数字证书管理服务只支持申请单个通配符域名的证书,不支持申请多通配符域名的证书。您可以通过合并多个相同品牌、类型的证书,生成多通配符证书。具体操作,请参见 证书合并申请。混合域名证书 混合域名证书是指绑定的域名既包括单域名,也...
注册CA证书到云消息队列 MQTT 版服务端时,需要上传CA证书的验证证书,用于验证用户是否有该CA证书的私钥。CA证书的验证证书需要通过CA证书的注册码生成,本接口用于获取指定CA证书的注册码。接口说明 仅铂金版和专业版实例支持使用 ...
问题描述 申请免费DV型数字证书的订单审核失败并收到以下提示。该域名未通过CA安全审核,无法申请免费DV证书。请尝试使用其他域名,或选择收费证书产品。问题原因 域名中包含敏感词汇,关于审核域名中涉及的敏感词汇,请参见 更多信息。...
用户可以通过跟踪设备DAC证书的证书链来确认手中的Matter设备是否真正来自于设备包装上标明的生产厂家。DAC由受信任的证书颁发机构(CA)或产品认证机构(PAA)签发。对于开发人员来说,如需上市Matter认证设备,首先需要为每个设备取得...
概述 本文主要介绍如何解决谷歌浏览器无法识别IIS证书的办法。问题症状 绑定了证书的同一个站点,IE浏览器和火狐浏览器可以正常访问,但是谷歌浏览器无法访问。解决方案 下载 iTrust软件 并运行,为IIS服务加密套件设置 最佳配置。重启谷歌...
Cert string 非国密算法的证书内容,入参 certFilter 为 false 时展示,true 时不展示。BEGIN CERTIFICATE-MIIF.-END CERTIFICATE-Key string 非国密算法的私钥,入参 certFilter 为 false 时展示,true 时不展示。BEGIN RSA PRIVATE KEY-...
申请确认Email 非常重要,请确保该邮箱地址为申请证书的联系人邮箱地址。当涉及到签证域名相关信息确认时,需要保证域名管理员邮箱可对签证信息进行回复。如果在申请证书时,联系人、电话为域名管理员,申请确认Email为域名管理员邮箱...
证书剩余数量/总数 表示 剩余可申请的证书个数/总共可申请的证书个数。只有当剩余可申请的证书个数不为0时,您才可以创建证书。域名名称 填写轻量服务器绑定的域名。此处只可以填写一个单域名,例如 aliyundoc.com 。数量 证书申请数量,...
尊敬的阿里云用户:受 CA/B 最新提案的影响,SSL证书合作厂商调整了签发证书的策略,故阿里云SSL证书服务将不再支持申请通配符证书时使用文件验证的方式。生效时间:2021年11月15日起(SSL证书合作厂商将陆续生效新的通配符证书验证策略)...
在不同的Web服务程序中,对中级CA证书的配置方法不同,可参考以下步骤进行CA证书的配置:CDN使用的Tengine服务是基于Nginx开发的,所以应该在配置CDN加速域名的证书时,选用Nginx版本的证书文件。如果您的证书文件中没有Nginx的版本,而是...
详细信息 阿里云中其它云产品在使用数字证书的过程中需要您提供密钥,如果您的密钥是加载密码保护的,那么其它云产品在加载您的数字证书时将无法使用您的密钥,会导致数字证书解密失败以及HTTPS服务失效。因此,需要您提供无密码保护的密钥...
申请SSL证书 证书购买 支持用户根据需求选择不同规格、品牌和类型的证书购买。购买SSL证书 专家一对一服务 提供一对一的证书部署、证书协助申请的人工服务。专家一对一服务 证书托管服务 支持证书托管服务,实现证书到期自动更新、证书部署...
如果在要吊销的根CA或子CA下的证书列表中,存在已签发的证书,您需要先吊销已签发的证书,再吊销CA。关于吊销证书的具体操作,请参见 吊销私有证书。根CA或子CA是已启用状态。警告 根CA或子CA吊销不支持退款。吊销后,您将无法继续通过该CA...
