【通知】关于GlobalSign品牌证书无法申请说明
尊敬的阿里云用户：由于GlobalSign厂商于2024年01月19日进行内部服务升级，导致GlobalSign品牌的SSL证书暂时无法申请签发。目前GlobalSign厂商技术工程师正在积极恢复中，具体恢复时间另行通知。给您带来的不便敬请谅解，感谢您对阿里云的...
找不到证书或无法选择已有的证书怎么办？
本文介绍使用SAE时，如何解决找不到证书、无法选择已有证书的情况。如果您使用CLB，需要先将证书导入传统型负载均衡CLB（Classic Load Balancer）。更多信息，请参见 概述。如果您使用ALB，需要先将证书导入数字证书管理服务（Certificate ...
证书安装配置出错或网站无法访问怎么办？
如果您需要证书配置支持，或出现配置问题以及部署证书后无法访问网站的情况，可前往阿里云云市场，购买 证书安装和检测技术服务，由第三方售后技术服务人员帮助您快速解决问题。您也可以参考以下常见问题文档，排查并解决相关问题。常见的...
谷歌浏览器无法识别IIS绑定的证书
概述 本文主要介绍如何解决谷歌浏览器无法识别IIS证书的办法。问题症状 绑定了证书的同一个站点，IE浏览器和火狐浏览器可以正常访问，但是谷歌浏览器无法访问。解决方案 下载 iTrust软件 并运行，为IIS服务加密套件设置 最佳配置。重启谷歌...
哪些域名后缀无法申请使用免费SSL证书
在您申请阿里云免费SSL证书时，如您的域名含有.edu、.gov、.org、.jp（国家缩写）、.pay、.bank、.live、.nuclear等特殊词，则无法通过审核签发证书，所以请您购买OV、EV证书或者国产vTrus品牌的证书。适用于 数字证书管理服务
Outlook客户端上使用SSL加密登录提示无法验证安全证书
问题描述 Outlook客户端设置了SSL加密登录，弹出安全证书提示如下：问题原因 此问题出现原因是设置了SSL加密登录，且POP3服务器地址为 pop3.域名 造成的。解决方案 可以通过更改POP3、SMTP、IMAP地址解决此问题，下面以Outlook Office 2010...
域名未通过安全审核并出现“无法申请免费DV证书”提示
该域名未通过CA安全审核，无法申请免费DV证书。请尝试使用其他域名，或选择收费证书产品。问题原因 域名中包含敏感词汇，关于审核域名中涉及的敏感词汇，请参见 更多信息。解决方案 您可参考以下两种方法解决问题：购买收费型数字证书用以...
安装云盾证书后谷歌浏览器无法访问的IIS服务
问题描述 购买云盾证书并且在Windows系统部署IIS服务后，谷歌浏览器无法访问IIS服务，但是其他浏览器可以正常访问。解决方案 请参考以下两种方法。使用IIS加密套件优化工具 下载 ITrusIIS.rar 压缩包，解压后运行软件，选择 最佳配置，单击...
SSL证书订单超过退款周期或可用额度不足，无法退款？
退款时提示 订单超过退款周期或可用额度不足，无法退款 具体包含以下两种情形：如果您的订单支付时间已超过7个自然日（即超过退款周期），则不支持退款。如果您的订单支付时间未超过7个自然日，但是已使用订单包含的证书个数申请了证书，...
证书到期前，直接续费就能继续服务吗？
我使用免费版SSL证书 说明 如果免费SSL证书无法满足您的业务需求，推荐您升级使用兼容性和安全性更好的付费版SSL证书。升级到付费版SSL证书：在 SSL证书控制台 的 概览 页面，为 即将过期 状态的免费版SSL证书执行 升级。在 证书资源包 ...
在Spring Boot应用安装SSL证书
说明 如果您证书的加密算法为SM2（国密算法），该证书无法配置在Spring Boot上。您需要吊销该证书并重新申请加密算法为RSA或ECC的证书。关于吊销证书和申请证书的操作，请参见 吊销SSL证书 和 提交证书申请。步骤一：下载SSL证书 登录 数字...
管理私有证书
如果10张证书无法满足您的需求，您可以根据需要购买私有证书。合规CA：购买及启用合规根CA后，您需要根据实际情况购买证书资源，才能签发私有证书。登录 数字证书管理服务控制台。在左侧导航栏，单击 私有证书。在 私有CA 或 合规CA 页签，...
Nginx Ingress异常问题排查
无法访问Ingress Controller自己 集群中添加或修改了TLS证书，但是访问时还是默认证书或旧的证书 无法连接到通过Ingress暴露的gRPC服务 无法连接到后端HTTPS服务 Ingress Pod中无法保留源IP 灰度相关 灰度规则不生效 流量分发与灰度规则不...
