如何跨账号使用SSL证书
具体操作，请参见 下载证书至本地 和 上传本地证书。如果A账号和B账号归属于同一个经过实名认证的个人或企业用户，您可以通过控制台分享证书至B账号。具体操作，请参见 共享SSL证书。说明 在中国站阿里云账号中申请的证书不能共享到国际站...
SetVsDomainCertificate-设置域名证书信息
Certificate.StatusError Certificate is not exist or its status is error.400 证书不存在或证书状态错误。DeleteFailed Delete certificate is failed.400 删除证书失败。Certificate.NotFind Not find the certificate info.400 没有查...
证书要求
证书链格式必须符合如下要求：服务器证书放第一位，中级证书放第二位，中间不能有空行。证书内容不能包含空格。证书之间不能有空行，并且每行64字节。更多信息，请参见 RFC1421。符合证书的格式要求。一般情况下，中级机构在颁发证书时会有...
BatchSetDcdnDomainCertificate-批量配置域名证书
证书名称不能超过128个字符。400 IllegalOperationDomain You are not authorized to operate the domain.您没有权限操作该域名。400 AuthenticationFailed Error performing verification.身份验证失败。400 SetDomainCertificate....
SetVodDomainCertificate-设置域名证书启用及修改信息
Certificate.StatusError Certificate is not exist or its status is error.400 证书不存在或证书状态错误。DeleteFailed Delete certificate is failed.400 删除证书失败。Certificate.NotFind Not find the certificate info.400 没有查...
SetDcdnDomainSSLCertificate-配置域名证书
证书名称不能超过128个字符。400 IllegalOperationDomain You are not authorized to operate the domain.您没有权限操作该域名。400 AuthenticationFailed Error performing verification.身份验证失败。400 SetDomainCertificate....
UploadUserCertificate-上传证书
说明 同一个用户下的证书名称不能重复。cert-1 Cert string 否 非国密证书，PEM 格式证书内容。BEGIN CERTIFICATE-MIIF.-END CERTIFICATE-Key string 否 非国密证书，PEM 格式证书的私钥内容。BEGIN CERTIFICATE-MIICDzCCAbagAw*-END ...
如何给CDN加速域名配置HTTPS中级证书
拼接规则：通过文本编辑器打开所有*.PEM 格式的证书文件，将服务器证书放在第一位，中间证书放在第二位，证书之间不能有空行。中级机构颁发的证书链格式如下：BEGIN CERTIFICATE-END CERTIFICATE-BEGIN CERTIFICATE-END CERTIFICATE-BEGIN ...
证书格式说明
中级机构颁发的证书链：BEGIN CERTIFICATE-END CERTIFICATE-BEGIN CERTIFICATE-END CERTIFICATE-BEGIN CERTIFICATE-END CERTIFICATE-证书链规则要求如下：证书之间不能有空行。每一份证书需遵守证书上传的格式说明。RSA私钥格式要求 RSA私...
证书格式说明
中级机构颁发的证书链：BEGIN CERTIFICATE-END CERTIFICATE-BEGIN CERTIFICATE-END CERTIFICATE-BEGIN CERTIFICATE-END CERTIFICATE-证书链规则：证书之间不能有空行。每一份证书遵守证书上传的格式说明。RSA私钥格式要求 RSA私钥规则：...
证书格式说明
中级机构颁发的证书链：BEGIN CERTIFICATE-END CERTIFICATE-BEGIN CERTIFICATE-END CERTIFICATE-BEGIN CERTIFICATE-END CERTIFICATE-证书链规则：证书之间不能有空行。每一份证书遵守证书上传的格式说明。RSA私钥格式要求 RSA私钥规则：...
证书格式说明
中级机构颁发的证书链：BEGIN CERTIFICATE-END CERTIFICATE-BEGIN CERTIFICATE-END CERTIFICATE-BEGIN CERTIFICATE-END CERTIFICATE-证书链规则：证书之间不能有空行。每一份证书遵守证书上传的格式说明。RSA私钥格式要求 RSA私钥规则：...
ALIYUN:CAS:Certificate
一个用户下的证书名称不能重复。无。Key String 是 否 指定证书私钥内容。要使用PEM编码格式。无。返回值 Fn:GetAtt CertId:证书ID。示例 {"ROSTemplateFormatVersion":"2015-09-01","Resources":{"Certificate":{"Type":"ALIYUN:CAS:...
证书格式说明
中级机构颁发的证书链：`-BEGIN CERTIFICATE-END CERTIFICATE-BEGIN CERTIFICATE-END CERTIFICATE-BEGIN CERTIFICATE-END CERTIFICATE-` 证书链规则：证书之间不能有空行。每一份证书须符合证书格式说明。RSA私钥格式要求 rsa私钥规则：...
