DescribeCdnCertificateDetailById-查询证书详情-按ID
调用DescribeCdnCertificateDetailById根据证书ID获取证书详细信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权...
DescribeCertificateInfoByID-查询证书信息-按ID
调用DescribeCertificateInfoByID按照证书ID查询指定证书信息。接口说明 单用户调用频率：100 次/秒。域名绑定证书后，但证书未启用时，通过该接口查询会提示证书不存在。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的...
【产品变更】ACK集群API Server内部证书有效时长变更...
对于LoopbackClient证书是1年期的 ACK托管集群，容器服务 Kubernetes 版 将于2023年11月01日前，完成所有托管侧的自检和滚动重启。如果您不希望由阿里云自动完成托管侧API Server重启，请及时将集群升级至1.24或以上 版本。具体操作，请...
ListDeviceCertificate-查询设备证书列表
设备证书是由CA根证书签发给客户端设备使用的数字证书，用于客户端和服务端连接时，服务端对客户端进行安全认证。认证通过后服务端和客户端可基于证书内的加密密钥进行安全通信，若认证不通过则服务端拒绝客户端接入。本接口用于查询指定...
RemoveExternalSAMLIdPCertificate-移除SAML签名证书
调用RemoveExternalSAMLIdPCertificate移除SAML签名证书。接口说明 本文将提供一个示例，移除 ID 为 idp-c-00dt9gnl7fmjaw9c*的 SAML 签名证书。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，Open...
DescribeCertDetail-查询证书详细信息
查询证书详细信息，如证书名称、到期时间、签发时间，绑定域名等。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息...
AddSSLCert-添加网关域名关联证书
网关域名关联证书，证书可托管在云盾服务。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权信息透出。请求参数 名称 类型 必...
CLB七层监听FAQ
证书是非正规第三方证书，需要联系证书发布者检查证书问题。解决方案：打开网站时，按照浏览器提示加载脚本。在客户端中添加对应证书。HTTPS监听使用什么端口？HTTPS监听对端口无特殊要求，建议您使用443端口。负载均衡支持哪些类型的证书...
DescribeDcdnSMCertificateDetail-查询国密证书详情
调用DescribeDcdnSMCertificateDetail查询国密证书的详细信息。接口说明 说明 单用户调用频率：30 次/秒。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。...
CreateCdnCertificateSigningRequest-创建证书签名...
调用CreateCdnCertificateSigningRequest创建 CSR（证书签名请求）文件。接口说明 说明 单用户调用频率：100 次/秒。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK...
DescribeDcdnDomainByCertificate-查询域名-按证书
调用DescribeDcdnDomainByCertificate根据证书信息查询域名。接口说明 说明 单用户调用频率：100 次/秒。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。...
DescribeCdnDomainByCertificate-查询域名-按证书
调用DescribeCdnDomainByCertificate根据证书信息获取加速域名。接口说明 说明 单用户调用频率：100 次/秒。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例...
使用自建镜像仓库
自建镜像仓库采用HTTPS协议，但使用的证书是自签发证书。使用自签发证书的情况下，拉取镜像时无法通过证书认证，导致镜像拉取失败。配置跳过证书认证。自建镜像仓库的域名使用自建的DNS服务器。ACS默认使用阿里云DNS（100.100.2.136、100....
CreateDcdnCertificateSigningRequest-创建证书签名...
调用CreateDcdnCertificateSigningRequest创建 CSR（证书签名请求）文件。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的...
UpdateSSLCert-更换证书
更换证书。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中使用，用来给...
拉取自建镜像仓库的镜像
自建镜像仓库采用HTTPS协议，但使用的证书是自签发证书。使用自签发证书的情况下，拉取镜像时无法通过证书认证，导致镜像拉取失败。配置跳过证书认证。配置说明 拉取自建镜像仓库中的镜像时，如果镜像仓库采用HTTP协议，或者使用自签发证书...
