【通知】申请通配符证书不再支持文件验证
生效时间：2021年11月15日起（SSL证书合作厂商将陆续生效新的通配符证书验证策略）。变更内容：通配符域名（例如*.aliyundoc.com 、*.abc.aliyundoc.com 等）不再支持通过文件验证的方式验证域名所有权。届时，您通过SSL证书服务申请通配符...
Outlook客户端上使用SSL加密登录提示无法验证安全证书
问题描述 Outlook客户端设置了SSL加密登录，弹出安全证书提示如下：问题原因 此问题出现原因是设置了SSL加密登录，且POP3服务器地址为 pop3.域名 造成的。解决方案 可以通过更改POP3、SMTP、IMAP地址解决此问题，下面以Outlook Office 2010...
OCSP Stapling
OCSP Stapling功能可实现由 全站加速 DCDN 预先缓存在线证书验证结果并下发给客户端，无需客户端直接向CA站点查询证书状态，从而减少证书验证时间，提升用户访问速度。OCSP Stapling OCSP（Online Certificate Status Protocol，在线证书...
配置OCSP Stapling
OCSP Stapling功能可实现由 CDN 预先缓存在线证书验证结果并下发给客户端，无需客户端直接向CA站点查询证书状态，从而减少证书验证时间，提升用户访问速度。功能说明 OCSP（Online Certificate Status Protocol，在线证书状态协议）是由...
配置OCSP Stapling
OCSP Stapling功能可实现由 DCDN 预先缓存在线证书验证结果并下发给客户端，无需客户端直接向CA站点查询证书状态，从而减少证书验证时间，提升用户访问速度。功能说明 OCSP（Online Certificate Status Protocol，在线证书状态协议）是由...
SSL 验证
设置成 true 禁用证书验证（这是不安全的，请设置证书！设置成 false 启用SSL证书验证，默认使用操作系统提供的CA证书。默认值 false 设置/设置请求 HTTPSInsecure（只影响当前）request.SetHTTPSInsecure(true)/设置请求 HTTPSInsecure 为...
CertificatePublicKeyVerify
调用CertificatePublicKeyVerify接口使用指定证书验证数字签名。请求参数中签名算法需要跟密钥类型对应。签名算法和密钥类型对照表如下：Algorithm Key Spec RSA_PKCS1_SHA_256 RSA_2048 RSA_PSS_SHA_256 RSA_2048 ECDSA_SHA_256 EC_P256 ...
CA证书管理
云消息队列 MQTT 版 支持使用设备证书进行客户端的接入认证，CA证书可用于签发设备证书、服务器证书和验证证书，客户端使用设备证书进行认证时，服务端将使用设备证书关联的CA证书来验证设备证书是否正确，CA证书必须在 云消息队列 MQTT 版...
iOS服务端请求返回 The certificate is revoked 是...
问题详述 iOS服务端请求返回 The certificate is revoked 是什么原因导致？...在EMAS控制台验证一下证书是否过期，或重新上传一个新的...注意：上传证书时一定设置密码，并点击「验证证书」按钮，验证成功后，在点击确定按钮，此证书才算生效。
Python Flask应用程序安装SSL证书
您可以通过DNS验证证书工具，检测域名DNS解析是否生效。具体操作，请参见 DNS验证。已在Web服务器开放443端口（HTTPS通信的标准端口）。如果您使用的是阿里云ECS服务器，请确保已经在安全组规则入方向添加TCP 443端口。具体操作，请参见 ...
RegisterCaCertificate-注册CA证书
BEGIN CERTIFICATE-MIIDuzCCAqdGVzdC5jbi1xaW5n*-END CERTIFICATE-VerificationContent string 是 待注册 CA 证书的验证证书的内容。和 CA 证书的注册码一起使用，用于验证用户拥有该 CA 证书的私钥。说明 示例中的 表示换行。BEGIN ...
Symantec SSL数字证书升级的影响与处理方案
预计从2018年10月中旬，Google ...说明 如果您原先的DV型数字证书订单符合以下条件，系统将尝试自动添加DNS解析记录帮助您完成域名验证：通过DNS方式完成域名验证 证书绑定的域名由云解析服务管理 已授权证书服务系统自动添加DNS解析记录
在Spring Boot应用安装SSL证书
您可以通过DNS验证证书工具，检测域名DNS解析是否生效。具体操作，请参见 DNS验证。已在Web服务器开放443端口（HTTPS通信的标准端口）。如果您使用的是阿里云ECS服务器，请确保已经在安全组规则入方向添加TCP 443端口。具体操作，请参见 ...
