绑定HTTPS协议监听，提示您的连接不是私密连接
问题原因 该情况有两种原因：采用CNKIT自签证书：对于所有自签证书，Chrome浏览器都会弹出此提示。采用阿里云签发证书：证书里签发的域名和访问的IP不匹配，导致浏览器校验不通过，因此弹出此提示。解决方案 在该页面盲敲键盘输入 ...
创建并管理证书应用仓库
数据来源 上传证书 管理用户自主上传的证书，其中包括自签证书、第三方签发的证书或阿里云签发的证书等。上传CA证书 管理用户上传的CA证书，需包含完整证书链。说明 在阿里云负载均衡配置HTTPS监听时，可选择该仓库中的CA证书。负载均衡...
使用cert-manager管理网关的证书
helm install \ cert-manager jetstack/cert-manager \-namespace cert-manager \-version v1.14 \-set installCRDs=true 使用cert-manager签发自签名证书 步骤一：在集群中生成自签证书 使用以下内容，创建 issuer.yaml。展开查看issuer....
使用cert-manager管理网关的证书
helm install \ cert-manager jetstack/cert-manager \-namespace cert-manager \-version v1.14 \-set installCRDs=true 使用cert-manager签发自签名证书 步骤一：在集群中生成自签证书 使用以下内容，创建 issuer.yaml。展开查看issuer....
使用ALB部署HTTPS业务（双向认证）
方式二：导出通过自签证书生成的客户端证书 如果您已上传自签CA证书至证书中心，并需要自签CA证书生成的客户端证书进行双向认证，请执行以下操作生成客户端证书。远程登录ECS01，执行以下步骤，生成客户端证书。具体操作，请参见 ECS远程...
配置HTTPS证书
说明 由于本文示例使用的是自签证书，且域名未在DNS服务商备案，所以需要通过-resolve 手动解析域名到网关IP，通过-k 跳过证书合法性校验。curl-v-k https://foo.bar.com/version --resolve "foo.bar.com:443:x.x.x.x" 预期输出如下所示：*...
配置HTTPS证书
说明 由于本文示例使用的是自签证书，且域名未在DNS服务商备案，所以需要通过-resolve 手动解析域名到网关IP，通过-k 跳过证书合法性校验。curl-v-k https://foo.bar.com/version --resolve "foo.bar.com:443:x.x.x.x" 预期输出如下所示：*...
配置HTTPS证书
说明 由于本文示例使用的是自签证书，且域名未在DNS服务商备案，所以需要通过-resolve 手动解析域名到网关IP，通过-k 跳过证书合法性校验。curl-v-k https://foo.bar.com/version --resolve "foo.bar.com:443:x.x.x.x" 预期输出如下所示：*...
API 分组
重要 目前 MGS 不支持自签证书，使用跨 VPC HTTPS 时，需要配置 CA 认证证书域名，否则会导致域名解析失败。单独使用 ECS 配置后端服务时，需要开放 ECS 的安全组端口，避免安全策略拦截。相关端口 IP 信息，请 提交工单 联系技术支持人员...
【变更】PCA服务不同算法类型的证书价格调整通知
尊敬的阿里云用户：由于产品优化调整，自2023年07月31日起，通过私有CA购买的自签SSL证书，将以统一价格进行售卖，不再以算法区分证书价格。具体价格如下表所示。购买的证书数量（个）价格 1~1000 10元 1001~10000 7元 10001及以上 4元 如...
通过ALB Ingress部署HTTPS双向认证
ALB支持自签根CA或自签子根CA证书进行双向认证，本文以自签根CA证书为例，为您介绍如何上传自签CA证书至证书中心并在Albconfig中使用。执行以下命令，创建根CA证书私钥。openssl genrsa-out ca.key 4096 执行以下命令，创建根CA证书请求...
管理证书
在配置TCPSSL监听时，您需要在阿里云证书中心购买证书，或者将所需的第三方签发的服务器证书和CA证书上传至阿里云证书中心，NLB从证书中心获取证书并使用。背景信息 NLB 支持单向认证和双向认证，请根据您的需要进行选择。单向认证：客户端...
管理证书
在配置 ALB 单向认证或双向认证业务时，您需要在阿里云证书中心购买证书，或者将所需的第三方签发的服务器证书和CA证书上传至阿里云证书中心，ALB 从证书中心获取该证书并使用。背景信息 ALB 支持单向认证和双向认证，请根据您的需要进行...
