证书格式说明
阿里云SCDN使用的证书是Nginx，证书格式为.crt，证书私钥格式为.key。证书上传格式要求如下：请将开头-BEGIN CERTIFICATE-和结尾-END CERTIFICATE-一并上传。每行64字符，最后一行不超过64字符。在Linux环境下，PEM 格式的证书示例如下图所...
将ECS实例接入WAF
默认证书 手动上传 选中 手动上传，并填写 证书名称、证书文件（格式示例：BEGIN CERTIFICATE-.-END CERTIFICATE-）、私钥文件（格式示例：BEGIN RSA PRIVATE KEY-.-END RSA PRIVATE KEY-）。重要 如果证书是PEM、CER、CRT格式，您可以使用...
将四层CLB（TCP）实例接入WAF
默认证书 手动上传 选中 手动上传，并填写 证书名称、证书文件（格式示例：BEGIN CERTIFICATE-.-END CERTIFICATE-）、私钥文件（格式示例：BEGIN RSA PRIVATE KEY-.-END RSA PRIVATE KEY-）。重要 如果证书是PEM、CER、CRT格式，您可以使用...
在Kubernetes中实现HTTPS安全访问
openssl req-x509-nodes-days 365-newkey rsa:2048-keyout tls.key-out tls.crt 输出：Generating a 2048 bit RSA private key.+.+writing new private key to 'tls.key'-You are about to be asked to enter information that will be ...
在Kubernetes中实现HTTPS安全访问
openssl req-x509-nodes-days 365-newkey rsa:2048-keyout tls.key-out tls.crt 输出：Generating a 2048 bit RSA private key.+.+writing new private key to 'tls.key'-You are about to be asked to enter information that will be ...
证书格式说明
视频直播使用的证书是Nginx，证书格式为.crt，证书私钥格式为.key。证书上传格式为：请将开头-BEGIN CERTIFICATE-和结尾-END CERTIFICATE-一并上传。每行64字符，最后一行不超过64字符。在Linux环境下，PEM 格式的证书示例如下图。中级机构...
证书格式说明
阿里云全站加速使用的证书是Nginx，证书格式为.crt，证书私钥格式为.key。证书上传格式为：请将开头-BEGIN CERTIFICATE-和结尾-END CERTIFICATE-一并上传。每行64字符，最后一行不超过64字符。在Linux环境下，PEM 格式的证书示例如下图。...
证书格式说明
阿里云全站加速使用的证书是Nginx，证书格式为.crt，证书私钥格式为.key。证书上传格式为：请将开头-BEGIN CERTIFICATE-和结尾-END CERTIFICATE-一并上传。每行64字符，最后一行不超过64字符。在Linux环境下，PEM 格式的证书示例如下图。...
试用合约体验链
证书、账户申请成功后，单击体验链右上角更多按钮·依次下载签名证书、下载 SDK、下载根证书（trustCa）、下载根证书（ca.crt），并把相应的组建和证书保存到本地，为后续合约链开发做准备。后续的合约链开发配置，参见 开发指南。本地生成...
Tomcat服务器安装SSL证书
申请证书时如果没有选择系统自动创建CSR，则没有该文件，请选择其它服务器下载CRT文件，利用openssl命令自己生成PFX证书，具体请参见 自己创建CSR。自己创建CSR 解压已下载的证书压缩包，获得 server.pem 文件。说明：server.pem 文件包括...
上传非阿里云签发证书
私钥 复制服务器证书的私钥内容，通常从证书提供商获取到NGINX格式的证书文件，以.key为后缀。单击 查看样例 查看正确的证书样式。详情参见 证书要求。重要 只有上传服务器证书时，才需要上传私钥。证书部署地域 选择证书的部署地域。证书...
基于加密服务的SSL安全卸载
签发签名证书文件SS_SM2_HSM.cr./sign_cert_s.sh SS_SM2_HSM.csr SS_SM2_HSM.crt#签发加密证书文件SE_SM2_HSM.crt./sign_cert_e.sh SE_SM2_HSM.csr SE_SM2_HSM.crt ECC算法的服务端证书申请和签发 生成证书请求文件。方式一：通过EVSM的...
证书服务
这种格式可以保存证书和私钥，为了区分证书与私钥，一般会将PEM格式的私钥后缀改为.key。前提条件 如果已经拥有HTTPS证书，需确保满足证书格式要求。详细信息，请参见 证书格式说明。如果需要购买证书，您可以在 SSL数字证书管理服务控制台...
