关于HTTPS免费证书停止自动续签的公告
如果您的HTTPS证书为免费证书，可以参考本文进行处理。适用对象 本公告适用于使用HTTPS免费证书的用户。变更说明 背景信息：阿里云CDN服务在2022年01月06日 下线免费证书的申请入口，停止了新用户申请免费证书，但存量已申请的免费证书仍会...
关于HTTPS免费证书停止自动续签的公告
如果您的HTTPS证书为免费证书，可以参考本文进行处理。适用对象 本公告适用于使用HTTPS免费证书的用户。变更说明 背景信息：阿里云DCDN服务在2021年08月31日 下线免费证书的申请入口，停止了新用户申请免费证书，但存量已申请的免费证书仍...
在CDN的HTTPS设置中申请免费证书失败
例如加速域名是“www.aliyundoc.com”，申请该域名的免费HTTPS证书时，顶级域名“aliyundoc.com”未添加CNAME解析到阿里云CDN节点。对顶级域名申请免费HTTPS证书时，www域名未正确添加CNAME解析到阿里云CDN节点。例如加速域名是“aliyundoc...
网站HTTPS
以下是 阿里云免费HTTPS证书配置 步骤说明。访问 https://www.aliyun.com/登录阿里云账户（域名持有账户/产品持有账户都可以，域名持有账户最佳）。说明 如您的域名已拥有HTTPS证书，请直接跳到第5步。登录后，单击 控制台。搜索SSL，点击...
网站HTTPS
以下是 阿里云免费HTTPS证书配置 步骤说明。访问 https://www.aliyun.com/登录阿里云账户（域名持有账户/产品持有账户都可以，域名持有账户最佳）。说明 如您的域名已拥有HTTPS证书，请直接跳到第5步。登录后，单击 控制台。搜索 ssl，点击...
免费版SSL证书升级指南
默认领取的免费SSL证书有效期仅为3个月且不支持续费，在免费证书即将过期时，您可以重新申请一张新的免费证书，或参考本文升级12个月有效期的SSL证书或HTTPS加速网关，以获得更长的证书服务时间、更高的安全等级以及技术服务支持。...
查询域名证书
前提条件 您已经配置了HTTPS证书，具体操作请参见 批量配置HTTPS证书。操作步骤 登录 全站加速控制台。在左侧导航栏，单击 管理工具>证书服务。在 证书服务 页面，即可查看域名证书的加速域名、证书名称和证书状态等信息。域名证书的详细...
查询域名证书
前提条件 您已经配置了HTTPS证书，具体操作请参见 批量配置HTTPS证书。操作步骤 登录 CDN控制台。在左侧导航栏，单击 证书服务。在 证书服务 页面，查看证书信息。您可以查看域名证书对应的 加速域名、证书名称 和 证书状态 等信息。域名...
批量配置HTTPS证书
如果您是在数字证书管理服务（原SSL）购买的HTTPS证书，支持批量部署至 CDN 平台，以启用HTTPS安全加速服务。使用限制 仅支持将阿里云 数字证书管理服务（原SSL）中购买的证书，批量部署至 CDN 平台，第三方服务商签发的证书不支持批量配置...
常见问题
免费证书到期后如何处理？使用CDN加速后无法通过HTTPS访问资源 刷新/预热 配置CDN后如何对文件进行同名更新 如何查看预热任务的执行状态 访问域名出现“504 Gateway Time-out”报错 CDN和视频点播中使用脚本刷新预热M3U8资源 安全相关 如何...
配置HTTP/2
如果您关闭了HTTPS证书功能，HTTP/2也会自动失效，HTTP/2设置系统默认置灰，无法开启。开启或关闭HTTP/2登录 CDN控制台。在左侧导航栏，单击 域名管理。在 域名管理 页面，找到目标域名，单击 操作 列的 管理。在指定域名的左侧导航栏，...
批量配置HTTPS证书
如果您是在数字证书管理服务（原SSL）购买的HTTPS证书，支持批量部署至 DCDN 平台，以启用HTTPS安全加速服务。使用限制 仅支持将阿里云 数字证书管理服务（原SSL）中购买的证书，批量部署至 DCDN 平台，第三方服务商签发的证书不支持批量...
使用CDN加速后无法通过HTTPS访问资源
HTTPS证书过期、格式错误、不匹配等问题。重定向次数过多。解决方案 阿里云CDN和全站加速支持HTTPS加速服务，可以通过开启HTTPS安全加速，实现客户端和CDN节点之间请求的HTTPS加密，保障数据传输的安全性。本文以CDN为例，当您使用CDN加速...
