修改入网证书
如果自动下发的证书不适用企业的业务场景，您可以修改证书的安装范围、有效期或者更换为企业的自定义证书。证书说明 CA证书即根证书，入网证书即CA证书的子证书。默认下发的证书是 SASE 自建的证书。如果企业中已部署证书代理服务器，您...
创建并管理证书应用仓库
通过创建证书应用仓库，您可以将不同来源的证书（包括阿里云或本地证书）进行分类，从而方便有效地管理证书。本文介绍如何创建并管理证书应用仓库。创建证书应用仓库 登录 数字证书管理服务控制台。在左侧导航栏，单击 证书应用仓库。在 ...
API概览
本产品（负载均衡/2014-...SetDomainExtensionAttribute 修改扩展域名的证书 修改扩展域名的证书。DeleteDomainExtension 删除扩展域名 删除扩展域名。DescribeDomainExtensionAttribute 查询已添加的扩展域名属性 查询已添加的扩展域名属性。...
证书工具
说明 如果您需要将CER格式的证书转化为CRT格式的证书，您仅需修改证书文件后缀即可。SSL证书格式转换工具支持设置新证书的保护密码。PEM格式转换为JKS格式，支持设置证书别名。登录 数字证书管理服务控制台。在左侧导航栏，选择 证书工具>...
替换证书
为避免证书过期对您的服务产生影响，请在证书过期前替换证书。本文为您介绍替换证书的两种方式。替换监听证书 操作步骤 登录 传统型负载均衡CLB控制台。在 实例管理 页面单击需要替换证书的CLB实例ID，选择 监听 页签。单击需要替换证书的...
安全加速
功能简介 视频直播支持配置HTTPS安全加速以及强制跳转，使用强制跳转需要在已经完成HTTPS证书配置的前提下。...视频直播节点返回从源站获取的资源给客户端时，按照源站的...修改编辑证书 支持修改编辑证书，但注意生效时间是1小时，请慎重操作。
提交证书申请
后续步骤 证书签发前 说明 在证书签发前，如果您需要修改证书申请信息，可以撤回申请，并在修改申请信息后重新提交申请。证书签发后将无法撤回申请。提交证书申请后，您可以在证书 状态 栏查看证书审核的具体进度。单击 图标后，在提示信息...
设置域名证书
调用SetLiveDomainCertificate设置某域名下证书是否启用和修改证书信息。使用说明 先获取直播域名，再调用本接口设置域名下证书是否启用和修改证书信息。QPS限制 本接口的单用户QPS限制为30次/秒。超过限制，API调用会被限流，这可能会影响...
配置HTTPS证书
如果您使用的是第三方服务商签发的证书，请选择 自定义上传（证书+私钥），您需要在设置 证书名称 后，上传 证书（公钥）和 私钥，该证书将在阿里云数字证书管理服务中保存。您可以在 我的证书 中查看。参数 说明 证书名称 为要上传的证书...
CDN开通及配置
您可以在 我的证书 说明 上传该类型的证书时如果提示证书重复，您可以修改证书名称后再上传。自定义上传（证书）CSR生成工具 免费证书 免费证书只适用于HTTPS安全加速业务，因此您无法在阿里云SSL证书控制台管理该证书，也无法查看到公钥和...
部署SSL证书到阿里云产品
SSL证书签发完成后，您可以通过数字证书管理服务将SSL证书部署到阿里云产品，为您的业务网站提供可信身份认证和安全数据传输。本文介绍如何通过数字证书管理服务控制台部署SSL证书到阿里云产品。背景信息 您可以将已签发的阿里云SSL证书...
证书托管
上传此类型证书时，如果提示证书重复，您可以修改证书名称后再重新上传。上传完成后，您可以在 我的证书 中查看。说明 上传的证书需要和私钥匹配，否则会校验出错。证书名称 按需设置证书的名称。证书（公钥）仅当证书来源选择 自定义上传...
批量配置HTTPS证书
BatchSetCdnDomainServerCertificate 批量设置域名下的证书功能是否启用及修改证书信息。DescribeCdnHttpsDomainList 获取用户所有证书信息。DescribeUserCertificateExpireCount 获取用户证书过期的域名数。SetCdnDomainSMCertificate ...
SetScdnDomainCertificate
调用SetScdnDomainCertificate设置某域名下证书功能是否启用及修改证书信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。请求参数 名称 类型 是否必选 ...
