DescribePackageState-查询已经购买的DV证书总数和...
IssuedCount long 已经成功签发该规格证书的数量。1 RequestId string 本次调用请求的 ID，是由阿里云为该请求生成的唯一标识符，可用于排查和定位问题。10CFA380-1C58-45C7-8075-06215F3DB681 TotalCount long 已购买该规格证书资源包的总...
创建产品与设备
本文介绍在物联网平台为路灯创建对应的产品和设备，并获取设备证书的操作步骤。操作步骤 登录 物联网平台控制台。在控制台左上方，选择物联网平台所在地域。在 实例概览 页签，单击 公共实例。在左侧导航栏，选择 设备管理>产品，单击 创建...
在ASM网关的CLB侧创建HTTPS监听
配置HTTPS监听时，您可以直接使用SSL证书服务中的证书，也可以上传第三方签发的服务器证书和CA证书。步骤二：创建HTTPS类型的监听 ASM提供了自定义入口网关服务的功能，便于您通过YAML配置的方式定义相关功能参数。具体操作，请参见 使用...
在ASM网关的CLB侧创建HTTPS监听
配置HTTPS监听时，您可以直接使用SSL证书服务中的证书，也可以上传第三方签发的服务器证书和CA证书。步骤二：创建HTTPS类型的监听 ASM提供了自定义入口网关服务的功能，便于您通过YAML配置的方式定义相关功能参数。具体操作，请参见 使用...
使用X.509证书认证接入示例
因此，请确保所有使用TLS加密的设备，均具备更新CA根证书的功能。步骤四：编写代码 在Java maven工程 X509-demo 的路径/src/main/java 下，创建Java类。例如 X509Test.java。在 X509Test.java 中，输入代码。import java.io.BufferedReader...
ListDeviceCertificateByCaSn-查询CA证书下设备证书
1 CaSn string 设备证书所属的 CA 证书的 SN 序列号，用于唯一标识一个 CA 证书。00f26900ba87*DeviceName string 设备证书的名称。mqtt_device 示例 正常返回示例 JSON 格式 {"RequestId":"020F6A43-19E6-4B6E-B846-44EB31DF*","Data":{...
私有证书概述
在一个根CA下，您可以根据企业的组织架构，购买多个子CA，实现不同部门私有证书的分类管理。步骤 操作说明 操作指导 该环节如何撤销？1 首次创建私有CA时，您必须先购买私有根CA。购买私有根CA后，您将会获得一个根CA和一个子CA，且根CA...
MQTT-TLS连接通信
因此，请确保所有使用TLS加密的设备，均具备更新CA根证书的功能。使用MQTT客户端连接服务器。连接方式，请参见 开源MQTT客户端。MQTT协议的更多信息，请参见 MQTT官方文档。说明 若使用第三方代码，阿里云不提供技术支持。MQTT连接时的参数...
HTTPS配置
操作步骤 购买证书。开启HTTPS安全加速，需要您具备匹配加速域名的证书。您可以在云盾证书服务 购买证书。加速域名配置。在SCDN 域名管理 页，选择相应域名进入 配置 页。单击 HTTPS配置。进行HTTPS的 开关 及证书的 上传 和 更换。在 云盾...
设置SSL加密
本文以MySQL Workbench和Navicat为例，介绍SSL CA证书的配置方法。其它应用或者客户端请参见对应产品的使用说明。MySQL Workbench配置方法 打开MySQL Workbench。选择 Database>Manage Connections。启用 Use SSL，并导入SSL CA证书。...
修改入网证书
证书说明 CA证书即根证书，入网证书即CA证书的子证书。默认下发的证书是 SASE 自建的证书。如果企业中已部署证书代理服务器，您可以将 SASE 自建的证书修改为企业自有证书（包含CA证书和入网证书）。此时需要您配置企业代理证书服务器的...
通道配置
如需了解 iOS 推送证书的制作步骤，参考 制作 iOS 推送证书。证书密码：填写证书密码，即导出.p12 证书时所设置的密码。单击 上传，保存配置，若证书格式正确，可以看到证书的详细内容。若需要验证证书是否和环境对应，是否合法，可通过在...
设置代理SSL加密
RDS MySQL支持对数据库代理连接地址进行SSL（Secure Sockets Layer）加密，您可以启用SSL加密，并安装SSL CA证书到需要的应用服务，以提高RDS MySQL的链路安全性。本文介绍如何设置代理SSL加密。SSL在传输层对网络连接进行加密，能提升通信...
