在CDN的HTTPS设置中申请免费证书失败
如果两个域名都需要申请，可先关闭其中一个域名的HTTPS证书功能，待成功申请其中一个域名后，再申请另外一个域名的免费HTTPS证书。申请免费HTTPS证书的加速域名不是泛域名，例如“*.aliyundoc.com”。如果需要开通泛域名的HTTPS功能，请...
Nginx Ingress高级用法
本文介绍如何配置安全的路由服务、HTTPS双向认证、域名支持正则化及泛化，申请免费的HTTPS证书等功能。前提条件 已创建Kubernetes集群。具体操作，请参见 创建Kubernetes托管版集群。已为集群安装Nginx Ingress Controller组件，并且Nginx ...
关于HTTPS免费证书停止自动续签的公告
如果您的HTTPS证书为免费证书，可以参考本文进行处理。适用对象 本公告适用于使用HTTPS免费证书的用户。变更说明 背景信息：阿里云CDN服务在2022年01月06日 下线免费证书的申请入口，停止了新用户申请免费证书，但存量已申请的免费证书仍会...
关于HTTPS免费证书停止自动续签的公告
如果您的HTTPS证书为免费证书，可以参考本文进行处理。适用对象 本公告适用于使用HTTPS免费证书的用户。变更说明 背景信息：阿里云DCDN服务在2021年08月31日 下线免费证书的申请入口，停止了新用户申请免费证书，但存量已申请的免费证书仍...
批量配置HTTPS证书
如果您是在数字证书管理服务（原SSL）购买的HTTPS证书，支持批量部署至 CDN 平台，以启用HTTPS安全加速服务。使用限制 仅支持将阿里云 数字证书管理服务（原SSL）中购买的证书，批量部署至 CDN 平台，第三方服务商签发的证书不支持批量配置...
批量配置HTTPS证书
如果您是在数字证书管理服务（原SSL）购买的HTTPS证书，支持批量部署至 DCDN 平台，以启用HTTPS安全加速服务。使用限制 仅支持将阿里云 数字证书管理服务（原SSL）中购买的证书，批量部署至 DCDN 平台，第三方服务商签发的证书不支持批量...
使用CDN加速后无法通过HTTPS访问资源
问题描述 在使用阿里云CDN或全站加速后，HTTP访问...找到域名对应的HTTPS证书，并下载Nginx类型的证书（包含PEM和KEY）。登录 CDN控制台，打开相应域名的HTTPS配置，检查证书内容是否一致。相关文档 HTTPS相关常见问题 适用于 CDN 全站加速
CDN开通及配置
SetCdnDomainCSRCertificate 设置指定域名下的HTTPS证书。DescribeCdnDomainByCertificate 根据证书信息获取加速域名。DescribeCdnCertificateDetail 查询CDN证书详细信息。DescribeCdnCertificateList 获取证书列表信息。...
视频直播无法使用HTTPS访问资源
找到域名对应的HTTPS证书，检查是否过期。如果证书过期，请参见 SSL证书续费，及时续费。如果证书未过期，请继续执行下一步。检查证书是否匹配。登录 SSL证书管理控制台。找到该证书，检查证书域名是否和直播域名相同，如果不相同，请重新...
如何给CDN加速域名配置HTTPS中级证书
详细信息 配置HTTPS证书前，您需要先购买证书，您可以在 云盾控制台 快速申请免费的证书或购买高级证书。HTTPS证书的认证方式和配置方法请参见 配置HTTPS证书。背景信息 在中级CA代理机构签发的SSL证书中，包含了域名的证书和一个中级CA...
免费SSL证书即将过期处理方法
SSL证书部署在阿里云产品 访问 数字证书管理服务SSL证书页面的免费证书页签，查看证书 已部署 列下显示的云产品，并定位到新申请的免费证书，部署新申请的证书至对应的云产品中。具体操作，请参见 部署SSL证书到阿里云产品。重要 已部署 列...
免费SSL证书相关问题
17/19 数字表示剩余可申请的免费证书个数（17）/可申请的免费证书总额度（19）。我未申领过今年的20张免费证书，为什么SSL证书服务提示我无法领取免费证书？每个阿里云个人或企业用户（以实名认证为准）每年可以一次性申请20张免费证书...
购买SSL证书时出现“开通失败”报错
问题描述 购买SSL证书时，在确认订单页面出现 开通失败 提示。问题原因 可能原因包括：...登录到 数字证书管理服务控制台 查看自己的免费证书是否超过20个，包含已经关闭的订单。如果您已成功购买过20个免费证书，将无法再继续购买免费证书。
申请免费SSL证书提示实名个人/企业主体在本年度已领取...
