常见错误码
STATE_PORT_TLS_INVALID_SERVER_CERT-0x0F14 TLS服务端证书配置错误，请检查服务端证书是否正确。STATE_PORT_TLS_INVALID_CLIENT_CERT-0x0F15 TLS设备端证书配置错误，请检查客户端证书是否正确。STATE_PORT_TLS_INVALID_CLIENT_KEY-0x0F16...
常见错误码
STATE_PORT_TLS_INVALID_SERVER_CERT TLS服务端证书配置错误，请检查服务端证书是否正确。STATE_PORT_TLS_INVALID_CLIENT_CERT TLS设备端证书配置错误，请检查客户端证书是否正确。STATE_PORT_TLS_INVALID_CLIENT_KEY TLS客户端密钥配置...
什么是SSL证书
部署SSL证书到阿里云产品 第三方平台SSL证书免费管理 如果您已经通过第三方证书服务商购买并签发了SSL证书，您可以上传该证书至 数字证书管理服务 进行统一管理。上传和共享SSL证书 域名监控 您可以通过 数字证书管理服务 提供的域名监控...
CLB证书FAQ
问题原因 您从证书服务商获取的证书文件中通常包含您自己的证书和中级签发机构的证书，通常称为证书链，上传证书时，需要确保上传完整的证书链。解决方案 请联系证书颁发机构确认证书链是否完整。输入私钥后出现“私钥内容格式不正确”报错...
通过自定义域名访问容器镜像服务企业版实例
说明 若您在使用SSL证书服务前，已经通过第三方证书服务商购买并签发了SSL证书，则您需要将证书上传至SSL证书服务。具体操作，请参见 上传和共享SSL证书。域名证书目前支持TLS1.1及1.2版本。已开通阿里云云解析。已配置使用自定义域名时的...
视频直播无法使用HTTPS访问资源
检查证书是否过期。登录 SSL证书管理控制台。找到域名对应的HTTPS证书，检查是否过期。如果证书过期，请参见 SSL证书续费，及时续费。如果证书未过期，请继续执行下一步。检查证书是否匹配。登录 SSL证书管理控制台。找到该证书，检查证书...
添加TCPSSL监听
您的浏览器用来检查服务器发送的证书是否是由自己信赖的中心签发的。更多信息，请参见 什么是SSL证书。是 您可在证书中心购买或上传服务器证书，NLB 从证书中心获取该证书并使用。是 您可在证书中心购买或上传服务器证书，NLB 从证书中心...
添加HTTPS监听
您的浏览器用来检查服务器发送的证书是否是由自己信赖的中心签发的。更多信息，请参见 什么是SSL证书。是 服务器证书需要上传到负载均衡的证书管理系统。是 服务器证书需要上传到负载均衡的证书管理系统。CA 证书 服务器使用CA证书验证客户...
添加HTTPS监听
您的浏览器用来检查服务器发送的证书是否是由自己信赖的中心签发的。更多信息，请参见 什么是SSL证书。是 您可在证书中心购买或上传服务器证书，ALB 从证书中心获取该证书并使用。是 您可在证书中心购买或上传服务器证书，ALB 从证书中心...
产品计费
无 服务 根据服务商是否将计算巢服务关联至阿里云云市场商品，并发布该商品，相关计费说明如下：服务商未在云市场发布该计算巢服务，用户无需为服务付费。服务商在云市场，将该计算巢服务发布成云市场商品：用户需要为服务付费，具体费用由...
常见问题
云产品部署证书FAQ 使用Google浏览器无法访问安装SSL证书后的IIS服务 Chrome浏览器使用域名访问网站失败 在IIS部署服务证书后访问资源出现404报错 如何在浏览器中检查SSL证书是否生效 在服务器的同一IP地址和端口中绑定多站点但证书不匹配 ...
云市场服务商管理规范
第一章概述 第一条【目的及依据】为维护云市场平台的管理秩序，保障云市场服务商、用户的合法权益，依据《云市场平台服务协议》、《云市场服务商入驻协议》等相关协议和规则，制定本规范。第二条【适用范围】本规范适用于使用云市场的所有...
CreateRevokeClientCertificate-吊销证书
吊销某个客户端证书或服务端证书。接口说明 客户端证书或服务端证书被吊销后，安装该证书的客户端或服务端将无法与其他设备建立HTTPS连接。吊销客户端证书或服务端证书后，您可以调用 DeleteClientCertificate 将该证书永久删除。QPS限制 ...
