ListClientCertificate-查询证书列表
查询所有客户端证书和服务端证书的详细信息。接口说明 本接口用于分页查询您已创建的所有客户端证书和服务端证书的详细信息，例如，证书的唯一识别码、序列号、使用者信息、内容、状态等。QPS限制 本接口的单用户QPS限制为10次/秒。超过...
证书管家概述
证书管家为您提供高可用、高安全的密钥和证书托管能力，以及签名验签能力。产品架构 证书应用（使用数字证书的应用程序）可以通过证书管家生成证书请求，导入或导出数字证书及其证书链。证书管家后端通过硬件密码机HSM（Hardware Security ...
托管服务概述
服务介绍 证书托管服务包含 证书到期前自动申请、阿里云云产品证书自动更新、自动补齐剩余有效期 和 专属的技术支持，具体说明如下：证书到期前自动申请（不含3个月免费证书）：证书绑定的域名和证书在同一个阿里云账号下，并且之前提交的...
【重要】DigiCert更新DV SSL中间证书的说明
尊敬的阿里云数字证书管理服务用户：接DigiCert厂商通知，其DV证书应用的以下中间证书将于2023年05月31日到期。因此，使用以下中间证书签发的DV证书...根证书和中间证书都有其生命周期，给您带来不便，敬请谅解。感谢您对阿里云的支持与关注！
管理证书
在配置TCPSSL监听时，您需要在阿里云证书中心购买证书，或者将所需的第三方签发的服务器证书和CA证书上传至阿里云证书中心，NLB从证书中心获取证书并使用。背景信息 NLB 支持单向认证和双向认证，请根据您的需要进行选择。单向认证：客户端...
SSL证书快速上手
本文介绍了购买SSL证书和使用SSL证书的流程，帮助您快速掌握SSL证书服务的相关操作。步骤 任务 说明 相关文档 1 购买一个SSL证书。SSL证书是阿里云SSL证书服务售卖的SSL证书资源实体，用于管理与SSL证书有关的操作，例如，提交证书申请、在...
产品简介
应用场景 学历证书和职业资格证书（教育培训机构）学校、教育机构、企业、行业机构可以使用证书存证智能合约来存证学历证书和职业资格证书。证书存证智能合约可以将学历证书和职业资格证书的相关信息和数据存储在区块链上，确保学历证书的...
设置SSL证书消息提醒
具体操作，请参见 购买SSL证书 和 提交证书申请。如果您的证书类型是上传证书 或免费证书，需购买消息提醒资源。具体操作，请参见 购买消息提醒资源。操作步骤 登录 数字证书管理服务控制台。在左侧导航栏，单击 消息提醒。在 SSL证书 页签...
通过ASM网关启用HTTPS安全服务
ASM网关支持证书的动态加载，您可以实时动态地配置私钥、服务器证书和根证书，无需重启网关或依赖Secret卷挂载，降低操作复杂性并消除因重启造成的服务中断风险。ASM网关能够监控并管理多个证书和私钥对，为不同的主机提供灵活且安全的通信...
通过ASM网关启用HTTPS安全服务
ASM网关支持证书的动态加载，您可以实时动态地配置私钥、服务器证书和根证书，无需重启网关或依赖Secret卷挂载，降低操作复杂性并消除因重启造成的服务中断风险。ASM网关能够监控并管理多个证书和私钥对，为不同的主机提供灵活且安全的通信...
DescribeCACertificateList-查询所有根CA证书和子CA...
查询所有根CA证书和子CA证书的信息。接口说明 本接口用于分页查询您已创建的所有 CA 证书（包括根 CA 证书和子 CA 证书）的详细信息，例如，CA 证书的唯一识别码、序列号、使用者信息、证书内容等。QPS 限制 本接口的单用户 QPS 限制为 10 ...
计费概述
在阿里云购买的SSL证书（包括免费证书和付费证书）和同一实人认证主体共享的证书，可以免费部署到阿里云产品；手动上传证书，部署至阿里云产品，需要按次收费（30元/次）。申请协助服务 阿里云提供工作日内09:00~18:00的证书申请协助服务，...
购买消息提醒资源
自定义上传证书和免费证书消息提醒将会消耗您的消息提醒资源，如果您没有足够的消息提醒资源，将无法进行个性化的消息提醒定制。本文介绍消息提醒计费说明以及如何购买消息提醒资源。计费概述 自定义消息提醒服务根据您购买的消息提醒数量...
