云解析DNS如何实现故障切换
例如域名 dns-example.com 的智能解析配置如下：记录类型 主机记录 解析请求来源 记录值 TTL A www 中国联通 192.0.x.x 10分钟 A www 中国移动 192.1.x.x 10分钟 A www 中国默认 192.2.x.x 10分钟 按照上述配置智能解析效果是：联通用户...
证书应用仓库概述
场景 描述 操作指导 分类管理阿里云或本地证书 阿里云支持分类管理以下来源的证书：上传证书（本地用户证书）上传CA证书（本地根证书、中间证书）阿里云私有证书 阿里云合规证书 成功创建对应来源的证书应用仓库后，即可通过控制台或API...
通过Nginx搭建自建URL转发
单击 添加记录，进行如下解析配置。验证效果#在服务器上运行，域名请填写您实际业务域名。curl-v http://url.dns-example.com/a.txt 场景二：将 url.dns-example.com 完全转发到 www.aliyun.com/b/ 例如，访问 ...
通过ALB Ingress部署HTTPS双向认证
在 CA信息 面板，参考下表配置，上传 步骤3 创建的CA证书，然后单击 确认并启用。配置项 说明 名称 为要上传的私有证书自定义名称。证书文件 填写私有证书文件内容的PEM编码。您可以使用文本编辑工具打开PEM或者CRT格式的私有证书文件，...
创建并管理证书应用仓库
上传CA证书 管理用户上传的CA证书，需包含完整证书链。说明 在阿里云负载均衡配置HTTPS监听时，可选择该仓库中的CA证书。负载均衡HTTPS监听配置，请参见 添加HTTPS监听（ALB）、添加TCPSSL监听（NLB）或 添加HTTPS监听（CLB）。阿里云私有...
添加HTTPS监听
如果没有可选的自签名CA证书，您可以在下拉框中单击 上传自签CA证书，在 证书应用仓库 页面，创建数据来源为 上传CA证书 的仓库，然后通过证书应用仓库上传自签名根CA或自签名子根CA证书。更多信息，请参见 创建并管理证书应用仓库。说明 ...
服务器证书管理
步骤一：使用CA证书签发服务器证书 您可以向权威证书颁发机构购买服务器证书，也可以使用CA证书签发服务器证书，CA证书获取方式，请参见 自签CA证书。在安装好的OpenSSL路径下创建配置文件。创建一个名称为server.csr.cfg的文件，内容如下...
云产品部署证书FAQ
通过阿里云数字证书管理服务控制台购买的SSL证书，支持一键部署到阿里云部分云产品中。本文介绍您在部署过程中可能会遇到的问题及解决方案。如果您没有购买对应的云产品，或您的SSL证书所绑定的域名没有在对应的云产品中开通服务，证书部署...
为ALB添加CNAME记录
在 添加记录 面板配置以下信息完成CNAME解析配置，然后单击 确认。配置 说明 记录类型 在下拉列表中选择 CNAME。主机记录 您的域名的前缀。解析请求来源 选择默认。记录值 输入域名对应的CNAME地址，即您复制的 ALB 实例的DNS名称。TTL ...
设置SSL加密
说明 服务器证书自动更新后，使用加密连接的客户端程序无需重新下载和配置CA证书即可正常连接数据库。重要 MySQL 8.0版本更新证书不会重启实例，MySQL 5.6、5.7版本更新证书会重启实例。访问 RDS实例列表，在上方选择地域，然后单击目标...
域名管理
本文主要介绍如何为移动应用绑定域名并做域名解析，从而允许其他访问者访问您的移动应用。前提条件 已购买域名。具体操作，请参见 阿里云域名服务。使用限制 每个应用最多可以绑定5个域名，但1个域名仅能绑定1个应用。如果您绑定的域名已经...
域名管理
本文主要介绍如何为已发布的Web应用绑定域名并做域名解析，从而允许其他访问者访问您的Web应用。前提条件 应用已发布。具体操作，请参见 发布。已购买域名。具体操作，请参见 阿里云域名服务。使用限制 Web应用嵌入到第三方网站或应用（如...
将内网解析记录同步至自建DNS
本文主要介绍企业在混合云网络场景下，如何通过内网DNS解析配置内网DNS解析记录，并同步至自建DNS。业务场景 自建IDC与阿里云VPC通过专线或者VPN进行网络连通。部署在自建IDC和阿里云VPC内的业务均需要通过DNS查询进行业务间调用。因此需要...
