【2019年12月23日】Symantec接口升级通知
【2019年12月19日】接到通知：CA中心计划于北京时间2019年12月23日23:...CA中心接口升级更新期间，申请Symantec免费证书和Symantec DV通配符证书可能无法正常签发。敬请谅解！icmsDocProps={'productMethod':'created','language':'zh-CN',};
SQL限流（rds_ccl）
注意事项 失效的规则无法被加载，如果只读实例需要加载某条失效的规则，请先在主实例中使其生效，具体方法，请参见 使SQL限流规则生效。使SQL限流规则失效时，会自动将规则从主实例卸载，该规则不再发挥SQL限流作用。SQL示例 SELECT rds_...
SQL限流（rds_ccl）
注意事项 失效的规则无法被加载，如果只读实例需要加载某条失效的规则，请先在主实例中使其生效，具体方法，请参见 使SQL限流规则生效。使SQL限流规则失效时，会自动将规则从主实例卸载，该规则不再发挥SQL限流作用。SQL示例 SELECT rds_...
审计配置
SSL证书 如果已为要审计的数据库配置了证书，您需要在此参数处上传数据库正在使用的证书，否则 DSC 将无法审计该数据库加密后的访问流量。如果您的数据库未配置证书，则您无需配置该参数。以下是配置说明：单击目标资产 SSL证书 列的 导入...
公共错误码
您已加载该互通区域间带宽包，无法重复加载 诊断 400 InvalidDescription The description is invalid.该描述信息错误 诊断 404 Bid.NotFound bid不存在。诊断 400 ParameterMustNotNull The parameter must not empty.该参数不能为空 诊断...
将七层CLB（HTTP/HTTPS）实例接入WAF
七层CLB（HTTP/HTTPS）实例存在过期证书或来源为手动上传证书，无法同步CLB实例证书。您需要替换过期证书或把来源为手动上传的证书更换为数字证书管理服务（原SSL）的证书，登录 SSL证书控制台。WAF前是否有七层代理（高防/CDN等）如果网站...
H5 应用加载失败：白屏或显示不正确，伴有 Mixed ...
如果是通过 HTTP 协议引用的资源，在 iOS 平台上通过离线包打开时则可能存在无法加载的情况。H5 容器打开离线包时，实际是通过 HTTPS://<appid>.<H5虚拟域名>加载的。因此，页面中的 HTTP 资源会引起 WebView Mixed Content 警告，部分资源...
在ASM网关的CLB侧创建HTTPS监听
ASM网关支持HTTPS安全支持和证书动态加载功能，以此提高ASM网关的安全性。您可以在ASM网关的CLB侧绑定证书，创建HTTPS类型的监听。HTTPS请求将在CLB侧解密，然后以HTTP请求的形式发送给后端的网关Pod。本文介绍如何在ASM网关的CLB侧绑定...
在ASM网关的CLB侧创建HTTPS监听
ASM网关支持HTTPS安全支持和证书动态加载功能，以此提高ASM网关的安全性。您可以在ASM网关的CLB侧绑定证书，创建HTTPS类型的监听。HTTPS请求将在CLB侧解密，然后以HTTP请求的形式发送给后端的网关Pod。本文介绍如何在ASM网关的CLB侧绑定...
配置办公网准入
如果默认下发的CA证书和入网证书配置无法满足您的业务需求，您可以参考如下步骤重新配置。登录 办公安全平台控制台。在左侧导航栏，选择 办公网准入>准入配置。在 准入配置 页面的 证书管理 页签，配置入网证书和CA证书。配置入网证书 单击...
将ECS实例接入WAF
为避免您的业务因证书到期无法正常使用，您可以开通阿里云 数字证书管理服务（原 SSL 证书）的证书托管服务，在证书即将到期时帮您自动申请 并更新 证书。更多信息，请参见 托管服务概述。具体操作如下所示：续费证书或将第三方证书上传到 ...
配置CAA记录指定颁发机构发放HTTPS安全证书
通常情况下填0，表示如果颁发证书机构无法识别本条信息，就忽略。tag 支持 issue、issuewild 和 iodef。issue：CA授权单个证书颁发机构发布的 任何类型 域名证书。issuewild：CA授权单个证书颁发机构发布主机名的 通配符 证书。iodef：CA...
将四层CLB（TCP）实例接入WAF
为避免您的业务因证书到期无法正常使用，您可以开通阿里云 数字证书管理服务（原 SSL 证书）的证书托管服务，在证书即将到期时帮您自动申请 并更新 证书。更多信息，请参见 托管服务概述。具体操作如下所示：续费证书或将第三方证书上传到 ...
