什么是密钥管理服务

应用程序接入凭据管家 中心化规模化管理 支持自动开通KMS服务,支持ROS、Terraform等产品,帮助您实现数据库、OSS Bucket等云资源的运维编排和凭据安全托管的自动化管理,从而实现中心化的凭据管理。通过API开通 证书管家 密钥安全存储 ...

申请SSL证书时关于域名的注意事项

填写域名的一致性 在访问 https://demo.example.com 网站时,网站的域名必须和申请的SSL数字证书的域名保持一致,否则浏览器可能会出现“安全证书上的名称无效或者与站点名称不匹配”的提示。相关文档 如何选择证书类型 适用于 SSL证书

【通知】GlobalSign中间CA迁移导致续费签发证书不受...

问题现象 您在服务器上安装续费签发的新证书(替换2019年05月27日前安装的旧证书)后,部分用户在访问您的业务时,收到 此网站的安全证书有问题 的提示(图1),且 证书信息 中提示 无法将这个证书验证到一个受信任的证书颁发机构(图2)。...

托管服务概述

通过CA证书颁发机构签发的证书有效最长为397天,证书到期后您必须手动续费并更新证书。为避免因证书到期未及时续费而影响业务正常运行,数字证书管理服务提供证书托管解决方案,在证书(已签发、已上传)有效小于30个自然日时帮您自动...

API安全

API安全模块支持自动梳理已接入 Web应用防火墙(Web Application Firewall,简称WAF)防护的业务中开放的API资产,检测API风险(例如敏感数据泄露、内部接口暴露等),并通过报表还原API异常事件,提供详细的风险处理建议和API生命周期管理...

Tomcat服务器安装SSL证书

clientAuth 是否要求所有的SSL客户出示安全证书,对SSL客户进行身份验证,保持缺省值即可。参数说明二 参数 参数说明 port 指定服务器要使用的端口号,建议配置为“443”。protocol 设置HTTP协议,保持缺省值即可。certificateKeystoreFile...

开启证书托管

证书托管服务为证书(已签发、已上传)提供到期自动续费更新和自动部署到云产品服务(自动将新证书部署到已部署原证书的阿里云产品),并包含专属的技术支持,避免您因遗忘证书到期时间而未及时更新证书。本文介绍开启证书托管的具体操作。...

购买托管服务

如果您需要申请多年期证书服务,必须先购买托管服务。购买托管服务后,您可以在提交证书申请时,消耗托管服务次数,延长证书服务的年限。本文介绍购买托管服务的操作方法。背景信息 关于托管服务的计费方式,请参见 计费概述。操作步骤 ...

退款说明

SSL证书及其他服务退款 其他服务包括托管服务、消息提醒、云产品部署、证书应用仓库、域名监控、专家一对一服务、现场部署服务等。登录 数字证书管理服务控制台。在左侧导航栏,单击 订单管理。在 订单管理 页面,定位到您的服务订单,在 ...

【重要】DigiCert更新DV SSL中间证书的说明

尊敬的阿里云数字证书管理服务用户:接DigiCert厂商通知,其DV证书应用的以下中间证书将于2023年05月31日到期。因此,使用以下中间证书签发的DV证书有效最长为2023年05月31日。RapidSSL TLS DV RSA Mixed SHA256 2020 CA-1 GeoTrust TLS ...

域名监控计费说明

域名监控服务帮助您监测多个公网站点和阿里云专有网络VPC站点(使用不同域名)的HTTPS业务状态,及时发现站点上的SSL证书安全问题。本文介绍域名监控服务计费项及到期、续期和退款的规则。计费项 域名监控采用包年的计费方式。根据您选择的...

数据安全

全球加速提供数据传输加密能力和容灾能力,可有效防止数据在云端的潜在安全风险。数据传输加密 绑定SSL证书安全访问HTTPS域名 为标准型全球加速实例配置基于HTTPS协议的监听时,需要添加服务器SSL证书以确保您的业务受到加密保护并得到权威...

SetScdnDomainCertificate

SSLPub String 否 SSLPub 安全证书内容。不启用证书则无需输入,配置证书请输入证书内容。返回数据 名称 类型 示例值 描述 RequestId String 0AEDAF20-4DDF-4165-8750-47FF9C1929C9 请求ID 示例 请求示例 http(s):/scdn.aliyuncs....

【产品变更】ACK集群API Server内部证书有效时长变更...

证书在社区版本中有效为 1年 且无法自动轮转,只有当API Server Pod发生重启时,才会自动轮转更新。社区暂无延长该证书有效的计划,更多信息请参见#86552。考虑到不同用户的运维习惯,容器服务 Kubernetes 版 于近期调整了该内置证书...

