导入密钥和证书
当您需要将其他证书应用系统的密钥迁移并托管至证书管家时，需要先从其他证书应用系统导出PFX/PKCS12格式的密钥文件，然后将其导入到密钥管理服务控制台。操作步骤 登录 密钥管理服务控制台。在页面左上角的地域下拉列表，选择证书所在的...
Tomcat服务器安装SSL证书
申请证书时如果没有选择系统自动创建CSR，则没有该文件，请选择其它服务器下载CRT文件，利用openssl命令自己生成PFX证书，具体请参见 自己创建CSR。自己创建CSR 解压已下载的证书压缩包，获得 server.pem 文件。说明：server.pem 文件包括...
通过NLB实现TCPSSL卸载（双向认证）
网络型负载均衡NLB（Network Load Balancer）支持大规模SSL卸载功能，您可以在流量入口部署NLB并配置SSL...在导入证书时需要输入 步骤三：导出客户端证书 导出证书的密码。Linux客户端 使用ECS03服务器生成客户端证书后，ECS03服务器的目录中...
证书管家快速入门
您可以使用证书管家托管密钥和证书，并进行签名验签。本文为您介绍如何创建、下载、导入和使用证书。步骤一：创建并下载证书 登录 密钥管理服务控制台。在页面左上角的地域下拉列表，选择证书所在的地域。在左侧导航栏，单击 证书。单击 ...
生成CA证书
使用Open SSL生成CA证书 执行以下命令，在/home 目录下新建一个ca文件夹，并在ca文件夹下创建四个子文件夹。sudo mkdir ca cd ca sudo mkdir newcerts private conf server newcerts目录用于存放CA签署过的数字证书。private目录用于存放CA...
密钥管理服务的审计事件
ExportCertificate 导出证书及密钥。ExportDataKey 使用传入的公钥加密导出数据密钥。GenerateAndExportDataKey 随机生成一个数据密钥，通过您指定的主密钥（CMK）和公钥加密后，返回CMK加密数据密钥的密文和公钥加密数据密钥的密文。...
密钥管理服务支持被审计的事件说明
ExportCertificate 导出证书及密钥。ExportDataKey 使用传入的公钥加密导出数据密钥。GenerateAndExportDataKey 随机生成一个数据密钥，通过您指定的密钥（CMK）和公钥加密后，返回CMK加密数据密钥的密文和公钥加密数据密钥的密文。...
密钥管理服务支持被审计的事件说明
ExportCertificate 导出证书及密钥。ExportDataKey 使用传入的公钥加密导出数据密钥。GenerateAndExportDataKey 随机生成一个数据密钥，通过您指定的密钥（CMK）和公钥加密后，返回CMK加密数据密钥的密文和公钥加密数据密钥的密文。...
微信小程序访问CDN证书校验失败
概述 本文主要介绍微信小程序访问CDN证书校验失败的排查思路。问题描述 Android端微信小程序访问CDN的HTTPS请求出现证书校验失败的情况。...而导出中间证书可以使用浏览器的导出证书功能。导出中间证书方式如下图所示。适用于 CDN
下载域名证书
重要 批量导出域名证书时，每天支持最多导出10次，导出后的文件只保留72小时，请您尽快下载到电脑本地保存。域名证书下载失败的处理 可能原因 解决方法 网络不稳定 检查网络连接是否正常，请在正常的网络环境下进行下载。域名信息不完整 需...
证书管家概述
产品架构 证书应用（使用数字证书的应用程序）可以通过证书管家生成证书请求，导入或导出数字证书及其证书链。证书管家后端通过硬件密码机HSM（Hardware Security Module）保护用户数字证书密钥的安全。产品优势 密钥安全存储 证书管家使用...
域名证书
重要 批量导出域名证书时，每天支持最多导出10次，导出后的文件只保留72小时，请您尽快下载到电脑本地保存。上传资料 如果您的ICP备案申请还未提交初审 您需在 阿里云ICP代备案管理系统 填写ICP备案信息至上传资料环节，详情请参见 上传...
不同格式的HTTPS证书转换成PEM格式
PFX格式证书转换为PEM格式 PFX格式的证书一般出现在Windows Server服务器中，您可通过 OpenSSL工具 进行转换。通过执行以下两条 OpenSSL命令，将PFX 格式 证书转换成PEM格式证书。只提取私钥文件的命令：openssl pkcs12-in[$Cert_Name.pfx]...
SSL证书安装指南
PFX文件说明如下：domain name.pfx：证书文件，格式为PFX。pfx-password.txt：证书保护密码。说明 如果您在提交证书申请时，未将 CSR生成方式 设置为 系统生成，则您下载的证书压缩包中不包含TXT密码文件。Apache 通常安装CRT格式的证书...
