关于HTTPS免费证书停止自动续签的公告
受CA机构规则调整的影响，免费证书自动续签的成功率不断降低，因此阿里云 DCDN 计划于2023年04月15日零点起逐步停止对存量免费证书的自动续签。如果您的HTTPS证书为免费证书，可以参考本文进行处理。适用对象 本公告适用于使用HTTPS免费...
关于HTTPS免费证书停止自动续签的公告
受CA机构规则调整的影响，免费证书自动续签的成功率不断降低，因此阿里云 CDN 计划于2023年04月15日零点起逐步停止对存量免费证书的自动续签。如果您的HTTPS证书为免费证书，可以参考本文进行处理。适用对象 本公告适用于使用HTTPS免费证书...
在CDN的HTTPS设置中申请免费证书失败
说明：阿里云CDN控制台提供了免费证书的配置，目前提供的免费证书是Digicert免费型DV版SSL证书。免费证书只适用于HTTPS安全加速业务，因此您无法在阿里云云盾控制台管理该证书，也无法查看该免费证书的公钥和私钥。如果需要对免费证书进行...
HTTPS相关常见问题
在阿里云CDN控制台中申请免费HTTPS证书时存在一些限制，这些限制可能导致免费HTTPS证书申请失败，如果免费HTTPS证书申请失败，优先建议您前往 SSL证书控制台 申请免费证书并进行部署。上传HTTPS证书，提示证书重复怎么办？当您上传 自定义...
网站HTTPS
免费的HTTPS证书有两种，一种是 一键配置，一种是 阿里云免费HTTPS证书配置，推荐选用 一键配置，一键配置证书操作方式便捷，点击 一键配置 等待配置成功后，点击 确定，即可配置成功。证书有效期90天，到期前一周自动续期。以下是 阿里云...
网站HTTPS
免费的HTTPS证书有两种，一种是 一键配置，一种是 阿里云免费HTTPS证书配置，推荐选用 一键配置，一键配置证书操作方式便捷，点击 一键配置 等待配置成功后，点击 确定，即可配置成功。证书有效期90天，到期前一周自动续期。以下是 阿里云...
产品动态
全部 关于HTTPS免费证书调整的公告 跨域资源共享 当您需要跨域共享或者访问资源时，您可以通过自定义HTTP响应头来实现。2021-07 全部 配置跨域资源共享 自定义Cachekey 通过自定义Cachekey，可以将访问同一个文件的一类请求转化为统一的...
点播CDN常见问题
免费证书到期后如何处理？在视频点播中绑定了域名，但是转码回调的地址中却没有HTTPS？刷新/预热 配置加速域名后如何对文件进行同名更新 使用刷新预热功能后访问的资源并未更新 安全相关 如何屏蔽恶意IP访问 配置IP黑名单后被添加的IP仍可...
防护配置
支持云盾付费证书和自定义证书，HTTPS免费证书暂不支持DDoS防护功能的开启。默认不支持IPv6网络服务，如需IPv6请 填写信息 申请。目前仅支持业务常量在10 Gbps以下的客户使用，业务常量在10 Gbps以上时请勿开启DDoS防护，开启不生效。业务...
免费证书快速上手
本文以领取、申请免费证书并将证书部署到阿里云CDN服务为例，指导您如何快速使用免费证书。背景信息 自然年是每年的01月01日~12月31日。免费领取的证书资源包在每个自然年末将未申请的额度清零（每年12月31日24:00:00），您需要等到第二年...
查询域名证书
在 证书服务 页面，即可查看域名证书的加速域名、证书名称和证书状态等信息。域名证书的详细状态如下表所示：证书状态 说明 正常 域名证书处于正常状态。域名与证书不匹配 当域名与证书不匹配时，您需立即更新证书。具体操作请参见 批量...
查询域名证书
您可以通过本文介绍的方法，查询您阿里云账号下管理的域名证书，了解域名证书的...证书已过期 证书已经过期，您可以更新已过期证书。具体操作请参见 批量配置HTTPS证书。相关API 您可以调用API接口查询域名证书，具体请参见 查询证书列表。
常见问题
免费证书到期后如何处理？使用CDN加速后无法通过HTTPS访问资源 刷新/预热 配置CDN后如何对文件进行同名更新 如何查看预热任务的执行状态 访问域名出现“504 Gateway Time-out”报错 CDN和视频点播中使用脚本刷新预热M3U8资源 安全相关 如何...
使用CDN加速后无法通过HTTPS访问资源
问题描述 在使用阿里云CDN或全站加速后，HTTP访问资源正常，但是无法通过HTTPS访问资源。问题原因 使用阿里云CDN或全站加速后无法通过HTTPS访问资源的原因如下：未开启HTTPS安全加速。HTTPS证书过期、格式错误、不匹配等问题。重定向次数...
