域名所有权验证
在证书颁发机构（CA）为您的网站颁发证书之前，您需要配合CA中心验证您拥有或可以管理证书绑定的域名。在证书申请信息提交审核后，请您根据实际情况通过选择域名系统（DNS）、文件或电子邮件证明您对域名的所有权。本文为您介绍域名所有权...
DescribeCertificatePrivateKey-查询证书的私钥
获取单个客户端证书或服务端证书的私钥（加密格式）。接口说明 本接口只适用基于系统生成的CSR（Certificate Signing Request）签发的证书，用于获取客户端证书或服务端证书的私钥（加密格式）。调用本接口前，您必须已经调用以下接口签发...
配置E-HPC集群与Windows AD域用户账号互通
入方向规则配置信息如下：授权策略：允许 优先级：按需配置 协议类型：自定义TCP 端口范围：636/636 授权对象：ECS实例所属交换机的IPv4网段。登录ECS实例。具体操作，请参见 通过密码或密钥认证登录Windows实例。在Windows桌面的任务栏...
SSL证书选购指引
证书类型 适用网站类型 公信等级 认证强度 安全性 支持的证书品牌 DV（域名型）个人网站 一般 CA机构审核个人网站真实性、不验证企业真实性 一般 GlobalSign vTrus（国产）WoSign（国产）OV（企业型）政府组织、企业、教育机构等 高 CA机构...
WordPress环境上安装SSL证书
步骤二：配置SSL证书 证书签发后，证书状态将变更为 已签发，您需要部署SSL证书至服务器并配置证书。关于证书部署和安装的更多信息，请参见 SSL证书安装指南。上传部署SSL证书。在左侧导航栏，选择 部署和资源管理>云服务器部署。在 云服务...
Node.js环境安装SSL证书
步骤二：申请SSL证书 阿里云支持申请免费证书、付费证书或者在其他服务商申请的证书均可。免费证书建议用于测试、个人试用等场景，org、jp等特殊域名存在无法申请的情况，正式环境建议使用付费证书，本步骤以申请免费证书为例。如果您需要...
Nginx Ingress异常问题排查
本文介绍关于Nginx Ingress异常问题的诊断流程、排查思路、常见检查...kubectl delete pod-n kube-system-l app=flannel 集群中添加或修改了TLS证书，但是访问时还是默认证书或旧的证书 问题现象 您已经在集群中添加或修改Secret并在Ingress...
使用X.509证书认证接入示例
本文以Java代码为示例，介绍基于MQTT通信协议的设备，使用物联网平台颁发的X.509证书进行认证并接入物联网平台。使用限制 MQTT协议直连的设备仅在华东2（上海）地域的旧版公共实例下可使用X.509证书认证。本文示例为旧版公共实例下MQTT协议...
企业资质识别
支持营业执照、民办非企业登记证书、社会团体法人登记证书、事业单位法人证书。银行开户许可证 读光OCR可快速精准的识别银行开户许可证中的账号、法定代表人、开户银行、核准号、企业名称、编号等关键信息。商标注册证 读光OCR可快速精准的...
下载域名证书
您可以下载域名证书用于域名过户或网站备案。本文为您介绍如何下载域名证书。前提条件 域名注册商必须是阿里云。说明 您可以在 域名信息查询 页面，查询您的域名注册商是否为阿里云。如果域名注册商不是阿里云，您需要联系对应的域名注册商...
配置DRM加密
DRM加密兼容性 DRM方案 移动端 浏览器 widevine Android Chrome、Firefox（47+）、Edge、Opera fairplay iOS Safari 对视频进行DRM加密 步骤一：（可选）申请并上传DRM证书 说明 如需使用面向iOS平台的Fairplay方案进行DRM加密，则需申请并...
配置KMS硬件密钥管理实例的密码机集群
在 导入证书 对话框，证书类型 选择 国际TLS服务端RSA证书[p12]，然后选择证书文件生成工具生成的服务端证书（server.p12），输入 证书口令（即您在生成证书文件时设置的口令，如果您未设置，默认为12345678）。单击 导入。配置主密码机...
通过kubectl连接Kubernetes集群
问题二：如何获取KubeConfig所使用的证书的过期时间？执行如下命令，获取名为kubeconfig的文件使用的证书所关联的过期时间。grep client-certificate-data kubeconfig|awk '{print$2}'|base64-d|openssl x509-noout-enddate 说明 默认情况...
