，查看SAML响应。单点登录时，报错“InvalidSubjectValue”或“InvalidUser”，...
下载域名证书
您可以下载域名证书用于域名过户或网站备案。本文为您介绍如何下载域名证书。前提条件 域名注册商必须是阿里云。说明 您可以在 域名信息查询 页面，查询您的域名注册商是否为阿里云。如果域名注册商不是阿里云，您需要联系对应的域名注册商...
初始化
准备工作：下载并安装 支付宝开放平台开发助手，支付宝开放平台开发助手 用于在本地生成密钥或者证书。您也可以选择使用 阿里云KMS 生成和保存小程序应用的RSA密钥，具体操作请参见 使用阿里云KMS保护应用私钥。授权初始化需要在阿里云控制...
DeleteUserCertificate-删除证书
删除已过期或上传的证书。接口说明 本接口的单用户 QPS 限制为 100 次/秒。超过限制，API 调用将会被限流，这可能影响您的业务，请合理调用。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI ...
iOS端App跨开发者账号迁移后推送通知是否能收到？
问题详述 iOS端App跨开发者账号迁移后推送通知是否能收到？...App 迁移后，BundleId ...新的推送证书创建后，重新上传到推送控制台，App 仍然可以收到推送通知，不受影响。推送证书用于服务端和苹果 APNs 建连鉴权，不影响 APNs 到终端的链路。
MQTT协议云网关概述
MQTT协议云网关采用标准的MQTT协议，支持使用自定义证书、服务端单向认证、设备端OCSP、设备和服务端双向安全接入和证书管理等能力。本文介绍物联网平台具体的MQTT协议云网关能力，及设备如何使用MQTT云网关与物联网平台连接并进行通信。...
网络
为了保证小程序的兼容性，建议开发者按照最高标准进行证书配置，并使用相关工具检查现有证书，确保其符合要求。8 服务端返回协议头无效 从 2019 年 5 月开始新创建的小程序，默认强制使用 HTTPS 和 WSS 协议，不再支持 HTTP 和 WS 协议。9 ...
RenewCertificateOrderForPackageRequest-续订证书订单
接口说明 只有当证书订单的状态为即将过期时，您才可以调用本接口为对应的证书申请续费。续费完成后，会生成待申请状态的证书订单。您需要为该证书订单提交证书申请，并在证书签发后，重新安装新证书。说明 您可以调用 ...
【重要】DigiCert更新DV SSL中间证书的说明
RapidSSL Global TLS RSA4096 SHA256 2022 CA1 GeoTrust Global TLS RSA4096 SHA256 2022 CA1 影响及解决方案 如果您通过续费签发的DigiCert、RapidSSL品牌的DV证书有效期为2023年05月31日之后，由于中间证书在2023年05月31日过期，导致您...
【降价通知】HTTPS加速网关价格调整及活动的公告...
生效时间：2024年05月21日 公告内容：秉承产品技术领先型和普惠开发者的宗旨，阿里云数字证书管理服务产品-HTTPS加速网关商品将于2024年05月21日（下称“生效日”）起，结合本次产品技术架构升级，下调HTTPS加速网关各版本价格，本次调整...
- 产品推荐
- 这些文档可能帮助您