管理NLB监听
选择非阿里云签发的证书时，如果没有可选的自签名CA证书，您可以在下拉框中单击 上传自签CA证书，在 证书应用仓库 页面，创建数据来源为 上传CA证书 的仓库，然后通过证书应用仓库上传自签名根CA或自签名子根CA证书。更多信息，请参见 管理...
管理监听
如果没有可选的自签名CA证书，您可以在下拉框中单击 上传自签CA证书，在 证书应用仓库 页面，创建数据来源为 上传CA证书 的仓库，然后通过证书应用仓库上传自签名根CA或自签名子根CA证书。更多信息，请参见 创建并管理证书应用仓库。关闭...
设备证书管理
使用CA证书签发设备证书 本操作以自签名CA证书为例签发设备证书，自签名CA证书生成步骤，请参见 自签CA证书。准备配置文件。创建一个名称为 client.csr.cfg 的文件，内容如下：说明[dn]内容需要根据您的实际需求修改。[req]default_bits=...
添加TCPSSL监听
如果没有可选的自签名CA证书，您可以在下拉框中单击 上传自签CA证书，在 证书应用仓库 页面，创建数据来源为 上传CA证书 的仓库，然后通过证书应用仓库上传自签名根CA或自签名子根CA证书。更多信息，请参见 创建并管理证书应用仓库。说明 ...
服务器证书管理
步骤一：使用CA证书签发服务器证书 您可以向权威证书颁发机构购买服务器证书，也可以使用CA证书签发服务器证书，CA证书获取方式，请参见 自签CA证书。在安装好的OpenSSL路径下创建配置文件。创建一个名称为server.csr.cfg的文件，内容如下...
CA证书管理
云消息队列 MQTT 版 支持使用设备证书进行客户端的接入认证，CA证书可用于签发设备证书、服务器证书和验证证书，客户端使用设备证书进行认证时，服务端将使用设备证书关联的CA证书来验证设备证书是否正确，CA证书必须在 云消息队列 MQTT 版...
添加HTTPS监听
如果没有可选的自签名CA证书，您可以在下拉框中单击 上传自签CA证书，在 证书应用仓库 页面，创建数据来源为 上传CA证书 的仓库，然后通过证书应用仓库上传自签名根CA或自签名子根CA证书。更多信息，请参见 创建并管理证书应用仓库。说明 ...
推送评审模式
推送评审模式与现有分支模式对比：分支开发模式 推送评审模式 提交代码 在特性分支中提交 直接在主干上提交 发起代码评审 Codeup 网页端操作 执行 git push 更新代码评审 更新特性分支 继续执行 git push 贡献代码所需权限 开发者及以上...
在EMQX服务器配置私有证书单向认证
步骤一：准备EMQX服务端证书 说明 本文是以阿里云PCA自签证书为例介绍，如果您需要配置CA中心颁发的阿里云服务端证书，请参见 下载SSL证书到本地。登录 数字证书管理服务控制台。在左侧导航栏，单击 私有证书。准备证书链文件 cacert.pem。...
ALB常见问题
上传CA证书时，在 选择默认CA证书 下拉框中单击 上传自签CA证书，在 证书仓库 页面，创建数据来源为 上传CA证书 的仓库，然后通过证书应用仓库上传自签名根CA或自签名子根CA证书。更多信息，请参见 创建并管理证书应用仓库。ALB监听证书为 ...
通过NLB实现TCPSSL卸载（双向认证）
scp root@IPaddress:/root/ca/users/client.p12./IPaddress是生成客户端证书的服务器的IP地址 方式二：导出通过自签证书生成的客户端证书 如果您已上传自签CA证书至证书中心，并需要自签CA证书生成的客户端证书进行双向认证，请执行以下...
客户端证书认证
控制台操作 服务器证书管理：支持将购买或自签的服务器证书托管到数字证书管理服务，并使用服务器证书初始化 云消息队列 MQTT 版 实例。CA证书管理：支持注册CA证书、修改CA证书状态和删除CA证书。设备证书管理：支持查询设备证书、修改...
安装和使用GitLab
GitLab是一个开源的Git仓库管理工具，用于版本控制、代码审查、问题跟踪和持续集成等。它提供了一个集成的开发环境，使团队成员可以在一个平台上协同开发和管理项目。本文介绍如何在CentOS 7.x和Alibaba Cloud Linux的ECS实例上安装GitLab...
LFS 迁移指南
4.迁移完成后，我们执行以下命令，将迁移后的分支和标签推送至远端：$git push-all-force$git push-tags-force 这样一来，历史的 png 文件也被 LFS 管理起来。之后添加的 png 文件，也会由LFS来进行管理。注意 如果分支特别多的情况下，...
