凭据客户端
此外KMS还提供了KMS实例SDK和阿里云SDK，也可以用于获取凭据值。详细信息，请参见 SDK参考。说明 如果您需要对凭据进行管控类操作，仅支持使用阿里云SDK。凭据客户端具有以下功能特性：支持开发者在应用中快速集成凭据能力，一行代码读取...
专属KMS应用部署
CA证书文件内容有两部分，均以-BEGIN CERTIFICATE-开头，以-END CERTIFICATE-结尾。第一部分为rootca.pem的内容，第二部分为subca.pem的内容。文件1：rootca.pem-BEGIN CERTIFICATE-<RootCA Certificate BASE64 Content>-END CERTIFICATE-...
凭据JDBC客户端
caFilePath KMS实例CA证书文件的绝对路径或相对路径。KMS实例CA证书，用于检查KMS实例SSL证书的有效性。例如：检查KMS实例SSL证书是否由对应的CA中心签发、是否在有效期内、以及对应的域名是否为KMS实例的域名地址（endpoint）。在 实例...
PostgreSQL数据源
PostgreSQL数据源为您提供读取和写入PostgreSQL双向通道的功能，方便您后续可以通过向导模式和脚本模式配置数据同步任务。本文为您介绍DataWorks的PostgreSQL数据同步能力支持情况。支持的版本 目前仅支持配置PostgreSQL数据源为PostgreSQL...
配置客户端CA证书
自签名证书文件（ca1.crt）获取请参见 步骤一：获取客户端证书。步骤三：客户端连接数据库 RDS PostgreSQL数据库支持通过SSL远程连接，具体请参见 SSL连接RDS PostgreSQL数据库。步骤四：（可选）配置证书吊销文件 如果您不再使用某一客户...
SSL 验证
设置成 false 启用SSL证书验证，默认使用操作系统提供的CA证书。默认值 false 设置/设置请求 HTTPSInsecure（只影响当前）request.SetHTTPSInsecure(true)/设置请求 HTTPSInsecure 为 true isInsecure:=request.GetHTTPSInsecure()/获取...
传输加密
步骤2：下载CA证书 Hologres提供实例CA证书供您下载，当您通过客户端远程连接Hologres实例时，使用实例CA证书可以对实例真伪进行校验。登录 Hologres管理控制台，在左上方选择地域。在左侧导航栏单击 实例列表，然后单击目标实例ID。在实例...
证书托管
您可以购买任何CA证书厂商提供的证书服务或者购买阿里云云盾证书服务，并托管您的证书。选择证书托管方式 如果您绑定了自定义域名，且已开启CDN加速服务，请参见 绑定CDN加速域名的证书托管步骤。如果您绑定了自定义域名，但未开启CDN加速...
Java SDK 快速开始
要与 BaaS 平台建立 SSL 连接，您需准备三个证书文件：CA 机构的根证书（trustCa）、客户端的证书文件（client.crt）以及客户端的私钥文件（client.key）。此外，提交交易还需要账户的私钥文件（user.key）。这四个文件的详细说明如下。...
如何给CDN加速域名配置HTTPS中级证书
如果您的证书文件中没有Nginx的版本，而是单独的域名证书文件和中级CA证书文件（一般为intermediate.crt文件）。您可以手动编辑文本，将域名证书文件和中级CA证书文件的内容拼接在一起。拼接规则：通过文本编辑器打开所有*.PEM 格式的证书...
设置SSL加密
为提高链路的安全性，您可以启用SSL（Secure Sockets Layer）加密，然后安装SSL CA证书到您的应用服务。SSL加密功能在传输层对网络连接进行加密，在提升通信数据安全性的同时，保证数据的完整性。前提条件 实例的部署模式为 经典 版（原本...
设置SSL加密
为提高链路的安全性，您可以启用SSL（Secure Sockets Layer）加密，然后安装SSL CA证书到您的应用服务。SSL加密功能在传输层对网络连接进行加密，在提升通信数据安全性的同时，保证数据的完整性。前提条件 Redis实例部署模式为 经典 版。...
SSL 链路加密
说明 在 Java 中使用 JKS 证书文件时，jdk7 和 jdk8 需要修改默认的 jdk 安全配置，在应用程序所在主机的 jre/lib/security/java.security 文件中，修改如下两项配置：jdk.tls.disabledAlgorithms=SSLv3,RC4,DH keySize,RSA keySize若不...
