自定义TLS安全策略
默认支持的TLS协议版本 DDoS高防（中国内地）支持上传国际标准证书和国密标准证书，DDoS高防（非中国内地）仅支持上传国际标准证书。上传证书后接入实例防护的网站业务默认支持的TLS协议版本如下：DDoS高防（中国内地）：国际标准证书默认...
添加域名
上传HTTPS证书 如果您在 步骤 4 添加 协议类型 时，选择 HTTPS，您必须在WAF控制台上传与该网站域名关联的HTTPS证书，且证书必须正确、有效，才能保证WAF正常防护网站的HTTPS协议访问请求。上传的HTTPS证书支持以下方式：手动上传证书：您...
云原生网关概述
功能 功能 说明 相关文档 安全认证 集成认证登录系统，让业务快速构建安全屏障，支持HTTPS证书、IP黑/白名单、认证授权（包含JWT、OIDC和IDaaS）、异常流量清洗。设置网关IP黑名单和白名单 网关认证鉴权概述 关联域名 可观测性 支持全局...
批量配置HTTPS证书
如果您是在数字证书管理服务（原SSL）购买的HTTPS证书，支持批量部署至 CDN 平台，以启用HTTPS安全加速服务。使用限制 仅支持将阿里云 数字证书管理服务（原SSL）中购买的证书，批量部署至 CDN 平台，第三方服务商签发的证书不支持批量配置...
批量配置HTTPS证书
如果您是在数字证书管理服务（原SSL）购买的HTTPS证书，支持批量部署至 DCDN 平台，以启用HTTPS安全加速服务。使用限制 仅支持将阿里云 数字证书管理服务（原SSL）中购买的证书，批量部署至 DCDN 平台，第三方服务商签发的证书不支持批量...
配置客户端证书认证
默认情况，HTTPS证书仅支持客户端单向验证服务器的安全性。阿里云全站加速支持客户端证书认证，通过自定义的CA证书实现服务器对客户端进行身份验证，从而实现双向认证，加强网站通信的安全性。本文为您介绍如何开启和配置客户端证书认证。...
CDN开通及配置
详细信息，请参见 证书格式说明 背景信息 根据认证级别不同，可分为多种类型的证书，不同类型证书的安全性和适用的网站类型不同。详细信息，请参见 支持选购的证书类型。证书的格式可以进行转换。详细信息，请参见 证书格式转换方式。说明 ...
常见问题
哪些域名支持配置HTTPS证书？免费证书到期后如何处理？使用CDN加速后无法通过HTTPS访问资源 刷新/预热 配置CDN后如何对文件进行同名更新 如何查看预热任务的执行状态 访问域名出现“504 Gateway Time-out”报错 CDN和视频点播中使用脚本...
网站HTTPS
说明 如您的域名已拥有HTTPS证书，请直接跳到第5步。登录后，单击 控制台。搜索SSL，点击进入 数字证书管理服务（SSL证书）控制台。点击 SSL证书>免费证书 创建证书 标签显示非0，点击 创建证书。创建证书 标签显示0，点击 立即购买。选择 ...
网站HTTPS
说明 如您的域名已拥有HTTPS证书，请直接跳到第5步。登录后，单击 控制台。搜索 ssl，点击进入 数字证书管理服务(SSL证书)控制台。点击 SSL证书>免费证书 创建证书 标签显示非0，点击 创建证书。创建证书 标签显示0，点击 立即购买。选择 ...
BatchSetDcdnDomainCertificate-批量配置域名证书
不支持该HTTPS证书开关，请填写on或off。400 SSLPub.MissingParameter The SSLPub parameter is required.请填写SSLPub。400 SSLPri.MissingParameter The SSLPri parameter is required.请填写SSLPri。400 InvalidSSLPub The specified ...
SetDcdnDomainSSLCertificate-配置域名证书
不支持该HTTPS证书开关，请填写on或off。400 SSLPub.MissingParameter The SSLPub parameter is required.请填写SSLPub。400 SSLPri.MissingParameter The SSLPri parameter is required.请填写SSLPri。400 InvalidSSLPub The specified ...
云原生网关FAQ
请检查网关前面的节点是否也同步更新了HTTPS证书，最佳实践是只在一个地方做HTTPS证书配置，如果网关前面接了DCDN、WAF可以只在其上配置HTTPS，后端网关走HTTP即可。云原生网关中修改参数配置项不生效？该问题通常是由于使用了MSE Ingress...
