在CDN的HTTPS设置中申请免费证书失败
例如加速域名是“www.aliyundoc.com”，申请该域名的免费HTTPS证书时，顶级域名“aliyundoc.com”未添加CNAME解析到阿里云CDN节点。对顶级域名申请免费HTTPS证书时，www域名未正确添加CNAME解析到阿里云CDN节点。例如加速域名是“aliyundoc...
关于HTTPS免费证书停止自动续签的公告
受CA机构规则调整的影响，免费证书自动续签的成功率不断降低，因此阿里云 CDN 计划于2023年04月15日零点起逐步停止对存量免费证书的自动续签。如果您的HTTPS证书为免费证书，可以参考本文进行处理。适用对象 本公告适用于使用HTTPS免费证书...
关于HTTPS免费证书停止自动续签的公告
受CA机构规则调整的影响，免费证书自动续签的成功率不断降低，因此阿里云 DCDN 计划于2023年04月15日零点起逐步停止对存量免费证书的自动续签。如果您的HTTPS证书为免费证书，可以参考本文进行处理。适用对象 本公告适用于使用HTTPS免费...
网站HTTPS
以下是 阿里云免费HTTPS证书配置 步骤说明。访问 https://www.aliyun.com/登录阿里云账户（域名持有账户/产品持有账户都可以，域名持有账户最佳）。说明 如您的域名已拥有HTTPS证书，请直接跳到第6步。登录后，单击 控制台。搜索SSL，点击...
网站HTTPS
以下是 阿里云免费HTTPS证书配置 步骤说明。访问 https://www.aliyun.com/登录阿里云账户（域名持有账户/产品持有账户都可以，域名持有账户最佳）。说明 如您的域名已拥有HTTPS证书，请直接跳到第6步。登录后，单击 控制台。搜索SSL，点击...
配置HTTP/2
如果您关闭了HTTPS证书功能，HTTP/2也会自动失效，HTTP/2设置系统默认置灰，无法开启。开启或关闭HTTP/2登录 CDN控制台。在左侧导航栏，单击 域名管理。在 域名管理 页面，找到目标域名，单击 操作 列的 管理。在指定域名的左侧导航栏，...
批量配置HTTPS证书
如果您是在数字证书管理服务（原SSL）购买的HTTPS证书，支持批量部署至 DCDN 平台，以启用HTTPS安全加速服务。使用限制 仅支持将阿里云 数字证书管理服务（原SSL）中购买的证书，批量部署至 DCDN 平台，第三方服务商签发的证书不支持批量...
未开启网站服务前是否可以申请HTTPS证书？
未购买服务器，并且未开启网站服务前，只要已拥有域名，就可以提前申请HTTPS证书（收费证书与免费证书都可申请）。但如果您申请证书时还未购买服务器，证书验证时将不支持选择 文件验证 的方式。说明 提交申请验证时，如果选择 文件验证 的...
使用CDN加速后无法通过HTTPS访问资源
问题描述 在使用阿里云CDN或全站加速后，HTTP访问资源正常，但是无法通过HTTPS访问资源。问题原因 使用阿里云CDN或全站加速后无法通过HTTPS访问资源的原因如下：未开启HTTPS安全加速。HTTPS证书过期、格式错误、不匹配等问题。重定向次数...
常见问题
免费证书到期后如何处理？使用CDN加速后无法通过HTTPS访问资源 刷新/预热 配置CDN后如何对文件进行同名更新 如何查看预热任务的执行状态 访问域名出现“504 Gateway Time-out”报错 CDN和视频点播中使用脚本刷新预热M3U8资源 安全相关 如何...
CDN开通及配置
免费证书签发：1~2个工作日，期间您可以重新选择上传自定义证书或云盾证书。证书名称 当 证书来源为以下两种时，需要配置证书名称。云盾（SSL）证书中心 自定义上传（证书+私钥）证书（公钥）当 证书来源为以下两种时，需要配置 证书（公钥...
环境和域名
使用魔笔平台免费提供的测试证书和内置 WAF 服务（仅用于测试场景，如做大规模生产发布请自行配置 WAF 防火墙及 HTTPS 证书）说明 无论哪种添加方式，域名本身都需要经过 ICP 备案。下面介绍魔笔添加域名详细流程。1.域名接入阿里云 Web ...
配置HTTP/2
前提条件 开启 HTTP/2之前，请您确保已成功配置HTTPS证书，具体操作，请参见 配置HTTPS证书。说明 如果您是第一次配置HTTPS证书，则需要等证书配置完成且生效后，才能开启HTTP/2。如果您开启HTTP/2后，关闭了HTTPS证书功能，HTTP/2会自动...
