混合云接入
具体操作步骤如下：运行以下命令，进入vagent配置文件的编辑页面。sudo vi/home/admin/vagent/conf/vagent.toml 按 i 键进入编辑模式，修改或添加以下内容：domain="wafopenapi.cn-hangzhou.aliyuncs.com" //混合云WAF服务的接入地址。具体...
DDoS原生防护和Web应用防火墙组合使用方案
按照 数字证书管理服务 控制台提示为域名配置证书后，证书将自动上传到WAF。如果您的网站要同时支持国密SM2算法，您需要上传国密证书。仅包年包月企业版和旗舰版支持该功能，包年包月基础版和高级版、按量付费版不支持。打开 开启国密...
ALB Ingress Controller组件升级前置检查失败
若您希望使用控制台ALB实例的扩展证书配置，执行命令 kubectl edit albconfig[$Albconfig_Name]，修改Albconfig，然后重新发起检测。UpdateALBListenerAttribute ALB实例与Albconfig的监听属性配置不一致。重新发起检测，且不在升级检测...
使用Gateway API访问服务
kind:Secret name:example.com 执行以下命令，将证书配置到Gateway。kubectl apply-f gateway1.yaml 执行以下命令，验证配置TLS证书是否成功。openssl s_client-servername example.com -connect <EXTERNAL-IP>:443返回结果中包含 ...
证书配置的txt解析是否可以删除？
客户证书申请完成后，可以删除证书配置的txt解析。证书申请完成后，删除证书配置的txt解析，对证书无影响。
修改入网证书
在 证书管理 页签的入网证书配置区域，单击 编辑。在 入网证书配置 面板，修改如下信息。配置项 说明 证书安装范围 设置证书的安装范围。取值为 指定用户组安装 或 全员安装。入网证书有效期 设置入网证书的有效期。入网证书有效期最长不...
云网关证书配置服务关联角色
本文介绍物联网平台云网关证书配置服务关联角色（AliyunServiceRoleForGatewayCertConfig），以及如何删除该角色。说明 更多关于服务关联角色的信息，请参见 服务关联角色。权限说明 角色名称：AliyunServiceRoleForGatewayCertConfig 角色...
使用ALB Ingress配置HTTPS监听证书
相关文档 配置自动发现证书 配置Secret证书 使用AlbConfig指定证书 证书管理方式兼容性说明 在ALB Ingress中，如果您同时使用了多种证书配置方式时，证书的管理方式和兼容性如下所示。证书配置 说明 在Ingress资源中同时定义了自动发现证书...
使用ALB Ingress配置HTTPS监听证书
相关文档 配置自动发现证书 配置Secret证书 使用AlbConfig指定证书 证书管理方式兼容性说明 在ALB Ingress中，如果您同时使用了多种证书配置方式时，证书的管理方式和兼容性如下所示。证书配置 说明 在Ingress资源中同时定义了自动发现证书...
证书安装配置出错或网站无法访问怎么办？
如果您需要证书配置支持，或出现配置问题以及部署证书后无法访问网站的情况，可前往阿里云云市场，购买 证书安装和检测技术服务，由第三方售后技术服务人员帮助您快速解决问题。您也可以参考以下常见问题文档，排查并解决相关问题。常见的...
关于近期接收到的“TLS/SSL版本较低，需要更换证书”...
例如，由于TLS 1.0安全性较低，您可以在Web服务的证书配置中，将TLS 1.0协议从SSL Protocol配置去掉（表示服务器拒绝客户端使用TLS 1.0协议与服务器通信）；您也可以修改Web服务的证书配置，新增TLS 1.3协议。具体配置方法与您使用的Web...
为什么使用火狐浏览器访问已配置证书的网站提示不安全...
问题现象 证书配置完成后，使用Chrome浏览器访问网站显示正常，但是使用火狐浏览器访问网站提示不安全。可能原因 您的服务器配置的加密算法较弱。解决方法 建议您的网站使用推荐的加密套件 ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:...
网站HTTPS
以下是 阿里云免费HTTPS证书配置 步骤说明。访问 https://www.aliyun.com/ 登录阿里云账户（域名持有账户/产品持有账户都可以，域名持有账户最佳）。说明 如您的域名已拥有HTTPS证书，请直接跳到第5步。登录后，单击 控制台。搜索SSL，点击...
