ALB Ingress Controller
修复默认证书与控制台不一致及设置重复问题。此次升级不会对业务造成影响。2023年03月 版本号 变更时间 变更内容 变更影响 v2.7.0-aliyun.1 2023年03月14日 优化调谐（Reconcile）流程与规则优先级，提升规则同步速度。优化Event事件通知。...
通道配置
说明 iOS 推送证书具有有效期，请在推送证书失效前及时更新证书，以免消息推送无法正常工作。系统会在证书失效前 15 天开始提醒更换。如需更换证书，单击证书信息下方的 重新上传 上传新的证书即可。配置 iOS 实时活动消息推送证书 重要 在...
HTTPS相关常见问题
也可以通过在Web表单中输入恶意SQL语句得到一个存在安全漏洞的网站上的数据库，而不是按照设计者意图去执行SQL语句。跨站脚本攻击：跨站脚本攻击XSS（Cross-site scripting）是最常见和基本的攻击Web网站的方法。攻击者在网页上发布包含...
获取设备证书方案概述
物理设备可通过两种方式获取物联网平台颁发的设备证书（ProductKey、...本方案不需要设备厂商在生产中，为该类设备烧录设备证书，即产线上不需要设计证书烧录过程，可加快设备的量产速度。具体方案，请参见 设备从厂商云服务获取证书。
创建和管理SSL服务端
重要 如果您修改了SSL服务端 高级配置 中 协议、是否压缩 或 双因子认证 的配置会使SSL服务端关联的SSL客户端证书失效，您需要重新创建SSL客户端证书，然后在客户端中安装新的证书并重新发起SSL-VPN连接。如果您修改了SSL服务端的 本端网段...
HTTPS安全加速设置
说明 正确性包括：证书未过期、发行服务器证书的CA可靠、发行者证书的公钥能够正确解开服务器证书的发行者的数字签名、服务器证书上的域名和服务器的实际域名相匹配。服务端用之前的私钥进行解密，得到随机数（密钥）。服务端用密钥对传输...
文件传输&CDN测速任务错误码
611 证书域名不正确 SSL证书中的域名字段是非法的。例如：访问 www.123.com 网站，但该网站的证书域名字段是 www.124.com ，此时就会报错。系统错误码：12038。612 需要客户端证书 服务器需要客户端安装SSL安全证书。系统错误码：12044。...
WAF常见问题
例如，您在WAF实例上配置防护了3个域名，则这3个域名累加的QPS不能超过规定上限。如果超过已购买的WAF实例的QPS限制，将触发限速，可能导致随机丢包。WAF是否支持HTTPS双向认证？WAF暂时不支持HTTPS双向认证。WAF是否支持Websocket、...
VMware虚机迁移
证书激活后如果虚拟机关机超过5天，证书会失效，需要重新下载证书并激活。激活成功后，单击 确定 将跳转至云备份控制台。步骤三：添加vCenter 登录 云备份Cloud Backup控制台。在左侧导航栏，选择 迁移>VMware虚机迁移。在顶部菜单栏左上角...
常见问题
阿里云子账号获取ListRoles权限 如何验证CDN节点是否生效 新添加的域名审核失败 如何处理未备案或备案失效的域名 上传泛域名证书后访问三级域名异常 设置CDN时出现“检测到没有启用状态的AccessKey，暂不提供CNAME绑定服务”报错 如何验证...
DDoS高防常见问题
说明 使用DDoS高防防护HTTPS业务时，您也可以选择双证书方案，即在DDoS高防上使用一套证书及密钥，在源站服务器上使用另一套证书及密钥（两套证书及密钥必须都是合法的），以便将上传到DDoS高防的证书及密钥与源站服务器的证书及密钥分开...
网关和子设备的常见问题
网关掉线的可能原因是：断电 设备重置 网关心跳超时 子设备掉线的可能原因是：网关上报了子设备离线 网关离线 网关定义的部分标准功能在控制台页面找不到 模组相关的标准功能属性，页面上不可见。网关能主动向云端获取某子设备的属性值吗 ...
CDN加速OSS常见问题
说明 开启了私有Bucket回源功能之后，您可以通过CDN加速域名访问您的私有Bucket内的所有资源，原URL的私有鉴权方式将失效，您可以配合使用阿里云CDN提供的Referer防盗链功能、URL鉴权功能，来更有效地保护您的资源不被盗刷，更多信息，请...
