如何解决国密算法证书和浏览器兼容性问题？
然而，由于国密算法在操作系统和浏览器等环境中并未得到全面兼容，传统浏览器可能存在国密算法适配问题，同时还可能存在操作系统与根证书信任的问题，导致使用国密证书的网站可能无法正常使用。针对上述情况，建议采用 RSA和SM2双算法证书...
【公告】关于DigiCert根证书升级说明
尊敬的阿里云用户，您好：由于Mozilla更新了其根证书信任策略，即对于全球所有CA的可信根证书生成后最少15年更换一次，超过时间的可信根将会逐步被Mozilla停止信任，因此Digicert的部分老根证书将会在 2023年07月01日 左右逐步升级为...
私有证书相关问题
如何在谷歌浏览器安装PCA证书信任链 下面以导入阿里云PCA服务根证书为例介绍。按照下述步骤，复制根证书内容，并保存至本地文件，命名为root.crt。登录 数字证书管理服务控制台。在左侧导航栏，单击 私有证书。在私有CA页签，定位到目标根...
软件著作权升级登记注意事项
本文主要介绍与原创登记相比，软件著作权升级登记有哪些特殊注意事项。...2、在软件作品说明处选择...5、升级版软著版本号必须高于低版本证书上的版本号。重要 软件著作权升级登记，低版本软著证书必须是原件扫描件，不可以是复印件加盖公章。
开源版和商业版介绍
商业版本 除了开源版能力，还对接服务注册中心，支持消息、分布式事务等能力。适合有上云需求、对外（公有云、外部专有云）输出需求的场景。商业版参考文档。各个版本对中间件的支持以及更加详细的对比如下：能力/中间件 SOFABoot 开源版 ...
CreateRootCACertificate-创建根CA证书
根CA证书是企业内部私有证书信任链的起点。只有创建根CA证书后，您才可以使用根CA证书签发子CA证书，然后使用子CA证书签发客户端与服务端证书。调用本接口前，您必须已经通过 SSL证书服务控制台 购买了私有根CA，否则会调用失败。相关操作...
版本管理
商业版本包含商业版的功能特性、特性增强和Bugfix内容。升级示例如下：5.0-rmq-20230329升级到5.1-rmq-20230329 5.0-rmq-20230329升级到5.0-rmq-20230411 具体各版本升级的内容，请参见 5.x系列版本发布日志。版本升级规则 升级方式 自动...
集群巡检项及解决方案
NAT网关连接数过高 vSwitch剩余IP不足 Ingress Controller SLB新建连接速率检查 Ingress Controller SLB QPS检查 版本证书 Versions&Certificates 集群版本过低 集群证书即将过期 CoreDNS版本过低 Ingress版本过低 集群组件更新检查 集群...
SASE App网络诊断错误码说明
20022 802.1x根证书未信任 请开启macOS内的钥匙串访问，并信任证书。Enable Keychain Access in macOS and select Always Trust for the certificate.20023 802.1x用户证书未信任 20024 引流驱动未运行 客户端异常 请重新安装 SASE App，或...
常见问题
解决方案 请根据界面提示，手动加载信任证书。具体操作如下：输入 F12，在 network 搜索 meta,右键并单击 Open in new tab。在弹出的页面中，提示 您的连接不是私密连接,单击 高级，再单击 继续前往，刷新页面即可。如果在 高级 选项中没有...
MongoDB产品生命周期策略
商业化（GA）暂无计划 MongoDB 4.4 版本 商业化（GA）MongoDB 5.0 版本 商业化（GA）MongoDB 6.0 版本 商业化（GA）MongoDB 7.0 版本 商业化（GA）服务承诺与建议 在产品生命周期关键里程碑时间点到来前，我们会通过公告、站内信、邮件或...
更新域名数字证书
选择下载 Nginx 版本证书并解压。更新证书 Step1.登录 阿里云品牌商城运营控制台，进入 多端>域名配置，单击 已授权 查看信息。Step2.单击 查看配置详情。Step3.单击 更新证书。Step4.找到下载的Nginx证书，使用 文本编辑工具 打开 key ...
创建云网关产品（SL 651）
如果OCSP认证方式为 服务端证书的OCSP验证 或 客户端+服务端证书的OCSP验证，信任证书 默认为服务端的根证书。手动输入 您可以使用自行签发的CA证书。签发自定义证书的方法，请参见 签发自定义证书。重要 以下配置的证书都为PEM格式。配置 ...
新冠疫情期间购买SSL证书赠送申请和安装服务
单击此处 选购阿里云OV或EV版本证书。说明 购买证书时请选择OV或EV类型证书。详细内容请参见 购买SSL证书。在阿里云SSL证书控制台首页证书列表中，定位到已购证书并复制该证书名称。证书名称是由一串数字和字母组合而成，以 cas-cn 开头。...
