错误码
13300 证书错误 SSL_NOTYETVALID证书未生效-13301 证书错误 SSL_EXPIRED证书已过期-13302 证书错误 SSL_IDMISMATCH证书与HOST不匹配-13303 证书错误 SSL_UNTRUSTED不信任证书颁发机构-13304 证书错误 SSL_DATE_INVALID证书日期无效-13305 ...
在Windows服务器安装根证书和中间证书
受信任的根证书颁发机构：包含了操作系统信任的权威证书颁发机构（CA）的根证书列表。中间证书颁发机构：存放的是从根证书颁发机构到最终实体证书之间的中间证书。企业信任：用于存放企业内部CA签发的证书，这些证书虽然不是权威证书颁发...
私有证书相关问题
本文介绍您在使用私有证书可能遇到的问题及解决方案。Matter使用什么类型的证书？Matter 是一个新型智能家居自动化标准，并由 Connectivity Standards...在 受信任的根证书颁发机构，单击 导入，并按照页面证书导入向导，导入根证书root.crt。
GlobalSign中间CA迁移导致续费签发证书不受信任问题
问题现象 您在服务器上安装续费签发的新证书（替换2019年05月27日前安装的旧证书）后，部分用户在访问您的业务时，收到 此网站的安全证书有问题 的提示（图1），且 证书信息 中提示 无法将这个证书验证到一个受信任的证书颁发机构（图2）。...
如何在浏览器中检查SSL证书是否生效
详细信息 浏览器中受信任的根证书颁发机构存储区验证服务器身份后，会颁发SSL数字证书，该证书具有网站身份验证和加密传输的双重功能。以下是在浏览器中，检查SSL证书是否生效的操作步骤。打开浏览器，在浏览器地址栏中输入以下格式的URL。...
SSL证书选购指引
GeoTrust GeoTrust是知名的数字证书颁发机构，也是身份认证和信任认证领域的领导者，采用各种先进的技术使任何大小的机构和公司都能安全、低成本地部署SSL数字证书和实现各种身份认证。该品牌是DigiCert旗下的子品牌。说明 GeoTrust DV型...
如何给CDN加速域名配置HTTPS中级证书
中级CA证书是用于验证中级CA机构合法性的证书，如果没有正确配置中级CA证书，可能会出现部分浏览器访问HTTPS业务时，出现“网站出具的安全证书不是由受信任的证书颁发机构颁发的”的报错提示。说明：目前CDN的HTTPS配置仅支持PEM格式的证书...
Power BI
传输加密 如需使用SSL传输加密连接Hologres实例，您需要先在Hologres侧开启SSL传输加密并下载CA证书，然后在本地安装证书并将证书添加到 受信任的根证书颁发机构 目录下。Hologres开启SSL传输加密详情请参见 传输加密。
报错sun.security.validator.ValidatorException:PKIX...
即在证书链验证过程中找不到从服务器证书到一个受信任根CA的有效路径，可能是JVM信任库（通常位于$JAVA_HOME/jre/lib/security/cacerts）没有服务端证书的根证书或中间证书。请您尝试将目标服务器证书对应的根证书或者整个证书链添加到本地...
配置SSL证书并开启HTTPS安全访问
购买SSL证书 若要为应用配置SSL，首先需要已获取由证书颁发机构（CA）（出于此目的颁发证书的受信任的第三方）签署的SSL证书。如果尚未获取SSL证书，将需要从销售SSL证书的公司购买一个SSL证书。阿里云SSL证书：若您需要使用 阿里云SSL证书...
设置SSL加密
在 certmgr 对话框中，鼠标右击 受信任的根证书颁发机构。选择 所有任务>导入。单击 下一步。在 证书导入向导 页面中，单击 浏览 导入 已下载的SSL CA证书，并单击 下一步。按个人需要选择证书存放位置后，单击 下一步。单击 完成 等待证书...
HTTPS 证书报错
证书不合法 API 提供者使用的证书其他非主流机构颁发的证书，此类证书使用浏览器访问是没有问题的，因为浏览器会自动更新根证书。但老版本操作系统的根证书对这些机构（证书颁发机构）的不信任或者信任时间已经过期。解决方案 升级客户端根...
Windows系统的ECS实例中如何使用IIS搭建HTTPS协议的...
步骤一：创建证书 使用Windows Server 2008 R2的CA服务来创建证书，使用 服务器管理器 中的 添加角色。选择 Active Directory 证书服务。添加服务的时候需要选择 证书颁发机构、证书颁发机构Web注册、联机响应程序 三个服务。因为不是域控...