关于如何领取免费的证书资源包，请参见 一次性领取20张免费证书。同一个人/单位实名认证的所有账号，每年最多可申请20张免费SSL证书。如果您需要的免费DV证书数量超过20张，可以进行付费扩容，具体定价信息，请参见 云盾证书服务。说明：...
如何确认消息服务MNS推送请求中的公钥证书地址是阿里...
因此，可通过该Bucket地址判断证书的有效性，即判断证书地址的前缀是否为 https://mnstest.oss-cn-hangzhou.aliyuncs.com/即可。确认是该Bucket地址后，才能保证推送请求是消息服务MNS发出的。说明 如果证书位置发生变更，届时将发布官方...
申请免费DV单域名试用证书
您在了解免费证书后，可以通过本文领取免费证书额度，并通过数字证书管理服务控制台提交证书申请，待CA中心审核通过证书申请后，将为您签发免费证书。步骤一：领取免费证书额度 每个阿里云个人或企业用户（以实名认证为准）每个自然年可以...
计费概述
同一自然年内仅允许申请一次免费证书，如果您的免费证书额度用尽，需要补充免费证书额度，则可以使用DV单域名证书（免费试用）扩容服务。支持扩容的证书数量：40张、50张和100张。证书托管服务 证书托管是一项保障SSL证书到期自动更新的...
消息通知功能说明
SigningCertURL 签名证书的地址，2016年6月30日后将仅在Request Header中通过x-mns-signing-cert-url提供。Response 返回消息由返回状态行，HTTP头和消息体三部分组成 HTTP Status Code HTTP/1.1 204 NoContent若确认成功，返回204。若请求...
吊销和删除SSL证书
重要 免费的SSL证书吊销后，不会返还已消耗的SSL证书个数（68元的免费证书除外）。吊销审核时长 由于CA中心处理证书吊销申请最长需要5个工作日，如果您需要吊销证书并申请退款，请务必在证书下单后7个自然日内（提前至少5个工作日），申请...
免费版SSL证书升级指南
默认领取的免费SSL证书有效期仅为3个月且不支持续费，在免费证书即将过期时，您可以重新申请一张新的免费证书，或参考本文升级12个月有效期的SSL证书或HTTPS加速网关，以获得更长的证书服务时间、更高的安全等级以及技术服务支持。...
【公告】云虚拟主机停止代理申请免费SSL证书
生效日期 2022年11月30日 影响与方案 影响 自2022年11月30日起，您将无法通过云虚拟主机代理申请免费SSL证书，但2022年11月30日之前通过云虚拟主机代理申请的免费证书，其自动续签功能暂不受影响，请您放心使用。重要 如果自动续签失败，...
SetDcdnDomainCSRCertificate-设置CSR证书
调用SetDcdnDomainCSRCertificate设置指定域名下的HTTPS证书。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，...
SetCdnDomainCSRCertificate-设置CSR证书
调用SetCdnDomainCSRCertificate设置指定域名下的HTTPS证书。接口说明 说明 单用户调用频率：100 次/秒。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。...
不同格式的HTTPS证书转换成PEM格式
本文介绍了将不同格式的HTTPS证书转换为PEM格式的方法。详细信息 CER或CRT格式证书转换为PEM格式 对于CER或CRT格式的证书，您可通过直接修改证书文件扩展名的方式，将其转换成PEM格式。例如，将 server.crt 证书文件重命名为 server.pem...
【通知】免费证书消息提醒策略变更通知
尊敬的阿里云用户：由于产品优化调整，自2023年06月30日起，通过阿里云数字证书管理服务控制台签发的免费证书，默认仅支持站内信和邮件方式发送证书提醒通知。如果您需要通过短信方式接收证书提醒通知，请开通自定义消息提醒功能并设置短信...
证书格式说明
您可选择云盾证书上的免费证书、购买高级证书或上传自定义证书。自定义上传只支持PEM格式。证书格式要求 CA 机构提供的证书一般包括以下几种。其中阿里云CDN使用的是 Nginx（.pem为证书，.key为私钥）：说明 如果证书是通过root CA机构颁发...
替换证书
为避免证书过期对您的服务产生影响，请在证书过期前替换证书。本文为您介绍替换证书的两种方式。替换监听证书 操作步骤 登录 传统型负载均衡CLB控制台。在 实例管理 页面单击需要替换证书的CLB实例ID，选择 监听 页签。单击需要替换证书的...
