阿里云SSL证书私钥保护原理是怎样的？
无论是您上传的证书及私钥，还是申请证书时使用系统创建CSR生成的私钥，阿里云证书服务都会采用经过权威机构认证的密钥管理系统进行加密存储。阿里云证书服务采用多种规格的非对称加密方式保存证书私钥，私钥明文内容不会保存在磁盘中，仅...
证书格式说明
私钥上传要求 上传RSA私钥之前，您需要通过 openssl genrsa-out privateKey.pem 2048 在本地先生成私钥，privateKey.pem 为您的私钥文件。请将以“-BEGIN RSA PRIVATE KEY-”开头和以“-END RSA PRIVATE KEY-”结尾的内容一并上传。每行64...
证书格式说明
私钥上传要求 上传RSA私钥之前，您需要通过 openssl genrsa-out privateKey.pem 2048 在本地先生成私钥，privateKey.pem 为您的私钥文件。请将以“-BEGIN RSA PRIVATE KEY-”开头和以“-END RSA PRIVATE KEY-”结尾的内容一并上传。每行64...
证书格式说明
私钥上传要求 上传RSA私钥之前，您需要通过 openssl genrsa-out privateKey.pem 2048 在本地先生成私钥，privateKey.pem 为您的私钥文件。请将以“-BEGIN RSA PRIVATE KEY-”开头和以“-END RSA PRIVATE KEY-”结尾的内容一并上传。每行64...
管理证书应用仓库中的证书
说明 如果您在上传证书相关文件后收到证书与私钥不匹配的提示，可能是因为您的私钥文件包含了RSA字符。您可以使用 openssl rsa-in<原私钥文件名>-out<自定义现私钥文件名>命令将其转换后再进行上传。上传CA证书仓库（上传证书）在 证书管理...
上传和共享SSL证书
说明 如果您在上传证书相关文件后收到 证书与私钥不匹配 的提示，可能是因为您的私钥文件包含了RSA字符。您可以使用 openssl rsa-in<原私钥文件名>-out<自定义现私钥文件名>命令将其转换后再进行上传。证书链 可选。填写证书链编码，如果您...
上传HTTPS证书时提示“Https私钥格式错误”
问题原因 证书的私钥可能被加密了。Web应用防火墙无法识别被加密的私钥。解决方案 查看私钥文件。如果私钥文件中包含如下图红框中标注的内容，则说明私钥被加密。执行以下命令并输入密码，解密私钥文件。openssl rsa-in[$keyName]-text#[$...
配置HTTPS证书
如果您不希望将私钥暴露在阿里云 DCDN 以外的环境中，那么您可以使用数字证书管理服务提供的 CSR（Certificate Signing Request）管理工具，生成基于RSA、ECC、SM2（国密）密钥算法的CSR和私钥，或上传已有的CSR，请参见 管理CSR。...
如何配置HTTPS
说明 如果您有SNI回源的需要，请提交工单。工作原理 在阿里云视图计算控制台开启的HTTPS，将实现用户和阿里云CDN节点之间请求的HTTPS加密。而CDN节点返回源站获取资源的请求仍按您源站配置的方式进行。建议您源站也配置并开启HTTPS，实现全...
申请证书时需要提交的信息
阿里云不负责保管您的私钥，如果您的私钥丢失，您必须重新购买SSL证书。选择已有的CSR：表示从您在数字证书管理服务控制台创建的CSR或上传的CSR中，选择与 证书绑定域名 相匹配的CSR。您必须先使用数字证书管理服务提供的CSR管理工具手动...
部署SSL证书到阿里云产品
说明 证书私钥不存在可能是因为您在申请对应证书时，选择的已有CSR未上传私钥或手动填写的CSR是使用第三方工具生成的（数字证书管理服务未匹配到该CSR对应的私钥）。您需要先上传证书私钥，才能部署对应证书到阿里云产品。在 SSL 证书 页面...
如何上传SSL证书？
若您获取的文件证书只有一个私钥和1个证书文件，证书文件内容分为两部分，使用文本文档打开证书文件，第一部分-BEGIN CERTIFICATE-和-END CERTIFICATE-是证书文件内容，第二部分-BEGIN CERTIFICATE-和-END CERTIFICATE-是链证书文件内容。...
使用ASM网关实现HTTPS访问Knative服务
请在入口网关Pod所在的集群对应的KubeConfig环境下，执行以下命令，在istio-system命名空间中创建包含证书和私钥的Secret，并保存Secret名称。kubectl create-n istio-system secret tls myexample-credential-key=aliyun....
