配置入网权限策略
因为哑终端上无法安装 SASE App，即无法安装入网证书，所以需要您手动选择入网权限策略生效的哑终端设备的mac地址作为网络准入凭证。选择待生效的哑终端设备，支持多选。具体信息，请参见 查看终端列表。策略状态 设置策略的状态。取值：...
容器安全FAQ
Pod无法创建，报错详情：no providers available to validate pod request 如果您没有自定义PSP，出现该报错是因为您把默认PSP删除了，恢复使用默认的PSP规则即可。具体操作，请参见【已弃用】使用Pod安全策略。如果您需要自定义PSP，具体...
在EMQX服务器配置私有证书单向认证
EMQX单向认证指的是客户端与服务端之间建立安全连接时，服务端只验证客户端是否信任服务器的证书，而不需要验证客户端的身份。本文介绍如何在EMQX服务器配置阿里云自签名X.509格式证书，实现EMQX的TLS/SSL单向认证。重要 本文以Windows 10 ...
配置HTTPS访问
按要求填写证书名称，「证书内容」从上面步骤中「证书信息」里复制「证书」里的内容粘贴进来，「私钥」从上面步骤中「证书信息」里复制「私钥」里的内容粘贴过来即可 点击「确定」，证书添加成功后，就可以看到以下列表 验证HTTPS访问 此时...
终端访问控制系统FAQ
出现该情况是因为未正常生成UEM证书。Windows客户端和Mac客户端用户可以参考以下步骤解决该问题。Windows客户端 打开CMD窗口。执行 certmgr.msc 命令，打开开始菜单匹配到的证书选项。在 个人>证书 目录中查看是否生成了颁发者为CloudUEM的...
关联扩展证书和监听
为TCPSSL监听关联扩展证书。接口说明 AssociateAdditionalCertificatesWithListener 接口属于异步接口，即系统返回一个请求 ID，但该扩展证书尚未添加成功，系统后台的添加任务仍在进行。您可以调用 ListListenerCertificates 查询扩展证书...
WAF常见问题
详细内容，请参见 阿里云信任中心。说明 使用WAF防护HTTPS业务时，您也可以选择双证书方案，即在WAF上使用一套证书及密钥，在源站服务器上使用另一套证书及密钥（两套证书及密钥必须都是合法的），以便将上传到WAF的证书及密钥与源站服务器...
其他问题
请核实SSL证书是否过期，如您SSL证书未过期，则是因为申请证书时填写的域名和您网站绑定域名不一致所致。5、robots文件的作用是什么？我的网站需要上传robots文件吗？robots是网站跟爬虫间的协议，用简单直接的txt格式文本形式告诉对应的...
访问ECS实例中运行网站常见状态码的报错分析
403.7错误是因为要求客户证书。当需要访问的资源要求浏览器拥有服务器能够识别的安全套接字层（SSL）客户证书时会返回此种错误。403.8错误是由于禁止站点访问而造成的。若服务器中有不能访问该站点的DNS名称列表，而您使用的DNS名称在列表...
如何选择证书类型、证书品牌、域名类型？
如果您的网站主体是个人（即没有企业营业执照），只能申请免费型或DV型数字证书。对于一般企业，建议购买OV及以上类型的数字证书。对于金融、支付类企业，建议购买EV型证书。移动端网站或接口调用，建议您使用OV及以上类型的证书。说明 ...
复核时录音无法播放
如下图：如果此时并没有出现播放器，浏览器自动将录音文件下载到了本地，则可以直接将下载到本地的录音文件拖拽到浏览器页面中（也就是使用浏览器打开录音文件）。如果无法使用浏览器打开，您可以将刚刚下载到本地的录音文件创建数据集，...
添加HTTPS监听
如果没有可选的自签名CA证书，您可以在下拉框中单击 上传自签CA证书，在 证书应用仓库 页面，创建数据来源为 上传CA证书 的仓库，然后通过证书应用仓库上传自签名根CA或自签名子根CA证书。更多信息，请参见 创建并管理证书应用仓库。说明 ...
网站HTTPS
证书有效期90天，到期前一周自动续期。以下是 阿里云免费HTTPS证书配置 步骤说明。...说明 如您的域名已拥有HTTPS证书，请直接跳到第5步。登录后，单击 控制台。...情形4：使用了不受信任的根证书。解决方案：按上所示步骤重新申请即可。
网站HTTPS
证书有效期90天，到期前一周自动续期。以下是 阿里云免费HTTPS证书配置 步骤说明。...说明 如您的域名已拥有HTTPS证书，请直接跳到第5步。登录后，单击 控制台。...情形4：使用了不受信任的根证书。解决方案：按上所示步骤重新申请即可。
管理证书
在配置TCPSSL监听时，您需要在阿里云证书中心购买证书，或者将所需的第三方签发的服务器证书和CA证书上传至阿里云证书中心，NLB从证书中心获取证书并使用。背景信息 NLB 支持单向认证和双向认证，请根据您的需要进行选择。单向认证：客户端...
