使用国密型VPN网关实现VPC互通
对端CA证书 选择对端使用的CA证书。单击 上传证书，并在本地电脑中选择VPN网关2使用的.cert.pem格式文件。单击 上传证书，并在本地电脑中选择VPN网关1使用的.cert.pem格式文件。加密配置 添加IKE配置、IPsec配置、DPD、NAT穿越等配置。国密...
专属KMS Go SDK
说明 CA证书下载后文件名默认为PrivateKmsCA_kst-*.pem，应用身份凭证文件下载后文件名默认为ClientKey_*.json。已经获取专属KMS实例VPC地址，并确保可以通过以下方式访问专属KMS实例VPC地址：在激活密码机实例集群时设置的VPC中访问专属...
专属KMS Go SDK
前提条件 您已经启用专属KMS基础版实例，为实例创建密钥及应用接入点，并保存了Client Key及CA证书。具体操作，请参见 快速入门。说明 CA证书下载后文件名默认为PrivateKmsCA_kst-*.pem，应用身份凭证文件下载后文件名默认为ClientKey_*....
TrafficPolicy
6456988-cn-hangzhou CaCertContent string 信任的 CA 证书链，在双向 TLS 中，如果后端证书为私有 CA 签发，需要将其 CA 证书添加到该信任链中。BEGIN CERTIFICATE-MIIH0zCCBbugAwIBAgIIXsO3pkN/pOAwDQYJKoZIhvcNAQEFBQAwQjESMBAGA1UE ...
启用TLS（SSL）加密连接Tair
下载CA证书，请参见 开启TLS加密。代理 连接模式 此模式适用于标准架构、集群架构代理模式、读写分离架构实例，请按需展开以下示例代码。redis-cli 您需要在编译Redis时，指定 BUILD_TLS=yes，才能在redis-cli中启用TLS连接 Tair 实例。...
启用TLS（SSL）加密连接Redis
下载CA证书，请参见 开启TLS加密。代理 连接模式 此模式适用于标准架构、集群架构代理模式、读写分离架构实例，请按需展开以下示例代码。redis-cli 您需要在编译Redis时，指定 BUILD_TLS=yes，才能在redis-cli中启用TLS连接 Redis 实例。...
配置KMS硬件密钥管理实例的密码机集群
运行成功后，将在certs文件夹中生成下列文件：certs/├─client.p12（PKCS12格式客户端证书，包含客户端证书以及私钥）├─client.pem（PEM格式客户端证书）├─rootca.key（CA私钥）├─rootca.pem（PEM格式CA证书）├─server.p12（PKCS...
KMS实例SDK for Go
Password:tea.String("<your client key password>"),} client,err:=dedicatedkmssdk.NewClient(config)通过配置运行时参数（RuntimeOptions）设置KMS实例的CA证书。重要 为保障生产环境通信安全，建议您保持开启验证SSL/TLS证书有效性。如您...
配额
num 同一台服务器可以重复添加为CLB后端服务器的次数 50个 是 证书配额 配额名称 描述 默认值 是否支持申请 slb_quota_certs_num 每个地域可上传的服务器证书数量 100个 是 slb_quota_ca_certs_num 每个地域可上传的客户端CA证书数量 100个...
在CDN的HTTPS设置中申请免费证书失败
问题原因 目前阿里云CDN的免费证书是向CA证书机构申请，申请时存在校验过程。如果出现下列情况之一，则证书申请失败。申请免费HTTPS证书的加速域名未正确添加CNAME解析到阿里云CDN节点。例如加速域名未设置DNS解析。对www域名申请免费HTTPS...
如何迁移Istio社区版本至ASM
UseExistingCA 打开 UseExistingCA 开关，使用已知的CA证书创建ASM实例。ExistingRootCaCert、ExistingCaCert、ExistingCaKey、CertChain 创建网格时的证书配置：如果自建Istio为自签名CA，请按照以下格式填写相关参数：ExistingRootCaCert...
初始化
caPath 用于设置CA证书根路径，当verifySSL为true时有效，默认为空。caFile 用于设置CA证书路径，当verifySSL为true时有效，默认为空。enableCrc64 是否开启CRC64校验，默认开启。enableDateSkewAdjustment 是否开启HTTP请求时间自动修正，...
ALIYUN:SLB:Certificate
重要 一次只能上传一份CA证书内容（"CertificateType":"CA"）。一次只能上传一份服务器证书和对应的私钥（"CertificateType":"Server"）。语法 {"Type":"ALIYUN:SLB:Certificate","Properties":{"CertificateName":String,"Certificate":...
