通过NLB实现TCPSSL卸载（双向认证）
生成自签名服务器证书时，请确保ECS03已保存CA证书，本文中CA证书文件为 root.crt 和 root.key。执行以下命令，生成服务器端证书私钥。sudo openssl genrsa-out server.key 4096 执行以下命令，生成服务器证书请求文件。sudo openssl req-...
修改入网证书
配置企业证书代理服务器后，SASE 会将企业自有的CA证书和入网证书下发到 SASE App上。在 CA证书 配置区域，单击 编辑，修改CA证书的组织名称和有效期。后续步骤 修改入网证书后，企业员工需要单击 退出并注销 SASE App，然后重新登录以便...
准备工作
开发环境：iOS开发相关签名，建议您查询iOS App证书制作流程。Android 开发集成 开发工具建议使用Android Studio或IntelliJ IDEA CE。开发环境：安装Java，配置JAVA_HOME。建议Android SDK选择 30以上版本。H5页面 开发集成 开发工具：建议...
关于移动测试iOS包为什么要用Debug包的说明
问题描述 iOS正式版无法上传进行测试，是否是测试的资源不足或太少导致 问题原因 使用了正式版的ipa包 解决方案 iOS应用程序需上传开发模式下的Debug包，即xcode for development，通过平台的ad hoc证书进行重签名安装或客户有企业证书进行...
无法远程连接Windows实例的排查方法
使用VNC方式登录Windows实例后，发现远程桌面RDP连接属性配置文件被禁用，重新启用 RDP-Tcp连接 即可，具体操作，请参见 异常一：服务器侧自签名证书损坏。异常三：终端服务器角色配置 在使用远程桌面访问Windows实例时，可能会出现如下...
远程桌面无法连接到Windows实例的快速排查方法
异常一：服务器侧自签名证书损坏 客户端如果是Windows 7以上版本的系统，会尝试与服务器建立TLS连接。若服务器侧用于TLS连接的自签名证书损坏，则会导致远程连接失败。使用控制台远程连接功能登录到Windows实例。选择 开始>管理工具>远程...
证书应用仓库概述
通过证书应用仓库管理私有证书 证书签名、验签 调用证书应用仓库API，可以使用证书应用仓库中的证书对电子合同、电子发票、OA审批等进行签名或验签操作。Sign-证书仓库签名 Verify-证书仓库签名验签 证书加密、解密 调用证书应用仓库API，...
EMAS混合云控制台iOS证书和Profile文件配置的方法
概述 本文主要介绍在EMAS混合云控制台中iOS证书和Profile文件配置的方法。详细信息 Keychain文件制作 Keychain文件制作步骤如下：把需要的iOS证书的p12文件导入到钥匙串中，可以是debug、release、push。说明：需新建一个钥匙串，钥匙串...
基本概念
CSR CSR（Certificate Signing Request）是证书签名请求文件，包含了您的服务器信息和公司信息。申请证书时需要将您证书的CSR文件提交给CA认证中心审核，CA中心对CSR文件进行根证书私钥签名后会生成证书公钥文件（即签发给您的SSL证书）。
服务器证书管理
服务器证书用于客户端认证服务端，服务器证书需要由您自行购买或自行签发并托管至阿里云数字证书管理服务。本文为您介绍如何生成并使用服务器证书。服务器证书使用流程 使用限制 仅铂金版实例和专业版实例支持服务器证书管理功能。前提条件...
iOS使用Xcode集成推送时报错Add the push ...
问题详述 iOS使用Xcode集成推送时报错Add the push notifications feature to your app id 如图所示：解决方法 Xcode 集成推送功能时，若报上述错误，请参考：iOS 证书配置，核对推送证书配置过程，尤其注意 Xcode App Bundle ID 配置。
如何解决网站SSL证书链不完整
证书链由根证书、中间证书和SSL证书（服务器证书）组成。如果缺少中间证书或根证书，当您访问业务网站时，浏览器可能会提示建立连接失败或其他错误。您可以按照本文的操作指引来检查证书链是否完整，并处理不完整的证书链。步骤一：检查SSL...
替换证书
为避免证书过期对您的服务产生影响，请在证书过期前替换证书。本文为您介绍替换证书的两种方式。替换监听证书 操作步骤 登录 传统型负载均衡CLB控制台。在 实例管理 页面单击需要替换证书的CLB实例ID，选择 监听 页签。单击需要替换证书的...
