配置国密HTTPS
说明 国密证书要单独购买，且必须在SSL证书产品购买，不支持自定义国密证书上传。已配置HTTPS证书，具体操作请参见 配置HTTPS证书。背景信息 国密HTTPS是指支持SM2（椭圆曲线公钥密码算法）国产密码算法和国密安全协议，使用国密算法实现高...
UploadUserCertificate-上传证书
本接口一般用于上传证书，包括标准国密证书或非国密证书。接口说明 本接口的单用户 QPS 限制为 100 次/秒。超过限制，API 调用将会被限流，这可能影响您的业务，请合理调用。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算...
如何解决国密算法证书和浏览器兼容性问题？
然而，由于国密算法在操作系统和浏览器等环境中并未得到全面兼容，传统浏览器可能存在国密算法适配问题，同时还可能存在操作系统与根证书信任的问题，导致使用国密证书的网站可能无法正常使用。针对上述情况，建议采用 RSA和SM2双算法证书...
云产品部署
如果您的阿里云产品不在数字证书管理服务支持部署的范围内或需要部署国密证书（仅CDN、DCDN和DDoS防护产品支持），请您联系阿里云产品对应的商务经理咨询或参考对应的阿里云产品帮助文档部署。以下为您列举部分云产品部署SSL证书的操作指导...
SetCdnDomainSMCertificate-设置国密证书
调用SetCdnDomainSMCertificate设置某域名下国密证书功能是否启用。接口说明 说明 单用户调用频率：30 次/秒。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码...
批量配置HTTPS证书
使用限制 仅支持将阿里云 数字证书管理服务（原SSL）中购买的证书，批量部署至 CDN 平台，第三方服务商签发的...DescribeCdnSMCertificateList 获取指定加速域名下国密证书列表信息。DescribeCdnSMCertificateDetail 获取国密证书的详细信息。
SetDcdnDomainSMCertificate-设置国密证书
调用SetDcdnDomainSMCertificate设置指定域名下是否启用国密证书功能。接口说明 说明 单用户调用频率：30 次/秒。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码...
DescribeDcdnSMCertificateList-查询国密证书列表
调用DescribeDcdnSMCertificateList查询指定域名下国密证书列表信息。接口说明 说明 单用户调用频率：30 次/秒。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码...
MQTT协议云网关概述
国密证书 设备端使用TLS协议1.3版本时，支持使用国密证书，支持SM2、SM3、SM4国密算法及国密SSL安全协议。说明 仅支持使用国密单证书和TLS_SM4_GCM_SM3、TLS_SM4_CCM_SM3加密套件，不支持使用国密双证书（TLCP协议）。OCSP 云网关提供设备...
API概览
UploadUserCertificate 上传证书 本接口一般用于上传证书，包括标准国密证书或非国密证书。GetUserCertificateDetail 获取证书详情 本接口一般用于获取证书详情。DeleteUserCertificate 删除证书 删除已过期或上传的证书。订单 API 标题 ...
SL 651协议概述
国密证书 设备端使用TLS协议1.3版本时，支持使用国密证书，支持SM2、SM3、SM4国密算法及国密SSL安全协议。说明 仅支持使用国密单证书和TLS_SM4_GCM_SM3、TLS_SM4_CCM_SM3加密套件，不支持使用国密双证书（TLCP协议）。OCSP 云网关提供设备...
DescribeCdnSMCertificateDetail-查询国密证书详情
调用DescribeCdnSMCertificateDetail查询国密证书的详细信息。接口说明 说明 单用户调用频率：20 次/秒。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。...
DescribeDomainDetail-查询CNAME接入详情
true SM2CertId boolean 要添加的国密证书的 ID。仅 SM2Enable 取值为 true 时，使用该参数。123-cn-hangzhou SM2AccessOnly boolean 是否仅客端访问。仅 SM2Enable 取值为 true 时，使用该参数。true：仅国密客户端才可以访问。false：国...
GB/T 32960协议云网关概述
国密证书 设备端使用TLS协议1.3版本时，支持使用国密证书，支持SM2、SM3、SM4国密算法及国密SSL安全协议。说明 仅支持使用国密单证书和TLS_SM4_GCM_SM3、TLS_SM4_CCM_SM3加密套件，不支持使用国密双证书（TLCP协议）。OCSP 云网关提供设备...
