新增测试设备
说明 当在DeviceName输入栏为空时，直接单击 确定，平台会自动生成一个设备（包含设备证书），该设备的设备证书不能直接烧录到正式产品中。当设备入网类型为蓝牙协议设备时，DeviceName 必须是MAC地址，须确保产品下唯一，不可为空，由设备...
CertificatePrivateKeyDecrypt
调用CertificatePrivateKeyDecrypt接口使用指定证书解密数据。...指定的证书不存在。404 InvalidAccessKeyId.NotFound The Access Key ID provided does not exist in our records.提供的 Access Key ID不存在 访问 错误中心 查看更多错误码。
安装JKS格式证书
本文介绍如何在Tomcat服务器配置JKS格式的SSL证书，具体包括下载和上传证书文件，在Tomcat上配置证书文件和证书密码等参数，以及安装证书后结果的验证。成功配置SSL证书后，您将能够通过HTTPS加密通道安全访问Tomcat服务器，确保数据传输的...
配置CAA记录指定颁发机构发放HTTPS安全证书
所以当你访问到部署了这些证书的网站时，部分浏览器比如谷歌、火狐会提示”HTTPS证书不受信任”，浏览器地址栏的HTTPS也会被划上一条小红线，网页不能访问。如下图所示：CAA（Certification Authority Authorization，即证书颁发机构授权）...
使用ALB Ingress配置HTTPS监听证书
自动更新ALB关联证书 不支持，需要手动更改证书。支持 不支持，需手动更改证书。优先级 低 中 高 跨命名空间使用 支持 不支持，仅支持在Secret命名空间使用。支持，AlbConfig是集群粒度类型的资源，会在整个集群生效。更新证书方式 在数字...
使用ALB Ingress配置HTTPS监听证书
自动更新ALB关联证书 不支持，需要手动更改证书。支持 不支持，需手动更改证书。优先级 低 中 高 跨命名空间使用 支持 不支持，仅支持在Secret命名空间使用。支持，AlbConfig是集群粒度类型的资源，会在整个集群生效。更新证书方式 在数字...
下载根证书和中间证书
如果您的SSL证书不包含中间证书或者您的中间证书已过期，请访问 证书品牌的官网 下载中间证书。如有问题，请联系产品技术专家进行咨询，详情请参见 专家一对一服务。相关文档 如何在macOS系统安装根证书 SSL证书到期是否需要重新配置根证书...
CertificatePublicKeyEncrypt
调用CertificatePublicKeyEncrypt接口使用指定证书加密数据。...指定的证书不存在。404 InvalidAccessKeyId.NotFound The Access Key ID provided does not exist in our records.提供的 Access Key ID不存在 访问 错误中心 查看更多错误码。
CertificatePrivateKeySign
调用CertificatePrivateKeySign接口使用指定证书生成数字签名...指定的证书不存在。404 InvalidAccessKeyId.NotFound The Access Key ID provided does not exist in our records.提供的 Access Key ID不存在 访问 错误中心 查看更多错误码。
安装PFX格式证书
本文介绍如何在Tomcat服务器配置PFX格式的SSL证书，具体包括下载和上传证书文件，在Tomcat上配置证书文件和证书密码等参数，以及安装证书后结果的验证。成功配置SSL证书后，您将能够通过HTTPS加密通道安全访问Tomcat服务器，确保数据传输的...
ALB常见问题
WAF 2.0透明化接入出现超时时间和证书不同步等配置问题的原因？为什么ALB实例达不到监听转发规则中设置的QPS限速峰值？ALB转发请求的长度限制是多少？是否支持调整？同一个服务器组的所有后端服务器健康检查均异常时，ALB如何转发请求？...
DescribeCertificate
调用DescribeCertificate接口查询证书信息。本文将提供一个示例，查询一个ID为 9a28de48-8d8b-484d-a766-dec4*的证书信息，包括证书ID、创建时间、签发者信息、有效期、序列号、签名算法...指定的证书不存在。访问 错误中心 查看更多错误码。
通过NLB实现TCPSSL卸载（双向认证）
说明 如果您申请的是合规CA证书，且私钥算法为SM2，密钥容器为USBKey，则该私有证书不支持下载。在 证书下载 对话框，选择需要下载的证书格式，单击 确认并下载。本文选择CRT格式，下载完成后，客户端证书为 client.crt，客户端私钥为 ...
