使用CLB部署HTTPS业务（双向认证）
openssl x509-req-in client.csr-out client.crt-signkey client.key-CA root.crt-CAkey root.key-CAcreateserial-days 3650 执行以下命令，将生成的客户端证书 client.crt 转换为浏览器可以识别的PKCS12文件。按照提示输入设置的客户端私...
DataV.GeoAtlas概述
如果您熟悉QGIS，即可快速理解边界生成器并上手使用，边界生成器功能详情请参见 边界生成器功能介绍。层级生成器 层级生成器是一款用于生成自定义下钻区域树形结构数据功能的小工具。层级生成器功能详情请参见 层级生成器功能介绍。
DataV.GeoAtlas概述
如果您熟悉QGIS，即可快速理解边界生成器并上手使用，边界生成器功能详情请参见 边界生成器功能介绍。层级生成器 层级生成器是一款用于生成自定义下钻区域树形结构数据功能的小工具。层级生成器功能详情请参见 层级生成器功能介绍。
通配符域名证书都支持哪些域名？
如需一张证书包含多个通配符域名，您可以通过合并多个相同品牌、类型的证书，生成多通配符证书。具体操作，请参见 证书合并申请。说明 如果您绑定的域名既包括单域名，也包括通配符域名的证书。例如，绑定的域名为*.aliyundoc.com、demo....
如何选择证书类型、证书品牌、域名类型？
数字证书管理服务 不支持申请混合域名证书，您可以通过合并多个相同品牌、类型的证书，生成混合域名证书。具体操作，请参见 证书合并申请。说明 通配符域名的数字证书中，仅根域名包含域名主体本身。例如：*.aliyundoc.com的通配符域名数字...
常见SSL证书都有哪些格式？
通过Java Development Kit（JDK）工具包中的Keytool工具，生成Java Keystore（JKS）格式的证书文件。Apache、Nginx等Web服务软件，一般使用OpenSSL工具提供的密码库，生成PEM、KEY、CRT等格式的证书文件。IBM的Web服务产品，如Websphere、...
服务器证书管理
步骤一：使用CA证书签发服务器证书 您可以向权威证书颁发机构购买服务器证书，也可以使用CA证书签发服务器证书，CA证书获取方式，请参见 自签CA证书。在安装好的OpenSSL路径下创建配置文件。创建一个名称为server.csr.cfg的文件，内容如下...
购买SSL证书
如需一张证书包含多个通配符域名，您可以通过合并多个相同品牌、类型的证书，生成多通配符证书。具体操作，请参见 证书合并申请。多域名：SSL证书用于同时绑定多个单域名，最多支持绑定5个单域名。证书类型 选择您需要的证书类型。选择不同...
提交证书申请
如需一张证书包含多个通配符域名，您可以通过合并多个相同品牌、类型的证书，生成多通配符证书。具体操作，请参见 证书合并申请。仅Globalsign、GeoTrust、vTrus、CFCA 品牌的OV单域名证书支持绑定IP。证书规格 从下拉列表选择要申请的证书...
SSL连接RDS PostgreSQL数据库
数据库CA证书：获取方法请参见 下载CA证书 或 生成自签名证书。操作步骤 pgAdmin客户端SSL连接 pgAdmin客户端是PostgreSQL官方推荐的数据库连接工具，在 PostgreSQL官方网站 下载并安装PostgreSQL时，将会自动安装 pgAdmin 4 客户端。下文...
购买和启用KMS实例
如果是使用证书文件生成工具（hsm_certificate_generate）生成，默认为 12345678。客户端证书：PKCS12格式证书。单击 选择文件，选择已生成的 client.p12 文件进行上传。安全域证书：PEM格式CA证书。单击 选择文件，选择已生成的 rootca....
CA证书管理
云消息队列 MQTT 版 支持使用设备证书进行客户端的接入认证，CA证书可用于签发设备证书、服务器证书和验证证书，客户端使用设备证书进行认证时，服务端将使用设备证书关联的CA证书来验证设备证书是否正确，CA证书必须在 云消息队列 MQTT 版...
管理KMS实例
如果是使用证书文件生成工具（hsm_certificate_generate）生成，默认为 12345678。客户端证书：PKCS12格式证书。单击 选择文件，选择已生成的 client.p12 文件进行上传。安全域证书：PEM格式CA证书。单击 选择文件，选择已生成的 rootca....