证书服务
本文介绍配置和更新HTTPS证书的操作方法。背景信息 根据认证级别不同，证书可分为多种类型。不同类型证书的安全性和适用的网站类型不同。详细信息，请参见 什么是数字证书管理服务。视频直播仅支持PEM格式的证书，如果证书不是PEM格式，需...
配置客户端证书认证
默认情况，HTTPS证书仅支持客户端单向验证服务器的安全性。阿里云全站加速支持客户端证书认证，通过自定义的CA证书实现服务器对客户端进行身份验证，从而实现双向认证，加强网站通信的安全性。本文为您介绍如何开启和配置客户端证书认证。...
CDN开通及配置
免费证书签发：1~2个工作日，期间您可以重新选择上传自定义证书或云盾证书。证书名称 当 证书来源为以下两种时，需要配置证书名称。云盾（SSL）证书中心 自定义上传（证书+私钥）证书（公钥）当 证书来源为以下两种时，需要配置 证书（公钥...
免费SSL证书概述
免费证书领取规则 每个阿里云个人或企业用户（以实名认证为准），在每一个自然年内，可以通过数字证书管理服务的 免费证书购买页，免费获取20个 DV单域名证书【免费试用】。自然年是每年的01月01日~12月31日。免费领取的证书资源包在每个...
通过HTTPS访问OSS出现证书异常如何处理？
问题原因 域名未配置HTTPS证书，可以通过telnet命令测试443端口的连通性，无法连接代表证书未配置。解决办法 登录OSS控制台上传证书。具体操作，请参见 证书托管。证书过期 问题现象 浏览器打开链接报“您的连接不是私密连接”，报错信息：...
视频直播无法使用HTTPS访问资源
解决方案 您需要配置HTTPS证书，才能通过HTTPS方式访问资源，实现HTTPS安全加速。当您无法使用HTTPS播放视频时请参见以下操作进行排查：检查用于视频播放的域名是否开启HTTPS配置。登录 视频直播控制台。在左侧导航栏，单击 域名管理，进入...
配置强制跳转
配置HTTPS证书时如果您使用了Nginx证书，则需要将HTTP强制跳转到HTTPS。您也可以根据所需将客户端到边缘节点的请求强制重定向为HTTP或HTTPS方式。本文为您介绍配置强制跳转的方法。前提条件 您已成功配置HTTPS证书，具体操作请参见 HTTPS...
免费证书购买方式变更通知
为解决用户无法获知免费证书剩余额度的问题，从2021年1月1日起，阿里云SSL证书服务将为每个实名的个人主体或者企业主体提供1个自然年内，免费领取一次包含20张免费证书的资源包。详细说明如下：实名个人主体或企业主体（包括该企业的所有...
上传HTTPS证书
对于使用HTTPS协议的网站业务，您必须将HTTPS证书上传到DDoS高防，才能使DDoS高防帮助您清洗HTTPS业务流量。本文介绍如何上传HTTPS证书。注意事项 如果您的网站HTTPS证书已更换，请及时在DDoS高防更新证书，否则会导致HTTPS业务解析异常。...
配置强制跳转
前提条件 执行该操作前，请您确保已成功配置HTTPS证书，操作方法请参见 配置HTTPS证书。适用场景 已经配置了HTTPS证书的加速域名，可配置强制跳转，默认通过301重定向方式，将客户端到 DCDN 节点的HTTP请求强制跳转为HTTPS请求，HTTPS请求...
配置HTTP/2
前提条件 开启 HTTP/2之前，请您确保已成功配置HTTPS证书，具体操作，请参见 配置HTTPS证书。说明 如果您是第一次配置HTTPS证书，则需要等证书配置完成且生效后，才能开启HTTP/2。如果您开启HTTP/2后，关闭了HTTPS证书功能，HTTP/2会自动...
配置强制跳转
前提条件 执行该操作前，请您确保已成功配置HTTPS证书，操作方法请参见 配置HTTPS证书。适用场景 已经配置了HTTPS证书的加速域名，可配置强制跳转，默认通过301重定向方式，将客户端到 CDN 节点的HTTP请求强制跳转为HTTPS请求，HTTPS请求更...
【变更】关于免费证书服务策略调整通知
尊敬的阿里云用户：接收到厂商关于 免费证书服务收费策略调整 的通知，我们将在2023年11月14号开始生效厂商策略。在策略生效后，免费证书规则如下：对于免费领取的SSL证书，签发后的证书有效期统一变更为3个月。为解决该问题，阿里云提出了...
配置OCSP Stapling
前提条件 执行配置前，请您确保：您已成功配置HTTPS证书，操作方法请参见 配置HTTPS证书。客户端需支持OCSP扩展字段，如果客户端版本不支持OCSP扩展字段，则功能无法生效。操作步骤 登录 CDN控制台。在左侧导航栏，单击 域名管理。在 域名...