设置SSL加密
为了提高链路安全性，您可以启用SSL（Secure Sockets Layer）加密，并安装SSL CA证书到需要的应用服务。SSL在传输层对网络连接进行加密，能提升通信数据的安全性和完整性，但会同时增加网络连接响应时间。注意事项 SSL的证书有效期为1年，...
设置SSL加密
为了提高链路安全性，您可以启用SSL（Secure Sockets Layer）加密，并安装SSL CA证书到需要的应用服务。SSL在传输层对网络连接进行加密，能提升通信数据的安全性和完整性，但会同时增加网络连接响应时间。注意事项 SSL的证书有效期为1年，...
HTTPS配置
client=AcsClient(region_id='<region_id>',#地域ID verify=False#忽略对 SSL 证书的验证)指定CA证书文件 from aliyunsdkcore.client import AcsClient#使用默认凭证提供链初始化client，详细信息请参见V1.0 Python SDK客户端与凭证章节。...
私有证书概述
当您启用根CA时，可以选择使用阿里云创建根CA证书，阿里云将会为您管理根CA证书，节省您的时间。您还可以选择上传已有的根CA证书，并自行管理该证书。启用私有CA 启用状态的CA支持吊销；吊销CA后，可以将其从CA列表中删除。相关操作，请...
设备证书管理
cat client.crt>>client_chain.crt 将CA证书内容复制到证书链文件并追加到设备证书内容后面。cat CA.crt>>client_chain.crt 您可以执行 cat client_chain.crt 命令查看服务器证书链内容。说明 设备证书需要与签发的CA证书先生成证书链，...
创建应用接入点
CA证书下载后文件名默认为PrivateKmsCA_kst-*.pem。获取 KMS实例域名地址 在 实例管理 页面，单击 软件密钥管理 或 硬件密钥管理 页签后，选择目标KMS实例。单击实例ID进入到详情页，查看 实例VPC地址。将 实例VPC地址 中的 https:// 去掉...
Java SDK 快速开始
要与 BaaS 平台建立 SSL 连接，您需准备四个证书文件：CA 机构的根证书（trustCa）、客户端的证书文件（client.crt）、客户端的私钥文件（client.key）以及用户的账户私钥文件（user.key）。这四个文件的详细说明如下。文件 说明 来源 ...
设置SSL加密
为了提高链路安全性，您可以启用SSL（Secure Sockets Layer）加密，并安装SSL CA证书到需要的应用服务。SSL在传输层对网络连接进行加密，能提升通信数据的安全性和完整性，但会同时增加网络连接响应时间。前提条件 实例需为 PolarDB-X 且...
签发自定义证书
物联网平台云网关支持使用的证书签名算法有RSA、ECC和国密SM2，您可通过阿里云PCA服务或自行签发需要的CA证书。本文以RSA算法和SM2算法为例，介绍如何签发自定义CA证书。使用前必读 本文操作步骤以普通用户权限为例。如果您在操作过程中...
API概览
私有CA证书 API 标题 API概述 UpdateCACertificateStatus 更新CA证书状态 将根CA证书或子CA证书的状态由正常签发修改为吊销。DescribeCACertificateCount 查询已创建的CA证书的数量 查询已创建的CA证书的数量。DescribeCACertificate 查询...
Java SDK 快速开始
要与 BaaS 平台建立 SSL 连接，您需准备三个证书文件：CA 机构的根证书（trustCa）、客户端的证书文件（client.crt）以及客户端的私钥文件（client.key）。此外，提交交易还需要账户的私钥文件（user.key）。这四个文件的详细说明如下。...
UpdateCACertificateStatus-更新CA证书状态
将根CA证书或子CA证书的状态由正常签发修改为吊销。接口说明 CA证书经创建后，默认为正常签发状态。您可以调用本接口将CA证书的状态从正常签发修改为吊销。在正常签发状态下，CA证书可用于签发证书。在吊销状态下，CA证书不可用于签发证书...
DescribeCACertificateList-查询所有根CA证书和子CA...
接口说明 本接口用于分页查询您已创建的所有 CA 证书（包括根 CA 证书和子 CA 证书）的详细信息，例如，CA 证书的唯一识别码、序列号、使用者信息、证书内容等。QPS 限制 本接口的单用户 QPS 限制为 10 次/秒。超过限制，API 调用将会被限...
客户端证书认证
CA证书相关操作，请参见 CA证书管理。设备证书：由CA证书签发，每个设备的设备证书全局唯一。设备证书必须在服务端进行注册，才能用于证书认证。客户端设备证书注册流程如下：客户端第一次连接服务端时，携带的设备证书未在服务端注册过，...
