管理私有证书
配置项 描述 姓名 私有证书拥有者姓名。更多设置 如果您需要在证书中添加证书名称、公司和部门信息，您可以单击 更多设置 进行配置。密钥容器 选择 USBKey 时，您可以通过在本地USBKey申请证书。申请证书前，您需要安装USBKey控件并在本地...
管理证书应用仓库中的证书
配置项 说明 姓名 证书拥有者姓名。更多设置 如果您需要在证书中添加证书名称、公司和部门信息，您可以单击 更多设置 进行配置。上传证书仓库（上传证书）在 证书管理 页面，单击 上传证书。在 CA信息 面板，配置证书参数，单击 确认并启用...
技能认证：证书绑定/解绑操作方法
步骤2：系统提示“绑定已成功提交，请通知证书拥有者于7个工作日之内登录阿里云大学完成确认”，此时证书状态为“绑定中”，并未真正绑定成功。步骤3：证书拥有者前往阿里云大学确认绑定。（阿里云大学地址：edu.aliyun.com，由证书持有者...
在Windows服务器安装根证书和中间证书
说明 个人：主要用于存放个人或计算机拥有的证书。受信任的根证书颁发机构：包含了操作系统信任的权威证书颁发机构（CA）的根证书列表。中间证书颁发机构：存放的是从根证书颁发机构到最终实体证书之间的中间证书。企业信任：用于存放企业...
数字证书管理服务概览
数字证书管理服务 概览页面展示了需要您处理的证书维护相关任务、您拥有的证书相关资源的概况，并提供了证书的最新动态和常用教程，方便您快速应用证书及掌握服务全貌。查询概览数据 您只需登录 数字证书管理服务控制台，即默认访问 概览 ...
证书服务
前提条件 如果已经拥有HTTPS证书，需确保满足证书格式要求。详细信息，请参见 证书格式说明。如果需要购买证书，您可以在 SSL数字证书管理服务控制台 申请免费证书或购买高级证书。配置或更新HTTPS证书 登录 视频直播控制台。在左侧导航栏...
网站HTTPS
说明 如您的域名已拥有HTTPS证书，请直接跳到第5步。登录后，单击 控制台。搜索SSL，点击进入 数字证书管理服务（SSL证书）控制台。点击 SSL证书>免费证书 创建证书 标签显示非0，点击 创建证书。创建证书 标签显示0，点击 立即购买。选择 ...
网站HTTPS
说明 如您的域名已拥有HTTPS证书，请直接跳到第5步。登录后，单击 控制台。搜索 ssl，点击进入 数字证书管理服务(SSL证书)控制台。点击 SSL证书>免费证书 创建证书 标签显示非0，点击 创建证书。创建证书 标签显示0，点击 立即购买。选择 ...
CDN开通及配置
前提条件 前提条件 已经拥有HTTPS证书。如果需要购买证书，您可以在 SSL证书控制台 自有证书需满足证书格式要求。详细信息，请参见 证书格式说明 背景信息 根据认证级别不同，可分为多种类型的证书，不同类型证书的安全性和适用的网站类型...
通过自定义域名访问容器镜像服务企业版实例
已拥有SSL证书。SSL证书用于遵守HTTPS协议，使得容器镜像服务企业版实例能通过HTTPS协议进行传输加密和身份认证，保证了传输过程的安全性。阿里云SSL证书由阿里云联合中国及中国以外地域多家数字证书管理和颁发的权威机构，帮助您以最小的...
证书管理
如果您需要使用可信度更高的证书颁发机构，或者当前已经拥有域名证书，建议 上传自定义证书。证书类型 免费证书 自定义证书 签发机构 Digicert 任意签发机构 有效期 一年 以证书申请时为准 证书类型 DV DV、OV、EV 证书算法 RSA RSA、ECC ...
Symantec与DigitalCert合并相关证书签发时效受影响
新根证书同时拥有两个根CA的兼容性，即兼容性更高。阿里云平台的Symantec/GeoTrust已签发的旧根，也会按计划更新到新交叉根下。从2017年12月1日到2017年12月20日，预计在此期间，OV/EV证书签发时间需要5~10个工作日；DV证书的签发，需要1~4...
通过Ingress Controller实现gRPC服务访问
步骤一：申请SSL证书 使用Ingress转发gRPC服务需要对应域名拥有SSL证书，使用TLS协议进行通信。您可以在 数字证书管理服务控制台 购买证书，也可以通过Let's Encrypt等第三方平台申请免费的SSL证书。本示例使用OpenSSL生成的自签证书。复制...