证书格式说明
阿里云 全站加速 DCDN 使用的证书是Nginx，包含后缀为.crt（证书）和后缀为.key（私钥）的这两个文件。进入Nginx文件夹，使用文本编辑器打开.crt 文件，您可以看到与下图格式相似的PEM格式的证书内容。图 1.PEM格式证书 证书上传要求 请将...
证书格式说明
阿里云 CDN 使用的证书是Nginx，包含后缀为.crt（证书）和后缀为.key（私钥）的这两个文件。进入Nginx文件夹，使用文本编辑器打开.crt 文件，您可以看到与下图格式相似的PEM格式的证书内容。图 1.PEM格式证书 PEM格式证书 以“-BEGIN ...
证书格式说明
阿里云 DCDN 使用的证书是Nginx，包含后缀为.crt（证书）和后缀为.key（私钥）的这两个文件。进入Nginx文件夹，使用文本编辑器打开.crt 文件，您可以看到与下图格式相似的PEM格式的证书内容。图 1.PEM格式证书 PEM格式证书 以“-BEGIN ...
查询指定的SSL客户端证书信息
client dev tun proto tcp remote 120.XX.XX.33 1194 resolv-retry infinite nobind persist-key persist-tun ca ca.crt cert vsc-bp15t7*.crt key vsc-bp15t7*.key cipher AES-128-CBC;comp-lzo verb 4 EndTime long SSL 客户端证书的到期...
查询指定的SSL客户端证书信息
client dev tun proto tcp remote 120.XX.XX.33 1194 resolv-retry infinite nobind persist-key persist-tun ca ca.crt cert vsc-bp15t7*.crt key vsc-bp15t7*.key cipher AES-128-CBC;comp-lzo verb 4 EndTime long SSL 客户端证书的到期...
DescribeGatewaySecretDetails-查询网关证书密钥详细...
normal Message string 当网关状态异常时描述了异常的原因，例如 tls.crt not exist、tls.key not exist、secret type must be kubernetes.io/tls。当网关正常时，则为空。tls.crt not exist SNI string 服务名称标识。demo....
JumpServer SSO
生成证书 SAML 协议依赖证书，由于 JumpServer 不支持自己生成证书，所以需要单独生成。您可以使用 SSL 工具生成公私钥（可搜索市面方案），或使用 本链接 生成。 以使用链接生成为例，在页面表单中填写信息（随意填写内容即可，建议...
常见问题
Illegal key size or default parameters 问题背景 加载user.key失败，提示key长度不合法。运行错误提示 09:49:40.623[main]ERROR com.github.lyd.msg.provider.DemoSample - unable to read private key,wrong password?errorCode:{...
为HTTPS监听配置证书
对比项 自动发现证书 Secret证书 AlbConfig指定证书 关联资源 Ingress Ingress AlbConfig 存储方式 阿里云数字证书中心 集群内的Secret资源 阿里云数字证书中心 适用场景 适用于已在阿里云数字证书中心已购买证书或上传证书，并希望在...
轮转ACK专有版集群etcd证书
为了确保服务的持续可用和安全，避免潜在的证书泄露或密钥破解带来的安全风险，在专有版集群中，建议您根据系统提醒及时轮转Master节点的etcd证书。本文介绍如何轮转ACK专有版集群Master节点的etcd证书。背景信息 ACK专有版集群支持迁移至...
CDN开通及配置
这种格式可以保存证书和私钥，为了区分证书与私钥，一般会将PEM格式的私钥后缀改为.key。步骤一：配置或更新HTTPS证书 HTTPS功能为增值服务，开启HTTPS将产生HTTPS请求数计费，该费用单独按量计费，不包含在CDN流量包内。HTTPS计费介绍，请...
非中国内地密码机
openssl req-new-x509-days 3652-key issuerCA.key-out issuerCA.crt 签署集群CSR证书，颁发的集群证书存储在cluster.crt文件中。说明 该步骤会使用到cluster.csr、issuerCA.key、issuerCA.crt文件。openssl x509-req-in cluster.csr-days ...
部署SSL证书到阿里云产品
SSL证书签发完成后，您可以通过数字证书管理服务将SSL证书部署到阿里云产品，为您的业务网站提供可信身份认证和安全数据传输。本文介绍如何通过数字证书管理服务控制台部署SSL证书到阿里云产品。背景信息 您可以将已签发的阿里云SSL证书...
通过Ingress Controller实现gRPC服务访问
openssl x509-req-days 3650-in grpc.csr-signkey grpc.key-out grpc.crt-extensions v3_req-extfile/tmp/openssl.cnf 命令执行成功后，可得到证书 grpc.crt 与私钥文件 grpc.key。执行以下命令将名称为 grpc-secret 的TLS Secret添加到...
