在CDN的HTTPS设置中申请免费证书失败
如果两个域名都需要申请，可先关闭其中一个域名的HTTPS证书功能，待成功申请其中一个域名后，再申请另外一个域名的免费HTTPS证书。申请免费HTTPS证书的加速域名不是泛域名，例如“*.aliyundoc.com”。如果需要开通泛域名的HTTPS功能，请...
关于HTTPS免费证书停止自动续签的公告
如果您的HTTPS证书为免费证书，可以参考本文进行处理。适用对象 本公告适用于使用HTTPS免费证书的用户。变更说明 背景信息：阿里云CDN服务在2022年01月06日 下线免费证书的申请入口，停止了新用户申请免费证书，但存量已申请的免费证书仍会...
关于HTTPS免费证书停止自动续签的公告
如果您的HTTPS证书为免费证书，可以参考本文进行处理。适用对象 本公告适用于使用HTTPS免费证书的用户。变更说明 背景信息：阿里云DCDN服务在2021年08月31日 下线免费证书的申请入口，停止了新用户申请免费证书，但存量已申请的免费证书仍...
网站HTTPS
配置免费HTTPS步骤 说明 免费的HTTPS证书有两种，一种是 一键配置，一种是 阿里云免费HTTPS证书配置，推荐选用 一键配置，一键配置证书操作方式便捷，点击 一键配置，等待配置成功后，点击 确定，即可配置成功。证书有效期90天，到期前一周...
网站HTTPS
配置免费HTTPS步骤 说明 免费的HTTPS证书有两种，一种是 一键配置，一种是 阿里云免费HTTPS证书配置，推荐选用 一键配置，一键配置证书操作方式便捷，点击 一键配置，等待配置成功后，点击 确定，即可配置成功。证书有效期90天，到期前一周...
Ingress高级用法
本文介绍如何配置安全的路由服务、HTTPS双向认证、域名支持正则化及泛化，申请免费的HTTPS证书等功能。前提条件 已创建Kubernetes集群。具体操作，请参见 创建Kubernetes托管版集群。集群中的Nginx Ingress Controller运行正常。已通过...
批量配置HTTPS证书
如果您是在数字证书管理服务（原SSL）购买的HTTPS证书，支持批量部署至 CDN 平台，以启用HTTPS安全加速服务。使用限制 仅支持将阿里云 数字证书管理服务（原SSL）中购买的证书，批量部署至 CDN 平台，第三方服务商签发的证书不支持批量配置...
批量配置HTTPS证书
如果您是在数字证书管理服务（原SSL）购买的HTTPS证书，支持批量部署至 DCDN 平台，以启用HTTPS安全加速服务。使用限制 仅支持将阿里云 数字证书管理服务（原SSL）中购买的证书，批量部署至 DCDN 平台，第三方服务商签发的证书不支持批量...
使用CDN加速后无法通过HTTPS访问资源
问题描述 在使用阿里云CDN或全站加速后，HTTP访问...找到域名对应的HTTPS证书，并下载Nginx类型的证书（包含PEM和KEY）。登录 CDN控制台，打开相应域名的HTTPS配置，检查证书内容是否一致。相关文档 HTTPS相关常见问题 适用于 CDN 全站加速
CDN开通及配置
SetCdnDomainCSRCertificate 设置指定域名下的HTTPS证书。DescribeCdnDomainByCertificate 根据证书信息获取加速域名。DescribeCdnCertificateDetail 查询CDN证书详细信息。DescribeCdnCertificateList 获取证书列表信息。...
证书服务
不同类型证书的安全性和适用的网站类型不同。详细信息，请参见 什么是数字证书管理服务。视频直播仅支持PEM格式的证书，如果证书不是PEM格式，需转换成PEM格式。转换方法，请参见 证书格式转换方式。说明 CRT后缀文件是Certificate的简称，...
视频直播无法使用HTTPS访问资源
找到域名对应的HTTPS证书，检查是否过期。如果证书过期，请参见 SSL证书续费，及时续费。如果证书未过期，请继续执行下一步。检查证书是否匹配。登录 SSL证书管理控制台。找到该证书，检查证书域名是否和直播域名相同，如果不相同，请重新...
如何给CDN加速域名配置HTTPS中级证书
详细信息 配置HTTPS证书前，您需要先购买证书，您可以在 云盾控制台 快速申请免费的证书或购买高级证书。HTTPS证书的认证方式和配置方法请参见 配置HTTPS证书。背景信息 在中级CA代理机构签发的SSL证书中，包含了域名的证书和一个中级CA...