添加域名
重要 选择上传到 数字证书管理服务 的第三方证书时，WAF控制台提示 证书链完整性校验失败，使用该证书可能会影响您的业务访问，可能是选择的证书存在问题。您可以单击 云盾-证书服务，在 数字证书管理服务 控制台重新上传新的证书。具体...
如何解决SSL证书部署后未生效或网站显示不安全
浏览器提示“无法访问此页面”问题现象：访问网站时，浏览器加载网站超时且提示“无法访问此页面”。可能原因：安装证书服务器的443端口未放行或被其他情况拦截。解决方案：如果您使用的是阿里云ECS服务器，请前往 ECS管理控制台安全组 ...
常见问题
撤回证书申请后出现“页面加载时遇到问题”报错 申请SSL证书时关于域名的注意事项 域名未通过安全审核并出现“无法申请免费DV证书”提示 如何制作CSR文件 上传CSR文件时出现“审核失败-主域名不能为空”报错 域名授权验证配置推送失败 申请...
企业认证实名信息的变更是否会对证书造成影响？
如果客户申请OV/EV版证书，证书签发后域名的企业认证实名信息发生了变更，对已签发的证书使用没有影响。对证书变更及续费的影响如下：在对已签发证书进行追加域名或者变更域名...在证书到期续费时，则无法快速签发证书，需重新验证企业信息。
SSL证书订单支付时间和签发时间一样吗？
SSL证书订单支付时间和签发时间不...若仅完成了证书购买而未提交证书申请，则将无法使用该证书。SSL证书的有效期以证书的签发时间和到期时间为准，与订单时间无关。您可以在证书列表 操作 列，单击 详情，查看证书实际签发时间和到期时间。
【通知】数字证书管理服务停服升级公告
升级期间，数字证书管理服务将无法为您提供服务。升级影响 升级期间，您将无法通过数字证书管理服务控制台进行操作，包括新购、申请、更新、续费、部署等。建议措施 升级期间，如果您有紧急业务，请加入钉群（钉群号：28485013250），联系...
免费证书购买方式变更通知
为解决用户无法获知免费证书剩余额度的问题，从2021年1月1日起，阿里云SSL证书服务将为每个实名的个人主体或者企业主体提供1个自然年内，免费领取一次包含20张免费证书的资源包。详细说明如下：实名个人主体或企业主体（包括该企业的所有...
谷歌浏览器无法识别IIS绑定的证书
概述 本文主要介绍如何解决谷歌浏览器无法识别IIS证书的办法。问题症状 绑定了证书的同一个站点，IE浏览器和火狐浏览器可以正常访问，但是谷歌浏览器无法访问。解决方案 下载 iTrust软件 并运行，为IIS服务加密套件设置 最佳配置。重启谷歌...
申请免费DV单域名试用证书
您在了解免费证书后，可以通过本文领取免费证书额度，并通过数字证书管理服务控制台提交证书申请，待CA中心审核通过证书申请后，将为您签发免费证书。步骤一：领取免费证书额度 每个阿里云个人或企业用户（以实名认证为准）每个自然年可以...
申请证书时需要提交的信息
重要 CSR生成方式 选择 手动填写 后，您将无法在数字证书管理控制台将该证书部署到阿里云产品中。申请国密算法证书且选择手动填写CSR时，由于私钥不在阿里云，获得的加密证书需要私钥配合完成解密，请您联系私钥生成方协助完成解密工作。您...
管理联系人
删除联系人 警告 删除联系人后，该联系人将无法接收SSL证书服务发送的证书相关业务提醒等信息，建议您谨慎操作。登录 数字证书管理服务控制台。在左侧导航栏，单击 信息管理。在 联系人 页签下，定位到目标联系人，在 操作 列，单击 删除。...
ECS安全配置
无法设置白名单时，将远程登录的方式设置为SSH Key认证方式。MySQL、FTP等在ECS上安装的高危服务端口 由于MySQL和FTP的业务需求，需在ECS上开放对应的业务端口，这些端口需进行安全限制。限制只允许本机访问或者利用安全组限制访问来源IP。...
播放器SDK通用问题
SSL证书相关问题 视频在部分电脑上无法正常播放，并报错误码 4400 错误码 4400 指示由于服务器或网络原因不能加载资源，或者格式不支持。请确认是否配置了SSL证书。播放地址相关问题 存储在视频点播中的视频，如何生成短链接形式的视频播放...