设置SSL加密
确保自定义证书为 pfx 格式，并上传 pfx 证书到OSS中。如何上传，请参见 OSS控制台上传文件、OSS API分片上传文件 或 使用ossbrowser工具上传文件。注意事项 SSL的证书有效期为1年，请在到期前 更新证书有效性，否则使用加密连接的客户端...
私有证书概述
阿里云数字证书管理服务支持PCA（Private Certificate Authority，即私有CA）服务，使您可以通过简单的可视化操作...6 导出私有证书，分发给用户安装使用。服务端证书需要安装到服务器，客户端证书需要安装到客户端浏览器。下载私有证书 无。
证书模式不匹配如何处理？
问题详述 在EMAS控制台配置应用上传证书时提示：证书模式不匹配。解决方法 这种情况是证书配置的有问题建议参考：iOS 配置推送证书指南。注意 安装aps_development.cer文件时不要和其他的....要从证书外层导出，而非展开证书来导出p12私钥。
ModifyDBInstanceSSL-修改RDS实例的SSL配置
1.1 Certificate string 否 用户自定义证书，自定义证书为 pfx 格式。公网地址：oss-<地域 ID>.aliyuncs.com:<Bucket 名称>:<证书文件名称（带文件后缀）>内网地址：oss-<地域 ID>-internal.aliyuncs.com:<Bucket 名称>:<证书文件名称（带...
ModifyDBInstanceSSL-修改RDS实例的SSL配置
1.1 Certificate string 否 用户自定义证书，自定义证书为 pfx 格式。公网地址：oss-<地域 ID>.aliyuncs.com:<Bucket 名称>:<证书文件名称（带文件后缀）>内网地址：oss-<地域 ID>-internal.aliyuncs.com:<Bucket 名称>:<证书文件名称（带...
ModifyDBInstanceSSL-修改RDS实例的SSL配置
1.1 Certificate string 否 用户自定义证书，自定义证书为 pfx 格式。公网地址：oss-<地域 ID>.aliyuncs.com:<Bucket 名称>:<证书文件名称（带文件后缀）>内网地址：oss-<地域 ID>-internal.aliyuncs.com:<Bucket 名称>:<证书文件名称（带...
ModifyDBInstanceSSL-修改RDS实例的SSL配置
1.1 Certificate string 否 用户自定义证书，自定义证书为 pfx 格式。公网地址：oss-<地域 ID>.aliyuncs.com:<Bucket 名称>:<证书文件名称（带文件后缀）>内网地址：oss-<地域 ID>-internal.aliyuncs.com:<Bucket 名称>:<证书文件名称（带...
使用ALB部署HTTPS业务（双向认证）
配置步骤 说明 服务端需要完成购买服务器证书的操作，客户端（用户）需要完成准备客户端证书、导出客户端证书、安装客户端证书的操作。步骤一：购买服务器证书 您可以从阿里云 数字证书管理服务控制台 购买、上传服务器证书或者在其他服务...
在Spring Boot应用安装SSL证书
本文介绍如何在Spring Boot应用中配置SSL证书，具体包括下载和上传证书文件，在Spring Boot应用配置证书文件、证书链和证书密码等参数，以及安装证书后结果的验证。成功配置SSL证书后，您将能够通过HTTPS加密通道安全访问Spring Boot应用，...
常见SSL证书都有哪些格式？
微软Windows Server中的Internet Information Services（IIS）服务，使用Windows自带的证书库生成PFX格式的证书文件。证书文件格式 以下表格介绍了文件的常见格式，您可以参考以下表格区分带有后缀扩展名的证书文件。文件后缀 文件类型 ...
安装PFX格式证书
本文介绍如何在Tomcat服务器配置PFX格式的SSL证书，具体包括下载和上传证书文件，在Tomcat上配置证书文件和证书密码等参数，以及安装证书后结果的验证。成功配置SSL证书后，您将能够通过HTTPS加密通道安全访问Tomcat服务器，确保数据传输的...
在IIS服务器安装SSL证书
本文介绍如何在IIS（Internet Information Services）服务器导入SSL证书，具体包括下载以及导入PFX格式的证书文件的方法、为网站绑定证书的参数配置，以及安装证书后的效果验证。成功配置SSL证书后，您将能够通过HTTPS加密通道安全访问IIS...
