使用KMS主密钥在线加密和解密数据
加密证书私钥（业务系统对SSL私钥证书进行加密保护）。示例代码中：用户主密钥别名：alias/Apollo/WorkKey。明文证书文件：./certs/key.pem。输出的密文证书文件：./certs/key.pem.cipher。usr/bin/env python#coding=utf-8 import json ...
MQTT云网关X.509证书双向认证
本示例使用证书：根证书 root-ca.crt、服务端证书私钥 server.key、服务端证书 server.crt、设备端证书私钥 client.key 和设备端证书 client.crt。背景信息 物联网平台提供MQTT云网关功能，支持使用X.509证书认证和自定义证书等能力进行...
证书管家快速入门
私钥可否导出 证书私钥是否需要导出使用。取值：是：证书私钥需要导出使用。否：证书私钥不需要导出使用。建议选择否，以便使用更高安全级别的密钥保护。单击 创建证书。在 创建证书成功 对话框，单击 下载证书请求。单击 确定。步骤二：...
错误代码表
DomainCertificateNotFound Cannot find the domain certificate.400 指定域名证书不存在 建议检查传入的证书 ID 及名称。DomainNotResolved The specified domain has not been resolved.400 指定域名未解析 需要将指定域名 CNAME 解析到...
证书工具
如果您是手动输入证书文件或证书私钥编码，可以使用文本编辑工具打开该证书文件或证书私钥编码，复制其中的内容并粘贴至对应文本框。DNS验证 您可以通过DNS验证工具，验证您域名DNS解析是否生效。登录 数字证书管理服务控制台。在左侧导航...
证书管理
如果您使用的是第三方服务商签发的证书，请选择 证书来源 为 自定义证书，您需要在设置 证书名称 后，上传 证书（公钥）和 私钥，该证书将在阿里云数字证书管理服务中保存。您可以在 我的证书 中查看。参数 说明 证书名称 为要上传的证书...
SSL证书安装指南
domain name.key：证书私钥文件。Nginx 通常安装PEM格式的证书文件。文件说明如下：domain name.pem：证书文件。domain name.key：证书私钥文件。IIS 通常安装PFX格式的证书文件。文件说明如下：domain name.pfx：证书文件。pfx-password....
云服务器部署
Linux示例：/ssl/cert.pem Windows示例：c:\ssl\cert.pem 私钥路径 设置证书私钥文件存放在云服务器中的绝对路径。Linux示例：/ssl/cert.key Windows示例：c:\ssl\cert.key 证书链路径 设置证书链文件存放在云服务器中的绝对路径。Linux...
AttachWebHostingCertificate-...
BEGIN CERTIFICATE-.-END CERTIFICATE-PrivateKey string 是 证书私钥。BEGIN RSA PRIVATE KEY-.-END RSA PRIVATE KEY-返回参数 名称 类型 描述 示例值 object Data boolean 操作执行结果。true：成功。false：失败。true RequestId string...
上传HTTPS证书时提示“Https私钥格式错误”
问题原因 证书的私钥可能被加密了。Web应用防火墙无法识别被加密的私钥。解决方案 查看私钥文件。如果私钥文件中包含如下图红框中标注的内容，则说明私钥被加密。执行以下命令并输入密码，解密私钥文件。openssl rsa-in[$keyName]-text#[$...
GetUserCertificateDetail-获取证书详情
BEGIN CERTIFICATE-MIICDzCCA*-END CERTIFICATE-EncryptPrivateKey string PEM 格式的国密算法的加密证书私钥内容，入参 certFilter 为 false 时展示，true 时不展示。BEGIN EC PRIVATE KEY-MHcCAQEEI*-END EC PRIVATE KEY-SignCert string...
UploadCsr-上传CSR
BEGIN CERTIFICATE REQUEST-.-END CERTIFICATE REQUEST-Key string 否 PEM 格式的证书私钥内容。BEGIN RSA PRIVATE KEY-MII.-END RSA PRIVATE KEY-返回参数 名称 类型 描述 示例值 object 对象。CsrId long CSR ID。2271 RequestId string ...
MQTT协议云网关设备使用MQTT.fx接入
本文示例需自定义证书包含：根证书 root-ca.crt、服务端证书私钥 server.key 和服务端证书 server.crt。您可以使用OpenSSL工具生成自定义证书，制作方法，请参见 生成自定义证书。背景信息 MQTT.fx是一款基于Eclipse Paho使用Java语言编写...
ALIYUN:ApiGateway:CustomDomain
CertificateName String 否 是 SSL证书名称 无 GroupId String 是 否 API分组ID 无 CertificatePrivateKey String 否 是 证书私钥 无 DomainName String 是 否 自定义域名 域名绑定失败时，请排查原因并重新绑定域名。更多信息，请参见 ...
