API概览
CreateCdnCertificateSigningRequest 创建证书签名请求 调用CreateCdnCertificateSigningRequest创建 CSR（证书签名请求）文件。SetCdnDomainCSRCertificate 设置CSR证书 调用SetCdnDomainCSRCertificate设置指定域名下的HTTPS证书。...
批量配置HTTPS证书
相关API API 描述 CreateCdnCertificateSigningRequest 创建CSR（证书签名请求）文件。DescribeDomainCertificateInfo 获取指定加速域名证书信息。SetDomainServerCertificate 设置指定域名下证书功能是否启用及修改证书信息。...
CDN开通及配置
相关API API 描述 CreateCdnCertificateSigningRequest 创建CSR（证书签名请求）文件。DescribeDomainCertificateInfo 获取指定加速域名证书信息。SetDomainServerCertificate 设置指定域名下证书功能是否启用及修改证书信息。...
配置HTTPS证书
相关API API 描述 CreateCdnCertificateSigningRequest 创建CSR（证书签名请求）文件。DescribeDomainCertificateInfo 获取指定加速域名证书信息。SetDomainServerCertificate 设置指定域名下证书功能是否启用及修改证书信息。...
CreateCertificateForPackageRequest-请求创建证书
申请证书时需要将您证书的 CSR 文件提交给 CA 认证中心审核，CA 中心对 CSR 文件进行根证书私钥签名后，会生成证书公钥文件（即签发给您的 SSL 证书）。注意 CSR 中的 CN 字段表示证书绑定的域名。您设置 CSR 参数时，该字段为必填字段。...
在IIS服务器安装SSL证书
CSR生成方式 证书压缩包包含的文件 系统生成 或 选择已有的CSR 证书文件（PFX格式）：默认以 证书ID_证书绑定域名 命名。密码文件（TXT格式）：默认以 证书格式-password命名。重要 每次下载证书时都会产生新的密码，该密码仅匹配本次下载...
基本概念
本文档介绍了使用阿里云数字证书管理服务时需要了解的基本概念。数字证书 数字证书是一个经权威...申请证书时需要将您证书的CSR文件提交给CA认证中心审核，CA中心对CSR文件进行根证书私钥签名后会生成证书公钥文件（即签发给您的SSL证书）。
API概览
UploadCertificate 将CA机构颁发的证书和证书链导入证书管家。GetCertificate 查询证书管家托管的证书。DescribeCertificate 查询证书信息。UpdateCertificateStatus 更新证书状态。DeleteCertificate 删除证书及其对应的私钥和证书链。...
ALIYUN:CAS:SslCertificate
申请证书时需要将您证书的CSR文件提交给CA认证中心审核，CA中心 CSR文件进行根证书私钥签名后，会生成证书公钥文件（即签发给您的SSL证书）。Domains List 否 否 绑定域名列表的证书。最多支持指定5个域名。DomainType String 否 否 域名...
生成CA证书
执行以下命令，按照提示输入所需信息，然后按下回车键生成证书请求csr文件。sudo openssl req-new-key private/ca.key-out private/ca.csr 说明 Common Name需要输入负载均衡的域名。执行以下命令，生成凭证crt文件。sudo openssl x509-req...
SSL 链路加密
下载的文件为压缩包，包含如下三个文件：p7b 文件：用于 Windows 系统中导入 CA 证书。PEM 文件：用于其他系统或应用中导入 CA 证书。JKS 文件：Java 中的 truststore 证书存储文件，密码统一为 OceanBase，用于 Java 程序中导入 CA 证书链...
设置SSL加密
ApsaraDB-CA-Chain.jks：Java中的truststore证书存储文件，用于Java程序中导入CA证书链。SSL连接方法参考 通过redis-cli连接Tair 客户端程序TLS（SSL）加密连接Tair 相关API API 说明 ModifyInstanceSSL 设置 Tair 实例的SSL加密功能。
设置SSL加密
ApsaraDB-CA-Chain.jks：Java中的truststore证书存储文件，用于Java程序中导入CA证书链。SSL连接方法参考 通过redis-cli连接Redis 客户端程序TLS（SSL）加密连接Redis 相关API API 说明 ModifyInstanceSSL 设置Redis实例的SSL加密功能。
设置SSL加密
下载的文件为压缩包，包含如下三个文件：.p7b格式文件：用于Windows系统中导入CA证书。pem格式文件：用于其他系统或应用中导入CA证书。jks格式文件：Java中的TrustStore证书存储文件，密码为apsaradb，用于Java程序中导入CA证书链。在Java...
