TagResource
调用TagResource接口为主密钥、凭据或证书绑定标签。使用限制：您最多可以为主密钥、凭据或证书分别绑定10个标签。本文将提供一个示例，为ID为 08c33a6f-4e0a-4a1b-a3fa-7ddf*的密钥绑定标签[{"TagKey":"S1key1","TagValue":"S1val1"},{...
TagResource
调用TagResource接口为主密钥、凭据或证书绑定标签。使用限制：您最多可以为主密钥、凭据或证书分别绑定10个标签。本文将提供一个示例，为ID为 08c33a6f-4e0a-4a1b-a3fa-7ddf*的密钥绑定标签[{"TagKey":"S1key1","TagValue":"S1val1"},{...
DescribeClusterUserKubeconfig-查询集群KubeConfig
在临近过期两个月内，您可以通过容器服务管理控制台或获取集群 KubeConfig 接口获取轮转后刷新的 KubeConfig，新 KubeConfig 证书的有效期仍为 3 年，老的 KubeConfig 凭据在证书过期前仍然有效，请您根据控制台显示或接口返回的 ...
DescribeClusterUserKubeconfig-查询集群KubeConfig
在临近过期两个月内，您可以通过容器服务管理控制台或获取集群 KubeConfig 接口获取轮转后刷新的 KubeConfig，新 KubeConfig 证书的有效期仍为 3 年，老的 KubeConfig 凭据在证书过期前仍然有效，请您根据控制台显示或接口返回的 ...
DescribeClusterUserKubeconfig-查询集群KubeConfig
在临近过期两个月内，您可以通过容器服务管理控制台或获取集群 KubeConfig 接口获取轮转后刷新的 KubeConfig，新 KubeConfig 证书的有效期仍为 3 年，老的 KubeConfig 凭据在证书过期前仍然有效，请您根据控制台显示或接口返回的 ...
UntagResource
调用UntagResource接口为主密钥、凭据或证书解绑标签。本文将提供一个示例，为ID为 08c33a6f-4e0a-4a1b-a3fa-7ddf*的密钥解绑标签键为tagkey1、tagkey2的标签。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行...
UntagResource
调用UntagResource接口为主密钥、凭据或证书解绑标签。本文将提供一个示例，为ID为 08c33a6f-4e0a-4a1b-a3fa-7ddf*的密钥解绑标签键为tagkey1、tagkey2的标签。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行...
Android 5.X 手机证书过期的问题
此故障为 Android 5.x 手机系统问题，解决办法是信任所有证书。解决方法 在客户端设置 TinyAppRequestPluginProvider。H5Utils.setProvider(TinyAppRequestPluginProvider.class.getName(),new TinyAppRequestPluginProviderImp());public ...
获取集群KubeConfig并通过kubectl工具连接集群
在临近过期180天内，您可以通过 容器服务管理控制台 或 获取集群KubeConfig接口 获取轮转后刷新的KubeConfig，新KubeConfig证书的有效期仍为3年，老的KubeConfig凭据在证书过期前仍然有效，请您根据控制台显示或接口返回的KubeConfig过期...
将用户主密钥从KMS默认实例迁移至您独享的KMS实例
有多个密钥版本的主密钥 本文适用于应用部署在阿里云上，如果您的应用部署在阿里云外，请通过 智能在线 联系技术支持人员。迁移前请您先了解KMS软件密钥管理实例以及硬件密钥管理实例支持的能力。详细信息，请参见 产品选型。迁移场景 场景...
什么是密钥管理服务
凭据管家概述 证书管家 证书管家为您提供高可用、高安全的密钥和证书托管能力，以及签名验签能力。证书管家概述 专属KMS 专属KMS是专属于您的云上私有密钥管理服务。您可以完全掌控自己的专属KMS，例如：指定专属KMS所部署的专有网络VPC、...
管理联系人
在提交证书申请时，您需要配置证书联系人，以便CA机构审核人员能够与您联系，并进行后续证书申请的验证和审核。同时，该联系人还可用于接收证书业务提醒和技术支持沟通。本文将介绍如何创建、修改和删除联系人。新建联系人 重要 添加联系人...
凭据客户端
凭据客户端是基于KMS OpenAPI和KMS实例API的自定义封装，封装了在应用中缓存和刷新凭据的功能，业务稳定性更高且更易于开发者在业务应用中集成。凭据客户端支持获取所有凭据类型的凭据值。本文介绍如何安装及使用凭据客户端。SDK介绍 凭据...
