Java Link SDK相关问题
如何通过 Java Link SDK 接入专有云 专有云有自己的TLS根证书，跟公有云的根证书不一样。对于需要通过Java Link SDK接入专有云的设备而言，就要通过替换根证书的方式接入。用户需要找到自己专有云的根证书（例如user_ca.crt文件）进行替换...
上传和共享SSL证书
说明 为了更好地保护您的证书数据安全，您已上传到 数字证书管理服务 控制台的证书不支持下载。登录 数字证书管理服务控制台。在左侧导航栏，单击 SSL 证书。在 SSL证书 页面的 上传证书 页签，单击 上传证书。在 上传证书 面板，完成参数...
取消证书托管
已托管的证书不支持 追加域名或 变更域名。为证书开启托管后，如果您需要为已托管的证书 追加域名、更换域名，或提前使用未激活的证书，您可以在取消证书托管后，执行相应操作。本文介绍如何取消证书托管。取消证书托管 登录 数字证书管理...
数字证书管理服务概览
数字证书管理服务 概览页面展示了需要您处理的证书维护相关任务、您拥有的证书相关资源的概况，并提供了证书的最新动态和常用教程，方便您快速应用证书及掌握服务全貌。查询概览数据 您只需登录 数字证书管理服务控制台，即默认访问 概览 ...
开启证书托管后，我需要做什么？
重要 部分类型的证书不支持补齐旧证书的剩余有效期，为了避免旧证书剩余有效期的浪费，数字证书管理服务会在该类证书到期前15天自动向CA中心发送新证书申请。该类证书具体包括DigiCert DV通配符证书、免费证书和上传证书。证书类型 需要...
购买及启用私有CA
服务到期后，私有CA将无法继续签发证书，即使支持签发的证书数量还有剩余。仔细阅读并勾选 证书管理服务服务协议，单击 立即购买 并完成支付。完成购买后，您可以在 数字证书管理服务控制台 的 私有证书 页面，查看已创建的私有CA。创建根...
私有证书概述
申请私有证书 正常状态的私有证书支持吊销；吊销私有证书后，可以将其从证书列表中删除。具体操作，请参见 吊销私有证书。5 下载私有证书，分发给具体用户安装使用。服务端证书需要安装到服务器，客户端证书需要安装到客户端浏览器。下载...
开通证书服务可以购买绑定了IP的证书吗？
GlobalSign或vTrus品牌的OV证书支持为公网IP（仅支持IPv4，不支持IPv6）申请SSL证书。具体操作，请参见 购买SSL证书。说明 绑定了IP的SSL证书，无法在IE11及以下版本的浏览器中使用。
【变更】关于证书部署到阿里云产品计费方式变更的通知
已开启托管服务的证书将支持免费开启到期自动部署。生效时间：2021年05月25日。变更内容 调整后的具体计费规则如下表所示：证书类型 部署到阿里云产品 开启到期自动部署 阿里云证书（通过SSL证书服务购买并签发的证书，包含免费证书和付费...
CLB证书FAQ
问题原因 您从证书服务商获取的证书文件中通常包含您自己的证书和中级签发机构的证书，通常称为证书链，上传证书时，需要确保上传完整的证书链。解决方案 请联系证书颁发机构确认证书链是否完整。输入私钥后出现“私钥内容格式不正确”报错...
购买及启用合规CA
服务到期后，合规CA将无法继续签发证书，即使支持签发的证书数量还有剩余。通过合规CA签发的私有证书的有效期最长不超过PCA服务的购买时长。例如，您购买了1个月的合规CA服务，则通过合规CA签发的证书的有效期不超过30天。仔细阅读并选中 ...
创建应用路由（ALB Ingress）
证书支持泛域名证书和单域名证书。使用应用路由需要依赖已有标准版ALB实例，配置应用路由ALB Ingress后，绑定的ALB实例无法再被其他集群复用。背景信息 ALB Ingress Controller通过API Server获取Ingress资源的变化，动态地生成AlbConfig，...
HTTPS安全策略
支持TLS v1.2，注意：所有不支持TLS v1.2客户端将无法建立连接。支持加密算法套件：ECDHE-RSA-AES128-GCM-SHA256:ECDHE-RSA-AES256-GCM-SHA384:ECDHE-RSA-AES128-SHA256:ECDHE-RSA-AES256-SHA384:ECDHE-RSA-AES128-SHA:ECDHE-RSA-AES256-...
添加域名
可选项：支持TLS1.0及以上版本，兼容性最高，安全性较低（默认）支持TLS1.1及以上版本，兼容性较好，安全性较好 使用该选项后，如果客户端使用TLS 1.0版本，将无法访问网站。支持TLS1.2及以上版本，兼容性较好，安全性最高 使用该选项后，...
