托管部署
在申请证书使用托管服务后，阿里云将自动创建相应的托管部署任务，您可以编辑该部署任务，设置托管证书自动部署至阿里云产品的时间或修改托管证书部署的阿里云产品。前提条件 已开启证书托管。具体操作，请参见 开启证书托管。托管部署说明...
安装JKS格式证书
本文介绍如何在Tomcat服务器配置JKS格式的SSL证书，具体包括下载和上传证书文件，在Tomcat上配置证书文件和证书密码等参数，以及安装证书后结果的验证。成功配置SSL证书后，您将能够通过HTTPS加密通道安全访问Tomcat服务器，确保数据传输的...
在Apache服务器上安装SSL证书
本文介绍如何在Apache服务器配置SSL证书，具体包括下载和上传证书文件，在Apache上配置证书文件、证书链和证书密钥等参数，以及安装证书后结果的验证。成功配置SSL证书后，您将能够通过HTTPS加密通道安全访问Apache服务器，确保数据传输的...
在CentOS系统下的Tomcat8.5或9安装SSL证书
本文介绍如何在CentOS系统下的Tomcat8.5或9服务器配置SSL证书，具体包括下载和上传证书文件的方法，在Tomcat上配置证书文件、证书密码等参数介绍，以及安装证书后效果的验证。成功配置SSL证书后，您将能够通过HTTPS加密通道安全访问Tomcat...
在IIS服务器安装SSL证书
本文介绍如何在IIS（Internet Information Services）服务器导入SSL证书，具体包括下载以及导入PFX格式的证书文件的方法、为网站绑定证书的参数配置，以及安装证书后的效果验证。成功配置SSL证书后，您将能够通过HTTPS加密通道安全访问IIS...
在GlassFish服务器安装SSL证书
本文介绍如何在GlassFish服务器配置SSL证书，具体包括下载和上传证书文件，在GlassFish上配置证书文件、证书链和证书密钥等参数，以及安装证书后结果的验证。成功配置SSL证书后，您将能够通过HTTPS加密通道安全访问GlassFish服务器，确保...
安装PFX格式证书
本文介绍如何在Tomcat服务器配置PFX格式的SSL证书，具体包括下载和上传证书文件，在Tomcat上配置证书文件和证书密码等参数，以及安装证书后结果的验证。成功配置SSL证书后，您将能够通过HTTPS加密通道安全访问Tomcat服务器，确保数据传输的...
在JBoss服务器安装SSL证书
CSR生成方式 证书压缩包包含的文件 系统生成 或 选择已有的CSR 证书文件（JKS格式）：默认以 证书ID_证书绑定域名 命名。密码文件（TXT格式）：默认以 证书格式-password命名。重要 每次下载证书时都会产生新的密码，该密码仅匹配本次下载...
在Jetty服务器安装SSL证书
CSR生成方式 证书压缩包包含的文件 系统生成 或 选择已有的CSR 证书文件（JKS格式）：默认以 证书ID_证书绑定域名 命名。密码文件（TXT格式）：默认以 证书格式-password命名。重要 每次下载证书时都会产生新的密码，该密码仅匹配本次下载...
Python Flask应用程序安装SSL证书
本文介绍在Python Flask本地开发服务器配置SSL证书的具体步骤，包括下载和上传证书文件，在Flask run配置证书文件和证书密钥，以及安装证书后结果的验证。成功配置SSL证书后，您将能够通过HTTPS加密通道安全访问Flask应用。重要 本文以...
0002-00000808
问题描述 RTMP请求中请求参数 SignatureVersion 指定的值无效。问题原因 您发起了RTMP签名请求，但是请求参数 ...解决方案 采用默认的签名版本。关于签名计算方法的更多信息，请参见 推流地址的签名规则 以及 在URL中包含签名。
什么是数字证书管理服务
私有证书概述 私有证书应用仓库 您可以通过私有证书应用仓库服务，应用以及管理私有证书，例如申请私有证书、上传私有证书、对私有证书验签与加解密（电子合同签名、电子发票签名、OA审批签名等）、对私有证书进行吊销等。证书应用仓库概述
购买托管服务
示例：您在提交证书申请时，如果选择开启托管服务，则默认表示申请2张相同的证书并消耗1次托管服务，将证书服务年限延长到2年（一张证书过期后，自动更新为另一张）。如果您希望将证书服务年限延长到3年，则需要申请3张相同的证书并消耗2次...
