负载均衡SLB生成CA证书时出现异常
问题描述 在生成CA证书的客户端证书过程中，提示如下报错。The countryName field needed to be the same in the CA certificate(CN)and the request(cn)问题原因 使用OpenSSL生成CA证书和生成客户端证书时填写的信息不一致。解决方案 生成...
UploadCACertificate-上传CA证书
上传CA证书。接口说明 一次只能上传一份 CA 证书内容。添加成功后，返回该用户的该证书的 ID、名称和指纹。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。...
GetCaCert-获取CA证书
ServiceMeshId string 是 服务网格 ID c7894c929677643a5bfe1a732d778a*返回参数 名称 类型 描述 示例值 object Base64 编码的 CA 证书内容 RequestId string 请求 ID E0496204-7586-5B4C-B364-2361CC0ED*CaCert string Base64 编码的 ...
DeleteCACertificate-删除CA证书
接口说明 说明 无法删除正在使用的 CA 证书。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略...
SetCACertificateName-设置CA证书名称
设置CA证书名称。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中使用，...
如何接收webhook消息
4，如果您需要使用签名密钥、CA证书，请打开相应的开关。4.1 启用签名密钥，您需要复制签名密钥，并且在webhook server的签名密钥设置中填入该密钥。签名后的信息作为URL参数传入，格式为：https://webhook url?sign=签名后的信息，验签的...
生成CA证书
在配置HTTPS监听时，您可以使用自签名的CA证书，并且使用该CA证书为客户端证书签名。使用Open SSL生成CA证书 执行以下命令，在/home 目录下新建一个ca文件夹，并在ca文件夹下创建四个子文件夹。sudo mkdir ca cd ca sudo mkdir newcerts ...
InactivateCaCertificate-注销CA证书
变更历史 变更时间 变更内容概要 操作 2022-08-24 新增 OpenAPI 看变更集 控制台操作 除了调用 InactivateCaCertificate 接口，您还可以通过微消息队列 MQTT 版控制台注销指定的 CA 证书。具体操作，请参见 CA 证书管理。
申请免费SSL证书提示实名个人/企业主体在本年度已领取...
关于如何领取免费的证书资源包，请参见 一次性领取20张免费证书。同一个人/单位实名认证的所有账号，每年最多可申请20张免费SSL证书。如果您需要的免费DV证书数量超过20张，可以进行付费扩容，具体定价信息，请参见 云盾证书服务。说明：...
GetCaCertificate-获取CA证书详情
云消息队列 MQTT 版支持X.509证书认证，客户端可通过设备证书完成...错误码 500 变更 删除错误码：400 控制台操作 除了调用 GetCaCertificate 接口，您还可以通过微消息队列 MQTT 版控制台查看指定的 CA 证书。具体操作，请参见 CA 证书管理。
免费证书购买方式变更通知
为解决用户无法获知免费证书剩余额度的问题，从2021年1月1日起，阿里云SSL证书服务将为每个实名的个人主体或者企业主体提供1个自然年内，免费领取一次包含20张免费证书的...关于如何领取免费的证书资源包，请参见 一次性领取20张免费证书。
ListCaCertificate-查询CA证书列表
云消息队列 MQTT 版支持X.509证书认证，客户端可通过设备证书...错误码 500 变更 控制台操作 除了调用 ListCaCertificate 接口，您还可以通过微消息队列 MQTT 版控制台查看指定实例下所有已注册的 CA 证书。具体操作，请参见 CA 证书管理。
CA证书管理
云消息队列 MQTT 版 支持使用设备证书进行客户端的接入认证，CA证书可用于签发设备证书、服务器证书和验证证书，客户端使用设备证书进行认证时，服务端将使用设备证书关联的CA证书来验证设备证书是否正确，CA证书必须在 云消息队列 MQTT 版...
CreateIstioGatewayDomains-创建网关域名证书
HTTPS Credential string 否 包含 TLS 证书、CA 证书的密钥名称。bookinfo-secret ForceHttps boolean 否 是否强制使用 TLS 保护连接，取值：true：强制使用 TLS 保护连接。false：不强制使用 TLS 保护连接。true Namespace string 否 命名...
TrafficPolicy
6456988-cn-hangzhou CaCertContent string 信任的 CA 证书链，在双向 TLS 中，如果后端证书为私有 CA 签发，需要将其 CA 证书添加到该信任链中。BEGIN CERTIFICATE-MIIH0zCCBbugAwIBAgIIXsO3pkN/pOAwDQYJKoZIhvcNAQEFBQAwQjESMBAGA1UE ...
