充值常见问题
浏览器根证书可用来保障您的网络购物环境更安全，让您的银联在线支付付款体验更顺畅。银联支付过程中，如出现问题，您可以拨打银联支付客服95516热线咨询。其他充值问题 充值金额如何开票？充值金额不可直接开票。您在充值后，已充值金额下...
【公告】关于DigiCert根替换公告
App业务、IoT终端等非PC浏览器预置的根证书会受到影响，您可以 下载最新的根证书和中间证书 进行替换或修改为系统自带的信任库做验证。如有任何疑问，请联系产品技术专家进行咨询，详情请参见 专家一对一服务。感谢您对阿里云的支持与关注...
【公告】关于DigiCert根证书升级说明
App业务、IoT终端等非PC浏览器预置的根证书会受到影响，您需要修改为系统自带的信任库做验证。如有任何疑问，请联系产品技术专家进行咨询，详情请参见 专家一对一服务。感谢您对阿里云的支持与关注！相关文档 下载根证书和中间证书
私有证书相关问题
如何在谷歌浏览器安装PCA证书信任链 下面以导入阿里云PCA服务根证书为例介绍。按照下述步骤，复制根证书内容，并保存至本地文件，命名为root.crt。登录 数字证书管理服务控制台。在左侧导航栏，单击 私有证书。在私有CA页签，定位到目标根...
HTTPS 证书报错
证书不合法 API 提供者使用的证书其他非主流机构颁发的证书，此类证书使用浏览器访问是没有问题的，因为浏览器会自动更新根证书。但老版本操作系统的根证书对这些机构（证书颁发机构）的不信任或者信任时间已经过期。解决方案 升级客户端根...
如何在浏览器中检查SSL证书是否生效
详细信息 浏览器中受信任的根证书颁发机构存储区验证服务器身份后，会颁发SSL数字证书，该证书具有网站身份验证和加密传输的双重功能。以下是在浏览器中，检查SSL证书是否生效的操作步骤。打开浏览器，在浏览器地址栏中输入以下格式的URL。...
HTTP监听访问正常但是HTTPS监听访问网址不加载样式
问题原因 SLB默认是不会屏蔽JS文件加载传输，造成此问题可能的原因如下：证书和浏览器安全级别不兼容。证书是非正规第三方证书。HTTPS页面加载了HTTP的资源，导致HTTPS资源被浏览器屏蔽，您可以通过浏览器开发者工具查看。解决方案 证书和...
Symantec SSL数字证书升级的影响与处理方案
为此Symantec针对Chrome浏览器发布了一项 根证书升级计划。为了避免与Google Chrome浏览器相关的任何兼容性问题，建议您尽快参考本文档中的说明替换您购买的Symantec品牌证书。受影响范围 属于以下时间范围内的Symantec品牌数字证书将受...
下载根证书和中间证书
如果您的业务用户通过浏览器访问您的Web业务，则您无需关注根证书和中间证书，因为根证书和中间证书已经内置在浏览器，您只需在Web服务器安装经CA签发的SSL证书，即可实现客户端与服务端的HTTPS通信。如何获取SSL证书（服务端证书），请...
更新域名数字证书
商家在阿里云购买和配置的免费 DV单域名证书，有效期为 3个月。商家应在证书到期前，及时更新域名证书，以免...查看有效期 商家也可以通过浏览器查看证书的有效期。单击 小锁 标识，然后单击下图中的 按钮。单击 证书有效。查看证书 有效期。
WebSocket连接失败导致坐席无法上线问题的解决
F12打开浏览器控制台，出现下面网络异常的问题，这是由于我们使用的SSL证书签发商故障，导致证书暂时不可用造成的。请首先参照以下步骤排查 一、通过访问服务器链接chrome自动下载证书 在浏览器中访问 https://as.ccc.aliyuncs.com:80 如果...
CLB七层监听FAQ
原因：负载均衡默认是不会屏蔽JS文件加载传输的，可能原因：证书和浏览器安全级别不兼容导致。证书是非正规第三方证书，需要联系证书发布者检查证书问题。解决方案：打开网站时，按照浏览器提示加载脚本。在客户端中添加对应证书。HTTPS...
证书安装配置出错或网站无法访问怎么办？
苹果ATS证书的选择及配置 使用Google浏览器无法访问安装SSL证书后的IIS服务 在IIS部署服务证书后访问资源出现404报错 Chrome浏览器出现“ERR_CERTIFICATE_TRANSPARENCY_REQUIRED”报错 安装云盾证书后谷歌浏览器无法访问的IIS服务
使用X.509证书认证接入示例
请 下载Global Sign R1根证书，然后将根证书放置到 resource 目录下。说明 该CA根证书有效期到2028年01月28日，连接1883端口。证书失效后将无法再用于校验服务器。因此，请确保所有使用TLS加密的设备，均具备更新CA根证书的功能。步骤四：...