概述
第三方签发的证书：上传第三方签发证书，您需要持有证书的公钥和私钥文件。支持HTTPS服务器证书及客户端CA证书。在创建证书前，请注意：如果一个证书要在多个地域使用，那么创建证书时需要选择多个地域。每个地域最多可以创建100个服务器...
新功能发布记录
变更可用区状态 通过CADT实现NLB可用区级容灾演练 NLB 支持扩展证书 新增 网络型负载均衡NLB 的TCPSSL监听支持添加扩展证书，可满足多域名访问或挂载多个服务器证书的场景需求。管理证书 ALB 转发规则支持客户端源IP限速 更新 应用型负载...
开通证书服务可以购买绑定了IP的证书吗？
GlobalSign或vTrus品牌的OV证书支持为公网IP（仅支持IPv4，不支持IPv6）申请SSL证书。具体操作，请参见 购买SSL证书。说明 绑定了IP的SSL证书，无法在IE11及以下版本的浏览器中使用。
证书如何续费？
阿里云SSL证书支持到期续费的功能，到期续费可以有效保障您提前为证书续费而不损失证书过期前剩余未使用的有效期。由于CA中心的规定，SSL证书服务不支持自动续费，您需要手动执行续费操作。续费购买的证书必须在证书类型、证书品牌和申请...
SSL证书安装指南
说明 只有状态为 已签发、即将过期、已过期 的SSL证书支持 下载 操作，否则SSL证书 操作 列下不会显示 下载 按钮。在 证书下载 面板，定位到目标服务器，单击 操作 列的 下载。数字证书管理服务 已经将您的SSL证书自动转换成适用于不同...
过户按量付费EIP
当企业架构发生变化或业务计划迁移，需要将EIP转移至另一个账号时，您可以通过资源过户功能将按量付费的 EIP 实例进行过户转移。本文为您介绍自助过户按量付费 EIP 的注意事项及操作流程。...包年包月的 EIP 可以先转换为按量付费的 EIP，再...
管理证书应用仓库中的证书
使用了SAN字段的SSL证书，可以扩展此证书支持的域名，使得一个证书可以支持多个不同域名的解析。URI（Uniform Resource Identifier）是统一资源标识符，用来标识该证书归属的阿里云资源，例如，可以用来标识该私有证书部署的云服务器ECS。...
计费FAQ
EIP是否支持过户？EIP加入共享带宽之后，还收取EIP的配置费吗？包年包月 EIP 支持降配吗？包年包月 EIP 的变配功能仅支持对带宽峰值进行升配，不支持降配。包年包月 EIP 如需降配，可通过以下两种方式：将包年包月 EIP 转换为按量付费 EIP...
计费FAQ
EIP是否支持过户？EIP加入共享带宽之后，还收取EIP的配置费吗？包年包月 EIP 支持降配吗？包年包月 EIP 的变配功能仅支持对带宽峰值进行升配，不支持降配。包年包月 EIP 如需降配，可通过以下两种方式：将包年包月 EIP 转换为按量付费 EIP...
SetScdnDomainCertificate
SSLProtocol String 是 on HTTPS证书是否启用。取值：on：启用 off（默认）：不启用 CertName String 否 yourCertName 证书名称 CertType String 否 cas 证书类型。取值范围：upload：上传证书。cas：证书中心证书。free：免费证书。...
管理私有证书
在数字证书管理服务控制台创建并启用私有CA 或合规CA 后，您可以通过子CA申请私有证书，用于企业内部应用的身份认证和数据加解密。本文介绍如何配置私有证书。背景信息 只有私有子CA 或合规子CA 可申请私有证书（即终端实体证书，包含服务...
免费SSL证书概述
自2021年01月01日起，每个阿里云个人或企业用户（以实名认证为准）每年可以一次性申请20张免费Digicert DV单域名试用证书（以下简称免费证书），以便满足个人网站或企业用户在网站建设之初对HTTPS数据加密传输的基本要求，从而提高数据传输...
功能特性
SSL证书管理 功能集 功能 功能描述 参考文档 证书管理 证书生命周期管理 支持证书申请、更新、吊销、续费等全生命周期管理。申请SSL证书 证书购买 支持用户根据需求选择不同规格、品牌和类型的证书购买。购买SSL证书 专家一对一服务 提供...
申请证书时需要提交的信息
重要 目前只有部分品牌及类型的证书支持ECC和SM2算法，支持情况，请参见 SSL证书支持的加密算法。CSR生成方式 CSR（Certificate Signing Request）文件是您的证书请求文件。该文件包含您的SSL证书信息，例如，证书绑定的域名、证书持有主体...
