关于HTTPS免费证书停止自动续签的公告
受CA机构规则调整的影响，免费证书自动续签的成功率不断降低，因此阿里云 DCDN 计划于2023年04月15日零点起逐步停止对存量免费证书的自动续签。如果您的HTTPS证书为免费证书，可以参考本文进行处理。适用对象 本公告适用于使用HTTPS免费...
关于HTTPS免费证书停止自动续签的公告
受CA机构规则调整的影响，免费证书自动续签的成功率不断降低，因此阿里云 CDN 计划于2023年04月15日零点起逐步停止对存量免费证书的自动续签。如果您的HTTPS证书为免费证书，可以参考本文进行处理。适用对象 本公告适用于使用HTTPS免费证书...
在CDN的HTTPS设置中申请免费证书失败
说明：阿里云CDN控制台提供了免费证书的配置，目前提供的免费证书是Digicert免费型DV版SSL证书。免费证书只适用于HTTPS安全加速业务，因此您无法在阿里云云盾控制台管理该证书，也无法查看该免费证书的公钥和私钥。如果需要对免费证书进行...
HTTPS相关常见问题
在阿里云CDN控制台中申请免费HTTPS证书时存在一些限制，这些限制可能导致免费HTTPS证书申请失败，如果免费HTTPS证书申请失败，优先建议您前往 SSL证书控制台 申请免费证书并进行部署。上传HTTPS证书，提示证书重复怎么办？当您上传 自定义...
网站HTTPS
购买免费HTTPS证书：单击 免费证书 并单击 立即购买，购买成功后，单击 管理控制台。申请证书：在 已购买的服务 中找到HTTPS证书订单并单击 详情 在应用信息一栏中，单击管理地址，进入证书申请页面，单击 申请，按提示填写 证书绑定域名 ...
域名HTTPS
进入到SSL证书页面，单击 免费证书 进入到免费证书列表，找到待申请的证书，单击 证书申请 按钮，进入证书申请页面，具体如下两图所示。按提示填写 证书绑定域名 及其他个人信息。在填写完申请后，单击 提交审核 进行下一步 验证信息。如果...
产品动态
全部 关于HTTPS免费证书调整的公告 跨域资源共享 当您需要跨域共享或者访问资源时，您可以通过自定义HTTP响应头来实现。2021-07 全部 配置跨域资源共享 自定义Cachekey 通过自定义Cachekey，可以将访问同一个文件的一类请求转化为统一的...
点播CDN常见问题
免费证书到期后如何处理？在视频点播中绑定了域名，但是转码回调的地址中却没有HTTPS？刷新/预热 配置加速域名后如何对文件进行同名更新 使用刷新预热功能后访问的资源并未更新 安全相关 如何屏蔽恶意IP访问 配置IP黑名单后被添加的IP仍可...
防护配置
支持云盾付费证书和自定义证书，HTTPS免费证书暂不支持DDoS防护功能的开启。默认不支持IPv6网络服务，如需IPv6请 填写信息 申请。目前仅支持业务常量在10 Gbps以下的客户使用，业务常量在10 Gbps以上时请勿开启DDoS防护，开启不生效。业务...
免费证书快速上手
本文以领取、申请免费证书并将证书部署到阿里云CDN服务为例，指导您如何快速使用免费证书。背景信息 自然年是每年的01月01日~12月31日。免费领取的证书资源包在每个自然年末将未申请的额度清零（每年12月31日24:00:00），您需要等到第二年...
查询域名证书
在 证书服务 页面，即可查看域名证书的加速域名、证书名称和证书状态等信息。域名证书的详细状态如下表所示：证书状态 说明 正常 域名证书处于正常状态。域名与证书不匹配 当域名与证书不匹配时，您需立即更新证书。具体操作请参见 批量...
查询域名证书
您可以通过本文介绍的方法，查询您阿里云账号下管理的域名证书，了解域名证书的...证书已过期 证书已经过期，您可以更新已过期证书。具体操作请参见 批量配置HTTPS证书。相关API 您可以调用API接口查询域名证书，具体请参见 查询证书列表。
常见问题
免费证书到期后如何处理？使用CDN加速后无法通过HTTPS访问资源 刷新/预热 配置CDN后如何对文件进行同名更新 如何查看预热任务的执行状态 访问域名出现“504 Gateway Time-out”报错 CDN和视频点播中使用脚本刷新预热M3U8资源 安全相关 如何...
使用CDN加速后无法通过HTTPS访问资源
问题描述 在使用阿里云CDN或全站加速后，HTTP访问资源正常，但是无法通过HTTPS访问资源。问题原因 使用阿里云CDN或全站加速后无法通过HTTPS访问资源的原因如下：未开启HTTPS安全加速。HTTPS证书过期、格式错误、不匹配等问题。重定向次数...