签发自定义证书
服务端证书私钥：server.key。服务端证书：server.crt。设备端证书私钥：client.key。设备端证书：client.crt。签发SM2算法的证书 重要 签发SM2算法的国密证书，需要使用 Tongsuo。本示例下载源码包 Tongsuo-8.4.0-pre3.zip，相关文件位于...
ALIYUN:CAS:Certificate
Key String 是 否 指定证书私钥内容。要使用PEM编码格式。无。返回值 Fn:GetAtt CertId:证书ID。示例 {"ROSTemplateFormatVersion":"2015-09-01","Resources":{"Certificate":{"Type":"ALIYUN:CAS:Certificate","Properties":{"Lang":{"Ref...
ModifyDBInstanceTDE-修改RDS实例透明数据加密TDE状态
请求的私钥参数无效。400 Invalid.Certificate The requested certificate parameter is invalid.请求的证书参数无效。400 CertOrPrivateKeyOrPasswordNotMatched The public certificate,private key,and password do not match.证书私钥...
ModifyDBInstanceTDE-修改RDS实例透明数据加密TDE状态
请求的私钥参数无效。400 Invalid.Certificate The requested certificate parameter is invalid.请求的证书参数无效。400 CertOrPrivateKeyOrPasswordNotMatched The public certificate,private key,and password do not match.证书私钥...
ModifyDBInstanceTDE-修改RDS实例透明数据加密TDE状态
请求的私钥参数无效。400 Invalid.Certificate The requested certificate parameter is invalid.请求的证书参数无效。400 CertOrPrivateKeyOrPasswordNotMatched The public certificate,private key,and password do not match.证书私钥...
ModifyDBInstanceTDE-修改RDS实例透明数据加密TDE状态
请求的私钥参数无效。400 Invalid.Certificate The requested certificate parameter is invalid.请求的证书参数无效。400 CertOrPrivateKeyOrPasswordNotMatched The public certificate,private key,and password do not match.证书私钥...
创建云网关产品（SL 651）
必须配置 服务端证书 和 服务端证书私钥。如果开启设备X.509证书认证，还需要配置 设备端证书。如果OCSP认证方式为 服务端证书的OCSP验证 或 客户端+服务端证书的OCSP验证，信任证书 默认为服务端的根证书。手动输入 您可以使用自行签发的...
SetDomainCertificate-为自定义域名添加SSL证书
CertificatePrivateKey string 否 证书私钥 请参见如下请求示例-BEGIN RSA PRIVATE KEY-MIIEpAIBAAKCAQEA8GjIleJ7rlo86mtbwcDnUfqzTQAm4b3zZEo1aKsfAuwcvCud.-END RSA PRIVATE KEY-CaCertificateBody string 否 CA 证书内容 CA证书的编码...
使用KMS保护支付宝应用和小程序
方法二：公钥证书方式 从KMS获取私钥证书请求CSR，到支付宝开放平台完成应用证书注册和签发。登录 密钥管理服务控制台。在页面左上角的地域下拉列表，选择密钥所在的地域。在左侧导航栏，单击 用户主密钥。找到已创建的RSA_2048类型密钥，...
UploadPCACert-上传证书仓库pca证书
END CERTIFICATE-BEGIN CERTIFICATE-MIIDizCCAnOgAwIBAgIRAMfjPkDKfELTo07l3A3cUSYwDQYJKoZIhvcNAQELBQAw*CjWTnYPhCcO2uIcnqMt7zCVs5LXBK/XSwlAXKMvKT0uuzw9VxeMfEabflKu0By8=-END CERTIFICATE-PrivateKey string 否 证书私钥。BEGIN RSA ...
DescribeCertificateState-查询DV证书的申请状态
如果证书已经签发，调用本接口可以获取已签发的证书文件和私钥内容。关于使用证书资源包 API 申请证书的完整流程，请参见 使用 API 申请证书的流程。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，...
创建云网关产品（GB/T 32960）
必须配置 服务端证书 和 服务端证书私钥。如果开启设备X.509证书认证，还需要配置 设备端证书。如果OCSP认证方式为 服务端证书的OCSP验证 或 客户端+服务端证书的OCSP验证，信任证书 默认为服务端的根证书。手动输入 您可以使用自行签发的...
使用X.509证书认证接入示例
本文以Java代码为示例，介绍基于MQTT通信协议的设备，使用物联网平台颁发的X.509证书进行认证并接入物联网平台。使用限制 MQTT协议直连的设备仅在华东2（上海）地域的旧版公共实例下可使用X...} } 在以上代码中配置设备证书和证书私钥的路径。...
