申请SSL证书时关于域名的注意事项
填写域名的一致性 在访问 https://demo.example.com 网站时，网站的域名必须和申请的SSL数字证书的域名保持一致，否则浏览器可能会出现“安全证书上的名称无效或者与站点名称不匹配”的提示。相关文档 如何选择证书类型 适用于 SSL证书
附件一：漏洞收集流程（先知安全情报）
云盾先知计划漏洞平台（以下简称先知平台）致力于构建和谐的互联网安全生态圈，为企业提供优质的SRC服务。同时，我们继续为白帽子提供全球通用软件0day漏洞收录平台。如果您发现入驻企业或第三方通用软件的漏洞，欢迎您向我们提交，我们会...
SLB证书到期检查
应用场景 如果SLB证书过期且未及时更新，您访问网站时会显示“网站的安全证书已过期”的告警信息。不法分子可以利用过期的SLB证书，篡改或窃取浏览器和服务器之间传输的信息和数据，从而影响您的数据安全。风险等级 默认风险等级：中风险。...
【通知】GlobalSign中间CA迁移导致续费签发证书不受...
问题现象 您在服务器上安装续费签发的新证书（替换2019年05月27日前安装的旧证书）后，部分用户在访问您的业务时，收到 此网站的安全证书有问题 的提示（图1），且 证书信息 中提示 无法将这个证书验证到一个受信任的证书颁发机构（图2）。...
自定义集群API Server证书SAN
SAN介绍 SAN是一项对X.509标准的扩展，它允许在SSL安全证书中使用 subjectAltName 字段将多种值（包括IP地址、域名、URI和电子邮件等）与证书关联。自定义集群API Server证书的SAN字段 重要 更新或修改自定义证书SAN会触发集群API Server...
SetScdnDomainCertificate
SSLPub String 否 SSLPub 安全证书内容。不启用证书则无需输入，配置证书请输入证书内容。返回数据 名称 类型 示例值 描述 RequestId String 0AEDAF20-4DDF-4165-8750-47FF9C1929C9 请求ID 示例 请求示例 http(s):/scdn.aliyuncs....
名词解释
白帽子能够识别计算机系统或网络系统中的安全漏洞，但并不会恶意利用，而是报告漏洞，帮助企业在被其他人恶意利用之前修复漏洞，维护计算机和互联网安全。先知称号 白帽子通过提交漏洞可获得先知称号，最终根据获得的积分来决定先知的等级...
什么是先知（安全众测）
说明 白帽子指通过先知平台参与漏洞提交过程的安全专家，能够识别计算机系统或网络系统中的安全漏洞，但并不会恶意利用，而是报告漏洞，帮助企业在被其他人恶意利用之前修补漏洞，维护计算机和互联网安全。功能描述 自主设定奖励计划 企业...
如何给CDN加速域名配置HTTPS中级证书
中级CA证书是用于验证中级CA机构合法性的证书，如果没有正确配置中级CA证书，可能会出现部分浏览器访问HTTPS业务时，出现“网站出具的安全证书不是由受信任的证书颁发机构颁发的”的报错提示。说明：目前CDN的HTTPS配置仅支持PEM格式的证书...
自定义集群API Server证书SAN
SAN介绍 SAN是一项对X.509标准的扩展，它允许在SSL安全证书中使用 subjectAltName 字段将多种值（包括IP地址、域名、URI和电子邮件等）与证书关联。自定义集群API Server证书的SAN字段 新建集群 本小节以创建 ACK托管集群 为例，说明如何在...
自定义集群API Server证书SAN
SAN介绍 SAN是一项对X.509标准的扩展，它允许在SSL安全证书中使用 subjectAltName 字段将多种值（包括IP地址、域名、URI和电子邮件等）与证书关联。自定义集群API Server证书的SAN字段 新建集群 本小节以创建 ACK托管集群 为例，说明如何在...
网站HTTPS
完成配置安全证书后，一键发布网站，网站即可生效。开启HTTPS后仍显示网站不安全问题排查 情形1：阿里云免费证书有效期为一年，如已过期，网站会显示不安全。解决方案：重新按照上方 阿里云免费HTTPS证书配置 操作新购一SSL证书即可，重新...
网站HTTPS
完成配置安全证书后，一键发布网站，网站即可生效。开启HTTPS后仍显示网站不安全问题排查 情形1：阿里云免费证书有效期为一年，如已过期，网站会显示不安全。解决方案：重新按照上方 阿里云免费HTTPS证书配置 操作新购一SSL证书即可，重新...
