功能特性
支持域名证书有效期监控、域名证书链有效性监控、证书访问是否异常监控等能力。开启域名监控 域名监控报告 提供域名的ATS、IP、地址、交易信息等内容的监控报告。查看域名监控报告 消息提醒管理 用户可以自定义接收对应的提醒信息，包括...
证书管家概述
生命周期管理 支持管理密钥和证书，可以生成证书请求、导入证书和证书链、检查证书链签名有效性，并检查证书有效性。多种公钥算法 支持RSA_2048、EC_P256和EC_SM2等多种公钥算法，支持证书格式X.509 v3，符合PKI/CA相关标准。API便于集成 ...
什么是密钥管理服务
托管密码机概述 生命周期管理 支持管理密钥和证书，可以生成证书请求、导入证书和证书链、检查证书链签名有效性，并检查证书有效性。证书管家快速入门 导入密钥和证书 API便于集成 支持多个API接口，帮助您在开发环境高效集成证书服务，...
HTTPS 请求配置
重要 使用 HTTPS 协议访问 OpenAPI 时，SDK 会默认开启校验 SSL/TLS 证书有效性，若您代码环境没有证书环境，则会报错证书校验失败。为保障通信安全，建议您保持开启，若在测试环境必须忽略证书校验，可以通过以下方式设置：/client级别的...
HTTPS配置
OpenAPI 默认支持的协议类型（HTTPS）：from alibabacloud_tea_openapi.models import Config config=Config(protocol='HTTPS' # 通过 HTTPS 协议发送请求)重要 使用 HTTPS 协议访问 OpenAPI 时，SDK 会默认开启校验 SSL/TLS 证书有效性，...
配置客户端证书认证
默认情况，HTTPS证书仅支持客户端单向验证服务器的安全性。阿里云全站加速支持客户端证书认证，通过...开启 客户端证书认证 后，客户端以HTTPS请求访问资源时，全站加速会验证客户端证书有效性，验证成功，通过请求；验证失败，则拒绝访问。
HTTPS 请求配置
} 重要 使用 HTTPS 协议访问 OpenAPI 时，SDK 会默认开启校验 SSL/TLS 证书有效性，若您代码环境没有证书环境，则会报错证书校验失败。为保障生产环境通信安全，建议您保持开启，若在测试环境必须忽略证书校验，可以通过以下参数设置：...
HTTPS 请求配置
} 重要 使用 HTTPS 协议访问 OpenAPI 时，SDK 会默认开启校验 SSL/TLS 证书有效性，若您代码环境没有证书环境，则会报错证书校验失败。为保障生产环境通信安全，建议您保持开启，若在测试环境必须忽略证书校验，可以通过运行时参数 ...
HTTPS 请求配置
重要 使用 HTTPS 协议访问 OpenAPI 时，SDK 会默认开启校验 SSL/TLS 证书有效性，若您代码环境没有证书环境，则会报错证书校验失败。为保障通信安全，建议您保持开启，若在测试环境必须忽略证书校验，可以通过运行时参数 ignoreSSL 设置：/...
HTTPS 请求配置
} 重要 使用 HTTPS 协议访问 OpenAPI 时，SDK 会默认开启校验 SSL/TLS 证书有效性，若您代码环境没有证书环境，则会报错证书校验失败。为保障通信安全，建议您保持开启，若在测试环境必须忽略证书校验，可以通过运行时参数 IgnoreSSL 设置...
HTTPS 请求配置
重要 使用 HTTPS 协议访问 OpenAPI 时，SDK 会默认开启校验 SSL/TLS 证书有效性，若您代码环境没有证书环境，则会报错证书校验失败。为保障通信安全，建议您保持开启，若在测试环境必须忽略证书校验，可以通过运行时参数 ignoreSSL 设置：...
将四层CLB（TCP）实例接入WAF
重要 选择上传到 数字证书管理服务 的第三方证书时，WAF控制台提示 证书链完整性校验失败，使用该证书可能会影响您的业务访问，可能是选择的证书存在问题。您可以单击 云盾-证书服务，在 数字证书管理服务 控制台重新上传新的证书。具体...
将ECS实例接入WAF
重要 选择上传到 数字证书管理服务 的第三方证书时，WAF控制台提示 证书链完整性校验失败，使用该证书可能会影响您的业务访问，可能是选择的证书存在问题。您可以单击 云盾-证书服务，在 数字证书管理服务 控制台重新上传新的证书。具体...
