通过NLB实现TCPSSL卸载（单向认证）
TCPSSL类型的监听 不能 选择 开启客户端地址保持 功能的服务器组。请确保创建的服务器组已经关闭该功能。已在后端服务器组中分别添加ECS01和ECS02实例，并在ECS01和ECS02中部署了应用服务。步骤一：准备服务器证书 您可以从阿里云购买...
管理公司信息
新建公司信息支持以下两种方式：方式一：在 数字证书管理服务控制台 的 公司信息管理 页面新建公司信息。本文以该方式为例，介绍新建公司信息的具体步骤。方式二：在提交证书申请时，在 公司 下拉列表中单击 新建公司，并填写公司基本信息...
添加QUIC监听
步骤二：配置SSL证书 配置SSL证书以确保您的业务受到加密保护并得到权威机构的身份认证。更多信息，请参见 SSL证书。在 配置SSL证书 配置向导，选择一个服务器证书或在服务器证书下拉列表中单击 创建证书 创建新证书。然后单击 下一步。...
使用CDN加速后无法通过HTTPS访问资源
登录 SSL证书管理控制台。找到域名对应的HTTPS证书，检查是否过期。如果证书过期，请参见 手动续费证书，及时续费。如果证书未过期，请继续执行下一步。检查证书是否匹配。登录 SSL证书管理控制台。找到该证书，检查证书域名是否和直播域名...
配置回源SNI
如果您的源站IP绑定了多个域名，且 DCDN 回源协议为HTTPS时，需配置回源SNI，在回源SNI内指明所请求的具体域名，服务器会根据该域名正确地返回...说明 回源SNI配置的值只能是精确域名，不能是泛域名。单击 确定。相关文档 批量配置加速域名
配置回源SNI
如果您的源站IP绑定了多个域名，且回源协议为HTTPS时，需通过配置回源SNI指明所请求的具体域名，源站根据配置的...说明 回源SNI配置的值只能是精确域名，不能是泛域名。单击 确定，完成配置。相关文档 BatchSetVodDomainConfigs-批量配置域名
使用实例接入点收发消息
请将上文准备配置中第一步下载的SSL证书文件保存至本地路径，用本地路径替换示例代码中的xxxx。例如：/home/ssl/kafka.client.truststore.jks。重要 如果是默认接入点实例或者SASL接入点实例，该参数不需要配置；如果是SSL接入点实例，该...
配置回源SNI
说明 回源SNI配置的值只能是精确域名，不能是泛域名。单击 确定，完成配置。相关文档 文档 描述 配置回源协议 配置回源协议后，CDN节点将根据指定的协议回源到源站的80（HTTP）或443（HTTPS）端口请求资源。Common Name白名单 开启Common ...
API定义问题
需要强调，API网关访问外部的出口IP不能保证不会变动，通过设置安全组来判断请求来源的方法可能会由于API网关出口IP变化而导致API网关访问后端服务失败，因此我们不建议使用安全组方法。API网关提供了完整的后端签名验证的方式来做身份认证...
管理NLB监听
启动或停止监听 您可以通过启动或停止监听改变监听的运行状态，当监听的运行状态处于 启动中 或 停止中 时，您不能对监听做修改、删除和更换服务器组等操作。警告 停止监听会使访问中断，请谨慎操作。登录 网络型负载均衡NLB控制台。在顶部...
配置边缘证书
如果您使用的是第三方服务商签发的证书，请选择 证书来源 为 自定义证书，您需要在设置完 证书名称 后，上传 证书（公钥）和 私钥，该证书将在阿里云数字证书管理服务中保存。您可以在 SSL证书管理 中查看。参数 说明 证书名称 为要上传的...
HTTPS加速网关购买指引
登录 数字证书管理服务控制台。在左侧导航栏，选择 证书及域名应用服务 HTTPS加速网关。在 HTTPS加速网关 页面的 剩余数量 区域，单击 立即购买。在弹出的面板选择购买的规格、购买数量等，单击 立即购买 并完成支付。开通自动复购后，当前...
SSL证书管理概述
数字证书管理服务（原SSL证书）旨在为您提供全面的SSL证书生命周期管理解决方案，包括证书的购买、申请、部署、托管和续费等环节。本文将介绍如何购买和使用 SSL 证书。说明 SSL证书包括正式证书和个人测试证书。证书使用流程图 证书使用...
创建域名
说明 如果您还未购买或者上传相关SSL证书，可以单击 购买/上传证书 跳转至 数字证书管理服务 控制台进行操作。具体操作，请参见 选购SSL证书。强制HTTPS 开启强制HTTPS，表示只生效HTTPS端口，正常HTTP端口将被拒绝访问，请求将被重定向至...
