GlobalSign中间CA迁移导致续费签发证书不受信任问题
尊敬的阿里云用户：因GlobalSign厂商于2019年05月27日更新了用于签发SSL证书的中间CA，导致您在2019年05月27日后，通过SSL证书服务续费签发的GlobalSign品牌DV和OV型证书可能出现不受信任的问题。具体说明如下：项目 说明 受影响证书 自...
报错sun.security.validator.ValidatorException:PKIX...
可能是由于服务器证书不受信任，请检查服务器端使用的证书是否过期或者无效。sun.security.validator.ValidatorException：表示PKI（Public Key Infrastructure，公钥基础设施）路径构建失败。即在证书链验证过程中找不到从服务器证书到...
HTTP API SQL接口开发手册
对于Java语言的应用开发，建议基于Java JDBC Driver构建时序引擎的应用程序，具体请参见 Java JDBC Driver开发手册。说明 单机版不支持此功能。请求路径与方法 请求路径 请求方法 描述/api/v2/sql POST 发送并执行SQL语句。请求内容 请求...
HTTPS 请求配置
本节主要介绍 V2.0 Java SDK 对于 HTTPS 请求方式的配置。可以在 Client 中设置 OpenAPI 的请求协议，请尽量使用 HTTPS。若不设置则用 OpenAPI 默认支持的协议类型（HTTPS）：public static void main(String[]args){ Config config=new ...
什么是HTTPS加速
分类 功能 说明 配置客户端访问协议 配置强制跳转 通过301重定向方式，您可根据需要将客户端到 CDN 节点的HTTP请求强制跳转为HTTPS请求或将HTTPS请求强制跳转为HTTP请求。配置HSTS 强制客户端使用HTTPS与 CDN 节点创建连接，降低第一次访问...
微信小程序调用API网关提示SSL握手失败
问题描述 使用微信小程序请求API网关时，可能提示“fail ssl hand shake error”。具体表现为使用PC端开发者工具请求不报错、使用苹果真机调试不报错、只有使用安卓真机调试报错。问题原因 证书链部署不完全导致，用户只部署了域名证书而...
常见问题
SSL证书安装相关问题 如何解决SSL证书部署后未生效或网站显示不安全 如何解决网站SSL证书链不完整 苹果ATS证书的选择及配置 如何设置证书的TLS协议版本？如何转换证书格式？如何查看服务器类型？为什么使用火狐浏览器访问已配置证书的网站...
HTTPS相关常见问题
钓鱼攻击者通常会发送给受害者一个合法链接，当您访问链接时，会被导向一个非法网站，从而达到骗取用户信任、窃取用户资料的目的。为防止这种行为，我们必须对所有的重定向操作进行审核，以避免重定向到一个危险的地方。常见解决方案是白...
概述
本章节介绍Elasticsearch的Java Client的原理、版本兼容性以及使用示例，帮助您快速地使用Java客户端与Elasticsearch集群进行交互，完成检索、分析等相关业务。Transport Client迁移至REST Client Transport Client随着Elasticsearch的第一...
SDK参考
介绍了HTTP SDK的签名机制，帮助非Java语言的开发者了解CSB-HTTP请求的签名原理以便编写其它语言的SDK实现。提供了除Java版本的SDK之外，其它几种开发语言的SDK参考实现。WebService SDK WebService SDK用来调用由CSB发布的WebService服务...
在Windows服务器安装根证书和中间证书
受信任的根证书颁发机构：包含了操作系统信任的权威证书颁发机构（CA）的根证书列表。中间证书颁发机构：存放的是从根证书颁发机构到最终实体证书之间的中间证书。企业信任：用于存放企业内部CA签发的证书，这些证书虽然不是权威证书颁发...
批量配置HTTPS证书
使用限制 仅支持将阿里云 数字证书管理服务（原SSL）中购买的证书，批量部署至 CDN 平台，第三方服务商签发的证书不支持批量配置。第三方服务商签发的证书仅支持单个配置，具体操作请参见 配置HTTPS证书。配置或更新HTTPS证书 重要 HTTPS...
CDN开通及配置
云盾（SSL）证书中心 您可以在 SSL证书控制台 自定义上传（证书+私钥）如果证书列表中无当前适配的证书，您可以上传自定义证书。您需要在设置证书名称后，上传证书内容和私钥，该证书将在阿里云SSL证书服务中保存。您可以在 我的证书 说明 ...
