服务器IP地址更换后原来的SSL证书能否生效？
SSL证书都是绑定域名的，不受服务器更换IP地址的影响。只要证书绑定的域名不变，就可以重新解析到新的IP地址，原来的SSL证书仍然可以生效，不需要更换新的证书。
复核时录音无法播放
3.录音文件服务器的HTTPS证书不受信任（请先排查上面两种情况）由于智能对话分析页面是强制使用HTTPS协议访问的，对于某些浏览器（例如谷歌），在播放录音时会强制访问HTTPS协议的录音地址，即使在您上传质检数据时提供的录音地址URL如果是...
负载均衡的SSL证书到期未续费导致证书已过期
证书过期前必须及时续费，否则将导致证书过期后不被信任，已安装证书的网站业务会受到影响（提示访问不安全或无法访问）。若您的负载均衡的SSL证书已失效，则需要重新购买证书，然后将证书重新部署到网站业务。解决方案 请参见以下步骤，...
如何给CDN加速域名配置HTTPS中级证书
中级CA证书是用于验证中级CA机构合法性的证书，如果没有正确配置中级CA证书，可能会出现部分浏览器访问HTTPS业务时，出现“网站出具的安全证书不是由受信任的证书颁发机构颁发的”的报错提示。说明：目前CDN的HTTPS配置仅支持PEM格式的证书...
报错sun.security.validator.ValidatorException:PKIX...
可能是由于服务器证书不受信任，请检查服务器端使用的证书是否过期或者无效。sun.security.validator.ValidatorException：表示PKI（Public Key Infrastructure，公钥基础设施）路径构建失败。即在证书链验证过程中找不到从服务器证书到...
【变更通知】SSL证书2年有效期变更及影响通知
2020年8月27日之前已经签发的证书不受影响，如果您的证书替换或新增绑定的域名后，新证书的最长有效期也将被限制在398天以内。如何应对SSL证书的有效期策略变化，降低您的证书运营风险？阿里云SSL证书产品团队提示您：合理利用现有证书规则...
其他配置
云安全中心支持在其他配置中设置全局日志过滤、安全管控和访问控制功能。本文介绍其他配置支持的功能及如何配置相应功能。全局日志过滤 云安全中心提供全局日志过滤能力，在保障安全效果防护的同时，有效使用日志存储空间，提升您的运营...
GlobalSign中间CA迁移导致续费签发证书不受信任问题
尊敬的阿里云用户：因GlobalSign厂商于2019年05月27日更新了用于签发SSL证书的中间CA，导致您在2019年05月27日后，通过SSL证书服务续费签发的GlobalSign品牌DV和OV型证书可能出现不受信任的问题。具体说明如下：项目 说明 受影响证书 自...
配置CAA记录指定颁发机构发放HTTPS安全证书
所以当你访问到部署了这些证书的网站时，部分浏览器比如谷歌、火狐会提示”HTTPS证书不受信任”，浏览器地址栏的HTTPS也会被划上一条小红线，网页不能访问。如下图所示：CAA（Certification Authority Authorization，即证书颁发机构授权）...
在Windows服务器安装根证书和中间证书
受信任的根证书颁发机构：包含了操作系统信任的权威证书颁发机构（CA）的根证书列表。中间证书颁发机构：存放的是从根证书颁发机构到最终实体证书之间的中间证书。企业信任：用于存放企业内部CA签发的证书，这些证书虽然不是权威证书颁发...
SSL证书选购指引
重要 DV类型证书不支持绑定多域名及混合域名；EV类型证书不支持绑定通配符域名及混合域名。域名类型 说明 单域名 单域名是指一个证书只能保护一个主域名或一个子域名或一个公网IP（IPv4）。例如，www.aliyundoc.com。说明 仅Globalsign、...
免费证书快速上手
免费领取的证书资源包在每个自然年末将未申请的额度清零（每年12月31日24:00:00，已经签发的证书不受影响），您需要等到第二年的1月1日00:00:00后申请领取当年的免费证书资源包。更多关于免费证书的说明，请参见 免费SSL证书概述。前提条件...
基本概念
数字证书管理服务只支持申请单个通配符域名的证书，不支持申请多通配符域名的证书。您可以通过合并多个相同品牌、类型的证书，生成多通配符证书。具体操作，请参见 证书合并申请。混合域名证书 混合域名证书是指绑定的域名既包括单域名，也...
常见问题
撤回证书申请后出现“页面加载时遇到问题”报错 申请SSL证书时关于域名的注意事项 域名未通过安全审核并出现“无法申请免费DV证书”提示 如何制作CSR文件 上传CSR文件时出现“审核失败-主域名不能为空”报错 域名授权验证配置推送失败 申请...