设置代理SSL加密
RDS MySQL支持对数据库代理连接地址进行SSL（Secure Sockets Layer）加密，您可以启用SSL加密，并安装SSL CA证书到需要的应用服务，以提高RDS MySQL的链路安全性。本文介绍如何设置代理SSL加密。SSL在传输层对网络连接进行加密，能提升通信...
管理证书
在配置 ALB 单向认证或双向认证业务时，您需要在阿里云证书中心购买证书，或者将所需的第三方签发的服务器证书和CA证书上传至阿里云证书中心，ALB 从证书中心获取该证书并使用。背景信息 ALB 支持单向认证和双向认证，请根据您的需要进行...
购买并启用软件密钥管理实例
id="cn-hangzhou" vpc_owner_id = "119285303511*"} bind_vpcs { vpc_id="vpc-j6cy0l32yz9ttd7g3*"vswitch_id="vsw-3h4yrd1nz8x13ram*"region_id="cn-hangzhou" vpc_owner_id = "119285303511*"} }/保存KMS实例CA证书到本地文件 ...
DescribeCACertificate-查询单个根CA证书或子CA证书的...
查询单个根CA证书或子CA证书的详细信息。接口说明 本接口用于通过证书的唯一识别码，查询单个根 CA 证书或子 CA 证书的详细信息，例如，CA 证书的序列号、使用者信息、证书内容等。调用本接口前，您必须已经调用 CreateRootCACertificate ...
InactivateCaCertificate-注销CA证书
若您暂时不需要使用某个CA证书，可通过本接口注销CA证书，将CA证书状态变成未激活。当您需要继续使用该CA证书时，可通过ActiveCaCertificate接口将CA证书重新激活。接口说明 仅铂金版和专业版实例支持使用 InactivateCaCertificate 接口。...
管理证书
在配置TCPSSL监听时，您需要在阿里云证书中心购买证书，或者将所需的第三方签发的服务器证书和CA证书上传至阿里云证书中心，NLB从证书中心获取证书并使用。背景信息 NLB 支持单向认证和双向认证，请根据您的需要进行选择。单向认证：客户端...
ActiveCaCertificate-激活CA证书
CA证书用于为客户端签发设备证书，并验证设备证书的正确性，需要在激活状态下使用。CA证书注册后默认为激活状态，若您需要使用的CA证书被修改为未激活状态，您可以调用本接口将CA证书重新激活。接口说明 仅铂金版和专业版实例支持使用 ...
DeleteCaCertificate-删除CA证书
使用CA证书需要先将证书注册到云消息队列 MQTT 版服务端，若您不再需要使用某个CA证书，您可以调用DeleteCaCertificate接口将该证书从服务端记录中删除。接口说明 仅铂金版和专业版实例支持使用 DeleteCaCertificate 接口。单用户请求频率...
管理证书应用仓库中的证书
您可以使用文本编辑工具打开PEM或者CRT格式的证书文件，复制其中的内容并粘贴到该文本框，或者单击该文本框下的 上传，并选择存储在本地计算机的证书文件，将文件内容上传到文本框。证书私钥 填写证书私钥内容的PEM编码。支持以下几种方式...
启用TLS（SSL）加密连接Tair
设置连接信息，分别将host、port、password的值分别替换为实例的连接地址、端口号、密码 ApsaraDB-CA-Chain.pem为证书文件名称*/$client=new Predis\Client(['scheme'=>'tls','host'=>'r-bp1zxszhcgatnx*.redis.rds.aliyuncs.com','port'=>...
启用TLS（SSL）加密连接Redis
设置连接信息，分别将host、port、password的值分别替换为实例的连接地址、端口号、密码 ApsaraDB-CA-Chain.pem为证书文件名称*/$client=new Predis\Client(['scheme'=>'tls','host'=>'r-bp1zxszhcgatnx*.redis.rds.aliyuncs.com','port'=>...
负载均衡SLB生成CA证书时出现异常
问题描述 在生成CA证书的客户端证书过程中，提示如下报错。The countryName field needed to be the same in the CA certificate(CN)and the request(cn)问题原因 使用OpenSSL生成CA证书和生成客户端证书时填写的信息不一致。解决方案 生成...
API概览
若您暂时不需要使用某个CA证书，可通过本接口注销CA证书，将CA证书状态变成未激活。当您需要继续使用该CA证书时，可通过ActiveCaCertificate接口将CA证书重新激活。ListCaCertificate 查询CA证书列表 云消息队列 MQTT 版支持X.509证书认证...
- 产品推荐
- 这些文档可能帮助您