DeleteClientCertificate-删除证书
说明 您可以调用 ListClientCertificate 查询所有客户端证书和服务端证书的唯一识别码和当前状态。160ae6bb538d538c70c01f81dcf2*调用API时，除了本文中该API的请求参数，还需加入阿里云API公共请求参数。公共请求参数的详细介绍，请参见 ...
ListRevokeCertificate-查询吊销证书列表
查询所有已被吊销的客户端证书和服务端证书的详细信息。接口说明 本接口用于分页查询所有已被吊销的客户端证书和服务端证书的详细信息，例如，证书的唯一识别码、序列号、吊销日期等。QPS限制 本接口的单用户QPS限制为10次/秒。超过限制，...
使用ALB Ingress配置HTTPS监听证书
证书配置 说明 在Ingress资源中同时定义了自动发现证书和Secret证书 如果自动发现证书和Secret证书属于同一域名，那么Secret证书具有更高的优先级。如果自动发现证书和Secret证书属于不同的域名，那么ALB Ingress Controller会为每个域名...
使用ALB Ingress配置HTTPS监听证书
证书配置 说明 在Ingress资源中同时定义了自动发现证书和Secret证书 如果自动发现证书和Secret证书属于同一域名，那么Secret证书具有更高的优先级。如果自动发现证书和Secret证书属于不同的域名，那么ALB Ingress Controller会为每个域名...
证书管理概述
云消息队列 MQTT 版 支持基于X.509证书的双向认证，分别通过服务器证书和设备证书完成服务端和客户端的认证，本文介绍如何在 云消息队列 MQTT 版 控制台管理证书。注意事项 仅铂金版、专业版实例支持双向认证能力，基础版和Serverless版...
CA证书管理
云消息队列 MQTT 版 支持使用设备证书进行客户端的接入认证，CA证书可用于签发设备证书、服务器证书和验证证书，客户端使用设备证书进行认证时，服务端将使用设备证书关联的CA证书来验证设备证书是否正确，CA证书必须在 云消息队列 MQTT 版...
GetCAInstanceStatus-查询CA实例的状态信息
说明 您可以调用 ListClientCertificate 查询所有客户端证书和服务端证书的唯一识别码。160ae6bb538d538c70c01f81dcf2*返回参数 名称 类型 描述 示例值 object 对象。RequestId string 本次请求的ID。25589516-2A56-5159-AB88-4A1D9824E183...
配置HTTPS安全加速
证书相关 视频直播支持两种证书部署：阿里云云盾证书和自有证书。开启 HTTPS安全加速 功能的加速域名，须上传证书，包含证书或私钥，均为PEM格式。说明 直播服务采用的Tengine服务是基于Nginx的，因此只支持Nginx能读取的证书，即PEM格式。...
配置HTTPS安全加速
证书相关 视频直播支持两种证书部署：阿里云云盾证书和自有证书。开启 HTTPS安全加速 功能的加速域名，须上传证书，包含证书或私钥，均为PEM格式。说明 直播服务采用的Tengine服务是基于Nginx的，因此只支持Nginx能读取的证书，即PEM格式。...
如何给CDN加速域名配置HTTPS中级证书
背景信息 在中级CA代理机构签发的SSL证书中，包含了域名的证书和一个中级CA证书。中级CA证书是用于验证中级CA机构合法性的证书，如果没有正确配置中级CA证书，可能会出现部分浏览器访问HTTPS业务时，出现“网站出具的安全证书不是由受信任...
管理证书
在配置 ALB 单向认证或双向认证业务时，您需要在阿里云证书中心购买证书，或者将所需的第三方签发的服务器证书和CA证书上传至阿里云证书中心，ALB 从证书中心获取该证书并使用。背景信息 ALB 支持单向认证和双向认证，请根据您的需要进行...
更换域名的协议和证书
当SSL证书到期、域名所有者发生变更、或者需要将网站的协议从HTTP升级到HTTPS时，通常需要变更域名的证书和协议，以确保网站的安全性和合规性。这些变更对于保护数据、建立信任，并遵守最新的网络安全标准至关重要。操作步骤 登录 MSE网关...
更改域名的协议和证书
当SSL证书到期、域名所有者发生变更、或者需要将网站的协议从HTTP升级到HTTPS时，通常需要变更域名的证书和协议，以确保网站的安全性和合规性。这些变更对于保护数据、建立信任，并遵守最新的网络安全标准至关重要。操作步骤 登录 MSE网关...
管理SSL证书
在同一个国密型VPN网关实例下，不支持将同一个SSL证书同时指定为加密证书和签名证书。前提条件 您已经创建了国密型VPN网关。具体操作，请参见 创建和管理VPN网关实例。请确保您已经在阿里云数字证书管理服务控制台拥有2个使用国密算法的SSL...
