功能发布记录
优化 版本说明 2022-12-28 功能名称 功能描述 功能类型 相关文档 X.509双向证书认证 控制台新增服务器证书管理功能，通过服务端证书实现客户端对服务端的认证。说明 仅铂金版实例支持双向认证能力。单向认证无实例类型限制。新增 服务器...
API概览
DescribeServerCertificates 查询指定地域的服务器证书列表 查询指定地域的服务器证书列表。UploadCACertificate 上传CA证书 上传CA证书。UploadServerCertificate 上传服务器证书 上传服务器证书。扩展域名 API 标题 API概述 ...
添加HTTPS监听
操作步骤 在 SSL证书 配置向导，选择已上传的服务器证书，或者在 选择服务器证书 时单击 新建服务器证书 上传一个服务器证书。您也可以购买证书。可选：单击 高级配置 后面的 修改，开启HTTPS双向认证或者设置TLS安全策略。打开 启用双向...
步骤三：部署CDR网关
CDR VMWare镜像可以在VMWare5.5~6.5上部署。重要 强烈建议将CDR网关部署在已配置了高可用（HA）的vSphere集群上，确CDR 网关的高可用性。OVA仅支持通过vCenter的网页客户端（Web Client）来部署，通过vCenter的C#客户端或者Esxi UI部署都会...
Nginx服务器安装SSL证书教程
观看以下视频，快速了解如何在Nginx服务器上安装SSL证书。相关命令 命令 说明 视频中首次出现的时间点 netstat-nplt|grep查询服务器网络监听状态。将替换成80、443，查询80、443端口是否开启了监听。2分48秒 nginx-t 校验配置文件的语法。3...
Windows系统的ECS实例中如何使用IIS搭建HTTPS协议的...
步骤三：创建自签名证书 在IIS管理器中选择 服务器证书。选中先前创建好的证书，然后选择 创建自签名证书。设置一个友好的名称。步骤四：搭建HTTPS网站 新添加一个网站。设置好网站的主目录，设置类型为 https，SSL证书选择前期设置的名称...
使用限制
虚拟机硬件版本要求必须VM Version 10（对应ESXi 5.5）及以上版本。SAP HANA备份 每个环境仅支持安装一个SAP HANA实例，否则会出现“安装HANA失败”的错误提示信息。更多信息，请参见 备份SAP HANA。支持SAP HANA备份的版本要求：Backint...
SSL证书服务开启域名监控后域名状态为危险
如果证书即将到期，避免影响业务，请根据业务需要选择以下方案：请参见 手动续费证书，手动进行续费，待证书签发后，将已签发的续费证书安装到您的Web服务器，替换即将过期的旧证书。说明：续费购买 入口仅在证书 即将过期 时（即到期前30...
厂商产线烧录设备证书
证书烧录方案 编程器、烧录器或设备可向该证书分发服务器申请设备证书，然后将获得的设备证书烧录到设备芯片、NVRAM或Flash中。支持两种烧录方式，您可以根据实际情况，选择使用相应的证书烧录方案。流程如下图所示。使用编程器或烧录器...
常见SSL证书都有哪些格式？
通过Java Development Kit（JDK）工具包中的Keytool工具，生成Java Keystore（JKS）格式的证书文件。...需要在服务器中安装证书时，您可以根据服务器类型在数字证书管理服务控制台下载对应类型的证书。具体操作，请参见 下载证书到本地。
CLB七层监听FAQ
服务器证书需要上传证书内容和私钥，CA证书只需要上传证书内容。负载均衡是否支持keytool创建的证书？支持。但在上传证书前，您需要将证书转换为PEM格式，更多信息，请参见 转换证书格式。可以使用PKCS#12（PFX）格式的证书么？可以。但...
DescribeCACertificateList-查询所有根CA证书和子CA...
接口说明 本接口用于分页查询您已创建的所有 CA 证书（包括根 CA 证书和子 CA 证书）的详细信息，例如，CA 证书的唯一识别码、序列号、使用者信息、证书内容等。QPS 限制 本接口的单用户 QPS 限制为 10 次/秒。超过限制，API 调用将会被限...
DescribeCACertificate-查询单个根CA证书或子CA证书的...
接口说明 本接口用于通过证书的唯一识别码，查询单个根 CA 证书或子 CA 证书的详细信息，例如，CA 证书的序列号、使用者信息、证书内容等。调用本接口前，您必须已经调用 CreateRootCACertificate 创建了根 CA 证书、调用 ...
部署SSL证书到阿里云产品
为应用配置网关路由（ALB）为应用配置网关路由（CLB）部署证书到云服务器ECS或轻量应用服务器 部署证书到云服务器ECS或轻量应用服务器，即将证书部署到云服务器ECS或轻量应用服务器上的Web应用服务器（例如Nginx、Tomcat等）。建议您在首次...