使用cert-manager管理网关的证书
DNS域名证书：DNS域名证书由受信任的CA机构颁发，兼具加密和身份验证功能。相比自签名证书，DNS域名证书具有更高的安全性，受到Web浏览器的信任。您可以同时在命令行工具和Web浏览器中使用HTTPS协议通过ASM网关访问服务。说明 若您在ASM...
使用cert-manager管理网关的证书
DNS域名证书：DNS域名证书由受信任的CA机构颁发，兼具加密和身份验证功能。相比自签名证书，DNS域名证书具有更高的安全性，受到Web浏览器的信任。您可以同时在命令行工具和Web浏览器中使用HTTPS协议通过ASM网关访问服务。说明 若您在ASM...
在EMQX服务器配置私有证书单向认证
EMQX单向认证指的是客户端与服务端之间建立安全连接时，服务端只验证客户端是否信任服务器的证书，而不需要验证客户端的身份。本文介绍如何在EMQX服务器配置阿里云自签名X.509格式证书，实现EMQX的TLS/SSL单向认证。重要 本文以Windows 10 ...
配置SSL证书并开启HTTPS安全访问
购买SSL证书 若要为应用配置SSL，首先需要已获取由证书颁发机构（CA）（出于此目的颁发证书的受信任的第三方）签署的SSL证书。如果尚未获取SSL证书，将需要从销售SSL证书的公司购买一个SSL证书。阿里云SSL证书：若您需要使用 阿里云SSL证书...
其他问题
请核实SSL证书是否过期，如您SSL证书未过期，则是因为申请证书时填写的域名和您网站绑定域名不一致所致。5、robots文件的作用是什么？我的网站需要上传robots文件吗？robots是网站跟爬虫间的协议，用简单直接的txt格式文本形式告诉对应的...
文件传输&CDN测速任务错误码
错误码 说明 详细说明 600 DNS解析失败 当网络出现问题、DNS服务器不正确或者域名不正确时会报此错误码。601 连接服务器失败 下载测试支持HTTP和FTP两种协议，当连接服务发生超时或错误时会报此错误码。602 服务器拒绝登录 FTP下载在客户端...
访问AI运维控制台
方式二：通过公网访问（不推荐应用于生产）重要 该方式无TLS，如需通过公网访问该服务，建议使用自己的域名，且配置安全证书。如果您使用的是ACK的测试公网域名，需为您的SLB设置访问白名单。具体操作，请参见 访问控制。安装云原生AI套件...
免费SSL证书即将过期处理方法
SSL证书部署在阿里云产品 访问 数字证书管理服务SSL证书页面的免费证书页签，查看证书 已部署 列下显示的云产品，并定位到新申请的免费证书，部署新申请的证书至对应的云产品中。具体操作，请参见 部署SSL证书到阿里云产品。重要 已部署 列...
购买SSL证书
通配符域名匹配规则如下：只能匹配同级别的子域名，不能跨级匹配。例如，*.aliyundoc.com的域名证书匹配demo.aliyundoc.com、learn.aliyundoc.com等子域名，但是不匹配guide.demo.aliyundoc.com、developer.demo.aliyundoc.com等域名。如果...
【公告】关于DigiCert根替换公告
尊敬的阿里云用户，您好：由于Mozilla信任库更新了其根证书信任策略，即对于全球所有CA的可信根证书生成后最少15年更换一次，超过时间的可信根将会逐步被Mozilla停止信任，因此厂商将于2024年12月起，陆续使用全新的中级证书和G2根证书签发...
云虚拟主机开启HTTPS加密访问不生效
在左侧导航栏，选择 域名管理>域名绑定。在 域名绑定 界面，找到开启HTTPS加密访问的域名，检查访问的域名和开启HTTPS的域名是否一致。对于云虚拟主机而言，example.com 和 www.example.com 是两个域名。如果 访问的域名和开启HTTPS的域名...
免费SSL证书概述
免费领取的证书资源包在每个自然年末将未申请的额度清零（每年12月31日24:00:00，已签发的证书不受影响），您需要等到第二年的1月1日00:00:00后申请领取当年的免费证书资源包。免费证书使用限制 同一实名认证的企业主体下有多个阿里云账号...
如何解决SSL证书部署后未生效或网站显示不安全
浏览器提示“您与此网站建立的连接不安全”浏览器提示“无法访问此页面”浏览器提示“这可能是因为站点使用过期或者不全的TLS安全设置”浏览器提示“此页面上部分内容不安全（例如图像）”浏览器提示“该网站未根据工信部相关法律进行备案...