公共错误码
诊断 400 NotMatch.CertificateAndPrivateKey 证书和私钥不匹配,请检查输入内容。证书和私钥不匹配，请检查输入内容。诊断 400 NotMatch.CsrAndPrivateKey CSR和私钥不匹配,请检查输入内容。CSR和私钥不匹配，请检查输入内容。诊断 400 ...
为域名添加证书
在 openssl 中执行以下命令，创建根证书和私钥。openssl req-x509-sha256-nodes-days 365-newkey rsa:2048-subj '/O=myexample Inc./CN=aliyun.com' -keyout aliyun.root.key -out aliyun.root.crt 执行以下命令，为 aliyun.com 服务器生成...
为域名添加证书
在 openssl 中执行以下命令，创建根证书和私钥。openssl req-x509-sha256-nodes-days 365-newkey rsa:2048-subj '/O=myexample Inc./CN=aliyun.com' -keyout aliyun.root.key -out aliyun.root.crt 执行以下命令，为 aliyun.com 服务器生成...
DescribeClientCertificateStatus-查询证书的状态信息
通过证书的唯一识别码查询客户端证书和服务端证书的状态信息。接口说明 本接口用于通过证书的唯一识别码，批量查询客户端证书或服务端证书的状态，例如，证书是否已被吊销。QPS限制 本接口的单用户QPS限制为10次/秒。超过限制，API调用将会...
上传HTTPS证书
在 上传证书和私钥 对话框，选择已有证书。选择已有证书：如果您已将证书上传到数字证书管理服务，可以直接选择证书。手动上传：如果您未在数字证书管理服务控制台上传证书，也可以手动上传。填写 证书名称，并将证书文件和私钥文件中的...
在EMQX服务器配置私有证书双向认证
步骤一：准备MQTT客户端和EMQX服务端证书 说明 本文是以阿里云PCA自签服务端和客户端证书为例介绍，如果您需要配置CA中心颁发的阿里云服务端证书或客户端证书，请参见 下载SSL证书到本地 或 下载根证书和中间证书。登录 数字证书管理服务...
如何配置HTTPS
您只需要开启HTTPS后上传证书和私钥，并支持对证书进行查看、停用、启用、编辑操作。说明 如果您有SNI回源的需要，请提交工单。工作原理 在阿里云视图计算控制台开启的HTTPS，将实现用户和阿里云CDN节点之间请求的HTTPS加密。而CDN节点返回...
在JBoss服务器安装SSL证书
具体操作，请参见 购买SSL证书 和 提交证书申请。SSL证书绑定的域名已完成DNS解析，即您的域名与主机IP地址相互映射。您可以通过DNS验证证书工具，检测域名DNS解析是否生效。具体操作，请参见 DNS验证。步骤一：下载SSL证书 登录 数字证书...
在Tengine服务器安装RSA和SM2双算法证书
在部署支持国密算法的SSL证书时，为了确保与各类浏览器的兼容性，通常会采用SM2/RSA双证书部署方案，即您需要在服务器同时配置国际通用的RSA算法证书和国密标准的SM2算法证书。本文为您介绍如何使用Tengine+Tongsuo组合方式，实现Tengine...
试用合约体验链
证书、账户申请成功后，单击体验链右上角更多按钮·依次下载签名证书、下载 SDK、下载根证书（trustCa）、下载根证书（ca.crt），并把相应的组建和证书保存到本地，为后续合约链开发做准备。后续的合约链开发配置，参见 开发指南。本地生成...
通过NLB实现TCPSSL卸载（双向认证）
网络型负载均衡NLB（Network Load Balancer）支持大规模SSL卸载功能，您可以在流量入口部署NLB并配置SSL证书和CA证书，TCPSSL双向认证通过对通信双方做认证，为您的业务提供更高的安全性。背景信息 单向认证：客户端需要认证服务器端，而...
证书管理
全站加速 DCDN 为您提供免费证书和自定义证书两种证书配置方式。如何选择适合您站点的证书 如果您的业务为中小企业站点或个人博客，并且域名为单一精确域名，建议 申请免费证书。如果您需要使用可信度更高的证书颁发机构，或者当前已经拥有...
开启证书托管后，我需要做什么？
该类证书具体包括DigiCert DV通配符证书、免费证书和上传证书。证书类型 需要执行的操作 DV证书 您需要配合CA中心验证域名所有权，根据您的域名类型参考以下说明进行域名所有权验证：如果旧证书绑定的域名在托管证书的阿里云账号的 域名...
- 产品推荐
- 这些文档可能帮助您