DescribeClientCertificateStatus-查询证书的状态信息
通过证书的唯一识别码查询客户端证书和服务端证书的状态信息。接口说明 本接口用于通过证书的唯一识别码，批量查询客户端证书或服务端证书的状态，例如，证书是否已被吊销。QPS限制 本接口的单用户QPS限制为10次/秒。超过限制，API调用将会...
更换域名的协议和证书
当SSL证书到期、域名所有者发生变更、或者需要将网站的协议从HTTP升级到HTTPS时，通常需要变更域名的证书和协议，以确保网站的安全性和合规性。这些变更对于保护数据、建立信任，并遵守最新的网络安全标准至关重要。操作步骤 登录 MSE网关...
更改域名的协议和证书
当SSL证书到期、域名所有者发生变更、或者需要将网站的协议从HTTP升级到HTTPS时，通常需要变更域名的证书和协议，以确保网站的安全性和合规性。这些变更对于保护数据、建立信任，并遵守最新的网络安全标准至关重要。操作步骤 登录 MSE网关...
在JBoss服务器安装SSL证书
具体操作，请参见 购买SSL证书 和 提交证书申请。SSL证书绑定的域名已完成DNS解析，即您的域名与主机IP地址相互映射。您可以通过DNS验证证书工具，检测域名DNS解析是否生效。具体操作，请参见 DNS验证。步骤一：下载SSL证书 登录 数字证书...
Nginx或Tengine服务器配置SSL证书
具体操作，请参见 购买SSL证书 和 提交证书申请。SSL证书绑定的域名已完成DNS解析，即您的域名与主机IP地址相互映射。您可以通过DNS验证证书工具，检测域名DNS解析是否生效。具体操作，请参见 DNS验证。已在Web服务器开放443端口（HTTPS...
在Apache服务器上安装SSL证书
具体操作，请参见 购买SSL证书 和 提交证书申请。SSL证书绑定的域名已完成DNS解析，即您的域名与主机IP地址相互映射。您可以通过DNS验证证书工具，检测域名DNS解析是否生效。具体操作，请参见 DNS验证。Apache服务器已安装 mod_ssl.so 模块...
在Tengine服务器安装RSA和SM2双算法证书
在部署支持国密算法的SSL证书时，为了确保与各类浏览器的兼容性，通常会采用SM2/RSA双证书部署方案，即您需要在服务器同时配置国际通用的RSA算法证书和国密标准的SM2算法证书。本文为您介绍如何使用Tengine+Tongsuo组合方式，实现Tengine...
在IIS服务器安装SSL证书
具体操作，请参见 购买SSL证书 和 提交证书申请。SSL证书绑定的域名已完成DNS解析，即您的域名与主机IP地址相互映射。您可以通过DNS验证证书工具，检测域名DNS解析是否生效。具体操作，请参见 DNS验证。已在Web服务器开放443端口（HTTPS...
开启证书托管后，我需要做什么？
该类证书具体包括DigiCert DV通配符证书、免费证书和上传证书。证书类型 需要执行的操作 DV证书 您需要配合CA中心验证域名所有权，根据您的域名类型参考以下说明进行域名所有权验证：如果旧证书绑定的域名在托管证书的阿里云账号的 域名...
为域名添加证书
在 openssl 中执行以下命令，创建根证书和私钥。openssl req-x509-sha256-nodes-days 365-newkey rsa:2048-subj '/O=myexample Inc./CN=aliyun.com' -keyout aliyun.root.key -out aliyun.root.crt 执行以下命令，为 aliyun.com 服务器生成...
为域名添加证书
在 openssl 中执行以下命令，创建根证书和私钥。openssl req-x509-sha256-nodes-days 365-newkey rsa:2048-subj '/O=myexample Inc./CN=aliyun.com' -keyout aliyun.root.key -out aliyun.root.crt 执行以下命令，为 aliyun.com 服务器生成...
购买SSL证书
阿里云提供了多种品牌和类型的SSL证书，以满足不同用户的需求。您可以根据自己的预算、域名类型以及网站类型，选择购买适合的SSL证书。购买指导 您需要根据实际情况，选择合适的购买方式。购买方式 推荐场景 说明 输入域名购买方式 您清楚...
如何配置HTTPS
您只需要开启HTTPS后上传证书和私钥，并支持对证书进行查看、停用、启用、编辑操作。说明 如果您有SNI回源的需要，请提交工单。工作原理 在阿里云视图计算控制台开启的HTTPS，将实现用户和阿里云CDN节点之间请求的HTTPS加密。而CDN节点返回...