免费证书购买方式变更通知
为解决用户无法获知免费证书剩余额度的问题，从2021年1月1日起，阿里云SSL证书服务将为每个实名的个人主体或者企业主体提供1个自然年内，免费领取一次包含20张免费证书的资源包。详细说明如下：实名个人主体或企业主体（包括该企业的所有...
配置HTTP/2
如果您关闭了HTTPS证书功能，HTTP/2也会自动失效，HTTP/2设置系统默认置灰，无法开启。什么是HTTP/2HTTP/2也被称为HTTP 2.0，相对于HTTP 1.1新增了多路复用、压缩HTTP头、划分请求优先级和服务端推送等特性，解决了在HTTP 1.1中一直存在的...
Ingress高级用法
本文介绍如何配置安全的路由服务、HTTPS双向认证、域名支持正则化及泛化，申请免费的HTTPS证书等功能。前提条件 已创建Kubernetes集群。具体操作，请参见 创建Kubernetes托管版集群。集群中的Nginx Ingress Controller运行正常。已通过...
购买SSL证书时出现“开通失败”报错
问题描述 购买SSL证书时，在确认订单页面出现 开通失败 提示。问题原因 可能原因包括：您没有在阿里云账号系统中进行实名认证。您当前账号是RAM子账号，并且该RAM子账号未获得 AliyunYundunCertFullAccess（证书管理权限）。您当前选购的是...
【变更】关于免费证书服务策略调整通知
尊敬的阿里云用户：接收到厂商关于免费证书服务收费策略调整的通知，我们将在2023年11月14号开始生效厂商策略。在策略生效后，免费证书规则如下：对于免费领取的SSL证书，签发后的证书有效期统一变更为3个月。为解决该问题，阿里云提出了...
个人测试证书说明
免费证书 付费证书 对比项 个人测试证书（免费版）个人测试证书（pro）正式证书 安全等级 一般 一般 高 证书运行环境的兼容性 一般 一般 高 OCSP（Online Certificate Status Protocol，在线证书状态协议）稳定性 较弱。不保证OCSP验证稳定...
SetDcdnDomainSMCertificate-设置国密证书
123-cn-hangzhou SSLProtocol string 是 HTTPS 证书是否启用。on：启用。off：不启用。on 返回参数 名称 类型 描述 示例值 object RequestId string 请求 ID。0AEDAF20-4DDF-4165-8750-47FF9C1929C8 示例 正常返回示例 JSON 格式 {...
个人测试证书相关问题
免费版个人测试证书购买页无法领取证书提示如下：企业在本年度已经领取免费证书 实名个人/企业主体在本年度已经领取免费扩容包，不支持重复申请 重要 如果您需要确认您企业名下关联了哪些阿里云账号，可以通过联系您企业的管理员或您的客户...
配置HTTPS证书
通过配置HTTPS证书，可以为部署在MSE Ingress网关上的业务实现传输层安全协议（TLS/SSL）加密，这是保护现代Web应用和API服务数据安全的关键措施之一。通过使用HTTPS证书，可以确保与网关进行通信的客户端和服务器之间的数据传输是经过加密...
配置HTTPS证书
通过配置HTTPS证书，可以为部署在MSE Ingress网关上的业务实现传输层安全协议（TLS/SSL）加密，这是保护现代Web应用和API服务数据安全的关键措施之一。通过使用HTTPS证书，可以确保与网关进行通信的客户端和服务器之间的数据传输是经过加密...
配置HTTPS证书访问
如您需要在Knative服务中使用自定义域名，推荐您为自定义域名配置一个HTTPS证书，提高数据传输的安全性。Knative支持通过配置DomainMapping的方式指定HTTPS证书，将Knative服务安全地映射到自定义域名。前提条件 已在集群中部署Knative，请...
配置HTTPS证书访问
如您需要在Knative服务中使用自定义域名，推荐您为自定义域名配置一个HTTPS证书，提高数据传输的安全性。Knative支持通过配置DomainMapping的方式指定HTTPS证书，将Knative服务安全地映射到自定义域名。前提条件 已在集群中部署Knative，请...
免费证书下载的两个文件的说明
概述 本文简要介绍免费证书下载的两个文件的作用。详细信息 免费证书下载后有两个文件。一个是扩展名为.pem的文件，一个是扩展名为.key的文件.pem文件中已经包含服务器证书和CA中间证书，第一段为服务器证书，第二段为CA中间证书，您可以...