ALIYUN:SLB:Certificate
一次只能上传一份服务器证书和对应的私钥（"CertificateType":"Server"）。语法 {"Type":"ALIYUN:SLB:Certificate","Properties":{"CertificateName":String,"Certificate":String,"AliCloudCertificateName":String,"PrivateKey":String,...
什么是公钥和私钥？
公钥（Public Key）与私钥（Private Key）是通过加密算法得到的一个密钥对（即一个公钥和一个私钥，也就是非对称加密方式）。公钥可对会话进行加密、验证数字签名，只有使用对应的私钥才能解密会话数据，从而保证数据传输的安全性。公钥是...
管理CSR
您可以使用数字证书管理服务提供的 CSR（Certificate Signing Request）管理工具，生成基于RSA、ECC、SM2（国密）密钥算法的CSR和私钥，或上传已有的CSR，实现统一管理CSR。您在提交证书申请时，可以直接使用已有的CSR。创建CSR 登录 数字...
申请免费DV单域名试用证书
阿里云不负责保管您的私钥，如果您的私钥丢失，您必须重新购买SSL证书。选择已有的CSR：表示从您在数字证书管理服务控制台创建的CSR中选择与 证书绑定域名 相匹配的CSR。您必须先使用数字证书管理服务提供的CSR管理工具手动创建CSR或上传已...
证书格式说明
RSA私钥格式要求 rsa私钥规则：本地生成私钥：openssl genrsa-out privateKey.pem 2048，其中privateKey.pem为您的私钥文件。BEGIN RSA PRIVATE KEY-开头，-END RSA PRIVATE KEY-结尾；请将这些内容一并上传；每行64字符，最后一行长度可以...
购买及启用私有CA
您可以根据企业组织架构，在已有的根CA下继续创建多个子CA（例如，为企业内不同部门分别创建对应的子CA）或者在私有根CA下购买证书并为子CA分配证书，增加子CA可以签发的证书数量。步骤一：购买私有根CA 登录 数字证书管理服务控制台。在...
证书管理
证书选择优先级 同一个站点下支持同时配置免费证书和自定义证书，所有证书将构成证书池，当节点收到客户端请求时，将从证书池的多张证书中自动选择最优证书返回给客户端。证书选择优先级为：优先选择可用状态的证书返回给客户端。例如：...
Nginx或Tengine服务器配置SSL证书
编辑Nginx配置文件nginx.conf，修改与证书相关的配置。执行以下命令，打开配置文件。vim/usr/local/nginx/conf/nginx.conf 重要 nginx.conf 默认保存在/usr/local/nginx/conf 目录下。如果您修改过 nginx.conf 的位置，可以执行 nginx-t，...
SSH服务的相关介绍
公钥与私钥是一对，如果用公钥对数据进行加密，只有用对应的私钥才能解密。因为加密和解密使用的是两个不同的密钥，所以这种算法叫作非对称加密算法。非对称加密算法实现机密信息交换的基本过程是：甲方生成一对密钥并将公钥公开，需要向...
配置自定义证书
步骤一：获取自定义证书 警告 生成服务器证书私钥或自签名证书私钥时，请勿使用密码加密，否则将无法启用SSL链路加密。本文以CentOS系统配置为例，如果您使用Windows操作系统，操作步骤中的 openssl 命令与CentOS系统中的 openssl 命令配置...
配置HTTPS证书
如果您不希望将私钥暴露在阿里云 CDN 以外的环境中，那么您可以使用数字证书管理服务提供的 CSR（Certificate Signing Request）管理工具，生成基于RSA、ECC密钥算法的CSR和私钥，或上传已有的CSR，请参见 管理CSR。如果需要实现全链路...
证书格式说明
其中，privateKey.pem 为您的私钥文件。以-BEGIN RSA PRIVATE KEY-开头，以-END RSA PRIVATE KEY-结尾，请将这些内容一并上传。每行64字符，最后一行长度可以不足64字符。如果您并未按照上述方案生成私钥，得到如-BEGIN PRIVATE KEY-或-END...
证书格式说明
其中，privateKey.pem 为您的私钥文件。以-BEGIN RSA PRIVATE KEY-开头，以-END RSA PRIVATE KEY-结尾，请将这些内容一并上传。每行64字符，最后一行长度可以不足64字符。如果您并未按照上述方案生成私钥，得到如-BEGIN PRIVATE KEY-或-END...
证书格式说明
其中，privateKey.pem 为您的私钥文件。以-BEGIN RSA PRIVATE KEY-开头，以-END RSA PRIVATE KEY-结尾，请将这些内容一并上传。每行64字符，最后一行长度可以不足64字符。如果您并未按照上述方案生成私钥，得到如-BEGIN PRIVATE KEY-或-END...