通过手机将蓝牙设备接入物联网平台
接入阿里云物联网平台时需要使用设备证书，由于手机App无法预知将与哪个设备相连，因而手机App无法提前预知设备证书，所以开发者需要在云端开发一个可根据设备MAC地址获取设备证书的服务，相关的设计建议，请参见 设备从云端获取证书。...
配置KMS硬件密钥管理实例的密码机集群
在 导入证书 对话框，证书类型 选择 国际TLS服务端RSA证书[p12]，然后选择证书文件生成工具生成的服务端证书（server.p12），输入 证书口令（即您在生成证书文件时设置的口令，如果您未设置，默认为12345678）。单击 导入。配置主密码机...
管理凭据
如果您需要查看指定版本的凭据值，也可以单击指定版本 操作 列的 查看，阅读提示后单击 确认继续查看，完成手机验证后查看凭据值。修改凭据：具体支持修改的项目见下表。修改项 操作 凭据的描述信息 单击 描述信息 后的 图标，更新凭据描述...
管理凭据
如果您需要查看指定版本的凭据值，也可以单击指定版本 操作 列的 查看，阅读提示后单击 确认继续查看，完成手机验证后查看凭据值。修改凭据：具体支持修改的项目见下表。修改项 操作 凭据的描述信息 单击 描述信息 后的 图标，更新凭据描述...
密钥管理服务的审计事件
密钥管理服务已与操作审计服务集成，您可以在操作审计中查询用户操作密钥管理服务产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间...UploadCertificate 将CA机构颁发的证书和证书链导入证书管家。
密钥管理服务支持被审计的事件说明
UploadCertificate 将CA机构颁发的证书和证书链导入证书管家。ConnectDKMSInstance 连接KMS实例。CreateBackup 创建备份实例。CreateCheckAssociateResourceTask 创建检查密钥关联的云产品资源任务。DeleteBackup 删除备份实例。...
密钥管理服务支持被审计的事件说明
UploadCertificate 将CA机构颁发的证书和证书链导入证书管家。ConnectDKMSInstance 连接KMS实例。CreateBackup 创建备份实例。CreateCheckAssociateResourceTask 创建检查密钥关联的云产品资源任务。DeleteBackup 删除备份实例。...
凭据JDBC客户端
SDK介绍 凭据JDBC客户端是针对使用JDBC方式连接数据库的业务场景，该客户端自动从KMS获取凭据用于数据库连接身份鉴别，更便于您集成。其他获取和使用凭据的业务场景推荐您优先使用凭据客户端，其次是KMS实例SDK和阿里云SDK。详细信息，请...
使用函数计算轮转普通凭据
如果您需要轮转普通凭据以增强敏感信息的安全性，可以通过函数计算服务来实现。本文介绍如何借助函数计算快速构建普通凭据轮转功能。背景信息 函数计算是事件驱动的全托管计算服务。使用函数计算，您无需采购和管理服务器等基础设施，只需...
使用函数计算轮转普通凭据
如果您需要轮转普通凭据以增强敏感信息的安全性，可以通过函数计算服务来实现。本文介绍如何借助函数计算快速构建普通凭据轮转功能。背景信息 函数计算是事件驱动的全托管计算服务。使用函数计算，您无需采购和管理服务器等基础设施，只需...
通过SAG APP访问云手机（内网）
背景信息 智能接入网关SAG（Smart Access Gateway）APP是智能接入网关的软件客户端形态，您在电脑、手机等移动终端安装SAG APP客户端后，可一键连接企业内网。更多信息，请参见 SAG APP介绍。架构图 操作步骤 步骤一：创建并配置SAG APP ...
免费证书快速上手
自2021年01月01日起，每个阿里云个人或企业用户（以实名认证为准）每年可以一次性申请20张免费Digicert DV单域名试用证书（以下简称免费证书）。您可以将免费证书部署至个人网站、网站测试环境等场景，以实现通过HTTPS加密协议安全访问网站...
申请免费DV单域名试用证书
您在了解免费证书后，可以通过本文领取免费证书额度，并通过数字证书管理服务控制台提交证书申请，待CA中心审核通过证书申请后，将为您签发免费证书。步骤一：领取免费证书额度 每个阿里云个人或企业用户（以实名认证为准）每个自然年可以...
申请证书时需要提交的信息
在提交DV、OV、EV证书申请时，您需要根据不同的证书类型填写相应的信息并提交CA机构审核。这些信息涵盖了证书绑定的域名或IP、域名验证方式、证书联系人以及公司和营业执照等内容。本文为您介绍证书申请时需要填写的信息以及所需准备的资料...