DescribeCertDetail-查询证书详细信息
xxxaliyun.com AfterDate long CA 证书的到期日期。使用时间戳表示，单位：毫秒。1976256736582 BeforeDate long 证书签发时间，单位：毫秒。1976256736582 Sans array 证书绑定的其他域名列表。string 证书绑定的其他域名。demo.yyyaliyun...
ListCloudResources-可选择的资源-查询云资源列表
1 ShowSize integer 分页查询时，设置每页包含 CA 证书的数量。默认值为 20。20 Data object[]请求接口返回的数据。Id long 云资源 ID。2356 GmtCreate string 数据创建时间。1673423339000 GmtModified string 数据更新时间。...
客户端证书认证
交互过程中客户端会将设备证书传递到服务端，服务端将根据客户端提前注册的CA证书验证该设备证书的正确性，若验证通过则允许客户端连接服务端。具体认证流程，请参见下文 客户端认证流程。CA证书：向证书颁发机构申请或自己创建。CA证书可...
如何给CDN加速域名配置HTTPS中级证书
在不同的Web服务程序中，对中级CA证书的配置方法不同，可参考以下步骤进行CA证书的配置：CDN使用的Tengine服务是基于Nginx开发的，所以应该在配置CDN加速域名的证书时，选用Nginx版本的证书文件。如果您的证书文件中没有Nginx的版本，而是...
CLB七层监听手动迁移ALB最佳实践
具体计费规则，请参见：CLB包年包月 CLB按量付费 ALB计费规则 ALB 实例和 CLB 实例的后端服务器属于同一个VPC，且后端服务器相同。CLB 实例的TCP监听、UDP监听业务不支持迁移至 ALB，仅支持迁移HTTP、HTTPS监听的应用负载业务。IPv4的CLB...
购买及启用私有CA
是否颁发CRL 是否开启CRL（Certificate Revocation List）服务，开启后，您可以通过CRL查看已吊销的CA证书信息。更多信息，请参见 CRL服务。启用方式 选择 上传CA证书及密钥 配置项 描述 启用方式 选择 上传CA证书及密钥。证书文件 填写...
关于HTTPS免费证书停止自动续签的公告
解决方案 您可以前往阿里云SSL证书中心自行申请免费证书，请参见 申请免费DV单域名试用证书。申请成功后重新手动配置阿里云 CDN 域名HTTPS证书，请参见 配置HTTPS证书。您也可以前往其它SSL证书申请平台购买证书，购买后下载证书，并重新...
关于HTTPS免费证书停止自动续签的公告
解决方案 您可以前往阿里云SSL证书中心自行申请免费证书，请参见 申请免费DV单域名试用证书。申请成功后重新手动配置阿里云 DCDN 域名HTTPS证书，请参见 配置HTTPS证书。您也可以前往其它SSL证书申请平台购买证书，购买后下载证书，并重新...
CDN开通及配置
免费证书签发：1~2个工作日，期间您可以重新选择上传自定义证书或云盾证书。证书名称 当 证书来源为以下两种时，需要配置证书名称。云盾（SSL）证书中心 自定义上传（证书+私钥）证书（公钥）当 证书来源为以下两种时，需要配置 证书（公钥...
在CDN的HTTPS设置中申请免费证书失败
问题原因 目前阿里云CDN的免费证书是向CA证书机构申请，申请时存在校验过程。如果出现下列情况之一，则证书申请失败。申请免费HTTPS证书的加速域名未正确添加CNAME解析到阿里云CDN节点。例如加速域名未设置DNS解析。对www域名申请免费HTTPS...
Node.js环境安装SSL证书
提交免费SSL证书申请后，CA中心一般会在30分钟左右完成审核和签发，请您耐心等待。SSL证书签发后，SSL证书 状态 将变更为 已签发。步骤三：配置SSL证书 证书签发后，证书状态将变更为 已签发，您需要下载和配置证书。关于证书下载和安装的...
使用ASM证书管理
是否启用mTLS 若您需要创建mTLS通信使用的证书，请打开开关，然后将CA证书的文件内容粘贴至 CA证书 文本框。参照 步骤1，创建一个即将过期的证书。公钥证书 和 私钥 请分别使用 步骤一第3步 生成的 expiring.aliyun.com.crt 和 expiring....
使用ASM证书管理
是否启用mTLS 若您需要创建mTLS通信使用的证书，请打开开关，然后将CA证书的文件内容粘贴至 CA证书 文本框。参照 步骤1，创建一个即将过期的证书。公钥证书 和 私钥 请分别使用 步骤一第3步 生成的 expiring.aliyun.com.crt 和 expiring....