证书格式说明
证书链格式 中级机构颁发的证书链格式如下：BEGIN CERTIFICATE-END CERTIFICATE-BEGIN CERTIFICATE-END CERTIFICATE-拼接规则 通过文本编辑器打开所有*.PEM格式的证书文件，将服务器证书放在第一位，中间证书放在第二位，证书之间不能有...
证书格式说明
证书链格式 中级机构颁发的证书链格式如下：BEGIN CERTIFICATE-END CERTIFICATE-BEGIN CERTIFICATE-END CERTIFICATE-拼接规则 通过文本编辑器打开所有*.PEM格式的证书文件，将服务器证书放在第一位，中间证书放在第二位，证书之间不能有...
证书格式说明
证书链格式 中级机构颁发的证书链格式如下：BEGIN CERTIFICATE-END CERTIFICATE-BEGIN CERTIFICATE-END CERTIFICATE-拼接规则 通过文本编辑器打开所有*.PEM格式的证书文件，将服务器证书放在第一位，中间证书放在第二位，证书之间不能有...
证书合并申请
操作步骤 警告 证书合并后将不能退款（资源包内产生的合并将不能取消申请），请谨慎操作。登录 数字证书管理服务控制台。在左侧导航栏，单击 SSL 证书。在 SSL证书 页面 证书管理 页签，单击证书列表上方证书状态下拉列表，选择 待申请。...
管理保密字典
您也可以单击 导入配置，直接从本地导入配置文件，数据值大小不能超过1024K，支持 json、yaml、properties 类型。当您想上传二进制数据转化成Base64编码的文本时，可选中 Base64编码数据 复选框。勾选后，保密字典须配置已经过Base64编码...
证书到期前如何选择续费时间？
您可以选择在证书到期前30天内续费证书。续费相当于重新购买并申请新证书。对于Digicert和GeoTrust品牌的证书，续费时，...说明 上传证书和免费证书，续费不能补齐证书有效期时间（即续费后新证书的有效期将基于该证书签发时间增加一年）。
API概览
如果现有SDK不能满足使用需求，可通过签名机制进行自签名对接。由于自签名细节非常复杂，需花费 5个工作日左右。因此建议加入我们的服务钉钉群（11370001915），在专家指导下进行签名对接。在使用API前，您需要准备好身份账号及访问密钥...
购买多年期SSL证书
免费SSL证书不支持 续费购买，仅支持升级12个月有效期证书或HTTPS加速网关。您也可以重新申请一张新的免费SSL证书，替换现有证书。免费升级指导，请参见 免费版SSL证书升级指南。在 证书续费 面板，选择 续费年限 为 2年 或 3年。具体操作...
创建应用路由（ALB Ingress）
不能修改EDAS创建的Ingress资源（含有以下标签：edas-domain:edas-admin、edas-domain），不能变更或删除Ingress关联的IngressClass、AlbConfig资源（以 edas-{alb_id} 格式命名的资源）。若集群的网络插件类型为Flannel，则仅支持后端...
证书到期前，直接续费就能继续服务吗？
不能。根据证书类型不同，证书到期前您需要执行的操作有差异，请分别参见 我使用付费版SSL证书、我使用免费版SSL证书。我使用付费版SSL证书 说明 推荐您为证书开启托管服务，实现证书到期时，由阿里云自动为您续费，无需您手动完成续费。更...
使用ALB Ingress配置HTTPS监听证书
自动更新ALB关联证书 不支持，需要手动更改证书。支持 不支持，需手动更改证书。优先级 低 中 高 跨命名空间使用 支持 不支持，仅支持在Secret命名空间使用。支持，AlbConfig是集群粒度类型的资源，会在整个集群生效。更新证书方式 在数字...
使用ALB Ingress配置HTTPS监听证书
自动更新ALB关联证书 不支持，需要手动更改证书。支持 不支持，需手动更改证书。优先级 低 中 高 跨命名空间使用 支持 不支持，仅支持在Secret命名空间使用。支持，AlbConfig是集群粒度类型的资源，会在整个集群生效。更新证书方式 在数字...
创建应用路由（Nginx Ingress）
应用路由配置约束（适用于K8s集群）不能修改EDAS创建的Ingress资源（含有以下标签：edas-domain:edas-admin、edas-domain）。操作步骤 登录 EDAS控制台，在左侧导航栏，单击 流量管理>应用路由>Ingress路由。在 应用路由（K8s Ingress）...
