找不证书或无法选择已有的证书怎么办?

本文介绍使用SAE时,如何解决找不证书、无法选择已有证书的情况。如果您使用CLB,需要先将证书导入传统型负载均衡CLB(Classic Load Balancer)。更多信息,请参见 概述。如果您使用ALB,需要先将证书导入数字证书管理服务(Certificate ...

报错sun.security.validator.ValidatorException:PKIX...

即在证书链验证过程中找不到从服务器证书到一个受信任根CA的有效路径,可能是JVM信任库(通常位于$JAVA_HOME/jre/lib/security/cacerts)没有服务端证书的根证书或中间证书。请您尝试将目标服务器证书对应的根证书或者整个证书链添加到本地...

CLB扩展域名使用说明

如果找不到匹配的证书,则使用监听配置的证书。使用限制 仅性能保障型CLB实例支持SNI。目前CLB支持如下公钥算法:RSA 1024 RSA 2048 RSA 4096 ECDSA P-256 ECDSA P-384 ECDSA P-521 相关文档 扩展域名详细操作及注意事项,您可参考 添加和...

免费SSL证书即将过期处理方法

免费SSL证书的默认有效期为3个月,且支持续费购买操作。在SSL证书即将到期时,阿里云为您提供了四种替换过期证书的方案,包括继续使用剩余免费证书、升级为有效期12个月的DV证书(仅含服务费,不含证书费用)、购买HTTPS网关服务(可省去...

微信小程序访问CDN证书校验失败

概述 本文主要介绍微信小程序访问CDN证书校验失败的排查思路。问题描述 Android端微信小程序访问CDN的HTTPS请求出现证书校验失败的情况。问题原因 提交的中间证书错误。解决方案 在Android端微信小程序端访问CDN的证书出现校验失败的情况,...

如何跨账号使用SSL证书

具体操作,请参见 下载证书至本地 和 上传本地证书。如果A账号和B账号归属于同一个经过实名认证的个人或企业用户,您可以通过控制台分享证书至B账号。具体操作,请参见 共享SSL证书。说明 在中国站阿里云账号中申请的证书不能共享到国际站...

开启证书托管后,我需要做什么?

重要 部分类型的证书不支持补齐旧证书的剩余有效期,为了避免旧证书剩余有效期的浪费,数字证书管理服务会在该类证书到期前15天自动向CA中心发送新证书申请。该类证书具体包括DigiCert DV通配符证书、免费证书和上传证书证书类型 需要...

下载根证书和中间证书

如果您的SSL证书不包含中间证书或者您的中间证书已过期,请访问 证书品牌的官网 下载中间证书。如有问题,请联系产品技术专家进行咨询,详情请参见 专家一对一服务。相关文档 如何在macOS系统安装根证书 SSL证书到期是否需要重新配置根证书...

免费SSL证书相关问题

免费证书购买页无法领取证书提示如下:企业在本年度已经领取免费证书 实名个人/企业主体在本年度已经领取免费扩容包,支持重复申请 重要 如果您需要确认您企业名下关联了哪些阿里云账号,可以通过联系您企业的管理员或您的客户经理确认。...

管理私有证书

CA类型 配置流程 私有CA 分配私有证书 申请私有证书 下载私有证书 安装私有证书 合规CA 购买私有证书 分配私有证书 申请私有证书 下载私有证书 安装私有证书 前提条件 已购买并启用私有CA 或合规CA。相关操作,请参见 购买及启用私有CA、...

SSL证书追加域名有哪些限制?

免费证书不支持追加域名。SSL证书签发时间需超过28个自然日。您可以在SSL证书列表,定位到目标SSL证书,单击 操作 列的 详情,在 证书详情 面板查看证书签发时间。您的SSL证书处于 未托管 状态。如果您需要为已托管的SSL证书追加域名,您...

SSL证书续费

重要 已经过期的证书不支持续费,您需要重新购买证书证书的有效期是自证书实际签发之日起的一年,且补齐已经过期的时间。如何购买SSL证书,请参见 购买SSL证书。SSL证书续费后的新证书与旧证书相互独立,您在续费后,需要重新申请并...

SSL证书安装指南

说明 如果您的服务器类型在以下范围,或者您熟悉服务器配置操作,请联系产品技术专家进行咨询,详情请参见 专家一对一服务 Web服务器类型 证书安装方法 Nginx、Tengine Nginx或Tengine服务器配置SSL证书、在Tengine服务器安装RSA和SM2...

取消证书托管

已托管的证书不支持 追加域名或 变更域名。为证书开启托管后,如果您需要为已托管的证书 追加域名、更换域名,或提前使用未激活的证书,您可以在取消证书托管后,执行相应操作。本文介绍如何取消证书托管。取消证书托管 登录 数字证书管理...