ALB Ingress功能操作指导
使用Ingress转发gRPC服务需要对应域名拥有SSL证书，使用TLS协议进行通信。说明 后端协议不支持修改，如果您需要变更协议，请删除重建Ingress。支持后端HTTPS和gRPC协议 支持后端HTTPS和gRPC协议 支持Rewrite重写 当前ALB Ingress支持...
上传和共享SSL证书
如果您使用的是第三方服务商签发的国际标准或国密（SM2）标准的SSL证书，并且希望通过数字证书管理服务统一管理该证书，您可以使用上传证书功能，在阿里云数字证书管理服务控制台上传证书并进行统一管理。上传SSL证书 在上传SSL证书前，请...
RegisterCaCertificate-注册CA证书
CA证书用于为客户端签发设备证书，并验证设备证书的正确性，您需要先将申请的CA证书注册到云消息队列 MQTT 版的服务端上，才能用于认证设备证书。本接口用于将指定CA证书注册到云消息队列 MQTT 版服务端。接口说明 仅铂金版和专业版实例...
AliyunServiceRoleForGaSsl
并为该服务关联角色添加名称为AliyunServiceRoleForGaSsl的权限策略，授予 全球加速 拥有访问SSL证书的权限，策略内容如下：{"Version":"1","Statement":[{"Effect":"Allow","Action":["yundun-cert:GetUserCertificateDetail"],"Resource...
CreateCertificate
KeySpec String 是 RSA_2048 密钥类型，取值：RSA_2048 EC_P256 EC_SM2 Subject String 是 CN=userName,OU=kms,O=aliyun,C=CN 证书主体（拥有者）。按照 RFC 2253 定义，采用DN（Distinguished Names）标识。DN由一系列RDN（Relative ...
DescribeCertificate
Subject String CN=userName,OU=aliyun,O=aliyun,C=CN 证书主体（拥有者），采用DN标识。SubjectAlternativeNames List["test1.example.com","test2.example.com"]证书主体别名。支持域名列表，最多支持10个域名。SubjectKeyIdentifier ...
如何选择域名所有权验证方式？
在提交证书申请时，您需要选择域名验证方式，以配合证书颁发机构（CA）验证您拥有或可以管理证书绑定的域名。阿里云提供的域名验证方式如下表所示，请您根据实际情况选择：域名验证方式 同时满足条件 描述 证书签发时长 自动DNS验证 购买的...
提交证书申请
下拉列表展示了您当前拥有的不同规格证书资源的个数（即可申请证书的张数）。只有当您已经购买了对应规格的证书资源，才可以在此处进行选择。如果您要申请的证书规格不在下拉列表（或者下拉列表为空），您必须先购买对应规格的证书资源。...
域名所有权验证
在证书颁发机构（CA）为您的网站颁发证书之前，您需要配合CA中心验证您拥有或可以管理证书绑定的域名。在证书申请信息提交审核后，请您根据实际情况通过选择域名系统（DNS）、文件或电子邮件证明您对域名的所有权。本文为您介绍域名所有权...
入门概述
每个设备拥有自己的设备证书，用于连接生活物联网平台。平台提供测试设备，测试设备的证书不能用于量产，仅供调试使用。开发设备：平台提供设备端SDK，通过简单开发，设备即可具备上云能力。调试设备连云：使用App连接设备后，通过App和...
配置HTTPS证书
拥有可信的数字证书。您可以从以下三个途径获取数字证书：从阿里云数字证书中心购买证书。具体操作，请参见 购买SSL证书。从其他CA机构购买的证书。本地生成自签名证书。配置方式介绍 MSE Ingress支持两种方式配置HTTPS证书：K8s Secret...
配置HTTPS证书
拥有可信的数字证书。您可以从以下三个途径获取数字证书：从阿里云数字证书中心购买证书。具体操作，请参见 购买SSL证书。从其他CA机构购买的证书。本地生成自签名证书。配置方式介绍 MSE Ingress支持两种方式配置HTTPS证书：K8s Secret...
配置HTTPS证书
拥有可信的数字证书。您可以从以下三个途径获取数字证书：从阿里云数字证书中心购买证书。具体操作，请参见 购买SSL证书。从其他CA机构购买的证书。本地生成自签名证书。配置方式介绍 MSE Ingress支持两种方式配置HTTPS证书：K8s Secret...