功能总览

API 网关为网络隔离的系统间提供高性能、高安全、高可靠...支持跨 VPC 创建 API 安全控制 提供客户端与网关之间数据加密的能力 流量治理,配置限流与缓存 故障排查 提供完整错误码帮助问题定位#tpic{position:absolute;margin:30px 0 0-5px;}

API概览

我们已经为开发者封装了常见编程语言的SDK,开发者可通过 下载SDK 直接调用本产品OpenAPI而无需关心技术细节。如果现有SDK不能满足使用需求,可通过签名机制进行自签名对接。由于自签名细节非常复杂,需花费 5个工作日左右。因此建议加入...

SetDomainServerCertificate-设置域名证书

目前该API接口已标记为弃用,推荐使用替代API:Cdn(2018-05-10)-SetCdnDomainSSLCertificate。调用SetDomainServerCertificate设置指定域名下证书信息及证书功能是否启用。接口说明 说明 单用户调用频率:10 次/秒。调用方式:POST。域名...

API概览

本产品(云安全中心/2018-12-03)的OpenAPI采用 RPC 签名风格,签名细节参见 签名机制说明。我们已经为开发者封装了常见编程语言的SDK,开发者可通过 下载SDK 直接调用本产品OpenAPI而无需关心技术细节。如果现有SDK不能满足使用需求,可...

SetDcdnDomainSSLCertificate-配置域名证书

off SSLPub string 否 安全证书内容,不启用证书则无需输入,配置证书请输入证书内容。xxx SSLPri string 否 私钥内容,不启用证书则无需输入,配置证书请输入私钥内容。y*CertRegion string 否 证书所在地域,只有 CertType=cas 时生效。...

SetVodDomainCertificate-设置域名证书启用及修改信息

off SSLPub string 否 安全证书内容。不启用证书则无需输入,配置证书请输入证书内容。SSLPri string 否 私钥内容。不启用证书则无需输入,配置证书请输入私钥内容。返回参数 名称 类型 描述 示例值 object RequestId string 请求 ID。04F0...

SetCdnDomainSSLCertificate-设置CDN域名证书

off SSLPub string 否 安全证书内容,不启用证书则无需输入,配置证书请输入证书内容。xxx SSLPri string 否 私钥内容,不启用证书则无需输入,配置证书请输入私钥内容。y*CertRegion string 否 证书所在地域。支持 cn-hangzhou和 ap-...

BatchSetCdnDomainServerCertificate-批量设置域名证书

on SSLPub string 否 安全证书内容,不启用证书则无需输入,配置证书请输入证书内容。yourSSLPub SSLPri string 否 私钥内容,不启用证书则无需输入,配置证书请输入私钥内容。yourSSLPri Region string 否 地域。your region ForceSet ...

BatchSetDcdnDomainCertificate-批量配置域名证书

on SSLPub string 否 安全证书内容。不启用证书则无需输入,配置证书时需输入证书内容。x*SSLPri string 否 私钥内容。不启用证书则无需输入,配置证书时需输入私钥内容。y*Region string 否 地域。cn-hangzhou 返回参数 名称 类型 描述 ...

API概览

本产品(数字证书管理服务(原SSL证书)/2020-06-30)的OpenAPI采用 RPC 签名风格,签名细节参见 签名机制说明。我们已经为开发者封装了常见编程语言的SDK,开发者可通过 下载SDK 直接调用本产品OpenAPI而无需关心技术细节。如果现有SDK不...

固件

备份文件泄露 临时文件泄露 源代码泄露 配置文件中敏感数据明文存储 代码安全 已被破解或有风险的加密算法 应用场景 安全开发流程(SDLC):IoT设备厂商可将FSS嵌入在安全开发流程中,在发布前上传设备固件,导出安全检测报告,根据安全...

使用简单认证(AppCode)方式调用API

2.创建支持简单认证方式API API提供者在创建API安全认证方式时需要选择”阿里云APP”;AppCode认证选项选择允许AppCode认证相关的几个选项;下面解释下AppCode认证四个选项的含义进行详细解释:上架云市场后开启:默认不开启,如果上架API...

管理证书应用仓库中的证书

在成功创建证书应用仓库之后,您可以通过调用证书API或使用控制台来管理仓库中的证书。具体操作包括证书上传、申请、吊销和删除等。此外,您还可以通过调用证书应用仓库API,使用仓库中的证书对数据进行加解密,或对电子合同进行签名、验签...