Nginx或Tengine服务器配置SSL证书
本文将全面介绍如何在Nginx或Tengine服务器配置SSL证书，具体包括下载和上传证书文件，在Nginx上配置证书文件、证书链和证书密钥等参数，以及安装证书后结果的验证。成功配置SSL证书后，您将能够通过HTTPS加密通道安全访问Nginx服务器。...
环境说明
针对Java语言，函数计算 当前具有以下限制：不支持代码编译：仅支持上传已经开发完成、编译打包后的ZIP包或JAR包。函数计算 不提供Java的编译能力。不支持在线编辑：由于不支持上传代码，所以不支持在线编辑代码，仅能看到通过 上传 JAR 包...
支持的检测规则
规则说明 规则包名称 适用语言 规则介绍 Java开发规范 Java 阿里巴巴Java开发规约基于《阿里巴巴 Java 开发手册》，是阿里内部 Java 工程师所遵循的开发规范，涵盖编程规约、单元测试规约、异常日志规约、MySQL 规约、工程规约、安全规约等...
Python Flask应用程序安装SSL证书
本文介绍在Python Flask本地开发服务器配置SSL证书的具体步骤，包括下载和上传证书文件，在Flask run配置证书文件和证书密钥，以及安装证书后结果的验证。成功配置SSL证书后，您将能够通过HTTPS加密通道安全访问Flask应用。重要 本文以...
在Apache服务器上安装SSL证书
本文介绍如何在Apache服务器配置SSL证书，具体包括下载和上传证书文件，在Apache上配置证书文件、证书链和证书密钥等参数，以及安装证书后结果的验证。成功配置SSL证书后，您将能够通过HTTPS加密通道安全访问Apache服务器，确保数据传输的...
请求处理程序
本文介绍在 函数计算 中使用Java运行时开发请求处理程序的相关概念和配置说明。什么是请求处理程序 FC 函数的请求处理程序，是函数代码中处理请求的方法。当您的函数被调用时，函数计算 会运行您提供的Handler方法处理请求。您可以通过 ...
文件传输&CDN测速任务错误码
错误码 说明 详细说明 600 DNS解析失败 当网络出现问题、DNS服务器不正确或者域名不正确时会报此错误码。601 连接服务器失败 下载测试支持HTTP和FTP两种协议，当连接服务发生超时或错误时会报此错误码。602 服务器拒绝登录 FTP下载在客户端...
Android端HTTPDNS+Webview最佳实践
由于Android生态碎片化严重，各厂商也进行了不同程度的定制，建议您灰度接入，并监控线上异常，有问题欢迎您随时通过 技术支持 向我们反馈，方便我们及时优化。当前最佳实践文档只针对结合使用时，如何使用HTTPDNS解析出的IP，关于HTTPDNS...
基本概念
CA认证中心作为电子商务交易中受信任的第三方，承担公钥体系中公钥合法性检验的责任。证书有效期 自2020年09月01日起，全球CA颁发的证书有效期最长为397天（13个月）。您通过阿里云数字证书管理服务购买的SSL证书，有效期都是13个月。免费...
CLB七层监听FAQ
本文包含以下常见问题：为什么请求经过七层负载均衡转发后，后端服务器的响应头中的某些参数会被删除？为什么在HTTP请求的头部增加了Transfer-Encoding:chunked字段？为什么HTTP监听访问正常但HTTPS监听打开网址不加载样式？HTTPS监听使用...
如何抓取 HTTP 报文（Mac OS/Charles）
阿里云对第三方产品的性能、可靠性以及操作可能带来的潜在影响，不做任何暗示或其他形式的承诺。背景 在基于 mPaaS 框架的移动 App 项目开发过程中，经常会遇到各种各样的错误。特别是当问题涉及到客户端与服务器或网关之间的交互行为时，...
负载均衡的SSL证书到期未续费导致证书已过期
证书过期前必须及时续费，否则将导致证书过期后不被信任，已安装证书的网站业务会受到影响（提示访问不安全或无法访问）。若您的负载均衡的SSL证书已失效，则需要重新购买证书，然后将证书重新部署到网站业务。解决方案 请参见以下步骤，...
网站测速任务错误码
错误码 说明 详细说明 601 DNS解析失败 网络出现问题、DNS服务器不正确或者域名不正确会上报此错误码。602 连接服务器失败 网络出现问题或者服务器没有正常工作会上报此错误码。603 服务器不支持请求的协议 例如对于URL ...
云原生网关FAQ
本文介绍MSE云原生网关使用过程中的常见问题。MSE云原生网关支持IPv6吗？支持。网关的流量入口是CLB/NLB，只需在 基本概览 页面的 网关入口 页签绑定一个开启IPv6的CLB或者NLB即可。云原生网关支持x-real-ip请求头吗？默认不支持。x-real-...