密钥管理服务的审计事件
GetIssuedCertificate 查询证书颁发机构已颁发证书。GetParametersForImport 查询导入主密钥材料的参数。GetPublicKey 查询非对称密钥的公钥。GetRandomPassword 查询一个随机口令字符串。GetSecretValue 查询凭据值。GetConsumerTag 获取...
密钥管理服务支持被审计的事件说明
GetIssuedCertificate 查询证书颁发机构已颁发证书。GetParametersForImport 查询导入密钥材料的参数。GetPublicKey 查询非对称密钥的公钥。GetRandomPassword 查询一个随机口令字符串。GetSecretValue 查询凭据值。GetConsumerTag 获取...
密钥管理服务支持被审计的事件说明
GetIssuedCertificate 查询证书颁发机构已颁发证书。GetParametersForImport 查询导入密钥材料的参数。GetPublicKey 查询非对称密钥的公钥。GetRandomPassword 查询一个随机口令字符串。GetSecretValue 查询凭据值。GetConsumerTag 获取...
iOS配置推送证书指南
证书申请者只要把CSR文件提交给证书颁发机构后，证书颁发机构使用其根证书私钥签名就生成了证书公钥文件，也就是颁发给用户的证书。1、在Mac电脑的应用程序中打开 钥匙串访问，在顶部菜单栏中选择 钥匙串访问>证书助理>从证书颁发机构请求...
【公告】关于DigiCert根替换公告
尊敬的阿里云用户，您好：由于Mozilla信任库更新了其根证书信任策略，即对于全球所有CA的可信根证书生成后最少15年更换一次，超过时间的可信根将会逐步被Mozilla停止信任，因此厂商将于2024年12月起，陆续使用全新的中级证书和G2根证书签发...
【公告】关于DigiCert根证书升级说明
尊敬的阿里云用户，您好：由于Mozilla更新了其根证书信任策略，即对于全球所有CA的可信根证书生成后最少15年更换一次，超过时间的可信根将会逐步被Mozilla停止信任，因此Digicert的部分老根证书将会在 2023年07月01日 左右逐步升级为...
证书格式说明
通常情况下，证书颁发机构颁发证书时会有对应的说明，请注意查阅规则说明。RSA私钥格式要求 私钥扩展名一般为.pem 或.key，在文本编辑器中打开私钥文件，您可以看到与下图格式相似的私钥内容。图 3.RSA格式私钥 私钥PEM格式 以“-BEGIN RSA...
证书格式说明
通常情况下，证书颁发机构颁发证书时会有对应的说明，请注意查阅规则说明。RSA私钥格式要求 私钥扩展名一般为.pem 或.key，在文本编辑器中打开私钥文件，您可以看到与下图格式相似的私钥内容。图 3.RSA格式私钥 私钥PEM格式 以“-BEGIN RSA...
证书格式说明
通常情况下，证书颁发机构颁发证书时会有对应的说明，请注意查阅规则说明。RSA私钥格式要求 私钥扩展名一般为.pem 或.key，在文本编辑器中打开私钥文件，您可以看到与下图格式相似的私钥内容。图 3.RSA格式私钥 私钥PEM格式 以“-BEGIN RSA...
制作 iOS 推送证书
选择 钥匙串访问>证书助理>从证书颁发机构请求证书…。在打开的 证书信息 窗口中，根据实际情况填写邮件地址和常用名称等相关信息。certSigningRequest 文件制作成功。创建证书 在苹果 App IDs 页面中，选中自己的 iOS App ID，单击 Edit。...
SSL证书到期是否需要重新配置根证书
根证书是证书颁发机构（CA）的公钥证书，也是证书链的起点，具有独立的有效期，因此并不会随着SSL证书的到期而到期。但是如果重新购买SSL证书时，更换了SSL证书的品牌或类型，则可能导致根证书发生变化，此时需要重新配置根证书。
复核时录音无法播放
如下图：如果此时并没有出现播放器，浏览器自动将录音文件下载到了本地，则可以直接将下载到本地的录音文件拖拽到浏览器页面中（也就是使用浏览器打开录音文件）。如果无法使用浏览器打开，您可以将刚刚下载到本地的录音文件创建数据集，...
SIP话机接入流程
信任所有证书 在SIP话机配置界面中，切换到【安全】->【可信任证书】页面；将【只允许受信任证书】选项设置为【禁用】；点击【提交】按钮，这一步可能需要重启话机。下面将配置SIP账号，然后进行注册操作 以Yealink T23G型号为例，可以配置...
