错误码
13300 证书错误 SSL_NOTYETVALID证书未生效-13301 证书错误 SSL_EXPIRED证书已过期-13302 证书错误 SSL_IDMISMATCH证书与HOST不匹配-13303 证书错误 SSL_UNTRUSTED不信任证书颁发机构-13304 证书错误 SSL_DATE_INVALID证书日期无效-13305 ...
服务器证书管理
服务器证书用于客户端...如果证书错误会导致服务短暂不可用。登录 云消息队列 MQTT 版 控制台，进入 服务器证书 页面。在证书列表中选择指定的服务器证书，并在其 操作 列单击 启动服务。在弹出的提示对话框中仔细阅读提示信息并单击 确认。
在ASM网关配置TLS协议版本增强安全性
AES_128_GCM_SHA256 253 bit ECDH(X25519)Firefox 100(Win 10)TLSv1.3 TLS_AES_128_GCM_SHA256 253 bit ECDH(X25519)IE 6 XP No connection IE 8 Win 7 No connection IE 8 XP No connection IE 11 Win 7 No connection IE 11 Win 8.1 No ...
在ASM网关配置TLS协议版本增强安全性
AES_128_GCM_SHA256 253 bit ECDH(X25519)Firefox 100(Win 10)TLSv1.3 TLS_AES_128_GCM_SHA256 253 bit ECDH(X25519)IE 6 XP No connection IE 8 Win 7 No connection IE 8 XP No connection IE 11 Win 7 No connection IE 11 Win 8.1 No ...
设置SSL加密
在Java中使用JKS证书文件时，JDK7和JDK8需要修改默认的JDK安全配置，在应用程序所在主机的jre/lib/security/Java.security文件中，修改如下两项配置：jdk.tls.disabledAlgorithms=SSLv3,RC4,DH keySize,RSA keySize若不修改JDK安全配置，会...
访问ECS实例中运行网站常见状态码的报错分析
403.13错误是由于需要查看的网页要求使用有效的客户证书而使用的客户证书已经被吊销，或者无法确定证书是否已吊销造成的。403.14错误Web服务器被配置为不列出此目录的内容，拒绝目录列表。403.15错误是由于客户访问许可过多而造成的。当...
管理HTTPS监听的SSL证书
建议您在执行操作之前，提前在证书中心上传一张与待移除扩展证书绑定域名相同的临时证书，删除扩展证书前，在服务器证书页签单击添加扩展证书，在弹出的对话框中选择您上传的临时证书，确认临时证书状态显示为 已关联 后，再移除扩展证书，...
管理HTTPS监听的SSL证书
建议您在执行操作之前，提前在证书中心上传一张与待移除扩展证书绑定域名相同的临时证书，删除扩展证书前，在服务器证书页签单击添加扩展证书，在弹出的对话框中选择您上传的临时证书，确认临时证书状态显示为 已关联 后，再移除扩展证书，...
静态网站托管最佳实践
证书类型选择 新增证书，填写证书名称、证书内容和证书私钥，单击 确定。步骤八：访问静态网站 在浏览器地址栏输入绑定的自定义域名，访问网站主页。在浏览器地址栏输入网站下任意不存在路径（例如 www.example.com/xxxxx ），将会显示 ...
证书申请提交很久了，为什么还是审核中？
在您提交证书申请后，CA证书颁发中心将对您的域名及提交的信息进行审核。审核通过后，CA证书颁发机构才会为您签发证书。不同证书类型的实际签发时间可能有所不同，本文将介绍不同证书类型的审核时长以及长时间审核不通过的排查办法。证书...
无法远程连接Windows实例的排查方法
步骤十二：Windows注册表配置异常 步骤十三：Windows RDP自签证书到期 步骤一：使用阿里云Workbench工具测试远程登录 通过阿里云提供的Workbench工具进行远程登录，Workbench工具在远程登录出现异常时会返回具体的错误信息及解决方案。...
设置SSL加密
前提条件 RDS MySQL实例系列和版本如下：高可用系列：8.0、5.7、5.6 集群系列：8.0、5.7 基础版系列：8.0、5.7 说明 您可以前往实例基本信息页面查看以上信息。存量基于ECS架构、dockerOnECS架构的基础系列实例、高可用系列实例的基础系列...
Nginx Ingress异常问题排查
Controller Pod中错误日志分为以下两种：Controller错误日志：一般在Ingress配置错误时产生，可以执行以下命令过滤出Controller错误日志。kubectl logs<controller pod name>-n|grep-E^[WE]说明 Ingress Controller在启动时会产生若干条W...
Nginx Ingress异常问题排查
Controller Pod中错误日志分为以下两种：Controller错误日志：一般在Ingress配置错误时产生，可以执行以下命令过滤出Controller错误日志。kubectl logs<controller pod name>-n|grep-E^[WE]说明 Ingress Controller在启动时会产生若干条W...