GxP欧盟附录11标准合规包
业务背景 GxP欧盟附录11（GxP EU Annex 11）是欧盟对于计算机化系统使用的规范性要求，主要针对在制药、生物技术和医疗器械领域中使用计算机化系统的企业和组织。他要求涵盖了计算机化系统的开发、验证、操作、维护和监测等方面，以确保...
通过mTLS采集网格内应用的监控指标
操作步骤 步骤一：安装Prometheus Operator 执行以下命令，从GitHub上克隆Prometheus Operator项目的源代码仓库到本地计算机。git clone https://github.com/prometheus-operator/prometheus-operator.git 使用K8s集群的KubeConfig，执行...
绑定AD
第二步：选择场景 在第二步中，选择希望和 AD 实现的场景能力。能力说明 同步方向：同步来源所选的 AD 的用户/组织数据将会导入到 IDaaS 的这个节点之下。【来源节点】需要填写 AD 节点的 DN，AD 根节点的 DN 一般为 dc=example,dc=com（即...
阿里云RPA软件用户协议
计算机软件，以及其他原因而产生的知识产权（比如衍生产生），无论是因法律运作、条约、协议、许可或其他方式，以及通过注册、初始申请、续展、延期、继续申请、分案申请或重授权前述任何一种知识产权而产生。7.商业秘密，指一方的专有思想...
退款说明
本文介绍您在购买数字证书管理服务相关子服务后，如何申请退款。说明 参与活动购买的云产品，以活动规则为准。退款仅限于退还您在购买、续费SSL证书或相关服务订单时所支付的费用，代金券、优惠券抵扣的部分不支持退回。如果退款至原支付...
获取集群KubeConfig并通过kubectl工具连接集群
问题二：如何获取KubeConfig所使用的证书的过期时间？执行如下命令，获取名为KubeConfig的文件使用的证书所关联的过期时间。grep client-certificate-data kubeconfig|awk '{print$2}'|base64-d|openssl x509-noout-enddate 说明 默认情况...
无法远程连接Windows实例的排查方法
方式一：快速添加安全组规则 授权策略：允许 端口范围：RDP（3389）授权对象：0.0.0.0/0（代表所有IP访问）方式二：手动添加安全组规则 授权策略：允许 优先级：1（代表安全规则中优先级最高，数字越小优先级越高）协议类型：自定义（TCP）...
Windows客户端双因子认证
SSL-VPN 选择开启或关闭SSL-VPN功能，SSL-VPN功能允许您从任何位置的单台计算机连接到VPC。本示例选择 开启。SSL连接数 选择您需要同时连接的客户端最大规格。本示例选择 5。说明 本选项只有在选择开启了SSL-VPN功能后才可配置。计费周期 ...
Linux客户端双因子认证
SSL-VPN 选择开启或关闭SSL-VPN功能，SSL-VPN功能允许您从任何位置的单台计算机连接到VPC。本示例选择 开启。SSL连接数 选择您需要同时连接的客户端最大规格。本示例选择 5。说明 本选项只有在选择开启了SSL-VPN功能后才可配置。计费周期 ...
Mac客户端双因子认证
SSL-VPN 选择开启或关闭SSL-VPN功能，SSL-VPN功能允许您从任何位置的单台计算机连接到VPC。本示例选择 开启。SSL连接数 选择您需要同时连接的客户端最大规格。本示例选择 5。说明 本选项只有在选择开启了SSL-VPN功能后才可配置。计费周期 ...
服务条款
2.1.2 以包年包月等固定期限形式售卖的服务，服务期限至订购的期限届满为止；2.1.3 以资源包（或套餐包）形式售卖的服务，服务期限则至您订购的资源包服务期限到期或资源包中的服务被使用完毕为止（以前述二者早发生为准）；2.1.4 您应在...
通用服务条款
以包年包月等固定期限形式售卖的服务，服务期限至订购的期限届满为止；2.1.3.以资源包（或套餐包）形式售卖的服务，服务期限则至您订购的资源包服务期限到期或资源包中的服务被使用完毕为止（以前述二者早发生为准）；2.1.4.您应在服务期限...
概述
阿里云ECS部分安全增强型实例基于Intel ® SGX（Software Guard Extension）技术，提供了SGX加密计算能力，打造了基于硬件级别的更高安全等级的可信机密环境，保障关键代码和数据的机密性与完整性不受恶意软件的破坏。将TensorFlow Serving...
通用服务条款
以包年包月等固定期限形式售卖的服务，服务期限至订购的期限届满为止；2.1.3.以资源包（或套餐包）形式售卖的服务，服务期限则至您订购的资源包服务期限到期或资源包中的服务被使用完毕为止（以前述二者早发生为准）；2.1.4.您应在服务期限...
