GetRegisterCode-获取CA证书注册码
注册CA证书到云消息队列 MQTT 版服务端时，需要上传CA证书的验证证书，用于验证用户是否有该CA证书的私钥。CA证书的验证证书需要通过CA证书的注册码生成，本接口用于获取指定CA证书的注册码。接口说明 仅铂金版和专业版实例支持使用 ...
域名未通过安全审核并出现“无法申请免费DV证书”提示
问题描述 申请免费DV型数字证书的订单审核失败并收到以下提示。该域名未通过CA安全审核，无法申请免费DV证书。请尝试使用其他域名，或选择收费证书产品。问题原因 域名中包含敏感词汇，关于审核域名中涉及的敏感词汇，请参见 更多信息。...
RegisterCaCertificate-注册CA证书
CA证书用于为客户端签发设备证书，并验证设备证书的正确性，您需要先将申请的CA证书注册到云消息队列 MQTT 版的服务端上，才能用于认证设备证书。本接口用于将指定CA证书注册到云消息队列 MQTT 版服务端。接口说明 仅铂金版和专业版实例...
SSL证书服务开启域名监控后域名状态为失败
IP无效：SSL证书服务无法获取域名对应服务器的IP。域名无效：该域名无法通过公网访问。端口无效：该端口不提供HTTPS服务。解决方案 SSL证书服务完成域名HTTPS业务状态检测后，状态为失败的处理方法如下：检查服务器的网络是否有异常。如果...
微信小程序访问CDN证书校验失败
排查是否是SNI问题导致的该问题，抓取Android微信端访问具体异常。分析该客户端发起请求到服务器端，与服务器端交换证书报Certificate Unknown后抛出Reset，并且查看客户端发出的SSL请求也带有SNI信息。测试结果如下图。客户端与服务器端...
创建产品与设备
本文介绍在物联网平台为路灯创建对应的产品和设备，并获取设备证书的操作步骤。操作步骤 登录 物联网平台控制台。在控制台左上方，选择物联网平台所在地域。在 实例概览 页签，单击 公共实例。在左侧导航栏，选择 设备管理>产品，单击 创建...
如何填写证书申请中绑定的域名？
当您完成SSL证书购买后，需要在阿里云数字证书管理服务控制台补全证书申请的审核资料。数字证书管理服务控制台会根据您购买的证书...例如：您申请证书的时候填写证书绑定的域名是 www.aliyundoc.com ，那么需要验证的域名是 aliyundoc.com 。
私有证书计费说明
到期说明 根CA过期后，您将无法启用该CA或在该CA下申请新的证书。为了避免影响您业务的正常开展，建议您在根CA和子CA到期前30个自然日内及时续费。如果根CA和子CA已经过期，您需要重新激活根CA和子CA。续费说明 已购买的根CA或子CA即将到期...
基本概念
在阿里云区块链服务（Hyperledger Fabric）中，一个组织实例主要包含如下节点：CA：区块链节点类型之一，英文名称Certificate Authority，数字证书颁发机构，负责组织内部成员的登记注册（Register）和身份获取（Enroll）等，为该组织的...
创建产品和设备
本文描述在物联网平台为家庭温控器创建对应的产品、定义物模型、添加设备和获取设备证书的操作步骤。操作步骤 在 物联网平台控制台 的 实例概览 页签，单击实例 IoT测试环境。在左侧导航栏，选择 设备管理>产品，单击 创建产品。在 新建...
RegisterDevice
调用API时，除了本文介绍的该API的特有请求参数，还需传入公共请求参数。公共请求参数说明，请参见 公共参数文档。返回数据 名称 类型 示例值 描述 Code String iot.system.SystemException 调用失败时，返回的错误码。更多信息，请参见 ...
开发设备与设备接入
方案商开发设备时，需要根据物联网平台的设备开发和设备接入流程操作。...为设备烧录物联网平台颁发的设备证书。获取设备证书相关操作，请参见 设备获取设备证书。设备与物联网平台进行通信。具体通信过程，请参见 消息通信。
关联域名
云原生网关提供多域名管理能力，便于您管理不同域名下的协议、证书及路由配置。同时也支持泛域名匹配，例如绑定了*.hello.com 这个泛域名之后，可以通过 1.hello.com 、2.hello.com 等域名同时访问。本文介绍如何为云原生网关关联域名。...
