设备证书管理
证书链生成实际为将几个证书的内容拼接到一起，顺序为子级证书内容在上，父级证书内容在下。查询设备证书 您可以查看指定实例下所有已注册过的设备证书，或根据证书SN序列号进行精确查找。登录 云消息队列 MQTT 版 控制台，并在左侧导航栏...
服务器证书管理
cat CA.crt>>server_chain.crt 您可以执行 cat server_chain.crt 命令查看服务器证书链内容，证书链的内容格式如下：重要 在进行 步骤二：托管服务器证书 后续操作时，需要上传此步骤生成的服务器证书链。BEGIN CERTIFICATE-xxx 服务器证书...
微信小程序调用API网关提示SSL握手失败
问题原因 证书链部署不完全导致，用户只部署了域名证书而没有部署服务器中间证书。可使用如下网站检测。https://www.myssl.cn/tools/check-server-cert.html 解决方案 在API网关添加证书时，证书内容填写两个证书（域名证书&服务中间证书）...
上传和共享SSL证书
您可以使用文本编辑工具打开证书链文件，复制其中的内容并粘贴到该文本框，或者单击该文本框下的 上传 并选择存储在本地计算机的证书链文件，将文件内容上传到文本框。国密（SM2）标准 参数 说明 证书标准 此处选择 国密（SM2）标准。该...
在Apache服务器中配置带有证书链的数字证书
确认数字证书带有证书链 使用文本编辑器进入数字证书文件，如果证书文件存在三段 BEGIN CERTIFICATE 信息，则说明数字证书包含证书链。说明：一般情况下，在Apache服务器中配置通过证书服务申请的数字证书，可参见 在Apache服务器上安装SSL...
如何解决网站SSL证书链不完整
证书链由根证书、中间证书和SSL证书（服务器证书）组成。如果缺少中间证书或根证书，当您访问业务网站时，浏览器可能会提示建立连接失败或其他错误。您可以按照本文的操作指引来检查证书链是否完整，并处理不完整的证书链。步骤一：检查SSL...
配置KMS硬件密钥管理实例的密码机集群
在 导入证书 对话框，证书类型 选择 国际TLS服务端RSA证书[p12]，然后选择证书文件生成工具生成的服务端证书（server.p12），输入 证书口令（即您在生成证书文件时设置的口令，如果您未设置，默认为12345678）。单击 导入。配置主密码机...
购买和启用KMS实例
如果是使用证书文件生成工具（hsm_certificate_generate）生成，默认为 12345678。客户端证书：PKCS12格式证书。单击 选择文件，选择已生成的 client.p12 文件进行上传。安全域证书：PEM格式CA证书。单击 选择文件，选择已生成的 rootca....
SSL证书服务开启域名监控后域名状态为危险
域名的SSL证书链存在问题，例如证书链不完整、不可信。域名使用的证书即将过期（剩余有效期不足30个自然日）。域名使用的证书已经过期。解决方案 SSL证书服务完成域名HTTPS业务状态检测后，状态为危险的处理方法如下：检查服务器的网络是否...
快速入门
如果是使用证书文件生成工具（hsm_certificate_generate）生成，默认为12345678。客户端证书：PKCS12格式证书。单击 选择文件，选择 为密码机实例创建双向TLS认证 中生成的 client.p12 文件进行上传。安全域证书：PEM格式CA证书。单击 选择...
管理KMS实例
如果是使用证书文件生成工具（hsm_certificate_generate）生成，默认为 12345678。客户端证书：PKCS12格式证书。单击 选择文件，选择已生成的 client.p12 文件进行上传。安全域证书：PEM格式CA证书。单击 选择文件，选择已生成的 rootca....
SSL证书到期是否需要重新配置根证书
根证书是证书颁发机构（CA）的公钥证书，也是证书链的起点，具有独立的有效期，因此并不会随着SSL证书的到期而到期。但是如果重新购买SSL证书时，更换了SSL证书的品牌或类型，则可能导致根证书发生变化，此时需要重新配置根证书。
CLB证书FAQ
创建证书时出现“参数非法”报错 创建证书时出现“参数ServerCertificate的格式不正确，请修改格式后重试”报错 创建证书时出现“证书内容缺少证书链”报错 输入私钥后出现“私钥内容格式不正确”报错 输入公钥后出现“证书内容格式不正确...
CDN开通及配置
自定义上传（证书）CSR生成工具 免费证书 免费证书只适用于HTTPS安全加速业务，因此您无法在阿里云SSL证书控制台管理该证书，也无法查看到公钥和私钥。免费证书的申请和续签规则请参见控制台界面提示。免费证书签发：1~2个工作日，期间您...