证书合并申请
前提条件 您拥有多个品牌和类型都相同的证书，且证书同时满足以下条件：证书类型需要为OV（企业型）或EV（企业增强型）。执行合并操作的证书状态需为 待申请。您的SSL证书处于 未托管 状态。托管状态如下图所示，您需要先取消托管然后再...
吊销和删除SSL证书
例如，您已购买5张DigiCert OV证书，则您总共拥有5次申请吊销该规格证书的机会；如果当前规格证书累计的历史吊销次数大于5次，将不支持继续申请吊销。付费 证书签发时间未超过28个自然日且未执行过域名变更操作（例如追加、更换域名等），...
管理SSL证书
请确保您已经在阿里云数字证书管理服务控制台拥有2个使用国密算法的SSL证书。关于SSL证书的更多信息，请参见 什么是数字证书管理服务。绑定SSL证书 登录 VPN网关管理控制台。在 VPN网关 页面，找到目标VPN网关，然后在其 操作 列，选择>...
将VPN网关与证书关联
前提条件 请确保您已经在阿里云数字证书管理服务控制台拥有 2 个使用国密算法的 SSL 证书。关于 SSL 证书的更多信息，请参见 什么是数字证书管理服务。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，...
将VPN网关与证书关联
前提条件 请确保您已经在阿里云数字证书管理服务控制台拥有 2 个使用国密算法的 SSL 证书。关于 SSL 证书的更多信息，请参见 什么是数字证书管理服务。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，...
下载域名证书
域名证书确定了域名注册者对域名的拥有权及拥有期限。您可以下载域名证书用于域名过户或网站备案。本文为您介绍如何下载域名证书。前提条件 域名注册商必须是阿里云。说明 您可以在 域名信息查询 页面，查询您的域名注册商是否为阿里云。...
ListVpnCertificateAssociations-获取VPN证书关联列表
调用ListVpnCertificateAssociations接口查询指定地域下VPN网关实例和证书的绑定关系。接口说明 在调用 ListVpnCertificateAssociations 时：如果您仅指定了 RegionId 参数的值，则表示您要查询指定地域下所有 VPN 网关实例和 SSL 证书的...
ListVpnCertificateAssociations-获取VPN证书关联列表
调用ListVpnCertificateAssociations接口查询指定地域下VPN网关实例和证书的绑定关系。接口说明 在调用 ListVpnCertificateAssociations 时：如果您仅指定了 RegionId 参数的值，则表示您要查询指定地域下所有 VPN 网关实例和 SSL 证书的...
云产品部署证书FAQ
通过阿里云数字证书管理服务控制台购买的SSL证书，支持一键部署到阿里云部分云产品中。本文介绍您在部署过程中可能会遇到的问题及解决方案。如果您没有购买对应的云产品，或您的SSL证书所绑定的域名没有在对应的云产品中开通服务，证书部署...
通配符域名证书都支持哪些域名？
如果您拥有多个同级别子域名服务器，您仅需购买一张通配符证书即可，而无需为每个子域名单独购买证书。您在购买 通配符域名 证书时，请您注意以下 通配符域名 证书匹配域名的规则：通配符域名证书只能匹配同级别的子域名，不能跨级匹配。...
ListListenerCertificates-查询TCPSSL监听证书
查询TCPSSL监听的服务器证书。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action ...
通过ASM网关启用HTTPS安全服务
如果您已经拥有针对 aliyun.com 可用的证书和私钥，需要将密钥命名为 aliyun.com.key ，证书命名为 aliyun.com.crt 。如果没有，可以通过 openssl，执行以下步骤来生成证书和密钥。执行以下命令，创建根证书和私钥。openssl req-x509-sha...
通过ASM网关启用HTTPS安全服务
如果您已经拥有针对 aliyun.com 可用的证书和私钥，需要将密钥命名为 aliyun.com.key ，证书命名为 aliyun.com.crt 。如果没有，可以通过 openssl，执行以下步骤来生成证书和密钥。执行以下命令，创建根证书和私钥。openssl req-x509-sha...
通过ASM网关启用HTTPS安全服务
如果您已经拥有针对 aliyun.com 可用的证书和私钥，需要将密钥命名为 aliyun.com.key ，证书命名为 aliyun.com.crt 。如果没有，可以通过 openssl，执行以下步骤来生成证书和密钥。执行以下命令，创建根证书和私钥。openssl req-x509-sha...
- 产品推荐
- 这些文档可能帮助您