在ASM网关的CLB侧创建HTTPS监听
配置HTTPS监听时，您可以直接使用SSL证书服务中的证书，也可以上传第三方签发的服务器证书和CA证书。步骤二：创建HTTPS类型的监听 ASM提供了自定义入口网关服务的功能，便于您通过YAML配置的方式定义相关功能参数。具体操作，请参见 使用...
在ASM网关的CLB侧创建HTTPS监听
配置HTTPS监听时，您可以直接使用SSL证书服务中的证书，也可以上传第三方签发的服务器证书和CA证书。步骤二：创建HTTPS类型的监听 ASM提供了自定义入口网关服务的功能，便于您通过YAML配置的方式定义相关功能参数。具体操作，请参见 使用...
网关规则（Gateway）CRD说明
credentialName string 否 对于在Kubernetes上运行的网关，此处可以直接配置Secret名称（Secret中需要保存TLS证书或CA证书）。仅适用于Kubernetes。Secret（Generic类型）应包含以下键和值：Key:<privateKey>Cert:对于mTLS还可以设置 ...
基于加密服务的SSL安全卸载
阿里云加密服务支持国密算法证书和国密SSL协议，支持通过GVSM或EVSM...如果您使用的是国密SM2算法的服务端证书（双证），需要按照以下操作进行验证：在客户端安装支持国密算法的浏览器（例如360安全浏览器），将签发给服务端的CA证书导入到...
文件传输&CDN测速任务错误码
657 读取SSL CA证书时遇到问题（可能是路径错误）Curl系统错误码：77。658 无法终止SSL连接 Curl系统错误码：80。659 无法加载证书吊销列表 Curl系统错误码：82。660 证书撤销检查失败 Curl系统错误码：83。661 密钥不匹配 Curl系统错误码...
SSL证书快速上手
SSL证书是阿里云SSL证书服务售卖的SSL证书资源实体，用于管理与SSL证书有关的操作，例如，提交证书申请、在证书签发后下载证书等。购买SSL证书服务 2 使用已购买的SSL证书，向CA中心提交证书申请。CA中心是颁发SSL证书的机构，您可以通过已...
ModifyDBInstanceSSL-修改RDS实例的SSL配置
请先设置客户端CA证书授权。403 InvalidACL.Permission Client ca certificate is set first if need to set acl.操作失败，请先设置客户端CA证书授权。403 OrderStatus.UnPaid The specified db instance has unpaid order.实例当前存在未...
ModifyDBInstanceSSL-修改RDS实例的SSL配置
请先设置客户端CA证书授权。403 InvalidACL.Permission Client ca certificate is set first if need to set acl.操作失败，请先设置客户端CA证书授权。403 OrderStatus.UnPaid The specified db instance has unpaid order.实例当前存在未...
ModifyDBInstanceSSL-修改RDS实例的SSL配置
请先设置客户端CA证书授权。403 InvalidACL.Permission Client ca certificate is set first if need to set acl.操作失败，请先设置客户端CA证书授权。403 OrderStatus.UnPaid The specified db instance has unpaid order.实例当前存在未...
ModifyDBInstanceSSL-修改RDS实例的SSL配置
请先设置客户端CA证书授权。403 InvalidACL.Permission Client ca certificate is set first if need to set acl.操作失败，请先设置客户端CA证书授权。403 OrderStatus.UnPaid The specified db instance has unpaid order.实例当前存在未...
网站测速任务错误码
670 SSL连接失败，主要指证书错误 根据结果判定。671 SSL证书中的域名字段是非法的 系统错误码：12038。672 SSL证书过期 系统错误码：12037。673 SSL证书被吊销 系统错误码：12057。674 服务器需要客户端安装SSL安全证书 系统错误码：12044...
禁用、吊销或删除证书
吊销证书 当CA机构作废了证书时，您可以将密钥管理服务控制台中证书的状态设置为 已吊销。吊销后的证书信息将保留，后续您仅可以查看证书信息，但不可以启用或禁用证书。单击目标证书右侧 操作 列的 已吊销。在 吊销证书 对话框，单击 确定...
配置CAA记录指定颁发机构发放HTTPS安全证书
CAA标准使得网站所有者，仅授权指定CA机构为自己的域名颁发证书，以防止HTTPS证书错误签发。目前，阿里云云解析DNS已率先支持CAA记录类型。CAA记录格式 CAA记录的格式为：[flag][tag][value]，是由一个标志字节的[flag]和一个被称为属性的...
自主排查SSL-VPN连接问题
证书配置错误 证书配置错误 Options error:ca fails with 'ca.crt':No such file or directory(errno=2)Options error:cert fails with 'vsc-*.crt':No such file or directory(errno=2)WARNING:cannot stat file 'vsc-*.key':No such file...