配置客户端证书认证
阿里云全站加速支持客户端证书认证，通过自定义的CA证书实现服务器对客户端进行身份验证，从而实现双向认证，加强网站通信的安全性。本文为您介绍如何开启和配置客户端证书认证。前提条件 您已开启并配置HTTPS证书功能，请参见 配置HTTPS...
证书服务
申请免费证书或购买高级证书。配置或更新HTTPS证书 登录 视频直播控制台。在左侧导航栏的 工具箱 中选择 证书服务。在 证书服务 页面，单击 配置证书。在 配置证书 页面，设置证书相关参数。选择证书并设置如下参数，设置完成后单击 下一步...
CDN开通及配置
免费证书签发：1~2个工作日，期间您可以重新选择上传自定义证书或云盾证书。证书名称 当 证书来源为以下两种时，需要配置证书名称。云盾（SSL）证书中心 自定义上传（证书+私钥）证书（公钥）当 证书来源为以下两种时，需要配置 证书（公钥...
Nginx Ingress高级用法
本文介绍如何配置安全的路由服务、HTTPS双向认证、域名支持正则化及泛化，申请免费的HTTPS证书等功能。前提条件 已创建Kubernetes集群。具体操作，请参见 创建Kubernetes托管版集群。集群中的Nginx Ingress Controller运行正常。已通过...
Ingress高级用法
本文介绍如何配置安全的路由服务、HTTPS双向认证、域名支持正则化及泛化，申请免费的HTTPS证书等功能。前提条件 已创建Kubernetes集群。具体操作，请参见 创建Kubernetes托管版集群。集群中的Nginx Ingress Controller运行正常。已通过...
通过HTTPS访问OSS出现证书异常如何处理？
更多信息，请参见 免费SSL证书概述。登录OSS控制台上传证书。具体操作，请参见 证书托管。证书不匹配 问题现象 浏览器打开链接报“您的连接不是私密连接”，报错信息： NET::ERR_CERT_COMMON_NAME_INVALID 。问题原因 访问URL中的域名配置...
批量配置HTTPS证书
如果需要购买证书，您可以在 SSL证书控制台 申请免费证书或 购买高级证书。自有证书需满足证书格式要求。详细信息，请参见 证书格式说明。由于CDN采用的Tengine服务基于Nginx，因此开启HTTPS安全加速功能的加速域名，只支持上传Nginx能读取...
配置强制跳转
HTTPS->HTTP 您可以根据所需将客户端到边缘节点的请求强制重定向为HTTP方式。HTTP->HTTPS 当您在配置HTTPS证书时，如果使用了Nginx证书，则需要将HTTP强制跳转到HTTPS。您也可以根据所需将客户端到边缘节点的请求强制重定向为HTTPS方式，...
视频直播无法使用HTTPS访问资源
找到该证书，检查证书域名是否和直播域名相同，如果不相同，请重新上传直播域名对应的证书。说明 更新证书的生效时间是1小时。检查证书格式是否错误。说明 视频直播只支持Nginx能读取的证书，即PEM格式的证书，请检查证书格式是否正确。...
接入移动监控SDK后控制台没有统计数据
可能是SDK使用Android系统的HttpUrlConnection网络库进行数据上报，开启了全局HTTPS协议请求的域名验证，但是未允许阿里云域名的HTTPS证书验证。解决方案 请允许阿里云域名进行HTTPS证书验证，域名列表如下：adash-emas.XXXX.aliyuncs.com ...
配置HTTPS证书
如果需要购买证书，您可以在 SSL证书控制台 申请免费证书或 购买高级证书。自有证书需满足证书格式要求。详细信息，请参见 证书格式说明。由于CDN采用的Tengine服务基于Nginx，因此开启HTTPS安全加速功能的加速域名，只支持上传Nginx能读取...
配置HTTP/2
前提条件 开启 HTTP/2之前，请您确保已成功配置HTTPS证书，具体操作，请参见 配置HTTPS证书。说明 如果您是第一次配置HTTPS证书，则需要等证书配置完成且生效后，才能开启HTTP/2。如果您开启HTTP/2后，关闭了HTTPS证书功能，HTTP/2会自动...
配置HTTP/2
HTTP/2（HTTP2.0）是继HTTP1.1版本之后的新版HTTP协议，支持二进制分帧、多路复用、首部压缩等最新的特性，能够大幅度提高Web性能，降低数据交互延迟。本文主要介绍HTTP/2的概念、优势、使用场景和配置方法。前提条件 执行该操作前，请您...