免费SSL证书概述
我未申领过今年的20张免费证书，为什么SSL证书服务提示我无法领取免费证书？申请免费DV单域名试用证书 2 提交免费证书申请。步骤二：提交免费证书申请 3 免费证书签发后，安装证书到您的Web服务器或者部署到需要使用证书的阿里云产品。说明...
开启证书托管后，我需要做什么？
说明 如果未完成域名验证，证书审核将无法通过，证书状态将保持为 审核中。可选：电话验证：根据CA中心的要求不同，CA中心工作人员可能会通过联系人电话联系您（提交旧证书申请时填写的联系人），验证您的证书申请信息。请保持联系人电话...
购买及启用合规CA
服务到期后，合规CA将无法继续签发证书，即使支持签发的证书数量还有剩余。通过合规CA签发的私有证书的有效期最长不超过PCA服务的购买时长。例如，您购买了1个月的合规CA服务，则通过合规CA签发的证书的有效期不超过30天。仔细阅读并选中 ...
购买SSL证书时出现“开通失败”报错
问题描述 购买SSL证书时，在确认订单页面出现 开通失败 提示。...您当前选购的是免费证书，证书系统限制每个账号只能购买20个免费证书。如果您已购买过20个免费账号，再次选购免费...如果您已成功购买过20个免费证书，将无法再继续购买免费证书。
通过HTTPS访问OSS出现证书异常如何处理？
问题原因 域名未配置HTTPS证书，可以通过telnet命令测试443端口的连通性，无法连接代表证书未配置。解决办法 登录OSS控制台上传证书。具体操作，请参见 证书托管。证书过期 问题现象 浏览器打开链接报“您的连接不是私密连接”，报错信息：...
托管服务概述
服务介绍 证书托管服务包含 证书到期前自动申请、阿里云云产品证书自动更新、自动补齐剩余有效期 和 专属的技术支持，具体说明如下：证书到期前自动申请（不含3个月免费证书）：证书绑定的域名和证书在同一个阿里云账号下，并且之前提交的...
提交证书申请
说明 如果未完成域名验证，证书审核将无法通过，证书状态将保持为 审核中。可选：电话验证：根据CA中心的要求不同，CA中心工作人员可能会通过联系人电话联系您，验证您的证书申请信息。请保持联系人电话畅通，能够正常接听CA中心的验证电话...
泛化调用
支持参数类型无法在类加载器加载情况的泛化调用，对于非 JDK 类会序列化为 GenericObject。param methodName 调用方法名。param argTypes 参数类型。param args 方法参数，参数类型支持 GenericObject。return result GenericObject 类型。...
购买及启用私有CA
服务到期后，私有CA将无法继续签发证书，即使支持签发的证书数量还有剩余。仔细阅读并勾选 证书管理服务服务协议，单击 立即购买 并完成支付。完成购买后，您可以在 数字证书管理服务控制台 的 私有证书 页面，查看已创建的私有CA。创建根...
Nginx Ingress异常问题排查
Ingress Pod健康检查失败导致重启 添加TCP、UDP服务 Ingress规则没有生效 重写到根目录后部分资源无法加载或白屏 当版本升级后SLS解析日志不正常怎样修复 常见Controller错误日志 背景信息 当前Kubernetes官方维护的是Nginx Ingress ...
Nginx Ingress异常问题排查
Ingress Pod健康检查失败导致重启 添加TCP、UDP服务 Ingress规则没有生效 重写到根目录后部分资源无法加载或白屏 当版本升级后SLS解析日志不正常怎样修复 常见Controller错误日志 背景信息 当前Kubernetes官方维护的是Nginx Ingress ...
透明接入常见问题
重要 如果对应的负载均衡实例关联有过期证书，则WAF侧无法同步最新证书，需要将过期证书删除后再同步最新证书。源站实例为 四层SLB类型、ECS类型：需要在WAF透明接入模块重新上传证书。同一个域名如果配置到了多个SLB实例上，我需要如何...
SSL证书续费
为避免您的网站因证书过期而无法访问或其他潜在的业务风险，请注意SSL证书的有效期，并在SSL证书到期前及时续费。本文介绍SSL证书的续费条件、续费流程以及续费后的操作。续费场景 SSL证书续费场景如下：如果您的证书的剩余有效期少于30个...
上传和共享SSL证书
证书删除后无法恢复，建议您谨慎操作。共享SSL证书 如果您拥有多个阿里云账号，SSL证书服务可以帮您实现在不同阿里云账号（账号需归属于同一个经过实名认证的个人或企业用户）之间共享证书。完成证书共享后，您可以通过被分享的阿里云账号...
- 产品推荐
- 这些文档可能帮助您