SSL证书选购指引
说明 CFCA证书目前不支持苹果iOS 10.1及10.1以前的版本，不支持安卓6.0及以前的版本。vTrus（国产）vTrus是一个国产证书品牌，满足企业采购国产品牌SSL证书的需求。vTrus品牌证书的兼容性较好。WoSign（国产）WoSign是一个国产证书品牌，...
实例诊断
关于全球加速证书的更多信息，请参见 绑定和管理证书。安全策略检测 DDoS基础防护状态：检查加速IP相关网络行为是否被DDoS防护，是否处于DDoS清洗或黑洞状态。云防火墙拦截：检查加速IP相关网络行为是否被云防火墙拦截。安全管控处罚：检查...
云产品部署
SSL证书签发完成后，您可以通过创建证书部署任务，立即或手动指定任务部署时间，将SSL证书部署到阿里云产品，为您的业务网站提供可信身份认证和安全数据传输。本文介绍如何通过数字证书管理服务控制台部署SSL证书到阿里云产品。部署限制 ...
部署SSL证书到阿里云产品
SSL证书签发完成后，您可以通过数字证书管理服务将SSL证书部署到阿里云产品，为您的业务网站提供可信身份认证和安全数据传输。本文介绍如何通过数字证书管理服务控制台部署SSL证书到阿里云产品。背景信息 您可以将已签发的阿里云SSL证书...
绑定和管理证书
配额提升后，一次操作最多可绑定10个扩展证书。配置流程 步骤一：绑定默认服务器证书 创建HTTPS协议监听并配置SSL证书，此时配置的证书即为默认服务器证书，配置的终端节点组为默认终端节点组。关于HTTPS协议监听详细信息，请参见 添加HTTP...
关于升级CFCA全球信任SSL证书情况说明
收到厂商关于CAB（全球信任SSL证书标准指定组织）2.0版本新标准通知，要求将所有全球信任SSL证书的“基本约束”扩展项标记为关键。若您的SSL证书符合下述条件，将在2024年03月26日被吊销。厂商将重新为您提供一张SSL证书，阿里云自公告发布...
添加和管理智能路由类型监听
您可以配置智能路由类型监听，使 全球加速 实例可以自动选择就近或健康的终端节点组进行流量转发，将客户端的网络访问请求送达至最佳终端节点。前提条件 您已经创建了标准型 全球加速 实例。具体操作，请参见 创建和管理标准型全球加速实例...
API概览
AttachDdosToAccelerator 将DDoS高防实例与全球加速实例绑定 如果您想让全球加速的应用不受大规模DDoS攻击的影响，确保服务的稳定性和可用性，您可以调用AttachDdosToAccelerator接口将DDoS高防实例与全球加速实例绑定。...
创建和管理标准型全球加速实例
说明 为 全球加速 实例配置服务器证书时，如果服务关联角色不存在，系统会自动创建对应的服务关联角色。更多信息，请参见 AliyunServiceRoleForGaSsl。TLS安全策略 选择您业务所需的TLS安全策略。仅当 协议 选择 HTTPS 时，需要配置TLS安全...
数据安全
全球加速中配置的证书可以与后端服务器安装的证书相同。使用TLS安全策略提高HTTPS网站安全等级 为标准型全球加速实例配置基于HTTPS协议的监听时，支持选择TLS安全策略，可以提高您的业务安全性。TLS安全策略包含HTTPS可选的TLS协议版本和...
私有证书计费说明
私有证书帮助您通过简单的可视化操作，构建企业内部的私有证书平台，实现企业内部应用身份认证和数据加解密。本文介绍私有证书的计费项及到期、续费和退款的规则。计费项 服务类型 计费方式 价格 计费规则 私有根CA 包年包月 不同证书算法...
购买及启用私有CA
购买私有根CA后，您将会获得一个根CA和一个子CA，且根CA默认包含10张私有证书资源（可以签发10张私有证书）。您可以根据企业组织架构，在已有的根CA下继续创建多个子CA（例如，为企业内不同部门分别创建对应的子CA）或者在私有根CA下购买...
单个全球加速实例加速访问多个HTTPS域名
当前该公司Web服务器的服务信息以及该公司使用全球加速服务后对客户端访问请求的转发规划如下：配置规划 访问域名1 xxx test.cloud 访问域名2 xxx test.fun 监听协议 HTTPS 监听端口 443 对应证书 默认证书A 扩展证书B 对应转发策略 默认...