托管服务概述
通过CA证书颁发机构签发的证书有效期最长为397天，证书到期后您必须手动续费并更新证书。为避免因证书到期未及时续费而影响业务正常运行，数字证书管理服务提供证书托管解决方案，在证书（已签发、已上传）有效期小于30个自然日时帮您自动...
购买与绑定域名
【应用于用户跨网/跨地域访问的场景】当用户分散于不同的运营商或者地域，通过智能解析配置，可根据用户不同的地理位置或网络环境来智能返回解析结果【应用于CDN加速业务】客户可以通过应用CNAME记录指向CDN服务商提供的别名，从而最终实现...
在CDN的HTTPS设置中申请免费证书失败
问题原因 目前阿里云CDN的免费证书是向CA证书机构申请，申请时存在校验过程。如果出现下列情况之一，则证书申请失败。申请免费HTTPS证书的加速域名未正确添加CNAME解析到阿里云CDN节点。例如加速域名未设置DNS解析。对www域名申请免费HTTPS...
管理证书应用仓库中的证书
上传CA证书仓库（上传证书）在 证书管理 页面，单击 上传证书。在 CA信息 面板，配置证书参数，单击 确认并启用。配置项 说明 名称 为要上传的CA文件设置一个名称。支持使用英文字母、英文句号、数字、下划线（_）和短划线（-）。CA文件 ...
部署SSL证书到阿里云产品
SSL证书签发完成后，您可以通过数字证书管理服务将SSL证书部署到阿里云产品，为您的业务网站提供可信身份认证和安全数据传输。本文介绍如何通过数字证书管理服务控制台部署SSL证书到阿里云产品。背景信息 您可以将已签发的阿里云SSL证书...
使用CLB部署HTTPS业务（双向认证）
openssl x509-req-in root.csr-out root.crt-signkey root.key-CAcreateserial-days 3650 运行结果如下图所示：执行 ls 命令，可查看到生成的根CA证书 root.crt 和根CA证书私钥 root.key。步骤三：生成客户端证书 执行以下命令，生成客户端...
通过阿里云云解析配置CNAME
如果您对域名做了分区域DNS解析配置，例如仅对域名的中国内地以外区域（中国香港、中国澳门、中国台湾、其他国家和地区）配置了阿里云CDN的CNAME地址，校验服务器将无法解析到该CNAME地址，且在视频点播控制台该域名的CNAME状态会显示为 待...
配置同周期调度依赖
通过自动解析配置节点依赖的相关介绍如下：通过自动解析配置节点依赖 自动解析方式配置节点依赖如下图。修改自动解析的依赖关系 当自动解析的依赖关系不符合预期，或存在 不支持调度依赖的场景（非周期性调度产出数据的表）需手动删除依赖...
苹果ATS证书的选择及配置
证书配置要求 苹果ATS针对证书相关配置有如下四个方面的要求。项目 具体要求 证书颁发机构 建议您使用DigiCert、GeoTrust品牌的OV或EV型数字证书。对于个人用户，建议您使用DV型数字证书，不推荐使用免费证书。CFCA品牌的数字证书只在最新...
如何选择域名所有权验证方式？
在提交证书申请时，您需要选择域名验证方式，以配合证书颁发机构（CA）验证您拥有或可以管理证书绑定的域名。阿里云提供的域名验证方式如下表所示，请您根据实际情况选择：域名验证方式 同时满足条件 描述 证书签发时长 自动DNS验证 购买的...
错误码
13175 参数不合法 H5静态地址配置错误-13201 网络错误 ERROR_UNKNOWN一般错误-13202 网络错误 ERR_ADDRESS_UNREACHABLE地址无法访问-13203 网络错误 ERROR_UNSUPPORTED_AUTH_SCHEME不支持身份验证方案-13204 网络错误 ERROR_AUTHENTICATION...
域名证书申请注意事项
否则，需用户自行去阿里云 数字证书管理服务控制台，购买DV收费证书后，根据控制台进度中DNS验证解析配置要求，去第三方的DNS解析控制台配置指定的TXT验证解析，用于证明用户对该域名的管理权，才可签发证书。当有大量的证书签发需求时，...
基础配置
ID,{ context:this.context,/*初始化配置是否开启本地缓存 begin*enableDiskCache:true,/*初始化配置是否开启本地缓存 end*})}/省略其它代码 } 是否开启网络变化自动解析 配置当网络变化时，是否自动重新解析已解析的域名，默认为true，...