Sign-证书仓库签名
本接口一般用于证书仓库中的PCA证书签名。接口说明 本接口一般用于证书仓库中的 PCA 证书签名。QPS 限制 本接口的单用户 QPS 限制为 1000 次/秒。超过限制，API 调用将会被限流，这可能影响您的业务，请合理调用。调试 您可以在OpenAPI ...
API概览
Sign 证书仓库签名 本接口一般用于证书仓库中的PCA证书签名。Verify 证书仓库签名验签 本接口一般用于证书仓库中PCA证书的签名校验。Encrypt 证书仓库中证书加密 本接口一般用于证书仓库中证书加密。Decrypt 证书仓库中证书解密 本接口一般...
启用 TLS 通信加密
生成证书签名请求文件，命令示例如下。openssl req-new-key server.pem-out server.csr-subj"/C=CN/ST=省/L=城市/O=单位/OU=部门/CN=域名或ip"文件可命名为 server.csr。使用 CA 签名生成应用证书，命令示例如下。openssl x509-req-in ...
快速入门
iOS 证书配置：iOS应用推送需配置开发环境/生产环境推送证书，详细信息请参见 iOS 配置推送证书指南。SDK集成 使用移动推送功能需完成SDK集成。移动推送Android SDK集成 移动推送iOS SDK集成 创建推送 您可以通过控制台或API推送消息或通知...
常见问题
HTTPDNS iOS:报错 Code=-1202 此服务器的证书无效 HTTPDNS iOS：导入SDK编译报错 HTTPDNS iOS：IPv6相关问题与解答 HTTPDNS iOS:HTTPS（含SNI）libcurl+openssl生产证书怎么集成HTTPDNS HTTPDNS iOS SDK:接口 setAuthCurrentTime如何使用？...
管理SSL证书
签名证书：指定SSL证书为签名证书，用于对数据进行签名认证，以保证数据的有效性和不可否认性。证书实例 选择证书实例。解绑SSL证书 登录 VPN网关管理控制台。在 VPN网关 页面，找到目标VPN网关，然后在其 操作 列，选择>查看/关联证书。在...
客户端证书认证
云消息队列 MQTT 版 支持基于X.509证书的双向认证，分别通过服务器证书和设备证书完成服务端和客户端的认证，保证客户端和服务端通信链路的安全性和可靠性。本文介绍客户端证书认证的原理和流程。使用限制 仅铂金版、专业版实例支持双向...
非对称密钥概述
KMS支持对非对称密钥类型的用户主密钥生成证书签名请求CSR（Certificate Signing Request）文件，证书申请者提交CSR给证书颁发机构后，证书颁发机构使用其CA私钥为用户签发数字证书。签发的数字证书可以用于安全电子邮件、安全终端保护、...
什么是SSL证书
本文介绍SSL证书（特指服务器证书，简称SSL证书）的基本概念和相关服务，帮助您快速了解SSL证书。阿里云SSL证书，是经Webtrust认证的知名CA（Certificate Authority)机构颁发给网站的可信凭证，具有网站身份验证和加密传输双重功能。说明 ...
单ALB实例配置多域名HTTPS网站
在 监听证书>服务器证书 页签，单击 添加扩展证书。在 添加扩展证书 对话框，选择证书example1，然后单击 确定。继续重复此步骤添加扩展证书example2。步骤三：配置转发规则 在 实例 页面，找到目标实例，单击实例ID。在 监听 页签，找到已...
CLB七层监听FAQ
本文包含以下常见问题：为什么请求经过七层负载均衡转发后，后端服务器的响应头中的某些参数会被删除？为什么在HTTP请求的头部增加了Transfer-Encoding:chunked字段？为什么HTTP监听访问正常但HTTPS监听打开网址不加载样式？HTTPS监听使用...
云SSO SAML签名证书过期检查
云SSO SAML签名证书过期检查，有效期距今超过设置天数（默认90天），视为“合规”。应用场景 通过定期检查和更新云SSO SAML签名证书，可以降低安全风险，并保持系统的稳定性和安全性。风险等级 默认风险等级：高风险。当您使用该规则时，...
HTTPS双向认证
4.2 生成自签名服务器端证书（1）生成服务器端证书私钥：openssl genrsa-out server.key 1024（2）生成服务器证书请求文件，过程和注意事项参考根证书，本节不详述：openssl req-new-out server.csr-key server.key（3）生成服务器端公钥...