ListCert-证书仓库中证书列表
本接口一般用于查询证书仓库中的证书。接口说明 本接口的单用户 QPS 限制为 10 次/秒。超过限制，API 调用将会被限流，这可能影响您的业务，请合理调用。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后...
ListCertWarehouse-证书仓库列表查询
10 Type string 仓库类型，取值：free：免费证书 ssl：SSL 证书 aliyunPCA：阿里云 PCA 证书 uploadPCA：上传 PCA 证书 disable：未启用 aliyunPCA EndTime long 到期时间，使用时间戳格式，单位为毫秒。1665819958000 IsExpired boolean ...
DescribeCertificatePrivateKey-查询证书的私钥
获取单个客户端证书或服务端证书的私钥（加密格式）。接口说明 本接口只适用基于系统生成的CSR（Certificate Signing Request）签发的证书，用于获取客户端证书或服务端证书的私钥（加密格式）。调用本接口前，您必须已经调用以下接口签发...
ListUserCertificateOrder-查询用户证书或者订单列表
查询用户证书或者订单列表。接口说明 本接口一般用于查询用户证书或者订单列表，当 OrderType=CERT 或者 UPLOAD 时，表示查询证书列表，当 OrderType=CPACK 或者 BUY 时，表示查询订单列表。QPS 限制 本接口的单用户 QPS 限制为 10 次/秒。...
包年包月全球加速实例计费
本文为您介绍包年包月付费模式 全球加速 实例的计费规则。说明 阿里云为首次使用 全球加速 产品的企业用户提供免费试用按量付费标准型 全球加速 实例的活动。您可以访问 阿里云免费试用 申请试用资格。试用教程，请参见 加速访问指定IP的后...
Encrypt-证书仓库中证书加密
本接口一般用于证书仓库中证书加密。接口说明 本接口的单用户 QPS 限制为 10 次/秒。超过限制，API 调用将会被限流，这可能影响您的业务，请合理调用。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，...
标准型全球加速实例概述
标准型全球加速实例介绍 标准型 全球加速 实例支持多种接入方式，为全球多地域用户提供一张 全球加速 网络，端到端的加速用户访问后端服务，提升服务访问体验。接入方式 标准型 全球加速 实例支持加速IP和CNAME两种就近接入方式。客户端...
购买与选型
使用 全球加速 前，您需要综合使用场景、业务流量等因素，选择最符合您业务需求的实例。本文为您介绍 全球加速 实例的配置选择，方便您按需购买。基础配置选型 实例类型 全球加速 支持标准型和基础型两种实例类型。您可以根据不同类型所...
DDoS基础防护
阿里云默认为 全球加速 实例的加速IP和终端节点出公网IP免费开启DDoS基础防护，有效防止业务受到恶意攻击，提高 全球加速 实例的防御能力和安全。DDoS基础防护工作原理 防护能力 全球加速 实例的加速IP和终端节点出公网IP默认开启DDoS基础...
ListCsr-查询CSR列表
E865F6AD-0294-4A24-A58B-DAC6BE2BDD20 示例 正常返回示例 JSON 格式 {"ShowSize":10,"CurrentPage":1,"TotalCount":10,"CsrList":[{"CsrId":3454,"Algorithm":"RSA","KeySize":2048,"KeySha2":"1234","CommonName":"test.com","Sans":...
全球加速联动CDN实现回源加速
全球加速GA（Global Accelerator）依托阿里云优质BGP带宽和全球传输网络，通过联动内容分发网络CDN（Content Delivery Network），帮助您快速构建全球CDN回源网络，保障CDN业务实现动态内容的全面加速。背景信息 本文以下图场景为例。某Web...
全球加速FAQ
本文为您介绍全球加速相关的常见问题。全球加速主要应用场景有哪些？全球加速是否支持跨账号加速位于阿里云上的后端服务的访问？是否支持客户端通过全球加速CNAME加速访问后端服务？全球加速的CNAME地址是否支持按地域解析？配置DNS解析...
基本概念
本文为您介绍 全球加速 的基本概念，以及使用不同类型 全球加速 实例时配置的差异。加速区域 加速区域即需要进行访问加速的区域。加速区域内还包含具体的地域。您可以选择客户端所在地域或就近地域作为加速地域。区域与地域的对应关系，请...
