公共错误码
诊断 400 NotMatch.CertificateAndPrivateKey 证书和私钥不匹配,请检查输入内容。证书和私钥不匹配，请检查输入内容。诊断 400 NotMatch.CsrAndPrivateKey CSR和私钥不匹配,请检查输入内容。CSR和私钥不匹配，请检查输入内容。诊断 400 ...
SetVsDomainCertificate-设置域名证书信息
400 证书和私钥不匹配。InvalidCertificate.TooLong The Certificate you provided is over the max length!400 证书内容超过长度限制。InvalidCertName.TooLong The Certificate name you provided is over the max length 128!400 证书...
SetVodDomainCertificate-设置域名证书启用及修改信息
400 证书和私钥不匹配。InvalidCertificate.TooLong The Certificate you provided is over the max length!400 证书内容超过长度限制。InvalidCertName.TooLong The Certificate name you provided is over the max length 128!400 证书...
错误代码表
Server StringToSign:`${StringToSign}` 签名不匹配，排查请参考 Invalid Signature A403EP 403 App authorization expired 授权已过期，请重新授权 A403PR 403 Plugin Authorization Needed 需要插件授权 A400MA 400 Need authorization,`...
BatchSetDcdnDomainCertificate-批量配置域名证书
证书与私钥不匹配。400 InvalidCertificate.TooLong The maximum length of the certificate is exceeded.Certificate长度超过限制。400 InvalidCertName.TooLong The length of the certificate name cannot exceed 128 characters.证书...
使用Gateway API访问服务
openssl x509-in server.crt-subject-noout 生成的证书和私钥位于当前目录的 server.crt 和 server.key 文件中。执行以下命令，使用 server.crt 和 server.key 文件创建TLS Secret。kubectl create secret tls example....
在ASM网关的CLB侧创建HTTPS监听
执行以下命令，创建根证书和私钥。openssl req-x509-sha256-nodes-days 365-newkey rsa:2048-subj '/O=myexample Inc./CN=aliyun.com' -keyout aliyun.root.key -out aliyun.root.crt 执行以下命令，为 aliyun.com 服务器生成证书和私钥。...
在ASM网关的CLB侧创建HTTPS监听
执行以下命令，创建根证书和私钥。openssl req-x509-sha256-nodes-days 365-newkey rsa:2048-subj '/O=myexample Inc./CN=aliyun.com' -keyout aliyun.root.key -out aliyun.root.crt 执行以下命令，为 aliyun.com 服务器生成证书和私钥。...
如何配置HTTPS
您上传的证书需要和私钥匹配，否则会校验出错。不支持带密码的私钥。操作步骤 购买证书。您需要具备匹配加速域名的证书才能开启HTTPS安全加速。您可以在 数字证书管理服务控制台 快速申请免费的证书或购买高级证书。登录 视图计算控制台，...
查询指定地域的服务器证书列表
接口说明 说明 为了保证安全性，只返回证书的指纹和名称，不返回证书和私钥的内容。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是...
使用ASM证书管理
步骤一：准备服务器证书和私钥 执行以下命令，创建根证书和私钥。openssl req-x509-sha256-nodes-days 365-newkey rsa:2048-subj '/O=myexample Inc./CN=aliyun.com' -keyout aliyun.root.key -out aliyun.root.crt 执行以下命令，为aliyun...
使用ASM证书管理
步骤一：准备服务器证书和私钥 执行以下命令，创建根证书和私钥。openssl req-x509-sha256-nodes-days 365-newkey rsa:2048-subj '/O=myexample Inc./CN=aliyun.com' -keyout aliyun.root.key -out aliyun.root.crt 执行以下命令，为aliyun...
DescribeCertMatchStatus
调用DescribeCertMatchStatus接口检查指定域名配置上传的证书和私钥信息是否匹配。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。请求参数 名称 类型 是否...
应用管理
在此过程中 SDK 会在本地生成私钥，接着从Fabric CA处获取证书，故用户的私钥和证书仅保留在您的应用服务器上，需要注意。应用升级 由于Dapp是一个程序，我们建议遵循开发的最佳实践。在生产环境中升级Dapp之前，请进行代码审查和完整测试...