使用cert-manager管理网关的证书
cert-manager是一个证书生命周期管理系统，支持证书的申请、部署等功能。您可以使用cert-manager颁发ASM网关的证书，从而可以使用HTTPS协议通过ASM网关访问服务，保证数据传输的安全。本文介绍如何使用cert-manager管理网关的证书。背景...
使用cert-manager管理网关的证书
cert-manager是一个证书生命周期管理系统，支持证书的申请、部署等功能。您可以使用cert-manager颁发ASM网关的证书，从而可以使用HTTPS协议通过ASM网关访问服务，保证数据传输的安全。本文介绍如何使用cert-manager管理网关的证书。背景...
将七层CLB（HTTP/HTTPS）实例接入WAF
如果您希望在证书即将到期时，收到邮件、短信等提醒，您可以登录 数字证书管理服务控制台，在SSL证书页面，定位到目标证书，单击 通知提醒 列的 图标，在 消息提醒 页面，为证书开启并配置证书到期提醒。为避免您的业务因证书到期无法正常...
管理证书
在配置 ALB 单向认证或双向认证业务时，您需要在阿里云证书中心购买证书，或者将所需的第三方签发的服务器证书和CA证书上传至阿里云证书中心，ALB 从证书中心获取该证书并使用。背景信息 ALB 支持单向认证和双向认证，请根据您的需要进行...
Nginx Ingress异常问题排查
如果启用了，请确认WAF或透明WAF没有设置TLS证书。如果没启用，请执行下一步。检查SLB是否为七层监听。如果是，请确认SLB七层监听上没有设置TLS证书。如果不是，请执行下一步。非HTTPS证书问题，检查Controller Pod中错误日志。具体操作，...
ALB常见问题
上传CA证书时，在 选择默认CA证书 下拉框中单击 上传自签CA证书，在 证书仓库 页面，创建数据来源为 上传CA证书 的仓库，然后通过证书应用仓库上传自签名根CA或自签名子根CA证书。更多信息，请参见 创建并管理证书应用仓库。ALB监听证书为 ...
技能认证：证书绑定/解绑操作方法
3、统提示“无相关可绑定证书，请确认是否有有效的ACE/ACP/PSA证书”答：该提示通常出现的场景：员工此前已有绑定的证书，后续绑定新证书时仅输入了【姓名、身份证号码】没有输入【证书编号】，请尝试逐一输入希望绑定的证书编号。
使用HTTPDNS的IOS SDK时出现“Error Domain=...
您可能正在连接到一个伪装成“XX.XX.XX.XX”（IP地址）的服务器，这会威胁到您的机密信息的安全，或者 NSURLSession/NSURLConnection HTTP load failed (kCFStreamErrorDomainSSL,-9843)"问题原因 安全证书是自建证书，没有得到权威认证。...
ASM网关概述
ASM网关支持证书的动态加载，您可以实时动态地配置私钥、服务器证书和根证书，无需重启网关或依赖Secret卷挂载，降低操作复杂性并消除因重启造成的服务中断风险。ASM网关能够监控并管理多个证书和私钥对，为不同的主机提供灵活且安全的通信...
自定义域名配置
4.申请HTTPS证书 你需要为您所使用的域名申请HTTPS证书，若无证书可按照下列步骤进行申请。步骤1：前往 阿里云证书服务 申请创建免费证书，具体操作步骤请参照 提交证书申请。步骤2：创建免费证书成功后，在该证书右侧点击 立即申请 进入...
TrafficPolicy
6456988-cn-hangzhou CaCertContent string 信任的 CA 证书链，在双向 TLS 中，如果后端证书为私有 CA 签发，需要将其 CA 证书添加到该信任链中。BEGIN CERTIFICATE-MIIH0zCCBbugAwIBAgIIXsO3pkN/pOAwDQYJKoZIhvcNAQEFBQAwQjESMBAGA1UE ...
Tomcat服务器安装SSL证书
申请证书时如果没有选择系统自动创建CSR，则没有该文件，请选择其它服务器下载CRT文件，利用openssl命令自己生成PFX证书，具体请参见 自己创建CSR。自己创建CSR 解压已下载的证书压缩包，获得 server.pem 文件。说明：server.pem 文件包括...