配置HTTP/2
HTTP/2（HTTP2.0）是继HTTP1.1版本之后的新版HTTP协议，支持二进制分帧、多路复用、首部压缩等最新的特性，能够大幅度提高Web性能，降低数据交互延迟。本文主要介绍HTTP/2的概念、优势、使用场景和配置方法。前提条件 执行该操作前，请您...
免费SSL证书概述
DV单域名证书【免费试用】。自然年是每年的01月01日~12月31日。免费领取的证书资源包在每个自然年末将未申请的额度清零（每年12月31日24:00:00），您需要等到第二年的1月1日00:00:00后申请领取当年的免费证书资源包。使用限制 同一实名认证...
Ingress高级用法
本文介绍如何配置安全的路由服务、HTTPS双向认证、域名支持正则化及泛化，申请免费的HTTPS证书等功能。前提条件 已创建Kubernetes集群。集群中的Nginx Ingress Controller运行正常。已通过kubectl连接Kubernetes集群。已创建示例Deployment...
配置CAA记录指定颁发机构发放HTTPS安全证书
issuewild：CA授权单个证书颁发机构发布主机名的 通配符 证书。iodef：CA可以将违规的颁发记录URL发送给某个电子邮箱。value CA的域名或用于违规通知的电子邮箱。添加CAA记录 假设，您想要只允许由 symantec.com 来颁发域名 midengd.xyz 的...
配置HTTP/2
HTTP/2（HTTP2.0）是继HTTP1.1版本之后的新版HTTP协议，支持二进制分帧、多路复用、首部压缩等最新的特性，能够大幅度提高Web性能，降低数据交互延迟。本文主要介绍HTTP/2的概念、优势、使用场景和配置方法。前提条件 执行该操作前，请您...
配置HTTP/2
说明 如果您是第一次配置HTTPS证书，需要等证书配置完成且生效后才能开启HTTP/2功能。开启HTTP/2功能后如果您关闭了HTTPS证书功能，HTTP/2会自动失效。背景信息 HTTP/2即HTTP 2.0，相对于HTTP 1.1新增了多路复用、压缩HTTP头、划分请求优先...
UpdateCustomDomainInput
CertConfig HTTPS证书的信息。protocol string 域名支持的协议类型。HTTP：仅支持HTTP协议。HTTPS：仅支持HTTPS协议。HTTP,HTTPS：支持HTTP及HTTPS协议。HTTP routeConfig RouteConfig 路由表：自定义域名访问时的PATH到Function的映射。...
强制跳转
HTTPS->HTTP。例如，点播用户配置了HTTP-> HTTPS，终端用户发起了一个HTTP请求，服务端返回301重定向响应，原来的HTTP请求强制重定向为HTTPS请求，如下图所示。前提条件 配置强制跳转之前，请您确保已成功配置HTTPS证书，具体操作，请参见 ...
复核时录音无法播放
在当前浏览器中打开一个新的标签页，将录音地址粘贴到地址栏中，并且将开头的HTTP改为HTTPS，然后按下键盘上的回车键，如果出现下图中的提示，则说明HTTPS证书不受信任& 如果连接无法打开，则说明您的文件存储服务器不支持HTTPS协议访问，...
免费证书购买方式变更通知
为解决用户无法获知免费证书剩余额度的问题，从2021年1月1日起，阿里云SSL证书服务将为每个实名的个人主体或者企业主体提供1个自然年内，免费领取一次包含20张免费证书的资源包。详细说明如下：实名个人主体或企业主体（包括该企业的所有...
上传HTTPS证书时提示“Https私钥格式错误”
问题描述 在Web应用防火墙上传HTTPS证书时提示“Https私钥格式错误”。问题原因 证书的私钥可能被加密了。Web应用防火墙无法识别被加密的私钥。解决方案 查看私钥文件。如果私钥文件中包含如下图红框中标注的内容，则说明私钥被加密。执行...
如何实现通过HTTPS方式访问对象存储OSS资源
阿里云对象存储OSS支持用户使用HTTPS和HTTP协议访问OSS的Bucket资源，但由于HTTP访问存在安全漏洞，为防止OSS遭受攻击，需要使用HTTPS方式访问OSS资源。本文主要介绍如何实现通过HTTPS方式访问OSS资源。详细信息 实现通过HTTPS访问OSS资源...
免费证书即将过期处理方法
免费证书有效期默认为1年。如果您未及时安装新证书，旧证书过期后，网站用户访问网站时会收到不安全或无法访问的提示。本文介绍免费证书即将过期的处理方法。操作流程 免费证书不支持续费操作。在免费证书即将过期时，您需要签发新的证书...
- 产品推荐
- 这些文档可能帮助您