DescribeCertificatePrivateKey-查询证书的私钥
调用本接口前，您必须已经调用以下接口签发了客户端证书或服务端证书：CreateClientCertificate CreateServerCertificate 为确保私钥传输安全，本接口会使用您设置的私钥密码（一个加密字符串）为私钥加密，并返回加密后的私钥。...
DeleteCertificate
调用DeleteCertificate接口删除证书及其对应的私钥和证书链。证书及其对应的私钥和证书链删除后将无法恢复，请谨慎操作。本文将提供一个示例，删除ID为 9a28de48-8d8b-484d-a766-dec4*的证书及其对应的私钥和证书链。调试 您可以在OpenAPI ...
常见问题
本文汇总了您在使用数字证书管理服务时可能遇到的各类常见问题和对应的解决方案。SSL证书售前相关问题 什么是公钥和私钥？阿里云SSL证书私钥保护原理是怎样的？HTTPS与HTTP有什么不同？常见SSL证书都有哪些格式？通配符域名证书都支持哪些...
常见SSL证书都有哪些格式？
—–END CERTIFICATE—– 如果存在 ——BEGIN CERTIFICATE——，则说明这是一个证书文件。如果存在—–BEGIN RSA PRIVATE KEY—–，则说明这是一个私钥文件。需要在服务器中安装证书时，您可以根据服务器类型在数字证书管理服务控制台下载...
API 概览
针对两种模式，有对应的配套的API，分别介绍如下。密钥非托管模式 查询类接口 方法名称 描述 QUERYTRANSACTION 查询交易 QUERYRECEIPT 查询交易回执 QUERYRECEIPT（重试）同步查询交易回执 QUERYBLOCK 查询区块头 QUERYBLOCKBODY 查询区块 ...
证书要求
如果您的私钥是加密的，例如私钥的开头和结尾是-BEGIN PRIVATE KEY-,-END PRIVATE KEY-或-BEGIN ENCRYPTED PRIVATE KEY-,-END ENCRYPTED PRIVATE KEY-，或者私钥中包含 Proc-Type:4,ENCRYPTED，需要先运行以下命令进行转换：openssl rsa-in...
CA证书管理
云消息队列 MQTT 版 支持使用设备证书进行客户端的接入认证，CA证书可用于签发设备证书、服务器证书和验证证书，客户端使用设备证书进行认证时，服务端将使用设备证书关联的CA证书来验证设备证书是否正确，CA证书必须在 云消息队列 MQTT 版...
证书服务
这种格式可以保存证书和私钥，为了区分证书与私钥，一般会将PEM格式的私钥后缀改为.key。前提条件 如果已经拥有HTTPS证书，需确保满足证书格式要求。详细信息，请参见 证书格式说明。如果需要购买证书，您可以在 SSL数字证书管理服务控制台...
在Tengine服务器安装RSA和SM2双算法证书
编辑Tengine配置文件nginx.conf（示例中文件位于/usr/local/tengine/conf），修改与证书相关的配置。配置内容如下：server { listen 443 ssl;server_name aliyundoc.com;需修改为对应的网站域名#启用NTLS。Tengine针对BabaSSL中的NTLS功能...
填写App特征信息
发送方使用私钥加密摘要来进行签名，接收方必须使用对应的公钥才能进行解密。数字摘要 数字摘要又称数字指纹，是使用Hash函数将待加密明文转化得到的一串固定长度密文。常见的摘要算法有 MD5、SHA-1、SHA-256等。安卓应用获取App特征信息...
添加支付宝小程序
输入您的私钥。您可以通过RSA密钥生成工具生成密钥，详情请参见 生成密钥。输入支付宝小程序配置的公钥。参考以下步骤查看公钥：登录 蚂蚁金服开放平台。在小程序详情页面，左侧导航栏单击 开发设置。在接口加签方式区域，单击 查看。复制...
Python Flask应用程序安装SSL证书
本文介绍在Python Flask本地开发服务器配置SSL证书的具体步骤，包括下载和上传证书文件，在Flask run配置证书文件和证书密钥，以及安装证书后结果的验证。成功配置SSL证书后，您将能够通过HTTPS加密通道安全访问Flask应用。重要 本文以...
安全加速
功能简介 视频直播支持配置HTTPS安全加速以及强制跳转...查看证书 允许用户查看证书，但是只支持查看证书，由于私钥信息敏感不支持私钥查看，请您妥善保管证书相关信息。修改编辑证书 支持修改编辑证书，但注意生效时间是1小时，请慎重操作。
- 产品推荐
- 这些文档可能帮助您