下载根证书和中间证书
如果您的SSL证书不包含中间证书或者您的中间证书已过期，请访问 证书品牌的官网 下载中间证书。如有问题，请联系产品技术专家进行咨询，详情请参见 专家一对一服务。相关文档 如何在macOS系统安装根证书 SSL证书到期是否需要重新配置根证书...
开启HTTPS加密访问
云盾证书包括免费证书和收费证书两种类型，具体说明如下：证书类型 申请入口 说明 免费证书 免费证书申请入口 每个实名认证的阿里云主账号可以在一个自然年内，通过数字证书管理服务一次性领取20张免费DV单域名试用证书（简称免费证书）。...
如何在浏览器中检查SSL证书是否生效
详细信息 浏览器中受信任的根证书颁发机构存储区验证服务器身份后，会颁发SSL数字证书，该证书具有网站身份验证和加密传输的双重功能。以下是在浏览器中，检查SSL证书是否生效的操作步骤。打开浏览器，在浏览器地址栏中输入以下格式的URL。...
证书服务
域名与证书不匹配 当域名与证书不匹配时，您需立即更新证书。具体操作请参见上文 配置或更新HTTPS证书。证书即将过期 证书即将过期，您需及时进行续费。具体操作请参见 SSL证书续费。证书已过期 证书已经过期，您可以更新已过期证书。具体...
如何上传SSL证书？
若您获取的是.pem文件证书（证书需要原生格式），则只有一个私钥和1个证书文件，证书文件内容分为两部分，使用文本文档打开证书文件，第一部分-BEGIN CERTIFICATE-和-END CERTIFICATE-是证书文件内容，第二部分-BEGIN CERTIFICATE-和-END ...
私有证书相关问题
如何在谷歌浏览器安装PCA证书信任链 下面以导入阿里云PCA服务根证书为例介绍。按照下述步骤，复制根证书内容，并保存至本地文件，命名为root.crt。登录 数字证书管理服务控制台。在左侧导航栏，单击 私有证书。在私有CA页签，定位到目标根...
HTTP监听访问正常但是HTTPS监听访问网址不加载样式
免责申明：本文可能由社区贡献或涉及第三方产品信息，建议您访问社区或第三方产品的官方网站获取帮助与支持。第三方产品不在阿里云售后支持范围。本文仅供参考，阿里云不做任何暗示或其他形式的承诺。问题描述 分别创建HTTP和HTTPS监听，且...
HTTPS与HTTP有什么不同？
HTTPS是一种基于SSL协议的网站加密传输协议，网站安装SSL证书后，使用HTTPS加密协议访问，可激活客户端浏览器到网站服务器之间的SSL加密通道（SSL协议），实现高强度双向加密传输，防止传输数据被泄露或篡改。简单讲，HTTPS=HTTP+SSL，即...
网站HTTPS
证书有效期90天，到期前一周自动续期。...登录后，单击 控制台。...完成配置安全证书后，一键发布网站，网站即可生效。...情形3：申请证书时填写的域名与访问域名不一致。...情形4：使用了不受信任的根证书。解决方案：按上所示步骤重新申请即可。
网站HTTPS
证书有效期90天，到期前一周自动续期。...登录后，单击 控制台。...完成配置安全证书后，一键发布网站，网站即可生效。...情形3：申请证书时填写的域名与访问域名不一致。...情形4：使用了不受信任的根证书。解决方案：按上所示步骤重新申请即可。
什么是数字证书管理服务
数字证书管理服务（Certificate Management Service）是阿里云提供的证书颁发和管理平台，为您提供一站式的SSL证书全生命周期管理、私有证书管理、私有证书应用仓库 等服务，帮助您实现不同场景下证书的部署与管理。本文介绍 数字证书管理...
CLB七层监听FAQ
原因：负载均衡默认是不会屏蔽JS文件加载传输的，可能原因：证书和浏览器安全级别不兼容导致。证书是非正规第三方证书，需要联系证书发布者检查证书问题。解决方案：打开网站时，按照浏览器提示加载脚本。在客户端中添加对应证书。HTTPS...
如何选择证书类型、证书品牌、域名类型？
本文介绍如何选择证书类型、证书品牌以及域名类型。如何选择证书类型？如果您的网站主体是个人（即没有企业营业执照），只能申请免费型或DV型数字证书。对于一般企业，建议购买OV及以上类型的数字证书。对于金融、支付类企业，建议购买EV型...
- 产品推荐
- 这些文档可能帮助您