配置客户端证书认证
阿里云全站加速支持客户端证书认证，通过自定义的CA证书实现服务器对客户端进行身份验证，从而实现双向认证，加强网站通信的安全性。本文为您介绍如何开启和配置客户端证书认证。前提条件 您已开启并配置HTTPS证书功能，请参见 配置HTTPS...
CDN开通及配置
免费证书签发：1~2个工作日，期间您可以重新选择上传自定义证书或云盾证书。证书名称 当 证书来源为以下两种时，需要配置证书名称。云盾（SSL）证书中心 自定义上传（证书+私钥）证书（公钥）当 证书来源为以下两种时，需要配置 证书（公钥...
Nginx Ingress高级用法
本文介绍如何配置安全的路由服务、HTTPS双向认证、域名支持正则化及泛化，申请免费的HTTPS证书等功能。前提条件 已创建Kubernetes集群。具体操作，请参见 创建Kubernetes托管版集群。集群中的Nginx Ingress Controller运行正常。已通过...
Ingress高级用法
本文介绍如何配置安全的路由服务、HTTPS双向认证、域名支持正则化及泛化，申请免费的HTTPS证书等功能。前提条件 已创建Kubernetes集群。具体操作，请参见 创建Kubernetes托管版集群。集群中的Nginx Ingress Controller运行正常。已通过...
通过HTTPS访问OSS出现证书异常如何处理？
更多信息，请参见 免费SSL证书概述。登录OSS控制台上传证书。具体操作，请参见 证书托管。证书不匹配 问题现象 浏览器打开链接报“您的连接不是私密连接”，报错信息： NET::ERR_CERT_COMMON_NAME_INVALID 。问题原因 访问URL中的域名配置...
配置强制跳转
HTTPS->HTTP 您可以根据所需将客户端到边缘节点的请求强制重定向为HTTP方式。HTTP->HTTPS 当您在配置HTTPS证书时，如果使用了Nginx证书，则需要将HTTP强制跳转到HTTPS。您也可以根据所需将客户端到边缘节点的请求强制重定向为HTTPS方式，...
视频直播无法使用HTTPS访问资源
找到该证书，检查证书域名是否和直播域名相同，如果不相同，请重新上传直播域名对应的证书。说明 更新证书的生效时间是1小时。检查证书格式是否错误。说明 视频直播只支持Nginx能读取的证书，即PEM格式的证书，请检查证书格式是否正确。...
接入移动监控SDK后控制台没有统计数据
可能是SDK使用Android系统的HttpUrlConnection网络库进行数据上报，开启了全局HTTPS协议请求的域名验证，但是未允许阿里云域名的HTTPS证书验证。解决方案 请允许阿里云域名进行HTTPS证书验证，域名列表如下：adash-emas.XXXX.aliyuncs.com ...
配置HTTPS证书
如果需要购买证书，您可以在 SSL证书控制台 申请免费证书或 购买高级证书。自有证书需满足证书格式要求。详细信息，请参见 证书格式说明。由于CDN采用的Tengine服务基于Nginx，因此开启HTTPS安全加速功能的加速域名，只支持上传Nginx能读取...
配置HTTP/2
前提条件 开启 HTTP/2之前，请您确保已成功配置HTTPS证书，具体操作，请参见 配置HTTPS证书。说明 如果您是第一次配置HTTPS证书，则需要等证书配置完成且生效后，才能开启HTTP/2。如果您开启HTTP/2后，关闭了HTTPS证书功能，HTTP/2会自动...
配置HTTP/2
HTTP/2（HTTP2.0）是继HTTP1.1版本之后的新版HTTP协议，支持二进制分帧、多路复用、首部压缩等最新的特性，能够大幅度提高Web性能，降低数据交互延迟。本文主要介绍HTTP/2的概念、优势、使用场景和配置方法。前提条件 执行该操作前，请您...
配置HTTP/2
HTTP/2（HTTP2.0）是继HTTP1.1版本之后的新版HTTP协议，支持二进制分帧、多路复用、首部压缩等最新的特性，能够大幅度提高Web性能，降低数据交互延迟。本文主要介绍HTTP/2的概念、优势、使用场景和配置方法。前提条件 执行该操作前，请您...
批量配置HTTPS证书
如果需要购买证书，您可以在 SSL证书控制台 申请免费证书或购买高级证书。自有证书需满足证书格式要求。详细信息，请参见 证书格式说明。背景信息 根据认证级别不同，可分为多种类型的证书，不同类型证书的安全性和适用的网站类型不同。...