设置SSL加密
为提高链路的安全性，您可以开通SSL（Secure Sockets Layer）加密，然后安装SSL CA证书到您的应用服务。SSL加密功能在传输层对网络连接进行加密，在提升通信数据安全性的同时，保证数据的完整性。本文介绍SSL加密功能的相关操作。前提条件 ...
获取指定加速域名证书信息
获取指定加速域名证书信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权信息透出。请求参数 名称 类型 必填 描述 示例值...
添加解析记录
是一项新的可以添加到DNS记录中的额外字段，通过DNS机制创建CAA资源记录，可以限定域名颁发的证书和CA（证书颁发机构）之间的联系。未经授权的第三方尝试通过其他CA注册获取用于该域名的SSL/TLS证书将被拒绝。域名设置 CAA 记录，使网站...
设置SSL加密
为了提高链路安全性，您可以启用SSL（Secure Sockets Layer）加密，并安装SSL CA证书到需要的应用服务。SSL在传输层对网络连接进行加密，能提升通信数据的安全性和完整性，但会同时增加网络连接响应时间。注意事项 SSL的证书有效期为1年，...
DescribeDomainCertificateInfo-查询域名证书信息
on CertOrg string 该证书签发的 CA 名称。Let's Encrypt DomainName string 加速域名。example.com CertStartTime string 证书开始时间。2018-06-03T22:03:39Z CertType string 证书类型。free：免费证书。cas：云盾证书。upload：自定义...
免费SSL证书即将过期处理方法
免费SSL证书的默认有效期为3个月，且不支持续费购买操作。在SSL证书即将到期时，阿里云为您提供了四种替换过期证书的方案，包括继续使用剩余免费证书、升级为有效期12个月的DV证书（仅含服务费，不含证书费用）、购买HTTPS网关服务（可省去...
购买及启用合规CA
通过合规CA签发的私有证书的有效期最长不超过PCA服务的购买时长。例如，您购买了1个月的合规CA服务，则通过合规CA签发的证书的有效期不超过30天。仔细阅读并选中 证书管理服务服务协议，单击 立即购买 并完成支付。完成购买后，您可以在 ...
RDS实例使用SSL证书
应用场景 为了提高链路安全性，建议您为RDS实例设置SSL（Secure Sockets Layer）加密，并安装SSL CA证书到需要的应用服务，提升通信数据的安全性和完整性。风险等级 默认风险等级：中风险。当您使用该规则时，可以按照实际需求变更风险等级...
如何接收webhook消息
这篇文档介绍了如何使用自建的...4.2 启用CA证书，将您的pem格式的证书内容粘贴到CA证书配置中。说明 1，搭建Webhook Server推荐使用Apache、Nginx、Tomcat等Web服务器工具/套件。2，您的webhook地址必须使用HTTPS协议，才能启用CA证书。
通过ALB Ingress部署HTTPS双向认证
步骤二：准备自签CA证书 您可以通过证书中心购买CA证书并申请客户端证书，也可以上传自签的CA证书至证书中心。ALB支持自签根CA或自签子根CA证书进行双向认证，本文以自签根CA证书为例，为您介绍如何上传自签CA证书至证书中心并在Albconfig...
ASMCredential CRD说明
caCert string 否 mTLS中，用于验证客户端身份的PEM格式CA证书。如果type为mtls，则caCert为必选字段。说明 自ASM 1.19版本起，cert、key、caCert字段支持填写Base64编码后的PEM证书或者私钥。相关文档 如果您需要通过ASM控制台白屏化管理...
重置私有CA
警告 重置目标私有CA后，将删除该CA所有信息和已签发的证书，仅保留该CA未分配的证书数量，删除后的证书不会返回证书额度，请您谨慎操作。登录 数字证书管理服务控制台。在左侧导航栏，单击 私有证书。在 私有CA 页签，定位到需要重置的根...
管理服务流量规则
CA证书公钥 仅当TLS模式使用 双向 TLS（mTLS）时，需验证服务端证书时使用的CA证书公钥。服务名称标识 当TLS模式使用 单向 TLS 或 双向 TLS（mTLS）时，可选参数。配置详情，请参见 TLS协议拓展字段。配置完毕后，单击 确定。管理后端服务...
管理服务流量规则
CA证书公钥 仅当TLS模式使用 双向 TLS（mTLS）时，需验证服务端证书时使用的CA证书公钥。服务名称标识 当TLS模式使用 单向 TLS 或 双向 TLS（mTLS）时，可选参数。配置详情，请参见 TLS协议拓展字段。配置完毕后，单击 确定。管理后端服务...