Nginx Ingress异常问题排查
无法访问Ingress Controller自己 集群中添加或修改了TLS证书，但是访问时还是默认证书或旧的证书 无法连接到通过Ingress暴露的gRPC服务 无法连接到后端HTTPS服务 Ingress Pod中无法保留源IP 灰度相关 灰度规则不生效 流量分发与灰度规则不...
开通证书服务可以购买绑定了IP的证书吗？
GlobalSign或vTrus品牌的OV证书支持为公网IP（仅支持IPv4，不支持IPv6）申请SSL证书。具体操作，请参见 购买SSL证书。说明 绑定了IP的SSL证书，无法在IE11及以下版本的浏览器中使用。
SSL证书服务开启域名监控后域名状态为失败
IP无效：SSL证书服务无法获取域名对应服务器的IP。域名无效：该域名无法通过公网访问。端口无效：该端口不提供HTTPS服务。解决方案 SSL证书服务完成域名HTTPS业务状态检测后，状态为失败的处理方法如下：检查服务器的网络是否有异常。如果...
免费SSL证书相关问题
免费证书购买页无法领取证书提示如下：企业在本年度已经领取免费证书 实名个人/企业主体在本年度已经领取免费扩容包，不支持重复申请 重要 如果您需要确认您企业名下关联了哪些阿里云账号，可以通过联系您企业的管理员或您的客户经理确认。...
【2019年12月23日】Symantec接口升级通知
【2019年12月19日】接到通知：CA中心计划于北京时间2019年12月23日23:...CA中心接口升级更新期间，申请Symantec免费证书和Symantec DV通配符证书可能无法正常签发。敬请谅解！icmsDocProps={'productMethod':'created','language':'zh-CN',};
域名授权验证配置推送失败
说明 如果您的域名是托管在其他域名解析服务商处，证书服务无法完成域名授权验证配置推送。登录 阿里云域名管理系统。选择您需要配置的域名，单击 解析设置。在解析设置页面，单击 添加记录，根据域名授权验证配置的要求添加一条TXT解析...
【2019年4月6日】Digicert数据迁移用户公告
【2019年4月6日】刚接到DigiCert通知，对方正在迁移接口，在这期间所有Symantec品牌DV证书及免费证书将无法提交申请。如果遇到申请失败，请稍后尝试或等控制台公告。DigiCert 计划于北京时间4月6日23:30-4月7日11:30对CA系统进行一次数据...
计费概述
避免因您忘记更新，导致证书到期无法及时获取新证书。证书托管还提供自动部署功能。开启自动部署，新证书签发后会自动被部署到对应的云产品中。重要 证书托管服务的费用是证书自动更新服务的费用，不包含购买新证书的费用。云产品部署服务 ...
安装USBKey控件
删除后，证书将无法使用，并且您将无法通过数字证书管理服务控制台重新安装证书。请谨慎操作！在左侧 USBKey列表，定位到目标USBKey名称，单击 证书。在右侧区域，选择目标容器，单击 删除容器。修改SO PIN（管理员密码）重要 解锁USBKey时...
什么是公钥和私钥？
公钥（Public Key）与私钥（Private Key）是通过加密算法得到的一个密钥对（即一个公钥和一个私钥，也就是非对称加密方式）。公钥可对会话进行加密、验证数字签名，只有使用...私钥文件一旦丢失或者损坏，您申请的公钥及数字证书将无法使用。
购买SSL证书
证书数量购买方式 如果您暂时无法确认域名的详细信息，可根据域名个数购买SSL证书，或者购买SSL证书后通过 数字证书管理服务控制台 提交申请。需要批量购买多张同类型、同品牌的证书。根据您的证书需求（例如需要多少张证书、多少年证书...
CLB证书FAQ
创建证书时出现“参数非法”报错 创建证书时出现“参数ServerCertificate的格式不正确，请修改格式后重试”报错 创建证书时出现“证书内容缺少证书链”报错 输入私钥后出现“私钥内容格式不正确”报错 输入公钥后出现“证书内容格式不正确...
配置办公网准入
如果默认下发的CA证书和入网证书配置无法满足您的业务需求，您可以参考如下步骤重新配置。登录 办公安全平台控制台。在左侧导航栏，选择 办公网准入>准入配置。在 准入配置 页面的 证书管理 页签，配置入网证书和CA证书。配置入网证书 单击...
配置CAA记录指定颁发机构发放HTTPS安全证书
通常情况下填0，表示如果颁发证书机构无法识别本条信息，就忽略。tag 支持 issue、issuewild 和 iodef。issue：CA授权单个证书颁发机构发布的 任何类型 域名证书。issuewild：CA授权单个证书颁发机构发布主机名的 通配符 证书。iodef：CA...