配置HTTPS证书
CDN 支持HTTPS安全加速服务，您可以将HTTPS证书部署至 CDN 平台，启用HTTPS安全加速服务，实现客户端与 CDN ...DescribeCdnSMCertificateList 获取指定加速域名下国密证书列表信息。DescribeCdnSMCertificateDetail 获取国密证书的详细信息。
JT/T 808协议云网关概述
国密证书 设备端使用TLS协议1.3版本时，支持使用国密证书，支持SM2、SM3、SM4国密算法及国密SSL安全协议。说明 仅支持使用国密单证书和TLS_SM4_GCM_SM3、TLS_SM4_CCM_SM3加密套件，不支持使用国密双证书（TLCP协议）。OCSP 云网关提供设备...
DDoS原生防护和Web应用防火墙组合使用方案
重要 国密证书通常是PEM格式，一般包含四个文件：国密加密证书（例如 server_enc.pem）和国密加密私钥（例如 server_enc.key）国密签名证书（例如 server_sign.pem）和国密签名私钥（例如 server_sign.key）您可以使用文本编辑工具打开文件...
DescribeDcdnSMCertificateDetail-查询国密证书详情
调用DescribeDcdnSMCertificateDetail查询国密证书的详细信息。接口说明 说明 单用户调用频率：30 次/秒。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。...
DescribeCdnSMCertificateList-查询国密证书列表
调用DescribeCdnSMCertificateList查询指定加速域名下国密证书列表信息。接口说明 说明 单用户调用频率：30 次/秒。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK...
API概览
DescribeCdnSMCertificateList 查询国密证书列表 调用DescribeCdnSMCertificateList查询指定加速域名下国密证书列表信息。DescribeCdnSMCertificateDetail 查询国密证书详情 调用DescribeCdnSMCertificateDetail查询国密证书的详细信息。...
添加域名
重要 国密证书通常是PEM格式，一般包含四个文件：国密加密证书（例如 server_enc.pem）和国密加密私钥（例如 server_enc.key）国密签名证书（例如 server_sign.pem）和国密签名私钥（例如 server_sign.key）您可以使用文本编辑工具打开文件...
使用国密算法接入云网关
已新建 MQTT云网关 并完成国密证书部署。已获取设备认证信息（Username、Password、Clientid）。已下载C LinkSDK Extended SDK。操作步骤 如下功能时序图，以设备的应用程序 demos/device_gmssl_demo.c 为例，介绍国密接入的使用流程。步骤...
全站加速DCDN的审计事件
SetDcdnDomainSMCertificate 设置加速域名的国密证书功能是否开启。SetDcdnDomainStagingConfig 设置或修改域名配置（灰度）。SetDcdnFullDomainsBlockIP 配置封禁或者解禁的IP地址。SetRoutineSubdomain 设置边缘程序ER子域。...
API概览
DescribeDcdnSMCertificateList 查询国密证书列表 调用DescribeDcdnSMCertificateList查询指定域名下国密证书列表信息。DescribeDcdnUserCertificateExpireCount 查询证书过期的域名数量 调用DescribeDcdnUserCertificateExpireCount查询...
SetDomainExtensionAttribute-修改扩展域名的证书
400 SPEC_NOT_SUPPORT_PARAMETER The loadbalancer with share spec does not support the parameter.-400 CnCertificateNotSupport The cn certificate is not support. 不支持国密证书。400 InvalidParam.CertificateBindingType The ...
内容分发网络CDN的审计事件
DescribeCdnSMCertificateList 获取加速域名的国密证书列表信息。DescribeCdnSubList 查询已定制的报表任务。DescribeCdnTypes 获取CDN类型列表。DescribeCdnUserAppSecDrop 查询用户下所有应用加速域名。DescribeCdnUserBillHistory 查询...
购买SSL证书
部署服务（国密）：工作日服务时间内（9:00~18:00）帮助您部署国密（SM2）算法证书，解决国密证书部署配置复杂的问题。申请协助+部署服务：证书申请和部署全流程协助，支持非工作日服务时间（9:00~18:00），帮您快速完成证书签发和部署。...