API概览
DescribeCertMatchStatus 查询域名配置中上传的证书和私钥信息是否匹配。CreateCertificate 为已添加的域名配置上传证书及私钥信息。CreateCertificateByCertificateId 根据证书ID为指定的域名配置上传证书。DescribeDomainBasicConfigs ...
使用DMS查看服务器的内存使用情况
您还可以选择证书登录，需提供服务器用户名、证书私钥和私钥口令。单击登录。如果弹出网络诊断对话框，您需要将对话框中的IP地址段加入至ECS实例的内网入方向安全组规则中（端口为22）。登录完成后，单击顶部导航栏的实时监控。单击页面...
为域名添加证书
在 openssl 中执行以下命令，创建根证书和私钥。openssl req-x509-sha256-nodes-days 365-newkey rsa:2048-subj '/O=myexample Inc./CN=aliyun.com' -keyout aliyun.root.key -out aliyun.root.crt 执行以下命令，为 aliyun.com 服务器生成...
为域名添加证书
在 openssl 中执行以下命令，创建根证书和私钥。openssl req-x509-sha256-nodes-days 365-newkey rsa:2048-subj '/O=myexample Inc./CN=aliyun.com' -keyout aliyun.root.key -out aliyun.root.crt 执行以下命令，为 aliyun.com 服务器生成...
在EMQX服务器配置私有证书双向认证
CA Flie：服务端证书链文件（cacert.pem）Client Certificate File：客户端证书文件（client-cert.pem）Client Key File：客户端证书私钥文件（client-key.pem）步骤四：测试双向认证 测试前，您需要在本地操作系统C:\Windows\System32\...
通过ASM网关启用TLS透传
kubectl create configmap mynginx-configmap-from-file=nginx.conf=./mynginx.conf 在入口网关Pod所在的集群对应的kubeconfig环境下，执行以下命令，将在default命名空间中创建包含证书和私钥的Secret。kubectl create secret tls nginx...
通过ASM网关启用TLS透传
kubectl create configmap mynginx-configmap-from-file=nginx.conf=./mynginx.conf 在入口网关Pod所在的集群对应的kubeconfig环境下，执行以下命令，将在default命名空间中创建包含证书和私钥的Secret。kubectl create secret tls nginx...
证书格式说明
您可选择云盾证书上的免费证书、购买高级证书或上传自定义证书。自定义上传只支持PEM格式。证书格式要求 CA 机构提供的证书一般包括以下几种。...请确保上传的证书和私钥匹配。更新证书的生效时间为10分钟。不支持带密码的私钥。
应用发布
如果选择是，需要配置域名地址、域名路径、证书公钥和证书私钥。否。如果选择否，仅需配置域名地址和域名路径。域名地址 托管的域名地址，仅支持小写英文字母、数字、-、.域名路径 托管的域名路径，必须以/开头，仅支持英文、数字、-、_...
应用发布
如果选择是，需要配置域名地址、域名路径、证书公钥和证书私钥。否。如果选择否，仅需配置域名地址和域名路径。域名地址 托管的域名地址，仅支持小写英文字母、数字、-、.域名路径 托管的域名路径，必须以/开头，仅支持英文、数字、-、_...
HTTPS配置
证书相关 自定义上传证书包含证书和私钥，均为PEM格式，详细信息，请参见 证书格式说明。说明 SCDN采用的Tengine服务基于Nginx，因此只支持Nginx能读取的证书，即PEM格式。只支持带SNI信息的SSL/TLS握手。用户上传的证书和私钥要匹配，否则...
配置HTTPS安全加速
您上传的证书和私钥要匹配，否则会校验出错。更新证书的生效时间是5分钟。不支持带密码的私钥。步骤一：购买证书 开启 HTTPS安全加速，需要具备匹配加速域名的证书。您可以在 云盾证书服务 单击 立即购买，购买证书。如果自有证书，可不用...
配置HTTPS安全加速
您上传的证书和私钥要匹配，否则会校验出错。更新证书的生效时间是5分钟。不支持带密码的私钥。操作步骤 步骤一：购买证书 开启 HTTPS安全加速，需要具备匹配加速域名的证书。您可以在 云盾证书服务 单击 立即购买，购买证书。如果自有证书...