量产生成设备证书（云端自动生成设备名称）
云端开放的产品量产接口（动态生成设备名称）调用该接口可自动生成设备证书，设备名称由系统分配。生成设备证书后，可以直接调用/living/device/apply/query接口下载设备证书。路径/cloud/amount/device/generate 版本号 1.1.2 协议 HTTPS ...
微信小程序调用API网关提示SSL握手失败
https://www.myssl.cn/tools/check-server-cert.html 解决方案 在API网关添加证书时，证书内容填写两个证书（域名证书&服务中间证书）如果目前已经部署了域名证书又没有服务中间证书可以用这个链接生成域名证书&服务中间证书。...
终端访问控制系统FAQ
在 个人>证书 目录中查看是否生成了颁发者为CloudUEM的证书。如果未生成CloudUEM颁发的证书，请在 设备列表 页面删除当前设备并重新注册。重新注册完成后，尝试连接公司内网。Mac客户端 检查钥匙串中是否生成 CloudUEM Class 3 Root 2048-G...
【公告】关于DigiCert根替换公告
尊敬的阿里云用户，您好：由于Mozilla信任库更新了其根证书信任策略，即对于全球所有CA的可信根证书生成后最少15年更换一次，超过时间的可信根将会逐步被Mozilla停止信任，因此厂商将于2024年12月起，陆续使用全新的中级证书和G2根证书签发...
泛化协议设备接入相关问题
推荐方法如下：预先批量生成子设备证书，将子设备证书写入数据库。子设备上线时，查询是否已经关联证书。如果已关联，则使用该证书连接物联网平台。如果尚未关联证书，则从数据库中取出一个尚未使用的证书与该设备关联。然后使用该证书，将...
【公告】关于DigiCert根证书升级说明
尊敬的阿里云用户，您好：由于Mozilla更新了其根证书信任策略，即对于全球所有CA的可信根证书生成后最少15年更换一次，超过时间的可信根将会逐步被Mozilla停止信任，因此Digicert的部分老根证书将会在 2023年07月01日 左右逐步升级为...
MQTT协议云网关设备接入示例（阿里云FC认证）
openssl req-new-key server.key-config openssl.cnf-out server.csr 执行以下命令生成服务端证书文件 server.crt。openssl x509-req-days 365-sha256-in server.csr-CA root-ca.crt-CAkey root-ca.key-CAcreateserial-out server.crt-...
根据量产批次ID生成设备证书（用户上传设备名称方式）
调用该接口根据批次ID（batchId）生成设备证书信息。在调用该接口前请确保已调用/cloud/device/name/upload接口，通过主动上传要量产设备的名称信息，获取量产的批次ID。路径/cloud/name/device/generate 版本号 1.1.2 协议 HTTPS 请求方法...
获取集群KubeConfig并通过kubectl工具连接集群
索引 kubectl和KubeConfig介绍 连接方式介绍（公、私网连接）步骤一：安装kubectl工具 步骤二：选择集群凭证类型 步骤三：配置集群凭证 步骤四：验证集群连通性 生成临时的KubeConfig 吊销KubeConfig 常见问题 相关文档 kubectl和...
HTTPS双向认证
为了验证根证书颁发验证客户端证书这个逻辑，我们使用根证书生成两套不同的客户端证书，然后同时用两个客户端证书来发送请求，看服务器端是否都能识别。4.1生成自签名根证书（1）创建根证书私钥：openssl genrsa-out root.key 1024（2）...
迭代器功能说明
迭代器即列表生成器。在区块编辑器面板中可先添加一个或多个组件组成的单元模板（即成组），再通过迭代器的数据驱动，生成一个列表，列表项的数量与迭代器数据中数组的长度一致。本文介绍迭代器的功能及操作说明。迭代器即列表生成器，列表...
迭代器功能说明
迭代器即列表生成器。在区块编辑器面板中可先添加一个或多个组件组成的单元模板（即成组），再通过迭代器的数据驱动，生成一个列表，列表项的数量与迭代器数据中数组的长度一致。本文介绍迭代器的功能及操作说明。迭代器即列表生成器，列表...
CreateCertificate
调用CreateCertificate接口为已添加的域名配置记录上传证书及私钥信息。说明 您也可以调用该接口为指定域名配置更新已上传的证书及私钥信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI ...
使用指南
通义灵码，作为智能编码助手，可以在你进行编码工作时，为你提供行级/函数级实时续写、自然语言生成代码、单元测试生成、代码优化、注释生成、代码解释、研发智能问答、异常报错排查等辅助编码工作的功能。说明 在 IDE 环境中使用通义灵码...