报错sun.security.validator.ValidatorException:PKIX...
即在证书链验证过程中找不到从服务器证书到一个受信任根CA的有效路径，可能是JVM信任库（通常位于$JAVA_HOME/jre/lib/security/cacerts）没有服务端证书的根证书或中间证书。请您尝试将目标服务器证书对应的根证书或者整个证书链添加到本地...
证书工具
检测域名对应的SSL证书信息 您可以通过 SSL状态检测 工具，检测域名正在生效的SSL证书详细信息、SSL证书链详细信息、SSL证书当前支持协议等，为您后续安全配置和部署证书时提供参考信息。登录 数字证书管理服务控制台。在左侧导航栏，选择 ...
公共错误码
诊断 400 NotMatch.CertificateChain 证书链不匹配,请检查证书链内容。证书链不匹配，请检查证书链内容。诊断 400 WarehouseUnavailable 仓库不可用。仓库不可用。诊断 400 NotMatch.CertificateAndPrivateKey 证书和私钥不匹配,请检查输入...
微信小程序访问CDN证书校验失败
查看其证书链是否完整，如果完整，说明不是证书链问题。排查是否是SNI问题导致的该问题，抓取Android微信端访问具体异常。分析该客户端发起请求到服务器端，与服务器端交换证书报Certificate Unknown后抛出Reset，并且查看客户端发出的SSL...
证书要求
在上传证书前，确保您的证书、证书链和私钥符合格式要求。Root CA机构颁发的证书 如果是通过Root CA机构颁发的证书，您拿到的证书是唯一的一份，不需要额外的证书，配置的站点即可被浏览器等访问设备认为可信。证书格式必须符合如下要求：...
在EMQX服务器配置私有证书双向认证
CA Flie：服务端证书链文件（cacert.pem）Client Certificate File：客户端证书文件（client-cert.pem）Client Key File：客户端证书私钥文件（client-key.pem）步骤四：测试双向认证 测试前，您需要在本地操作系统C:\Windows\System32\...
如何在各类服务中安装SSL证书
概述 本文主要介绍如何在...在Apache服务器中配置带有证书链的数字证书 在Nginx或Tengine服务器上安装证书 在IIS服务器上安装SSL证书 在GlassFish服务器上安装SSL证书 在JBoss服务器上安装SSL证书 在Jetty服务器上安装SSL证书 适用于 SSL证书
云服务器部署
Linux示例：/ssl/cert.key Windows示例：c:\ssl\cert.key 证书链路径 设置证书链文件存放在云服务器中的绝对路径。Linux示例：/ssl/cert.cer Windows示例：c:\ssl\cert.cer 重启命令 在部署证书后，需重启云服务器中的Web应用或重新加载Web...
在EMQX服务器配置私有证书单向认证
按照下图指引，配置 Broker Address（证书绑定的域名）和 CA certificate file（服务端证书链文件cacert.pem），单击 Apply，单击 OK。步骤四：测试单向认证 测试前，您需要在本地操作系统C:\Windows\System32\drivers\etc目录下的hosts...
私有证书相关问题
用户可以通过跟踪设备DAC证书的证书链来确认手中的Matter设备是否真正来自于设备包装上标明的生产厂家。DAC由受信任的证书颁发机构（CA）或产品认证机构（PAA）签发。对于开发人员来说，如需上市Matter认证设备，首先需要为每个设备取得...
层级生成器功能介绍
层级生成器是一款用于生成自定义下钻区域树形结构数据的小工具，本文介绍层级生成器的详细功能。进入层级生成器 单击 DataV.GeoAtlas地理小工具系列，选择 层级生成器 页签，即可打开 层级生成器 工具页面。层级生成器界面 层级生成器界面...
URL签名
您可以通过OSS控制台URL签名工具生成供访客进行临时访问的Object签名URL。生成Object签名URL时，您可以通过自定义URL的过期时间来限制访客的访问时长。注意事项 如果您使用URL签名工具计算的签名与SDK或其他工具的计算结果不一致，URL签名...
创建并管理证书应用仓库
上传CA证书 管理用户上传的CA证书，需包含完整证书链。说明 在阿里云负载均衡配置HTTPS监听时，可选择该仓库中的CA证书。负载均衡HTTPS监听配置，请参见 添加HTTPS监听（ALB）、添加TCPSSL监听（NLB）或 添加HTTPS监听（CLB）。阿里云私有...
