设置SSL加密
查看CA证书内容 执行以下命令可以查看CA证书的内容。openssl x509-in {CA证书路径}/ApsaraDB-CA-Chain.pem-text 关闭SSL加密 重要 关闭SSL加密会重启RDS实例，系统会触发主备切换降低影响，但仍建议您在业务低峰期操作。访问 RDS实例列表，...
视频直播鉴权功能相关问题
但为保证直播内容的安全性，建议根据业务需求合理设置有效时长。是否可以生成永久的鉴权直播地址？为保证视频直播安全，不支持生成永久的鉴权直播地址，建议根据业务需求合理设置有效时长。如果需要获取永久的直播地址，可关闭URL鉴权配置...
将七层CLB（HTTP/HTTPS）实例接入WAF
说明 证书的剩余有效期不足30个自然日时，WAF会在接入列表的证书信息处，通过 图标，提示您的证书即将过期，请尽快更新证书。如果您希望在证书即将到期时，收到邮件、短信等提醒，您可以登录 数字证书管理服务控制台，在SSL证书页面，定位...
ASM网关概述
使用ASM证书管理 当面临因使用老旧TLS协议引发的安全隐患时，您可以在ASM网关配置TLS协议版本至最新安全标准，通过禁用不安全的旧版本（如TLS 1.0和1.1）并启用更强大的TLS 1.2及更高版本，从而有效抵御中间人攻击、防止数据泄露等安全风险...
使用ACME CA为ASM网关签发证书
ACME（Automatic Certificate Management Environment）是一种用于自动化处理X.509数字证书签发请求的协议。通过ACME协议，可以自动验证证书申请者的域名所有权，然后为其签发证书。Let's Encrypt是一个非营利性的公共CA（证书颁发机构），...
上传和共享SSL证书
如果您使用的是第三方服务商签发的国际标准或国密（SM2）标准的SSL证书，并且希望通过数字证书管理服务统一管理该证书，您可以使用上传证书功能，在阿里云数字证书管理服务控制台上传证书并进行统一管理。上传SSL证书 在上传SSL证书前，请...
申请证书时需要提交的信息
在提交DV、OV、EV证书申请时，您需要根据不同的证书类型填写相应的信息并提交CA机构审核。这些信息涵盖了证书绑定的域名或IP、域名验证方式、证书联系人以及公司和营业执照等内容。本文为您介绍证书申请时需要填写的信息以及所需准备的资料...
如何解决SSL证书部署后未生效或网站显示不安全
浏览器提示“这可能是因为该站点使用过期或者不全的TLS安全设置”问题现象：浏览器提示“这可能是因为站点使用过期或者不全的TLS安全设置”。可能原因：您的Web服务器配置的TLS协议与浏览器所支持的TLS协议不一致，当访问网站时就会显示...
如何进行支付配置
（1）若页面效果如下图，显示证书有效期，说明该商户号已经申请过证书，可确认公司内部是否有存储证书文件。若没有存储，需进行证书的申请，流程可见官方指导说明：https://kf.qq.com/faq/161222NneAJf161222U7fARv.html ，可直接查看其中...
SSL证书服务开启域名监控后域名状态为危险
如果证书即将到期，避免影响业务，请根据业务需要选择以下方案：请参见 手动续费证书，手动进行续费，待证书签发后，将已签发的续费证书安装到您的Web服务器，替换即将过期的旧证书。说明：续费购买 入口仅在证书 即将过期 时（即到期前30...
自定义域名配置
（在采用中间证书颁发的情况下，为确保连接的有效性和安全性，完整的证书链由个人下载的证书与中间商颁发的证书组合拼接。若未能正确地整合中间证书与个人证书，将会导致HTTPS校验失败，进而影响安全连接的建立。输入证书私钥，开头格式为...
HTTPS相关常见问题
客户端在极速访问内容的同时，可以更安全有效地浏览网站内容。本文为您介绍关于HTTPS的常见问题。什么是HTTPS？ 常见的HTTP攻击类型有哪些？站点只有登录才需要HTTPS吗？配置HTTPS时，需要配置哪些证书？开启CDN的HTTPS加速后会额外收费吗...
容器安全FAQ
Pod无法创建，报错详情：no providers available to validate pod request 如果您没有自定义PSP，出现该报错是因为您把默认PSP删除了，恢复使用默认的PSP规则即可。具体操作，请参见【已弃用】使用Pod安全策略。如果您需要自定义PSP，具体...