配置HTTPS访问
勾选「我已了解」然后点击「确定」即可 现在就可以添加证书信息了，「证书类型」选择「自定义」，「证书名称」内容」私钥」与上面API网关中添加证书信息完全一致即可 完成上述操作后，域名证书就添加成功了，此时可以打开浏览器进行验证
设置SSL加密
在加密连接的建立过程中，RDS SQL Server会发送服务器证书（包含公钥）给客户端，客户端用收到的公钥加密生成的对称密钥，只有RDS SQL Server有私钥能够解密该对称密钥，RDS SQL Server和客户端将使用该对称密钥对通信数据进行加密和解密，...
更新域名数字证书
购买证书 重要 自2023年11月14日起，阿里云免费数字证书服务策略调整，免费证书有效期变更为 3个月，详见【变更】关于免费证书服务策略调整通知。使用阿里云主账号登录 阿里云云盾证书服务，按需购买证书（如商家无特殊需求，可购买免费 DV...
配置直播截图
工具箱 提供地址生成器生成推流地址，用于第三方软件（如OBS）推流以及检测指定的IP地址是否为阿里云CDN节点的IP，以及IP所属地区和运营商。导播台 视频导播服务的配置、使用及管理。数据监控 对各域名进行资源监控及实时监控。访问统计 对...
配置直播录制
工具箱 提供地址生成器生成推流地址，用于第三方软件（如OBS）推流以及检测指定的IP地址是否为阿里云CDN节点的IP，以及IP所属地区和运营商。导播台 视频导播服务的配置、使用及管理。数据监控 对各域名进行资源监控及实时监控。访问统计 对...
使用 mPaaS 插件
生成 UC Key 签名信息 在 Android 应用中接入 UC SDK 能够有效解决各种厂商浏览器的兼容性问题。为添加 UC SDK，您需要先申请 UC SDK 的授权。该功能能够帮助您快速获得授权，下文介绍了申请 UC SDK 授权的全流程操作。说明 该功能自 V2....
设置SSL加密
在加密连接的建立过程中，RDS MySQL会发送服务器证书（包含公钥）给客户端，客户端用收到的公钥加密生成的对称密钥，只有RDS MySQL有私钥能够解密该对称密钥，RDS MySQL和客户端将使用该对称密钥对通信数据进行加密和解密，从而保证通信的...
证书管家快速入门
步骤四：证书签名 方法一：调用 CertificatePrivateKeySign 接口使用指定证书生成数字签名。方法二：通过KMS SDK使用指定证书生成数字签名。关于KMS SDK的更多信息，请参见 SDK概览。Java代码示例如下：import ...
配置DRM加密
前往 地址生成器 选择对应的转码模板组，生成播放地址。具体操作，请参见 直播地址生成器。前往 流管理 页面，查看该直播流的直播地址。具体操作，请参见 流管理。配置播放器 目前直播DRM功能需要结合阿里云播放器一起使用，降低开发门槛。...
在Ubuntu系统下的Apache2安装SSL证书
本文介绍如何在Ubuntu系统下的Apache2服务器配置SSL证书，具体包括下载和上传证书文件的方法，在Apache2上配置证书文件、证书链和证书密钥等参数介绍，以及安装证书后效果的验证。成功配置SSL证书后，您将能够通过HTTPS加密通道安全访问...
SSL证书额度说明
购买 域名购买方式：通过该方式成功购买SSL证书后，会在证书列表直接生成一条记录，此时您可以正常提交证书申请。如下图：取消申请后会返还证书额度，如下图所示，表示未使用证书，此时您可以在 订单管理 页面申请退款。数量购买方式：通过...
实时直播：将延时降低至200～400ms
生成直播推流和播放地址 在功能验证阶段您可以采用地址生成器快速生成推流、拉流地址，具体操作请参见 直播地址生成器。您也可以根据规则自定义直播推、拉流地址，具体操作请参见 生成推流地址和播放地址。主播侧进行RTS推流 您可以选择...
生成边转边播播放列表
生成边转边播播放列表能够对视频生成标准HLS协议的m3u8播放列表文件，无需提前生成TS文件就可立即播放且按播放进度动态转码。与传统离线转码相比，显著缩短了转码等待时间，且按需转码能大幅降低转码和存储成本。使用场景 网盘：用户上传...
- 产品推荐
- 这些文档可能帮助您