Android端HTTPS（含SNI）业务场景：IP直连方案
上述过程中，和HTTPDNS有关的是第3步，客户端需要验证服务端下发的证书，验证过程有以下两个要点：客户端用本地保存的根证书解开证书链，确认服务端下发的证书是由可信任的机构颁发的。客户端需要检查证书的domain域和扩展域，看是否包含...
HTTPS相关常见问题
中级机构颁发的证书文件包含多份证书，您需要将服务器证书与中间证书拼接成一份完整的证书后再上传。通过文本编辑器打开所有*.PEM格式的证书文件，将服务器证书放在第一位，中间证书放在第二位，证书之间不能有空行。通常情况下，证书颁发...
基本概念
证书颁发机构 英文名称Certificate Authority，简称CA，数字证书颁发机构是受信任的第三方机构，颁发的数字证书是为最终用户数据加密的公共密钥。交易 英文名称Transaction，区块链接收的数据称之为交易。区块链高度 英文名称Height，当前...
通过mTLS采集网格内应用的监控指标
说明 如果某个目标通过TLS加密，在界面上可能会显示为“Unavailable”（不可用），这可能是因为配置了TLS但没有正确设置TLS认证。如下图所示，可以看到目标 State 为 Up，表示指标成功被抓取。在顶部菜单栏，单击 Graph 返回查询页面，在...
开启HTTPS加密访问
云盾证书包括免费证书和收费证书两种类型，具体说明如下：证书类型 申请入口 说明 免费证书 免费证书申请入口 每个实名认证的阿里云主账号可以在一个自然年内，通过数字证书管理服务一次性领取20张免费DV单域名试用证书（简称免费证书）。...
非对称密钥概述
KMS支持对非对称密钥类型的用户主密钥生成证书签名请求CSR（Certificate Signing Request）文件，证书申请者提交CSR给证书颁发机构后，证书颁发机构使用其CA私钥为用户签发数字证书。签发的数字证书可以用于安全电子邮件、安全终端保护、...
添加TCPSSL监听
如果没有可选的自签名CA证书，您可以在下拉框中单击 上传自签CA证书，在 证书应用仓库 页面，创建数据来源为 上传CA证书 的仓库，然后通过证书应用仓库上传自签名根CA或自签名子根CA证书。更多信息，请参见 创建并管理证书应用仓库。说明 ...
设置SSL加密
ssl-mode=VERIFY_IDENTITY，表示必须加密连接，并用本地的CA证书验证服务器证书是否有效，并验证服务器证书的主机名或IP地址是否与实际连接的主机名或IP地址匹配。示例一：尝试加密连接，如果无法加密则采用非加密连接。mysql-h {RDS连接...
创建应用路由（ALB Ingress）
ALB Ingress支持证书自动发现，路由规则开启TLS后无需进行Secret资源配置，但需要在SSL证书服务中购买对应域名的证书，且需要域名匹配的证书唯一。证书支持泛域名证书和单域名证书。使用应用路由需要依赖已有标准版ALB实例，配置应用路由...
单点登录（SSO）常见问题
修改RAM角色信任策略，确保信任策略中的身份提供商名称与实际存在的身份提供商名称保持一致。具体操作，请参见 示例三：修改RAM角色的可信实体为身份提供商。角色SSO时，报错“属性错误Role”，怎么办？问题原因 解决方法 企业IdP中 Name ...
ALIYUN:ALB:Listener
无 Certificates语法"Certificates":[{"CertificateId":String }]Certificates属性 属性名称 类型 必须 允许更新 描述 约束 CertificateId String 否 是 证书ID。当前仅支持服务器证书。QuicConfig语法"QuicConfig":{"QuicListenerId":...
服务类商品接入说明
（可选）产品资质 您可以上传产品的相关证书，例如知产证书，专利证书，特殊证书等，提升客户对您产品的信任。（可选）客户案例 您可以填写商品的成功案例，此信息将在商品详情页面进行展示。使用指南 上传该商品的使用帮助文档，运营人员...
软件著作权申请常见问题
证书发放中：此状态流程稍长，需要等待服务商将证书进行扫描并上传至阿里云的系统中 纸质证书待寄出：电子证书已上传到阿里云系统，阿里云已收到纸质证书，正在准备邮寄中 纸质证书已寄出：阿里云已将纸质证书寄出 待确认补正方案：版权...
- 产品推荐
- 这些文档可能帮助您