容器安全FAQ
Pod无法创建，报错详情：no providers available to validate pod request 如果您没有自定义PSP，出现该报错是因为您把默认PSP删除了，恢复使用默认的PSP规则即可。具体操作，请参见【已弃用】使用Pod安全策略。如果您需要自定义PSP，具体...
获取集群KubeConfig并通过kubectl工具连接集群
吊销KubeConfig 当企业内部员工离职或是某签发KubeConfig疑似泄露等情况发生时，吊销该集群的KubeConfig可有效保障集群的安全。吊销成功后，系统会生成新的KubeConfig和授权绑定，同时，之前已下发的针对该RAM用户或角色的原KubeConfig会...
部署SSL证书到阿里云产品
说明 证书私钥不存在可能是因为您在申请对应证书时，选择的已有CSR未上传私钥或手动填写的CSR是使用第三方工具生成的（数字证书管理服务未匹配到该CSR对应的私钥）。您需要先上传证书私钥，才能部署对应证书到阿里云产品。在 SSL 证书 页面...
开启HTTPS加密访问
证书内容：在 证书内容(PEM编码参考案例)区域输入证书文件的PEM编码。私钥内容：在 私钥内容(PEM编码参考案例)区域输入证书文件的KEY编码。说明 您可以将鼠标移至 图标上查看参考案例。自定义证书内容验证无误后，HTTPS加密访问会立即开启...
其他问题
当一个搜索蜘蛛访问一个站点时，它会首先检查该站点根目录下是否存在robots.txt，如果存在，搜索机器人就会按照该文件中的内容来确定访问的范围，如果该文件不存在，所有的搜索蜘蛛将能够访问网站上所有没有被口令保护的页面。（如果网站不...
接入VNode（手动）
签发证书时需确保token有足够的有效期（或者设置为不过期），防止因证书过期导致VNode无法正常工作。集群版本为1.14~1.22 curl-fsSL https://eci-docs.oss-cn-beijing.aliyuncs.com/vnode/vnode-deploy.sh |bash-s-common 集群版本为1.13 1...
WAF常见问题
例如，如果需要将/api/sms/request 作为URL匹配字段的条件值，您只需在匹配内容中填写/api/sms/request，WAF即可针对包含该内容的请求进行访问控制。WAF管理控制台中能查看CC攻击的攻击者IP吗？可以。您可以开通WAF日志服务，然后使用日志...
添加域名
需要准备的证书相关内容如下（上传时请确保证书有完整的证书链）：*.crt（公钥文件）或*.pem（证书文件）*.key（私钥文件）选择已有证书：您可以直接从数字证书管理服务的已有证书中选择与域名关联的证书。更多信息，请参见 数字证书管理...
将四层CLB（TCP）实例接入WAF
说明 证书的剩余有效期不足30个自然日时，WAF会在接入列表的证书信息处，通过 图标，提示您的证书即将过期，请尽快更新证书。如果您希望在证书即将到期时，收到邮件、短信等提醒，您可以登录 数字证书管理服务控制台，在SSL证书页面，定位...
将ECS实例接入WAF
说明 证书的剩余有效期不足30个自然日时，WAF会在接入列表的证书信息处，通过 图标，提示您的证书即将过期，请尽快更新证书。如果您希望在证书即将到期时，收到邮件、短信等提醒，您可以登录 数字证书管理服务控制台，在SSL证书页面，定位...
漏洞管理常见问题
选中该配置后，在修复Linux软件漏洞时，云安全中心会为您自动选择阿里云的YUM/APT源修复漏洞，帮助您有效提高漏洞修复的成功率。参考以下内容将服务器系统的YUM/APT源配置到阿里云源：Ubuntu系统、CentOS系统、其他系统。将YUM源列表升级到...
HTTPS双向认证
在手动添加证书页面，将第二章中说到的三个证书分别填写到本页面中：服务器端公钥证书（server.crt）的内容填写到“证书内容”文本框中；服务器端私钥文件（server.key）的内容填写到“私钥”文本框中；根证书（root.crt）的内容填写到“根...
审计配置
在使用 数据安全中心DSC（Data Security Center）提供的安全审计功能前，您需要先完成审计配置。DSC 根据您配置的审计模式采集审计日志，并根据已开启的审计规则上报审计告警。本文介绍如何进行审计配置。前提条件 已购买 DSC 企业版。具体...
添加域名
如果您的网站部署在 中国内地 服务器上，您需要确保该网站的域名已完成ICP（Internet Content Provider）备案，且接入WAF防护期间备案信息是有效的。说明 中国内地 WAF实例会定期检查所防护域名备案信息的有效性。如果域名备案信息已过期，...