SetDomainServerCertificate-设置域名证书
可通过以下两种方法获取安全证书内容：方法一：调用 DescribeDomainCertificateInfo 查询加速域名对应的证书信息，取返回数据中的 ServerCertificate 证书公钥的值。方法二：先调用 DescribeCdnCertificateList 查询加速域名对应的证书列表...
文件传输&CDN测速任务错误码
612 需要客户端证书 服务器需要客户端安装SSL安全证书。系统错误码：12044。613 发送请求超时 在客户端向服务器发送请求之后，一直没有数据返回就会报此错误码。614 文件不存在 FTP服务器不存在这个文件。615 打开文件失败 打开FTP服务器...
SetVsDomainCertificate-设置域名证书信息
upload（上传证书）cas（云盾证书）free（免费证书）free SSLPub string 否 安全证书内容，不启用证书则无需输入，配置证书请输入证书内容。328uiuii28*82dsada81 SSLPri string 否 私钥内容，不启用证书则无需输入，配置证书请输入私钥...
Tomcat服务器安装SSL证书
clientAuth 是否要求所有的SSL客户出示安全证书，对SSL客户进行身份验证，保持缺省值即可。参数说明二 参数 参数说明 port 指定服务器要使用的端口号，建议配置为“443”。protocol 设置HTTP协议，保持缺省值即可。certificateKeystoreFile...
SetVodDomainCertificate-设置域名证书启用及修改信息
off SSLPub string 否 安全证书内容。不启用证书则无需输入，配置证书请输入证书内容。SSLPri string 否 私钥内容。不启用证书则无需输入，配置证书请输入私钥内容。返回参数 名称 类型 描述 示例值 object RequestId string 请求 ID。04F0...
BatchSetDcdnDomainCertificate-批量配置域名证书
on SSLPub string 否 安全证书内容。不启用证书则无需输入，配置证书时需输入证书内容。x*SSLPri string 否 私钥内容。不启用证书则无需输入，配置证书时需输入私钥内容。y*Region string 否 地域。cn-hangzhou 返回参数 名称 类型 描述 ...
BatchSetCdnDomainServerCertificate-批量设置域名证书
on SSLPub string 否 安全证书内容，不启用证书则无需输入，配置证书请输入证书内容。yourSSLPub SSLPri string 否 私钥内容，不启用证书则无需输入，配置证书请输入私钥内容。yourSSLPri Region string 否 地域。your region ForceSet ...
SetCdnDomainSSLCertificate-设置CDN域名证书
off SSLPub string 否 安全证书内容，不启用证书则无需输入，配置证书请输入证书内容。xxx SSLPri string 否 私钥内容，不启用证书则无需输入，配置证书请输入私钥内容。y*CertRegion string 否 证书所在地域。支持 cn-hangzhou和 ap-...
SetDcdnDomainSSLCertificate-配置域名证书
off SSLPub string 否 安全证书内容，不启用证书则无需输入，配置证书请输入证书内容。xxx SSLPri string 否 私钥内容，不启用证书则无需输入，配置证书请输入私钥内容。y*CertRegion string 否 证书所在地域，只有 CertType=cas 时生效。...
管理数据库资产
您可以联系数据库厂商获取 安全证书。如果您已为要审计的数据库配置了证书，您需要在此参数处上传数据库正在使用的证书或私钥文件，否则数据库审计服务将无法审计该数据库加密后的访问流量。如果您的数据库未配置证书，则您无需配置该参数...
云盾先知安全情报平台服务条款
“安全公司”是指：独立于阿里云的，通过云盾先知安全情报平台参与安全测试的专业提供安全服务的公司，能够识别计算机系统或网络系统中的安全漏洞，帮助企业在被其他人恶意利用之前修补漏洞，维护计算机和互联网安全。1.5.阿里云提供的服务...
什么是SSL证书
本文介绍SSL证书（特指服务器证书，简称SSL证书）的基本概念和相关服务，帮助您快速了解SSL证书。阿里云SSL证书，是经Webtrust认证的知名CA（Certificate Authority)机构颁发给网站的可信凭证，具有网站身份验证和加密传输双重功能。说明 ...
域名监控计费说明
域名监控服务帮助您监测多个公网站点和阿里云专有网络VPC站点（使用不同域名）的HTTPS业务状态，及时发现站点上的SSL证书安全问题。本文介绍域名监控服务计费项及到期、续期和退款的规则。计费项 域名监控采用包年的计费方式。根据您选择的...