吊销和删除SSL证书

说明 如果您的SSL证书是上传到 数字证书管理服务 进行统一管理的第三方证书,则该证书不支持吊销,您必须通过三方供应商的系统吊销该证书。您的SSL证书未过期。您的SSL证书处于 未托管 状态。开启证书托管表示您需要在证书到期前自动为该...

托管服务概述

服务介绍 证书托管服务包含 证书到期前自动申请、阿里云云产品证书自动更新、自动补齐剩余有效期 和 专属的技术支持,具体说明如下:证书到期前自动申请(不含3个月免费证书):证书绑定的域名和证书在同一个阿里云账号下,并且之前提交的...

云产品部署

如果您的阿里云产品在数字证书管理服务支持部署的范围内或需要部署国密证书(仅CDN、DCDN和DDos防护产品支持),请您联系阿里云产品对应的商务经理咨询或参考对应的阿里云产品帮助文档部署。以下为您列举部分云产品部署SSL证书的操作指导...

云服务器部署

SSL证书签发完成后,您可以通过控制台创建云服务器部署任务,将证书相关文件上传至云服务器的指定目录,或替换云服务器指定目录中的证书文件,以便无缝集成到云服务器Web应用证书更新流程中,同时避免了手动下载或上传证书过程中可能出现的...

Symantec SSL数字证书升级的影响与处理方案

属于以下时间范围的Symantec数字证书 受本次根证书升级计划影响:2016年6月1日前签发且2018年3月前到期的数字证书。2016年6月1日后签发且2018年9月前到期的数字证书证书替换服务 自2018年6月起,阿里云证书服务已针对受影响范围内的...

私有证书概述

应用场景 应用场景类型 应用场景描述 需使用的私有证书 企业对内使用 一般用于涉及监管、行业规范等要求,仅涉及企业内部应用数据需要密码技术提供加密的场景。企业内部应用(例如,内部的OA、HR等系统)可以使用PCA服务的密码技术进行...

免费证书快速上手

免费领取的证书资源包在每个自然年末将未申请的额度清零(每年12月31日24:00:00,已经签发的证书不受影响),您需要等到第二年的1月1日00:00:00后申请领取当年的免费证书资源包。更多关于免费证书的说明,请参见 免费SSL证书概述。前提条件...

UpdateCACertificateStatus-更新CA证书状态

在吊销状态下,CA证书不可用于签发证书,同时经该CA证书签发的证书也会相应失效。调用本接口前,您必须已经调用 CreateRootCACertificate 创建了根CA证书、调用 CreateSubCACertificate 创建了子CA证书。QPS限制 本接口的单用户QPS限制为10...

计费概述

免费证书 免费证书不支持续费,如果免费版SSL证书即将过期,您可以选择继续使用免费版SSL证书替换原证书,或升级到付费版SSL证书。具体操作,请参见 免费SSL证书即将过期处理方法。第三方证书 证书到期前,需前往第三方平台购买证书,通过 ...

【通知】国际站DigiCert品牌证书临时下架

尊敬的阿里云用户:由于阿里云与DigiCert品牌证书联合调整,为了影响您的使用体验,阿里云将于2021年08月03日00时起,在国际站SSL证书服务中临时下架DigiCert品牌证书的下单入口。届时,您将无法在国际站证书购买页面选购该品牌证书。在...

CRL服务

CRL服务说明 通过上传CA证书及私钥的方式启用的CA支持CRL服务。注意事项 在使用CRL服务前,您需要注意:CRL需要在CA创建过程中开启。如果您需要为历史创建的CA配置CRL,请联系产品技术专家进行咨询,详情请参见 专家一对一服务。CA证书...

【通知】GlobalSign中间CA迁移导致续费签发证书不受...

尊敬的阿里云用户:因GlobalSign厂商于2019年05月27日更新了用于签发SSL证书的中间CA,导致您在2019年05月27日后,通过SSL证书服务续费签发的GlobalSign品牌DV和OV型证书可能出现受信任的问题。具体说明如下:项目 说明 受影响证书 自...

多云部署

SSL证书签发完成后,若您的云产品在阿里云,可通过数字证书管理服务将SSL证书部署至第三方云产品,简化证书迁移及配置流程。部署说明 部署上传的SSL证书,您需要 购买部署次数,费用为30元/次,有效期为一年。部署付费证书、免费证书和...