配置基于LDAP的SSO登录
Ytest001 证书验证 当 服务器类型 为 ldap:/且开启StartTLS时，或者 服务器类型 为 ldaps:/时，建议您校验LDAP证书，通过录入LDAP的证书指纹，建立 无影云电脑（专业版）对LDAP的信任关系，避免LDAP被劫持或伪造。如果不对LDAP证书进行合法...
【重要】GlobalSign更新DV SSL中间根证书说明
GlobalSign于2021年1月21日，更新了DV SSL中间根证书，具体公告如下：亲爱的阿里云用户，您好：为了符合Certificate Authority Browser Forum（证书管理局）对于SSL证书的安全规范和要求，GlobalSign已对DV SSL的中间根证书进行了升级。...
1 人行方案选型标准
方案流程(1)云端应用添加门禁卡信息(2)云端应用配置门禁卡权限，并同步到边缘服务器(3)边缘服务器同步门禁卡信息到门禁机（或门禁服务器，再由服务器同步到门禁控制器）(4)人员刷卡通行(5)门禁机认证门禁卡信息（或由门禁控制器认证）(6)...
计费常见问题
轻量应用服务器是否支持5天无理由退款？支持。每个用户每个产品在一个自然年内（1月1日-12月31日），可五天无理由全额退订一台实例，同人等安全问题除外；如出现恶意退订，阿里云有权否决退订申请。更多信息，请参见 退款说明。套餐中的...
证书格式说明
如果证书是通过中级CA机构颁发的证书，则您的证书文件包含多份证书，需要手工将服务器证书与中间证书拼接后，一起上传。说明拼接规则为：服务器证书放第一份，中间证书放第二份，中间无空行。一般情况下，机构颁发证书时会有对应说明。请...
轻量应用服务器数据迁移至ECS实例
如果当前轻量应用服务器无法满足您的业务需求，您可以将同一阿里云账号下轻量应用服务器平滑迁移至同地域或者跨地域下的云服务器ECS，以获取更加灵活的资源配置方案。本文介绍如何将轻量应用服务器迁移至ECS实例。迁移影响 影响项 说明 ...
如何查看服务器类型？
在服务器安装证书之前，您需要先了解服务器的类型，然后按照服务器类型选择对应的安装方式。本文介绍如何查看服务器类型。方式一：使用浏览器开发者工具查看服务器类型 使用浏览器访问您的域名。按F12，打开开发者工具，按照下图指引查看...
Tomcat服务器安装SSL证书
说明：server.pem 文件包括两段-BEGIN CERTIFICATE-和-END CERTIFICATE-证书代码，分别为服务器证书和中级CA证书。使用OpenSSL工具，将pem格式证书转换为PFX格式证书，得到 server.pfx 文件：pem 文件和生成CSR时的私钥 server.key文件 ...
功能特性
证书无需上传到后端服务器，解密处理在 CLB 上进行，降低后端服务器的CPU开销。✔ SNI支持 CLB HTTPS监听支持挂载多个证书，将来自不同访问域名的请求转发至不同的后端服务器组。✔ 重定向 CLB 支持HTTP访问重定向至HTTPS。✔ WS/WSS原生...
在Apache服务器上安装SSL证书
本文介绍如何在Apache服务器配置SSL证书，具体包括下载和上传证书文件，在Apache上配置证书文件、证书链和证书密钥等参数，以及安装证书后结果的验证。成功配置SSL证书后，您将能够通过HTTPS加密通道安全访问Apache服务器，确保数据传输的...
API概览
本产品（网络型负载均衡/2022-04-30）...监听证书 API 标题 API概述 ListListenerCertificates 查询TCPSSL监听证书 查询TCPSSL监听的服务器证书。AssociateAdditionalCertificatesWithListener 关联扩展证书和监听 为TCPSSL监听关联扩展证书。...
无法连接ECS实例中自建的MySQL服务器
概述 在Linux系统的ECS实例上自建MySQL服务器，可能会出现无法远程连接异常情况，本文主要介绍该情况下的常见错误及解决办法。详细信息 阿里云提醒您：如果您对实例或数据有修改、变更等风险操作，务必注意实例的容灾、容错能力，确保数据...
文件传输&CDN测速任务错误码
612 需要客户端证书 服务器需要客户端安装SSL安全证书。系统错误码：12044。613 发送请求超时 在客户端向服务器发送请求之后，一直没有数据返回就会报此错误码。614 文件不存在 FTP服务器不存在这个文件。615 打开文件失败 打开FTP服务器...