使用自建镜像仓库
自建镜像仓库采用HTTPS协议，但使用的证书是自签发证书。使用自签发证书的情况下，拉取镜像时无法通过证书认证，导致镜像拉取失败。配置跳过证书认证。配置说明 拉取自建镜像仓库中的镜像时，如果镜像仓库采用HTTP协议，或者使用自签发证书...
常见问题
答：证书是支付宝接入第三方法律认可的证书。数据隐私？答：存证数据隐私保护方法是对数据加密，授权给合适的用户解密。客户端初始化完成后，无法和区块链通信，报以下错误信息，请问是什么原因？connect to/123.12.XX.XX:8080 success!old...
使用自建镜像仓库
自建镜像仓库采用HTTPS协议，但使用的证书是自签发证书。使用自签发证书的情况下，拉取镜像时无法通过证书认证，导致镜像拉取失败。配置跳过证书认证。配置说明 拉取自建镜像仓库中的镜像时，如果镜像仓库采用HTTP协议，或者使用自签发证书...
ALIYUN:CAS:SslCertificate
ALIYUN:CAS:SslCertificate类型用于创建SSL证书。语法 {"Type":"ALIYUN:CAS:SslCertificate","Properties":{"Domains":List,"CompanyName":String,"DomainType":String,"Email":String,"Csr":String,"Username":String,"ProductCode":...
添加域名
重要 如果证书是PEM、CER、CRT格式，您可以使用文本编辑器直接打开证书文件，并复制其中的文本内容；如果是其他格式（例如PFX、P7B等），您必须将证书文件转换成PEM格式后，才可以使用文本编辑器获取其中的文本内容。您可以登录 数字证书...
DDoS原生防护和Web应用防火墙组合使用方案
重要 如果证书是PEM、CER、CRT格式，您可以使用文本编辑器直接打开证书文件，并复制其中的文本内容；如果是其他格式（例如PFX、P7B等），您必须将证书文件转换成PEM格式后，才可以使用文本编辑器获取其中的文本内容。您可以登录 数字证书...
ALIYUN:ALB:Listener
无 Certificates语法"Certificates":[{"CertificateId":String }]Certificates属性 属性名称 类型 必须 允许更新 描述 约束 CertificateId String 否 是 证书ID。当前仅支持服务器证书。QuicConfig语法"QuicConfig":{"QuicListenerId":...
将ECS实例接入WAF
重要 如果证书是PEM、CER、CRT格式，您可以使用文本编辑器直接打开证书文件，并复制其中的文本内容；如果是其他格式（例如PFX、P7B等），您必须将证书文件转换成PEM格式后，才可以使用文本编辑器获取其中的文本内容。您可以登录 数字证书...
将四层CLB（TCP）实例接入WAF
重要 如果证书是PEM、CER、CRT格式，您可以使用文本编辑器直接打开证书文件，并复制其中的文本内容；如果是其他格式（例如PFX、P7B等），您必须将证书文件转换成PEM格式后，才可以使用文本编辑器获取其中的文本内容。您可以登录 数字证书...
ALIYUN:SLB:Certificate
ALIYUN:SLB:Certificate类型用于上传证书，支持ServerCertificate和CACertificate两种证书。重要 一次只能上传一份CA证书内容（"CertificateType":"CA"）。一次只能上传一份服务器证书和对应的私钥（"CertificateType":"Server"）。语法 {...
云端配置开发
设备证书是设备后续与物联网平台交流的重要凭证，请妥善保管。在设备列表，单击设备对应的 查看，进入 设备详情 页单，面击 标签信息 后的 编辑，为设备配置标签。创建AMQP服务端订阅消费组。设备连接物联网平台后，数据会直接上报至物联网...
将七层CLB（HTTP/HTTPS）实例接入WAF
重要 如果要添加HTTPS端口，请确认该端口配置的证书是通过阿里云 数字证书管理服务（原 SSL 证书）购买的，或已上传到 数字证书管理服务（原 SSL 证书）。否则会因为WAF证书来源校验失败，而造成实例接入失败。更多信息，请参见 添加HTTPS...