常见问题
SSL证书安装相关问题 如何解决SSL证书部署后未生效或网站显示不安全 如何解决网站SSL证书链不完整 苹果ATS证书的选择及配置 如何设置证书的TLS协议版本？如何转换证书格式？如何查看服务器类型？为什么使用火狐浏览器访问已配置证书的网站...
管理证书应用仓库中的证书
CA文件 填写包含完整证书链的证书文件内容（PEM编码）。您可以使用文本编辑工具打开PEM或者CRT格式的CA文件，复制其中的内容并粘贴到该文本框，或者单击该文本框下的 上传，并选择存储在本地计算机的CA文件，将文件内容上传到文本框。说明 ...
接入工具
使用场景 当处于POC（Proof of Concept）阶段，Token生成器可以生成一个临时Token，帮助您快速测试应用。在应用正式上线前，Token校验器可以帮助您校验服务端生成的正式Token，从而快速验证应用、定位问题，可以有效的避免加入频道失败等...
功能特性
支持域名证书有效期监控、域名证书链有效性监控、证书访问是否异常监控等能力。开启域名监控 域名监控报告 提供域名的ATS、IP、地址、交易信息等内容的监控报告。查看域名监控报告 消息提醒管理 用户可以自定义接收对应的提醒信息，包括...
边界生成器功能介绍
进入边界生成器 单击 DataV.GeoAtlas地理小工具系列，选择 边界生成器 页签，即可打开 边界生成器 工具页面。什么是边界生成器 边界生成器是一款能生产几何面的边界数据，支持多种边界数据编辑功能的小工具，界面主要分成三大功能面板：...
证书格式说明
拼接后的PEM格式证书 证书链格式 中级机构颁发的证书链格式如下：BEGIN CERTIFICATE-END CERTIFICATE-BEGIN CERTIFICATE-END CERTIFICATE-拼接规则 通过文本编辑器打开所有*.PEM格式的证书文件，将服务器证书放在第一位，中间证书放在第二...
如何制作CSR文件
说明 如果您需要输入中文信息，建议使用Keytool工具生成CSR文件。使用OpenSSL工具生成CSR文件 登录服务器。安装 OpenSSL工具。执行以下命令，生成CSR文件。openssl req-new-nodes-sha256-newkey rsa:2048-keyout[$Key_File]-out[$OpenSSL_...
接入工具
使用场景 当处于POC（Proof of Concept）阶段，Token生成器可以生成一个临时Token，帮助您快速测试应用。在应用正式上线前，Token校验器可以帮助您校验服务端生成的正式Token，从而快速验证应用、定位问题，可以有效的避免加入频道失败等...
证书格式说明
拼接后的PEM格式证书 证书链格式 中级机构颁发的证书链格式如下：BEGIN CERTIFICATE-END CERTIFICATE-BEGIN CERTIFICATE-END CERTIFICATE-拼接规则 通过文本编辑器打开所有*.PEM格式的证书文件，将服务器证书放在第一位，中间证书放在第二...
上传HTTPS证书
如果该HTTPS证书有多个证书文件（例如，证书链），您需要将证书链中的文本内容拼接合并后粘贴至 证书文件 中。证书样例 证书文件文本内容样例：BEGIN CERTIFICATE-xxxxxxxxxxxxvs6MTXcJSfN9Z7rZ9fmxWr2BFN2XbahgnsSXM48ixZJ4krc+1M+j2...
证书格式说明
拼接后的PEM格式证书 证书链格式 中级机构颁发的证书链格式如下：BEGIN CERTIFICATE-END CERTIFICATE-BEGIN CERTIFICATE-END CERTIFICATE-拼接规则 通过文本编辑器打开所有*.PEM格式的证书文件，将服务器证书放在第一位，中间证书放在第二...
购买并开启域名监控
证书链验证失败 表示该域名的SSL证书链存在问题，例如证书链不完整、不可信。请联系产品技术专家进行咨询，详情请参见 专家一对一服务。证书即将过期 表示该域名使用的证书即将过期（剩余有效期不足30个自然日）。及时为证书续费，避免影响...
启用 TLS 通信加密
生成根证书命令，可参考 NameServer 自签名根证书。生成服务端应用公私密钥对，命令示例如下。openssl genrsa-des3-out server.pem 2048 文件可命名为 server.pem。生成服务端证书签名请求文件，命令示例如下。openssl req-new-key server....
- 产品推荐
- 这些文档可能帮助您