安全加速
功能简介 视频直播支持配置HTTPS安全加速以及强制跳转，使用强制跳转需要在已经完成HTTPS证书配置的前提下。HTTPS：安全超文本传输协议（Hyper Text Transfer Protocol over Secure Socket Layer，简称 HTTPS），是以安全为目标的HTTP通道...
配置HTTPS证书
通过配置HTTPS证书，可以为部署在MSE Ingress网关上的业务实现传输层安全协议（TLS/SSL）加密，这是保护现代Web应用和API服务数据安全的关键措施之一。通过使用HTTPS证书，可以确保与网关进行通信的客户端和服务器之间的数据传输是经过加密...
配置HTTPS证书
通过配置HTTPS证书，可以为部署在MSE Ingress网关上的业务实现传输层安全协议（TLS/SSL）加密，这是保护现代Web应用和API服务数据安全的关键措施之一。通过使用HTTPS证书，可以确保与网关进行通信的客户端和服务器之间的数据传输是经过加密...
SetDcdnDomainCSRCertificate-设置CSR证书
调用SetDcdnDomainCSRCertificate设置指定域名下的HTTPS证书。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权信息透出。...
创建和管理项目域名
您可以对项目中使用到的域名、HTTPS证书等进行统一管理。本文介绍如何添加和管理项目域名。添加项目域名 登录BizWorks，在 选择平台 下拉列表中选中目标平台：微服务开发平台 或 轻应用组装平台。单击页面右上角的 图标或其文本框区域，在...
SetDcdnDomainSSLCertificate-配置域名证书
upload SSLProtocol string 是 HTTPS 证书是否启用。on：启用。off：不启用。off SSLPub string 否 安全证书内容，不启用证书则无需输入，配置证书请输入证书内容。xxx SSLPri string 否 私钥内容，不启用证书则无需输入，配置证书请输入私...
设置域名SSL证书
SSLProtocol String 是 off HTTPS 证书是否启用。on：启用。off：不启用。SSLPub String 否 xxx 安全证书内容，不启用证书则无需输入，配置证书请输入证书内容。SSLPri String 否 y*私钥内容，不启用证书则无需输入，配置证书请输入私钥...
回源常见问题
在 CDN 上配置HTTPS证书与回源协议无关，默认情况下回源协议以 配置源站 中设置的回源端口为准：回源端口设置为443：以HTTPS协议回源。回源端口设置为80或其他：以HTTP协议回源。如果您需要指定回源协议，可根据需要 配置回源协议。
关于免费证书吊销延迟的说明公告
近日接到用户针对阿里云证书吊销延时的反馈，阿里云SSL证书服务就该问题进行了调查。详情如下：Symantec被收购后，DigiCert对证书吊销系统进行了调整。该调整引起2019年11月01日~2020年11月30日签发的原Symantec证书，在阿里云证书控制台...
功能特性
SSL证书管理 功能集 功能 功能描述 参考文档 证书管理 证书生命周期管理 支持证书申请、更新、吊销、续费等全生命周期管理。申请SSL证书 证书购买 支持用户根据需求选择不同规格、品牌和类型的证书购买。购买SSL证书 专家一对一服务 提供...
BatchSetDcdnDomainCertificate-批量配置域名证书
cas SSLProtocol string 是 是否启用 HTTPS 证书。取值：on：启用。off：不启用。默认取值为 off。on SSLPub string 否 安全证书内容。不启用证书则无需输入，配置证书时需输入证书内容。x*SSLPri string 否 私钥内容。不启用证书则无需...
ALB Ingress异常问题排查
具体操作，请参见 配置HTTPS证书以实现加密通信。配置指定特定证书：通过ALBConfig指定某个特定的证书。具体操作，请参见 配置HTTPS证书以实现加密通信。The param of Rules.1.RuleConditions.2.PathConfig.Values.1 is illegal 创建或修改...
免费版个人测试证书快速上手
自2021年01月01日起，每个阿里云个人或企业用户（以实名认证为准）每年可以一次性申请20张个人测试证书（免费版）。您可以将获取并签发的证书部署至个人网站、网站测试环境等场景，以实现通过HTTPS加密协议安全访问网站。本文将指导您快速...
添加域名
上传HTTPS证书 如果您在 步骤 4 添加 协议类型 时，选择 HTTPS，您必须在WAF控制台上传与该网站域名关联的HTTPS证书，且证书必须正确、有效，才能保证WAF正常防护网站的HTTPS协议访问请求。上传的HTTPS证书支持以下方式：手动上传证书：您...
- 产品推荐
- 这些文档可能帮助您