DescribeDcdnSSLCertificateList-查询证书列表-按域名
10 SearchKeyword string 否 证书名称模糊查询。taobao 返回参数 名称 类型 描述 示例值 object RequestId string 请求 ID。CB1A380B-09F0-41BB-3C82-72F8FD6DA2FE CertificateListModel object 证书列表信息。Count integer 证书数量。2 ...
HTTPS双向认证
经过上面三个命令行，我们最终可以得到一个签名有效期为10年的根证书root.crt，后面我们可以用这个根证书去颁发服务器证书和客户端证书。4.2 生成自签名服务器端证书（1）生成服务器端证书私钥：openssl genrsa-out server.key 1024（2）...
下载域名证书
重要 批量导出域名证书时，每天支持最多导出10次，导出后的文件只保留72小时，请您尽快下载到电脑本地保存。域名证书下载失败的处理 可能原因 解决方法 网络不稳定 检查网络连接是否正常，请在正常的网络环境下进行下载。域名信息不完整 需...
域名证书
重要 批量导出域名证书时，每天支持最多导出10次，导出后的文件只保留72小时，请您尽快下载到电脑本地保存。上传资料 如果您的ICP备案申请还未提交初审 您需在 阿里云ICP代备案管理系统 填写ICP备案信息至上传资料环节，详情请参见 上传...
ListAccelerators-查询全球加速实例列表
调用ListAccelerators接口查询全球加速实例列表。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限...
加速访问OSS资源
您可以通过全球加速服务使客户端从就近接入点进入阿里云加速网络，提升用户的访问速度和体验。本文介绍如何使用全球加速服务加速访问OSS资源。场景示例 本文以下图的场景为例。某公司总部在美国（硅谷）地域，总部的海量文件存储在阿里云...
ListDeviceCertificateByCaSn-查询CA证书下设备证书
设备证书是由CA根证书签发给客户端设备使用的数字证书，用于客户端和服务端连接时，服务端对客户端进行安全认证。认证通过后服务端和客户端可基于证书内的加密密钥进行安全通信，若认证不通过则服务端拒绝客户端接入。本接口用于查询由指定...
CreateAccelerator-创建一个全球加速实例
全球加速 GA（Global Accelerator）是一款覆盖全球的网络加速服务，依托阿里云优质BGP带宽和全球传输网络，实现全球网络就近接入，可以减少延迟、抖动、丢包等网络问题对服务质量的影响，为全球用户提供高可用和高性能的网络加速服务，您...
ListDeviceCertificate-查询设备证书列表
设备证书是由CA根证书签发给客户端设备使用的数字证书，用于客户端和服务端连接时，服务端对客户端进行安全认证。认证通过后服务端和客户端可基于证书内的加密密钥进行安全通信，若认证不通过则服务端拒绝客户端接入。本接口用于查询指定...
加速IPv6客户端访问IPv4服务
如果您有IPv6客户端加速访问IPv4服务的需求，您可以将接入全球加速网络的加速IP配置为IPv6协议类型，即可实现IPv6转换服务。使用限制 仅标准型 全球加速 实例支持IPv6转换服务。仅以下地域支持IPv6客户端接入 全球加速 服务：华北1（青岛）...
UpdateAccelerator-修改全球加速实例
调用UpdateAccelerator接口修改全球加速实例。接口说明 UpdateAccelerator 接口属于异步接口，即系统会先返回一个请求 ID，但全球加速实例并未修改完成，系统后台的修改任务仍在进行。您可以调用 DescribeAccelerator 查询全球加速实例的...
DescribeCerts-查询用户的可选证书列表
查询用户的证书列表。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中使用...
ListCaCertificate-查询CA证书列表
云消息队列 MQTT 版支持X.509证书认证，客户端可通过设备证书完成接入认证。CA证书用于为客户端签发设备证书，并验证设备证书的正确性。本接口用于查询指定实例下所有注册的CA证书。接口说明 仅铂金版和专业版实例支持使用 ...
开启和管理健康检查
全球加速通过健康检查来判断终端节点的运行状态，健康检查机制提高了业务的可靠性和可用性，避免了异常终端节点对服务的影响。健康检查介绍 您可以为全球加速实例的终端节点组开启健康检查。开启健康检查后，当某个终端节点健康检查出现...
- 产品推荐
- 这些文档可能帮助您