管理OIDC身份提供商
如果对比发现不同，则说明该颁发者URL可能已经受到攻击，请您务必再次确认，并填写正确的指纹。说明 当您的IdP计划进行证书轮转时，请在轮转前生成新证书的指纹并添加到阿里云OIDC身份提供商信息中，一段时间（至少一天）以后再进行证书...
创建域名
云原生网关提供多域名管理能力，便于您管理不同域名下的协议、证书及路由配置。同时也支持泛域名匹配，例如绑定了*.hello.com 这个泛域名之后，可以通过 1.hello.com 、2.hello.com 等域名同时访问。前提条件 完成相关域名的备案。说明 ...
什么是加密服务
在网联平台支付清算等场景，您可以使用签名验证服务器SVSM实现签名验签、证书解析、证书链验证功能，确保业务的真实性、完整性和不可否认性。为加密应用提供合规的加解密功能 例如，您可以借助加密服务为阿里云专属KMS实现应用系统敏感数据...
吊销和删除SSL证书
吊销证书意味着从CA（证书颁发机构）处注销该证书，从而确保其不再被用于安全通信。数字证书管理服务不仅支持吊销证书，还支持将已过期或已吊销的SSL证书从证书列表中彻底删除，以保持列表的准确性和安全性。吊销SSL证书 证书吊销是指已经...
创建云网关产品（SL 651）
需要配置 是否开启OCSP：不开启 服务端证书的OCSP验证 说明 OCSP表示在线证书状态协议，该协议用于向签发证书的CA（Certificate Authority）中心发起查询请求，检查证书是否被吊销。客户端证书的OCSP校验是在客户端发送消息时执行，如果...
创建云网关产品（GB/T 32960）
需要配置 是否开启OCSP：不开启 服务端证书的OCSP验证 说明 OCSP表示在线证书状态协议，该协议用于向签发证书的CA（Certificate Authority）中心发起查询请求，检查证书是否被吊销。客户端证书的OCSP校验是在客户端发送消息时执行，如果...
iOS配置推送证书指南
证书申请者只要把CSR文件提交给证书颁发机构后，证书颁发机构使用其根证书私钥签名就生成了证书公钥文件，也就是颁发给用户的证书。1、在Mac电脑的应用程序中打开 钥匙串访问，在顶部菜单栏中选择 钥匙串访问>证书助理>从证书颁发机构请求...
创建云网关产品（MQTT）
是否开启设备X.509证书认证 开启设备X.509证书认证 需要配置 是否开启OCSP：不开启 服务端证书的OCSP验证 客户端证书的OCSP验证 客户端+服务端证书的OCSP验证 说明 OCSP表示在线证书状态协议，该协议用于向签发证书的CA（Certificate ...
密钥管理服务的审计事件
GetCertificateAuthorityCertificate 查询证书管家托管的证书的颁发机构。GetCertificateAuthorityCsr 查询证书管家托管的证书的CSR请求文件。GetIssuedCertificate 查询证书颁发机构已颁发证书。GetParametersForImport 查询导入主密钥...
概述
已获取设备认证信息：设备使用物联网平台颁发的设备证书进行认证，具体操作，请参见 获取设备认证信息。设备使用自定义的设备认证信息进行认证，具体操作，请参见 获取云网关设备认证信息。背景信息 非云网关设备使用MQTT协议接入物联网...
创建云网关产品（JT/T 808）
需要配置 是否开启OCSP：不开启 服务端证书的OCSP验证 说明 OCSP表示在线证书状态协议，该协议用于向签发证书的CA（Certificate Authority）中心发起查询请求，检查证书是否被吊销。客户端证书的OCSP校验是在客户端发送消息时执行，如果...
OIDC角色SSO概览
如果对比发现不同，则说明该颁发者URL可能已经受到攻击，请您务必再次确认，并填写正确的指纹。说明 当您的IdP计划进行证书轮转时，请在轮转前生成新证书的指纹并添加到阿里云OIDC身份提供商信息中，一段时间（至少一天）以后再进行证书...
ALIYUN:ALB:Listener
XForwardedForClientCertSubjectDNEnabled Boolean 否 是 是否通过X-Forwarded-Clientcert-subjectdn头字段获取访问负载均衡实例客户端证书的所有者信息。取值：true：通过。false（默认值）：不通过。说明 仅HTTPS监听支持指定该参数。...
下载根证书和中间证书
根证书、中间证书的类型只和证书类型有关，和证书部署的应用类型无关，请您根据证书类型下载对应的根证书和中间证书即可。下载根证书 目前仅支持下载以下证书品牌和类型的根证书，请您根据证书品牌和类型，单击对应的链接进行下载。...
