不同格式的HTTPS证书转换成PEM格式
例如，将 server.crt 证书文件重命名为 server.pem即可。PFX格式证书转换为PEM格式 PFX格式的证书一般出现在Windows Server服务器中，您可通过 OpenSSL工具 进行转换。通过执行以下两条 OpenSSL命令，将PFX 格式 证书转换成PEM格式证书。只...
Android 5.X 手机证书过期的问题
此故障为 Android 5.x 手机系统问题，解决办法是信任所有证书。解决方法 在客户端设置 TinyAppRequestPluginProvider。H5Utils.setProvider(TinyAppRequestPluginProvider.class.getName(),new TinyAppRequestPluginProviderImp());public ...
使用ASM网关实现HTTPS访问Knative服务
.root.key -set_serial 0 -in aliyun.com.csr -out aliyun.com.crt 证书和私钥准备完成后，请在入口网关Pod所在的集群对应的KubeConfig环境下，执行以下命令，在istio-system命名空间中创建包含证书和私钥的Secret，并保存Secret名称。...
常见问题
解决方案 请根据界面提示，手动加载信任证书。具体操作如下：输入 F12，在 network 搜索 meta,右键并单击 Open in new tab。在弹出的页面中，提示 您的连接不是私密连接,单击 高级，再单击 继续前往，刷新页面即可。如果在 高级 选项中没有...
如何抓取 HTTP 报文（Mac OS/Charles）
Android 会需要对证书命名，并安装在用户信任凭据（Customer Certificate）中。对于 iOS 10 以上系统，进入 设置>通用>关于本机>证书信任设置，对上一步安装的 Charles 证书启用完全信任。需要注意的是，对于 Android App，需要通过增加 ...
SSL证书选购指引
SSL证书类型 阿里云 数字证书管理服务 支持购买DV证书、OV证书和EV证书三种类型的SSL证书。不同类型证书的安全性、支持的证书品牌和适用的网站类型不同，具体如下表所示。证书类型 适用网站类型 公信等级 认证强度 安全性 支持的证书品牌 ...
错误码
13300 证书错误 SSL_NOTYETVALID证书未生效-13301 证书错误 SSL_EXPIRED证书已过期-13302 证书错误 SSL_IDMISMATCH证书与HOST不匹配-13303 证书错误 SSL_UNTRUSTED不信任证书颁发机构-13304 证书错误 SSL_DATE_INVALID证书日期无效-13305 ...
【公告】关于DigiCert根替换公告
尊敬的阿里云用户，您好：由于Mozilla信任库更新了其根证书信任策略，即对于全球所有CA的可信根证书生成后最少15年更换一次，超过时间的可信根将会逐步被Mozilla停止信任，因此厂商将于2024年12月起，陆续使用全新的中级证书和G2根证书签发...
创建云网关产品（SL 651）
如果OCSP认证方式为 服务端证书的OCSP验证 或 客户端+服务端证书的OCSP验证，信任证书 默认为服务端的根证书。手动输入 您可以使用自行签发的CA证书。签发自定义证书的方法，请参见 签发自定义证书。重要 以下配置的证书都为PEM格式。配置 ...
下载构建产物
面向企业用户 使用企业证书打包后，扫码安装时需要信任证书，详细操作请参见 在iOS上安装自定义企业级应用。扫码预览应用（H5）H5应用的产物默认非公开，公开后即可使用设备自带浏览器扫描产物二维码，预览应用。说明 若需公开H5应用的产物...
【公告】关于DigiCert根证书升级说明
尊敬的阿里云用户，您好：由于Mozilla更新了其根证书信任策略，即对于全球所有CA的可信根证书生成后最少15年更换一次，超过时间的可信根将会逐步被Mozilla停止信任，因此Digicert的部分老根证书将会在 2023年07月01日 左右逐步升级为...
创建云网关产品（GB/T 32960）
如果OCSP认证方式为 服务端证书的OCSP验证 或 客户端+服务端证书的OCSP验证，信任证书 默认为服务端的根证书。手动输入 您可以使用自行签发的CA证书。签发自定义证书的方法，请参见 签发自定义证书。重要 以下配置的证书都为PEM格式。必须...
常见问题
本文汇总了您在使用数字证书管理服务时可能遇到的各类常见问题和对应的解决方案。SSL证书售前相关问题 什么是公钥和私钥？阿里云SSL证书私钥保护原理是怎样的？HTTPS与HTTP有什么不同？常见SSL证书都有哪些格式？通配符域名证书都支持哪些...