UpdateListenerAttribute-更新监听配置
tls_cipher_policy_1_1 CertificateIds array 否 服务器证书列表信息。目前仅支持添加 1 个服务器证书。说明 仅对 TCPSSL 监听生效。string 否 服务器证书列表信息。目前仅支持添加 1 个服务器证书。说明 仅对 TCPSSL 监听生效。123157*...
从厂商云服务端获取证书
证书分发服务器由您自行设计实现。您需要确保设备连接到证书分发服务器的安全性和可靠性。服务器API设计建议 建议您按以下方法设计该API。请求参数：参数 说明 deviceId 设备在您的系统中的唯一标识。自定义，可以是设备MAC或者SN等。返回...
上传HTTPS证书
如果客户端不支持SNI，DDoS高防（中国内地）会返回默认的国密证书，客户端就会返回“服务器证书不可信”的提示。登录 DDoS高防控制台。在顶部菜单栏左上角处，选择 中国内地。在左侧导航栏，选择 接入管理>域名接入。在 域名接入 页面定位...
获取客户端真实IP
如果客户端和源站服务器之间有多个代理服务器（例如WAF、DDoS高防、CDN等），则X-Forwarded-For记录使用以下格式记录客户端IP和依次经过的代理服务器IP：X-Forwarded-For:客户端IP,代理服务器1的IP,代理服务器2的IP,代理服务器3的IP,……。...
Nginx或Tengine服务器配置SSL证书
本文将全面介绍如何在Nginx或Tengine服务器配置SSL证书，具体包括下载和上传证书文件，在Nginx上配置证书文件、证书链和证书密钥等参数，以及安装证书后结果的验证。成功配置SSL证书后，您将能够通过HTTPS加密通道安全访问Nginx服务器。...
如何选择证书类型、证书品牌、域名类型？
本文介绍如何选择证书类型、证书品牌以及域名类型。如何选择证书类型？如果您的网站主体是个人（即没有企业营业执照），只能申请免费型或DV型数字证书。对于一般企业，建议购买OV及以上类型的数字证书。对于金融、支付类企业，建议购买EV型...
在Tengine服务器安装RSA和SM2双算法证书
CSR生成方式 证书压缩包包含的文件 系统生成 或 选择已有的CSR RSA加密算法证书：<证书ID_证书绑定域名>.pem和<证书ID_证书绑定域名>.key SM2加密算法证书：签名证书：<证书绑定域名>_sm2_sign.pem和<证书绑定域名>_sm2_sign.key 加密证书...
SNI可能引发的HTTPS访问异常
在这种情况下，在客户端浏览器上会出现“服务器证书不可信”的提示。说明 即使真实服务器只有一个域名（没有复用IP的情况），由于DDoS高防或WAF服务需要在中间进行反向代理，而客户端必须先与DDoS高防或WAF建立连接，所以客户端依然需要...
在Jetty服务器安装SSL证书
本文介绍如何为Jetty服务器安装SSL证书。重要 本文以Linux操作系统、jetty-distribution-9.4.51.v20230217为例介绍，不同版本的操作系统或Jetty服务器，部署操作可能有所差异，如有问题，请联系产品技术专家进行咨询，详情请参见 专家一对...
CLB七层监听一键迁移ALB最佳实践
迁移后，系统将根据您指定的服务器证书、扩展证书和CA证书，自动配置对应的证书。ALB提供多域名负载分发的能力。更多信息，请参见 单ALB实例配置多域名HTTPS网站。ALB支持部署HTTPS单向认证和HTTPS双向认证。更多信息，请参见 配置全链路...
VMware无代理迁移
OVF模板 VMware无代理连接器的配置 vCenter部署 单ESXi环境部署 SMC VMware Connector 6.5 OVF vCPU：4 vCPU及以上 内存：8 GB及以上 磁盘：40 GB及以上 vCenter版本：6.5/6.7/7.0 连接器所在的ESXi版本：6.5/6.7/7.0 待迁移虚拟机所在的...
SSL证书服务开启域名监控后域名状态为失败
问题描述 阿里云SSL证书服务开启域名监控后，SSL证书服务会检测该域名的HTTPS业务状态，检测大约需要1~5分钟，完成域名HTTPS业务状态检测后，域名的状态为失败。说明：SSL证书服务每隔10分钟会重新检测域名的HTTPS业务状态。问题原因 域名...
配置办公网准入
办公网准入功能基于阿里巴巴集团最佳办公实践，提升企业快速接入办公区网络的管控能力。...CA证书有效期 设置CA证书的有效期，有效期默认为 5年。您也可以单击 预览，查看该CA证书的详细信息。修改后，您需要登录办公安全平台客户端才能生效。
- 产品推荐
- 这些文档可能帮助您