启用控制平面日志采集和日志告警（新版）
Internal:Error adding/updating listener(s)0.0.0.0_443:Invalid path:*该告警信息表示您为数据面配置的证书路径有误或证书不存在，您需要检查证书挂载路径是否与Gateway中配置的路径相符。具体操作，请参见 通过ASM网关启用HTTPS安全服务...
启用控制平面日志采集和日志告警（新版）
Internal:Error adding/updating listener(s)0.0.0.0_443:Invalid path:*该告警信息表示您为数据面配置的证书路径有误或证书不存在，您需要检查证书挂载路径是否与Gateway中配置的路径相符。具体操作，请参见 通过ASM网关启用HTTPS安全服务...
开启控制平面日志和日志告警功能
Internal:Error adding/updating listener(s)0.0.0.0_443:Invalid path:*该告警信息表示您为数据面配置的证书路径有误或证书不存在，您需要检查证书挂载路径是否与Gateway中配置的路径相符。具体操作，请参见 通过ASM网关启用HTTPS安全服务...
微信小程序访问CDN证书校验失败
概述 本文主要介绍微信小程序访问CDN证书校验失败的排查思路。问题描述 Android端微信小程序访问CDN的HTTPS请求出现证书校验失败的情况。问题原因 提交的中间证书错误。解决方案 在Android端微信小程序端访问CDN的证书出现校验失败的情况，...
购买证书申请协助和部署服务
申请协助和部署服务为您解决您在使用SSL证书时遇到的各种问题。在申请证书时，协助您梳理申请材料，并主动与CA签发机构进行协调，以确保证书在最短时间内签发。如果您不具备安装或配置证书的能力，专家可为您提供视频远程指导，帮助您快速...
如何更改网站证书显示名称（公用名（CN））
网站证书显示名称（公用名（CN））与您证书绑定的域名名称保持一致，因此在SSL证书签发后，不支持更改。
如何制作CSR文件
Common Name：申请SSL证书的具体网站域名。Email Address：可选择不输入。A challenge password：可选择不输入。完成命令提示的输入后，当前目录下获取密钥文件和CSR文件。使用Keytool工具生成CSR文件 登录服务器。安装Keytool工具。说明 ...
【公告】关于DigiCert根替换公告
尊敬的阿里云用户，您好：由于Mozilla信任库更新了其根证书信任策略，即对于全球所有CA的可信根证书生成后最少15年更换一次，超过时间的可信根将会逐步被Mozilla停止信任，因此厂商将于2024年12月起，陆续使用全新的中级证书和G2根证书签发...
GlobalSign中间CA迁移导致续费签发证书不受信任问题
如果您在2019年05月27日后，通过SSL证书服务首次购买GlobalSign品牌证书，则证书不受影响。问题现象 您在服务器上安装续费签发的新证书（替换2019年05月27日前安装的旧证书）后，部分用户在访问您的业务时，收到 此网站的安全证书有问题 的...
常见问题
本文汇总了您在使用数字证书管理服务时可能遇到的各类常见问题和对应的解决方案。SSL证书售前相关问题 什么是公钥和私钥？阿里云SSL证书私钥保护原理是怎样的？...常见SSL证书都有哪些格式？...如何在谷歌浏览器安装PCA证书信任链
各类SSL证书的区别
证书类型 适用网站类型 公信等级 认证强度 安全性 支持的证书品牌 DV域名型 个人网站 一般 CA机构审核个人网站真实性、不验证企业真实性 一般 DigiCert（原Symantec）、GeoTrust、GlobalSign、vTrus（国产）、WoSign（国产）OV企业型 政府...
SSL证书服务开启域名监控后域名状态为危险
域名未配置SSL证书，不支持HTTPS服务，存在通信不安全的问题。域名的SSL证书链存在问题，例如证书链不完整、不可信。域名使用的证书即将过期（剩余有效期不足30个自然日）。域名使用的证书已经过期。解决方案 SSL证书服务完成域名HTTPS业务...
UploadServerCertificate-上传服务器证书
400 InvalidParam.TagKey%s.-400 SizeLimitExceeded.Tag%s.-400 MissingParam.TagKey The param MissingParam.TagKey is missing.-400 EccCertificateNotSupport The ECC certificate is not support.ECC证书不支持 400 ...
计费概述
免费证书 免费证书不支持续费，如果免费版SSL证书即将过期，您可以选择继续使用免费版SSL证书替换原证书，或升级到付费版SSL证书。具体操作，请参见 免费SSL证书即将过期处理方法。第三方证书 证书到期前，需前往第三方平台购买证书，通过 ...