静态网站托管最佳实践
证书类型选择 新增证书，填写证书名称、证书内容和证书私钥，单击 确定。步骤八：访问静态网站 在浏览器地址栏输入绑定的自定义域名，访问网站主页。在浏览器地址栏输入网站下任意不存在路径（例如 www.example.com/xxxxx ），将会显示 ...
HTTPS配置
若证书列表中无当前适配的证书可以选择自定义上传，需要设置证书名称后上传证书内容和私钥，该证书将会在 云盾证书服务 中保存，可以在“我的证书”中查看。自定义上传证书仅支持PEM的证书格式，更多信息，请参见 证书格式说明。验证证书...
GPG 签名杜绝提交伪造
对于要由 Codeup 验证的提交：提交者必须具有 GPG 公钥/私钥对。提交者的公钥必须已上传到其 Codeup 帐户。GPG密钥 必须包含电子邮箱，并且邮箱必须与提交者在Codeup中 使用的经过验证的邮箱地址 匹配。提交记录 提交者（committer）的邮箱...
常见SSL证书都有哪些格式？
PEM 文本格式 一般存放证书或私钥，或同时包含证书和私钥。PEM文件如果只包含私钥，一般用*.KEY文件代替。PFX或*.P12 二进制格式 同时包含证书和私钥，且一般有密码保护。说明 证书格式之间是可以互相转化的。具体操作，请参见 如何转换...
Node.js环境安装SSL证书
使用WinSCP、Xshell等工具上传.key证书文件和.pem证书私钥文件到轻量应用服务器的指定目录，例如：/home。远程连接轻量应用服务器。具体操作，请参见 远程连接Linux服务器。执行以下命令，新建https_server_test.js项目文件。cd/home sudo ...
DescribeCertificatePrivateKey-查询证书的私钥
证书的加密算法为ECC时，您需要在安装了 OpenSSL 或 BabaSSL 的计算机上执行 openssl ec-in<加密的私钥文件>-passin pass:<私钥密码>-out<解密的私钥文件>命令来解密私钥。证书的加密算法为SM2时，您需要在安装了 BabaSSL 的计算机上执行 ...
创建云网关产品（JT/T 808）
必须配置 服务端证书 和 服务端证书私钥。如果开启设备X.509证书认证，还需要配置 设备端证书。如果OCSP认证方式为 服务端证书的OCSP验证 或 客户端+服务端证书的OCSP验证，信任证书 默认为服务端的根证书。手动输入 您可以使用自行签发的...
证书托管
证书（公钥）仅当证书来源选择 自定义上传（证书+私钥），需要配置该参数。配置方法请参见证书（公钥）输入框下方的pem编码参考样例。私钥 仅当证书来源选择 自定义上传（证书+私钥）时，需要配置该参数。配置方法请参见私钥输入框下方的...
创建云网关产品（MQTT）
必须配置 服务端证书 和 服务端证书私钥。如果开启设备X.509证书认证，还需要配置 设备端证书。如果OCSP认证方式为 服务端证书的OCSP验证 或 客户端+服务端证书的OCSP验证，信任证书 默认为服务端的根证书。手动输入 您可以使用自行签发的...
0018-00000211
问题描述 更新证书时只指定了公钥，不包含私钥信息。问题原因 如果需要上传并更新证书，需同时指定公钥和私钥。问题示例 以下请求中仅提供了公钥，缺少私钥信息。POST/?cname&comp=add HTTP/1.1 Date: Thu,15 May 2014 11:18:32 GMT ...
配置HTTPS安全加速
自有证书：在证书类型选项中单击 自定义，输入证书名称后并上传证书内容和私钥，该证书将会在 云盾证书控制台 保存，可以在 我的证书 部分查看。说明 仅支持PEM的证书格式。设置跳转类型。单击 强制跳转 右方的 修改配置。支持设置强制跳转...
配置HTTPS安全加速
自有证书：在证书类型选项中单击 自定义，输入证书名称后并上传证书内容和私钥，该证书将会在 云盾证书控制台 保存，可以在 我的证书 部分查看。说明 仅支持PEM的证书格式 设置跳转类型。单击 强制跳转 右方的 修改配置。支持设置强制跳转...
基本概念
本文档介绍了使用阿里云数字证书管理服务时需要了解的基本概念。数字证书 数字证书是一个经权威...申请证书时需要将您证书的CSR文件提交给CA认证中心审核，CA中心对CSR文件进行根证书私钥签名后会生成证书公钥文件（即签发给您的SSL证书）。
- 产品推荐
- 这些文档可能帮助您