阿里云先知安全众测协议
7.1.5 伪造标题或以其他方式操控识别资料，使人误认为该内容为阿里巴巴或其关联公司所传送；7.1.6 将依据任何法律或合约或法定关系（例如由于雇佣关系和依据保密合约所得知或揭露之内部资料、专属及机密资料）知悉但无权传送之任何内容加以...
语音异步检测
如果实际上该语音检测没有结束，而是因为网络异常等原因异常结束，您可以重新提交语音异步检测任务。msg String OK 请求参数的响应信息。dataId String 1a90c9d6-6a81-42db-bbe1-e36102f3*检测对象对应的数据ID。说明 如果在检测请求参数中...
CDN加速图文和视频类网站
如果您的网站内容以图片和文字为主，同时包含部分视频点播内容，您可以使用阿里云CDN为网站做加速，以提高用户获取资源的速度。本文介绍使用CDN加速图文和视频类网站的方法。前提条件 您已经开通了CDN服务。如果未开通，请参见 开通CDN服务...
SSL证书订单支付时间和签发时间一样吗？
SSL证书订单支付时间和签发时间不...若仅完成了证书购买而未提交证书申请，则将无法使用该证书。SSL证书的有效期以证书的签发时间和到期时间为准，与订单时间无关。您可以在证书列表 操作 列，单击 详情，查看证书实际签发时间和到期时间。
异步检测
正常、文字含涉政内容、文字含涉黄内容、文字含辱骂内容、文字含暴恐内容、文字含违禁内容、文字含其他垃圾内容、牛皮癣广告、含二维码、含小程序码、其他广告 说明 请根据实际情况，设置您需要的检测分类。更多信息，请参见 自定义机审...
HTTPS配置后无法访问
检查证书有效期 CDN控制台或直接访问URL地址的左上角可以得到具体的证书有效期，证书在有效期外时，请重新上传有效的证书。确认证书范围 通过浏览器访问URL，左上角的证书点击或直接CDN控制台，可以得到证书所涵盖的域名范围，如下图所示。...
证书到期前如何选择续费时间？
您可以选择在证书到期前30天内续费证书。续费相当于重新购买并申请新证书。对于Digicert和GeoTrust品牌的证书，续费时，...说明 上传证书和免费证书，续费不能补齐证书有效期时间（即续费后新证书的有效期将基于该证书签发时间增加一年）。
负载均衡的SSL证书到期未续费导致证书已过期
问题描述 阿里云SSL证书存在有效期限制（默认为1年）。证书过期前必须及时续费，否则将导致证书过期后不被信任，已安装证书的网站业务会受到影响（提示访问不安全或无法访问）。若您的负载均衡的SSL证书已失效，则需要重新购买证书，然后将...
【售卖变更通知】针对SSL证书有效期调整，阿里云售卖...
尊敬的阿里云用户，您好：从2020年9月1日起，苹果系统、谷歌和火狐浏览器计划调整受信SSL证书的有效期策略，上述系统或浏览器中受信SSL证书的最长有效期将从825天缩短至398天。对此，各CA厂商也将缩短SSL证书的最长有效期。具体影响详见...
【通知】GlobalSign中间CA迁移导致续费签发证书不受...
问题现象 您在服务器上安装续费签发的新证书（替换2019年05月27日前安装的旧证书）后，部分用户在访问您的业务时，收到 此网站的安全证书有问题 的提示（图1），且 证书信息 中提示 无法将这个证书验证到一个受信任的证书颁发机构（图2）。...
HTTPS 证书报错
证书不合法 API 提供者使用的证书其他非主流机构颁发的证书，此类证书使用浏览器访问是没有问题的，因为浏览器会自动更新根证书。但老版本操作系统的根证书对这些机构（证书颁发机构）的不信任或者信任时间已经过期。解决方案 升级客户端根...
【变更通知】SSL证书2年有效期变更及影响通知
尊敬的阿里云客户，您好：从2020年9月1日起，苹果系统、谷歌和火狐浏览器计划调整受信SSL证书的有效期策略，上述系统或浏览器中受信SSL证书的最长有效期将从825天缩短至398天。对此，各CA厂商也将缩短SSL证书的最长有效期。受此影响，阿里...
下载根证书和中间证书
根证书、中间证书的类型只和证书类型有关，和证书部署的应用类型无关，请您根据证书类型下载对应的根证书和中间证书即可。下载根证书 目前仅支持下载以下证书品牌和类型的根证书，请您根据证书品牌和类型，单击对应的链接进行下载。...
- 产品推荐
- 这些文档可能帮助您