CA证书管理
云消息队列 MQTT 版 支持使用设备证书进行客户端的接入认证，CA证书可用于签发设备证书、服务器证书和验证证书，客户端使用设备证书进行认证时，服务端将使用设备证书关联的CA证书来验证设备证书是否正确，CA证书必须在 云消息队列 MQTT 版...
设置SSL加密
下载的文件为压缩包，包含如下三个文件：p7b文件：用于Windows系统中导入CA证书。pem文件：用于其他系统或应用中导入CA证书。jks文件：Java中的truststore证书存储文件，密码统一为apsaradb，用于Java程序中导入CA证书链。说明 在Java中...
设置SSL加密
下载的文件为压缩包，包含如下三个文件：p7b文件：用于Windows系统中导入CA证书。pem文件：用于其他系统或应用中导入CA证书。jks文件：Java中的truststore证书存储文件，密码统一为apsaradb，用于Java程序中导入CA证书链。说明 在Java中...
PostgreSQL数据源
PostgreSQL数据源为您提供读取和写入PostgreSQL双向通道的功能，方便您后续可以通过向导模式和脚本模式配置数据同步任务。本文为您介绍DataWorks的PostgreSQL数据同步能力支持情况。支持的版本 目前仅支持配置PostgreSQL数据源为PostgreSQL...
设置SSL加密
下载的文件为压缩包，包含如下三个文件：.p7b文件：用于Windows系统中导入CA证书。pem文件：用于其他系统或应用中导入CA证书。jks文件：Java中的truststore证书存储文件，密码统一为apsaradb，用于Java程序中导入CA证书链。说明 在Java中...
设置SSL加密
下载的文件为压缩包，包含如下三个文件：.p7b格式文件：用于Windows系统中导入CA证书。pem格式文件：用于其他系统或应用中导入CA证书。jks格式文件：Java中的truststore证书存储文件，密码统一为apsaradb，用于Java程序中导入CA证书链。...
管理数据库资产
如果您的证书为其他格式，您需要先将证书转化为PEM格式再导入。证书格式转化的具体操作，请参见 如何转换证书格式？重要 您可以联系数据库厂商获取证书文件。数据库审计仅支持AES256-SHA和AES128-SHA算法，如果您的证书上传后可以正常解析...
CreateCertificate
然后将PEM格式的证书请求文件提交给CA机构，获取正式的证书和证书链，并调用 UploadCertificate 接口导入证书管家。本文将提供一个示例，创建一个证书，并获取证书请求CSR。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名...
证书管家快速入门
步骤二：获取CA颁发的证书 将 步骤一 下载的.csr格式的证书请求文件提交给CA机构，获取正式的证书和证书链。步骤三：导入证书 在证书列表页面，找到目标证书，在 操作 列选择 更多>导入证书。在 导入证书 对话框，输入或上传 步骤二 获取的...
密钥管理服务支持被审计的事件说明
GetCertificateAuthorityCsr 查询证书管家托管的证书的CSR请求文件。GetClientKey 查询应用身份凭证（ClientKey）信息。GetIssuedCertificate 查询证书颁发机构已颁发证书。GetParametersForImport 查询导入密钥材料的参数。GetPublicKey ...
密钥管理服务支持被审计的事件说明
GetCertificateAuthorityCsr 查询证书管家托管的证书的CSR请求文件。GetClientKey 查询应用身份凭证（ClientKey）信息。GetIssuedCertificate 查询证书颁发机构已颁发证书。GetParametersForImport 查询导入密钥材料的参数。GetPublicKey ...
管理CSR
您可以使用数字证书管理服务提供的 CSR（Certificate Signing Request）管理工具，生成基于RSA、ECC、SM2（国密）密钥算法的CSR和私钥，或上传已有的CSR，实现统一管理CSR。您在提交证书申请时，可以直接使用已有的CSR。创建CSR 登录 数字...
数字证书管理服务的审计事件
数字证书管理服务已与操作审计服务集成，您可以在操作审计中查询用户操作数字证书管理服务产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足实时审计、问题回溯分析等需求。操作审计记录...