禁用、吊销或删除证书
您可以使用证书管家托管密钥和证书，并进行签名验签。当您不再使用该证书时，可以禁用、吊销或删除证书。...删除证书前，请确保证书没有用于签名验签。在目标证书右侧 操作 列选择 更多>删除证书。在 删除证书 对话框，单击 确定。
如何抓取 HTTP 报文（Mac OS/Charles）
对于 iOS 10 以上系统，进入 设置>通用>关于本机>证书信任设置，对上一步安装的 Charles 证书启用完全信任。需要注意的是，对于 Android App，需要通过增加 配置网络安全选项 的方式来信任用户信任凭据。步骤如下：在 Portal 工程中增加...
SSL证书服务续费或开启证书托管服务后访问网站提示不...
已安装证书的网站业务提示访问不安全或无法访问的原因如下：新生成的证书没有签发完成。没有将新签发的证书重新部署到Web服务器，在旧证书过期后，服务器无法正常使用HTTPS服务。解决方案 SSL证书续费或开启证书托管服务后，已安装证书的...
配置E-HPC集群与Windows AD域用户账号互通
在 颁发的证书 页签，查看证书。测试AD域的LDAP协议是否生效。右键单击开始菜单，选择 运行(R)。在 运行 对话框中输入 ldp.exe，然后在打开的 Ldp 窗口的导航栏，选择 连接(C)>连接(C)。在 连接 对话框，输入服务器名称以及端口号389，然后...
产品优势
数字证书管理服务是由阿里云联合中国及海外地域多家数字证书颁发机构（CA），在阿里云平台上直接提供的证书全生命周期管理服务。本文介绍数字证书管理服务的多项特征，帮助您更好的了解数字证书管理服务。与知名品牌合作 对接中国和国际上...
证书到期前，直接续费就能继续服务吗？
证书没有开启托管：您需要在证书 即将过期 时（即到期前30个自然日），通过 SSL证书控制台 的 续费购买 入口，手动续费更新证书。具体操作，请参见 续费购买（手动）。证书签发后，将更新后的证书 安装到Web服务器或者部署到阿里云产品...
如何解决国密算法证书和浏览器兼容性问题？
然而，由于国密算法在操作系统和浏览器等环境中并未得到全面兼容，传统浏览器可能存在国密算法适配问题，同时还可能存在操作系统与根证书信任的问题，导致使用国密证书的网站可能无法正常使用。针对上述情况，建议采用 RSA和SM2双算法证书...
使用cert-manager管理网关的证书
DNS域名证书：DNS域名证书由受信任的CA机构颁发，兼具加密和身份验证功能。相比自签名证书，DNS域名证书具有更高的安全性，受到Web浏览器的信任。您可以同时在命令行工具和Web浏览器中使用HTTPS协议通过ASM网关访问服务。说明 若您在ASM...
使用cert-manager管理网关的证书
DNS域名证书：DNS域名证书由受信任的CA机构颁发，兼具加密和身份验证功能。相比自签名证书，DNS域名证书具有更高的安全性，受到Web浏览器的信任。您可以同时在命令行工具和Web浏览器中使用HTTPS协议通过ASM网关访问服务。说明 若您在ASM...
HTTPS双向认证
2.证书准备 从上一章内容中，我们可以总结出来，整个双向认证的流程需要六个证书文件：服务器端公钥证书：server.crt 服务器端私钥文件：server.key 根证书：root.crt 客户端公钥证书：client.crt 客户端私钥文件：client.key 客户端集成...
证书申请提交很久了，为什么还是审核中？
在您提交证书申请后，CA证书颁发中心将对您的域名及提交的信息进行审核。审核通过后，CA证书颁发机构才会为您签发证书。不同证书类型的实际签发时间可能有所不同，本文将介绍不同证书类型的审核时长以及长时间审核不通过的排查办法。证书...
快速配置SSL加密
RDS PostgreSQL实例支持的SSL链路加密配置及功能对比如下：对比项 配置云端证书 配置自定义证书 配置客户端CA证书 获取方式 由阿里云颁发 由证书认证机构发或自签名证书颁发 由自签名证书颁发 证书有效期 365天 由您自定义 由您自定义 保护...
概述
SSL/TLS证书是由权威的证书颁发机构（CA）签发的数字证书，用于网站的身份验证和数据加密。它们使得网站能够通过SSL/TLS协议进行安全通信，以确保数据传输的机密性和完整性。HTTPS是HTTP协议的安全扩展，它通过利用SSL/TLS证书在HTTP的基础...
开启证书托管
如果当前证书没有关联联系人信息，您可以单击 新建联系人，添加联系人信息。关于新建联系人的具体配置，请参见 管理联系人。重要 CA中心在审核您的证书申请时，可能会通过此处提交的联系人信息与您取得联系。为了确保新证书的顺利签发，请...
- 产品推荐
- 这些文档可能帮助您