购买并开启域名监控
域名监控服务帮助您监测多个公网站点和阿里云专有网络VPC站点（使用不同域名）的HTTPS业务状态，及时发现站点上的SSL证书安全问题（例如，未配置SSL证书、证书已过期等），方便您统一维护多站点HTTPS，降低因人为疏忽导致HTTPS业务中断的...
数据安全
全球加速提供数据传输加密能力和容灾能力，可有效防止数据在云端的潜在安全风险。数据传输加密 绑定SSL证书安全访问HTTPS域名 为标准型全球加速实例配置基于HTTPS协议的监听时，需要添加服务器SSL证书以确保您的业务受到加密保护并得到权威...
日志类别及字段说明
网络隧道是一种通过不同的网络协议来传输数据的方式，可以用于安全访问互联网或跨越不同网络的通信。514763 网络会话日志 字段名 说明 示例 asset_type 产生日志的资产。取值：ECS：云服务器ECS SLB：负载均衡SLB NAT：NAT网关 ECS dst_ip ...
证书管家概述
证书管家为您提供高可用、高安全的密钥和证书托管能力，以及签名验签能力。产品架构 证书应用（使用数字证书的应用程序）可以通过证书管家生成证书请求，导入或导出数字证书及其证书链。证书管家后端通过硬件密码机HSM（Hardware Security ...
计费概述
办公安全平台 SASE（Secure Access Service Edge）根据您需要的内网访问安全防护能力、互联网访问安全防护能力、日志存储容量、文件存储容量和购买时长进行计费。本文介绍了 SASE 的费用组成、计费方式、欠费和续费等内容。版本信息 内网...
互联网金融
架构优势：便捷的架构部署 云产品弹性升级扩容 完善的同城高可用设计 强大抗DDoS攻击能力 互联网金融安全方案 搭建成熟稳定的安全体系适用于发展中的互联网金融公司，可保障网络安全、主机安全、移动安全，并结合安全大数据分析技术对未知...
免费SSL证书概述
每个阿里云个人或企业用户（以实名认证为准）每年可以一次性申请20张免费Digicert DV单域名试用证书（以下简称免费证书），以便满足个人网站或企业用户在网站建设之初对HTTPS数据加密传输的基本要求，从而提高数据传输的安全性。...
固件
如下表所示：分类 风险名称 CVE漏洞 开源组件CVE漏洞检测 配置风险 系统弱密码检测 非必要软件检测 远程管理软件风险 阿里云IoT-LV_SDK传输加密配置 密钥安全 私钥安全检测 证书安全检测 敏感信息泄露 SVN信息泄露 Git信息泄露 vi/vim信息...
什么是密钥管理服务
凭据管家概述 证书管家 证书管家为您提供高可用、高安全的密钥和证书托管能力，以及签名验签能力。证书管家概述 专属KMS 专属KMS是专属于您的云上私有密钥管理服务。您可以完全掌控自己的专属KMS，例如：指定专属KMS所部署的专有网络VPC、...
【重要】GlobalSign更新DV SSL中间根证书说明
GlobalSign于2021年1月21日，更新了DV SSL中间根证书，具体公告如下：亲爱的阿里云用户，您好：为了符合Certificate Authority Browser Forum（证书管理局）对于SSL证书的安全规范和要求，GlobalSign已对DV SSL的中间根证书进行了升级。...
购买SSL证书
重要 如果您购买的是多年期证书，在证书签发完成后，阿里云产品将自动更新证书，非阿里云产品需要您手动更新到业务环境中，以保证您的网站可以安全访问。更多关于多年期SSL证书说明，请参见 购买多年期SSL证书。开启域名监控 开启后，可以...
管理KMS实例
安全域证书：PEM格式CA证书。单击 选择文件，选择已生成的 rootca.pem 文件进行上传。双可用区 选择两个可用区。通过双可用区负载均衡，提高服务可用性与容灾能力。专有网络 KMS实例所在地域下的专有网络ID。交换机 选择交换机ID，交换机下...
上传和共享SSL证书
如果您使用的是第三方服务商签发的国际标准或国密（SM2）标准的SSL证书，并且希望通过数字证书管理服务统一管理该证书，您可以使用上传证书功能，在阿里云数字证书管理服务控制台上传证书并进行统一管理。上传SSL证书 在上传SSL证书前，请...
部署SSL证书到阿里云产品
SSL证书签发完成后，您可以通过数字证书管理服务将SSL证书部署到阿里云产品，为您的业务网站提供可信身份认证和安全数据传输。本文介绍如何通过数字证书管理服务控制台部署SSL证书到阿里云产品。背景信息 您可以将已签发的阿里云SSL证书...
- 产品推荐
- 这些文档可能帮助您