SSL证书安装指南
如果业务用户通过客户端浏览器访问服务器，则无需关注根证书，因为根证书已经内置在客户端浏览器。如果业务用户通过Java等客户端访问服务器，由于客户端没有内置根证书和中间证书，您可能需要下载根证书和中间证书，具体操作，请参见 下载...
如何在macOS系统安装根证书
本文以macOS 12.5.1版本为例，介绍如何在 macOS系统安装根证书。进入macOS 系统 启动台。在 启动台 的搜索框，输入 钥匙串访问，单击 钥匙串访问。在 钥匙串访问 页面，单击 证书 页签。将下载的根证书，拖放至钥匙串 证书 页签空白区域，...
绑定HTTPS协议监听，提示您的连接不是私密连接
问题原因 该情况有两种原因：采用CNKIT自签证书：对于所有自签证书，Chrome浏览器都会弹出此提示。采用阿里云签发证书：证书里签发的域名和访问的IP不匹配，导致浏览器校验不通过，因此弹出此提示。解决方案 在该页面盲敲键盘输入 ...
微信小程序访问CDN证书校验失败
解决方案 在Android端微信小程序端访问CDN的证书出现校验失败的情况，而在其他的浏览器中测试均是正常的，排查中间证书是否存在问题。查看其证书链是否完整，如果完整，说明不是证书链问题。排查是否是SNI问题导致的该问题，抓取Android...
登录边缘网关控制台
因为 步骤一：设置证书 中设置的服务端证书，属于自签发证书，所以浏览器会提示服务端证书签发机构无效。请单击 高级，然后单击 继续前往，信任该服务端证书。进入边缘网关控制台登录页面，输入用户名和密码，登录边缘网关控制台。参数 ...
在Windows服务器安装根证书和中间证书
本文以Windows 10 版本为例，介绍如何在 Windows系统安装根证书和中间证书。前提条件 已下载根证书或中间证书。具体操作，请参见 下载根证书和中间证书。操作步骤 在服务器上使用Win+R组合键，打开 运行 对话框，输入 mmc，单击 确定。在...
SSL证书到期是否需要重新配置根证书
根证书是证书颁发机构（CA）的公钥证书，也是证书链的起点，具有独立的有效期，因此并不会随着SSL证书的到期而到期。但是如果重新购买SSL证书时，更换了SSL证书的品牌或类型，则可能导致根证书发生变化，此时需要重新配置根证书。
DigiCert和GeoTrust品牌证书兼容哪些系统版本？
证书品牌 根证书 Windows OS X Android Java DigiCert DV类型证书 新根证书（DigiCert Global Root G2）Windows 8及以上版本 OS X 10.7及以上版本 Android 4.2及以上版本 Java 1.8及以上版本 旧根证书（DigiCert Global Root CA）Windows 7...
如何解决SSL证书部署后未生效或网站显示不安全
浏览器提示“您与此网站建立的连接不安全”浏览器提示“无法访问此页面”浏览器提示“这可能是因为站点使用过期或者不全的TLS安全设置”浏览器提示“此页面上部分内容不安全（例如图像）”浏览器提示“该网站未根据工信部相关法律进行备案...
谷歌浏览器无法识别IIS绑定的证书
概述 本文主要介绍如何解决谷歌浏览器无法识别IIS证书的办法。问题症状 绑定了证书的同一个站点，IE浏览器和火狐浏览器可以正常访问，但是谷歌浏览器无法访问。解决方案 下载 iTrust软件 并运行，为IIS服务加密套件设置 最佳配置。重启谷歌...
使用QUIC协议提升音视频业务访问速度
使用Chrome浏览器访问QUIC，需要使用指定的Chrome浏览器版本：ALB 支持的gQUIC协议最高版本是Q46，对应的Chrome浏览器版本为Chrome 74-81。ALB 支持的HTTP/3协议最高版本是h3，对应的Chrome浏览器版本为Chrome 87-114。如果您使用其他客户...
使用ACME CA为ASM网关签发证书
Let's Encrypt是一个非营利性的公共CA（证书颁发机构），支持ACME协议，它可以签发一般浏览器信任的证书。本文介绍如何使用cert-manager对接Let's Encrypt，为ASM网关签发浏览器信任的HTTPS证书。前提条件 已添加ACK集群到ASM实例，且ASM...
DDoS原生防护和Web应用防火墙组合使用方案
重要 选择上传到 数字证书管理服务 的第三方证书时，WAF控制台提示 证书链完整性校验失败，使用该证书可能会影响您的业务访问，可能是选择的证书存在问题。您可以单击 云盾-证书服务，在 数字证书管理服务 控制台重新上传新的证书。具体...