Redis产品生命周期策略
2025年12月31日 Redis 5.0版本 商业化（GA）2025年12月31日 暂无计划 Redis 6.0或更高版本 Redis 6.0版本 商业化（GA）暂无计划 Redis 7.0版本 商业化（GA）服务承诺与建议 在产品生命周期关键里程碑时间点到来前的至少3个月，我们会通过...
配置SSL证书并开启HTTPS安全访问
购买SSL证书 若要为应用配置SSL，首先需要已获取由证书颁发机构（CA）（出于此目的颁发证书的受信任的第三方）签署的SSL证书。如果尚未获取SSL证书，将需要从销售SSL证书的公司购买一个SSL证书。阿里云SSL证书：若您需要使用 阿里云SSL证书...
查询SAML签名证书列表
调用ListExternalSAMLIdPCertificates查询SAML签名证书列表。接口说明 本文将提供一个示例，查询 d-00fc2p61*目录下的 SAML 签名证书列表。返回结果显示，该目录下只有一个 SAML 签名证书。调试 您可以在OpenAPI Explorer中直接运行该接口...
创建云网关产品（MQTT）
是否开启设备X.509证书认证 开启设备X.509证书认证 需要配置 是否开启OCSP：不开启 服务端证书的OCSP验证 客户端证书的OCSP验证 客户端+服务端证书的OCSP验证 说明 OCSP表示在线证书状态协议，该协议用于向签发证书的CA（Certificate ...
TLS证书
重要 因TLS证书申请需要解析和绑定域名，建议商家在完成 域名购买 和 域名ICP备案 后再进行TLS证书...4 提交审核 提交证书审核 审核结束后，免费证书 列表中的 状态 会显示 已签发，单击 下载证书，在该界面选择 Nginx 版本证书下载并解压。
什么是服务网格ASM？
流量管理 无侵入的零信任安全体系 提供开箱即用、动态可配的零信任安全方案，包括身份认证、安全证书、策略执行及可视化分析。零信任安全概述 面向自定义逻辑的可扩展性 插件市场内置多种开箱即用的扩展插件，同时支持自定义EnvoyFilter。...
HTTPS双向认证
2.证书准备 从上一章内容中，我们可以总结出来，整个双向认证的流程需要六个证书文件：服务器端公钥证书：server.crt 服务器端私钥文件：server.key 根证书：root.crt 客户端公钥证书：client.crt 客户端私钥文件：client.key 客户端集成...
功能特性
服务网格 ASM按照不同的功能及支撑能力划分为标准版、企业版和旗舰版，其中标准版为免费版本，其他两个版本为商业版。本文介绍 服务网格 ASM各个规格支持的功能。说明 商业版在标准版的基础上，增强了多协议支持以及动态扩展能力，提供精细...
关于升级CFCA全球信任SSL证书情况说明
收到厂商关于CAB（全球信任SSL证书标准指定组织）2.0版本新标准通知，要求将所有全球信任SSL证书的“基本约束”扩展项标记为关键。若您的SSL证书符合下述条件，将在2024年03月26日被吊销。厂商将重新为您提供一张SSL证书，阿里云自公告发布...
镜像类商品接入简介
（可选）产品资质 您可以上传产品的相关证书，例如知产证书，专利证书，特殊证书等，提升客户对您产品的信任。（可选）客户案例 您可以填写商品的成功案例，此信息将在商品详情页面进行展示。使用指南 上传该商品的使用帮助文档，运营人员...
公测版升级商业化版本
本文介绍 物联网应用开发（IoT Studio）公测版 升级到商业化版本，可以选择企业版或旗舰版。说明 2022年06月16日以前开通的IoT Studio产品为公测版产品。产品规格和使用限制详细内容，请参见 使用限制。IoT Studio提供了企业版和旗舰版两个...
如何设置证书的TLS协议版本？
证书部署在非阿里云产品的Web服务器 在Web服务器的证书配置文件中找到 ssl_protocols，根据实际需要进行修改。例如，如果您的证书只支持TLS v1.1和TLS v1.2，您需要将 ssl_protocols 参数配置为 TLSv1.1 TLSv1.2；如果您的证书需要支持TLS ...
HTTPS 证书报错
但老版本操作系统的根证书对这些机构（证书颁发机构）的不信任或者信任时间已经过期。解决方案 升级客户端根证书。如：Java+Linux 升级 OpenSSL 客户端即可，其他操作系统+编程语言，请升级编程语言中 HTTPS 使用的根证书。联系 API 提供者...
