通配符域名证书都支持哪些域名？
阿里云数字证书管理服务（Certificate Management Service）支持通配符域名证书，用户可以使用通配符域名证书保护服务器的单个主域名和该主域名下同级别的所有子域名。域名型DV和企业型OV证书都支持通配符域名。如果您拥有多个同级别子域名...
强制客户端开启SSL连接
配置如下认证方法可以强制客户端通过SSL连接RDS PostgreSQL实例：cert：使用证书代替密码登录，加密数据链路，同时检查客户端证书真伪，检查证书CN与数据库用户名匹配。verify-ca：加密数据链路，同时检查客户端认证真伪。verify-full（RDS...
MQTT协议云网关概述
三方认证 认证服务由开发者管控，可以采用证书CN认证或者UserName注册设备。支持以下认证方式：阿里云FC：您需先创建用于设备认证的FC服务和对应函数，然后创建 三方认证 云网关产品，授权物联网平台调用FC服务和函数，最终通过FC函数提供...
DescribeCertificate
Issuer String CN=testCA,OU=kms,O=aliyun,C=CN 证书的签发者信息，使用限定名DN（Distinguished Names）形式标识。KeySpec String RSA_2048 密钥类型。NotAfter String 2022-10-13T03:09:00Z 证书有效期的截止时间。NotBefore String 2020...
CreateCertificate
KeySpec String 是 RSA_2048 密钥类型，取值：RSA_2048 EC_P256 EC_SM2 Subject String 是 CN=userName,OU=kms,O=aliyun,C=CN 证书主体（拥有者）。按照 RFC 2253 定义，采用DN（Distinguished Names）标识。DN由一系列RDN（Relative ...
ListK8sSecrets-获取K8s保密配置列表
CN=GlobalSign Root CA,OU=Root CA,O=GlobalSign nv-sa,C=BE DomainNames array SSL 证书关联的域名列表。string 域名。example.com 示例 正常返回示例 JSON 格式 {"Code":200,"Message":"success","RequestId":"b197-40ab-9155-*","Result":...
使用国密型VPN网关实现VPC互通
本文输入VPN网关2绑定的签名证书的主题名称 CN=z*,O=hangzhou,OU=hangzhou,C=CN。本文输入VPN网关1绑定的签名证书的主题名称 CN=z*,O=hangzhou,OU=hangzhou,C=CN。对端CA证书 选择对端使用的CA证书。单击 上传证书，并在本地电脑中选择VPN...
启用 TLS 通信加密
openssl req-new-out ca.csr-key ca.key-keyform PEM-subj"/C=CN/ST=省/L=城市/O=单位/OU=部门/CN=域名或ip"生成自签名根证书。openssl x509-req-days 365-in ca.csr-signkey ca.key-out ca.crt-CAcreateserial 生成应用公私密钥对，命令...
DescribeClientCertificate-查询证书详细信息
通过证书的唯一识别码查询单个客户端证书或服务端证书的详细信息。接口说明 本接口用于通过证书的唯一识别码，查询单个客户端证书或服务端证书的详细信息，例如，证书的序列号、使用者信息、内容、状态等。调用本接口前，您必须已经创建了...
ListClientCertificate-查询证书列表
C=CN,O=阿里云计算有限公司,OU=Security,L=Hangzhou,ST=Zhejiang,CN=Aliyun CommonName string证书的公用名。aliyundoc.com OrganizationUnit string 签发该证书的子CA证书关联的组织机构下部门的名称。Security Organization string 签发该...
查询证书列表
调用DescribeLiveCertificateList查询证书列表信息。使用说明 如果请求中指定域名，则返回域名下的证书。如果请求中未指定域名，则返回请求账号下的所有证书。QPS限制 本接口的单用户QPS限制为50次/秒。超过限制，API调用会被限流，这可能...
MQTT协议云网关设备接入示例（阿里云FC认证）
value in json.loads(json_str).items():setattr(self,key,value)class Response:def_init_(self):self.deviceName=None self.result='true' self.message='success' def handler(self,request):#将设备证书的CN作为deviceName返回 self....
DescribeCACertificateList-查询所有根CA证书和子CA...
接口说明 本接口用于分页查询您已创建的所有 CA 证书（包括根 CA 证书和子 CA 证书）的详细信息，例如，CA 证书的唯一识别码、序列号、使用者信息、证书内容等。QPS 限制 本接口的单用户 QPS 限制为 10 次/秒。超过限制，API 调用将会被限...