HTTPS 证书报错
但老版本操作系统的根证书对这些机构（证书颁发机构）的不信任或者信任时间已经过期。解决方案 升级客户端根证书。如：Java+Linux 升级 OpenSSL 客户端即可，其他操作系统+编程语言，请升级编程语言中 HTTPS 使用的根证书。联系 API 提供者...
网站HTTPS
本文介绍开启网站HTTPS的途径。背景信息 HTTPS比HTTP多了安全验证，通过传输加密和身份认证保证了传输过程的安全性。...证书有效期90天，到期前一周自动续期。...情形4：使用了不受信任的根证书。解决方案：按上所示步骤重新申请即可。
网站HTTPS
本文介绍开启网站HTTPS的途径。背景信息 HTTPS比HTTP多了安全验证，通过传输加密和身份认证保证了传输过程的安全性。...证书有效期90天，到期前一周自动续期。...情形4：使用了不受信任的根证书。解决方案：按上所示步骤重新申请即可。
下载根证书和中间证书
重要 在客户端安装根证书实现客户端校验，可能会因为根证书过期失效或策略变更等导致访问失败或访问提示不安全，推荐您安装根证书到您的系统默认信任库，并使用系统默认信任库进行客户端校验。如果您确认已了解相关风险，且仍需要在App、...
Java SDK使用说明
} } 说明 单 Client 的模式存在线程不安全的问题，而且通过一个 profile 信息在不同产品之间混用造成的权限管理问题 发起调用 物联网平台云端SDK为每个API封装两个类，分别命名为${API名称}+"Request"和${API名称}+"Response。{API名称}+...
部署SSL证书到阿里云产品
SSL证书签发完成后，您可以通过数字证书管理服务将SSL证书部署到阿里云产品，为您的业务网站提供可信身份认证和安全数据传输。本文介绍如何通过数字证书管理服务控制台部署SSL证书到阿里云产品。背景信息 您可以将已签发的阿里云SSL证书...
基本概念
SSL/TLS SSL（Secure Sockets Layer）即安全套接层协议，SSL协议位于TCP/IP协议与各种应用层协议之间，可以有效协助Internet上的应用软件提升通讯时的资料完整性及安全性。IETF将SSL标准化后名称被改为TLS（Transport Layer Security），即...
使用代码检测提升代码质量和安全
软件是工程师编写的，难免可能存在质量或安全问题，这些问题可能在生产环境中引发严重的故障，直接造成企业的经济损失和信任危机。为了将风险降至最低，建议在编码过程中启用一系列的自动化扫描服务，尽早的发现问题，将风险扼杀在摇篮中。...
基本概念
SSL/TLS SSL（Secure Sockets Layer）即安全套接层协议，SSL协议位于TCP/IP协议与各种应用层协议之间，可以有效协助Internet上的应用软件提升通讯时的资料完整性及安全性。IETF将SSL标准化后名称被改为TLS（Transport Layer Security），即...
WAF防护
主机名 IP源地址 主机名 URI URI 路径 URI 查询字符串 URI 指定查询字符串 IP源地址 主机名 URI URI 路径 URI 查询字符串 URI 指定查询字符串 Cookie Cookie 值 国家/地区 洲 引用方 请求方法 SSL/HTTPS HTTP 版本 用户代理 X-Forwarded-...
购买多年期SSL证书
为了解决您每年例行申请SSL证书的问题，数字证书管理服务提供了SSL证书多年期的解决方案，即为一次购买或续费多张（2张或3张）有效期为1年且规格信息相同的SSL证书。在第一张SSL证书有效期剩余30个自然日时，系统将以该证书信息为您申请第...
SSL证书服务续费或开启证书托管服务后访问网站提示不...
问题描述 阿里云SSL证书服务在续费或开启证书托管服务后，证书显示已过期，已安装证书的网站业务提示访问不安全或无法访问。问题原因 SSL证书服务在续费或开启证书托管服务后，之前的旧证书在到期后会过期，会生成新的证书，SSL证书服务...
功能特性
浏览器和服务器只需要完成一次握手，两者之间就直接可以创建持久性的连接，并进行双向数据传输，客户端和服务 Websocket配置 SSL/TLS 功能集 功能 功能描述 参考文档 证书配置 开启SSL/TLS 开启SSL/TLS功能，将允许客户端使用HTTPS协议访问...
- 产品推荐
- 这些文档可能帮助您