配置OCSP Stapling
前提条件 执行配置前，请您确保：您已成功配置HTTPS证书，操作方法请参见 配置HTTPS证书。OCSP Stapling功能默认缓存时间是1小时，缓存过期后第一个访问请求OCSP Stapling将不生效，直到重新获取OCSP Stapling信息为止。操作步骤 登录 DCDN...
Ingress高级用法
本文介绍如何配置安全的路由服务、HTTPS双向认证、域名支持正则化及泛化，申请免费的HTTPS证书等功能。前提条件 已创建Kubernetes集群。具体操作，请参见 创建Kubernetes托管版集群。集群中的Nginx Ingress Controller运行正常。已通过...
Nginx Ingress高级用法
本文介绍如何配置安全的路由服务、HTTPS双向认证、域名支持正则化及泛化，申请免费的HTTPS证书等功能。前提条件 已创建Kubernetes集群。具体操作，请参见 创建Kubernetes托管版集群。已为集群安装Nginx Ingress Controller组件，并且Nginx ...
免费证书快速上手
自2021年01月01日起，每个阿里云个人或企业用户（以实名认证为准）每年可以一次性申请20张免费Digicert DV单域名试用证书（以下简称免费证书）。您可以将免费证书部署至个人网站、网站测试环境等场景，以实现通过HTTPS加密协议安全访问网站...
配置HTTP/2
如果您关闭了HTTPS证书功能，HTTP/2也会自动失效，HTTP/2设置系统默认置灰，无法开启。什么是HTTP/2HTTP/2也被称为HTTP 2.0，相对于HTTP 1.1新增了多路复用、压缩HTTP头、划分请求优先级和服务端推送等特性，解决了在HTTP 1.1中一直存在的...
配置CAA记录指定颁发机构发放HTTPS安全证书
背景 据权威部门统计，全球约有上百个证书颁发机构（CA）有权发放HTTPS证书，以证明您网站的身份。但是证书颁发机构由于某些原因，往往会被浏览器列入”黑名单”，并被公开宣布将不再信任其签发的HTTPS证书。所以当你访问到部署了这些证书...
配置HTTP/2
如果您开启HTTP/2后，关闭了HTTPS证书功能，HTTP/2也会自动失效。什么是HTTP/2HTTP/2也被称为HTTP 2.0，相对于HTTP 1.1新增了多路复用、压缩HTTP头、划分请求优先级和服务端推送等特性，解决了在HTTP 1.1中一直存在的问题，优化了请求性能...
配置HTTP/2
开启HTTP/2功能后如果您关闭了HTTPS证书功能，HTTP/2会自动失效。背景信息 HTTP/2即HTTP 2.0，相对于HTTP 1.1新增了多路复用、压缩HTTP头、划分请求优先级、服务端推送等特性，解决了在HTTP 1.1中一直存在的问题，优化了请求性能，同时兼容...
购买SSL证书时出现“开通失败”报错
问题描述 购买SSL证书时，在确认订单页面出现 开通失败 提示。...您当前选购的是免费证书，证书系统限制每个账号只能购买20个免费证书。如果您已购买过20个免费账号，再次选购免费...如果您已成功购买过20个免费证书，将无法再继续购买免费证书。
申请免费DV单域名试用证书
您在了解免费证书后，可以通过本文领取免费证书额度，并通过数字证书管理服务控制台提交证书申请，待CA中心审核通过证书申请后，将为您签发免费证书。步骤一：领取免费证书额度 每个阿里云个人或企业用户（以实名认证为准）每个自然年可以...
配置国密HTTPS
已配置HTTPS证书，具体操作请参见 配置HTTPS证书。背景信息 国密HTTPS是指支持SM2（椭圆曲线公钥密码算法）国产密码算法和国密安全协议，使用国密算法实现高强度SSL加密连接及服务器身份认证，支持国密浏览器。阿里云全站加速支持SM2（椭圆...
HTTPS配置后无法访问
问题描述 使用CDN域名访问时，提示HTTPS证书报错。解决方案 确认证书类型 默认推荐使用的证书是Nginx类型，若使用其他类型的证书，建议更换。检查证书有效期 CDN控制台或直接访问URL地址的左上角可以得到具体的证书有效期，证书在有效期外...
CertConfig
名称 类型 描述 示例值 object HTTPS 证书配置。certName string 证书的名称。支持字母、数字、下划线（_）和短划线（-），不能以数字和短划线（-）开头。长度范围为 1~128 个字符。my-cert certificate string 证书，如果是证书链，则需要...
- 产品推荐
- 这些文档可能帮助您