ListRevokeCertificate-查询吊销证书列表
C=CN,O=阿里云计算有限公司,OU=Security,L=ZheJiang,ST=HangZhou,CN=aliyundoc.com CommonName string证书的公用名。aliyundoc.com OrganizationUnit string 签发该证书的子CA证书关联的组织机构下部门的名称。Security Organization string ...
查询证书匹配的域名列表
Issuer String C=US,O=Symantec Corporation,OU=Symantec Trust Network,OU=Domain Validated SSL,CN=Symantec Basic DV SSL CA - G1证书颁发机构。DomainList String example.com,aliyundoc.com 如果该返回值不为空，则将该列表与证书做匹配，多...
DescribeCACertificate-查询单个根CA证书或子CA证书的...
C=CN,O=阿里云计算有限公司,OU=Security,L=Hangzhou,ST=Zhejiang,CN=Aliyun CommonName string CA证书关联的组织机构的通用名称或简称。Aliyun OrganizationUnit string CA 证书关联的组织机构下部门的名称。Security Organization string CA ...
通过Ingress Controller实现gRPC服务访问
openssl req-new-nodes-keyout grpc.key-out grpc.csr-config/tmp/openssl.cnf-subj"/C=CN/ST=Zhejiang/L=Hangzhou/O=AlibabaCloud/OU=ContainerService/CN=grpc.example.com"执行以下命令签署证书。openssl x509-req-days 3650-in grpc....
DescribeDcdnDomainByCertificate-查询域名-按证书
C=US,O=Symantec Corporation,OU=Symantec Trust Network,OU=Domain Validated SSL,CN=Symantec Basic DV SSL CA - G1 DomainList string使用对应证书的域名列表。如果该参数的返回值不为空，则将域名列表与对应的证书进行匹配，多个域名用英文逗号...
登录边缘网关控制台
默认证书的为/C=CN/ST=Zhejiang/L=Hangzhou/O=Link IoT Edge/OU=Link IoT Edge/CN=Link IoT Edge。步骤二：设置密码 第一次使用边缘网关控制台时，需要配置默认用户admin的密码。您可以通过lectl工具来设置用户密码。lectl console password-u ...
DescribeCdnDomainByCertificate-查询域名-按证书
C=US,O=Symantec Corporation,OU=Symantec Trust Network,OU=Domain Validated SSL,CN=Symantec Basic DV SSL CA - G1 DomainList string如果该返回值不为空，则将该列表与证书做匹配，多个用英文逗号（,）分隔。example.com,aliyundoc.com 示例 ...
基于加密服务的SSL安全卸载
SM2_HSM.csr[tass@localhost rsa]#./gen_sm2_csr_with_hsm-r SS_SM2_HSM.csr 请输入DN：/C=CN/ST=BJ/L=HaiDian/O=Beijing JNTA Technology LTD./OU=BSRC of TASS/CN=sm2_commoname/请输入加密机存储私钥的索引号：15#产生加密证书请求文件SE_...
查询SAML签名证书列表
1.2.840.113549.1.9.1=160d696e666f406f6b74612e63*,CN=dev-xxxxxx,OU=SSOProvider,O=Okta,L=San Francisco,ST=California,C=US X509Certificate string PEM 格式的 X509 证书。MIIDpDCCAoygAwIBAgIG*示例 正常返回示例 JSON 格式 {...
购买及启用私有CA
阿里云数字证书管理服务提供PCA（Private Certificate Authority，即私有CA）服务，您可以在无需自建和维护公共密钥基础设施PKI（Public Key Infrastructure）的情况下，以较低的成本创建企业内部CA。本文介绍如何购买及启用私有CA。背景...
RenewCertificateOrderForPackageRequest-续订证书订单
为已签发的证书申请订单续费。接口说明 只有当证书订单的状态为即将过期时，您才可以调用本接口为对应的证书申请续费。续费完成后，会生成待申请状态的证书订单。您需要为该证书订单提交证书申请，并在证书签发后，重新安装新证书。说明 您...
CreateCertificateForPackageRequest-请求创建证书
提交证书申请。接口说明 发起请求前，请确保您已购买对应规格的证书资源包。关于如何购买证书资源包，请参见 购买证书资源包。您可以调用 DescribePackageState 查询指定规格的证书资源包的使用概况，包含已购买该规格证书资源包的总数、已...