部分克隆（Partial clone）介绍
众所周知，Git是一个分布式的版本控制系统，当在默认情况（例如不带任何参数情况下使用git clone命令）下克隆仓库时，Git会自动下载仓库所有文件的所有历史版本。如此设计一方面带来了分布式的代码协同能力,但在另一方面,随着开发者持续向...
2022/10/31 更新日志
推送评审模式，是 Codeup 新推出的一种代码协同方式，可以为用户带来全新、高效的代码评审体验：从开发者的角度，发起代码评审不再需要创建新分支，也不必在开发完成后切换至浏览器来创建代码评审，直接执行 git push 即可一键发起评审；...
如何关联已有文件夹或代码库？
你可以进入本地已有代码工程的文件夹，基于文件夹批量进行关联，然后推送至云端代码管理平台，对应命令如下：cd existing_folder git init git remote add origin https://codeup.aliyun.com/xxx/xxx.git git add.git commit git push-...
源代码仓库常见问题
问题原因二：GitLab没有防火墙或者自签的HTTPS证书不正确，使用了不完整证书链的TLS证书。解决方法：请对您的证书进行全面校验，可以通过 SSL状态检测 进行证书校验。问题原因三：网络问题，导致访问GitLab超时。解决方法：排查您的网络...
在EMQX服务器配置私有证书双向认证
步骤一：准备MQTT客户端和EMQX服务端证书 说明 本文是以阿里云PCA自签服务端和客户端证书为例介绍，如果您需要配置CA中心颁发的阿里云服务端证书或客户端证书，请参见 下载SSL证书到本地 或 下载根证书和中间证书。登录 数字证书管理服务...
Webhooks设置
请求头 Codeup-Event:Push Hook 请求内容 {"object_kind":"push","before":"f2e2d577fab1562a6239b82721fd9827e05fdce6","after":"eb63d0277e64684236ebf8394b919230c4b8a286","ref":"refs/heads/master","user_id":4,"user_name":"Codeup...
如何在macOS系统安装根证书
本文以macOS 12.5.1版本为例，介绍如何在 macOS系统安装根证书。进入macOS 系统 启动台。在 启动台 的搜索框，输入 钥匙串访问，单击 钥匙串访问。在 钥匙串访问 页面，单击 证书 页签。将下载的根证书，拖放至钥匙串 证书 页签空白区域，...
集成与服务
选择触发扫描的时机：代码提交触发扫描：代码提交即 git push 后触发扫描；合并请求触发扫描：合并请求事件触发扫描，即创建合并请求、合并请求更新触发扫描；敏感信息检测 敏感信息扫描功能，可以检测代码库中的敏感凭证和密钥，比如 API ...
接入 iOS
要使用 mPaaS 消息推送控制台推送消息，您需要在控制台中配置 APNs 推送证书。该证书必须是与客户端签名对应的推送证书，否则客户端会收不到推送消息。有关详细的配置说明，查看 配置 iOS 推送通道。后续操作 在 mPaaS 消息推送控制台配置...
常见问题汇总
代码托管服务提供基于Git的分布式版本控制管理服务 如何从SVN 迁移到Codeup？回复：需要手动转换，详细操作请访问：从 SVN 导入到 Codeup 如何创建第一个代码库？回复：在成功访问 Codeup后，你可以开始创建自己的第一个仓库。①通过代码库...
将已有的函数计算工程通过应用中心实现持续部署
在 环境详情 页签下的 资源信息 区域，单击对应的函数，进入函数详情页面，单击 函数代码 即可查看通过Git Push的代码已更新。相关文档 如果您希望通过流水线插件实现灰度发布和正式发布，请参见 使用fc-canary插件进行灰度发布 和 使用fc-...
将已有的函数计算工程通过应用中心部署实现持续部署
在 环境详情 页签下的 资源信息 区域，单击对应的函数，进入函数详情页面，单击 函数代码 即可查看通过Git Push的代码已更新。相关文档 如果您希望通过流水线插件实现灰度发布和正式发布，请参见 使用fc-canary插件进行灰度发布 和 使用fc-...
托管服务概述
通过CA证书颁发机构签发的证书有效期最长为397天，证书到期后您必须手动续费并更新证书。为避免因证书到期未及时续费而影响业务正常运行，数字证书管理服务提供证书托管解决方案，在证书（已签发、已上传）有效期小于30个自然日时帮您自动...
- 产品推荐
- 这些文档可能帮助您