技能认证：证书绑定/解绑操作方法
例如：小李是新员工，首次绑定证书，身份证名下有3张证书可以绑定，公司在操作绑定证书时，输入【姓名、身份证号码】即可将3张证书绑定到伙伴账号下。公司也可以单个添加证书，每添加一个证书需要分别输入【姓名、身份证号码、证书编号】。...
支付宝小程序接入
金融级实人认证方案 依托活体检测、生物识别、证件OCR识别等技术，与权威机构的身份要素验证接口组合，支持验证用户是否为真实有效用户。本文介绍通过 支付宝小程序接入 金融级实人认证服务的方案。使用限制 目前，金融级实人认证服务中的...
纯服务端（API）接入
金融级实人认证方案 依托活体检测、生物识别、证件OCR识别等技术，与权威机构的身份要素验证接口组合，支持验证用户是否为真实有效用户。本文介绍通过 纯服务端（API）接入 金融级实人认证服务的方案。使用限制 目前，金融级实人认证服务中...
微信小程序访问CDN证书校验失败
概述 本文主要介绍微信小程序访问CDN证书校验失败的排查思路。问题描述 Android端微信小程序访问CDN的HTTPS请求出现证书校验失败的情况。问题原因 提交的中间证书错误。解决方案 在Android端微信小程序端访问CDN的证书出现校验失败的情况，...
API 概览
它允许客户端基于授权服务器执行的身份验证来验证最终用户的身份，并以可互操作和类似于 REST 的方式获取有关最终用户的基本配置文件信息。OpenID Connect 允许各种各样的客户端，包括基于 Web 的客户端、移动客户端和 JavaScript 客户端。...
App（SDK）接入
金融级实人认证方案 依托活体检测、生物识别、证件OCR识别等技术，与权威机构的身份要素验证接口组合，支持验证用户是否为真实有效用户。您也可以根据业务场景需要，设置是否留存人脸照片。本文介绍通过 App（SDK）接入 金融级实人认证服务...
钉钉扫码登录
说明 前提：IDaaS 管理员已经绑定钉钉，且钉钉扫码登录处于开启状态。操作详情查看：绑定钉钉。选择钉钉扫码登录 在用户登录页，选择【其他登录方式】中【钉钉扫码登录】选项，跳转到钉钉二维码展示页面。请用户使用钉钉扫描二维码。...
PC或移动端H5网页接入
金融级实人认证方案 依托活体检测、生物识别、证件OCR识别等技术，与权威机构的身份要素验证接口组合，支持验证用户是否为真实有效用户。您也可以根据业务场景需要，设置是否留存人脸照片。本文介绍通过 PC或移动端H5网页接入 金融级实人...
DeleteCertificateRequest-删除DV证书申请失败的订单
删除DV证书申请失败的订单。接口说明 只有在以下场景下，您才可以调用本接口删除对应的证书申请订单：订单处于 审核失败状态：您已经调用 DescribeCertificateState 查询了证书申请订单的状态，发现订单状态为审核失败（返回数据中的 Type ...
如何在浏览器中检查SSL证书是否生效
详细信息 浏览器中受信任的根证书颁发机构存储区验证服务器身份后，会颁发SSL数字证书，该证书具有网站身份验证和加密传输的双重功能。以下是在浏览器中，检查SSL证书是否生效的操作步骤。打开浏览器，在浏览器地址栏中输入以下格式的URL。...
概述
设备接入物联网平台之前，需通过身份认证。目前，物联网平台支持使用设备密钥、ID²认证、X.509证书 和开源MQTT托管设备认证 进行设备身份认证。设备密钥认证 创建产品时，认证方式 选择为 设备密钥，然后在该产品下添加设备，获取物联网...
CreateCertificateForPackageRequest-请求创建证书
申请证书时需要将您证书的 CSR 文件提交给 CA 认证中心审核，CA 中心对 CSR 文件进行根证书私钥签名后，会生成证书公钥文件（即签发给您的 SSL 证书）。注意 CSR 中的 CN 字段表示证书绑定的域名。您设置 CSR 参数时，该字段为必填字段。...
IDaaS“默认安全”设计
举例一：默认开启二次认证 使用密码虽然有难以克服的安全隐患，但由于其方便用、好实现，仍然是大量应用的主要身份验证方式之一。 二次认证是针对密码认证场景的最直接的安全兜底方式。当进行了密码登录后，还需要额外进行一次短信/邮箱...