网站HTTPS
以下是 阿里云免费HTTPS证书配置 步骤说明。访问 https://www.aliyun.com/ 登录阿里云账户（域名持有账户/产品持有账户都可以，域名持有账户最佳）。说明 如您的域名已拥有HTTPS证书，请直接跳到第5步。登录后，单击 控制台。搜索 ssl，...
证书模式不匹配如何处理？
解决方法 这种情况是证书配置的有问题建议参考：iOS 配置推送证书指南。注意 安装aps_development.cer文件时不要和其他的.cer 文件搞混，以免.p12文件导出错误。上传时开发环境和生产环境.p12文件不要搞混，尽量CertificateSigningRequest....
APNs鉴权配置
在弹出的提示框中，单击 确认，进入 APNs证书配置 页签。选择鉴权方式为 P12证书，并依次上传配置好的.P12证书、输入 推送证书密码。重要 上传有密码的推送证书才能保存成功，且必须通过验证后才能生效。单击 验证证书。证书上传后，系统将...
如何设置证书的TLS协议版本？
证书部署在非阿里云产品的Web服务器 在Web服务器的证书配置文件中找到 ssl_protocols，根据实际需要进行修改。例如，如果您的证书只支持TLS v1.1和TLS v1.2，您需要将 ssl_protocols 参数配置为 TLSv1.1 TLSv1.2；如果您的证书需要支持TLS ...
bucket-encryption（服务器端加密）
添加或修改Bucket加密配置 命令格式./ossutil64 bucket-encryption-method put oss:/bucketName-sse-algorithm algorithmName[-kms-masterkey-id keyid][-kms-data-encryption SM4]参数说明如下：参数 说明 bucketName 配置服务器端加密的...
命令列表
安装了 开发者工具 后，除了 mPaaS 插件，您还可以使用 命令行工具 辅助开发。命令列表如下：分类 命令 功能 工程管理命令 mpaas project ...环境配置命令 mpaas env 显示当前环境信息 诊断命令 mpaas diagnose report 生成 mPaaS 诊断报告
常见问题
申请SSL证书出现审核失败的原因及处理方法 证书配置的txt解析是否可以删除？收费证书申请补全信息注意事项 如何选择证书类型、证书品牌、域名类型？如何申请多通配符域名证书、混合域名证书？如何填写证书申请中绑定的域名？服务器IP地址...
证书托管
证书配置完成后，您需要留意证书过期时间并在证书过期前手动配置新的证书。HTTPS安全加速属于增值服务，服务开启后将产生HTTPS请求费用。HTTPS计费详情，请参见 增值服务计费。绑定自定义域名的证书托管步骤 如果您已绑定自定义域名，您...
免费SSL证书相关问题
如果您需要证书配置支持，或出现配置问题以及部署证书后无法访问网站的情况，您可以通过以下途径解决：前往阿里云云市场，购买 证书安装和检测技术服务，由第三方售后技术服务人员帮助您快速解决问题。使用专家一对一服务，由专业技术...
安装ossutil
输入配置命令。ossutil config 根据提示设置配置文件路径。请输入配置文件名，文件名可以带路径（默认为：/home/user/.ossutilconfig，回车将使用默认路径。如果用户设置为其它路径，在使用命令时需要将-config-file选项设置为该路径）：...
配置OCSP Stapling
配置了HTTPS加速的域名，可启用或者关闭OCSP Stapling功能，删除HTTPS证书配置后，OCSP Stapling功能会同步失效。OCSP信息是无法伪造的，因此这一过程不会产生额外的安全问题。前提条件 执行配置前，请您确保：您已成功配置HTTPS证书，操作...
配置OCSP Stapling
配置了HTTPS加速的域名，可启用或者关闭OCSP Stapling功能，删除HTTPS证书配置后，OCSP Stapling功能会同步失效。OCSP信息是无法伪造的，因此这一过程不会产生额外的安全问题。前提条件 执行配置前，请您确保：您已成功配置HTTPS证书，操作...
设置SSL证书消息提醒
背景信息 消息提醒服务主要为 已签发的SSL证书 配置灵活的到期提醒策略，同时还提供证书生命周期中核心阶段的异常告警，例如证书下载、吊销等。此外，该服务还支持配置是否接收 数字证书管理服务 最新证书产品动态和公告，以及证书中间根...
SSL证书算法升级说明
重要 仅在 云消息队列 Kafka 版 的实例配置信息页面修改SSL证书算法位数，将会导致客户端无法使用，升级前请按照操作步骤下载新版证书，修改客户端证书配置后重启。若您的实例为V3系列Serverless实例，当开启公网时，使用的SSL证书算法位数...
