使用注册局安全锁
域名持有人为个人 需提供域名持有人身份证复印件、授权认证书及被授权人身份证复印件，授权认证书需域名持有人签字。请单击下载 授权委托书（个人域名）。域名持有人为企业 需提供企业营业执照复印件、授权认证书及被授权人身份证复印件，...
申请免费DV单域名试用证书
您在了解免费证书后，可以通过本文领取免费证书额度，并通过数字证书管理服务控制台提交证书申请，待CA中心审核通过证书申请后，将为您签发免费证书。步骤一：领取免费证书额度 每个阿里云个人或企业用户（以实名认证为准）每个自然年可以...
配置CAA记录指定颁发机构发放HTTPS安全证书
issue：CA授权单个证书颁发机构发布的 任何类型 域名证书。issuewild：CA授权单个证书颁发机构发布主机名的 通配符 证书。iodef：CA可以将违规的颁发记录URL发送给某个电子邮箱。value CA的域名或用于违规通知的电子邮箱。添加CAA记录 假设...
项目管理
授权范围 范围描述与适合场景 被授权账号显示效果 指定产品 项目授权 开发中心 开发中心包括产品开发、App开发、服务中心和量产管理。适合多方协作开发，可以分享开发中心给多个成员。项目主页面只显示被授权的产品。项目主页面显示授权...
部署SSL证书到阿里云产品
SSL证书签发完成后，您可以通过数字证书管理服务将SSL证书部署到阿里云产品，为您的业务网站提供可信身份认证和安全数据传输。本文介绍如何通过数字证书管理服务控制台部署SSL证书到阿里云产品。背景信息 您可以将已签发的阿里云SSL证书...
API概览
CA中心审核通过您的证书申请后，将使用其根CA私钥为您提供的CSR签名，生成SSL证书公钥（即签发给您的SSL证书）。SSL证书的私钥即您在生成CSR时同时生成的私钥。UploadCsr 上传CSR 阿里云数字证书管理服务支持上传已有的CSR，以便申请证书时...
吊销和删除SSL证书
吊销审核时长 由于CA中心处理证书吊销申请最长需要5个工作日，如果您需要吊销证书并申请退款，请务必在证书下单后7个自然日内（提前至少5个工作日），申请吊销证书。SSL证书成功吊销审核通过后，最晚在48小时内生效。警告 如果您没有预留...
免费SSL证书概述
SSL证书安装指南 部署SSL证书到阿里云产品 4 在免费证书 即将过期 时（即证书剩余有效期小于30个自然日），您可以进行如下操作：使用剩余的免费证书个数申请签发新的免费证书，替换即将过期的证书 将免费证书升级到12个月有效期的SSL证书或...
服务连接
选择服务连接类型 填写 服务连接名称、填写 服务连接授权/证书、设置服务连接 使用范围，点击 创建 即可新建服务连接。修改服务连接 通常用于服务连接授权或证书有更新时修改。删除服务连接 通常用于服务连接不再使用时删除，删除时候会做...
申请证书时需要提交的信息
说明 阿里云数字证书管理服务会将您提交的申请信息（证书绑定的域名、联系人信息等）发送到CA中心进行审核。如果您申请的是非国产品牌的证书（例如GeoTrust、DigiCert等），您的申请信息会被发送到中国境外的CA公司。关于提交证书申请的...
取消授权
如果您的资产实例被释放，或者由于其他原因无需使用 数据安全中心DSC（Data Security Center）提供的数据安全能力，您可以通过取消该资产的授权，释放出对应的授权数。本文介绍如何取消资产授权和取消数据库连接。取消资产授权 取消授权后...
非结构化数据OSS授权
购买 数据安全中心DSC（Data Security Center）实例后，在使用DSC检测OSS中存在的敏感数据或监控Bucket异常操作前，您需要先完成资产实例授权。前提条件 已购买 DSC 实例并完成 DSC 访问云服务的授权。具体操作，请参见 购买数据安全中心 ...
SSL证书选购指引
保障OCSP验证稳定性 CA中心对证书的安全保险赔付 不支持 支持 证书服务周期 仅支持3个月（即证书的有效期是3个月，过期后必须重新申请和安装证书，运维管理成本高）提供托管服务（在证书即将过期时，自动提交新证书的申请），支持最长3年的...
管理公司信息
在申请OV或EV SSL证书时，您需通过阿里云提交企业营业执照图片和公司相关信息，以便后续CA中心对证书申请者的真实性进行审核。本文介绍如何新建、修改或删除公司信息。新建公司信息 重要 请务必提供真实、有效的公司信息。添加公司信息后，...
