免费SSL证书即将过期处理方法
免费SSL证书的默认有效期为3个月，且不支持续费购买操作。在SSL证书即将到期时，阿里云为您提供了四种替换过期证书的方案，包括继续使用剩余免费证书、升级为...付费证书选择，请参见 SSL证书选购指引。付费证书购买，请参见 购买SSL证书。
添加HTTPS监听
操作步骤 在 SSL证书 配置向导，选择已上传的服务器证书，或者在 选择服务器证书 时单击 新建服务器证书 上传一个服务器证书。您也可以购买证书。可选：单击 高级配置 后面的 修改，开启HTTPS双向认证或者设置TLS安全策略。打开 启用双向...
设置PCA服务消息提醒
配置项 描述 提醒联系人 从拉列表选择证书提醒联系人。如果您未创建过联系人，可以单击 新建联系人，新建一个联系人。数字证书管理服务会保存新建的联系人信息，方便您下次使用。关于新建联系人的具体配置，请参见 管理联系人。最多支持...
设置SSL证书消息提醒
您可以通过 数字证书管理服务 消息提醒功能，自定义SSL证书...提醒内容 选择证书相关业务提醒、异常告警和产品变更通知。到期提醒频率 选择证书消息提醒频率。到期提醒时间 选择证书到期提醒时间范围。相关文档 新建联系人 购买消息提醒资源
如何选择证书类型、证书品牌、域名类型？
本文介绍如何选择证书类型、证书品牌以及域名类型。如何选择证书类型？如果您的网站主体是个人（即没有企业营业执照），只能申请免费型或DV型数字证书。对于一般企业，建议购买OV及以上类型的数字证书。对于金融、支付类企业，建议购买EV型...
使用HTTPS并用域名访问
用户可以将自己的域名绑定到API网关的API分组上，API网关通过域名来定位到一个唯一的API分组，...4.上传证书成功后，可以在域名列表栏看到域名后“选择证书”链接变成了“更新证书”；证书上传成功后，就可以使用HTTPS协议访问对应的域名了。
ALB通过自定义TLS安全策略提升网站安全等级
配置 说明 选择服务器证书 选择准备的服务器证书。TLS安全策略 选择步骤一创建的自定义策略。在 选择服务器组 页面配置以下信息，其他参数可保持默认值或根据实际情况修改。完成后单击 下一步。配置 说明 选择服务器组 选择此前已创建好的...
禁用、吊销或删除证书
在页面左上角的地域下拉列表，选择证书所在的地域。在左侧导航栏，单击 证书。单击目标证书右侧 操作 列的 禁用。在 禁用证书 对话框，单击 确定。说明 您也可以单击 操作 列的 启用，再次启用证书。吊销证书 当CA机构作废了证书时，您可以...
多云部署
在 选择证书 引导页，选择与云产品资源对应的SSL证书（支持选择一个或多个证书进行部署），单击 下一步。配置项 说明 证书类型 支持部署付费证书、免费证书 和上传证书。部署上传证书将消耗购买的部署次数。说明 不同阿里云账号（账号需...
托管部署
证书匹配个数为0表示您选择的证书与云产品资源不匹配，会导致部署失败，请您仔细核对选择证书。消耗的部署次数以上传证书匹配的资源数为准，如完成匹配但是在任务启动之后最终部署失败，将返还该资源消耗的部署次数。更多操作 手动删除托管...
管理应用
选择 证书管理，在 证书管理 页签，添加Android或iOS证书或HarmonyOS证书。添加操作与配置操作类似，具体操作请参见 配置证书（Android）或 配置证书（iOS）或 配置证书（HarmonyOS）。管理角色。选择 应用角色，在 应用角色 页签，编辑...
申请免费DV单域名试用证书
选择 证书规格 以及 购买数量，仔细阅读并勾选 服务协议，单击 立即购买 并完成支付。证书规格 配置项说明：Digicert：Digicert DV单域名证书（默认证书），证书签发后有效期为3个月。Digicert（pro）：Digicert DV单域名证书（升级证书）...
如何在各类服务中安装SSL证书
如果您需要安全专家提供证书安装的服务，可在SSL证书控制台右侧 安全服务 模块中选择 需要证书安装服务吗 进入 证书安装/配置服务页面，通过购买该页面的服务，享受安全专家的一对一服务。登录 SSL证书控制台。单击左侧导航栏的概览，找到...
私有证书计费说明
重要 重新激活根CA时，仅支持重新选择 证书算法 和 购买时长；重新激活子CA时，仅支持选择 购买时长。如果在重新激活前，您的CA的状态为 未启用，激活CA后，您需要重新启用该CA才能继续使用PCA服务。启用私有CA的具体操作，请参见 启用私有...