配置HTTPS证书访问
本步骤使用OpenSSL创建一个自签名的HTTPS证书，并将证书和私钥文件编码为Base64格式，然后以Secret的形式存储到集群中。以下以自签名证书为例，介绍如何创建Secret证书。执行以下命令，通过OpenSSL创建自签名证书。openssl genrsa-out ...
配置HTTPS证书访问
本步骤使用OpenSSL创建一个自签名的HTTPS证书，并将证书和私钥文件编码为Base64格式，然后以Secret的形式存储到集群中。以下以自签名证书为例，介绍如何创建Secret证书。执行以下命令，通过OpenSSL创建自签名证书。openssl genrsa-out ...
证书格式说明
阿里云SCDN使用的证书是Nginx，证书格式为.crt，证书私钥格式为.key。证书上传格式要求如下：请将开头-BEGIN CERTIFICATE-和结尾-END CERTIFICATE-一并上传。每行64字符，最后一行不超过64字符。在Linux环境下，PEM 格式的证书示例如下图所...
安全加速
启用 后，再次开启证书，需要重新上传证书/私钥。上传证书/私钥 开启 HTTPS安全加速 功能的加速域名，须上传证书，包含证书/私钥，均为PEM格式。说明 直播服务采用的Tengine服务是基于Nginx的，因此只支持Nginx能读取的证书，即PEM格式。只...
上传和共享SSL证书
如果需要上传国密SM2算法的SSL证书，您需要准备好签名SSL证书文件、签名SSL证书私钥文件、加密SSL证书和加密私钥文件。如果您不清楚证书的算法，可以通过查看证书详情来了解，具体操作，请参见 查看证书详情。说明 为了更好地保护您的证书...
消息推送状态码
2010 DeviceTokenNotForTopic 设备 token 和证书不匹配。2011 Unregistered token 失效。2013 BadCertificateEnvironment 非法的证书环境。2014 BadCertificate 非法的证书。2023 MissingTopic 未指定 Topic。2024 ConnClosed APNS 连接...
管理证书应用仓库中的证书
您可以使用文本编辑工具打开KEY格式的证书私钥文件，复制其中的内容并粘贴到该文本框，或者单击该文本框下的 上传 并选择存储在本地计算机的证书私钥文件，将文件内容上传到文本框。吊销证书 在 证书管理 页面，定位到目标证书，单击 操作 ...
绑定证书
本文介绍在阿里云控制台上为自定义域名绑定证书。登录 EMAS管理控制台。查找您的项目，单击项目，进入EMAS 概览 页。在顶部导航栏，选择 平台服务...如果选择新增证书，请填写您的第三方证书内容和私钥。相关文档 AttachWebHostingCertificate
阿里云SSL证书私钥保护原理是怎样的？
阿里云证书服务采用密钥管理系统对私钥进行加密存储，以保证您证书私钥的安全。无论是您上传的证书及私钥，还是申请证书时使用系统创建CSR生成的私钥，阿里云证书服务都会采用经过权威机构认证的密钥管理系统进行加密存储。阿里云证书服务...
UploadUserCertificate-上传证书
BEGIN CERTIFICATE-MIICDzCCA*-END CERTIFICATE-EncryptPrivateKey string 否 国密证书，PEM 格式加密证书私钥内容。当 Cert 和 Key 不为空时，此字段无效。BEGIN EC PRIVATE KEY-MHcCAQEEI*-END EC PRIVATE KEY-SignCert string 否 国密...
共享密钥
在 创建私钥 面板，输入 私钥名称、私钥 和 加密口令。说明 私钥 仅支持输入使用 ssh-keygen 命令生成的RSA密钥。单击 创建。创建成功后，控制台共享密钥列表中将显示新创建的私钥。步骤二：关联主机账户 说明 共享密钥功能仅支持关联SSH...
上传HTTPS证书
在 上传证书和私钥 对话框，选择已有证书。选择已有证书：如果您已将证书上传到数字证书管理服务，可以直接选择证书。手动上传：如果您未在数字证书管理服务控制台上传证书，也可以手动上传。填写 证书名称，并将证书文件和私钥文件中的...
SetCdnDomainCSRCertificate-设置CSR证书
证书和域名不匹配 400 Certificate.NoPrivateKey The private key of the certificate does not exist.私钥不存在 500 Internal.ForbidError You cannot modify the configurations when some features of the domain are in a canary ...
- 产品推荐
- 这些文档可能帮助您