SLB证书的到期时间距离当前时间的时间段大于规则中设置的参数值,视为“合规”。应用场景 如果SLB证书过期且未及时更新,您访问网站时会显示“网站的安全证书已过期”的告警信息。不法分子可以利用过期的SLB证书,篡改或窃取浏览器和服务器...
参数 说明 证书类型 选择私有证书的证书类型。本文选择 客户端证书。公用名(CN)私有证书主体的通用名称。客户端证书支持填写用户邮箱地址或URL。本文填写已创建的 NLB 实例的域名。有效期 私有证书的有效期。该有效期不能超过您购买的PCA...
以下是一台服务器配置多个SSL证书的示例场景:多域名托管:当一个服务器托管了多个不同的网站,每个网站拥有独立的域名时,为确保每个域名都能提供安全的HTTPS访问,就需要分别为每个域名配置相应的SSL证书。子域名众多:在大型企业或组织...
在资料审核环节和证书颁发环节,CA中心可能会发送一封邮件通知您申请证书的进展。如果您发现阿里云证书控制台中的订单状态还没有发生变化,此时需要您再耐心等待一段时间才能看到订单的状态变化。因为CA中心给阿里云推送的订单状态会有延迟...
本接口一般用于查询证书仓库中的证书。接口说明 本接口的单用户 QPS 限制为 10 次/秒。超过限制,API 调用将会被限流,这可能影响您的业务,请合理调用。调试 您可以在OpenAPI Explorer中直接运行该接口,免去您计算签名的困扰。运行成功后...
公告内容 由于CA机构对免费证书的管理调整,云虚拟主机将于2022年11月30日起停止为您代理申请免费SSL证书。生效日期 2022年11月30日 影响与方案 影响 自2022年11月30日起,您将无法通过云虚拟主机代理申请免费SSL证书,但2022年11月30日...
CA证书用于为客户端签发设备证书,并验证设备证书的正确性,您需要先将申请的CA证书注册到云消息队列 MQTT 版的服务端上,才能用于认证设备证书。本接口用于将指定CA证书注册到云消息队列 MQTT 版服务端。接口说明 仅铂金版和专业版实例...
需要配置 是否开启OCSP:不开启 服务端证书的OCSP验证 客户端证书的OCSP验证 客户端+服务端证书的OCSP验证 不开启设备X.509设备认证。需要配置 是否开启OCSP:不开启 服务端证书的OCSP验证 说明 OCSP表示在线证书状态协议,该协议用于向...
您可以使用文本编辑工具打开KEY格式的证书私钥文件,复制其中的内容并粘贴到该文本框,或者单击该文本框下的 上传 并选择存储在本地计算机的证书私钥文件,将文件内容上传到文本框。单击 确定。完成以上操作后,您可以在CSR列表查看已上传...
采用传统的证书申请和部署流程实现网站HTTPS需要耗费较长时间,并且因证书有效期持续缩短,导致证书的运维压力较大。为解决该问题,阿里云推出了HTTPS加速网关解决方案,只需一键接入网站域名即可实现网站HTTPS,同时该服务支持自动续费,...
云消息队列 MQTT 版 支持基于X.509证书的双向认证,分别通过服务器证书和设备证书完成服务端和客户端的认证,保证客户端和服务端通信链路的安全性和可靠性。本文介绍客户端证书认证的原理和流程。使用限制 仅铂金版、专业版实例支持双向...
证书剩余数量/总数 表示 剩余可申请的证书个数/总共可申请的证书个数。只有当剩余可申请的证书个数不为0时,您才可以创建证书。域名名称 填写轻量服务器绑定的域名。此处只可以填写一个单域名,例如 aliyundoc.com 。数量 证书申请数量,...
2023-09-15 购买及启用私有CA 2023年07月 功能名称 变更类型 功能描述 发布时间 相关文档 消息提醒 新增 方便客户定制证书的到期提醒时间、联系人和联系频率。付费证书:免费使用自定义消息提醒功能,包括自定义联系人、自定义提醒时间、...