错误编码：HSF-0001
检查服务提供者防火墙是否开启或网络不通，即telnet服务提供者IP HSF端口（默认12200）是否可以正常连接。如果不能正常连接说明防火墙开启或网络存在问题，需要协调相关负责人员排查。是否存在多网卡，如果存在多网卡可以使用-Dhsf.server....
配置微服务治理
通过就绪检查前完成服务预热：为应用无侵入提供55199端口用于检查微服务是否已经完成预热，如果已预热完成，端口返回200，否则返回500。说明 若同时开启了通过就绪检查前完成服务注册、通过就绪检查前完成服务预热，则55199端口会检查服务...
SSL证书服务开启域名监控后域名状态为危险
请检查证书是否过期。如果证书已经过期，请参见 选择购买方式 和 提交证书申请，重新为域名购买和配置SSL证书。如果证书即将到期，避免影响业务，请根据业务需要选择以下方案：请参见 手动续费证书，手动进行续费，待证书签发后，将已签发...
使用HTTPS并用域名访问
API网关提供两种域名绑定方式，自动从阿里云证书服务导入证书和手动上传您在其他证书服务提供商获取到的证书。2.1 生成域名SSL证书 下面我们简单介绍下在阿里云的证书服务生成一个免费证书的流程：1.进入 阿里云证书服务控制台。2.在证书...
管理私有证书
警告 私有证书吊销、删除后，将不再被企业内部环境所信任，且无法恢复和重新启用，请您谨慎操作。登录 数字证书管理服务控制台。在左侧导航栏，单击 私有证书。在 私有CA 或 合规CA 页签下，定位到目标子CA，在 操作 列，单击 证书列表。在...
什么是HTTPS加速
您也可以在第三方服务商申请证书，签发的证书需满足证书格式要求。详细信息，请参见 证书格式说明。步骤二：开启HTTPS安全加速 必需：准备证书后，需在加速域名上 配置HTTPS证书，才能开启HTTPS安全加速。可选：您可根据实际需求，配置更多...
什么是HTTPS加速
您也可以在第三方服务商申请证书，签发的证书需满足证书格式要求。详细信息，请参见 证书格式说明。步骤二：开启HTTPS安全加速 必需：准备证书后，需在加速域名上 配置HTTPS证书，才能开启HTTPS安全加速。可选：您可根据实际需求，配置更多...
CRL服务
CA证书吊销，CRL将停止更新。CA证书过期或删除，CRL将停止更新并且无法访问。通过OpenAPI颁发的证书不包含CRL分发点扩展项。开启CRL服务 开启CRL服务需要您在启用根CA或子CA时进行，操作步骤如下：登录 数字证书管理服务控制台。在左侧导航...
管理保密字典
对于TLS类型证书可在详情页查看证书的详细信息，包括证书关联域名、证书状态、证书服务提供商等。修改保密字典 登录 EDAS控制台。在左侧导航栏，选择 应用管理>Kubernetes配置>保密字典。在 保密字典 页面顶部菜单栏选择地域。在 保密字典 ...
功能发布记录（2018~2022年）
新增 在创建应用时配置挂载 TLS类型的Secret支持查看证书的详细信息 对于TLS类型证书可在详情页查看证书的详细信息，包括证书关联域名、证书状态、证书服务提供商等。新增 查看保密字典 支持查看secret的关联应用路由 查看应用路由基本信息...
API概览
CreateRevokeClientCertificate 吊销证书 吊销某个客户端证书或服务端证书。CreateServerCertificate 基于系统自动生成的CSR签发单个服务端证书 基于系统自动生成的CSR签发单个服务端证书。CreateServerCertificateWithCsr 基于自定义的CSR...
免费SSL证书概述
免费证书吊销成功后，不会返还消耗的免费证书个数。免费SSL证书领取后不支持取消订单。免费证书使用流程 您可以参照以下流程申请和使用免费证书：步骤 描述 相关操作 1 一次性申领当前自然年的20张免费证书。说明 由于20张免费证书在每个...
吊销私有CA或合规CA
在已启用的根CA或子CA到期前，如果不再需要继续使用该CA，您可以在数字证书管理服务控制台吊销该CA。本文介绍如何吊销根CA或子CA。前提条件 根CA或子CA下不存在已签发的证书。如果在要吊销的根CA或子CA下的证书列表中，存在已签发的证书，...
批量配置HTTPS证书
使用限制 仅支持将阿里云 数字证书管理服务（原SSL）中购买的证书，批量部署至 CDN 平台，第三方服务商签发的证书不支持批量配置。第三方服务商签发的证书仅支持单个配置，具体操作请参见 配置HTTPS证书。配置或更新HTTPS证书 重要 HTTPS...