创建云网关产品（JT/T 808）
如果OCSP认证方式为 服务端证书的OCSP验证 或 客户端+服务端证书的OCSP验证，信任证书 默认为服务端的根证书。手动输入 您可以使用自行签发的CA证书。签发自定义证书的方法，请参见 签发自定义证书。重要 以下配置的证书都为PEM格式。配置 ...
创建云网关产品（MQTT）
是否开启设备X.509证书认证 开启设备X.509证书认证 需要配置 是否开启OCSP：不开启 服务端证书的OCSP验证 客户端证书的OCSP验证 客户端+服务端证书的OCSP验证 说明 OCSP表示在线证书状态协议，该协议用于向签发证书的CA（Certificate ...
如何解决国密算法证书和浏览器兼容性问题？
然而，由于国密算法在操作系统和浏览器等环境中并未得到全面兼容，传统浏览器可能存在国密算法适配问题，同时还可能存在操作系统与根证书信任的问题，导致使用国密证书的网站可能无法正常使用。针对上述情况，建议采用 RSA和SM2双算法证书...
配置SSL证书并开启HTTPS安全访问
购买SSL证书 若要为应用配置SSL，首先需要已获取由证书颁发机构（CA）（出于此目的颁发证书的受信任的第三方）签署的SSL证书。如果尚未获取SSL证书，将需要从销售SSL证书的公司购买一个SSL证书。阿里云SSL证书：若您需要使用 阿里云SSL证书...
SASE App网络诊断错误码说明
Log on to the SASE client again.Then,the SASE service automatically issues and installs the certificate again.20018 802.1x根证书未安装 20019 802.1x用户证书未安装 20020 802.1x根证书即将过期或已过期 20021 802.1x用户证书即将...
CreateRootCACertificate-创建根CA证书
根CA证书是企业内部私有证书信任链的起点。只有创建根CA证书后，您才可以使用根CA证书签发子CA证书，然后使用子CA证书签发客户端与服务端证书。调用本接口前，您必须已经通过 SSL证书服务控制台 购买了私有根CA，否则会调用失败。相关操作...
关于升级CFCA全球信任SSL证书情况说明
收到厂商关于CAB（全球信任SSL证书标准指定组织）2.0版本新标准通知，要求将所有全球信任SSL证书的“基本约束”扩展项标记为关键。若您的SSL证书符合下述条件，将在2024年03月26日被吊销。厂商将重新为您提供一张SSL证书，阿里云自公告发布...
GlobalSign中间CA迁移导致续费签发证书不受信任问题
尊敬的阿里云用户：因GlobalSign厂商于2019年05月27日更新了用于签发SSL证书的中间CA，导致您在2019年05月27日后，通过SSL证书服务续费签发的GlobalSign品牌DV和OV型证书可能出现不受信任的问题。具体说明如下：项目 说明 受影响证书 自...
报错sun.security.validator.ValidatorException:PKIX...
即在证书链验证过程中找不到从服务器证书到一个受信任根CA的有效路径，可能是JVM信任库（通常位于$JAVA_HOME/jre/lib/security/cacerts）没有服务端证书的根证书或中间证书。请您尝试将目标服务器证书对应的根证书或者整个证书链添加到本地...
SIP软电话接入流程
证书配置包含两种方案，一是仅信任指定证书，二是信任所有证书。第一种方案安全性更高，但是配置流程更复杂，需要安装云呼颁发的指定证书，第二种方案配置更简单，但是安全性稍低，适合普通用户使用。如果客户对安全性没有特别严格的要求，...
吊销和删除SSL证书
证书吊销后将失去加密效果，浏览器不再信任该证书。吊销场景 您可能会在以下场景吊销SSL证书：吊销场景 吊销说明 SSL证书申请信息填写错误，但是SSL证书已签发，需要重新提交SSL证书申请。证书签发时间未超过28个自然日且未执行域名变更...
使用ACME CA为ASM网关签发证书
Let's Encrypt是一个非营利性的公共CA（证书颁发机构），支持ACME协议，它可以签发一般浏览器信任的证书。本文介绍如何使用cert-manager对接Let's Encrypt，为ASM网关签发浏览器信任的HTTPS证书。前提条件 已添加ACK集群到ASM实例，且ASM...
证书格式说明
阿里云 全站加速 DCDN 使用的证书是Nginx，包含后缀为.crt（证书）和后缀为.key（私钥）的这两个文件。进入Nginx文件夹，使用文本编辑器打开.crt 文件，您可以看到与下图格式相似的PEM格式的证书内容。图 1.PEM格式证书 证书上传要求 请将...
证书格式说明
视频直播使用的证书是Nginx，证书格式为.crt，证书私钥格式为.key。证书上传格式为：请将开头-BEGIN CERTIFICATE-和结尾-END CERTIFICATE-一并上传。每行64字符，最后一行不超过64字符。在Linux环境下，PEM 格式的证书示例如下图。中级机构...