设置代理SSL加密
在Java中使用JKS证书文件时，jdk7和jdk8需要修改默认的jdk安全配置，在应用程序所在主机的 jre/lib/security/java.security 文件中，修改如下两项配置：jdk.tls.disabledAlgorithms=SSLv3,RC4,DH keySize,RSA keySize若不修改jdk安全配置，...
配置TLS版本与加密套件
RSA-AES128-GCM-SHA256 ECDHE-ECDSA-AES128-CCM8 ECDHE-ECDSA-AES128-CCM ECDHE-ECDSA-AES256-GCM-SHA384 ECDHE-RSA-AES256-GCM-SHA384 ECDHE-ECDSA-AES256-CCM8 ECDHE-ECDSA-AES256-CCM ECDHE-ECDSA-ARIA256-GCM-SHA384 ECDHE-ARIA256-GCM...
设置SSL加密
在Java中使用JKS证书文件时，jdk7和jdk8需要修改默认的jdk安全配置，在需要SSL访问的数据库所在机器的 jre/lib/security/java.security 文件中，修改如下两项配置：jdk.tls.disabledAlgorithms=SSLv3,RC4,DH keySize,RSA keySize若不修改...
使用ASM Serverless网关提升高可用性和弹性
在左侧导航栏，单击 入口网关，单击目标网关，在网关导航栏，单击 域名/证书，然后在 域名 页签，单击 创建。在 新建域名 页面，配置 域名 为*，协议 为 HTTPS ，端口名称 为 https ，端口 为 443，证书 选择 myexample-credential，选中 ...
接入VNode（手动）
system:certificates.k8s.io:certificatesigningrequests:selfnodeclient Node基于已有证书发起创建证书请求的权限，即证书轮换权限。额外权限 pods update和pods patch 更新Pod的Annotation。例如为Pod增加 k8s.aliyun....
点播CDN常见问题
添加域名时提示“该域名的根域名已被其他账号占用”错误 添加域名时提示“This domain name is exist already”错误 如何测试CNAME解析是否正常？新添加的加速域名审核未通过 缓存相关 CDN缓存命中率较低排查方法 在视频点播配置加速域名后...
使用KMS保护支付宝应用和小程序
在支付宝开放平台的应用体系中，应用私钥是最核心...} } 代码示例：公钥证书方式 使用公钥证书方式时，EasySDK的使用方式和上述示例类似，区别主要在于配置了商户应用和支付宝平台的公钥证书。更多信息，请参见 阿里云KMS Github代码样例库。
ALB常见问题
上传CA证书时，在 选择默认CA证书 下拉框中单击 上传自签CA证书，在 证书仓库 页面，创建数据来源为 上传CA证书 的仓库，然后通过证书应用仓库上传自签名根CA或自签名子根CA证书。更多信息，请参见 创建并管理证书应用仓库。ALB监听证书为 ...
获取集群KubeConfig并通过kubectl工具连接集群
重要 使用 insecure-skip-tls-verify 配置忽略该错误将导致客户端不再校验API Server的证书。建议您将专有版集群迁移为ACK Pro集群，然后再通过将新的IP加入到API Server证书SAN中的方法解决该问题。更多信息，请参考 热迁移ACK专有版集群...
APNs鉴权配置
iOS应用如需使用推送服务，需在移动推送控制台做鉴权配置，鉴权配置包含两种方式：通过P12证书鉴权（certificate-based）和通过P8证书鉴权（token-based），本文详细介绍两种方式的具体配置流程。方式一、通过P12证书鉴权 前提条件 已获取...
微信小程序访问CDN证书校验失败
问题原因 提交的中间证书错误。解决方案 在Android端微信小程序端访问CDN的证书出现校验失败的情况，而在其他的浏览器中测试均是正常的，排查中间证书是否存在问题。查看其证书链是否完整，如果完整，说明不是证书链问题。排查是否是SNI...
配置CAA记录指定颁发机构发放HTTPS安全证书
如下图所示：CAA（Certification Authority Authorization，即证书颁发机构授权）是一项防止HTTPS证书错误签发的安全措施，于2013年1月通过互联网工程任务组（IETF）批准，被列为RFC6844。2017年3月，CA浏览器论坛投票通过187号提案，要求...
【通知】GlobalSign中间CA迁移导致续费签发证书不受...
证书错误 图 2.证书信息报错 问题原因 受影响证书和2019年05月27日前安装的旧证书关联了不同的根CA（受影响证书关联到GlobalSign R3根、旧证书关联到GlobalSign R1根）。解决方案 您需要在安装了受影响证书的服务器上配置GlobalSign R1-R3...