【变更通知】SSL证书2年有效期变更及影响通知

2020年8月27日之前已经签发的证书不受影响,如果您的证书替换或新增绑定的域名后,新证书的最长有效期也将被限制在398天以内。如何应对SSL证书的有效期策略变化,降低您的证书运营风险?阿里云SSL证书产品团队提示您:合理利用现有证书规则...

域名所有权验证

OV或EV证书 区分 本地邮件验证:提交OV或EV证书申请后,CA中心一般会在1个工作日(具体时间以CA中心所在地的时间为准,如遇节假日该时间会顺延)内向您提交证书申请时填写的邮箱中发送证书初审邮件,请根据邮件提供的审核方式,并配合CA...

查询域名证书

域名与证书不匹配 当域名与证书不匹配时,您需立即更新证书。具体操作请参见 批量配置HTTPS证书证书即将过期 证书即将过期,您需及时进行续费。具体操作请参见 SSL证书续费。证书已过期 证书已经过期,您可以更新已过期证书。具体操作请...

查询域名证书

域名与证书不匹配 当域名与证书不匹配时,您需立即更新证书。具体操作请参见 批量配置HTTPS证书证书即将过期 证书即将过期,您需及时进行续费。具体操作请参见 SSL证书续费。证书已过期 证书已经过期,您可以更新已过期证书。具体操作请...

修改入网证书

如果自动下发的证书不适用企业的业务场景,您可以修改证书的安装范围、有效期或者更换为企业的自定义证书证书说明 CA证书即根证书,入网证书即CA证书的子证书。默认下发的证书是 SASE 自建的证书。如果企业中已部署证书代理服务器,您...

证书服务

域名与证书不匹配 当域名与证书不匹配时,您需立即更新证书。具体操作请参见上文 配置或更新HTTPS证书证书即将过期 证书即将过期,您需及时进行续费。具体操作请参见 SSL证书续费。证书已过期 证书已经过期,您可以更新已过期证书。具体...

关于近期接收到的“TLS/SSL版本较低,需要更换证书”...

尊敬的阿里云SSL证书用户:如果您近期收到了陌生人电话联络,告知您的证书因TLS/SSL版本较低(例如,使用了TLS 1.0、SSL 1.0、SSL 2.0)或者证书不兼容某个TLS/SSL协议版本(例如,TLS 1.3)等原因导致安全性低,要求您重新购买证书,请...

CLB证书FAQ

创建证书时出现“参数非法”报错 创建证书时出现“参数ServerCertificate的格式正确,请修改格式后重试”报错 创建证书时出现“证书内容缺少证书链”报错 输入私钥后出现“私钥内容格式正确”报错 输入公钥后出现“证书内容格式正确...

高防和Web防火墙的SNI问题排查方法

问题描述 Android浏览器、APP或Windows平台浏览器访问HTTPS网站提示 服务器证书不可信/无法访问/服务器证书不是源站的证书,同时iOS客户端访问正常。常见报错信息如下。证书信息如下。用户的多个HTTPS网站前接入了反向代理,在接入WAF/高防...

如何给CDN加速域名配置HTTPS中级证书

拼接规则:通过文本编辑器打开所有*.PEM 格式的证书文件,将服务器证书放在第一位,中间证书放在第二位,证书之间能有空行。中级机构颁发的证书链格式如下:BEGIN CERTIFICATE-END CERTIFICATE-BEGIN CERTIFICATE-END CERTIFICATE-BEGIN ...

查询指定直播域名证书信息

调用DescribeLiveDomainCertificateInfo获取指定直播域名证书信息。使用说明 先获取直播域名,再调用本接口获取指定直播域名证书信息。QPS限制 本接口的单用户QPS限制为100次/秒。超过限制,API调用会被限流,这可能会影响您的业务,请合理...

HTTPS 证书报错

证书不合法 API 提供者使用的证书其他非主流机构颁发的证书,此类证书使用浏览器访问是没有问题的,因为浏览器会自动更新根证书。但老版本操作系统的根证书对这些机构(证书颁发机构)的信任或者信任时间已经过期。解决方案 升级客户端根...

HTTPS双向认证

下面我们测试三个用例:使用client.crt/client.key这一套客户端证书来调用服务器端 使用client.crt2/client2.key这一套客户端证书来调用服务器端 使用证书来调用服务器端 下面是三个用例的测试结果:5.1 带证书的成功调用#-cert指定客户...
共有200条 < 1 2 3 4 ... 200 >
跳转至: GO
产品推荐
云服务器 安全管家服务 安全中心
这些文档可能帮助您
数字证书管理服务(原SSL证书) 商标服务 弹性公网IP 短信服务 人工智能平台 PAI 物联网平台
新人特惠 爆款特惠 最新活动 免费试用