安装JKS格式证书
您可以通过DNS验证证书工具，检测域名DNS解析是否生效。具体操作，请参见 DNS验证。已在Web服务器开放443端口（HTTPS通信的标准端口）。如果您使用的是阿里云ECS服务器，请确保已经在安全组规则入方向添加TCP 443端口和TCP 80端口。具体...
客户端证书认证
CA证书可用于签发设备证书、服务器证书、验证证书。CA证书必须在 云消息队列 MQTT 版 服务端中注册才能用于验证设备证书的正确性。CA证书相关操作，请参见 CA证书管理。设备证书：由CA证书签发，每个设备的设备证书全局唯一。设备证书必须...
免费证书快速上手
重要 如果以上场景无法满足您的需求，例如您需要证书验证网站的真实性、需要在一张证书中绑定通配符域名或多个域名等，您需要购买并申请付费证书。具体操作，请参见 计费概述。步骤一：领取免费证书 登录 数字证书管理服务控制台。在左侧...
在Ubuntu系统下的Apache2安装SSL证书
您可以通过DNS验证证书工具，检测域名DNS解析是否生效。具体操作，请参见 DNS验证。已在Web服务器开放443端口（HTTPS通信的标准端口）。如果您使用的是阿里云ECS服务器，请确保已经在安全组规则入方向添加TCP 443端口。具体操作，请参见 ...
加密解密与签名验签的原理
证书私钥持有者使用私钥对消息进行签名，消息接收者使用证书中包含的公钥对消息签名进行验证，同时使用证书签发者的公钥，验证证书本身的合法性。说明 用户主密钥、数据密钥、数据密钥密文、加密密文、加密上下文等概念，请参见 基本概念。
托管服务概述
如果不满足上述条件，阿里云会联系您，协助您重新验证证书申请材料，并快速获得新证书。自动关联托管部署任务：开通托管服务后，将自动创建关联托管部署任务，该任务自动继承旧证书的资源列表，也可以自定义。您可以手动选择自动部署至云...
在IIS服务器安装SSL证书
您可以通过DNS验证证书工具，检测域名DNS解析是否生效。具体操作，请参见 DNS验证。已在Web服务器开放443端口（HTTPS通信的标准端口）。如果您使用的是阿里云ECS服务器，请确保已经在安全组规则入方向添加TCP 443端口和TCP 80端口。具体...
GetRegisterCode-获取CA证书注册码
CA证书的验证证书需要通过CA证书的注册码生成，本接口用于获取指定CA证书的注册码。接口说明 仅铂金版和专业版实例支持使用 GetRegisterCode 接口。单用户请求频率限制为 500 次/秒。如有特殊需求，请联系云消息队列 MQTT 版技术支持，钉钉...
在CentOS系统下的Tomcat8.5或9安装SSL证书
您可以通过DNS验证证书工具，检测域名DNS解析是否生效。具体操作，请参见 DNS验证。已在Web服务器开放443端口（HTTPS通信的标准端口）。如果您使用的是阿里云ECS服务器，请确保已经在安全组规则入方向添加TCP 443端口。具体操作，请参见 ...
安装PFX格式证书
您可以通过DNS验证证书工具，检测域名DNS解析是否生效。具体操作，请参见 DNS验证。已在Web服务器开放443端口（HTTPS通信的标准端口）。如果您使用的是阿里云ECS服务器，请确保已经在安全组规则入方向添加TCP 443端口和TCP 80端口。具体...
在GlassFish服务器安装SSL证书
您可以通过DNS验证证书工具，检测域名DNS解析是否生效。具体操作，请参见 DNS验证。已在Web服务器开放443端口（HTTPS通信的标准端口）。如果您使用的是阿里云ECS服务器，请确保已经在安全组规则入方向添加TCP 443端口和TCP 80端口。具体...
在JBoss服务器安装SSL证书
您可以通过DNS验证证书工具，检测域名DNS解析是否生效。具体操作，请参见 DNS验证。步骤一：下载SSL证书 登录 数字证书管理服务控制台。在左侧导航栏，单击 SSL 证书。在 服务器类型 为JKS的 操作 列，单击 下载。解压缩已下载的SSL证书...
Nginx或Tengine服务器配置SSL证书
您可以通过DNS验证证书工具，检测域名DNS解析是否生效。具体操作，请参见 DNS验证。已在Web服务器开放443端口（HTTPS通信的标准端口）。如果您使用的是阿里云ECS服务器，请确保已经在安全组规则入方向添加TCP 443端口。具体操作，请参见 ...
在Apache服务器上安装SSL证书
您可以通过DNS验证证书工具，检测域名DNS解析是否生效。具体操作，请参见 DNS验证。Apache服务器已安装 mod_ssl.so 模块（启用SSL功能）。如未安装，可执行 yum install-y mod_ssl 命令安装。安装后，可执行 httpd-M|grep 'ssl' 检查 mod_...