设置域名证书
SSLProtocol String 是 off HTTPS证书是否启用。取值：on：启用。如果取值为 on，则必须同时设置请求参数SSLPub和SSLPri。off（默认值）：不启用。CertName String 否 Cert-*证书名称。CertType String 否 free 证书类型。取值：upload：...
导入密钥和证书
当您需要将其他证书应用系统的密钥迁移并托管至证书管家时，需要先从其他...说明 导入的密钥及证书支持再次导出。如果您需要使用更高安全级别的密钥安全等级，请在创建证书时将 私钥可否导出 设置为 否。具体操作，请参见 创建并下载证书。
免费版SSL证书升级指南
默认领取的免费SSL证书有效期仅为3个月且不支持续费，在免费证书即将过期时，您可以重新申请一张新的免费证书，或参考本文升级12个月有效期的SSL证书或HTTPS加速网关，以获得更长的证书服务时间、更高的安全等级以及技术服务支持。...
SetVsDomainCertificate-设置域名证书信息
example.aliyundoc.com SSLProtocol string 是 HTTPS 证书是否启用。取值：on：启用。off（默认值）：不启用。on CertName string 否 证书名称。Cert-77*7 CertType string 否 证书类型。upload（上传证书）cas（云盾证书）free（免费证书...
RSA加密算法与ECC加密算法的区别？
RSA加密算法和ECC（椭圆曲线加密）算法都是非对称加密算法（通过公钥和私钥来进行数据的安全传输和验证），均为国际标准算法，广泛用于数据加密、数字签名等领域。...相较于后来出现的ECC算法，RSA在兼容性和...相关文档 SSL证书支持的加密算法
开启证书托管
重要 只有状态是 已签发、上传证书 的证书支持 续费 操作，否则证书 操作 列下不会显示 续费 按钮。在 续费（含证书托管服务）对话框，单击 立即购买。在 立即购买 面板，选择与要托管的证书规格完全相同的证书（包含相同的 域名类型、证书...
CreateWHClientCertificate-申请证书仓库中客户端证书
操作 访问级别 资源类型 条件关键字 关联操作 yundun-cert:CreateWHClientCertificate Write 全部资源 acs:yundun-cert:*:{#accountId}:*无 无 请求参数 名称 类型 必填 描述 示例值 SanType long 否 客户端证书支持的扩展信息 SAN...
“.餐厅”域名实名认证和资质审核
餐厅”域名需过户至已实名认证的信息模板，或过户时提交资料进行实名认证审核，不支持过户至未实名认证的信息模板。域名转入 在其他注册商注册的“.餐厅”域名转入阿里云域名时，必须选择一个已实名认证的信息模板，才可以提交转入。“....
HTTPS配置
允许用户查看证书，但是只支持查看证书，由于私钥信息敏感不支持查看私钥，请妥善保管证书相关信息。支持修改编辑证书，但注意生效时间是10分钟，请慎重操作。证书相关 自定义上传证书包含证书和私钥，均为PEM格式，详细信息，请参见 证书...
配置HTTPS安全加速
修改编辑证书 支持修改编辑证书，但注意生效时间是5分钟，请慎重操作。证书相关 视频直播支持两种证书部署：阿里云云盾证书和自有证书。开启 HTTPS安全加速 功能的加速域名，须上传证书，包含证书或私钥，均为PEM格式。说明 直播服务采用的...
配置HTTPS安全加速
修改编辑证书 支持修改编辑证书，但注意生效时间是5分钟，请慎重操作。证书相关 视频直播支持两种证书部署：阿里云云盾证书和自有证书。开启 HTTPS安全加速 功能的加速域名，须上传证书，包含证书或私钥，均为PEM格式。说明 直播服务采用的...
基于系统自动生成的CSR签发单个客户端证书
接口说明 调用本接口前，您必须已经调用 CreateRootCACertificate 创建了根 CA 证书，并且调用 CreateSubCACertificate 创建了子 CA 证书。只有子 CA 证书才能签发客户端证书。QPS 限制 本接口的单用户 QPS 限制为 10 次/秒。超过限制，API...
在CDN的HTTPS设置中申请免费证书失败
如果业务比较紧急，您可以在 云盾证书购买页面 申请免费版（个人）DV证书，关于如何申请免费证书，请参见 免费证书。申请成功后，参考下列步骤将免费证书部署到CDN即可：在 云盾证书控制台 选择已签发的证书。通过域名检索申请成功的证书。...
- 产品推荐
- 这些文档可能帮助您