域名未通过安全审核并出现“无法申请免费DV证书”提示
该域名未通过CA安全审核，无法申请免费DV证书。请尝试使用其他域名，或选择收费证书产品。问题原因 域名中包含敏感词汇，关于审核域名中涉及的敏感词汇，请参见 更多信息。解决方案 您可参考以下两种方法解决问题：购买收费型数字证书用以...
设置SSL加密
Q：下载的CA证书有哪些文件？A：下载的文件为压缩包，包含如下三个文件：ApsaraDB-CA-Chain.p7b：用于Windows系统中导入CA证书。ApsaraDB-CA-Chain.pem：用于其他系统（如Linux）或应用中导入CA证书。ApsaraDB-CA-Chain.jks：Java中的...
WordPress环境上安装SSL证书
每个部署任务仅支持部署一张SSL证书至对应的云服务器，如需部署多个SSL证书，请创建多个部署任务。配置项 说明 任务名称 自定义部署任务名称。证书类型 选择 免费证书。在 选择资源 引导页，选择对应的云服务器和资源，单击 下一步。系统会...
设置SSL加密
Q：下载的CA证书有哪些文件？A：下载的文件为压缩包，包含如下三个文件：ApsaraDB-CA-Chain.p7b：用于Windows系统中导入CA证书。ApsaraDB-CA-Chain.pem：用于其他系统（如Linux）或应用中导入CA证书。ApsaraDB-CA-Chain.jks：Java中的...
使用ALB部署HTTPS业务（双向认证）
选择CA证书来源为 阿里云签发，在 选择默认CA证书 下拉框中选择 步骤二：准备客户端证书 购买的CA证书。选择CA证书来源为 非阿里云签发，在 选择默认CA证书 下拉框中选择 步骤二：准备客户端证书 上传的自签CA证书。选择TLS安全策略，然后...
CDN加速图文和视频类网站
购买SSL证书：请参见 购买SSL证书服务。申请SSL证书：请参见 提交证书申请。如果您购买的是DV单域名免费证书，申请SSL证书的方法，请参见 申请免费DV单域名试用证书。配置HTTPS证书：证书来源 需选择 云盾（SSL）证书中心。避免网站资源被...
SAE是否支持HTTPS双向认证以及如何选择证书？
更多信息，请参见以下文档：为应用绑定SLB 使用CLB部署HTTPS业务（双向认证）服务器证书和CA证书的主要区别如下，更多信息，请参见 添加HTTPS监听。...CA证书：服务器用CA证书验证客户端证书的签名。如果没有通过验证，拒绝连接。
通过NLB实现TCPSSL卸载（双向认证）
关于如何购买目标根CA证书，请参见 购买及启用私有CA。单击目标根CA证书前的 图标，找到目标私有子CA，在 操作 列单击 申请证书。在 申请证书 面板，完成以下证书信息配置，然后单击 确认申请。此处仅列出和本文强相关的配置项。更多信息，...
SSL连接RDS PostgreSQL数据库
cp client.crt client.key ca1.crt/var/lib/pgsql/.postgresql/说明 本示例中，客户端证书（client.crt）、客户端证书私钥（client.key）和数据库CA证书（ca1.crt）的文件路径请根据实际情况配置。本示例以配置自定义证书为例，除自定义...
Node.js环境安装SSL证书
提交免费SSL证书申请后，CA中心一般会在30分钟左右完成审核和签发，请您耐心等待。SSL证书签发后，SSL证书 状态 将变更为 已签发。步骤三：配置SSL证书 证书签发后，证书状态将变更为 已签发，您需要下载和配置证书。关于证书下载和安装的...
管理NLB监听
选择阿里云签发的证书时，如果没有可用的CA证书，您可以在证书下拉框中单击 购买证书 创建新证书。更多信息，请参见 购买及启用私有CA。选择非阿里云签发的证书时，如果没有可选的自签名CA证书，您可以在下拉框中单击 上传自签CA证书，在 ...
服务器证书管理
步骤一：使用CA证书签发服务器证书 您可以向权威证书颁发机构购买服务器证书，也可以使用CA证书签发服务器证书，CA证书获取方式，请参见 自签CA证书。在安装好的OpenSSL路径下创建配置文件。创建一个名称为server.csr.cfg的文件，内容如下...
- 产品推荐
- 这些文档可能帮助您