制作 iOS 推送证书
选择 钥匙串访问>证书助理>从证书颁发机构请求证书…。在打开的 证书信息 窗口中，根据实际情况填写邮件地址和常用名称等相关信息。certSigningRequest 文件制作成功。创建证书 在苹果 App IDs 页面中，选中自己的 iOS App ID，单击 Edit。...
托管服务概述
服务介绍 证书托管服务包含 证书到期前自动申请、阿里云云产品证书自动更新、自动补齐剩余有效期 和 专属的技术支持，具体说明如下：证书到期前自动申请（不含3个月免费证书）：证书绑定的域名和证书在同一个阿里云账号下，并且之前提交的...
iOS配置推送证书指南
1、在Mac电脑的应用程序中打开 钥匙串访问，在顶部菜单栏中选择 钥匙串访问>证书助理>从证书颁发机构请求证书。2、在弹出的证书信息中，输入邮箱地址，设置选择储存到磁盘，单击继续将CSR文件存储到本地。创建App ID 1、登录 Apple Member ...
Demo体验
设置屏幕共享 Windows操作系统 在考试页面执行刷新动作，网页会自动请求屏幕共享，选择整个屏幕进行分享即可。Mac OS操作系统 打开 系统偏好设置>隐私与安全性 页面，找到 屏幕录制 启用浏览器的屏幕录制权限。返回考试页面并执行刷新动作...
客户端证书认证
客户端发起连接请求时，服务端的证书会随着请求握手自动下发给客户端，客户端将验证服务器证书的正确性，若验证通过则允许服务端连接。双向认证 客户端认证服务端 云消息队列 MQTT 版 客户端对服务端的认证通过服务端器书完成。客户端将...
API概览
本产品（数字证书管理服务（原SSL证书）/2020-04-07）的OpenAPI采用 RPC 签名风格，签名细节参见 签名机制说明。我们已经为开发者封装了常见编程语言的SDK，开发者可通过 下载SDK 直接调用本产品OpenAPI而无需关心技术细节。如果现有SDK不...
证书管家概述
产品架构 证书应用（使用数字证书的应用程序）可以通过证书管家生成证书请求，导入或导出数字证书及其证书链。证书管家后端通过硬件密码机HSM（Hardware Security Module）保护用户数字证书密钥的安全。产品优势 密钥安全存储 证书管家使用...
设置SSL加密
开启证书自动轮换 开启证书自动轮转后，在证书即将过期的10天内，PolarDB 会在集群的可维护时间窗口内自动更新证书。说明 自动更新证书将会重启集群，请您谨慎选择。在 SSL配置 页签中，单击 高级选项。在 高级选项 对话框中，选择开启证书...
Android端HTTPDNS+Webview最佳实践
头部信息 } 可以看到，在 API>=21 时，在拦截请求时，可以获取到如下信息：请求URL 请求方法：POST,GET…请求头 实践使用 WebView场景下的请求拦截逻辑如下所示：仅拦截GET请求 设置头部信息 HTTPS请求证书校验 SNI场景 重定向 MIME&...
开启证书托管后，我需要做什么？
开启证书托管后，在旧证书到期前30天（自然日），数字证书管理服务会为您自动申请新的证书。为了确保新证书顺利签发投入使用，您需要配合CA中心进行资质认证，并为新证书选择合适的部署方式。本文介绍开启证书托管后，您需要进行的具体操作...
购买托管服务
示例：您在提交证书申请时，如果选择开启托管服务，则默认表示申请2张相同的证书并消耗1次托管服务，将证书服务年限延长到2年（一张证书过期后，自动更新为另一张）。如果您希望将证书服务年限延长到3年，则需要申请3张相同的证书并消耗2次...
0018-00000204
问题描述 更新证书请求中使用的证书ID不存在。问题原因 通过指定证书ID来更新自定义域名所使用的证书，但是证书ID对应的证书不存在导致请求报错。问题示例 您通过指定证书ID来更新自定义域名所使用的证书时，OSS检测到证书ID对应的证书不...
SSL证书服务续费或开启证书托管服务后访问网站提示不...
问题原因 SSL证书服务在续费或开启证书托管服务后，之前的旧证书在到期后会过期，会生成新的证书，SSL证书服务不会将新签发的证书自动部署到Web服务器或者阿里云产品。已安装证书的网站业务提示访问不安全或无法访问的原因如下：新生成的...