服务连接管理
3 成员离职等原因导致的服务连接失效问题，可通过配置服务连接中的服务授权/证书完成修改，无需重复修改流水线中的配置。进入企业设置->服务连接管理，可以查看管理企业内所有的服务连接。创建服务连接，选择具体连接类型，填写 服务连接名...
授权多用户访问
需配置为请求授权时BCL中的授权方证书摘要。this_update"20220819111128+0800"本次撤销列表更新时间，需使用 GeneralizedTime 时间格式。next_update"20220919111128+0800"下次撤销列表更新时间，需使用 GeneralizedTime 时间格式。revoked...
授权多用户访问
需配置为请求授权时BCL中的授权方证书摘要。this_update"20220819111128+0800"本次撤销列表更新时间，需使用 GeneralizedTime 时间格式。next_update"20220919111128+0800"下次撤销列表更新时间，需使用 GeneralizedTime 时间格式。revoked...
授权多用户访问
需配置为请求授权时BCL中的授权方证书摘要。this_update"20220819111128+0800"本次撤销列表更新时间，需使用 GeneralizedTime 时间格式。next_update"20220919111128+0800"下次撤销列表更新时间，需使用 GeneralizedTime 时间格式。revoked...
API概览
服务关联角色 API 标题 API概述 CreateSlrRole 创建服务关联角色 调用CreateSlrRole创建数据安全中心DSC（Data Security Center）的服务关联角色，授权DSC访问云资源。授权 API 标题 API概述 DeleteDataLimit 删除数据资产扫描授权 调用本...
RAM用户权限管理最佳实践
如果RAM用户购买、续费、退订云安全中心实例时提示 无权限，或RAM用户访问云安全中心提示 暂无权限，请检查权限，您可以参考以下步骤授予RAM用户对应的系统策略实现为RAM用户授权。重要 费用中心的系统权限策略对所有云产品生效。给RAM用户...
ECS自建数据库授权
购买 数据安全中心DSC（Data Security Center）实例后，在使用DSC检测ECS自建数据库中存在的敏感数据或监控数据库异常操作前，您需要先完成资产实例授权。使用限制 仅支持VPC网络中的ECS自建数据库。仅支持MySQL、SQL Server和Oracle类型的...
通用数据库授权
购买 数据安全中心DSC（Data Security Center）实例后，在使用DSC检测云产品（包括RDS、PolarDB等）中存在的敏感数据或审计数据库活动前，您需要先完成资产实例授权。本文适用的数据库范围 DSC仅支持为阿里云上的数据库资产提供数据安全...
快速实现数据分类分级
数据安全中心DSC（Data Security Center）是一款数据安全中心产品，可以通过收集和分析数据库的信息，提供云上数据的分类分级（包括敏感数据识别）能力。本文介绍如何快速在DSC控制台实现数据分类分级。前提条件 已规划好要接入数据安全...
MaxCompute授权
购买 数据安全中心DSC（Data Security Center）实例后，在使用DSC检测MaxCompute中存在的敏感数据或监控数据表异常操作前，您需要先完成资产实例授权。前提条件 已购买 DSC 实例并完成 DSC 访问云服务的授权。具体操作，请参见 购买数据...
为HTTP流量设置授权策略
在 网格管理 页面，单击目标实例名称，然后在左侧导航栏，选择 网格安全中心>授权策略，然后单击 使用YAML创建。在 创建 页面，选择 命名空间 为 default，选择任意 场景模版，将以下YAML模板粘贴到 YAML 区域，然后单击 创建。apiVersion:...
为HTTP流量设置授权策略
在 网格管理 页面，单击目标实例名称，然后在左侧导航栏，选择 网格安全中心>授权策略，然后单击 使用YAML创建。在 创建 页面，选择 命名空间 为 default，选择任意 场景模版，将以下YAML模板粘贴到 YAML 区域，然后单击 创建。apiVersion:...
多账号统一管理
在左侧导航栏，选择 资产中心>授权管理。在 授权管理 页签下，可以通过筛选UID，管理对应阿里云账号下的资产。删除数据安全中心成员账号 不需要管理某个成员账号的所有资产时，可以删除该成员账号。删除成员账号后，数据安全中心控制台中该...