单ALB实例配置多域名HTTPS网站
配置 说明 选择服务器证书 选择准备的默认证书default。在 选择服务器组 页面配置以下信息，其他参数可保持默认值或根据实际情况修改。完成后单击 下一步。配置 说明 选择服务器组 选择此前已创建好的服务器组RS1。在 配置审核 页面，检查...
SetScdnDomainCertificate
SSLPub String 否 SSLPub 安全证书内容。不启用证书则无需输入，配置证书请输入证书内容。返回数据 名称 类型 示例值 描述 RequestId String 0AEDAF20-4DDF-4165-8750-47FF9C1929C9 请求ID 示例 请求示例 http(s):/scdn.aliyuncs....
【通知】GlobalSign中间CA迁移导致续费签发证书不受...
问题现象 您在服务器上安装续费签发的新证书（替换2019年05月27日前安装的旧证书）后，部分用户在访问您的业务时，收到 此网站的安全证书有问题 的提示（图1），且 证书信息 中提示 无法将这个证书验证到一个受信任的证书颁发机构（图2）。...
SLB证书到期检查
应用场景 如果SLB证书过期且未及时更新，您访问网站时会显示“网站的安全证书已过期”的告警信息。不法分子可以利用过期的SLB证书，篡改或窃取浏览器和服务器之间传输的信息和数据，从而影响您的数据安全。风险等级 默认风险等级：中风险。...
使用ASM证书管理
使用ASM提供的图形化界面创建网关规则时，您可以直接在界面上选择证书管理中的证书。更多信息，请参见 管理网关规则 和 网关规则（Gateway）CRD说明。在网关概览的 域名/证书 页面创建域名时，若需要进行TLS配置，可以直接引用证书管理中的...
使用ASM证书管理
使用ASM提供的图形化界面创建网关规则时，您可以直接在界面上选择证书管理中的证书。更多信息，请参见 管理网关规则 和 网关规则（Gateway）CRD说明。在网关概览的 域名/证书 页面创建域名时，若需要进行TLS配置，可以直接引用证书管理中的...
开启证书托管后，我需要做什么？
为了确保新证书顺利签发投入使用，您需要配合CA中心进行资质认证，并为新证书选择合适的部署方式。本文介绍开启证书托管后，您需要进行的具体操作。托管服务时效说明 数字证书管理服务在旧证书过期之前会对该证书一直进行托管。旧证书到期...
提交证书申请
在申请过程中，您需要为证书选择绑定的域名或IP，并填写详细的证书申请资料。提交申请后，将由CA证书颁发机构对所填写的信息进行审核。只有当审核通过后，CA证书颁发机构才会为您签发SSL证书。背景信息 使用已购买的证书，您可以直接申请 ...
HarmonyOS功能插件
说明 默认路径：./sign p12证书 选择已配置的p12证书 cer证书 选择已配置的cer证书 p7b证书 选择已配置的p7b证书 替换鸿蒙应用版本 在HarmonyOS场景下，用于设置应用构建时使用的版本号。如未启用 替换应用版本号 阶段，则在构建应用时，...
负载均衡 SLB
证书上传后，在配置 SLB 时，就可以使用 HTTPS 协议并且选择证书了。证书格式要求 证书必须是 Linux 环境下 pem 格式的证书。负载均衡不支持其他格式的证书，如是其它格式的证书需要首先转换证书格式。如果是通过 root CA 机构颁发的证书，...
绑定和管理证书
其中：选择服务器证书：选择您已经申请的SSL证书。此处选择的证书即为该HTTPS协议监听的默认服务器证书。TLS安全策略：选择您业务所需的TLS安全策略。关于TLS安全策略，请参见 TLS安全策略说明。在 配置终端节点 配置向导页面，配置终端...
如何给CDN加速域名配置HTTPS中级证书
中级CA证书是用于验证中级CA机构合法性的证书，如果没有正确配置中级CA证书，可能会出现部分浏览器访问HTTPS业务时，出现“网站出具的安全证书不是由受信任的证书颁发机构颁发的”的报错提示。说明：目前CDN的HTTPS配置仅支持PEM格式的证书...
通道配置
选择证书文件：选择并上传预先准备好的 iOS 推送证书。后端会通过解析上传的证书获得证书环境和 BundleId。如需了解 iOS 推送证书的制作步骤，参考 制作 iOS 推送证书。证书密码：填写证书密码，即导出.p12 证书时所设置的密码。单击 上传...