计费概述
购买证书时选择不同的证书类型、域名类型、SSL证书品牌、服务，您需要支付的费用不同。在购买之前，建议您先了解产品的计费明细。本文介绍 数字证书管理服务 的计费明细以及SSL证书到期后的处理方法。计费方式 SSL证书 及其相关服务 采用预...
证书格式说明
生成证书请求文件 openssl req-new-key privateKey.pem-out server.csr，其中 server.csr 是您的证书请求文件，可用证书请求文件去申请证书。获取请求文件中的内容并前往CA等机构申请证书。Root CA机构颁发的证书 Root CA机构颁发的证书是...
如何手动停止实例？
按量模式的实例随着函数调用请求自动创建，处理完请求后进入冻结状态，如果接下来2~5分钟没有新的请求，该实例将会被回收。函数计算不提供停止实例的功能，对于正在处理请求的实例，您可以采用本文介绍的方式手动停止。手动停止实例 设置...
如何手动停止实例？
按量模式的实例随着函数调用请求自动创建，处理完请求后进入冻结状态，如果接下来2~5分钟没有新的请求，该实例将会被回收。函数计算不提供停止实例的功能，对于正在处理请求的实例，您可以采用本文介绍的方式手动停止。手动停止实例 设置...
读写分离简介
云数据库专属集群MyBase MySQL的读写分离功能通过独享代理地址（读写属性的代理终端）实现读写请求的自动转发。介绍 少写多读的应用场景可能会对主实例造成巨大的读取压力，进而影响到业务。数据库代理的读写分离功能，可使写请求自动转发...
什么是读写分离
如果您的业务场景中读请求远大于写请求，且大量的读请求对主实例造成了负载压力，则可以购买只读实例，配合RDS PostgreSQL数据库代理的读写分离功能，通过一个数据库代理地址实现读写请求的自动转发，充分发挥各只读实例的读性能，减轻主...
启用 TLS 通信加密
openssl genrsa-des3-out ca.key 2048 生成证书请求文件。openssl req-new-out ca.csr-key ca.key-keyform PEM-subj"/C=CN/ST=省/L=城市/O=单位/OU=部门/CN=域名或ip"生成自签名根证书。openssl x509-req-days 365-in ca.csr-signkey ca....
读写分离
PolarDB PostgreSQL版 集群自带读写分离功能，通过一个集群地址（读写分离地址）实现读写请求的自动转发。背景信息 在对数据库有少量写请求，但有大量读请求的应用场景下，单个节点可能无法承受读取压力，甚至对业务产生影响。使用集群地址...
什么是读写分离
介绍 数据库代理 的读写分离功能，可使写请求自动转发到主实例，读请求自动转发到各个只读实例，实现读写请求的自动分流，减轻主实例的压力。优势 统一读写分离地址，方便维护。不开通读写分离时，您需要在应用程序中分别配置主实例和每个...
基于加密服务的SSL安全卸载
签发签名证书文件SS_SM2_HSM.cr./sign_cert_s.sh SS_SM2_HSM.csr SS_SM2_HSM.crt#签发加密证书文件SE_SM2_HSM.crt./sign_cert_e.sh SE_SM2_HSM.csr SE_SM2_HSM.crt ECC算法的服务端证书申请和签发 生成证书请求文件。方式一：通过EVSM的...
关于HTTPS免费证书停止自动续签的公告
受CA机构规则调整的影响，免费证书自动续签的成功率不断降低，因此阿里云 CDN 计划于2023年04月15日零点起逐步停止对存量免费证书的自动续签。如果您的HTTPS证书为免费证书，可以参考本文进行处理。适用对象 本公告适用于使用HTTPS免费证书...
关于HTTPS免费证书停止自动续签的公告
受CA机构规则调整的影响，免费证书自动续签的成功率不断降低，因此阿里云 DCDN 计划于2023年04月15日零点起逐步停止对存量免费证书的自动续签。如果您的HTTPS证书为免费证书，可以参考本文进行处理。适用对象 本公告适用于使用HTTPS免费...
配置自定义证书
RDS PostgreSQL在配置SSL链路加密时，不仅支持使用阿里云提供的云端证书，还支持使用自定义证书。本文介绍通过自定义证书配置SSL链路加密功能的具体操作。前提条件 实例版本为RDS PostgreSQL 10或以上的云盘版本。已安装OpenSSL工具。说明 ...
证书管家快速入门
步骤二：获取CA颁发的证书 将 步骤一 下载的.csr格式的证书请求文件提交给CA机构，获取正式的证书和证书链。步骤三：导入证书 在证书列表页面，找到目标证书，在 操作 列选择 更多>导入证书。在 导入证书 对话框，输入或上传 步骤二 获取的...