PHP运行环境说明
热重启Nginx（不停服）#测试配置文件有效性 nginx-t#动态重启 nginx-s reload 热重启php-fpm（有一定概率断流，需要 检查php.ini配置）ps uax|grep 'php-fpm: master' |grep-v grep|awk '{print$2}'|xargs kill-USR2 上传下载 SAE支持多种...
SSL证书服务开启域名监控后域名状态为危险
您可以在服务器上执行以下命令，检查证书链的完整性。openssl s_client-connect[$Server_IP]:443-servername[$Domain_Name]说明：[$Server_IP]：需要替换成服务器IP地址。[$Domain_Name]：需要替换成网站域名。该操作可以直接在服务器上...
自定义域名配置
（在采用中间证书颁发的情况下，为确保连接的有效性和安全性，完整的证书链由个人下载的证书与中间商颁发的证书组合拼接。若未能正确地整合中间证书与个人证书，将会导致HTTPS校验失败，进而影响安全连接的建立。输入证书私钥，开头格式为...
创建应用接入点
KMS实例CA证书，用于检查KMS实例SSL/TLS证书的有效性。例如：检查KMS实例SSL/TLS证书是否由对应的CA中心签发、是否在有效期内、以及对应的域名是否为KMS实例的域名地址（endpoint）。说明 KMS实例仅支持TLS 1.2版本。在 实例管理 页面，...
DDoS原生防护和Web应用防火墙组合使用方案
重要 选择上传到 数字证书管理服务 的第三方证书时，WAF控制台提示 证书链完整性校验失败，使用该证书可能会影响您的业务访问，可能是选择的证书存在问题。您可以单击 云盾-证书服务，在 数字证书管理服务 控制台重新上传新的证书。具体...
上传和共享SSL证书
如需查看证书文件证书链完整性，请参见 如何解决网站SSL证书链不完整。您可以使用文本编辑工具打开证书链文件，复制其中的内容并粘贴到该文本框，或者单击该文本框下的 上传 并选择存储在本地计算机的证书链文件，将文件内容上传到文本框。...
如何解决网站SSL证书链不完整
步骤一：检查SSL证书链完整性 在服务器上执行以下命令，检查证书链的完整性。该操作可以直接在服务器上执行，无需等待网站接入完成。需要替换成服务器IP地址。需要替换成网站域名。openssl s_client-connect...
设置SSL加密
为了提高链路安全性，您可以启用SSL（Secure Sockets Layer）加密，并安装SSL CA证书到需要的应用服务。SSL在传输层对网络连接进行加密，能提升通信数据的安全性和完整性，但会同时增加网络连接响应时间。背景信息 SSL是Netscape公司所提出...
在Apache服务器中配置带有证书链的数字证书
概述 本文介绍了当数字证书带有证书链时，在Apache服务器中配置数字证书的方法。详细信息 参考以下内容，对带有证书链的数字证书进行配置。确认数字证书带有证书链 使用文本编辑器进入数字证书文件，如果证书文件存在三段 BEGIN ...
通过NLB实现TCPSSL卸载（双向认证）
证书链 证书链编码。本文不做配置。步骤三：准备客户端证书 您可以根据实际情况选择以下一种方式准备客户端证书。方式一：导出通过控制台购买的客户端证书 登录 数字证书管理服务控制台。在左侧导航栏，单击 私有证书。在 私有证书 页面，...
基本概念
Intel SGX 是 Intel CPU 上的一组扩展指令集，支持应用程序创建所谓的“安全区”，即应用地址空间中受保护的区域，它可确保应用程序安全区中数据的机密性和完整性，能够有效抵御任意特权级别软件的窥探和攻击。账户 英文名称Account。区块...
HTTPS双向认证
4.2 生成自签名服务器端证书（1）生成服务器端证书私钥：openssl genrsa-out server.key 1024（2）生成服务器证书请求文件，过程和注意事项参考根证书，本节不详述：openssl req-new-out server.csr-key server.key（3）生成服务器端公钥...
证书到期前如何选择续费时间？
在证书到期前30天内续费，不仅原证书剩余有效期时间会自动追加到新签发的证书有效期时间上，而且证书机构还会赠送1个月以内的有效期。说明 上传证书和免费证书，续费不能补齐证书有效期时间（即续费后新证书的有效期将基于该证书签发时间...
OCSP Stapling
OCSP Stapling OCSP（Online Certificate Status Protocol，在线证书状态协议）是由数字证书颁发机构CA（Certificate Authority）提供的用于客户端实时验证证书的合法性和有效性的协议。客户端的每次请求都会向CA进行OCSP查询，以确认证书...