密钥管理服务支持被审计的事件说明
GetCertificateAuthorityCertificate 查询证书管家托管的证书的颁发机构。GetCertificateAuthorityCsr 查询证书管家托管的证书的CSR请求文件。GetClientKey 查询应用身份凭证（ClientKey）信息。GetIssuedCertificate 查询证书颁发机构已...
密钥管理服务支持被审计的事件说明
GetCertificateAuthorityCertificate 查询证书管家托管的证书的颁发机构。GetCertificateAuthorityCsr 查询证书管家托管的证书的CSR请求文件。GetClientKey 查询应用身份凭证（ClientKey）信息。GetIssuedCertificate 查询证书颁发机构已...
【通知】国际站DigiCert品牌证书临时下架
尊敬的阿里云用户：由于阿里云与DigiCert品牌证书联合调整，为了不影响您的使用体验，阿里云将于2021年08月03日00时起，在国际站SSL证书服务中临时下架DigiCert品牌证书的下单入口。届时，您将无法在国际站证书购买页面选购该品牌证书。在...
管理CSR
注意 如果您在提交证书申请时选择使用了某个CSR，而该证书尚未签发，请勿删除对应的CSR，否则可能导致证书签发失败。CSR删除后无法恢复，建议您谨慎操作。登录 数字证书管理服务控制台。在左侧导航栏，单击 SSL证书。在 SSL证书 页面，单击...
添加域名
重要 选择上传到 数字证书管理服务 的第三方证书时，WAF控制台提示 证书链完整性校验失败，使用该证书可能会影响您的业务访问，可能是选择的证书存在问题。您可以单击 云盾-证书服务，在 数字证书管理服务 控制台重新上传新的证书。具体...
PostgreSQL数据源
否 无 fetchSize 该配置项定义了插件和数据库服务器端每次批量数据获取条数，该值决定了数据集成和服务器端的网络交互次数，能够较大地提升数据抽取性能。说明 fetchSize 值过大（>2048）可能造成数据同步进程OOM。否 512 PostgreSQL ...
DDoS原生防护和Web应用防火墙组合使用方案
重要 选择上传到 数字证书管理服务 的第三方证书时，WAF控制台提示 证书链完整性校验失败，使用该证书可能会影响您的业务访问，可能是选择的证书存在问题。您可以单击 云盾-证书服务，在 数字证书管理服务 控制台重新上传新的证书。具体...
免费SSL证书相关问题
本文介绍阿里云免费SSL证书的常见问题以及解决方法。我申领了今年的20张免费证书，如何查看免费证书的使用情况？登录 数字证书管理服务控制台。在左侧导航栏，单击 SSL 证书。在 免费证书 页签，单击 创建证书，查看免费证书的使用情况。17...
SSO概览
如果对比发现不同，则说明该颁发者URL可能已经受到攻击，请您务必再次确认，并填写正确的指纹。颁发者URL 颁发者URL由外部IdP提供，对应OIDC Token中的 iss 字段值。颁发者URL必须以 https 开头，符合标准URL格式，但不允许带有query参数...
常见问题
SSL证书安装相关问题 如何解决SSL证书部署后未生效或网站显示不安全 如何解决网站SSL证书链不完整 苹果ATS证书的选择及配置 如何设置证书的TLS协议版本？如何转换证书格式？如何查看服务器类型？为什么使用火狐浏览器访问已配置证书的网站...
Tomcat服务器安装SSL证书
在Tomcat服务器中安装SSL证书 安装证书前，需要获取证书文件和密码文件，请根据申请证书时的生成方式来选择操作步骤：如果申请证书时的生成方式为系统自动创建CSR，具体操作请参见 系统自动创建CSR。如果申请证书时的生成方式为自己创建CSR...
CLB证书FAQ
解决方案 请联系证书颁发机构确认证书链是否完整。输入私钥后出现“私钥内容格式不正确”报错 问题现象 在 证书管理 页面 创建证书 时，选择 上传非阿里云签发证书，输入私钥内容后出现报错：私钥内容格式不正确。问题原因 可能是因为RSA私...
SSL证书到期是否需要重新配置根证书
根证书是证书颁发机构（CA）的公钥证书，也是证书链的起点，具有独立的有效期，因此并不会随着SSL证书的到期而到期。但是如果重新购买SSL证书时，更换了SSL证书的品牌或类型，则可能导致根证书发生变化，此时需要重新配置根证书。
- 产品推荐
- 这些文档可能帮助您