Nginx或Tengine服务器配置SSL证书
本文将全面介绍如何在Nginx或Tengine服务器配置SSL证书，具体包括下载和上传证书文件，在Nginx上配置证书文件、证书链和证书密钥等参数，以及安装证书后结果的验证。成功配置SSL证书后，您将能够通过HTTPS加密通道安全访问Nginx服务器。...
0002-00000701
问题描述 POST请求签名版本无效。...解决方案 删除表单中的 x-oss-signature-version 字段，采用默认的签名版本。使用其他版本的签名算法，确认填写正确的签名版本标识，例如 OSS2。关于PostObject请求的更多信息，请参见 PostObject。
数据安全
全球加速中配置的证书可以与后端服务器安装的证书相同。使用TLS安全策略提高HTTPS网站安全等级 为标准型全球加速实例配置基于HTTPS协议的监听时，支持选择TLS安全策略，可以提高您的业务安全性。TLS安全策略包含HTTPS可选的TLS协议版本和...
云SSO SAML签名证书过期检查
云SSO SAML签名证书过期检查，有效期距今超过设置天数（默认90天），视为“合规”。应用场景 通过定期检查和更新云SSO SAML签名证书，可以降低安全风险，并保持系统的稳定性和安全性。风险等级 默认风险等级：高风险。当您使用该规则时，...
查看选项
命令格式./ossfs-h 您需要在 ossfs 程序所在目录使用该命令，默认目录为/usr/local/bin/，以实际安装环境为准。常用选项 ossfs是基于fuse用户态文件系统来实现的，所以除了ossfs自己的选项外，也支持fuse的选项。挂载存储空间（Bucket）时...
加密解密与签名验签的原理
证书私钥持有者使用私钥对消息进行签名，消息接收者使用证书中包含的公钥对消息签名进行验证，同时使用证书签发者的公钥，验证证书本身的合法性。说明 用户主密钥、数据密钥、数据密钥密文、加密密文、加密上下文等概念，请参见 基本概念。
HTTPS配置后无法访问
解决方案 确认证书类型 默认推荐使用的证书是Nginx类型，若使用其他类型的证书，建议更换。检查证书有效期 CDN控制台或直接访问URL地址的左上角可以得到具体的证书有效期，证书在有效期外时，请重新上传有效的证书。确认证书范围 通过浏览...
证书管家概述
证书管家为您提供高可用、高安全的密钥和证书托管能力，以及签名验签能力。产品架构 证书应用（使用数字证书的应用程序）可以通过证书管家生成证书请求，导入或导出数字证书及其证书链。证书管家后端通过硬件密码机HSM（Hardware Security ...
SSL证书续费
付费SSL证书的默认有效期为1年。为避免您的网站因证书过期而无法访问或其他潜在的业务风险，请注意SSL证书的有效期，并在SSL证书到期前及时续费。本文介绍SSL证书的续费条件、续费流程以及续费后的操作。续费场景 SSL证书续费场景如下：...
【通知】免费证书消息提醒策略变更通知
尊敬的阿里云用户：由于产品优化调整，自2023年06月30日起，通过阿里云数字证书管理服务控制台签发的免费证书，默认仅支持站内信和邮件方式发送证书提醒通知。如果您需要通过短信方式接收证书提醒通知，请开通自定义消息提醒功能并设置短信...
DescribeClientCertificate-查询证书详细信息
通过证书的唯一识别码查询单个客户端证书或服务端证书的详细信息。接口说明 本接口用于通过证书的唯一识别码，查询单个客户端证书或服务端证书的详细信息，例如，证书的序列号、使用者信息、内容、状态等。调用本接口前，您必须已经创建了...
Android应用集成SDK
接口参数：<signType>：int类型，取值固定为1，表示默认的签名算法。byte[]类型，表示待签名的数据。待签名数据一般是整个请求体（RequestBody）。如果请求体为空（例如，POST请求的Body为空或者使用了GET请求），则设置成空对象...
DescribeCACertificate-查询单个根CA证书或子CA证书的...
接口说明 本接口用于通过证书的唯一识别码，查询单个根 CA 证书或子 CA 证书的详细信息，例如，CA 证书的序列号、使用者信息、证书内容等。调用本接口前，您必须已经调用 CreateRootCACertificate 创建了根 CA 证书、调用 ...