免费SSL证书概述
DV单域名证书【免费试用】。自然年是每年的01月01日~12月31日。免费领取的证书资源包在每个自然年末将未申请的额度清零（每年12月31日24:00:00），您需要等到第二年的1月1日00:00:00后申请领取当年的免费证书资源包。使用限制 同一实名认证...
配置CAA记录指定颁发机构发放HTTPS安全证书
issuewild：CA授权单个证书颁发机构发布主机名的 通配符 证书。iodef：CA可以将违规的颁发记录URL发送给某个电子邮箱。value CA的域名或用于违规通知的电子邮箱。添加CAA记录 假设，您想要只允许由 symantec.com 来颁发域名 midengd.xyz 的...
配置HTTP/2
HTTP/2（HTTP2.0）是继HTTP1.1版本之后的新版HTTP协议，支持二进制分帧、多路复用、首部压缩等最新的特性，能够大幅度提高Web性能，降低数据交互延迟。本文主要介绍HTTP/2的概念、优势、使用场景和配置方法。前提条件 执行该操作前，请您...
配置HTTP/2
说明 如果您是第一次配置HTTPS证书，需要等证书配置完成且生效后才能开启HTTP/2功能。开启HTTP/2功能后如果您关闭了HTTPS证书功能，HTTP/2会自动失效。背景信息 HTTP/2即HTTP 2.0，相对于HTTP 1.1新增了多路复用、压缩HTTP头、划分请求优先...
强制跳转
HTTPS->HTTP。例如，点播用户配置了HTTP-> HTTPS，终端用户发起了一个HTTP请求，服务端返回301重定向响应，原来的HTTP请求强制重定向为HTTPS请求，如下图所示。前提条件 配置强制跳转之前，请您确保已成功配置HTTPS证书，具体操作，请参见 ...
复核时录音无法播放
在当前浏览器中打开一个新的标签页，将录音地址粘贴到地址栏中，并且将开头的HTTP改为HTTPS，然后按下键盘上的回车键，如果出现下图中的提示，则说明HTTPS证书不受信任& 如果连接无法打开，则说明您的文件存储服务器不支持HTTPS协议访问，...
免费证书购买方式变更通知
为解决用户无法获知免费证书剩余额度的问题，从2021年1月1日起，阿里云SSL证书服务将为每个实名的个人主体或者企业主体提供1个自然年内，免费领取一次包含20张免费证书的资源包。详细说明如下：实名个人主体或企业主体（包括该企业的所有...
上传HTTPS证书时提示“Https私钥格式错误”
问题描述 在Web应用防火墙上传HTTPS证书时提示“Https私钥格式错误”。问题原因 证书的私钥可能被加密了。Web应用防火墙无法识别被加密的私钥。解决方案 查看私钥文件。如果私钥文件中包含如下图红框中标注的内容，则说明私钥被加密。执行...
如何实现通过HTTPS方式访问对象存储OSS资源
阿里云对象存储OSS支持用户使用HTTPS和HTTP协议访问OSS的Bucket资源，但由于HTTP访问存在安全漏洞，为防止OSS遭受攻击，需要使用HTTPS方式访问OSS资源。本文主要介绍如何实现通过HTTPS方式访问OSS资源。详细信息 实现通过HTTPS访问OSS资源...
免费证书即将过期处理方法
免费证书有效期默认为1年。如果您未及时安装新证书，旧证书过期后，网站用户访问网站时会收到不安全或无法访问的提示。本文介绍免费证书即将过期的处理方法。操作流程 免费证书不支持续费操作。在免费证书即将过期时，您需要签发新的证书...
常见问题
免费版SSL证书配置过程中遇到问题，我该如何操作？不同阿里云账号中的SSL免费证书如何互相上传？我申领了今年的20张免费证书，如何查看免费证书的使用情况？登录 数字证书管理服务控制台。在左侧导航栏，单击 SSL 证书。在 SSL证书 页面，...
CertConfig
名称 类型 描述 示例值 object HTTPS证书配置。certName string 证书的名称。支持字母、数字、下划线（_）和短划线（-），不能以数字和短划线（-）开头。长度范围为1~128个字符。my-cert certificate string 证书，如果是证书链，则需要...
HTTP自动跳转HTTPS
您可以通过配置自动跳转功能，将客户端HTTP请求方式强制重定向为HTTPS请求。前提条件 分组已绑定域名并已成功配置HTTPS证书，操作可参考 使用HTTPS并用域名访问。分组内的所有API定义的请求协议都已勾选HTTPS。操作步骤 登录 API网关控制台...
- 产品推荐
- 这些文档可能帮助您