吊销和删除SSL证书
吊销场景 您可能会在以下场景吊销SSL证书：吊销场景 吊销说明 SSL证书申请信息填写错误，但是SSL证书已签发，需要重新提交SSL证书申请。证书签发时间未超过28个自然日且未执行域名变更操作（例如追加、更换域名等）：提交吊销申请并且完成...
批量配置HTTPS证书
使用限制 仅支持将阿里云 数字证书管理服务（原SSL）中购买的证书，批量部署至 DCDN 平台，第三方服务商签发的证书不支持批量配置。第三方服务商签发的证书仅支持单个配置，具体操作请参见 配置HTTPS证书。配置或更新HTTPS证书 重要 HTTPS...
商标注册证书核发
证书类型：电子版，电子版证书和2022年1月1日前核发的纸质版证书具有同等法律效力。包含内容：商标图样、商标注册人、注册人地址、注册日期及有效期等。证书有效期：10年。核发流程：商标注册申请通过后，商标局将核发电子版《商标注册证书...
DescribeClientCertificateStatus-查询证书的状态信息
接口说明 本接口用于通过证书的唯一识别码，批量查询客户端证书或服务端证书的状态，例如，证书是否已被吊销。QPS限制 本接口的单用户QPS限制为10次/秒。超过限制，API调用将会被限流，这可能影响您的业务，请合理调用。调试 您可以在Open...
客户端证书认证
云消息队列 MQTT 版 支持基于X.509证书的双向认证，分别通过服务器证书和设备证书完成服务端和客户端的认证，保证客户端和服务端通信链路的安全性和可靠性。本文介绍客户端证书认证的原理和流程。使用限制 仅铂金版、专业版实例支持双向...
DeleteClientCertificate-删除证书
删除已吊销的客户端证书或服务端证书。接口说明 调用本接口前，您必须先调用 CreateRevokeClientCertificate 吊销客户端证书或服务端证书。QPS限制 本接口的单用户QPS限制为10次/秒。超过限制，API调用将会被限流，这可能影响您的业务，请...
Nginx服务器安装SSL证书教程
4分56秒 echo|openssl s_client-connect 127.0.0.1:443-servername<your_domain_name>2>/dev/null 在服务器上模拟客户端，检查本地443端口加载的HTTPS服务以及证书是否正常。将替换成您的域名。5分12秒 rewrite^(.*)$https://$host$1;配置...
常用错误码ErrorCode
1200 远程计算服务中输入的 token ID 无效 检查 token ID 是否有效以及正确输入-1201 与远程计算服务器连接错误 检查远程计算服务器地址是否正确，网络连接是否畅通-2000 输入或读取优化模型错误 检查优化模型是否正确-2001 优化模型为空 ...
SSL证书快速上手
如果您不再需要使用仍然有效的SSL证书，出于安全性考虑（例如，避免证书被盗用），建议您通过SSL证书服务向CA中心提交证书吊销申请。吊销证书表示从签发该证书的CA中心处注销证书信息。已注销的证书将失效。吊销SSL证书
常见问题
计算巢权限FAQ 如何判断是否已经开通计算巢服务商权限？发布计算巢服务FAQ 将服务部署至计算巢是否涉及应用改造？将服务发布至计算巢需要花费多长时间？在哪可以找到计算巢的培训教程？计算巢服务支持哪些阿里云云产品？计算巢和阿里云云...
使用CLB部署HTTPS业务（双向认证）
您可以通过浏览器检查服务器发送的证书是否是由自己信赖的中心签发的。本文以从阿里云 数字证书管理服务控制台 购买服务器证书为例。更多信息，请参见 购买SSL证书。重要 购买SSL证书时需要绑定域名，请确保您拥有真实可用的域名。步骤二：...
EDAS应用无法访问页面及RPC服务无法调用
本文主要介绍企业级分布式应用服务EDAS应用无法访问...检查服务Tomcat应用日志错误，解决所有日志错误，直到服务列表能正常查询到服务。查看/home/admin/logs/hsf/hsf.log 日志，确认具体的错误码。具体错误及解决方案，请参见 HSF错误码。
SSL证书服务续费或开启证书托管服务后访问网站提示不...
解决方案 SSL证书续费或开启证书托管服务后，已安装证书的网站业务访问异常的排查步骤如下：请检查续费或开启证书托管服务的SSL证书服务后，新生成的证书是否已签发完成。登录 SSL证书控制台。在左侧导航栏，单击 SSL证书。在 证书管理 页...
- 产品推荐
- 这些文档可能帮助您