启用运维安全中心（堡垒机）
选择安全组时，您需要关注以下内容：堡垒机 至少要加入一个普通安全组 后才能启用，支持在启用后修改堡垒机所属安全组。堡垒机加入普通安全组后会 自动生成访问规则，允许堡垒机访问该安全组内的ECS资产。您也可以为堡垒机 手动配置 安全组...
文件传输&CDN测速任务错误码
612 需要客户端证书 服务器需要客户端安装SSL安全证书。系统错误码：12044。613 发送请求超时 在客户端向服务器发送请求之后，一直没有数据返回就会报此错误码。614 文件不存在 FTP服务器不存在这个文件。615 打开文件失败 打开FTP服务器...
什么是SSL证书
本文介绍SSL证书（特指服务器证书，简称SSL证书）的基本概念和相关服务，帮助您快速了解SSL证书。阿里云SSL证书，是经Webtrust认证的知名CA（Certificate Authority)机构颁发给网站的可信凭证，具有网站身份验证和加密传输双重功能。说明 ...
SetDomainServerCertificate-设置域名证书
可通过以下两种方法获取安全证书内容：方法一：调用 DescribeDomainCertificateInfo 查询加速域名对应的证书信息，取返回数据中的 ServerCertificate 证书公钥的值。方法二：先调用 DescribeCdnCertificateList 查询加速域名对应的证书列表...
SetVsDomainCertificate-设置域名证书信息
upload（上传证书）cas（云盾证书）free（免费证书）free SSLPub string 否 安全证书内容，不启用证书则无需输入，配置证书请输入证书内容。328uiuii28*82dsada81 SSLPri string 否 私钥内容，不启用证书则无需输入，配置证书请输入私钥...
安全报告
云安全中心提供全面的风险评估工具，能够对防护资产的风险状况、安全态势以及修复进展进行综合汇总和对比分析。您可以利用安全报告功能，自定义关注的安全数据，并将其定期发送至您指定的邮箱，便于您实时监控资产的安全状态。版本限制 仅...
DigiCert和GeoTrust品牌证书兼容哪些系统版本？
证书品牌 根证书 Windows OS X Android Java DigiCert DV类型证书 新根证书（DigiCert Global Root G2）Windows 8及以上版本 OS X 10.7及以上版本 Android 4.2及以上版本 Java 1.8及以上版本 旧根证书（DigiCert Global Root CA）Windows 7...
创建虚拟机并安装操作系统
依次选择 存储>没有盘片>>选择虚拟盘，选择Windows操作系统的镜像文件 win2019zh-cn20221013110224.iso ，然后单击 OK。选择新建的虚拟机，单击 启动，启动虚拟机。在虚拟机内安装Windows系统，选择需要的安装参数，等待安装完成即可。方式...
网络配置
系统并不是将堡垒机实例直接添加至进所选择的安全组中，而是在安全组中添加以下规则允许堡垒机实例访问安全组中的ECS实例。说明 请勿删除该安全组规则。设置公网访问控制，单击 确定，堡垒机实例的状态变为 初始化中。10分钟后，刷新云盾...
BatchSetDcdnDomainCertificate-批量配置域名证书
on SSLPub string 否 安全证书内容。不启用证书则无需输入，配置证书时需输入证书内容。x*SSLPri string 否 私钥内容。不启用证书则无需输入，配置证书时需输入私钥内容。y*Region string 否 地域。cn-hangzhou 返回参数 名称 类型 描述 ...
SetDcdnDomainSSLCertificate-配置域名证书
off SSLPub string 否 安全证书内容，不启用证书则无需输入，配置证书请输入证书内容。xxx SSLPri string 否 私钥内容，不启用证书则无需输入，配置证书请输入私钥内容。y*CertRegion string 否 证书所在地域，只有 CertType=cas 时生效。...
单个全球加速实例加速访问多个HTTPS域名
选择服务器证书 选择您已经申请的服务器证书。本文选择您已申请的证书A。TLS安全策略 选择您业务所需的TLS安全策略。TLS安全策略包含HTTPS可选的TLS协议版本和配套的加密算法套件。关于TLS安全策略，请参见 TLS安全策略说明。本文不作配置...
创建Windows节点池
说明 ACK控制台支持选择Windows Server 2019和Windows Server Core，Version 2004。如果您有使用Windows Server Core，Version 1909的需求，请根据ECS公共镜像发布记录来选择最新的镜像ID创建节点池。更多信息，请参见 2023年 公共镜像发布...
- 产品推荐
- 这些文档可能帮助您