应用身份服务(IDaaS)
阿里云应用身份服务 IDaaS，是阿里云为政企提供的身份产品，提供所有身份相关解决方案，旗下包含 EIAM,CIAM，安全认证多个产品。
功能特性
蚂蚁链分布式身份服务 DIS 提供了功能完善、简单易用的区块链数字身份管理服务，有利于开展跨机构的身份认证和数据合作业务。身份管理 统一身份管理体系，提供用户身份标识创建、更新和身份持有者验证等基础功能。认证管理 统一身份认证...
应用场景
目前非常多的应用使用手机验证码验证用户身份，通过输入验证码验证用户身份的真实性和合法性。但是有一系列问题：1.验证码理论上有一定概率被劫持，可能有安全隐患；2.用户需要在获取验证码和应用页面输入间不断切换，耗时较长；3.验证码...
拉取自建镜像仓库的镜像
拉取自建镜像仓库中的镜像时，可能会碰到因协议不同或者证书认证失败而导致镜像拉取失败的问题。本文介绍在自建镜像仓库采用HTTP协议和使用自签发证书的情况下，如何拉取自建镜像仓库中的镜像来创建ECI实例或者镜像缓存。功能说明 拉取自建...
证书申请提交很久了，为什么还是审核中？
在您提交证书申请后，CA证书颁发中心将对您的域名及提交的信息进行审核。审核通过后，CA证书颁发机构才会为您签发证书。不同证书类型的实际签发时间可能有所不同，本文将介绍不同证书类型的审核时长以及长时间审核不通过的排查办法。证书...
【公告】SSL证书认证网络延迟说明
重要 截至2023年06月15日，网络运营商已恢复正常，将不会遇到SSL证书认证网络延迟问题。尊敬的阿里云用户，您好：受网络运营商影响，中国部分地域用户的网站如果部署了DigiCert DV（免费）或RapidSSL DV证书，在进行证书认证获取OCSP...
Python Flask应用程序安装SSL证书
本文介绍在Python Flask本地开发服务器配置SSL证书的具体步骤，包括下载和上传证书文件，在Flask run配置证书文件和证书密钥，以及安装证书后结果的验证。成功配置SSL证书后，您将能够通过HTTPS加密通道安全访问Flask应用。重要 本文以...
什么是数字证书管理服务
服务 说明 相关文档 SSL证书管理（特指服务器证书）阿里云SSL证书，是经Webtrust认证的知名CA（Certificate Authority)机构颁发给网站的可信凭证，具有网站身份验证和加密传输双重功能。HTTP协议无法加密数据，数据传输可能产生泄露、篡改...
公共错误码
诊断 400 DeployFailed.CertBackupFailed 部署失败,备份证书失败。部署失败，备份证书失败。诊断 400 DomainRepeat 域名重复。域名重复。诊断 400 FlowControlError 超过限流QPS,请稍后重试。超过限流QPS，请稍后重试。诊断 400 ...
在Spring Boot应用安装SSL证书
本文介绍如何在Spring Boot应用中配置SSL证书，具体包括下载和上传证书文件，在Spring Boot应用配置证书文件、证书链和证书密码等参数，以及安装证书后结果的验证。成功配置SSL证书后，您将能够通过HTTPS加密通道安全访问Spring Boot应用，...
域名未通过安全审核并出现“无法申请免费DV证书”提示
问题描述 申请免费DV型数字证书的订单审核失败并收到以下提示。该域名未通过CA安全审核，无法申请免费DV证书。请尝试使用其他域名，或选择收费证书产品。问题原因 域名中包含敏感词汇，关于审核域名中涉及的敏感词汇，请参见 更多信息。...
钉钉工作台访问门户
绑定时，使用 非钉钉登录 的方式验证身份，完成后即可访问。 后续访问无需再次绑定。一键获取钉钉手机号/邮箱 从钉钉中导入的账户，缺失手机号/邮箱，会导致部分 IDaaS 关键功能不可用（二次认证、找回密码等）。 从钉钉工作台进入...
管理RAM用户安全设置
多因素认证手段：RAM用户登录控制台或进行敏感操作时的二次身份验证方式。MFA设备：通过虚拟MFA或U2F安全密钥进行二次身份验证。默认启用，不支持修改。手机：通过安全手机进行二次身份验证。您需要为RAM用户绑定安全手机号码，该验证方式...
购买并开启域名监控
证书链验证失败 表示该域名的SSL证书链存在问题，例如证书链不完整、不可信。请联系产品技术专家进行咨询，详情请参见 专家一对一服务。证书即将过期 表示该域名使用的证书即将过期（剩余有效期不足30个自然日）。及时为证书续费，避免影响...