将七层CLB（HTTP/HTTPS）实例接入WAF
七层CLB（HTTP/HTTPS）实例存在过期证书或来源为手动上传证书，无法同步CLB实例证书。您需要替换过期证书或把来源为手动上传的证书更换为数字证书管理服务（原SSL）的证书，登录 SSL证书控制台。WAF前是否有七层代理（高防/CDN等）如果网站...
将ECS实例接入WAF
为避免您的业务因证书到期无法正常使用，您可以开通阿里云 数字证书管理服务（原 SSL 证书）的证书托管服务，在证书即将到期时帮您自动申请 并更新 证书。更多信息，请参见 托管服务概述。具体操作如下所示：续费证书或将第三方证书上传到 ...
将四层CLB（TCP）实例接入WAF
为避免您的业务因证书到期无法正常使用，您可以开通阿里云 数字证书管理服务（原 SSL 证书）的证书托管服务，在证书即将到期时帮您自动申请 并更新 证书。更多信息，请参见 托管服务概述。具体操作如下所示：续费证书或将第三方证书上传到 ...
添加域名
重要 选择上传到 数字证书管理服务 的第三方证书时，WAF控制台提示 证书链完整性校验失败，使用该证书可能会影响您的业务访问，可能是选择的证书存在问题。您可以单击 云盾-证书服务，在 数字证书管理服务 控制台重新上传新的证书。具体...
文件传输&CDN测速任务错误码
653 无法使用已知的CA证书验证对等证书 Curl系统错误码：60。654 无法识别传输编码 Curl系统错误码：61。655 FTP请求SSL级别失败 Curl系统错误码：64。656 SSL引擎初始化失败 Curl系统错误码：66。657 读取SSL CA证书时遇到问题（可能是...
添加解析记录
通常情况下填0，表示如果颁发证书机构无法识别本条信息，就忽略。tag 支持 issue、issuewild 和 iodef。issue：CA授权单个证书颁发机构发布的 任何类型 域名证书。issuewild：CA授权单个证书颁发机构发布主机名的 通配符 证书。iodef：CA...
接入License
License文件 否，建议配置 用于当未能从服务端成功请求到证书时鉴权使用的证书文件，例如由于网络问题导致无法下载证书等极端场景。证书文件内容包含了开通的权限以及有效期。因此，为了在弱网络环境下提高鉴权通过率，建议在权限发生变化...
接入License
License文件 否，建议配置 用于当未能从服务端成功请求到证书时鉴权使用的证书文件，例如由于网络问题导致无法下载证书等极端场景。证书文件内容包含了开通的权限以及有效期。因此，为了在弱网络环境下提高鉴权通过率，建议在权限发生变化...
拉取自建镜像仓库的镜像
使用自签发证书的情况下，拉取镜像时无法通过证书认证，导致镜像拉取失败。配置跳过证书认证。配置说明 调用CreateContainerGroup接口创建ECI实例，或者调CreateImageCache接口创建镜像缓存时，如果需要拉取自建镜像仓库的镜像，且自建镜像...
使用自建镜像仓库
使用自签发证书的情况下，拉取镜像时无法通过证书认证，导致镜像拉取失败。配置跳过证书认证。自建镜像仓库的域名使用自建的DNS服务器。ACS默认使用阿里云DNS（100.100.2.136、100.100.2.138）解析镜像仓库，如果镜像仓库的域名记录存在您...
拉取自建镜像仓库的镜像
使用自签发证书的情况下，拉取镜像时无法通过证书认证，导致镜像拉取失败。配置跳过证书认证。配置说明 拉取自建镜像仓库中的镜像时，如果镜像仓库采用HTTP协议，或者使用自签发证书，需配置Annotation来避免镜像拉取失败。相关Annotation...
使用自建镜像仓库
使用自签发证书的情况下，拉取镜像时无法通过证书认证，导致镜像拉取失败。配置跳过证书认证。配置说明 拉取自建镜像仓库中的镜像时，如果镜像仓库采用HTTP协议，或者使用自签发证书，需配置Annotation来避免镜像拉取失败。相关Annotation...
使用自建镜像仓库
使用自签发证书的情况下，拉取镜像时无法通过证书认证，导致镜像拉取失败。配置跳过证书认证。配置说明 拉取自建镜像仓库中的镜像时，如果镜像仓库采用HTTP协议，或者使用自签发证书，需配置Annotation来避免镜像拉取失败。相关Annotation...
- 产品推荐
- 这些文档可能帮助您