Windows实例弹性网卡配置失效处理方法
问题现象 在使用Windows实例过程中，可能出现操作系统内弹性网卡的网络配置失效问题，例如：网络连接中断或无法建立连接、IP地址失效、子网配置（子网掩码、默认网）失效、流量路由异常、VLAN配置失效等。弹性网卡的网络配置失效一般出现在...
使用国密型VPN网关实现VPC互通
VPN网关实例 证书类型 证书 VPN网关1 加密证书 选择在 数字证书管理服务控制台 上传的证书。签名证书 选择在 数字证书管理服务控制台 上传的证书。VPN网关2 加密证书 选择在 数字证书管理服务控制台 上传的证书。签名证书 选择在 数字证书...
控制面核心组件
蚂蚁集团是一家金融科技公司，对安全有更高的要求，不使用 Citadel 的证书自签发能力，而是通过对接内部 KMS 系统获取证书，同时提供证书缓存和证书推送更新能力。证书方案架构图 Sidecar 获取证书的流程，示例如下：流程说明：Citadel 与 ...
ALB常见问题
WAF 3.0服务化接入时请求只经过一道网关，省去了网关间证书和配置同步的步骤，不会出现证书和配置不同步等问题。更多信息，请参见 WAF 3.0与WAF 2.0对比。ALB接入WAF的使用说明？ALB 支持WAF 3.0服务化接入，即开通ALB WAF增强版。ALB接入...
透明接入常见问题
不同类型的源站实例所需操作不同，具体说明如下：源站实例为 ALB类型、七层SLB类型：不需要在WAF透明接入模块重新上传证书。您只需在负载均衡实例中更新证书，WAF透明接入模块会自动同步最新的证书。重要 如果对应的负载均衡实例关联有过期...
手机号认证SDK返回码
600021 点击登录时检测到运营商已切换 切换到其他登录方式 600025 终端环境检测失败（终端不⽀持认证/终端检测参数错误）传⼊参数类型与范围是否正确 600026 授权⻚已加载时不允许调⽤加速或预取号接⼝ 检查是否有授权页拉起后，去调用...
ASM网关概述
使用ASM证书管理 当面临因使用老旧TLS协议引发的安全隐患时，您可以在ASM网关配置TLS协议版本至最新安全标准，通过禁用不安全的旧版本（如TLS 1.0和1.1）并启用更强大的TLS 1.2及更高版本，从而有效抵御中间人攻击、防止数据泄露等安全风险...
终端访问控制系统FAQ
OTP+CHECK+FAILED OTP令牌失效。令牌已过期，刷新获得新的令牌后重试。此时还剩余三次输错的机会。OTP+CHECK+CODE+FAILED+AND+LEFT+ONE+CHANCE OTP令牌校验失败，还剩一次机会。连续三次输入了错误的令牌，仅剩余一次错误机会。如果再次输...
访问ECS实例中运行网站常见状态码的报错分析
404 报错：404报错主要是页面显示问题或者页面的链接有问题，意味着链接指向的网页不存在，即原始网页的URL失效。当 Web服务器接到类似请求时，会返回一个404状态码，告诉浏览器已请求的资源并不存在。导致这个错误的原因一般有以下几种...
添加域名
如果域名备案信息已过期，WAF会按照相关法律法规要求，对域名执行未备案治理，治理方式包括但不限于停止转发站点请求、清除备案失效的域名配置等。更多信息，请参见 未备案不得提供非经营性互联网信息服务。如果该网站部署在阿里云上，您...
错误码字典
配网错误码 错误码 错误描述 公版App上的提示文案 可尝试解决方法 6221 设备不在线。添加失败，请检查设备状态。将设备正确接入互联网，并检查设备的在线状态。61701 配网超时，未找到目标设备热点。未发现设备热点，请按引导初始化设备。...
添加域名
需要准备的证书相关内容如下（上传时请确保证书有完整的证书链）：*.crt（公钥文件）或*.pem（证书文件）*.key（私钥文件）选择已有证书：您可以直接从数字证书管理服务的已有证书中选择与域名关联的证书。更多信息，请参见 数字证书管理...
API概览
如果现有SDK不能满足使用需求，可通过签名机制进行自签名对接。由于自签名细节非常复杂，需花费 5个工作日左右。因此建议加入我们的服务钉钉群（11370001915），在专家指导下进行签名对接。在使用API前，您需要准备好身份账号及访问密钥...
配置KMS硬件密钥管理实例的密码机集群
在 导入证书 对话框，证书类型 选择 国际TLS服务端RSA证书[p12]，然后选择证书文件生成工具生成的服务端证书（server.p12），输入 证书口令（即您在生成证书文件时设置的口令，如果您未设置，默认为12345678）。单击 导入。配置主密码机...