配置强制跳转
前提条件 执行该操作前，请您确保已成功配置HTTPS证书，操作方法请参见 配置HTTPS证书。适用场景 已经配置了HTTPS证书的加速域名，可配置强制跳转，默认通过301重定向方式，将客户端到 CDN 节点的HTTP请求强制跳转为HTTPS请求，HTTPS请求更...
配置CAA记录指定颁发机构发放HTTPS安全证书
但是证书颁发机构由于某些原因，往往会被浏览器列入”黑名单”，并被公开宣布将不再信任其签发的HTTPS证书。所以当你访问到部署了这些证书的网站时，部分浏览器比如谷歌、火狐会提示”HTTPS证书不受信任”，浏览器地址栏的HTTPS也会被划上...
免费证书购买方式变更通知
为解决用户无法获知免费证书剩余额度的问题，从2021年1月1日起，阿里云SSL证书服务将为每个实名的个人主体或者企业主体提供1个自然年内，免费领取一次包含20张免费证书的资源包。详细说明如下：实名个人主体或企业主体（包括该企业的所有...
WebCertConfig
名称 类型 描述 示例值 object HTTPS 证书的信息。CertName string 证书名称。sae-certname Certificate string 证书配对的公钥。BEGIN CERTIFICATE-……-END CERTIFICATE-PrivateKey string 证书配对的私钥。BEGIN RSA PRIVATE KEY-...
WebCertConfig
名称 类型 描述 示例值 object HTTPS 证书的信息。CertName string 证书名称。sae-certname Certificate string 证书配对的公钥。BEGIN CERTIFICATE-……-END CERTIFICATE-PrivateKey string 证书配对的私钥。BEGIN RSA PRIVATE KEY-...
配置HTTPS证书访问
本步骤使用OpenSSL创建一个自签名的HTTPS证书，并将证书和私钥文件编码为Base64格式，然后以Secret的形式存储到集群中。以下以自签名证书为例，介绍如何创建Secret证书。执行以下命令，通过OpenSSL创建自签名证书。openssl genrsa-out ...
配置HTTPS证书访问
本步骤使用OpenSSL创建一个自签名的HTTPS证书，并将证书和私钥文件编码为Base64格式，然后以Secret的形式存储到集群中。以下以自签名证书为例，介绍如何创建Secret证书。执行以下命令，通过OpenSSL创建自签名证书。openssl genrsa-out ...
OSS HTTPS根证书升级
OSS应对策略 鉴于上述变动，阿里云对象存储OSS特此通知以下应对策略：OSS证书更新计划 目前，OSS采用的HTTPS证书由GlobalSign Root R1签发，尽管该根证书官方有效期至2028年1月28日，但基于Mozilla的新政策，阿里云对象存储OSS决定自2024年...
UpdateHttpTriggerConfig-更新云函数的HTTP触发配置
abc.xxx.com CustomDomainCertificate string 否 自定义域名的 HTTPS 证书。必须和 CustomDomainPrivateKey 一起使用，不传这两个字段表示不更新证书，都传空字符串表示删除证书。BEGIN CERTIFICATE-MIIFK*GCSqGSIb3DQEBCwUA=-END ...
【变更】关于证书部署到阿里云产品计费方式变更的通知
变更内容 调整后的具体计费规则如下表所示：证书类型 部署到阿里云产品 开启到期自动部署 阿里云证书（通过SSL证书服务购买并签发的证书，包含免费证书和付费证书）免费 每开启一次托管服务，将获得5次免费开启到期自动部署的机会。...
ALB Ingress功能操作指导
配置HTTPS证书以实现加密通信 配置HTTPS证书以实现加密通信 配置HTTP重定向至HTTPS ALB Ingress通过设置注解 alb.ingress.kubernetes.io/ssl-redirect:"true"，可以将HTTP请求重定向到HTTPS 443端口。配置HTTP重定向至HTTPS 配置HTTP重定向...
SetDcdnDomainCSRCertificate-设置CSR证书
调用SetDcdnDomainCSRCertificate设置指定域名下的HTTPS证书。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，...
添加域名
上传HTTPS证书 如果您在 步骤 4 添加 协议类型 时，选择 HTTPS，您必须在WAF控制台上传与该网站域名关联的HTTPS证书，且证书必须正确、有效，才能保证WAF正常防护网站的HTTPS协议访问请求。上传的HTTPS证书支持以下方式：手动上传证书：您...
【通知】免费证书消息提醒策略变更通知
尊敬的阿里云用户：由于产品优化调整，自2023年06月30日起，通过阿里云数字证书管理服务控制台签发的免费证书，默认仅支持站内信和邮件方式发送证书提醒通知。如果您需要通过短信方式接收证书提醒通知，请开通自定义消息提醒功能并设置短信...