DescribeDataLimitSet-查询数据资产扫描授权列表
华东1（杭州）CheckStatus integer 数据安全中心与数据安全中心连接授权的实例、库、Bucket 数据间的连通性测试状态。2：连通性测试中。3：连通性测试通过。4：连通性测试未通过。3 Connector string 数据连接字符串。连接串 ...
设置SSL加密
即将到期时，阿里云将会通过 短信、邮件、站内信（事件中心）的方式提醒使用自定义证书开启SSL的用户。请在到期前更新证书有效期，以确保客户端程序能够正常连接。重要 更新有效期操作将会重启实例，实例可能会有几分钟不可用，重启前请...
ModifyDBInstanceSSL-修改RDS实例的SSL配置
BEGIN CERTIFICATE-MIID*viXk=-END CERTIFICATE-ClientCrlEnabled integer 否 该参数仅 RDS PostgreSQL 云盘版支持，表示是否启用客户端吊销证书，仅当客户端证书授权机构公钥启用时才允许配置，取值：1：启用 0：关闭 1 ...
ModifyDBInstanceSSL-修改RDS实例的SSL配置
BEGIN CERTIFICATE-MIID*viXk=-END CERTIFICATE-ClientCrlEnabled integer 否 该参数仅 RDS PostgreSQL 云盘版支持，表示是否启用客户端吊销证书，仅当客户端证书授权机构公钥启用时才允许配置，取值：1：启用 0：关闭 1 ...
ModifyDBInstanceSSL-修改RDS实例的SSL配置
BEGIN CERTIFICATE-MIID*viXk=-END CERTIFICATE-ClientCrlEnabled integer 否 该参数仅 RDS PostgreSQL 云盘版支持，表示是否启用客户端吊销证书，仅当客户端证书授权机构公钥启用时才允许配置，取值：1：启用 0：关闭 1 ...
提交证书申请
重要 提交OV或EV证书申请后，CA中心一般会在1个工作日（具体时间以CA中心所在地的时间为准，如遇节假日该时间会顺延）内向您提交证书申请时填写的邮箱中发送证书初审邮件或电话确认，请您及时接听来自CA中心的电话或确认来自CA中心的邮件。...
ModifyDBInstanceSSL-修改RDS实例的SSL配置
BEGIN CERTIFICATE-MIID*viXk=-END CERTIFICATE-ClientCrlEnabled integer 否 该参数仅 RDS PostgreSQL 云盘版支持，表示是否启用客户端吊销证书，仅当客户端证书授权机构公钥启用时才允许配置，取值：1：启用 0：关闭 1 ...
如何选择域名所有权验证方式？
提交OV或EV证书申请后，CA中心一般会在1个工作日（具体时间以CA中心所在地的时间为准，如遇节假日该时间会顺延）内向您提交证书申请时填写的邮箱中发送证书初审邮件或电话确认，请您及时接听来自CA中心的电话或确认来自CA中心的邮件。...
授权访问云资源
在数字证书管理服务控制台使用证书部署、证书托管等服务时，需要您对数字证书管理服务角色进行授权，允许证书相关服务访问您在其他云产品中的资源。RAM角色说明 RAM角色是一种虚拟用户，可以被授予一组权限策略。与RAM用户不同，RAM角色...
配置HTTPS证书
您可以从以下三个途径获取数字证书：从阿里云数字证书中心购买证书。具体操作，请参见 购买SSL证书。从其他CA机构购买的证书。本地生成自签名证书。配置方式介绍 MSE Ingress支持两种方式配置HTTPS证书：K8s Secret方式和MSE控制台方式。...
查询购买License的信息
授权证书格式错误，或者不属于此用户 403 Unauthorized The user has not passed RAM verification and is not authorized to perform the operation.RAM权限校验未通过，用户无法执行此操作 409 ConcurrencyOverLimit The concurrency ...
配置HTTPS证书
您可以从以下三个途径获取数字证书：从阿里云数字证书中心购买证书。具体操作，请参见 购买SSL证书。从其他CA机构购买的证书。本地生成自签名证书。配置方式介绍 MSE Ingress支持两种方式配置HTTPS证书：K8s Secret方式和MSE控制台方式。...
配置HTTPS证书
您可以从以下三个途径获取数字证书：从阿里云数字证书中心购买证书。具体操作，请参见 购买SSL证书。从其他CA机构购买的证书。本地生成自签名证书。配置方式介绍 MSE Ingress支持两种方式配置HTTPS证书：K8s Secret方式和MSE控制台方式。...
- 产品推荐
- 这些文档可能帮助您