管理保密字典
在保密字典中的HTTPS证书信息可以直接用于应用路由Ingress。具体操作，请参见 创建应用路由（Nginx Ingress）。创建保密字典 登录 EDAS控制台。在左侧导航栏，选择 应用管理>Kubernetes配置>保密字典。在 保密字典 页面顶部菜单栏选择地域...
CDN使用免费证书提示检测域名是否在阿里云CDN
问题描述 CDN域名配置免费证书时，提示“检测域名是否在阿里云CDN”，如图。问题原因 免费证书的配置，需要CDN域名正确解析到CNAME值。解决方案 请您检查CDN域名是否正确解析到CNAME上？如未解析，请正确解析CNAME即可；如已正确解析，稍等...
上传HTTPS证书
对于使用HTTPS协议的网站业务，您必须将HTTPS证书上传到DDoS高防，才能使DDoS高防帮助您清洗HTTPS业务流量。本文介绍如何上传HTTPS证书。注意事项 如果您的网站HTTPS证书已更换，请及时在DDoS高防更新证书，否则会导致HTTPS业务解析异常。...
查询域名证书
前提条件 您已经配置了HTTPS证书，具体操作请参见 批量配置HTTPS证书。操作步骤 登录 全站加速控制台。在左侧导航栏，单击 管理工具>证书服务。在 证书服务 页面，即可查看域名证书的加速域名、证书名称和证书状态等信息。域名证书的详细...
查询域名证书
前提条件 您已经配置了HTTPS证书，具体操作请参见 批量配置HTTPS证书。操作步骤 登录 CDN控制台。在左侧导航栏，单击 证书服务。在 证书服务 页面，查看证书信息。您可以查看域名证书对应的 加速域名、证书名称 和 证书状态 等信息。域名...
Endpoint签名认证
更多信息，请参见 如何确认消息服务MNS推送请求中的公钥证书地址是阿里云官方的。步骤二：计算待签名字符串 VERB+""+CONTENT-MD5+""+CONTENT-TYPE+""+DATE+""+CanonicalizedMNSHeaders+CanonicalizedResource VERB：HTTP的方法。CONTENT-MD...
安全加速
功能简介 视频直播支持配置HTTPS安全加速以及强制跳转，使用强制跳转需要在已经完成HTTPS证书配置的前提下。HTTPS：安全超文本传输协议（Hyper Text Transfer Protocol over Secure Socket Layer，简称 HTTPS），是以安全为目标的HTTP通道...
自定义TLS安全策略
使用场景举例 例如，您购买了DDoS高防（中国内地）增强功能实例，如果您的业务需要通过PCI DSS 3.2认证，希望禁用TLS 1.0协议，您可以在TLS安全策略配置中修改 HTTPS证书TLS版本 为 支持TLS1.1及以上版本，兼容性较好，安全性较好。...
证书托管
单击 HTTPS配置，然后单击 HTTP证书 右侧的 修改配置。在 HTTPS设置 页面中，打开 HTTPS安全加速，并按以下说明配置证书相关参数。参数 说明 证书来源 证书来源 包含以下两种，两种证书之间可以相互切换。云盾（SSL）证书中心：选择您的...
购买多年期SSL证书
方式二：开启托管服务获取多年期证书服务 已经通过数字证书管理服务购买并签发证书，且希望在当前证书过期后开通多年期证书服务 方式三：SSL证书续费时购买多年期证书服务 方式一：购买SSL证书选择多年期证书服务 该方式优势如下：1次下单...
配置OCSP Stapling
前提条件 执行配置前，请您确保：您已成功配置HTTPS证书，操作方法请参见 配置HTTPS证书。客户端需支持OCSP扩展字段，如果客户端版本不支持OCSP扩展字段，则功能无法生效。操作步骤 登录 CDN控制台。在左侧导航栏，单击 域名管理。在 域名...
配置OCSP Stapling
前提条件 执行配置前，请您确保：您已成功配置HTTPS证书，操作方法请参见 配置HTTPS证书。OCSP Stapling功能默认缓存时间是1小时，缓存过期后第一个访问请求OCSP Stapling将不生效，直到重新获取OCSP Stapling信息为止。操作步骤 登录 DCDN...
免费证书下载的两个文件的说明
概述 本文简要介绍免费证书下载的两个文件的作用。详细信息 免费证书下载后有两个文件。一个是扩展名为.pem的文件，一个是扩展名为.key的文件.pem文件中已经包含服务器证书和CA中间证书，第一段为服务器证书，第二段为CA中间证书，您可以...
- 产品推荐
- 这些文档可能帮助您