功能特性
SSL证书管理 功能集 功能 功能描述 参考文档 证书管理 证书生命周期管理 支持证书申请、更新、吊销、续费等全生命周期管理。申请SSL证书 证书购买 支持用户根据需求选择不同规格、品牌和类型的证书购买。购买SSL证书 专家一对一服务 提供...
KickOutClients-剔除在线连接
76FD7E08-6AA1-4B1B-99FB-8B3CA6C99A8E 示例 正常返回示例 JSON 格式 {"RequestId":"76FD7E08-6AA1-4B1B-99FB-8B3CA6C99A8E"} 错误码 HTTP status code 错误码 错误信息 描述 400 ClientUser.NameEmpty You must specify UserName....
错误代码表
当客户端收到的应答中 X-Ca-Error-Code 头不为空，表示应答码由API网关产生，错误码由一个6位长度的字符描述，请参考下表，而 X-Ca-Error-Message 表示错误的应答信息，用于描述该场景下更详细的一些错误信息。如果 X-Ca-Error-Code 头为空...
免费证书下载的两个文件的说明
概述 本文简要介绍免费证书...一个是扩展名为.pem的文件，一个是扩展名为.key的文件.pem文件中已经包含服务器证书和CA中间证书，第一段为服务器证书，第二段为CA中间证书，您可以使用文本编辑器自行提取.key文件是证书私钥。适用于 证书服务
ListUserCertificateOrder-查询用户证书或者订单列表
查询用户证书或者订单列表。接口说明 本接口一般用于查询用户证书或者订单列表，当 OrderType=CERT 或者 UPLOAD 时，表示查询证书列表，当 OrderType=CPACK 或者 BUY 时，表示查询订单列表。QPS 限制 本接口的单用户 QPS 限制为 10 次/秒。...
获取网关的子设备列表
xxxxxx","image":"http://abc.jpg","status":0 }],"id":"e2d74ffe-308e-44ee-94a5-9b44a43eabc9"} 异常返回示例 JSON 格式 {"code":2062,"id":"4fa207ca-fffd-48bb-94b8-e6f7ca6c99c3","localizedMsg":"请求错误","message":...
查询用户和设备的关系
调用该接口查询用户和...0d2a0*95","status":3 },"id":"e2d74ffe-308e-44ee-94a5-9b44a43eabc9"} 异常返回示例 JSON 格式 {"code":2063,"id":"4fa207ca-fffd-48bb-94b8-e6f7ca6c99c3","localizedMsg":"请求错误","message":"iotIdnotexist"}
根据设备获取绑定关系
productName":"0dxxxx95","status":3 }],"id":"e2d74ffe-308e-xxxx-xxxx-9b44a43eabc9"} 异常返回示例 JSON 格式 {"code":2064,"id":"4fa207ca-fffd-xxxx-xxxx-e6f7ca6c99c3","localizedMsg":"请求错误","message":"need authorize to ...
获取共享通知列表
被分享者","isReceiver":0,"status":1 }],"id":"e2d74ffe-308e-xxxx-xxxx-9b44a43eabc9"} 异常返回示例 JSON 格式 {"code":2062,"id":"4fa207ca-fffd-xxxx-xxxx-e6f7ca6c99c3","localizedMsg":"请求错误","message":"identityId not exist...
UploadServerCertificate-上传服务器证书
上传服务器证书。接口说明 一次只能上传一份服务器证书和对应的私钥。上传成功后，返回该用户的所有服务器证书列表的指纹信息。...删除错误码：400 相关文档 UploadCACertificate：上传 CA 证书。证书要求 上传证书失败 FAQ
吊销私有CA或合规CA
在已启用的根CA或子CA到期前，如果不再需要继续使用该CA，您可以在数字证书管理服务控制台吊销该CA。本文介绍如何吊销根CA或子CA。前提条件 根CA或子CA下不存在已签发的证书。如果在要吊销的根CA或子CA下的证书列表中，存在已签发的证书，...
配置自定义证书
RDS PostgreSQL在配置SSL链路加密时，不仅支持使用阿里云提供的云端证书，还支持使用自定义证书。本文介绍通过自定义证书配置SSL链路加密功能的具体操作。前提条件 实例版本为RDS PostgreSQL 10或以上的云盘版本。已安装OpenSSL工具。说明 ...
JS SDK 快速开始
npm i alipay-mychain-0.2.27.tgz-save 准备 SSL 连接文件 要与 BaaS 平台建立 SSL 连接，需准备三个证书文件：ca.crt、client.key、client.crt。如果您尚未在合约链申请证书，可按照 试用合约体验链 的操作说明去生成和申请证书相关文件。...
- 产品推荐
- 这些文档可能帮助您