如何在各类服务中安装SSL证书
概述 本文主要介绍如何在...在Apache服务器中配置带有证书链的数字证书 在Nginx或Tengine服务器上安装证书 在IIS服务器上安装SSL证书 在GlassFish服务器上安装SSL证书 在JBoss服务器上安装SSL证书 在Jetty服务器上安装SSL证书 适用于 SSL证书
创建域名
说明 如果您还未购买或者上传相关SSL证书，可以单击 购买/上传证书 跳转至 数字证书管理服务 控制台进行操作。具体操作，请参见 选购SSL证书。强制HTTPS 开启强制HTTPS，表示只生效HTTPS端口，正常HTTP端口将被拒绝访问，请求将被重定向至...
管理证书应用仓库中的证书
通过控制台管理仓库证书 在 数字证书管理服务，您可以对证书应用仓库中的证书进行管理，具体操作包括查看证书详情、申请或上传证书、吊销证书、下载证书以及删除证书等。管理入口 登录 数字证书管理服务控制台。在左侧导航栏，选择 证书及...
设置SSL加密
} } } } } 相关API DescribeDBInstanceSSL-查询RDS实例的SSL配置 ModifyDBInstanceSSL-修改RDS实例的SSL配置 更多操作 更新证书有效期 RDS SQL Server的SSL证书有效期为1年，证书到期后不更新，会导致使用加密连接的客户端程序无法正常连接...
吊销和删除SSL证书
说明 如果您的SSL证书是上传到 数字证书管理服务 进行统一管理的第三方证书，则该证书不支持吊销，您必须通过三方供应商的系统吊销该证书。您的SSL证书未过期。您的SSL证书处于 未托管 状态。开启证书托管表示您需要在证书到期前自动为该...
部署SSL证书到Web应用服务器
Nginx或Tengine服务器配置SSL证书 在Jetty服务器安装SSL证书 在JBoss服务器安装SSL证书 在GlassFish服务器安装SSL证书 Node.js环境安装SSL证书 WordPress环境上安装SSL证书 Python Flask应用程序安装SSL证书 在宝塔面板安装SSL证书 Windows...
自主排查SSL-VPN连接问题
证书校验不通过 SSL证书校验不通过 No server certificate verification method has been enabled 请排查SSL客户端证书的有效性。SSL客户端证书默认有效期为3年。请删除现有的SSL客户端证书及所有配置，然后重新下载、安装SSL客户端证书。...
基于自定义的CSR签发单个客户端证书
您也可以通过 SSL 证书控制台创建 CSR。更多信息，请参见 创建 CSR。BEGIN CERTIFICATE REQUEST-.-END CERTIFICATE REQUEST-SanType integer 否 客户端证书的扩展信息 SAN（Subject Alternative Name）的类型。取值：1：表示邮箱。6：表示...
BindSlb-为应用绑定SLB
不合法的参数：%s不能为空。400 InvalidParameter.Obviously The specified parameter is invalid {%s}.不合法的参数{%s}。400 SlbHttpsCert.NotConsistent The HTTPS listening certificate for each listener must match. SLB设置HTTPS...
BindSlb-为应用绑定SLB
不合法的参数：%s不能为空。400 InvalidParameter.Obviously The specified parameter is invalid {%s}.不合法的参数{%s}。400 SlbHttpsCert.NotConsistent The HTTPS listening certificate for each listener must match. SLB设置HTTPS...
添加域名
申请新证书 选中 申请新证书，单击 立即申请，在 数字证书管理服务 为域名快速申请一张SSL证书。说明 快速申请证书仅支持申请付费GeoTrust DV（Domain Validation）单域名证书。如果您需要申请其他类型的证书，请通过 数字证书管理服务 ...
SSL证书追加域名有哪些限制？
SSL证书追加域名需同时满足以下条件：您是通过阿里云数字证书管理服务购买且已成功签发的GlobalSign、DigiCert、GeoTrust或CFCA品牌的SSL证书，且是OV证书和EV证书类型。个人测试证书不支持追加域名。SSL证书签发时间需超过28个自然日。您...
基于自定义的CSR签发单个服务端证书
服务端证书的有效期不能超过子 CA 证书的有效期。您可以调用 DescribeCACertificate 查看子 CA 证书的有效期。365 BeforeTime long 否 服务端证书的签发时间，使用时间戳格式，默认为您调用该接口的时间。单位：秒。说明 BeforeTime 和 ...