配置客户端证书认证
阿里云全站加速支持客户端证书认证，通过自定义的CA证书实现服务器对客户端进行身份验证，从而实现双向认证，加强网站通信的安全性。本文为您介绍如何开启和配置客户端证书认证。前提条件 您已开启并配置HTTPS证书功能，请参见 配置HTTPS...
如何设置证书的TLS协议版本？
证书部署在阿里云产品 如果您的证书部署在以下阿里云产品，请参考以下链接设置证书的TLS协议版本：DDoS高防：自定义TLS安全策略 Web应用防火墙：配置自定义TLS SLB：TLS安全策略说明 CDN：配置TLS版本控制 SCDN：配置TLS DCDN：配置TLS版本...
云服务器部署
SSL证书签发完成后，您可以通过控制台创建云服务器部署任务，将证书相关文件上传至云服务器的指定目录，或替换云服务器指定目录中的证书文件，以便无缝集成到云服务器Web应用证书更新流程中，同时避免了手动下载或上传证书过程中可能出现的...
开启证书托管后，我需要做什么？
域名服务控制台 的域名列表中，您需要根据旧证书申请时选择的域名验证方式配合CA中心验证域名的所有权：手工DNS验证：该方式需要您登录域名的管理控制台，将域名验证信息配置到域名解析列表中（添加一条TXT类型的DNS解析记录）。...
免费SSL证书相关问题
如果您需要证书配置支持，或出现配置问题以及部署证书后无法访问网站的情况，您可以通过以下途径解决：前往阿里云云市场，购买 证书安装和检测技术服务，由第三方售后技术服务人员帮助您快速解决问题。使用专家一对一服务，由专业技术...
域名开启/关闭流量分析
概述 如果您需要使用DNS流量分析功能，首先您需要开通DNS流量分析服务，具体请参考 DNS流量分析服务开通。...警告 关闭流量分析后，系统不会采集、保留域名解析日志进行分析，以后也无法通过日志排查解析不准确、解析错误等疑似问题。
错误码
您可以在错误代码表中查看所有的错误码，排查问题。Error Code Error Message 描述 RequestError The system is unavailable.Please try again later.您的请求错误，请重试。ComboError No package information is available.无套餐信息。...
配置CNAME
如果您对域名做了分区域DNS解析配置，例如仅对域名的中国内地以外区域（中国香港、中国澳门、中国台湾、其他国家和地区）配置了阿里云 DCDN 的CNAME地址，校验服务器将无法解析到该CNAME地址，且在 DCDN 控制台该域名的CNAME状态会显示为 ...
添加HTTPS监听
打开 启用双向认证 开关，并选择一个已上传的CA证书，或新建一个CA证书。更多信息，请参见 购买及启用私有CA。选择 TLS安全策略，更多信息，参见 TLS安全策略。说明 仅性能保障型实例支持选择使用的TLS安全策略。TLS安全策略包含HTTPS可选...
常见问题
申请SSL证书出现审核失败的原因及处理方法 证书配置的txt解析是否可以删除？收费证书申请补全信息注意事项 如何选择证书类型、证书品牌、域名类型？如何申请多通配符域名证书、混合域名证书？如何填写证书申请中绑定的域名？服务器IP地址...
CLB七层监听一键迁移ALB最佳实践
在 解析设置 页面单击 添加记录，在 添加记录 面板配置以下信息完成CNAME解析配置，然后单击 确认。配置 说明 记录类型 在下拉列表中选择 CNAME。主机记录 您的域名的前缀。本文输入 www 解析线路 选择默认。记录值 输入域名对应的CNAME...
UpdateListenerAttribute-更新监听配置
404 ResourceNotFound.CaCertificate The specified resource of CaCertificate is not found.Ca证书不存在，请检查输入参数。404 ResourceNotFound.securitypolicy The specified resource of securitypolicy is not found.找不到指定的...
设置SSL证书消息提醒
支持设置以下提醒：业务提醒：下载证书提醒 吊销证书提醒 删除证书提醒 分享证书提醒 证书即将过期提醒 托管证书提醒 异常告警：证书过期未续费告警 消息提醒关闭告警 证书托管失败告警 产品变更提醒：产品变更公告、更新、升级等通知提醒 ...
SSL证书安装指南
通过 数字证书管理服务 购买并签发SSL证书后，您需要将已签发的SSL证书安装至服务器，才能使SSL证书生效。本文介绍如何下载及安装SSL证书。SSL证书安装场景 场景 说明 在服务器安装SSL证书 表示在提供Web服务的服务器上配置下载后的SSL证书...
- 产品推荐
- 这些文档可能帮助您