导入密钥和证书
当您需要将其他证书应用系统的密钥迁移并托管至证书管家时，需要先从其他证书应用系统导出PFX/PKCS12格式的密钥文件，然后将其导入到密钥管理服务控制台。操作步骤 登录 密钥管理服务控制台。在页面左上角的地域下拉列表，选择证书所在的...
使用CLB部署HTTPS业务（双向认证）
Windows客户端 双击客户端证书 client.p12，根据系统证书导入向导提示完成客户端证书安装。Linux客户端 将此前生成的客户端证书文件 client.key、client.crt、root.crt，上传至Linux客户端任意目录。本文示例为/home/ca 目录，并执行 sudo ...
安装JKS格式证书
本文介绍如何在Tomcat服务器配置JKS格式的SSL证书，具体包括下载和上传证书文件，在Tomcat上配置证书文件和证书密码等参数，以及安装证书后结果的验证。成功配置SSL证书后，您将能够通过HTTPS加密通道安全访问Tomcat服务器，确保数据传输的...
证书工具
您可以通过证书工具查看 CSR（Certificate Signing Request）、查看证书详情、检测SSL状态或转换证书格式等，为您在证书申请、配置和部署时提供更多的参考信息。查看CSR详情 您可以通过使用 查看CSR 工具，查看CSR对应的域名、算法等信息，...
CreateCustomCertificate-颁发自定义证书
当指定了证书主体名称时，CSR 中的证书主体名称将失效，即使用指定的证书主体名称颁发证书。必须根据应用场景指定密钥用法或扩展密钥用法。以下是常见应用场景的应用示例：服务端认证证书 密钥用法：digitalSignature、keyEncipherment ...
iOS配置推送证书指南
证书申请者只要把CSR文件提交给证书颁发机构后，证书颁发机构使用其根证书私钥签名就生成了证书公钥文件，也就是颁发给用户的证书。1、在Mac电脑的应用程序中打开 钥匙串访问，在顶部菜单栏中选择 钥匙串访问>证书助理>从证书颁发机构请求...
在Tengine服务器安装RSA和SM2双算法证书
CSR生成方式 证书压缩包包含的文件 系统生成 或 选择已有的CSR RSA加密算法证书：<证书ID_证书绑定域名>.pem和<证书ID_证书绑定域名>.key SM2加密算法证书：签名证书：<证书绑定域名>_sm2_sign.pem和<证书绑定域名>_sm2_sign.key 加密证书...
使用ALB部署HTTPS业务（双向认证）
以Windows系统为例，双击客户端证书，根据系统证书导入向导提示完成客户端证书安装。步骤五：配置HTTPS双向认证监听 登录 应用型负载均衡ALB控制台。在顶部菜单栏，选择 ALB 实例所属的地域。在 实例 页面，找到目标 ALB 实例，单击实例ID...
基于加密服务的SSL安全卸载
阿里云加密服务支持国密算法证书和国密SSL协议，支持通过GVSM或EVSM...如果您使用的是国密SM2算法的服务端证书（双证），需要按照以下操作进行验证：在客户端安装支持国密算法的浏览器（例如360安全浏览器），将签发给服务端的CA证书导入到...
非对称密钥概述
KMS支持对非对称密钥类型的用户主密钥生成证书签名请求CSR（Certificate Signing Request）文件，证书申请者提交CSR给证书颁发机构后，证书颁发机构使用其CA私钥为用户签发数字证书。签发的数字证书可以用于安全电子邮件、安全终端保护、...
API概览
CreateClientCertificate 基于系统自动生成的CSR签发单个客户端证书 基于系统自动生成的CSR签发单个客户端证书。CreateClientCertificateWithCsr 基于自定义的CSR签发单个客户端证书 基于自定义的CSR签发单个客户端证书。...
上传和共享SSL证书
如果您使用的是第三方服务商签发的国际标准或国密（SM2）标准的SSL证书，并且希望通过数字证书管理服务统一管理该证书，您可以使用上传证书功能，在阿里云数字证书管理服务控制台上传证书并进行统一管理。上传SSL证书 在上传SSL证书前，请...
管理证书应用仓库中的证书
通过控制台管理仓库证书 在 数字证书管理服务，您可以对证书应用仓库中的证书进行管理，具体操作包括查看证书详情、申请或上传证书、吊销证书、下载证书以及删除证书等。管理入口 登录 数字证书管理服务控制台。在左侧导航栏，单击 证书...
- 产品推荐
- 这些文档可能帮助您