克隆应用
说明 当前应用的克隆数量不能超过10个。在 应用列表 页面下方单击 更多>批量克隆应用。在 克隆确认 对话框确认完毕应用信息后，单击 确定。查看应用的微服务空间、集群等资源参数，配置 副本 数目，单击 确定。操作完成后，应用列表 页面...
证书管家概述
产品架构 证书应用（使用数字证书的应用程序）可以通过证书管家生成证书请求，导入或导出数字证书及其证书链。证书管家后端通过硬件密码机HSM（Hardware Security Module）保护用户数字证书密钥的安全。产品优势 密钥安全存储 证书管家使用...
如何转换证书格式？
不同Web服务器支持的证书格式不同。您需要将已签发的证书转换为适用...数字证书管理服务提供SSL证书格式转换工具，您可以根据您的Web服务器类型，通过该工具实现PEM与PFX、PEM与JKS、PEM与PKCS8格式间的转换。具体操作，请参见 证书格式转换。
导出应用
当您希望从公有云EDAS环境迁移应用至其他类型的EDAS环境，或在公有云EDAS环境中跨账号迁移应用时，需要将应用的配置和程序包导出到本地，帮助您减少运维操作成本。本文介绍如何将应用导出到本地。前提条件 已完成K8s应用部署。具体操作，请...
如何在浏览器中检查SSL证书是否生效
概述 本文主要在购买阿里云的SSL证书后，如何在浏览器中，检查SSL证书生效的方法。...按回车键，访问上一步的URL，确认可以成功访问网站，同时浏览器地址栏左侧显示绿色安全锁标志，说明您的SSL数字证书已生效。适用于 SSL证书
证书应用仓库概述
场景 描述 操作指导 分类管理阿里云或本地证书 阿里云支持分类管理以下来源的证书：上传证书（本地用户证书）上传CA证书（本地根证书、中间证书）阿里云私有证书 阿里云合规证书 成功创建对应来源的证书应用仓库后，即可通过控制台或API...
【通知】国际站SSL证书服务将支持购买DigiCert品牌...
Digicert（原Symantec）是知名的数字证书颁发机构、全球最值得信赖的SSL证书品牌。Digicert的所有证书都采用业界先进的加密技术，为不同的网站和服务器提供安全解决方案。如果您的业务部署在中国内地以外的地域，推荐您通过国际站SSL证书...
到期续费证书和新购证书有什么区别？
到期续费是阿里云数字证书管理服务为您提供的功能，可以有效保障您提前为证书续费而不损失证书过期前剩余未使用的有效期，避免因证书更新不及时导致该证书绑定的网站展示为不安全的网站。您可以直接登录 数字证书管理服务控制台，为快到期...
购买托管服务
如果您需要申请多年期证书服务，必须先购买托管服务。购买托管服务后，您可以在提交证书申请时，消耗托管服务次数，延长证书服务的年限。本文介绍购买托管服务的操作方法。背景信息 关于托管服务的计费方式，请参见 计费概述。操作步骤 ...
列表鉴权
说明 资源组目前仅覆盖了应用和集群，微服务空间的相关权限依然需要在RAM控制台配置。关闭列表鉴权 列表鉴权默认打开。可以通过 系统管理>子账号 页面的 切换列表鉴权 按钮进行关闭。登录 EDAS控制台。在EDAS控制台的 系统管理>子账号 菜单...
公共错误码
诊断 400 CertificatePrivateKey.Existed 证书私钥已经存在。证书私钥已经存在。诊断 400 NameTooLongException 名称太长,请重新输入。名称太长，请重新输入。诊断 400 DataTooLongException 存在超长输入值。存在超长输入值。诊断 400 ...
购买证书应用仓库API次数包
调用证书应用仓库签名、验签、加密和解密API时，会消耗API调用次数，API调用次数消耗完时，您将无法再调用相应的API。本文介绍如何查看和购买证书应用仓库API调用量。API调用次数说明 首次成功创建证书应用仓库后，阿里云将会免费赠送您100...
开通证书服务可以购买绑定了IP的证书吗？
GlobalSign或vTrus品牌的OV证书支持为公网IP（仅支持IPv4，不支持IPv6）申请SSL证书。具体操作，请参见 购买SSL证书。说明 绑定了IP的SSL证书，无法在IE11及以下版本的浏览器中使用。
域名未通过安全审核并出现“无法申请免费DV证书”提示
更多信息 以下是目前无法通过免费DV型数字证书审核的域名敏感词汇：私网、公网IP地址 主机名 live 说明 不包含.live 顶级域名。bank banc ban.c alpha test example credit pw 说明 包含.pw 顶级域名。apple ebay trust root amazon ...