管理单点登录
证书：身份提供商用于SAML响应签名的证书，支持PEM格式的X509证书。您可以单击 上传证书，上传身份提供商的证书。单击 确定。启用单点登录 当您完成身份提供商信息配置后，就可以启用单点登录。说明 启用单点登录后，将自动禁用用户名和...
SDK 版本说明
增加更新证书吊销列表接口，提供证书吊销热更新功能。V2.19.1 V0.10.2.12.5 V0.10.2.9.3 V0.10.2.9.2 V0.10.2.9.1 V0.10.2.7.1 点击下载 SDK 查看 Java SDK 开发指南 0.10.2.6-支持合约平台所有客户端功能。V0.10.2.4.4 点击下载 SDK 查看 ...
CreateK8sSecret-创建K8s保密配置
支持以下两种类型：Opaque：用户自定义数据类型 kubernetes.io/tls：TLS 证书类型 Opaque Data string 否 保密配置数据，使用 JSON 数组表示，数组对象包括以下内容：Key：保密配置键 Value：保密配置值[{"Key":"name","Value":"william"},...
功能发布记录（2022年）
新增 版本特性 支持对固定地址及DNS域名的服务进行策略配置 支持对固定地址及DNS域名的服务进行策略配置，用户可对该类服务设置TLS证书及负载均衡。新增 添加服务 MSE Ingress增加扩展注解 MSE Ingress增加Header控制、IP访问控制、单机限...
【通知】国际站SSL证书服务将支持购买DigiCert品牌...
尊敬的阿里云SSL证书用户：阿里云SSL证书服务将于2021年05月12日在开放售卖 DigiCert 品牌SSL证书，支持的DigiCert证书规格包括：DV单域名、DV通配符域名、OV单域名（普通及Pro版本）、OV通配符域名（普通及Pro版本）、EV单域名（普通及Pro...
HTTPS配置
说明 SCDN采用的Tengine服务基于Nginx，因此只支持Nginx能读取的证书，即PEM格式。只支持带SNI信息的SSL/TLS握手。用户上传的证书和私钥要匹配，否则会校验出错。更新证书的生效时间是10分钟。不支持带密码的私钥。操作步骤 购买证书。开启...
UpdateK8sSecret-更新K8s保密配置
支持以下两种类型：Opaque：用户自定义数据类型 kubernetes.io/tls：TLS 证书类型 Opaque Data string 是 保密配置数据，使用 JSON 数组表示，数组对象包括以下内容：Key：保密配置键 Value：保密配置值[{"Key":"name","Value":"william"},...
配置HTTPS安全加速
修改编辑证书 支持修改编辑证书，但注意生效时间是5分钟，请慎重操作。证书相关 视频直播支持两种证书部署：阿里云云盾证书和自有证书。开启 HTTPS安全加速 功能的加速域名，须上传证书，包含证书或私钥，均为PEM格式。说明 直播服务采用的...
配置HTTPS安全加速
修改编辑证书 支持修改编辑证书，但注意生效时间是5分钟，请慎重操作。证书相关 视频直播支持两种证书部署：阿里云云盾证书和自有证书。开启 HTTPS安全加速 功能的加速域名，须上传证书，包含证书或私钥，均为PEM格式。说明 直播服务采用的...
CLB七层监听FAQ
支持上传PEM格式的服务器证书和CA证书。服务器证书需要上传证书内容和私钥，CA证书只需要上传证书内容。负载均衡是否支持keytool创建的证书？支持。但在上传证书前，您需要将证书转换为PEM格式，更多信息，请参见 转换证书格式。可以使用...
快速入门
客户端证书：PKCS12格式证书。单击 选择文件，选择 为密码机实例创建双向TLS认证 中生成的 client.p12 文件进行上传。安全域证书：PEM格式CA证书。单击 选择文件，选择 为密码机实例创建双向TLS认证 中生成的 rootca.pem 文件进行上传。...
开启TLS加密
云原生内存数据库Tair 支持TLS（Transport Layer Security）加密协议，TLS协议具有比SSL（Secure Sockets Layer）协议更好的加密技术和更高级别的安全性，可进一步保障数据通信安全。背景信息 TLS协议是SSL协议的升级版，当前已成为互联网...
发布记录
1.7.3.5 2023-11-06 升级根证书，预置多张TLS根证书，其中S1证书（（MQTT协议，8883端口））的有效期截止到2053年07月04日06:36:58 GMT。1.7.3.4 2023-09-14 修改SDK初始化方式，将需要传递两次设备证书改为一次。1.7.3.2 2023-06-14 移除...