0002-00000040
通过CDN域名发起Head请求，CDN默认将Head请求自动转为Get请求。使用OSS默认域名发起Head请求。配置自定义回源头。默认情况下，您发起的Head请求经过阿里云CDN节点之后再访问源站时，会被自动转换为Get请求方式。如果您希望保持Head请求回源...
托管部署
在申请证书使用托管服务后，阿里云将自动创建相应的托管部署任务，您可以编辑该部署任务，设置托管证书自动部署至阿里云产品的时间或修改托管证书部署的阿里云产品。前提条件 已开启证书托管。具体操作，请参见 开启证书托管。托管部署说明...
通过NLB实现TCPSSL卸载（双向认证）
scp root@IPaddress:/root/ca/users/client.p12./IPaddress是生成客户端证书的服务器的IP地址 方式二：导出通过自签证书生成的客户端证书 如果您已上传自签CA证书至证书中心，并需要自签CA证书生成的客户端证书进行双向认证，请执行以下...
通过ALB Ingress部署HTTPS双向认证
ca.crt ca.csr ca.key ca.crt是一个证书颁发机构的根证书文件，ca.csr文件是您的CA证书请求文件，ca.key是您的私钥。步骤7 中，您将会上传ca.key和ca.crt文件用来设置自签的根CA证书。重要 私钥属于敏感信息，请不要轻易泄露。登录 数字...
使用CLB部署HTTPS业务（双向认证）
openssl genrsa-out root.key 4096 执行以下命令，创建根CA证书请求文件。openssl req-new-out root.csr-key root.key 后续参数请自行填写，示例如下：说明 注意CA证书Common Name需要保证唯一性，不要与服务端证书或者客户端证书的Common ...
读写分离简介
您需要 开通读写分离（只读地址），并在应用程序中配置主实例地址和只读地址，系统会将写请求转发到主实例，将读请求转发到只读地址，只读地址会根据权重将读请求自动转发给备节点和所有配置的只读实例中。说明 RDS SQL Server和RDS MySQL...
SSL证书安装指南
通过 数字证书管理服务 购买并签发SSL证书后，您需要将已签发的SSL证书安装至服务器，才能使SSL证书生效。本文介绍如何下载及安装SSL证书。SSL证书安装场景 场景 说明 在服务器安装SSL证书 表示在提供Web服务的服务器上配置下载后的SSL证书...
配置重试策略
云原生网关提供路由级别的重试设置，可以对出错的请求进行自动重试。您可以按需设置重试条件，例如建立连接失败，或者后端服务不可用以及对指定HTTP状态码的响应等进行请求重试。路由重试条件 当后端服务返回 5xx 错误时，云原生网关按照...
使用ALB部署HTTPS业务（双向认证）
方式二：导出通过自签证书生成的客户端证书 如果您已上传自签CA证书至证书中心，并需要自签CA证书生成的客户端证书进行双向认证，请执行以下操作生成客户端证书。远程登录ECS01，执行以下步骤，生成客户端证书。具体操作，请参见 ECS远程...
配置HTTP/2
开启HTTP/2功能后如果您关闭了HTTPS证书功能，HTTP/2会自动失效。背景信息 HTTP/2即HTTP 2.0，相对于HTTP 1.1新增了多路复用、压缩HTTP头、划分请求优先级、服务端推送等特性，解决了在HTTP 1.1中一直存在的问题，优化了请求性能，同时兼容...
配置HTTP/2
如果您开启HTTP/2后，关闭了HTTPS证书功能，HTTP/2会自动失效。操作步骤 登录 视频点播控制台。在点播控制台左侧导航栏的 配置管理 区域，单击 分发加速配置>域名管理，进入域名管理页面。选择您要配置的域名，单击 配置。单击 HTTPS配置，...
证书管理
证书选择优先级 同一个站点下支持同时配置免费证书和自定义证书，所有证书将构成证书池，当节点收到客户端请求时，将从证书池的多张证书中自动选择最优证书返回给客户端。证书选择优先级为：优先选择可用状态的证书返回给客户端。例如：...
使用ALB Ingress配置HTTPS监听证书
比较项 自动发现证书 Secret证书 AlbConfig指定证书 适用场景 适用于已在阿里云数字证书中心购买证书，或已上传证书到阿里云数字证书中心。适用于集群内部管理的证书，例如使用cert-manager类的管理工具时，ALB实例证书会跟随证书Secret...
- 产品推荐
- 这些文档可能帮助您