HTTPS配置后无法访问
确认证书范围 通过浏览器访问URL，左上角的证书点击或直接CDN控制台，可以得到证书所涵盖的域名范围，如下图所示。举例：域名是：a.example.com 证书匹配域名为：a.example.com时，正确。证书匹配域名为：*.example.com时，正确。证书匹配...
如何重新激活文件客户端
说明 当前浏览器必须能够连接到此IP地址。AccessKey Id 设置您的AccessKey ID。如何获取，请参见 获取AccessKey。AccessKey Secret 设置您的AccessKey Secret。如何获取，请参见 获取AccessKey。创建客户端登录密码 为客户端Web管理界面...
如何实现通过HTTPS方式访问对象存储OSS资源
HTTPS访问异常排查 通过HTTPS访问OSS资源异常的排查方法如下：排查证书是否异常，如截图所示，查看浏览器解析的证书是否匹配，特别是在OSS自有域名和CDN加速OSS的域名访问中，需要注意证书和域名匹配的情况。通过浏览器访问出现链接被终止...
ALB常见问题
上传CA证书时，在 选择默认CA证书 下拉框中单击 上传自签CA证书，在 证书仓库 页面，创建数据来源为 上传CA证书 的仓库，然后通过证书应用仓库上传自签名根CA或自签名子根CA证书。更多信息，请参见 创建并管理证书应用仓库。ALB监听证书为 ...
如何解决网站SSL证书链不完整
如果缺少中间证书或根证书，当您访问业务网站时，浏览器可能会提示建立连接失败或其他错误。您可以按照本文的操作指引来检查证书链是否完整，并处理不完整的证书链。步骤一：检查SSL证书链完整性 在服务器上执行以下命令，检查证书链的完整...
基于加密服务的SSL安全卸载
阿里云加密服务支持国密算法证书和国密SSL协议，支持通过GVSM或EVSM...如果您使用的是国密SM2算法的服务端证书（双证），需要按照以下操作进行验证：在客户端安装支持国密算法的浏览器（例如360安全浏览器），将签发给服务端的CA证书导入到...
Java Link SDK相关问题
如何通过 Java Link SDK 接入专有云 专有云有自己的TLS根证书，跟公有云的根证书不一样。对于需要通过Java Link SDK接入专有云的设备而言，就要通过替换根证书的方式接入。用户需要找到自己专有云的根证书（例如user_ca.crt文件）进行替换...
【重要】GlobalSign更新DV SSL中间根证书说明
GlobalSign于2021年1月21日，更新了DV SSL中间根证书，具体公告如下：亲爱的阿里云用户，您好：为了符合Certificate Authority Browser Forum（证书管理局）对于SSL证书的安全规范和要求，GlobalSign已对DV SSL的中间根证书进行了升级。...
通过HTTPS访问OSS出现证书异常如何处理？
问题原因 域名绑定的证书已过期，过期时间可以通过浏览器查看。解决办法 重新申请HTTPS证书。阿里云支持免费证书。更多信息，请参见 免费SSL证书概述。登录OSS控制台上传证书。具体操作，请参见 证书托管。证书不匹配 问题现象 浏览器打开...
管理联盟区块链
您可以在 BaaS 控制台中对区块链进行以下管理操作：创建区块链 申请区块链权限 重置证书 查看区块链浏览器 管理区块链 创建区块链 登录 阿里云BaaS平台控制台。单击左侧导航栏上的 蚂蚁区块链>合约链，进入我的联盟页。单击目标联盟 操作 ...
坐席工作台无法正常工作，浏览器有要求么？
但是高版本浏览器也会存在兼容性风险，比如：无声问题，如果因浏览器版本更新导致兼容性问题可以通过切回低版本浏览器来解决,具体操作如下：一、低版本谷歌浏览器 将当前版本的 Chrome浏览器 先卸载，在重新安装低版本浏览器。文档提供的...
办公网准入常见问题
SASE App检测802.1x根证书与入网证书异常，怎么办？是否需要每次登录 SASE App才能连接办公网络？不需要。您只需要首次登录并完成证书安装，后续接入办公网准入功能跟 SASE App的登录状态无关。入网证书拷贝到其他终端设备，其他终端设备...
【通知】GlobalSign中间CA迁移导致续费签发证书不受...
尊敬的阿里云用户：因GlobalSign厂商于2019年05月27日更新了用于签发SSL证书的中间CA，导致您在2019年05月27日后，通过SSL证书服务...相关文档 GlobalSign中间证书和根证书迁移公告：GlobalSign SSL Products Intermediate and Root Migration
- 产品推荐
- 这些文档可能帮助您