HTTP监听访问正常但是HTTPS监听访问网址不加载样式
免责申明：本文可能由社区贡献或涉及第三方产品信息，建议您访问社区或第三方产品的官方网站获取帮助与支持。第三方产品不在阿里云售后支持范围。本文仅供参考，阿里云不做任何暗示或其他形式的承诺。问题描述 分别创建HTTP和HTTPS监听，且...
CA证书管理
证书为 激活 状态：若您需要临时禁用某个证书，可以将该证书注销，注销后证书不可用。证书为 未激活 状态：若您要恢复某个证书，可以将该证书重新激活。在CA证书列表中，选择目标CA证书，在其 操作 列单击 注销 或 激活。删除CA证书 重要 ...
为什么使用火狐浏览器访问已配置证书的网站提示不安全...
问题现象 证书配置完成后，使用Chrome浏览器访问网站显示正常，但是使用火狐浏览器访问网站提示不安全。可能原因 您的服务器配置的加密算法较弱。解决方法 建议您的网站使用推荐的加密套件 ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:...
证书服务
域名与证书不匹配 当域名与证书不匹配时，您需立即更新证书。具体操作请参见上文 配置或更新HTTPS证书。证书即将过期 证书即将过期，您需及时进行续费。具体操作请参见 SSL证书续费。证书已过期 证书已经过期，您可以更新已过期证书。具体...
HTTPS与HTTP有什么不同？
HTTPS是一种基于SSL协议的网站加密传输协议，网站安装SSL证书后，使用HTTPS加密协议访问，可激活客户端浏览器到网站服务器之间的SSL加密通道（SSL协议），实现高强度双向加密传输，防止传输数据被泄露或篡改。简单讲，HTTPS=HTTP+SSL，即...
SSL证书选购指引
阿里云数字证书管理服务为不同规模的网站提供多样化的SSL证书类型和品牌，包括针对电商、小型企业、大型企业或个人等。此外，还提供通配符证书、多域名证书和混合域名证书，以满足不同业务需求，如保护多个子域名或多个不同的域名。您可以...
如何在浏览器中检查SSL证书是否生效
详细信息 浏览器中受信任的根证书颁发机构存储区验证服务器身份后，会颁发SSL数字证书，该证书具有网站身份验证和加密传输的双重功能。以下是在浏览器中，检查SSL证书是否生效的操作步骤。打开浏览器，在浏览器地址栏中输入以下格式的URL。...
常见问题
网站访问专题 网站访问异常 HTTPS访问异常问题 SNI兼容性导致HTTPS访问异常（服务器证书不可信）已配置WAF防护的ECS源站遭受入侵的处理建议 WAF被黑洞怎么解决 产品配置 支持防护的域名后缀 已接入网站的未配置端口是否会对源站带来安全...
常见问题
网站访问专题 网站访问异常 HTTPS访问异常问题 SNI兼容性导致HTTPS访问异常（服务器证书不可信）已配置WAF防护的ECS源站遭受入侵的处理建议 WAF被黑洞怎么解决 产品配置 支持防护的域名后缀 已接入网站的未配置端口是否会对源站带来安全...
免费SSL证书相关问题
如果您需要证书配置支持，或出现配置问题以及部署证书后无法访问网站的情况，您可以通过以下途径解决：前往阿里云云市场，购买 证书安装和检测技术服务，由第三方售后技术服务人员帮助您快速解决问题。使用专家一对一服务，由专业技术...
管理联系人
在提交证书申请时，您需要配置证书联系人，以便CA机构审核人员能够与您联系，并进行后续证书申请的验证和审核。同时，该联系人还可用于接收证书业务提醒和技术支持沟通。本文将介绍如何创建、修改和删除联系人。新建联系人 重要 添加联系人...
文件传输&CDN测速任务错误码
648 远程服务器的SSL证书不正确 Curl系统错误码：51。649 找不到指定的SSL加密引擎 Curl系统错误码：53。650 无法将选定的SSL加密引擎设为默认选项 Curl系统错误码：54。651 本地客户端证书有问题 Curl系统错误码：58。652 无法使用指定的...
如何选择证书类型、证书品牌、域名类型？
数字证书管理服务 只支持申请单个通配符域名的证书，不支持申请多通配符域名的证书。您可以通过合并多个相同品牌、类型的证书，生成多通配符证书。具体操作，请参见 证书合并申请。混合域名 混合域名证书是指包含单域名、通配符域名和公网...
- 产品推荐
- 这些文档可能帮助您