不同格式的HTTPS证书转换成PEM格式
本文介绍了将不同格式的HTTPS证书转换为PEM格式的方法。详细信息 CER或CRT格式证书转换为PEM格式 对于CER或CRT格式的证书，您可通过直接修改证书文件扩展名的方式，将其转换成PEM格式。例如，将 server.crt 证书文件重命名为 server.pem...
SetCdnDomainCSRCertificate-设置CSR证书
调用SetCdnDomainCSRCertificate设置指定域名下的HTTPS证书。接口说明 说明 单用户调用频率：100 次/秒。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。...
使用QUIC监听兼容HTTP/3协议
以上示例使用了AlbConfig指定证书的配置方法。QUIC监听同样支持使用自动发现证书或Secret证书。具体操作，请参见 配置HTTPS证书以实现加密通信。步骤二：创建示例资源 创建https-quickstart.yaml文件，并将以下内容拷贝到该文件中并保存。...
添加域名
在 HTTPS证书上传方式 区域，选择证书上传方式，并完成配置。说明 WAF 共享虚拟主机定制版不支持 HTTPS。手动上传 选中 手动上传，并填写 证书名称、证书文件（格式示例：BEGIN CERTIFICATE-.-END CERTIFICATE-）、私钥文件（格式示例：...
替换证书
本文为您介绍替换证书的两种方式。替换监听证书 操作步骤 登录 传统型负载均衡CLB控制台。在 实例管理 页面单击需要替换证书的CLB实例ID，选择 监听 页签。单击需要替换证书的HTTPS监听 操作 列的 管理证书。在 管理证书 面板 选择服务器...
在服务器的同一IP地址和端口中绑定多站点但证书不匹配
说明 如果是一个证书包含 www.example.com 和 example.com 的情况（例如阿里云的免费证书），建议写成以下格式，否则可能导致带www的域名无法连接。ServerName example.com ServerAlias www.example.com [$Certificate_Chain1]：第一个站点...
管理保密字典
在保密字典中的HTTPS证书信息可以直接用于应用路由Ingress。具体操作，请参见 创建应用路由（Nginx Ingress）。创建保密字典 登录 EDAS控制台。在左侧导航栏，选择 应用管理 Kubernetes配置 保密字典。在 保密字典 页面顶部菜单栏选择地域...
使用ACME CA为ASM网关签发证书
本文介绍如何使用cert-manager对接Let's Encrypt，为ASM网关签发浏览器信任的HTTPS证书。前提条件 已添加ACK集群到ASM实例，且ASM实例版本为1.16及以上。具体操作，请参见 添加集群到ASM实例 和 升级ASM实例。已部署入口网关，并暴露80和...
CDN使用免费证书提示检测域名是否在阿里云CDN
问题原因 免费证书的配置，需要CDN域名正确解析到CNAME值。解决方案 请您检查CDN域名是否正确解析到CNAME上？如未解析，请正确解析CNAME即可；如已正确解析，稍等片刻后刷新浏览器缓存重新登录检查下；适用于 CDN DCDN
HTTPS双向认证
双向认证，顾名思义，客户端和服务器...cert指定客户端公钥证书的路径#-key指定客户端私钥文件的路径#-k 使用本参数不校验证书的合法性，因为我们用的是自签名证书#可以使用-v来观察具体的SSL握手过程 curl-cert./client.crt-key./client.key ...
API概览
本产品（内容分发/2018-05...SetCdnDomainCSRCertificate 设置CSR证书 调用SetCdnDomainCSRCertificate设置指定域名下的HTTPS证书。SetCdnDomainSMCertificate 设置国密证书 调用SetCdnDomainSMCertificate设置某域名下国密证书功能是否启用。...
API概览
DescribeDcdnSMCertificateDetail 查询国密证书详情 调用DescribeDcdnSMCertificateDetail查询国密证书的详细信息。DescribeDcdnSMCertificateList 查询国密证书列表 调用DescribeDcdnSMCertificateList查询指定域名下国密证书列表信息。...
配置HTTPS访问
我们就完成了HTTPS证书的配置，现在我们可以打开浏览器，用 https 的方式访问我们的域名了 该应用之前绑定过CDN全站加速怎么办 说明 如果该域名按照文档的介绍绑定过 CDN 全站域名加速，HTTPS证书的绑定动作忽略「在API网关配置HTTPS证书」...
- 产品推荐
- 这些文档可能帮助您