购买SSL证书

重要 如果您购买的是多年期证书,在证书签发完成后,阿里云产品将自动更新证书,非阿里云产品需要您手动更新到业务环境中,以保证您的网站可以安全访问。更多关于多年SSL证书说明,请参见 购买多年SSL证书。开启域名监控 开启后,可以...

ModifyApi-修改API定义

会在所有用户的控制台“发现 API”页面展示 PRIVATE:不公开,如选择此类型,当该组 API 在云市场上架时,私有类型的 API 不会上架 PUBLIC AuthType string 否 API 安全认证类型,目前可以取值:APP:只允许已授权的 APP 调用 ANONYMOUS:...

基本概念

SSL证书指定了在应用程序协议(例如,HTTP、Telnet、FTP)和TCP/IP之间提供数据安全性分层的机制。它是在传输通信协议(TCP/IP)上实现的一种安全协议,采用公开密钥技术为TCP/IP连接提供数据加密、服务器认证、消息完整性以及可选的客户机...

ImportOAS-通过OAS导入API

true IgnoreWarning boolean 否 忽略警告信息 true SkipDryRun boolean 否 跳过预检查,进行导入 true OASVersion string 否 OAS 版本信息 OAS2 BackendName string 否 后端服务名称 testBackendService AuthType string 否 API 安全认证...

IP访问控制插件

IP访问控制插件 是 API网关 提供的 API 安全防护组件之一,负责控制 API 的调用来源 IP(支持IP段)。您可以通过配置某个 API 的 IP 白名单/黑名单来允许/拒绝某个来源的API请求。1.概述 支持白名单或黑名单方式:白名单:支持配置 IP 或者...

CreateApi-创建 API

PUBLIC Description string 否 API 描述信息,最多 180 个字符 Api description AuthType string 否 API 安全认证类型,目前可以取值:APP:只允许已授权的 APP 调用 ANONYMOUS:允许匿名调用,设置为允许匿名调用需要注意:任何能够获取该...

ModifyApiConfiguration-修改API定义

可选值如下,不传默认是 HmacSHA256:HmacSHA256 HmacSHA1,HmacSHA256 HmacSHA256 AuthType string 否 API 安全认证类型,目前可以取值:APP:只允许已授权的 APP 调用 ANONYMOUS:允许匿名调用,设置为允许匿名调用需要注意:任何能够获取...

简介

API 应用程序编程接口 用户开放API,在API网关录入API,以提供接口的方式对外提供服务或者数据。Group API Group API分组 一组API。用户开放API,首先需要创建API分组 每个API分组拥有一个二级域名,两个Stage 用户需要将已经备案且解析至...

使用VPC内资源作为API的后端服务

创建API分组以及定义API可参考 创建 API 创建应用以及授权可参考 创建后端服务为VPC内资源的API 2.4 测试API 可以通过以下方式测试您的API 调试API 下载SDK 使用简单认证(AppCode)方式调用API 2.5 安全 API网关通过内网调用VPC内资源的后...

DescribeDeployedApi-查询API在指定环境中的定义

PUBLIC FailResultSample string 后端服务失败返回应答的示例 {"errorCode":"fail","errorMessage":"param invalid"} AuthType string API 安全认证类型,目前可以取值:APP:只允许已授权的 APP 调用 ANONYMOUS:允许匿名调用,设置为允许...

开发准备

具体操作,请参见 使用RAM用户调用内容安全API。如果您还没有注册阿里云账号,需要访问 阿里云官网,先注册阿里云账号。访问 内容安全产品开通页面,单击 立即开通,正式开通服务。获取AccessKey ID和AccessKey Secret。具体操作,请参见 ...

使用RAM用户调用内容安全API

内容检测API支持通过RAM用户(即子账号)的方式进行调用。使用RAM用户调用内容检测API之前,您需要创建RAM用户并完成授权。本文介绍如何配置RAM用户的权限。...创建RAM用户。...完成以上配置后,您可以使用RAM用户调用内容安全API

DescribeApi-查询 API 定义

不公开,如选择此类型,当该组 API 在云市场上架时,私有类型的 API 不会上架 PUBLIC FailResultSample string 后端服务失败返回应答的示例 400 AuthType string API 安全认证类型,目前可以取值:APP:只允许已授权的 APP 调用 ANONYMOUS...
共有200条 < 1 2 3 4 ... 200 >
跳转至: GO
产品推荐
云服务器 安全管家服务 安全中心
这些文档可能帮助您
API 网关 数字证书管理服务(原SSL证书) 云安全中心 短信服务 对象存储 弹性公网IP
新人特惠 爆款特惠 最新活动 免费试用