管理证书应用仓库中的证书
通过控制台管理仓库证书 在 数字证书管理服务，您可以对证书应用仓库中的证书进行管理，具体操作包括查看证书详情、申请或上传证书、吊销证书、下载证书以及删除证书等。管理入口 登录 数字证书管理服务控制台。在左侧导航栏，单击 证书...
管理私有证书
CA类型 配置流程 私有CA 分配私有证书 申请私有证书 下载私有证书 安装私有证书 合规CA 购买私有证书 分配私有证书 申请私有证书 下载私有证书 安装私有证书 前提条件 已购买并启用私有CA 或合规CA。相关操作，请参见 购买及启用私有CA、...
购买、申请和签发自带CSR文件的DV证书
购买、申请和签发自带CSR文件的DV证书。证书扩展服务可通过一步完成DV证书的购买和申请。接口说明 本接口仅用于申请 DV 证书，不支持用于申请 OV 证书。推荐您使用 CreateCertificateForPackageRequest 接口提交证书申请（可用于申请所有...
GetUserCertificateDetail-获取证书详情
本接口一般用于获取证书详情。接口说明 本接口的单用户 QPS 限制为 100 次/秒。超过限制，API 调用将会被限流，这可能影响您的业务，请合理调用。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，Open...
ListUserCertificateOrder-查询用户证书或者订单列表
查询用户证书或者订单列表。接口说明 本接口一般用于查询用户证书或者订单列表，当 OrderType=CERT 或者 UPLOAD 时，表示查询证书列表，当 OrderType=CPACK 或者 BUY 时，表示查询订单列表。QPS 限制 本接口的单用户 QPS 限制为 10 次/秒。...
PutCname
END CERTIFICATE-</PrivateKey><PreviousCertId>493*-cn-hangzhou</PreviousCertId> <Force>true</Force> </CertificateConfiguration> </Cname> </BucketCnameConfiguration>解绑证书 如果您不希望该域名继续使用该证书，可以执行解绑证书的...
ListCname
Upload：旧版证书托管中用户自主上传的证书。父节点：Certificate 子节点：无 CertId 字符串 493*-cn-hangzhou证书ID。父节点：Certificate 子节点：无 Status 字符串 Enabled 证书状态。取值如下：Enabled：使用证书。Disabled：未使用...
通过NLB实现TCPSSL卸载（双向认证）
scp root@IPaddress:/root/ca/users/client.p12./IPaddress是生成客户端证书的服务器的IP地址 方式二：导出通过自签证书生成的客户端证书 如果您已上传自签CA证书至证书中心，并需要自签CA证书生成的客户端证书进行双向认证，请执行以下...
设备证书管理
[req]default_bits=2048 prompt=no default_md=sha256 distinguished_name=dn[dn]C=CN ST=ZJ L=HZ O=ALI OU=MQTT emailAddress=xxx@xxx CN=client-test创建一个名称为 client.crt.cfg 的文件，内容如下：authorityKeyIdentifier=keyid,...
绑定AD
(memberOf=cn=Test,ou=HQ,dc=Domain,dc=com))常用语句 场景 示例 用户名以“CN”开头(cn=CN*)指定邮箱的用户(|(proxyAddresses=*:alice@example.com)(mail=alice@example.com))指定组的用户(memberOf=cn=Test,ou=HQ,dc=Domain,dc=com)AD...
DescribeCdnSSLCertificateList-查询证书列表-按域名
调用DescribeCdnSSLCertificateList按照域名查询证书列表信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，...
DescribeDcdnSSLCertificateList-查询证书列表-按域名
调用DescribeDcdnSSLCertificateList按照域名查询证书列表信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，...
DescribeScdnCertificateList
返回数据 名称 类型 示例值 描述 CertificateListModel Struct CertificateListModel类型 CertList Array of Cert 证书列表信息 Cert CertId Long 123 证书ID CertName String 证书1 证书名称 Common String example.com 证书中的CN属性，...
DescribeVsCertificateList-获取证书列表
3EB2585309AE5C8F369*7CDA6A8F5CEC8B2D4 CertName string 证书名称 cert-5391062 Issuer string 证书发行商 xxxxCert Inc CertId long 证书 id 6338888 Common string 证书中的 CN 属性，一般是一个域名。example.aliyundoc.com 示例 正常...
查询指定域名证书信息
调用DescribeDcdnDomainCertificateInfo查询指定域名证书信息。接口说明 说明 单用户调用频率：100 次/秒。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。...
- 产品推荐
- 这些文档可能帮助您