证书格式说明
阿里云全站加速使用的证书是Nginx，证书格式为.crt，证书私钥格式为.key。证书上传格式为：请将开头-BEGIN CERTIFICATE-和结尾-END CERTIFICATE-一并上传。每行64字符，最后一行不超过64字符。在Linux环境下，PEM 格式的证书示例如下图。...
证书格式说明
阿里云全站加速使用的证书是Nginx，证书格式为.crt，证书私钥格式为.key。证书上传格式为：请将开头-BEGIN CERTIFICATE-和结尾-END CERTIFICATE-一并上传。每行64字符，最后一行不超过64字符。在Linux环境下，PEM 格式的证书示例如下图。...
证书格式说明
阿里云 CDN 使用的证书是Nginx，包含后缀为.crt（证书）和后缀为.key（私钥）的这两个文件。进入Nginx文件夹，使用文本编辑器打开.crt 文件，您可以看到与下图格式相似的PEM格式的证书内容。图 1.PEM格式证书 PEM格式证书 以“-BEGIN ...
证书格式说明
阿里云 DCDN 使用的证书是Nginx，包含后缀为.crt（证书）和后缀为.key（私钥）的这两个文件。进入Nginx文件夹，使用文本编辑器打开.crt 文件，您可以看到与下图格式相似的PEM格式的证书内容。图 1.PEM格式证书 PEM格式证书 以“-BEGIN ...
证书格式说明
阿里云SCDN使用的证书是Nginx，证书格式为.crt，证书私钥格式为.key。证书上传格式要求如下：请将开头-BEGIN CERTIFICATE-和结尾-END CERTIFICATE-一并上传。每行64字符，最后一行不超过64字符。在Linux环境下，PEM 格式的证书示例如下图所...
Android功能插件
说明 Keystore证书须预先设置，具体操作参见 配置证书（Android）。Apk签名 在Android场景下，用于设置使用zipalign和apksigner工具对apk进行签名。选项 说明 Apk文件路径 用于设置Apk文件构建后的存储路径。是否开启V2版本签名 用于设置...
JS SDK 快速开始
client.crt RSA 证书，与 client.key 是一对 使用 BaaS 提供的 密钥生成工具 生成证书请求文件 client.csr，提交请求文件到 BaaS 平台申请证书，申请成功后可下载此.crt 文件。准备合约链的账户 在合约链上提交交易时，需要使用一个已经在...
使用ASM Serverless网关提升高可用性和弹性
在证书管理页面，单击创建，然后在证书信息面板，配置相关信息，然后单击确定。配置项 说明 名称 证书名称，本示例为myexample-credential。公钥证书 步骤五.1 生成的 aliyun.com.crt 内容。私钥 步骤五.1 生成的 aliyun.com.key 内容。...
SIP话机接入流程
信任所有证书 在SIP话机配置界面中，切换到【安全】->【可信任证书】页面；将【只允许受信任证书】选项设置为【禁用】；点击【提交】按钮，这一步可能需要重启话机。下面将配置SIP账号，然后进行注册操作 以Yealink T23G型号为例，可以配置...
在Windows服务器安装根证书和中间证书
本文以Windows 10 版本为例，介绍如何在 Windows系统安装根证书和中间证书。前提条件 已下载根证书或中间证书。具体操作，请参见 下载根证书和中间证书。操作步骤 在服务器上使用Win+R组合键，打开 运行 对话框，输入 mmc，单击 确定。在...
在Ubuntu系统下的Apache2安装SSL证书
SSLCertificateChainFile/etc/apache2/ssl/domain_name_chain.crt#证书链文件路径。请替换为实际证书链文件路径。执行以下命令，将default-ssl.conf映射至/etc/apache2/sites-enabled 目录，实现两者之间的自动关联。sudo ln-s/etc/apache2...
SSL证书安装指南
文件说明如下：domain name_public.crt：证书文件。domain name_chain.crt：证书链文件。domain name.key：证书私钥文件。Nginx 通常安装PEM格式的证书文件。文件说明如下：domain name.pem：证书文件。domain name.key：证书私钥文件。IIS...
如何在浏览器中检查SSL证书是否生效
详细信息 浏览器中受信任的根证书颁发机构存储区验证服务器身份后，会颁发SSL数字证书，该证书具有网站身份验证和加密传输的双重功能。以下是在浏览器中，检查SSL证书是否生效的操作步骤。打开浏览器，在浏览器地址栏中输入以下格式的URL。...
- 产品推荐
- 这些文档可能帮助您