Symantec SSL数字证书升级的影响与处理方案
说明 根据Symantec官方消息，自2017年12月1日起Symantec已经启用新的证书签发体系，在该时间点之后签发的数字证书完全符合谷歌的建议，将不再存在兼容性问题。属于以下时间范围的Symantec数字证书 不受本次根证书升级计划影响：2016年6月1...
在Apache服务器中配置带有证书链的数字证书
概述 本文介绍了当数字证书带有证书链时，在Apache服务器中配置数字证书的方法。详细信息 参考以下内容，对带有证书链的数字证书进行配置。确认数字证书带有证书链 使用文本编辑器进入数字证书文件，如果证书文件存在三段 BEGIN ...
创建并管理证书应用仓库
创建证书应用仓库 登录 数字证书管理服务控制台。在左侧导航栏，单击 证书应用仓库。在 证书应用仓库 页面，单击 创建仓库。在 创建仓库 面板，参考下表配置参数，单击 确定。配置项 说明 仓库名称 自定义仓库名称。数据来源 上传证书 管理...
分批发布应用
如果您的应用有多个应用实例且需要升级，那么您可以按需通过灰度或分批发布方式升级应用实例版本。本文介绍什么是分批发布，以及如何为应用配置分批发布和回滚。前提条件 应用实例数大于1。背景信息 分批发布按批次进行应用部署，每次仅对...
接入FAQ
4.回音消除如何解决 回音消除：指的是当数字人在播报时，这时真人说话采集的麦克风声音会包括了数字人播报的声音，导致无法正确的识别出真人说话的内容。现象：语音收音进行智能语音识别出现不准确，比如识别到数字人在播报的内容，此时...
灰度发布应用
如果您的应用有多个应用实例且需要升级，那么您可以按需通过灰度或分批发布方式升级应用实例版本。本文介绍什么是灰度发布，以及如何为应用配置灰度发布与回滚功能。前提条件 应用实例数大于1。背景信息 灰度发布又名金丝雀发布，在原有...
使用Deployment创建K8s应用
本文介绍如何使用Deployment创建K8s应用。使用限制 EDAS通过环境变量CATALINA_OPTS注入注册中心和JVM参数等配置。请在配置应用的启动命令时，引用CATALINA_OPTS环境变量。EDAS默认覆盖Java微服务应用的注册中心至当前微服务空间关联的注册...
如何选择证书类型、证书品牌、域名类型？
如果您的网站主体是个人（即没有企业营业执照），只能申请免费型或DV型数字证书。对于一般企业，建议购买OV及以上类型的数字证书。对于金融、支付类企业，建议购买EV型证书。移动端网站或接口调用，建议您使用OV及以上类型的证书。说明 ...
产品优势
数字证书管理服务是由阿里云联合中国及海外地域多家数字证书颁发机构（CA），在阿里云平台上直接提供的证书全生命周期管理服务。本文介绍数字证书管理服务的多项特征，帮助您更好的了解数字证书管理服务。与知名品牌合作 对接中国和国际上...
创建移动应用
移动可视化开发工具通过移动应用编辑器，帮助您开发一个App界面，无需编写代码，十分方便快捷。操作步骤 创建项目。操作步骤请参见 项目。在项目 主页 页面的 项目开发 下，选择 移动应用。单击应用列表上方的 新建。在 新建移动应用 ...
配置本地存储
在创建应用时配置本地存储 登录 EDAS控制台，在左侧导航栏，单击 应用管理>应用列表，在顶部菜单栏选择地域并在页面上方选择 所属微服务空间，然后在 应用列表 页面左上角，单击 创建应用。在 应用基本信息 页签，选择集群类型和应用运行...
SSL证书快过期了怎么办？
SSL数字证书过期之后将无法继续使用，您需要在证书到期前及时续费，并重新绑定域名和提交审核。审核通过后，您将获得一张新的数字证书，您需要在您的服务器上安装新的数字证书来替换即将过期的证书。说明 证书到期前您需预留3-10个工作日...
基本配置
每个应用都有一些跨功能、或与功能平行的配置，统一在通用配置中进行管理。请您前往【应用】菜单，找到需要管理的应用点击【管理】，来到【通用配置】。 当前版本中，管理员可以开启/关闭接口访问状态，并对密钥进行轮转。接口访问 IDaaS...