证书管理
全站加速 DCDN 支持HTTPS安全加速服务，您可以将SSL证书部署...例如：当客户端使用国密算法时返回国密证书，当客户端同时支持RSA和ECC时优先返回ECC证书。单域名证书优先级高于泛域名证书。配置时间较晚的证书优先级高于配置时间较早的证书。
购买证书申请协助和部署服务
重要 由于Web服务器安装国密证书限制且技术专家不能随意改动您的服务器配置，您需要在Web服务器中编译SM2支持的模块后，技术专家才能为您部署国密证书。如有疑问，请您购买 证书部署服务（国密）后，咨询技术专家。在Web服务器部署国密证书...
SSL证书安装指南
云产品 部署文档 云·速成美站 网站HTTPS 云·企业官网 网站HTTPS CDN（国密证书部署）调用SetCdnDomainSMCertificate接口设置国密证书 全站加速 DCDN（国密证书部署）配置国密HTTPS DDoS 防护（国密证书部署）上传HTTPS证书 说明 部署SSL...
上传HTTPS证书
如果客户端不支持SNI，DDoS高防（中国内地）会返回默认的国密证书，客户端就会返回“服务器证书不可信”的提示。登录 DDoS高防控制台。在顶部菜单栏左上角处，选择 中国内地。在左侧导航栏，选择 接入管理>域名接入。在 域名接入 页面定位...
【售卖变更通知】针对SSL证书有效期调整，阿里云售卖...
截止到2020年9月30日，购买该品牌的DV（域名型）国密SSL证书，买1送1，即购买国密证书赠送同规格的RSA证书，帮助您实现双证书部署。停止售卖2年有效期的SSL证书，仅售卖1年有效期的SSL证书。如您想降低运维成本或担心忘记更新证书导致业务...
自定义TLS安全策略
默认支持的TLS协议版本 DDoS高防（中国内地）支持上传国际标准证书和国密标准证书，DDoS高防（非中国内地）仅支持上传国际标准证书。上传证书后接入实例防护的网站业务默认支持的TLS协议版本如下：DDoS高防（中国内地）：国际标准证书默认...
使用国密型VPN网关实现VPC互通
本文介绍如何使用国密型VPN网关在两个专有网络VPC（Virtual Private Cloud）之间建立IPsec-VPN连接（双隧道模式），实现两个VPC内的资源互访。场景示例 本文以下述场景为例。某企业在华东1（杭州）地域拥有VPC1、在华东2（上海）拥有VPC2。...
管理SSL证书
创建国密型VPN网关后，您需要为国密型VPN网关绑定2个SSL证书，分别用于数据加密和身份认证。使用限制 SSL证书必须使用国密算法。说明 请确保国密型VPN网关待连接的对端也使用国密算法，否则国密型VPN网关无法和对端正常建立IPsec-VPN连接。...
申请证书时需要提交的信息
申请国密算法证书且选择手动填写CSR时，由于私钥不在阿里云，获得的加密证书需要私钥配合完成解密，请您联系私钥生成方协助完成解密工作。您提供的CSR内容正确与否直接关系到证书申请流程是否能顺利完成，建议您使用数字证书管理服务自动...
常见问题
如何解决国密算法证书和浏览器兼容性问题？关于无密码保护的密钥相关说明 SSL证书购买、续费和 退款相关问题 开通证书服务可以购买绑定了IP的证书吗？SSL证书订单支付时间和签发时间一样吗？到期续费证书和新购证书有什么区别？已购买或...
将VPN网关与证书关联
接口说明 在将 VPN 网关和 SSL 证书进行绑定前，请先了解以下信息：仅国密型 VPN 网关支持绑定 SSL 证书，您需要为国密型 VPN 网关绑定 2 个 SSL 证书，一个作为加密证书，一个作为签名证书。SSL 证书需使用国密算法。在同一个 VPN 网关...
将VPN网关与证书关联
接口说明 在将 VPN 网关和 SSL 证书进行绑定前，请先了解以下信息：仅国密型 VPN 网关支持绑定 SSL 证书，您需要为国密型 VPN 网关绑定 2 个 SSL 证书，一个作为加密证书，一个作为签名证书。SSL 证书需使用国密算法。在同一个 VPN 网关...
GetUserCertificateDetail-获取证书详情
BEGIN CERTIFICATE-MIICDzCCA*-END CERTIFICATE-EncryptPrivateKey string PEM 格式的国密算法的加密证书私钥内容，入参 certFilter 为 false 时展示，true 时不展示。BEGIN EC PRIVATE KEY-MHcCAQEEI*-END EC PRIVATE KEY-SignCert string...
- 产品推荐
- 这些文档可能帮助您