使用RAM实现对资源的访问控制
凭据 ListSecretVersionIds kms:ListSecretVersionIds 凭据 UpdateSecretVersionStage kms:UpdateSecretVersionStage 凭据 GetRandomPassword kms:GetRandomPassword 无 证书管家接口 KMS 接口 Action 资源类型 CreateCertificate kms:...
如何收到证书到期的系统通知？
证书到期前一个月，阿里云SSL证书控制台会提示证书到期的信息。您也可以通过消息中心来设置是否需要接收证书相关的系统消息通知。如未设置消息中心的通知，您将不会收到证书到期的站内信、邮箱或手机短信通知。您可在 消息中心 控制台 基本...
【升级公告】KMS升级为专属KMS
从2022年03月31日起，原密钥管理服务（KMS）将逐步演化为阿里云原生的默认安全能力，为云产品提供默认的加...证书 证书托管 需要购买SSL证书才能使用该功能。关于如何购买SSL证书，请参见 购买SSL证书。使用证书进行签名验签 暂不支持该功能。
通过密码或密钥认证登录Linux实例
在Workbench中新增凭据 以下操作指导您在Workbench中如何新增凭据，登录ECS实例时通过凭据进行身份认证。登录 ECS管理控制台。在左侧导航栏，选择 实例与镜像>实例。在顶部菜单栏左上角处，选择地域。在 实例列表 页面，找到待连接的实例，...
管理CSR
联系人 选择SSL证书对应的联系人信息（包含姓名、手机号码等）。如果您未创建过联系人，可以单击 新建联系人，新建一个联系人。数字证书管理服务会保存新建的联系人信息，方便您下次使用。关于新建联系人的具体配置，请参见 新建联系人。...
DescribeDeploymentJob-获取部署任务详情
张先生 Mobile string 指定的手机号码。说明 该参数是您申请证书过程中必须要提供的信息，阿里云获取不到该信息，因此需要您手工输入。139*0000 Email string 联系人邮箱。username@example.com 示例 正常返回示例 JSON 格式 {"RequestId":...
API概览
证书接口 证书接口用于证书的创建、删除、更新、查询、签名验签等操作。API 描述 CreateCertificate 创建证书。UploadCertificate 将CA机构颁发的证书和证书链导入证书管家。GetCertificate 查询证书管家托管的证书。DescribeCertificate ...
配置HTTPS加速网关
提醒联系人 从下拉列表中选择联系人（包含邮箱、手机号码等联系信息），用于接收SSL证书即将到期提醒、资源消耗剩余量提醒等。最多允许添加10个联系人。如果您未创建过联系人，可以在下拉列表中单击 新建联系人，新建一个联系人。数字证书...
快速入门
单击 创建凭据，在 创建凭据 对话框中设置凭据名称、凭据值、初始版本号、描述信息和加密主密钥，单击 下一步 按照指引完成凭据创建。说明 目前仅支持创建通用凭据。关于通用凭据的详细内容，请参见 通用凭据概述。凭据创建成功后，您可以...
在Dockerfile中使用构建打包镜像并运行
凭据认证：选择已定义好的凭据或者新增凭据。凭据用于存储实例的用户名、密码和密钥等信息，您无需每次登录都输入用户名、密码，直接选择凭据即可安全登录实例。执行如下命令，在ECS中安装Docker。curl-fsSL https://get.docker.com |bash-...
RAM凭据插件
您在KMS托管RAM用户的AccessKey后，可以安装RAM凭据插件，在使用阿里云SDK时通过引用RAM凭据的名称，获取AccessKey完成API鉴权，无需关注AccessKey的具体信息或者是否被轮转。本文介绍RAM凭据插件的工作原理、安装和使用。工作原理 RAM凭据...
CreateCertificateForPackageRequest-请求创建证书
提交证书申请。接口说明 发起请求前，请确保您已购买对应规格的证书资源包。关于如何购买证书资源包，请参见 购买证书资源包。您可以调用 DescribePackageState 查询指定规格的证书资源包的使用概况，包含已购买该规格证书资源包的总数、已...
KMS实例SDK for Python
KMS实例SDK for Python帮助您通过简单的编程访问KMS实例API，实现加密解密、签名验签和获取凭据值的业务诉求。本文介绍如何安装SDK以及如何调用接口进行加密解密、签名验签和获取凭据值。背景信息 KMS提供了多种类型的开发工具（SDK），请...
- 产品推荐
- 这些文档可能帮助您