SSL证书选购指引
阿里云数字证书管理服务为不同规模的网站提供多样化的SSL证书类型和品牌，包括针对电商、小型企业、大型企业或个人等。此外，还提供通配符证书、多域名证书和混合域名证书，以满足不同业务需求，如保护多个子域名或多个不同的域名。您可以...
配置DNS
在Kubernetes中，为应用配置Pod的DNS策略可以控制Pod如何访问DNS服务，以及如何处理DNS解析，确保Pod能够找到其他服务并与服务通信。本文介绍在创建应用时，如何为应用设置Pod的DNS策略、DNS配置和域名别名。操作步骤 登录 EDAS控制台，在...
购买多年期SSL证书
方式二：开启托管服务获取多年期证书服务 已经通过数字证书管理服务购买并签发证书，且希望在当前证书过期后开通多年期证书服务 方式三：SSL证书续费时购买多年期证书服务 方式一：购买SSL证书选择多年期证书服务 该方式优势如下：1次下单...
云产品部署证书FAQ
说明 如果您在传统型负载均衡CLB（原SLB）、应用型负载均衡ALB控制台未部署过证书，则不支持通过数字证书管理服务控制台部署证书到CLB或ALB。您需要先在 负载均衡控制台 完成首次证书的配置，才能通过数字证书管理服务部署证书。SSL证书...
授权访问云资源
在数字证书管理服务控制台使用证书部署、证书托管等服务时，需要您对数字证书管理服务角色进行授权，允许证书相关服务访问您在其他云产品中的资源。RAM角色说明 RAM角色是一种虚拟用户，可以被授予一组权限策略。与RAM用户不同，RAM角色...
什么是SSL证书
证书申请协助和部署服务 SSL证书部署至阿里云产品 如果您购买了阿里云Web应用防火墙（WAF）、应用型负载均衡ALB、网络型负载均衡NLB等产品，可以通过 数字证书管理服务 控制台快速部署和更新SSL证书。部署SSL证书到阿里云产品 第三方平台...
部署SSL证书到阿里云产品
支持在数字证书管 理 服务控制台部署的阿里云产品 支持在数字证书管理服务控制台部署SSL证书的阿里云产品为 Web应用防火墙（WAF）、云服务器ECS、负载均衡SLB、内容分发网络CDN、对象存储OSS、全站加速DCDN、视频直播、DDoS高防、API网关、...
开启证书托管
已签发、已上传的证书通过续费开启托管 针对以下场景，您可以通过 续费 操作，为证书开启托管：您已经通过数字证书管理服务购买并签发了SSL证书（包含付费证书和免费证书），且已签发的证书未开启托管。您已将证书上传到数字证书管理服务...
报错sun.security.validator.ValidatorException:PKIX...
即在证书链验证过程中找不到从服务器证书到一个受信任根CA的有效路径，可能是JVM信任库（通常位于$JAVA_HOME/jre/lib/security/cacerts）没有服务端证书的根证书或中间证书。请您尝试将目标服务器证书对应的根证书或者整个证书链添加到本地...
SSL证书安装指南
通过 数字证书管理服务 购买并签发SSL证书后，您需要将已签发的SSL证书安装至服务器，才能使SSL证书生效。本文介绍如何下载及安装SSL证书。SSL证书安装场景 场景 说明 在服务器安装SSL证书 表示在提供Web服务的服务器上配置下载后的SSL证书...
什么是数字证书管理服务
数字证书管理服务（Certificate Management Service）是阿里云提供的证书颁发和管理平台，为您提供一站式的SSL证书全生命周期管理、私有证书管理、私有证书应用仓库 等服务，帮助您实现不同场景下证书的部署与管理。本文介绍 数字证书管理...
私有证书概述
阿里云数字证书管理服务支持PCA（Private Certificate Authority，即私有CA）服务，使您可以通过简单的可视化操作，搭建企业自己的私有证书平台，实现在企业内部签发和管理自签名私有证书，用于企业内部的应用身份认证和数据加解密。...
使用OpenAPI
本文为您介绍使用数字证书管理服务OpenAPI的基本信息。关于使用阿里云OpenAPI的详细介绍，请参见 OpenAPI。版本说明 产品 版本号 说明 SSL证书、证书仓库 2020-04-07 推荐使用 私有证书 2020-06-30 推荐使用 接入点说明 服务接入点是指客户...
- 产品推荐
- 这些文档可能帮助您