配置HTTPS证书
如果您使用的是第三方服务商签发的证书，请选择 自定义上传（证书+私钥），您需要在设置 证书名称 后，上传 证书（公钥）和 私钥，该证书将在阿里云数字证书管理服务中保存。您可以在 我的证书 中查看。参数 说明 证书名称 为要上传的证书...
HTTPS配置
若证书列表中无当前适配的证书可以选择自定义上传，需要设置证书名称后上传证书内容和私钥，该证书将会在 云盾证书服务 中保存，可以在“我的证书”中查看。自定义上传证书仅支持PEM的证书格式，更多信息，请参见 证书格式说明。验证证书...
如何配置HTTPS
说明 正确性包括：证书未过期、发行服务器证书的CA可靠、发行者证书的公钥能够正确解开服务器证书的发行者的数字签名、服务器证书上的域名和服务器的实际域名相匹配。服务端用之前的私钥进行解密，得到随机数（密钥）。服务端用密钥对传输...
HTTPS安全加速设置
说明 上传 自定义 类型的证书时，如果提示证书重复，您可以修改证书名称后再重新上传。证书名称 当 证书类型 选择 云盾 或 自定义 时，需要配置证书名称。内容 当 证书类型 选择 自定义 时，需要配置该参数。配置方法请参考 内容 输入框...
证书管理
证书类型 免费证书 自定义证书 签发机构 Digicert 任意签发机构 有效期 一年 以证书申请时为准 证书类型 DV DV、OV、EV 证书算法 RSA RSA、ECC 域名类型 单一精确域名 单一精确域名、泛域名 域名控制验证 自动 手动 证书续签 自动 手动 ...
SetVodDomainCertificate-设置域名证书启用及修改信息
调用SetVodDomainCertificate设置某域名下证书功能是否启用及修改证书信息。接口说明 说明 目前服务地址仅支持：华东 2（上海）。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以...
证书格式说明
其他证书相关 您可以停用、启用和修改证书。停用证书后，系统将不再保留证书信息。再次开启证书时，需要重新上传证书或私钥。只支持带SNI信息的SSL/TLS。请确保上传的证书和私钥匹配。更新证书的生效时间为10分钟。不支持带密码的私钥。
设备证书管理
本文介绍如何使用CA证书签发设备证书，并在 云消息队列 MQTT 版 控制台管理设备证书，包括查询证书、下载证书、激活或注销证书以及删除证书。背景信息 设备证书是由CA根证书签发给客户端设备使用的数字证书，用于客户端和服务端连接时，...
使用ALB Ingress配置HTTPS监听证书
更新证书方式 在数字证书中心上传新证书或续费证书后，需手动修改Ingress内容（例如修改Ingress名称、注解等），以实现自动证书发现。更新Ingress关联的Secret资源。在数字证书中心上传新证书或续费证书后，需手动更新AlbConfig资源，指定...
使用ALB Ingress配置HTTPS监听证书
更新证书方式 在数字证书中心上传新证书或续费证书后，需手动修改Ingress内容（例如修改Ingress名称、注解等），以实现自动证书发现。更新Ingress关联的Secret资源。在数字证书中心上传新证书或续费证书后，需手动更新AlbConfig资源，指定...
使用ASM证书管理
ASM证书管理可以在网格内进行统一的证书同步，能够更好地支持ASM的多集群场景，还提供了证书信息展示和过期告警等功能，方便您进行证书维护。本文介绍如何使用ASM证书管理功能。前提条件 已 添加集群到ASM实例，且实例版本为1.17及以上。...
使用ASM证书管理
ASM证书管理可以在网格内进行统一的证书同步，能够更好地支持ASM的多集群场景，还提供了证书信息展示和过期告警等功能，方便您进行证书维护。本文介绍如何使用ASM证书管理功能。前提条件 已 添加集群到ASM实例，且实例版本为1.17及以上。...
不同格式的HTTPS证书转换成PEM格式
详细信息 CER或CRT格式证书转换为PEM格式 对于CER或CRT格式的证书，您可通过直接修改证书文件扩展名的方式，将其转换成PEM格式。例如，将 server.crt 证书文件重命名为 server.pem即可。PFX格式证书转换为PEM格式 PFX格式的证书一般出现在...