配置启动命令
在EDAS控制台使用镜像、JAR包或WAR包部署应用至K8s集群时，如果您精通Docker和JVM，并且希望在启动前进行特殊配置或不采用EDAS中预设的启动参数，您可设置容器启动和运行时需要的命令。背景信息 制作镜像时，已通过Dockerfile文件中的 ...
HTTPS配置
证书配置正确及开启状态，同时支持HTTP访问和HTTPS访问；证书不匹配或者停用证书，仅支持HTTP访问。说明 目前不支持SNI回源。注意事项 配置相关 支持泛域名HTTPS服务。支持该功能的“停用”和“启用”：启用：支持修改证书，默认兼容用户的...
运维授权
前往 命令控制 页签，启用命令控制，并配置命令阻断，命令审批和命令黑白名单。说明 若不勾选 启用命令控制，则 命令控制 页签的设置不会生效。前往 协议控制 页签，配置各个协议会话中的相关控制选项。说明 此处的协议控制选项作用与主机...
iOS配置推送证书指南
3、选择开发环境（Development）的Create Certificate进行推送证书配置。说明 Development SSL Certificate：开发环境下的推送证书。Production SSL Certificate：生产环境下的推送证书。4、单击Choose File上传已获取到的CSR文件。5、单击...
配置ECS远程命令节点
命令配置 命令配置 是 输入需要在ECS实例中执行的命令。例如，执行命令 python/home/admin/hello.py。可选：配置输出变量。输出变更可以被下游节点查看和引用。在页面右侧，单击 变量设置 页签。单击 输出变量 页签。单击 增加变量。在 ...
更新域名数字证书
将文件中的内容全文分别复制到下图中的输入框中，完成后单击 完成证书配置 按钮。验证配置 验证配置 配置完成后，商家可通过浏览器访问配置的域名（如https://*.ddmall.*.com）。如下图所示，显示 小锁 标识，且网页返回内容为 yunmall，则...
购买及启用私有CA
以下是相关说明：启用方式 选择 创建CA证书 配置项 描述 启用方式 选择 创建CA证书。公用名(CN)该CA关联的组织机构的通用名称（或简称）。支持使用中文或者英文。示例：阿里云。组织部门(OU)该CA关联的组织部门的名称。支持使用中文或者...
创建和管理SSL客户端证书
下载SSL客户端证书 配置客户端 下载SSL客户端证书 登录 VPN网关管理控制台。在左侧导航栏，选择 网间互联>VPN>SSL客户端。在顶部菜单栏，选择SSL客户端的地域。在 SSL客户端 页面，找到目标SSL客户端证书，在 操作 列单击 下载证书。删除...
配置HTTPS安全加速
证书配置正确且处于开启状态，同时支持HTTP访问和HTTPS访问。证书不匹配或者停用证书，仅支持HTTP访问。注意事项 配置相关 功能 说明 停用 和 启用 HTTPS功能 停用 后，不支持HTTPS请求且将不再保留证书或私钥信息。启用 后，再次开启证书...
配置HTTPS安全加速
证书配置正确且处于开启状态，同时支持HTTP访问和HTTPS访问。证书不匹配或者停用证书，仅支持HTTP访问。注意事项 配置相关 功能 说明 停用 和 启用 HTTPS功能 停用 后，不支持HTTPS请求且将不再保留证书或私钥信息。启用 后，再次开启证书...
快速入门
在使用云构建服务构建/发布应用之前，须对开发环境进行必要配置，包括：添加代码仓库权限、配置证书、配置人员。操作 说明 配置代码仓库 添加代码仓库权限，用于关联/管理应用的代码仓库，后续可基于指定代码仓库的源代码，进行构建/发布等...
接入层配置
若没有证书，请单击 配置证书，并在 域名证书配置 对话框中配置参数，然后单击 确定。如果接入域名不是HTTPS域名，此项可空。选择 纠错类型。反向代理：Upstream，将非本单元的请求跨单元代理到正确单元的应用SLB中。重定向：Redirect，将...
SSL证书安装指南
在阿里云产品安装SSL证书 表示通过 数字证书管理服务 控制台，将SSL证书快速应用到阿里云产品的指定资源上，简化SSL证书配置流程。具体操作，请参见 部署和资源管理。下载SSL证书到本地 不同类型的服务器支持配置的SSL证书格式不同。为了...
- 产品推荐
- 这些文档可能帮助您