免费证书下载的两个文件的说明
概述 本文简要介绍免费证书...一个是扩展名为.pem的文件，一个是扩展名为.key的文件.pem文件中已经包含服务器证书和CA中间证书，第一段为服务器证书，第二段为CA中间证书，您可以使用文本编辑器自行提取.key文件是证书私钥。适用于 证书服务
绑定和管理证书
在 证书管理 页签下的 默认服务器证书 区域，在默认服务器证书操作列单击 替换。在 更换默认服务器证书 对话框，选择目标证书，然后单击 确定。替换扩展服务器证书 本操作适用于原扩展证书过期，需替换为新的证书且关联域名不变的场景。在 ...
配置自定义证书
步骤一：获取自定义证书 警告 生成服务器证书私钥或自签名证书私钥时，请勿使用密码加密，否则将无法启用SSL链路加密。本文以CentOS系统配置为例，如果您使用Windows操作系统，操作步骤中的 openssl 命令与CentOS系统中的 openssl 命令配置...
通过ALB Ingress部署HTTPS双向认证
步骤一：购买服务器证书 您可以选择从阿里云或其他服务商购买服务器证书，并且可以通过浏览器检查服务器发送的证书是否是由自己所信任的中心签发的。本文以在阿里云 数字证书管理服务控制台 购买或上传服务器证书为例。具体操作，请参见 ...
证书管理概述
云消息队列 MQTT 版 支持基于X.509证书的双向认证，分别通过服务器证书和设备证书完成服务端和客户端的认证，本文介绍如何在 云消息队列 MQTT 版 控制台管理证书。注意事项 仅铂金版、专业版实例支持双向认证能力，基础版和Serverless版...
SLB服务器证书在有效期内
SLB服务器证书在有效期内，视为”合规。应用场景 确保为预付费实例及时续费，避免因费用到期而中断业务运行。风险等级 默认风险等级：高风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 SLB服务器证书在有效期内，视为”...
iOS SDK
除此以外，还需检查签名的正确性，如果签名不正确，需撤销原来的inHouse证书，重新制作新的证书和provisioning profile，并将代码重新签名，再次打包。iOS端集成nuisdk运行报mic错误如何处理？请检查当前录音设备是否被占用。使用智能语音...
SSL证书安装指南
通过 数字证书管理服务 购买并签发SSL证书后，您需要将已签发的SSL证书安装至服务器，才能使SSL证书生效。本文介绍如何下载及安装SSL证书。SSL证书安装场景 场景 说明 在服务器安装SSL证书 表示在提供Web服务的服务器上配置下载后的SSL证书...
添加QUIC监听
在 配置SSL证书 配置向导，选择一个服务器证书或在服务器证书下拉列表中单击 创建证书 创建新证书。然后单击 下一步。如果没有可选的服务器证书，您可以在下拉框中单击 创建证书 创建新证书。更多信息，请参见 购买SSL证书 和 上传SSL证书...
iOS SDK
除此以外，还需检查签名的正确性，如果签名不正确，需撤销原来的inHouse证书，重新制作新的证书和provisioning profile，并将代码重新签名，再次打包。iOS端集成nuisdk运行报mic错误如何处理？请检查当前录音设备是否被占用。使用智能语音...
iOS SDK
除此以外，还需检查签名的正确性，如果签名不正确，需撤销原来的inHouse证书，重新制作新的证书和provisioning profile，并将代码重新签名，再次打包。iOS端集成nuisdk运行报mic错误如何处理？请检查当前录音设备是否被占用。使用智能语音...
什么是数字证书管理服务
什么是SSL证书 私有证书管理 私有证书管理服务，即私有证书PCA（Private Certificate Authority）服务，使您可以通过简单的可视化操作，搭建企业自己的私有证书平台，实现在企业内部签发和管理自签名私有证书，用于企业内部的应用身份认证...
CLB证书FAQ
创建证书时出现“参数非法”报错 创建证书时出现“参数ServerCertificate的格式不正确，请修改格式后重试”报错 创建证书时出现“证书内容缺少证书链”报错 输入私钥后出现“私钥内容格式不正确”报错 输入公钥后出现“证书内容格式不正确...
CheckCertificate-查询证书状态
检测指定app的iOS证书过期时间及当前证书状态。接口说明 如果返回的 ExpireTime 大于当前时间戳，并不代表证书一定可用，还需检查 Status 是否为 OK。REVOKED 来源于 APNs 服务器，如果证书处于 REVOKED 状态时，则对应环境中至少有一条...
- 产品推荐
- 这些文档可能帮助您