使用Kafka协议上传日志
下载 根证书，保存到任意路径（例如：/etc/kafka/root.pem），然后通过 keytool 命令生成.jks格式的文件（首次生成时，需要配置密码）。keytool-keystore client-root.truststore.jks-alias root-import-file/etc/kafka/root.pem 配置...
SDK插件使用说明
ms-win-crt-utility-l1-1-0.dll api-ms-win-crt-filesystem-l1-1-0.dll api-ms-win-crt-environment-l1-1-0.dll api-ms-win-crt-locale-l1-1-0.dll api-ms-win-crt-math-l1-1-0.dll 下载地址 单击 Windows SDK，下载Windows SDK包。...
接入VNode（VNodectl工具）
system:certificates.k8s.io:certificatesigningrequests:selfnodeclient Node基于已有证书发起创建证书请求的权限，即证书轮换权限。额外权限 pods update和pods patch 更新Pod的Annotation。例如为Pod增加 k8s.aliyun....
快速集成
key>AlivcLicenseKey</key><string>Wo8s*</string><key>AlivcLicenseFile</key><string>license.crt常见集成问题 您的代码或引用的第三方代码，在集成时报与AlivcFFmpeg或AlivcConan的symbol有冲突 解决方案如下：报与AlivcConan的symbol...
使用Syslog协议上传日志
bundle.crt template(name="LogServiceFormat"type="string"string="<%pri%>1%timestamp:date-rfc3339%HOSTNAME%app-name%procid%msgid%[logservice project=\"test-project-1\"logstore=\"test-logstore-1\"access-key-id=\...
PHP
export ALIBABA_CLOUD_ACCESS_KEY_ID=<access_key_id>export ALIBABA_CLOUD_ACCESS_KEY_SECRET=<access_key_secret>Windows系统配置方法 新建环境变量文件，添加环境变量 ALIBABA_CLOUD_ACCESS_KEY_ID 和 ALIBABA_CLOUD_ACCESS_KEY_SECRET...
非中国内地密码机
openssl req-new-x509-days 3652-key issuerCA.key-out issuerCA.crt 签署集群CSR证书，颁发的集群证书存储在cluster.crt文件中。说明 该步骤会使用到cluster.csr、issuerCA.key、issuerCA.crt文件。openssl x509-req-in cluster.csr-days ...
集成iOS端播放器SDK
key>AlivcLicenseKey</key><string>Wo8s*</string><key>AlivcLicenseFile</key><string>license.crt常见集成问题 您的代码或引用的第三方代码，在集成时报与AlivcFFmpeg或AlivcConan的symbol有冲突 解决方案如下：报与AlivcConan的symbol...
绑定自定义域名
文件（Object）上传至存储空间（Bucket）后，OSS会自动生成文件URL，您可以直接通过文件URL（即Bucket外网访问域名）访问该文件。如果您希望通过自定义域名访问这些Object，需要添加CNAME记录将自定义域名绑定至Object所在的Bucket。注意...
ASMCredential CRD说明
ASMCredential定义ASM网关中使用到的TLS证书或密钥信息，与网关规则配合使用可以在ASM网关上实现TLS终止。创建ASMCredential后，您可以直接在网关规则的CredentialName中引用。注意事项 创建ASMCredential后，ASM会在控制面和数据面集群...
负载均衡SLB生成CA证书时出现异常
问题描述 在生成CA证书的客户端证书过程中，提示如下报错。The countryName field needed to be the same in the CA certificate(CN)and the request(cn)问题原因 使用OpenSSL生成CA证书和生成客户端证书时填写的信息不一致。解决方案 生成...
通配符域名证书都支持哪些域名？
如需一张证书包含多个通配符域名，您可以通过合并多个相同品牌、类型的证书，生成多通配符证书。具体操作，请参见 证书合并申请。说明 如果您绑定的域名既包括单域名，也包括通配符域名的证书。例如，绑定的域名为*.aliyundoc.com、demo....
如何选择证书类型、证书品牌、域名类型？
数字证书管理服务 不支持申请混合域名证书，您可以通过合并多个相同品牌、类型的证书，生成混合域名证书。具体操作，请参见 证书合并申请。说明 通配符域名的数字证书中，仅根域名包含域名主体本身。例如：*.aliyundoc.com的通配符域名数字...
- 产品推荐
- 这些文档可能帮助您