创建文件传输&CDN测速任务
当前支持忽略以下几种证书错误：证书状态错误忽略 证书不可信忽略 主机无效错误忽略 监测超时 默认监测时长为60000ms，超过该值则停止监测。传输大小 测试中允许文件下载的最大值。说明 最大支持下载的文件大小为20 MB。连接超时 默认设置...
吊销和删除SSL证书
吊销场景 您可能会在以下场景吊销SSL证书：吊销场景 吊销说明 SSL证书申请信息填写错误，但是SSL证书已签发，需要重新提交SSL证书申请。证书签发时间未超过28个自然日且未执行域名变更操作（例如追加、更换域名等）：提交吊销申请并且完成...
Tomcat服务器安装SSL证书
在Tomcat服务器中安装SSL证书 安装证书前，需要获取证书文件和密码文件，请根据申请证书时的生成方式来选择操作步骤：如果申请证书时的生成方式为系统自动创建CSR，具体操作请参见 系统自动创建CSR。如果申请证书时的生成方式为自己创建CSR...
上传HTTPS证书
证书样例 证书文件文本内容样例：BEGIN CERTIFICATE-xxxxxxxxxxxxvs6MTXcJSfN9Z7rZ9fmxWr2BFN2XbahgnsSXM48ixZJ4krc+1M+j2kcubVpsE2cgHdj4v8H6jUz9Ji4mr7vMNS6dXv8PUkl/qoDeNGCNdyTS5NIL5ir+g92cL8IGOkjgvhlqt9vc65Cgb4mL+n5+DV9uOyTZTW/...
批量配置HTTPS证书
参数 说明 证书来源 仅支持从 云盾（SSL）证书中心 获取的证书，即在阿里云 数字证书管理服务（原SSL）中购买的证书。证书名称 选择已购买的证书。证书（公钥）证书公钥内容的PEM编码。云盾证书中心获取的证书，内容将由系统自动获取。私钥...
免费SSL证书即将过期处理方法
SSL证书部署在阿里云产品 访问 数字证书管理服务SSL证书页面的免费证书页签，查看证书 已部署 列下显示的云产品，并定位到新申请的免费证书，部署新申请的证书至对应的云产品中。具体操作，请参见 部署SSL证书到阿里云产品。重要 已部署 列...
在IIS服务器安装SSL证书
本文介绍如何在IIS（Internet Information Services）服务器导入SSL证书，具体包括下载以及导入PFX格式的证书文件的方法、为网站绑定证书的参数配置，以及安装证书后的效果验证。成功配置SSL证书后，您将能够通过HTTPS加密通道安全访问IIS...
购买并开启域名监控
域名监控服务帮助您监测多个公网站点和阿里云专有网络VPC站点（使用不同域名）的HTTPS业务状态，及时发现站点上的SSL证书安全问题（例如，未配置SSL证书、证书已过期等），方便您统一维护多站点HTTPS，降低因人为疏忽导致HTTPS业务中断的...
查询证书服务列表接口
调用DescribeLiveHttpsDomainList查询用户证书服务所有已配置证书信息。使用说明 调用本接口可查询证书服务中该用户所有已配置的证书和域名信息。QPS限制 本接口的单用户QPS限制为100次/秒。超过限制，API调用会被限流，这可能会影响您的...
【重要】DigiCert更新DV SSL中间证书的说明
尊敬的阿里云数字证书管理服务用户：接DigiCert厂商通知，其DV证书应用的以下中间证书将于2023年05月31日到期。因此，使用以下中间证书签发的DV证书有效期最长为2023年05月31日。RapidSSL TLS DV RSA Mixed SHA256 2020 CA-1 GeoTrust TLS ...
提交证书申请
成功购买SSL证书后，您需要提交证书申请。在申请过程中，您需要为证书选择绑定的域名或IP，并填写详细的证书申请资料。提交申请后，将由CA证书颁发机构对所填写的信息进行审核。只有当审核通过后，CA证书颁发机构才会为您签发SSL证书。背景...
如何在浏览器中检查SSL证书是否生效
概述 本文主要在购买阿里云的SSL证书后，如何在浏览器中，检查SSL证书生效的方法。详细信息 浏览器中受信任的根证书颁发机构存储区验证服务器身份后，会颁发SSL数字证书，该证书具有网站身份验证和加密传输的双重功能。以下是在浏览器中，...
网关结果码说明
0 未知错误 未知错误，请稍后再试 1 客户端找不到通讯对象，没有设置 Transport 网络出错，请稍后再试 2 客户端没有网络，如用户关闭了网络或者禁止了应用的网络权限 网络无法连接 3 SSL相关错误，包括 SSL 握手错误，SSL 证书错误 客户端...
- 产品推荐
- 这些文档可能帮助您