发布记录
1.2.11 2023-11-06 升级根证书，预置多张TLS根证书，其中S1证书（MQTT协议，8883端口）的有效期截止到2053年07月04日06:36:58 GMT。1.2.10 2023-06-14 解决macOS用户，高于Python 3.6的版本（例如3.10.11、3.11.3等），TLS握手校验失败的...
开启TLS加密
云数据库Redis版 支持TLS（Transport Layer Security）加密协议，TLS协议具有比SSL（Secure Sockets Layer）协议更好的加密技术和更高级别的安全性，可进一步保障数据通信安全。背景信息 TLS协议是SSL协议的升级版，当前已成为互联网加密...
证书格式说明
如果证书是通过中级CA机构颁发的证书，则您的证书文件包含多份证书，需要手工将服务器证书与中间证书拼接后，一起上传。说明拼接规则为：服务器证书放第一份，中间证书放第二份，中间无空行。一般情况下，机构颁发证书时会有对应说明。请...
管理保密字典
TLS证书 若类型选择为 TLS证书，则需要配置以下参数：Cert：输入TLS证书。Key：输入TLS证书Key。相关操作 保密字典创建完成后，您可以在 保密字典 页面进行以下操作：单击目标保密字典名称，可查看该保密字典的基本信息和详细信息。说明 ...
在ASM网关配置TLS协议版本增强安全性
在客户端的模拟请求中，也可以看到只有支持TLS 1.2和1.3版本的客户端才能建立连接。可选：若您需要严格限制到TLS 1.2版本，请参照以下步骤。参照如下YAML，修改Gateway网关规则配置，设置 maxProtocolVersion 和 minProtocolVersion 均为 ...
在ASM网关配置TLS协议版本增强安全性
在客户端的模拟请求中，也可以看到只有支持TLS 1.2和1.3版本的客户端才能建立连接。可选：若您需要严格限制到TLS 1.2版本，请参照以下步骤。参照如下YAML，修改Gateway网关规则配置，设置 maxProtocolVersion 和 minProtocolVersion 均为 ...
管理保密字典
TLS证书 若 类型 选择为 TLS证书，则需要配置以下参数：Cert：输入TLS证书。Key：输入TLS证书Key。相关操作 保密字典创建完成后，您可以在 保密字典 页面进行以下操作：单击目标保密字典名称，可查看该保密字典的基本信息和详细信息。说明 ...
DescribeWebRules-查询已经创建的网站业务转发规则
取值：tls1.0：表示支持 TLS 1.0 及以上版本。tls1.1：表示支持 TLS 1.1 及以上版本。tls1.2：表示支持 TLS 1.2 及以上版本。tls1.1 PunishReason integer 域名受到违规处罚的原因。取值：1：表示域名未履行 ICP 备案。2：表示域名经营的...
SetLoadBalancerHTTPSListenerAttribute-修改HTTPS...
tls_cipher_policy_1_2_strict_with_1_3 支持 TLS 版本：TLSv1.2 及 TLSv1.3。支持的加密算法套件：TLS_AES_128_GCM_SHA256、TLS_AES_256_GCM_SHA384、TLS_CHACHA20_POLY1305_SHA256、TLS_AES_128_CCM_SHA256、TLS_AES_128_CCM_8_SHA256、...
管理保密字典
TLS证书 若 类型 选择为 TLS证书，则需要配置以下参数：Cert：输入TLS证书。Key：输入TLS证书Key。相关操作 保密字典创建完成后，您可以在 保密字典 页面进行以下操作：单击目标保密字典名称，可查看该保密字典的基本信息和详细信息。说明 ...
购买证书申请协助和部署服务
仅DigiCert、Rapid、GeoTrust和Vtrus品牌的证书支持快速签发。工作日上午09:00~12:00，下午13:00~16:00。协助服务+部署服务 帮助您快速签发SSL证书并且部署上线。工作日服务时间内，最快8小时内完成SSL证书签发和部署上线。仅DigiCert、R...
管理KMS实例
客户端证书：PKCS12格式证书。单击 选择文件，选择已生成的 client.p12 文件进行上传。安全域证书：PEM格式CA证书。单击 选择文件，选择已生成的 rootca.pem 文件进行上传。双可用区 选择两个可用区。通过双可用区负载均衡，提高服务可用性...
如何配置HTTPS
说明 由于视图计算使用的底层CDN采用的Tengine服务基于Nginx，因此只支持Nginx能读取的证书，即PEM格式。具体方法，请看参考证书格式说明及转化方法。只支持携带SNI信息的SSL/TLS握手。您上传的证书需要和私钥匹配，否则会校验出错。不支持...
- 产品推荐
- 这些文档可能帮助您