集成安全图片
签名是开发每个安卓应用都必需具备的，生成签名文件的操作可在网络上自行查找。单击Android对应的 上传apk获取安全图片。将安全图片放置到Android工程目录中的 src\res\drawable 路径下。校验签名。Android端的安全图片需要和签名搭配使用...
证书服务
参数 说明 证书类型 默认为云盾（SSL）证书中心。证书名称 在下拉列表中选择您的证书。证书（公钥）选择证书后自动生成。证书（私钥）选择证书后自动生成，敏感信息不可见。设置与证书关联匹配的域名。说明 如果您选择的域名已经部署了证书...
数字证书管理服务的审计事件
数字证书管理服务已与操作审计服务集成，您可以在操作审计中查询用户操作数字证书管理服务产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足实时审计、问题回溯分析等需求。操作审计记录...
HTTPS配置
若证书列表中无当前适配的证书可以选择自定义上传，需要设置证书名称后上传证书内容和私钥，该证书将会在 云盾证书服务 中保存，可以在“我的证书”中查看。自定义上传证书仅支持PEM的证书格式，更多信息，请参见 证书格式说明。验证证书...
设置SSL加密
为了提高访问宽表引擎的链路安全性，您可以启用SSL（Secure Sockets Layer）加密，并安装CA证书到所需要的应用服务中。SSL在传输层对网络连接进行加密，能提升通信数据的安全性和完整性，但会增加网络连接响应时间。警告 开启和关闭 SSL...
使用文件URL分享文件
默认情况下，OSS存储空间中文件的读写权限是私有，仅文件拥有者具有访问文件的权限。但是，文件拥有者可以通过创建签名URL的方式与第三方用户分享文件，签名URL使用安全凭证的方式授权第三方用户在指定时间内下载或者预览文件。获取单个...
添加域名
需要准备的证书相关内容如下（上传时请确保证书有完整的证书链）：*.crt（公钥文件）或*.pem（证书文件）*.key（私钥文件）选择已有证书：您可以直接从数字证书管理服务的已有证书中选择与域名关联的证书。更多信息，请参见 数字证书管理...
配置E-HPC集群与Windows AD域用户账号互通
说明 证书文件默认保存在 C:\Users\Administrator 目录下。创建域账户类型为LDAP的集群。具体操作，请参见 使用向导创建集群。创建集群时，在 软件配置 页面，域账号 服务选择 ldap，本地集群域名 填写AD域的域名称（只填写前缀，无需填写...
公共参数
默认签名方式：HMAC-SHA1。SignatureVersion String 是 1.0 签名算法版本。默认版本：1.0。SignatureNonce String 是 3ee8c1b8-*-44af-*-4e0ad82fd6cf 签名唯一随机数。用于防止网络重放攻击，建议您每一次请求都使用不同的随机数。...
开启TLS加密
开通TLS加密时，证书的默认有效期为3年，且不支持自定义有效期。在证书到期前20天，Tair 会发起主动运维，更新证书有效期。届时，您可以在 事件管理>计划内事件 中修改运维时间。或者您也可以随时单击 更新证书 并重新下载配置CA证书，更新...
开启TLS加密
开通TLS加密时，证书的默认有效期为3年，且不支持自定义有效期。在证书到期前20天，Redis 会发起主动运维，更新证书有效期。届时，您可以在 事件管理>计划内事件 中修改运维时间。或者您也可以随时单击 更新证书 并重新下载配置CA证书，...
Android SDK 接入
本文是Android客户端SDK 集成说明文档。1.概述 官网 SDK&Demo下载 后进行解压,解压后包含：SDK&Demo下载 具体认证服务SDK AppSignGet.apk，用来获取对应包名的APP签名信息 2.前期准备 2.1 准备工作 如果应用开启了手机号认证服务，请确保...
如何保证指定时间段内可以访问私有权限的图片文件？
步骤一：生成签名URL 出于安全考虑，OSS控制台中默认URL的有效时间为3600秒，最大值为32400秒。如果您希望获取更长时效的文件URL，请使用命令行工具ossutil或者OSS SDK。以下示例用于为存储空间examplebucket下的文件exampleobject.png生成...
配置HTTPS证书访问
以下以自签名证书为例，介绍如何创建Secret证书。执行以下命令，通过OpenSSL创建自签名证书。openssl genrsa-out knativetop-key.pem 4096 openssl req-subj"/...
- 产品推荐
- 这些文档可能帮助您