管理监听
启动或停止监听 您可以通过启动或停止监听改变监听的运行状态，当监听的运行状态处于配置中时，您不能对监听做删除、编辑和更换服务器组等操作。警告 停止监听会使访问中断，请谨慎操作。登录 应用型负载均衡ALB控制台。在顶部菜单栏，选择...
为FC自定义域名开启WAF防护
如果 证书名称 下拉列表为空，则说明您尚未购买阿里云SSL证书，您可以登录 SSL证书管理控制台 购买。具体步骤，请参见 购买SSL证书。手动上传：手动输入 证书名称，并填写 PEM 证书内容 和 PEM 证书密钥。说明 上传的证书的大小不能超过20 ...
SSL加密
为了提高链路安全性，您可以启用SSL（Secure Sockets Layer）加密，并下载安装CA证书到所需要的应用服务中。SSL在传输层对网络连接进行加密，能提升通信数据的安全性和完整性，防止数据被第三方监听、截取和篡改，但会增加网络连接响应时间...
函数计算函数绑定到自定义域名且上传证书
应用场景 函数计算中的函数开启HTTPS，上传SSL证书能对网站传输的数据进行加密，有效提升数据安全性。风险等级 默认风险等级：中风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 函数计算中函数绑定的自定义域名能够访问...
SSL证书额度说明
本文介绍SSL证书使用过程中额度的变化以及影响证书退款的相关说明。购买 域名购买方式：通过该方式成功购买SSL证书后，会在证书列表直接生成一条记录，此时您可以正常提交证书申请。如下图：取消申请后会返还证书额度，如下图所示，表示未...
【变更通知】SSL证书2年有效期变更及影响通知
尊敬的阿里云客户，您好：从2020年9月1日起，苹果系统、谷歌和火狐浏览器计划调整受信SSL证书的有效期策略，上述系统或浏览器中受信SSL证书的最长有效期将从825天缩短至398天。对此，各CA厂商也将缩短SSL证书的最长有效期。受此影响，阿里...
关于升级CFCA全球信任SSL证书情况说明
收到厂商关于CAB（全球信任SSL证书标准指定组织）2.0版本新标准通知，要求将所有全球信任SSL证书的“基本约束”扩展项标记为关键。若您的SSL证书符合下述条件，将在2024年03月26日被吊销。厂商将重新为您提供一张SSL证书，阿里云自公告发布...
追加和更换域名
追加域名 您在追加域名前，需满足以下条件：您是通过阿里云 数字证书管理服务 购买且已签发的GlobalSign、DigiCert、Rapid、GeoTrust或CFCA品牌的正式SSL证书。重要 不同类型的证书，支持追加的域名不同，且 追加域名后，原证书和追加域名...
为NLB开启WAF防护
为避免您的业务因证书到期无法正常使用，您可以开通阿里云 数字证书管理服务（原 SSL 证书）的证书托管服务，在证书即将到期时帮您自动申请 并更新 证书。更多信息，请参见 什么是托管服务。具体操作如下所示：续费证书或将第三方证书上传...
公网直连方案
重要 服务端开启SSL加密需要维护SSL证书，具体一定的成本和风险，请根据实际需求确定是否开启。数据库连接Dataphin时，JDBC连接串需要加上相应的加密参数。例如，jdbc:mysql:/x.x.x.x:3306/test?characterEncoding=utf8&useSSL=true。目前...
登录数据库
本文主要介绍在阿里云数据管理DMS控制台登录数据库时，常见的问题及解决方案。...如下以在DMS登录RDS MySQL数据库举例。...在 RDS控制台 找到对应实例，...若上述信息不能解决您的问题，请使用钉钉（搜索钉钉群号：21991247）联系DMS技术支持解决。
公网直连方案
重要 服务端开启SSL加密需要维护SSL证书，具体一定的成本和风险，请根据实际需求确定是否开启。数据库连接Dataphin时，JDBC连接串需要加上相应的加密参数。例如，jdbc:mysql:/x.x.x.x:3306/test?characterEncoding=utf8&useSSL=true。目前...
证书购买的是3年期，为何证书有效期显示为1年
如果您的SSL证书通过数字证书管理服务控制台部署在对应阿里云产品，且开通了自动部署服务，当您的新证书签发后，阿里云将会为您自动更新阿里云产品上的SSL证书，为您省去部署流程，避免因SSL证书未及时部署导致网站访问不安全。如仍有疑问...
- 产品推荐
- 这些文档可能帮助您