DescribeClientCertificateStatus-查询证书的状态信息
unknown：表示服务器不能判断该证书的状态。good RevokeTime long 证书被吊销的日期。说明 只有当 Status为 revoked（表示证书已被吊销）时，才会返回该参数。2021-01-01T00:00Z 示例 正常返回示例 JSON 格式 {"RequestId":"15C66C7B-671A-...
通过ASM网关启用HTTPS安全服务
kubectl create-n istio-system secret tls myexample-credential-key=aliyun.com.key --cert=aliyun.com.crt 重要 Secret名称不能以istio或prometheus开头，且不能包含token字段。ASM实例为1.17及以上 登录 ASM控制台，在左侧导航栏，选择...
通过ASM网关启用HTTPS安全服务
kubectl create-n istio-system secret tls myexample-credential-key=aliyun.com.key --cert=aliyun.com.crt 重要 Secret名称不能以istio或prometheus开头，且不能包含token字段。ASM实例为1.17及以上 登录 ASM控制台，在左侧导航栏，选择...
通过ASM网关启用HTTPS安全服务
kubectl create-n istio-system secret tls myexample-credential-key=aliyun.com.key --cert=aliyun.com.crt 重要 Secret名称不能以istio或prometheus开头，且不能包含token字段。ASM实例为1.17及以上 登录 ASM控制台，在左侧导航栏，选择...
通过ASM网关启用HTTPS安全服务
kubectl create-n istio-system secret tls myexample-credential-key=aliyun.com.key --cert=aliyun.com.crt 重要 Secret名称不能以istio或prometheus开头，且不能包含token字段。ASM实例为1.17及以上 登录 ASM控制台，在左侧导航栏，选择...
自定义转码
为了保障低延时效果不能大于3秒。音频码率（纯音频转码）转码模板类型 选择 纯音频转码模板 时显示。单位：kbps。取值范围：8~1000。编码档次（纯音频转码）转码模板类型 选择 纯音频转码模板 时显示。LC-AAC：低复杂性高级音频编码。转码...
Nginx Ingress异常问题排查
集群内访问集群LoadBalancer暴露的SLB地址不通 问题现象 在Kubernetes集群中有部分节点能访问集群暴露出去的Local类型SLB，但是也有部分节点不能访问。问题原因 SLB设置了 externalTrafficPolicy:Local 类型，这种类型的SLB地址只有在Node...
Nginx Ingress异常问题排查
集群内访问集群LoadBalancer暴露的SLB地址不通 问题现象 在Kubernetes集群中有部分节点能访问集群暴露出去的Local类型SLB，但是也有部分节点不能访问。问题原因 SLB设置了 externalTrafficPolicy:Local 类型，这种类型的SLB地址只有在Node...
配置KMS硬件密钥管理实例的密码机集群
名称不能重复且长度不允许超过24个字符。custer1 设置集群访问白名单 允许访问集群的IP地址。您可以输入单个IP地址或网段地址，每行输入1条数据，最多可以输入10条数据。在本文示例中请确保如下IP均已添加到白名单中。集群中各密码机实例...
历史功能发布记录（2021年）
全部 使用CNFS自动扩容NAS存储卷 2021年07月 功能名称 功能描述 发布地域 相关文档 支持升级K8s 1.18版到K8s 1.20版 现已支持升级K8s 1.18到K8s 1.20。全部 升级集群和独立升级集群控制面和节点池（停止维护）ACK发布Kubernetes 1.20版本...
功能发布记录（2018~2022年）
新增 在创建应用时配置挂载 TLS类型的Secret支持查看证书的详细信息 对于TLS类型证书可在详情页查看证书的详细信息，包括证书关联域名、证书状态、证书服务提供商等。新增 查看保密字典 支持查看secret的关联应用路由 查看应用路由基本信息...
添加负载均衡CLB
绑定新建CLB（公网）登录 EDAS控制台，在左侧导航栏单击 应用管理>应用列表，在顶部菜单栏选择地域并在页面上方选择微服务空间，在 集群类型 下拉列表中选择 K8s集群，然后单击目标应用名称。在 应用总览 页面的 访问方式配置 区域，单击 ...
从源码构建PHP应用并部署至容器服务K8s集群
K8s Namespace K8s Namespace通过将系统内部的对象分配到不同的Namespace中，形成逻辑上分组的不同项目、小组或用户组，便于不同的分组在共享使用整个集群的资源的同时还能被分别管理。default：没有其他命名空间的对象的默认命名空间。...
- 产品推荐
- 这些文档可能帮助您