混合云接入
什么是混合云接入 混合云接入是将云上防护组件下沉到其他云平台或本地IDC的一种产品形态，主要目的是提供本地与云端相结合的一体化Web应用安全管理方案。应用场景 业务特殊，流量无法上公共云的本地Web业务防护。业务同时部署在阿里云、...
CDN加速图文和视频类网站
如果您购买的是DV单域名免费证书，申请SSL证书的方法，请参见 申请免费DV单域名试用证书。配置HTTPS证书：证书来源 需选择 云盾（SSL）证书中心。避免网站资源被恶意盗链，流量被恶意盗刷 开启URL鉴权功能需要源站的服务端配合，服务端需要...
使用 mPaaS 插件
编辑模块 产品集更新 升级基线 生成 HotPatch 资源包 打包 mPaaS 重签名 生成无线保镖图片 查看 mPaaS 插件版本 mPaaS 插件失效声明 由于苹果系统安全策略的升级，从 macOS 10.15.1 版本开始加入了应用签名的强校验机制，去签名容易导致 ...
API概览
证书服务 API 标题 API概述 SetDcdnDomainSSLCertificate 配置域名证书 调用SetDcdnDomainSSLCertificate设置某域名下是否启用证书功能及更新证书信息。BatchSetDcdnDomainCertificate 批量配置域名证书 调用BatchSetDcdnDomainCertificate...
删除设备
设备删除后，该设备证书会失效，且不能恢复。请谨慎操作。操作步骤 登录 物联网平台控制台。重要 主账号登录并执行删除操作时，物联网平台会进行短信验证，以确认是您本人操作。RAM用户登录并执行删除操作时，物联网平台默认无需短信验证。...
证书购买的是3年期，为何证书有效期显示为1年
如果您的SSL证书通过数字证书管理服务控制台部署在对应阿里云产品，且开通了自动部署服务，当您的新证书签发后，阿里云将会为您自动更新阿里云产品上的SSL证书，为您省去部署流程，避免因SSL证书未及时部署导致网站访问不安全。如仍有疑问...
购买多年期SSL证书
如果您的SSL证书通过数字证书管理服务控制台部署在对应阿里云产品，且开通了自动部署服务，当您的新证书签发后，阿里云将会为您自动更新阿里云产品上的SSL证书，为您省去部署流程，避免因SSL证书未及时部署导致网站访问不安全。说明 支持在...
免费SSL证书概述
SSL证书安装指南 部署SSL证书到阿里云产品 4 在免费证书 即将过期 时（即证书剩余有效期小于30个自然日），您可以进行如下操作：使用剩余的免费证书个数申请签发新的免费证书，替换即将过期的证书 将免费证书升级到12个月有效期的SSL证书或...
产品简介
证书存证智能合约可以将学历证书和职业资格证书的相关信息和数据存储在区块链上，确保学历证书的真实性和不可篡改性，增强在验证场景中的可信度和使用效率。医疗证书（医院平台、城市社区医疗机构）医院、医疗机构可以使用证书存证智能合约...
配置办公网准入
重新配置CA会导致已签发的CA证书和入网证书失效。配置项 说明 证书组织名称 设置CA证书的组织名称，默认组织名称为 SASE。CA证书有效期 设置CA证书的有效期，有效期默认为 5年。您也可以单击 预览，查看该CA证书的详细信息。修改后，您需要...
Windows系统的ECS实例中如何使用IIS搭建HTTPS协议的...
需要说明的是，安装了证书后，不能更改计算机名或域名。最后，确保证书服务和Web服务器是安装成功的。步骤三：创建自签名证书 在IIS管理器中选择 服务器证书。选中先前创建好的证书，然后选择 创建自签名证书。设置一个友好的名称。步骤四...
SSL证书快速上手
SSL证书是阿里云SSL证书服务售卖的SSL证书资源实体，用于管理与SSL证书有关的操作，例如，提交证书申请、在证书签发后下载证书等。购买SSL证书服务 2 使用已购买的SSL证书，向CA中心提交证书申请。CA中心是颁发SSL证书的机构，您可以通过已...
下载根证书和中间证书
重要 在客户端安装根证书实现客户端校验，可能会因为根证书过期失效或策略变更等导致访问失败或访问提示不安全，推荐您安装根证书到您的系统默认信任库，并使用系统默认信任库进行客户端校验。如果您确认已了解相关风险，且仍需要在App、...
- 产品推荐
- 这些文档可能帮助您