APNs鉴权配置
单击 验证证书。证书上传后，系统将提示：开发/生产环境证书将于yyyy-MM-dd hh-mm到期。输入 测试token，单击 测试推送。测试成功后，单击 保存 完成配置。证书即将到期 警告 距离证书到期时间30天内，界面将显示提示信息提醒您更换证书。...
API概览
客户端设备使用设备证书进行接入认证时，服务端会根据已注册的CA证书验证设备证书是否正确，若CA证书和设备证书匹配成功，则客户端认证通过，且系统会将该设备证书自动注册到服务端中。设备证书在服务端注册后默认为激活状态，若您需要使用...
在Jetty服务器安装SSL证书
您可以通过DNS验证证书工具，检测域名DNS解析是否生效。具体操作，请参见 DNS验证。步骤一：下载SSL证书 登录 数字证书管理服务控制台。在左侧导航栏，单击 SSL 证书。在 服务器类型 为JKS的 操作 列，单击 下载。解压缩已下载的SSL证书...
HTTPS配置
推荐您直接在 阿里云云盾 快速申请 免费的证书 ...验证证书是否生效。设置完成待证书生效后（设置HTTPS证书后约10分钟后生效），使用HTTPS方式访问资源，如果浏览器中出现绿色HTTPS标识，表明当前与网站建立的是私密连接，HTTPS安全加速生效。
证书管理概述
交互过程中客户端会将设备证书传递到服务端，服务端将根据客户端提前注册的CA证书验证该设备证书的正确性，若验证通过则允许客户端连接服务端。相关文档 CA证书相关操作，请参见 CA证书管理。设备证书相关操作，请参见 设备证书管理。关于...
配置HTTPS安全加速
安全超文本传输协议（Hyper Text Transfer Protocol over Secure Socket Layer，简称 HTTPS），是以...步骤三：验证证书是否生效 设置完成待证书1分钟后全网生效，使用HTTPS方式访问资源，如果浏览器中出现锁样的标识，则HTTPS安全加速生效。
配置HTTPS安全加速
安全超文本传输协议（Hyper Text Transfer Protocol over Secure Socket Layer，简称 HTTPS），是以...步骤三：验证证书是否生效 设置完成待证书1分钟后全网生效，使用HTTPS方式访问资源，如果浏览器中出现锁样的标识，则HTTPS安全加速生效。
GetCaCertificate-获取CA证书详情
BEGIN CERTIFICATE-MIIDuzCCAqdGVzdC5jbi1xaW5n*-END CERTIFICATE-VerificationContent string 验证证书内容。说明 表示换行。BEGIN CERTIFICATE-MIID/DCCAu+Y5sRMpp9tnd+4s*-END CERTIFICATE-ValidBegin string CA 证书生效的起始时间。...
在Tengine服务器安装RSA和SM2双算法证书
您可以通过DNS验证证书工具，检测域名DNS解析是否生效。具体操作，请参见 DNS验证。已在Web服务器开放443端口（HTTPS通信的标准端口）。如果您使用的是阿里云ECS服务器，请确保已经在安全组规则入方向添加TCP 443端口和TCP 80端口。具体...
ListCaCertificate-查询CA证书列表
BEGIN CERTIFICATE-MIIDuzCCAqdGVzdC5jbi1xaW5n*-END CERTIFICATE-VerificationContent string 验证证书内容。说明 表示换行。BEGIN CERTIFICATE-MIID/DCCAu+Y5sRMpp9tnd+4s*-END CERTIFICATE-ValidBegin string CA 证书生效的起始时间。...
使用ALB Ingress配置HTTPS监听证书
kubectl apply-f demo.yaml 执行以下命令，验证证书是否配置成功。curl https://demo.alb.ingress.top/tea 预期输出：{"hello":"tee"} 返回以上结果，说明证书配置成功。配置Secret证书 以下以自签名证书为例，介绍如何配置Secret证书。...
使用ALB Ingress配置HTTPS监听证书
kubectl apply-f demo.yaml 执行以下命令，验证证书是否配置成功。curl https://demo.alb.ingress.top/tea 预期输出：{"hello":"tee"} 返回以上结果，说明证书配置成功。配置Secret证书 以下以自签名证书为例，介绍如何配置Secret证书。...
非对称密钥概述
证书私钥持有者使用私钥对消息进行签名，消息接收者使用证书中包含的公钥对消息签名进行验证，同时使用证书签发者的公钥，验证证书本身的合法性。更多信息，请参见 非对称数字签名。密钥版本 由于公私钥使用场景的特殊性，KMS不支持对非...
- 产品推荐
- 这些文档可能帮助您