HTTPS相关常见问题
当您上传 自定义上传（证书+私钥）类型的证书时，如果系统提示证书重复，您需要修改证书名称后再重新上传。上传第三方证书时，有多个.crt证书，如何上传证书？中级机构颁发的证书文件包含多份证书，您需要将服务器证书与中间证书拼接成一份...
视频监控的审计事件
SetVsDomainCertificate 设置某域名下证书功能是否启用及修改证书信息。StartDevice 启动设备拉流。StartParentPlatform 启动级联平台。StartPublishStream 开始桌面采集并推流。StartRecordStream 对指定流启动按需录制。StartStream 启动...
内容分发网络CDN的审计事件
BatchSetCdnDomainServerCertificate 批量设置域名下证书功能是否启用及修改证书信息。BatchStartCdnDomain 批量启用状态为停用的加速域名。BatchStopCdnDomain 批量停用加速域名。BatchUpdateCdnDomain 批量更新加速域名信息。...
视频点播VOD的审计事件
SetVodDomainCertificate 设置某域名下证书功能是否启用及修改证书信息。SPICheckResourceAction 检查资源。StartVodDomain 启用加速域名。StopVodDomain 暂停域名加速。SubmitAIASRJob 提交视频分类作业。SubmitAICaptionExtractionJob ...
视频直播的审计事件
SetLiveDomainCertificate 设置某域名下证书功能是否启用及修改证书信息。SetLiveDomainSpecialConfig 设置直播域名特殊配置。SetLiveDomainStagingConfig 设置或修改灰度环境下的域名配置。SetLiveDomainUserCustomAuth 设置直播域名用户...
更改域名的协议和证书
当SSL证书到期、域名所有者发生变更、或者需要将网站的协议从HTTP...修改证书：单击 证书管理 右侧的编辑图标，在 更换默认证书 对话框中选择证书，然后单击 确定。结果验证 返回 域名管理 页面，查看域名的 协议、证书 等信息是否已更新。
托管部署
在申请证书使用托管服务后，阿里云将自动创建相应的托管部署任务，您可以编辑该部署任务，设置托管证书自动部署至阿里云产品的时间或修改托管证书部署的阿里云产品。前提条件 已开启证书托管。具体操作，请参见 开启证书托管。托管部署说明...
SSL证书算法升级说明
重要 仅在 云消息队列 Kafka 版 的实例配置信息页面修改SSL证书算法位数，将会导致客户端无法使用，升级前请按照操作步骤下载新版证书，修改客户端证书配置后重启。若您的实例为V3系列Serverless实例，当开启公网时，使用的SSL证书算法位数...
客户端证书认证
云消息队列 MQTT 版 支持基于X.509证书的双向认证，分别通过服务器证书和设备证书完成服务端和客户端的认证，保证客户端和服务端通信链路的安全性和可靠性。本文介绍客户端证书认证的原理和流程。使用限制 仅铂金版、专业版实例支持双向...
配置HTTPS安全加速
自有证书：在证书类型选项中单击 自定义，输入证书名称后并上传证书内容和私钥，该证书将会在 云盾证书控制台 保存，可以在 我的证书 部分查看。说明 仅支持PEM的证书格式。设置跳转类型。单击 强制跳转 右方的 修改配置。支持设置强制跳转...
配置HTTPS安全加速
自有证书：在证书类型选项中单击 自定义，输入证书名称后并上传证书内容和私钥，该证书将会在 云盾证书控制台 保存，可以在 我的证书 部分查看。说明 仅支持PEM的证书格式 设置跳转类型。单击 强制跳转 右方的 修改配置。支持设置强制跳转...
API概览
UpdateDcdnIpaDomain 修改启用IPA服务的加速域名 调用UpdateDcdnIpaDomain修改加速域名。DeleteDcdnIpaDomain 删除已添加的IPA层加速域名 调用DeleteDcdnIpaDomain删除已添加的IPA层加速域名。StartDcdnIpaDomain 启用停用IPA服务的加速...
常见问题
本文汇总了您在使用数字证书管理服务时可能遇到的各类常见问题和对应的解决方案。SSL证书售前相关问题 什么是公钥和私钥？阿里云SSL证书私钥保护原理是怎样的？HTTPS与HTTP有什么不同？常见SSL证书都有哪些格式？通配符域名证书都支持哪些...
- 产品推荐
- 这些文档可能帮助您