【公告】关于DigiCert根替换公告
尊敬的阿里云用户，您好：由于Mozilla信任库更新了其根证书信任策略，即对于全球所有CA的可信根证书生成后最少15年更换一次，超过时间的可信根将会逐步被Mozilla停止信任，因此厂商将于2024年12月起，陆续使用全新的中级证书和G2根证书签发...
创建和管理应用版本
在 新建应用版本 面板中，填写 版本号，在 来源版本 下拉框中选择一个来源版本，系统会自动填入来源版本关联的业务域和商业能力。您可以直接使用，也可以在此基础上修改关联数据的版本，再单击 创建。重要 来源版本必须是已发布的版本，...
GlobalSign中间CA迁移导致续费签发证书不受信任问题
尊敬的阿里云用户：因GlobalSign厂商于2019年05月27日更新了用于签发SSL证书的中间CA，导致您在2019年05月27日后，通过SSL证书服务续费签发的GlobalSign品牌DV和OV型证书可能出现不受信任的问题。具体说明如下：项目 说明 受影响证书 自...
报错sun.security.validator.ValidatorException:PKIX...
即在证书链验证过程中找不到从服务器证书到一个受信任根CA的有效路径，可能是JVM信任库（通常位于$JAVA_HOME/jre/lib/security/cacerts）没有服务端证书的根证书或中间证书。请您尝试将目标服务器证书对应的根证书或者整个证书链添加到本地...
吊销和删除SSL证书
证书吊销后将失去加密效果，浏览器不再信任该证书。吊销场景 您可能会在以下场景吊销SSL证书：吊销场景 吊销说明 SSL证书申请信息填写错误，但是SSL证书已签发，需要重新提交SSL证书申请。证书签发时间未超过28个自然日且未执行域名变更...
如何迁移Istio社区版本至ASM
配置流程 迁移前检查 迁移前，您需要参照下表确认Istio社区版本、证书提供者和证书方式是否符合迁移条件。证书提供者需要您自行确认。下文介绍如何查看Istio社区版本和证书的安装方式。Istio社区版本（单集群）证书提供者（PILOT_CERT_...
基于加密服务的SSL安全卸载
阿里云加密服务支持国密算法证书和国密SSL协议，支持通过GVSM或EVSM产生和存储SSL证书私钥，提升系统的安全性。您可以使用加密服务和配套接口TASSL实现Nginx SSL卸载。本文介绍如何在阿里云ECS上借助加密服务进行SSL的安全卸载。支持的密码...
设置SSL加密
重要 MySQL 8.0版本更新证书不会重启实例，MySQL 5.6、5.7版本更新证书会重启实例。访问 RDS实例列表，在上方选择地域，然后单击目标实例ID。在左侧导航栏单击 数据安全性。选择 SSL 页签，单击 更新有效期。查看连接加密情况 查看当前会话...
常见问题
本文汇总了您在使用数字证书管理服务时可能遇到的各类常见问题和对应的解决方案。SSL证书售前相关问题 什么是公钥和私钥？阿里云SSL证书私钥保护原理是怎样的？...常见SSL证书都有哪些格式？...如何在谷歌浏览器安装PCA证书信任链
使用ACME CA为ASM网关签发证书
Let's Encrypt是一个非营利性的公共CA（证书颁发机构），支持ACME协议，它可以签发一般浏览器信任的证书。本文介绍如何使用cert-manager对接Let's Encrypt，为ASM网关签发浏览器信任的HTTPS证书。前提条件 已添加ACK集群到ASM实例，且ASM...
【产品变更】ACK集群API Server内部证书有效时长变更...
该证书在社区版本中有效期为 1年 且无法自动轮转，只有当API Server Pod发生重启时，才会自动轮转更新。社区暂无延长该证书有效期的计划，更多信息请参见#86552。考虑到不同用户的运维习惯，容器服务 Kubernetes 版 于近期调整了该内置证书...
在Windows服务器安装根证书和中间证书
本文以Windows 10 版本为例，介绍如何在 Windows系统安装根证书和中间证书。前提条件 已下载根证书或中间证书。具体操作，请参见 下载根证书和中间证书。操作步骤 在服务器上使用Win+R组合键，打开 运行 对话框，输入 mmc，单击 确定。在...
如何抓取 HTTP 报文（Mac OS/Charles）
对于 iOS 10 以上系统，进入 设置>通用>关于本机>证书信任设置，对上一步安装的 Charles 证书启用完全信任。需要注意的是，对于 Android App，需要通过增加 配置网络安全选项 的方式来信任用户信任凭据。步骤如下：在 Portal 工程中增加...
- 产品推荐
- 这些文档可能帮助您