如何解决网站SSL证书链不完整
证书链由根证书、中间证书和SSL证书（服务器证书）组成。如果缺少中间证书或根证书，当您访问业务网站时，浏览器可能会提示建立连接失败或其他错误。您可以按照本文的操作指引来检查证书链是否完整，并处理不完整的证书链。步骤一：检查SSL...
追加和更换域名
例如，更换域名前证书的到期时间为2022年12月31日，更换域名后的证书的到期时间也为2022年12月31日。更换域名成功后，原证书和更换域名后的新证书均不支持退款。登录 数字证书管理服务控制台。在左侧导航栏，单击 SSL 证书。在 证书管理 页...
CLB七层监听FAQ
服务器证书需要上传证书内容和私钥，CA证书只需要上传证书内容。负载均衡是否支持keytool创建的证书？支持。但在上传证书前，您需要将证书转换为PEM格式，更多信息，请参见 转换证书格式。可以使用PKCS#12（PFX）格式的证书么？可以。但...
开启TLS加密
开通TLS后，您可以单击页面中的 下载CA证书，将CA证书导入至客户端中。下载的文件为压缩包，包含如下三个文件：ApsaraDB-CA-Chain.p7b：用于Windows系统中导入CA证书。ApsaraDB-CA-Chain.pem：用于其他系统（如Linux）或应用中导入CA证书。...
开启TLS加密
开通TLS后，您可以单击页面中的 下载CA证书，将CA证书导入至客户端中。下载的文件为压缩包，包含如下三个文件：ApsaraDB-CA-Chain.p7b：用于Windows系统中导入CA证书。ApsaraDB-CA-Chain.pem：用于其他系统（如Linux）或应用中导入CA证书。...
配置HTTPS安全加速
更新证书的生效时间是5分钟。不支持带密码的私钥。步骤一：购买证书 开启 HTTPS安全加速，需要具备匹配加速域名的证书。您可以在 云盾证书服务 单击 立即购买，购买证书。如果自有证书，可不用购买。步骤二：配置直播域名 打开HTTPS安全...
证书合并申请
因此通过证书合并申请，可以实现多通配符域名证书、混合域名证书的签发，简化了多证书的申请和管理流程。背景信息 通配符证书也叫泛域名证书，证书绑定的域名为通配符域名（例如*.aliyundoc.com）时，即称该证书为通配符域名证书。多通配符...
管理NLB监听
选择非阿里云签发的证书时，如果没有可选的自签名CA证书，您可以在下拉框中单击 上传自签CA证书，在 证书应用仓库 页面，创建数据来源为 上传CA证书 的仓库，然后通过证书应用仓库上传自签名根CA或自签名子根CA证书。更多信息，请参见 管理...
【变更】关于证书部署到阿里云产品计费方式变更的通知
尊敬的阿里云用户：为了向您提供更优质的服务，SSL证书服务计划调整证书 部署 功能（即通过 SSL证书控制台，将已签发的阿里云证书、已上传的第三方证书部署到阿里云产品）和 到期自动部署 的计费规则：阿里云证书（包含付费证书和免费证书...
【公告】关于DigiCert根证书升级说明
Digicert品牌的DV、OV类型SSL证书 DigiCert Global Root G2 DigiCert High Assurance EV Root CA 2026年04月15日 Digicert品牌的EV类型SSL证书 DigiCert Global Root G2 DV证书链变更列表 证书品牌 原中级证书 原根证书 新中级证书 新根...
证书要求
符合证书的格式要求。一般情况下，中级机构在颁发证书时会有对应说明，证书要符合证书机构的格式要求。中级机构颁发的证书链示例。BEGIN CERTIFICATE-END CERTIFICATE-BEGIN CERTIFICATE-END CERTIFICATE-BEGIN CERTIFICATE-END ...
配置HTTPS访问
现在我们可以打开浏览器，用 https 的方式访问我们的域名了 该应用之前绑定过CDN全站加速怎么办 说明 如果该域名按照文档的介绍绑定过 CDN 全站域名加速，HTTPS证书的绑定动作忽略「在API网关配置HTTPS证书」的所有步骤，执行以下步骤即可 ...
【公告】关于DigiCert根替换公告
尊敬的阿里云用户，您好：由于Mozilla信任库更新了其根证书信任策略，即对于全球所有CA的可信根证书生成后最少15年更换一次，超过时间的可信根将会逐步被Mozilla停止信任，因此厂商将于2024年12月起，陆续使用全新的中级证书和G2根证书签发...
- 产品推荐
- 这些文档可能帮助您