DeleteCertificate
调用DeleteCertificate接口删除证书及其对应的私钥和证书链。证书及其对应的私钥和证书链删除后将无法恢复，请谨慎操作。本文将提供一个示例，删除ID为 9a28de48-8d8b-484d-a766-dec4*的证书及其对应的私钥和证书链。调试 您可以在OpenAPI ...
微信小程序访问CDN证书校验失败
查看其证书链是否完整，如果完整，说明不是证书链问题。排查是否是SNI问题导致的该问题，抓取Android微信端访问具体异常。分析该客户端发起请求到服务器端，与服务器端交换证书报Certificate Unknown后抛出Reset，并且查看客户端发出的SSL...
配置OCSP Stapling
功能说明 OCSP（Online Certificate Status Protocol，在线证书状态协议）是由数字证书颁发机构CA（Certificate Authority）提供，客户端通过OCSP可实时验证证书的合法性和有效性。未开启OCSP Stapling时：客户端的每次请求都会向CA进行...
配置OCSP Stapling
功能说明 OCSP（Online Certificate Status Protocol，在线证书状态协议）是由数字证书颁发机构CA（Certificate Authority）提供，客户端通过OCSP可实时验证证书的合法性和有效性。未开启OCSP Stapling时：客户端的每次请求都会向CA进行...
托管服务概述
通过CA证书颁发机构签发的证书有效期最长为397天，证书到期后您必须手动续费并更新证书。为避免因证书到期未及时续费而影响业务正常运行，数字证书管理服务提供证书托管解决方案，在证书（已签发、已上传）有效期小于30个自然日时帮您自动...
公共错误码
诊断 400 NotMatch.CertificateChain 证书链不匹配,请检查证书链内容。证书链不匹配，请检查证书链内容。诊断 400 WarehouseUnavailable 仓库不可用。仓库不可用。诊断 400 NotMatch.CertificateAndPrivateKey 证书和私钥不匹配,请检查输入...
AliSQL内核小版本发布记录
重要 官方8.0.22版本中引入了derived_condition_pushdown特性，该特性有效减少了派生表内部的扫描数据量，提高了查询速度。但由于该特性忽略了用户参数（User Variables），导致使用了用户参数的查询返回空值，无法正常完成查询。更多信息...
CertConfig
certName string 证书的名称。...my-cert certificate string 证书，如果是证书链，则需要依次填写多个证书。BEGIN CERTIFICATE-xxxxx-END CERTIFICATE-privateKey string 私钥。BEGIN RSA PRIVATE KEY-xxxxx-END RSA PRIVATE KEY-
修改入网证书
如果自动下发的证书不适用企业的业务场景，您可以修改证书的安装范围、有效期或者更换为企业的自定义证书。证书说明 CA证书即根证书，入网证书即CA证书的子证书。默认下发的证书是 SASE 自建的证书。如果企业中已部署证书代理服务器，您...
【重要】DigiCert更新DV SSL中间证书的说明
数字证书管理服务会协助您重新签发证书，您需要在 SSL证书 页面的 证书管理 或 免费证书 页签下，将鼠标移动至需要重新签发的证书 有效期限 列的 图标上，查看证书有效期缺失的说明，并使用钉钉扫码加入钉钉群。技术支持工程师会在钉钉群中...
HTTPS配置后无法访问
检查证书有效期 CDN控制台或直接访问URL地址的左上角可以得到具体的证书有效期，证书在有效期外时，请重新上传有效的证书。确认证书范围 通过浏览器访问URL，左上角的证书点击或直接CDN控制台，可以得到证书所涵盖的域名范围，如下图所示。...
微信小程序调用API网关提示SSL握手失败
问题原因 证书链部署不完全导致，用户只部署了域名证书而没有部署服务器中间证书。可使用如下网站检测。https://www.myssl.cn/tools/check-server-cert.html 解决方案 在API网关添加证书时，证书内容填写两个证书（域名证书&服务中间证书）...
【产品变更】ACK集群API Server内部证书有效时长变更...
该证书在社区版本中有效期为 1年 且无法自动轮转，只有当API Server Pod发生重启时，才会自动轮转更新。社区暂无延长该证书有效期的计划，更多信息请参见#86552。考虑到不同用户的运维习惯，容器服务 Kubernetes 版 于近期调整了该内置证书...
- 产品推荐
- 这些文档可能帮助您