在IIS服务器安装SSL证书
本文介绍如何在IIS（Internet Information Services）服务器导入SSL证书，具体包括下载以及导入PFX格式的证书文件的方法、为网站绑定证书的参数配置，以及安装证书后的效果验证。成功配置SSL证书后，您将能够通过HTTPS加密通道安全访问IIS...
开发参考
本文介绍阿里云应用身份服务 IDaaS 的 SDK 和 API 相关的内容，供您进行对应的开发操作。EIAM 云身份服务 IDaaS EIAM 为您提供 OpenAPI 和 SDK。...安全认证 安全认证支持通过 SDK 的方式实现身份认证。详细介绍，请参见 接入概述。
SSL证书订单支付时间和签发时间一样吗？
证书签发时间是指您提交证书申请并通过了CA中心的审核验证后，证书最终签发的时间。...SSL证书的有效期以证书的签发时间和到期时间为准，与订单时间无关。您可以在证书列表 操作 列，单击 详情，查看证书实际签发时间和到期时间。
域名所有权验证
在证书颁发机构（CA）为您的网站颁发证书之前，您需要配合CA中心验证您拥有或可以管理证书...相关问题 未检测到DNS记录值 DNS记录值不匹配 DNS验证超时 文件验证超时 未检测到文件 文件内容不正确 申请SSL证书出现审核失败的原因及处理方法
托管部署
在申请证书使用托管服务后，阿里云将自动创建相应的托管部署任务，您可以编辑该部署任务，设置托管证书自动部署至阿里云产品的时间或修改托管证书部署的阿里云产品。前提条件 已开启证书托管。具体操作，请参见 开启证书托管。托管部署说明...
华为云 SSO
五、配置身份转换规则 在以联邦用户的身份单点登录到华为云后，用户在华为云中的用户名默认为“FederationUser”，且 联邦用户仅能访问华为云，没有任何权限。您可以在华为云 IAM 控制台配置身份转换规则，实现：企业管理系统用户在华为...
免费SSL证书相关问题
本文介绍阿里云免费SSL证书的常见问题以及解决方法。我申领了今年的20张免费证书，如何查看免费证书的使用情况？登录 数字证书管理服务控制台。在左侧导航栏，选择 证书管理>SSL证书管理。在 免费证书 页签，单击 创建证书，查看免费证书的...
DescribeClientCertificate-查询证书详细信息
通过证书的唯一识别码查询单个客户端证书或服务端证书的详细信息。接口说明 本接口用于通过证书的唯一识别码，查询单个客户端证书或服务端证书的详细信息，例如，证书的序列号、使用者信息、内容、状态等。调用本接口前，您必须已经创建了...
ListClientCertificate-查询证书列表
查询所有客户端证书和服务端证书的详细信息。接口说明 本接口用于分页查询您已创建的所有客户端证书和服务端证书的详细信息，例如，证书的唯一识别码、序列号、使用者信息、内容、状态等。QPS限制 本接口的单用户QPS限制为10次/秒。超过...
托管服务概述
自动关联托管部署任务：开通托管服务后，将自动创建关联托管部署任务，该任务自动继承旧证书的资源列表，也可以自定义。您可以手动选择自动部署至云产品时间，若设置的部署时间小于托管证书签发时间，则以托管证书签发时间为准，若设置的...
如何选择域名所有权验证方式？
在提交证书申请时，您需要选择域名验证方式，以配合证书颁发机构（CA）验证您拥有或可以管理证书绑定的域名。阿里云提供的域名验证方式如下表所示，请您根据实际情况选择：域名验证方式 同时满足条件 描述 证书签发时长 自动DNS验证 购买的...
在GlassFish服务器安装SSL证书
本文介绍如何在GlassFish服务器配置SSL证书，具体包括下载和上传证书文件，在GlassFish上配置证书文件、证书链和证书密钥等参数，以及安装证书后结果的验证。成功配置SSL证书后，您将能够通过HTTPS加密通道安全访问GlassFish服务器，确保...
分布式数字身份
DIS（Decentralized Identity Service），是一种基于区块链的身份管理方案，提供实体身份的创建、验证和管理等一整套功能，实现更规范化地管理和保护实体数据，同时保证信息流转的真实性和效率，解决了跨机构的身份认证和数据合作难题。
- 产品推荐
- 这些文档可能帮助您