服务到期后,合规CA将无法继续签发证书,即使支持签发的证书数量还有剩余。通过合规CA签发的私有证书的有效期最长不超过PCA服务的购买时长。例如,您购买了1个月的合规CA服务,则通过合规CA签发的证书的有效期不超过30天。仔细阅读并选中 ...
您可以调用本接口查询指定CA证书的证书内容以及激活状态等详细信息。接口说明 仅铂金版和专业版实例支持使用 GetCaCertificate 接口。单用户请求频率限制为 500 次/秒。如有特殊需求,请联系云消息队列 MQTT 版技术支持,钉钉群号:...
您可以调用本接口查询指定CA证书的证书内容以及激活状态等详细信息。GetRegisterCode 获取CA证书注册码 注册CA证书到云消息队列 MQTT 版服务端时,需要上传CA证书的验证证书,用于验证用户是否有该CA证书的私钥。CA证书的验证证书需要通过...
ASM证书管理可以在网格内进行统一的证书同步,能够更好地支持ASM的多集群场景,还提供了证书信息展示和过期告警等功能,方便您进行证书维护。本文介绍如何使用ASM证书管理功能。前提条件 已 添加集群到ASM实例,且实例版本为1.17及以上。...
ASM证书管理可以在网格内进行统一的证书同步,能够更好地支持ASM的多集群场景,还提供了证书信息展示和过期告警等功能,方便您进行证书维护。本文介绍如何使用ASM证书管理功能。前提条件 已 添加集群到ASM实例,且实例版本为1.17及以上。...
调用本接口前,您可以调用 DescribeCertificates 查询域名关联的所有SSL证书的ID。QPS限制 本接口的单用户QPS限制为10次/秒。超过限制,API调用将会被限流,这可能影响您的业务,请合理调用。调试 您可以在OpenAPI Explorer中直接运行该...
证书到期前,如果您为证书续费时选购了错误的证书类型,您可对该续费订单申请退款。有关证书退款的详细说明,请参见 退款说明。
SSL证书的主题名称(例如申请证书时填写的公司名称、部门、公司所在区域等信息)需为英文。在同一个国密型VPN网关实例下,不支持将同一个SSL证书同时指定为加密证书和签名证书。前提条件 您已经创建了国密型VPN网关。具体操作,请参见 创建...
SSL证书服务 如果您已使用订单包含的证书个数申请证书,数字证书管理服务控制台将会提示您无法退款。您需要取消申请或吊销已签发的证书后(从证书列表中移除),才能成功申请退款。新购或续费购买1年期证书退款方法 登录 数字证书管理服务...
接口说明 只有在以下场景下,您才可以调用本接口删除对应的证书申请订单:订单处于 审核失败状态:您已经调用 DescribeCertificateState 查询了证书申请订单的状态,发现订单状态为审核失败(返回数据中的 Type 取值为 verify_fail)。...
需要配置 是否开启OCSP:不开启 服务端证书的OCSP验证 客户端证书的OCSP验证 客户端+服务端证书的OCSP验证 不开启设备X.509设备认证。需要配置 是否开启OCSP:不开启 服务端证书的OCSP验证 说明 OCSP表示在线证书状态协议,该协议用于向...
通过创建证书应用仓库,您可以将不同来源的证书(包括阿里云或本地证书)进行分类,从而方便有效地管理证书。本文介绍如何创建并管理证书应用仓库。创建证书应用仓库 登录 数字证书管理服务控制台。在左侧导航栏,单击 证书应用仓库。在 ...
通过证书应用仓库,您可以将不同来源的证书(包括阿里云或本地证书)进行分类,从而方便有效地管理证书。同时,借助证书应用仓库API,您可以对电子合同、电子发票等敏感数据进行签名、验签或数据加解密等操作,确保数据文件的真实性、完整...
为这个域名申请一个SSL证书 自定义上传证书,包含证书/私钥,均为 PEM 格式(注:API网关Tengine服务是基于Nginx,因此只支持Nginx能读取的证书,即PEM格式)。SSL证书会包含两部分内容:XXXXX.key、XXXXX.pem,可以使用文本编辑器打开。...