在CentOS系统下的Tomcat8.5或9安装SSL证书
本文介绍如何在CentOS系统下的Tomcat8.5或9服务器配置SSL证书，具体包括下载和上传证书文件的方法，在Tomcat上配置证书文件、证书密码等参数介绍，以及安装证书后效果的验证。成功配置SSL证书后，您将能够通过HTTPS加密通道安全访问Tomcat...
API概览
证书管理 API 标题 API概述 SetDomainServerCertificate 设置域名证书 调用SetDomainServerCertificate设置指定域名下证书信息及证书功能是否启用。BatchSetCdnDomainServerCertificate 批量设置域名证书 调用...
如何在各类服务中安装SSL证书
请根据您的服务器环境，参见 以下不同服务器环境的帮助文档：在Tomcat服务器上安装PFX格式的SSL证书 在Tomcat服务器上安装JKS格式的SSL证书 Tomcat服务器安装SSL证书 CentOS系统Tomcat 8.5或9部署SSL证书 在Apache服务器上安装SSL证书 ...
CLB七层监听FAQ
可以使用PKCS#12（PFX）格式的证书么？添加证书时，为什么会出现KeyEncryption的错误？负载均衡HTTPS支持哪些SSL协议版本？HTTPS session ticket的保持时间是多久？可以上传包含DH PARAMETERS字段的证书吗？HTTPS监听是否支持SNI？HTTP或...
CreateCertificate
ExportablePrivateKey Boolean 否 true 证书私钥是否需要导出使用。取值：true（默认值）：证书私钥需要导出使用。false：证书私钥不需要导出使用。建议选择否，以便使用更高安全级别的密钥保护。关于公共请求参数的详情，请参见 公共参数...
通道配置
配置 iOS 实时活动消息推送证书 重要 在配置 iOS 实时活动消息推送证书之前，首先要确定 iOS 原推送证书，即.p12 证书，已经配置完毕，否则将无法配置实时活动消息证书。完成以下步骤配置 iOS 实时活动消息推送证书：登录 mPaaS 控制台，...
DescribeCertificate
ExportablePrivateKey Boolean true 证书密钥是否支持导出。取值：true（默认值）：支持导出。false：不支持导出。Issuer String CN=testCA,OU=kms,O=aliyun,C=CN 证书的签发者信息，使用限定名DN（Distinguished Names）形式标识。KeySpec...
域名
本章将为您介绍如何为已经部署的应用设置域名。在应用部署完成之后，需要进入应用管理页面，绑定域名，如下图。图中涉及到两块关键信息：域名和SSL...如果已有其他格式的证书，请转换成pfx格式，并使用文本工具打开，将内容复制到上图中即可。
什么是公钥和私钥？
使用Keytool工具生成并导出私钥 Keytool工具是JDK中自带的密钥管理工具，可以制作Keystore（jks）格式的证书文件，您可以从 官方地址 下载JDK工具包来获取Keytool工具。由于使用Keytool工具制作的公钥和私钥默认是不可以导出的，您需要从...
iOS配置推送证书指南
9、在Mac中打开钥匙串应用，选择 登录>证书，分别右键导出开发环境和生产环境的.P12证书文件。重要 保存.P12文件时请设置密码，密码将在之后移动推送控制台上传证书时使用。上传证书到移动推送控制台 获取iOS推送证书后需将推送证书上传至...
HTTPS双向认证
2.证书准备 从上一章内容中，我们可以总结出来，整个双向认证的流程需要六个证书文件：服务器端公钥证书：server.crt 服务器端私钥文件：server.key 根证书：root.crt 客户端公钥证书：client.crt 客户端私钥文件：client.key 客户端集成...
添加域名
如果您的国密证书是其他格式（例如PFX、P7B等），您必须将证书文件转换成PEM格式。具体操作，请参见 证书格式转换。选择已有证书 如果您的证书为如下两种情况，您可以选中 选择已有证书，从证书下拉列表中选择要上传到WAF的证书。证书已...
制作 iOS 推送证书
如需向 iOS 设备推送数据，您首先需要在消息推送控制台上配置 iOS 推送证书。iOS 推送证书用于推送通知，本文将介绍消息推送服务支持的证书类型，并引导您制作 iOS 推送证书。证书类型 消息推送服务仅支持 Apple Push Service 类型的证书。...
证书格式说明
您需要配置HTTPS证书，才能通过HTTPS方式访问资源，实现HTTPS安全加速。本文为您介绍了阿里云CDN支持...证书转化：openssl pkcs12-in certname.pfx-nokeys-out cert.pem 私钥转化：openssl pkcs12-in certname.pfx-nocerts-out key.pem-nodes
- 产品推荐
- 这些文档可能帮助您