管理私有证书
背景信息 只有私有子CA 或合规子CA 可申请私有证书（即终端实体证书，包含服务端证书和客户端证书）。只有在服务端和客户端分别安装私有证书后，才可以在服务端和客户端之间建立可信通信。首次配置流程 首次配置私有证书时，您需要按照下表...
通过NLB实现TCPSSL卸载（双向认证）
网络型负载均衡NLB（Network Load Balancer）支持大规模SSL卸载功能，您可以在流量入口部署NLB并配置SSL证书和CA证书，TCPSSL双向认证通过对通信双方做认证，为您的业务提供更高的安全性。背景信息 单向认证：客户端需要认证服务器端，而...
申请证书时需要提交的信息
您可以选择以下CSR生成方式：系统生成：表示由数字证书管理服务自动使用您在 密钥算法 指定的加密算法生成CSR文件（您可以在证书签发后下载证书和私钥）。推荐您使用该方式。手动填写：表示您是使用OpenSSL或Keytool等工具手动生成的CSR和...
上传和共享SSL证书
如果需要上传国密SM2算法的SSL证书，您需要准备好签名SSL证书文件、签名SSL证书私钥文件、加密SSL证书和加密私钥文件。如果您不清楚证书的算法，可以通过查看证书详情来了解，具体操作，请参见 查看证书详情。说明 为了更好地保护您的证书...
证书管理
全站加速 DCDN 为您提供免费证书和自定义证书两种证书配置方式。如何选择适合您站点的证书 如果您的业务为中小企业站点或个人博客，并且域名为单一精确域名，建议 申请免费证书。如果您需要使用可信度更高的证书颁发机构，或者当前已经拥有...
Tomcat服务器安装SSL证书
说明：server.pem 文件包括两段-BEGIN CERTIFICATE-和-END CERTIFICATE-证书代码，分别为服务器证书和中级CA证书。使用OpenSSL工具，将pem格式证书转换为PFX格式证书，得到 server.pfx 文件：pem 文件和生成CSR时的私钥 server.key文件 ...
添加QUIC监听
快速创建QUIC监听：您可以快速创建监听，只需配置监听协议、监听端口、服务器证书和转发的后端服务器组。创建QUIC监听 步骤一：配置监听 完成以下操作，配置QUIC监听。登录 应用型负载均衡ALB控制台。选择以下一种方法，打开监听配置向导。...
试用合约体验链
BaaS 平台提供 自动生成 和 手动生成 两种方式生成证书和密钥。推荐使用安全、便捷的 自动生成 方式。说明 证书有效期为三年，过期后请重新申请。若选择 自动生成，需要完成以下步骤：填写必要的申请信息，单击 申请。下载私钥和证书。说明...
免费证书快速上手
表示由数字证书管理服务自动使用您在 密钥算法 指定的加密算法生成CSR文件（您可以在证书签发后下载证书和私钥）。按照 验证信息 中的提示，完成域名所有权的验证，并单击 验证。更多信息，请参见 域名所有权验证。如果域名验证方式是 自动...
购买及启用私有CA
数字证书管理服务支持使用 创建CA证书 和 上传CA证书及密钥 的方式启用CA。选择不同的方式，需要配置不同的参数。以下是相关说明：启用方式 选择 创建CA证书 配置项 描述 启用方式 选择 创建CA证书。公用名(CN)该CA关联的组织机构的通用...
在Jetty服务器安装SSL证书
具体操作，请参见 购买SSL证书 和 提交证书申请。SSL证书绑定的域名已完成DNS解析，即您的域名与主机IP地址相互映射。您可以通过DNS验证证书工具，检测域名DNS解析是否生效。具体操作，请参见 DNS验证。步骤一：下载SSL证书 登录 数字证书...
商标注册证书核发
证书类型：电子版，电子版证书和2022年1月1日前核发的纸质版证书具有同等法律效力。包含内容：商标图样、商标注册人、注册人地址、注册日期及有效期等。证书有效期：10年。核发流程：商标注册申请通过后，商标局将核发电子版《商标注册证书...
部署SSL证书到阿里云产品
背景信息 您可以将已签发的阿里云SSL证书（包括免费SSL证书、已上传的SSL证书和 付费SSL证书）通过数字管理服务控制台部署到支持的阿里云产品，实现证书在阿里云产品上的快捷应用。支持在数字证书管 理 服务控制台部署的阿里云产品 支持在...
购买证书申请协助和部署服务
申请协助和部署服务为您解决您在使用SSL证书时遇到的各种问题。在申请证书时，协助您梳理申请材料，并主动与CA签发机构进行协调，以确保证书在最短时间内签发。如果您不具备安装或配置证书的能力，专家可为您提供视频远程指导，帮助您快速...