添加域名
需要准备的证书相关内容如下（上传时请确保证书有完整的证书链）：*.crt（公钥文件）或*.pem（证书文件）*.key（私钥文件）选择已有证书：您可以直接从数字证书管理服务的已有证书中选择与域名关联的证书。更多信息，请参见 数字证书管理...
Android端HTTPS（含SNI）业务场景：IP直连方案
上述过程中，和HTTPDNS有关的是第3步，客户端需要验证服务端下发的证书，验证过程有以下两个要点：客户端用本地保存的根证书解开证书链，确认服务端下发的证书是由可信任的机构颁发的。客户端需要检查证书的domain域和扩展域，看是否包含...
iOS端HTTPS（含SNI）业务场景：IP直连方案说明
上述过程中，和HTTPDNS有关的是第三步，客户端需要验证服务端下发的证书，验证过程有以下两个要点：客户端用本地保存的根证书解开证书链，确认服务端下发的证书是由可信任的机构颁发的。客户端需要检查证书的domain域和扩展域，看是否包含...
混合云接入
wafopenapi.vpc-proxy.aliyuncs.com 非中国内地 公网接入（表示混合云集群通过公网连接云WAF控制台）wafopenapi.ap-southeast-1.aliyuncs.com 专线私网接入（表示混合云集群通过专线连接云WAF私网控制台。只有当您已经搭建了 高速通道，才...
SSL证书追加域名有哪些限制？
SSL证书追加域名需同时满足以下条件：您是通过阿里云数字证书管理服务购买且已成功签发的GlobalSign、DigiCert、GeoTrust或CFCA品牌的SSL证书，且是OV证书和EV证书类型。免费证书不支持追加域名。SSL证书签发时间需超过28个自然日。您可以...
吊销和删除SSL证书
吊销SSL证书 证书吊销是指已经签发的证书从签发证书机构处注销。证书吊销后将失去加密效果，浏览器不再信任该证书。吊销场景 您可能会在以下场景吊销SSL证书：吊销场景 吊销说明 SSL证书申请信息填写错误，但是SSL证书已签发，需要重新提交...
什么是数字证书管理服务
服务 说明 相关文档 SSL证书管理（特指服务器证书）阿里云SSL证书，是经Webtrust认证的知名CA（Certificate Authority)机构颁发给网站的可信凭证，具有网站身份验证和加密传输双重功能。HTTP协议无法加密数据，数据传输可能产生泄露、篡改...
SSL证书续费
您的证书是阿里云付费版SSL证书或已经上传到 数字证书管理服务 控制台的第三方证书。说明 为即将到期的免费证书续费，请参见 免费SSL证书即将过期处理方法。剩余有效期说明 以下场景不支持补齐旧证书的剩余有效期，即续费后新证书的有效期...
如何解决网站SSL证书链不完整
证书链由根证书、中间证书和SSL证书（服务器证书）组成。如果缺少中间证书或根证书，当您访问业务网站时，浏览器可能会提示建立连接失败或其他错误。您可以按照本文的操作指引来检查证书链是否完整，并处理不完整的证书链。步骤一：检查SSL...
续费SSL证书后如何申请证书和下载证书？
到期续费证书后，在即将过期的旧证书下方将会生成一个续费购买的新证书（左侧显示 图标，表示与旧证书关联），原证书有效期不变。此时，续费购买的新证书的状态为 待申请，您需要为新证书提交证书申请并配合CA中心完成域名所有权验证、申请...
计费概述
服务类型 说明 SSL证书 证书服务时长可选择1年、2年、3年。1年期证书服务的价格仅包含SSL证书的费用。2年期和3年期证书服务的价格包含SSL证书和托管服务的费用。示例：购买1张证书，并选择2年期证书服务（需要1次托管服务），则实际支付...
常见SSL证书都有哪些格式？
通过Java Development Kit（JDK）工具包中的Keytool工具，生成Java Keystore（JKS）格式的证书文件。...需要在服务器中安装证书时，您可以根据服务器类型在数字证书管理服务控制台下载对应类型的证书。具体操作，请参见 下载证书到本地。
- 产品推荐
- 这些文档可能帮助您