第三方认证文件管理
注意事项 一般情况下证书有自己的有效期，请留意您上传的证书有效期，如果证书过期将会导致对应的数据同步任务因无法获得授权而失败，请及时更换为最新有效期的证书。上传认证文件 使用认证功能前，需要提前准备好认证文件并上传至认证文件...
申请证书时需要提交的信息
在提交DV、OV、EV证书申请时，您需要根据不同的证书类型填写相应的信息并提交CA机构审核。这些信息涵盖了证书绑定的域名或IP、域名验证方式、证书联系人以及公司和营业执照等内容。本文为您介绍证书申请时需要填写的信息以及所需准备的资料...
文件传输&CDN测速任务错误码
641 此计算机上未设置客户端授权 系统错误码：12046。642 请求的资源需要Fortezza身份验证 系统错误码：12054。643 由于安全检查，函数失败 系统错误码：12171。644 SSL内容并不完全安全 系统错误码：12041。645 SSL证书被吊销 系统错误码...
域名证书
进行网站域名备案时，部分省市管局要求提供域名证书，详细信息可查看各省市管局备案规则。本文为您介绍如何获取域名证书。域名证书获取引导 域名注册商是阿里云：请参见 下载域名证书（单个）和 下载域名证书（批量）获取域名证书。说明 ...
购买多年期SSL证书
方式二：开启托管服务获取多年期证书服务 已经通过数字证书管理服务购买并签发证书，且希望在当前证书过期后开通多年期证书服务 方式三：SSL证书续费时购买多年期证书服务 方式一：购买SSL证书选择多年期证书服务 该方式优势如下：1次下单...
如何解决网站SSL证书链不完整
证书链由根证书、中间证书和SSL证书（服务器证书）组成。如果缺少中间证书或根证书，当您访问业务网站时，浏览器可能会提示建立连接失败或其他错误。您可以按照本文的操作指引来检查证书链是否完整，并处理不完整的证书链。步骤一：检查SSL...
免费证书快速上手
自2021年01月01日起，每个阿里云个人或企业用户（以实名认证为准）每年可以一次性申请20张免费Digicert DV单域名试用证书（以下简称免费证书）。您可以将免费证书部署至个人网站、网站测试环境等场景，以实现通过HTTPS加密协议安全访问网站...
房产证
功能简介 房产证识别，用于提取房产证中的权利人、面积、使用期限等字段信息。请求参数 type（ocr 类型）为 REAL_ESTATE_OCR。返回说明 房产证板式1 字段 含义 certificatenum 证书编号 obligee 权利人、房地产权属人 mutualownershipstate...
新冠疫情期间购买SSL证书赠送申请和安装服务
新冠疫情期间，大量用户远程办公，购买企业级OV、EV证书的用户在申请和安装部署环节可能会遇到困难。经阿里云与证书品牌方沟通，在2020年2月5日-2月29日期间，对所有已购买了阿里云OV、EV证书的用户免费提供一对一证书申请和安装配置专家...
管理联系人
在提交证书申请时，您需要配置证书联系人，以便CA机构审核人员能够与您联系，并进行后续证书申请的验证和审核。同时，该联系人还可用于接收证书业务提醒和技术支持沟通。本文将介绍如何创建、修改和删除联系人。新建联系人 重要 添加联系人...
多云部署
SSL证书签发完成后，若您的云产品不在阿里云，可通过数字证书管理服务将SSL证书部署至第三方云产品，简化证书迁移及配置流程。部署说明 部署上传的SSL证书，您需要 购买部署次数，费用为30元/次，有效期为一年。部署付费证书、免费证书和...
阿里云SSL证书私钥保护原理是怎样的？
阿里云证书服务采用密钥管理系统对私钥进行加密存储，以保证您证书私钥的安全。无论是您上传的证书及私钥，还是申请证书时使用系统创建CSR生成的私钥，阿里云证书服务都会采用经过权威机构认证的密钥管理系统进行加密存储。阿里云证书服务...
私有证书相关问题
本文介绍您在使用私有证书可能遇到的问题及解决方案。Matter使用什么类型的证书？Matter 是一个新型智能家居自动化标准，并由 Connectivity Standards Alliance（CSA联盟）管理。Matter为智能家居设备（例如电灯开关、门锁、媒体设备等）...
- 产品推荐
- 这些文档可能帮助您