证书格式说明
全站加速 DCDN 只支持上传PEM格式的证书和私钥，针对 不同证书颁发机构的证书，对证书内容的上传有不同的要求。Root CA机构颁发的证书 Root CA机构颁发的证书是唯一的，一般包括Apache、IIS、Nginx和Tomcat。阿里云 全站加速 DCDN 使用的...
证书格式说明
CDN 只支持上传PEM格式的证书和私钥，针对 不同证书颁发机构的证书，对证书内容的上传有不同的要求。Root CA机构颁发的证书 Root CA机构颁发的证书是唯一的，一般包括Apache、IIS、Nginx和Tomcat。阿里云 CDN 使用的证书是Nginx，包含后缀...
证书格式说明
DCDN 只支持上传PEM格式的证书和私钥，针对 不同证书颁发机构的证书，对证书内容的上传有不同的要求。Root CA机构颁发的证书 Root CA机构颁发的证书是唯一的，一般包括Apache、IIS、Nginx和Tomcat。阿里云 DCDN 使用的证书是Nginx，包含...
证书管家快速入门
步骤二：获取CA颁发的证书 将 步骤一 下载的.csr格式的证书请求文件提交给CA机构，获取正式的证书和证书链。步骤三：导入证书 在证书列表页面，找到目标证书，在 操作 列选择 更多>导入证书。在 导入证书 对话框，输入或上传 步骤二 获取的...
客户端证书认证
云消息队列 MQTT 版 支持基于X.509证书的双向认证，分别通过服务器证书和设备证书完成服务端和客户端的认证，保证客户端和服务端通信链路的安全性和可靠性。本文介绍客户端证书认证的原理和流程。使用限制 仅铂金版、专业版实例支持双向...
EMAS混合云控制台iOS证书和Profile文件配置的方法
概述 本文主要介绍在EMAS混合云控制台中iOS证书和Profile文件配置的方法。详细信息 Keychain文件制作 Keychain文件制作步骤如下：把需要的iOS证书的p12文件导入到钥匙串中，可以是debug、release、push。说明：需新建一个钥匙串，钥匙串...
DescribeClientCertificate-查询证书详细信息
说明 您可以调用 ListClientCertificate 查询所有客户端证书和服务端证书的唯一识别码。d3b95700998e47afc4d95f886579*调用API时，除了本文中该API的请求参数，还需加入阿里云API公共请求参数。调用API的请求格式，请参见本文 示例中的请求...
CLB七层监听FAQ
原因：负载均衡默认是不会屏蔽JS文件加载传输的，可能原因：证书和浏览器安全级别不兼容导致。证书是非正规第三方证书，需要联系证书发布者检查证书问题。解决方案：打开网站时，按照浏览器提示加载脚本。在客户端中添加对应证书。HTTPS...
2023-06-29
查看使用文档 云网关证书配置打通PCA服务 尊享型实例云网关设备接入选择TLS加密时，支持直接选择在阿里云数字证书管理产品的PCA服务中创建的设备端/服务端根证书、服务端证书和中间证书，大幅简化证书配置操作，降低误配概率。查看使用文档...
接入企业办公网
SASE 会自动为 SASE App下发CA证书和入网证书。关于 SASE 证书的具体信息，请参见 修改入网证书。Windows、Android设备会自动帮您安装证书，macOS、iOS设备需要您根据界面提示授权后安装证书。具体信息，请参见 安装并登录SASE App。前提...
管理NLB监听
更多信息，请参见 购买SSL证书 和 上传证书。添加扩展证书 您可以通过添加扩展证书增加监听关联的证书。每个实例最多支持添加25个扩展证书，单次最多支持添加15个扩展证书。在 服务器证书 页签，然后单击 添加扩展证书。在 添加扩展证书 ...
ActiveDeviceCertificate-激活设备证书
客户端设备使用设备证书进行接入认证时，服务端会根据已注册的CA证书验证设备证书是否正确，若CA证书和设备证书匹配成功，则客户端认证通过，且系统会将该设备证书自动注册到服务端中。设备证书在服务端注册后默认为激活状态，若您需要使用...
功能发布记录
新增 服务器证书管理 2022-10-18 功能名称 功能描述 功能类型 相关文档 X.509双向证书认证 云消息队列 MQTT 版 支持基于X.509的证书认证，分别通过服务端证书和设备证书完成服务端和客户端的认证。新增 客户端证书认证 证书管理概述 CA证书...
- 产品推荐
- 这些文档可能帮助您