如何给CDN加速域名配置HTTPS中级证书
在不同的Web服务程序中，对中级CA证书的配置方法不同，可参考以下步骤进行CA证书的配置：CDN使用的Tengine服务是基于Nginx开发的，所以应该在配置CDN加速域名的证书时，选用Nginx版本的证书文件。如果您的证书文件中没有Nginx的版本，而是...
CreateSubCACertificate-创建子CA证书
创建一个子CA证书。接口说明 本接口用于通过已有的根 CA 证书签发一个子 CA 证书。子 CA 证书可用于签发客户端和服务端证书。调用本接口前，您必须已经调用 CreateRootCACertificate 创建了根 CA 证书。QPS 限制 本接口的单用户 QPS 限制为...
CreateRootCACertificate-创建根CA证书
只有创建根CA证书后，您才可以使用根CA证书签发子CA证书，然后使用子CA证书签发客户端与服务端证书。调用本接口前，您必须已经通过 SSL证书服务控制台 购买了私有根CA，否则会调用失败。相关操作，请参见 购买私有CA。QPS限制 本接口的单...
开通HTTPS协议
背景信息 SSL是Netscape公司所提出的安全保密协议，在客户端和Web服务器之间构造安全通道...单击 下载CA证书，下载SSL CA证书。下载的文件为ClickHouse-CA-Chain.pem，用于其他系统或应用中导入CA证书。相关文档 通过HTTPS协议连接ClickHouse
DeleteCACertificate-删除CA证书
cn-hangzhou CACertificateId string是 CA 证书 ID。123157908xxxxxxx_15c73d77203_-986300114_-2110544xxx 返回参数 名称 类型 描述 示例值 object RequestId string 请求 ID。CEF72CEB-54B6-4AE8-B225-F876FF7BA984 示例 正常返回示例 JSON...
ALIYUN:ALB:Listener
CaCertificates语法"CaCertificates":[{"CertificateId":String }]CaCertificates属性 属性名称 类型 必须 允许更新 描述 约束 CertificateId String 否 是 CA证书ID。无 返回值 Fn:GetAtt ListenerId：监听ID。示例 YAML 格式 ...
客户端证书认证
是：CA证书已激活。下一步，步骤5。否：CA证书未激活。断开连接，流程结束。根据服务端注册的CA证书对客户端携带的设备证书进行认证，判断认证是否通过。是：设备证书认证成功。下一步，步骤6。否：认证失败。断开连接，流程结束。客户端...
API概览
若您暂时不需要使用某个CA证书，可通过本接口注销CA证书，将CA证书状态变成未激活。当您需要继续使用该CA证书时，可通过ActiveCaCertificate接口将CA证书重新激活。ListCaCertificate 查询CA证书列表 云消息队列 MQTT 版支持X.509证书认证...
UploadCACertificate-上传CA证书
FinanceJoshua RegionId string 是 CA 证书的地域。您可以通过调用 DescribeRegions 接口查询地域 ID。cn-hangzhou CACertificate string是 要上传 CA 证书的内容。test CACertificateName string 否 CA 证书名称。mycacert01 ...
CreateServiceMesh-创建一个服务网格实例
false ExistingCaCert string 否 CA 证书（Base64 Encode 格式），该参数一般用于自建 Istio 迁移 ASM 的场景下，对应自建 Istio 集群的 istio-system 命名空间下名称为 istio-ca-secret 的 secret 的 ca-cert.pem 文件内容。ca cert内容，...
SetCACertificateName-设置CA证书名称
139a00604ad-cn-east-hangzhou-01 CACertificateName string是 CA 证书名称。名称长度为 1~80 个英文或中文字符，必须以大小字母或中文开头，可包含数字，英文句号（.），下划线（_）和短横线（-）。mycacert02 返回参数 名称 类型 描述 示例...
UpdateCACertificateStatus-更新CA证书状态
将根CA证书或子CA证书的状态由正常签发修改为吊销。接口说明 CA证书经创建后，默认为正常签发状态。您可以调用本接口将CA证书的状态从正常签发修改为吊销。在正常签发状态下，CA证书可用于签发证书。在吊销状态下，CA证书不可用于签发证书...
InactivateCaCertificate-注销CA证书
请求参数 名称 类型 必填 描述 示例值 MqttInstanceId string 是 CA 证书所绑定的实例 ID，即云消息队列 MQTT 版的实例 ID。post-cn-7mz2d*Sn string 是 待注销 CA 证书的 SN 序列号，用于唯一标识一个 CA 证书。取值范围：不超过 128 Byte...
ActiveCaCertificate-激活CA证书
请求参数 名称 类型 必填 描述 示例值 MqttInstanceId string 是 CA 证书所绑定的实例 ID，即云消息队列 MQTT 版的实例 ID。post-cn-7mz2d*Sn string 是 待激活 CA 证书的 SN 序列号，用于唯一标识一个 CA 证书。取值范围：不超过 128 Byte...
DeleteCaCertificate-删除CA证书
请求参数 名称 类型 必填 描述 示例值 MqttInstanceId string 是 CA 证书所绑定的实例 ID，即云消息队列 MQTT 版的实例 ID。post-cn-7mz2d*Sn string 是 待删除 CA 证书的 SN 序列号，用于唯一标识一个 CA 证书。取值范围：不超过 128 Byte...
在CDN的HTTPS设置中申请免费证书失败
问题原因 目前阿里云CDN的免费证书是向CA证书机构申请，申请时存在校验过程。如果出现下列情况之一，则证书申请失败。申请免费HTTPS证书的加速域名未正确添加CNAME解析到阿里云CDN节点。例如加速域名未设置DNS解析。对www域名申请免费HTTPS...
RegisterCaCertificate-注册CA证书
CA证书用于为客户端签发设备证书，并验证设备证书的正确性，您需要先将申请的CA证书注册到云消息队列 MQTT 版的服务端上，才能用于认证设备证书。本接口用于将指定CA证书注册到云消息队列 MQTT 版服务端。接口说明 仅铂金版和专业版实例...
GetCaCertificate-获取CA证书详情
请求参数 名称 类型 必填 描述 示例值 MqttInstanceId string 是 CA 证书所绑定的实例 ID，即云消息队列 MQTT 版的实例 ID。post-cn-7mz2d*Sn string 是 待查询 CA 证书的 SN 序列号，用于唯一标识一个 CA 证书。007269004887*返回参数 ...
DescribeCACertificates-查询CA证书列表
操作 访问级别 资源类型 条件关键字 关联操作 slb:DescribeCACertificates List 全部资源*slb:tag 无 请求参数 名称 类型 必填 描述 示例值 RegionId string 是 CA 证书的地域。您可以通过调用 DescribeRegions 接口查询地域 ID。...
ListCaCertificate-查询CA证书列表
CA证书用于为客户端签发设备证书，并验证设备证书的正确性。本接口用于查询指定实例下所有注册的CA证书。接口说明 仅铂金版和专业版实例支持使用 ListCaCertificate 接口。单用户请求频率限制为 500 次/秒。如有特殊需求，请联系微消息队列...
API概览
私有CA证书 API 标题 API概述 UpdateCACertificateStatus 更新CA证书状态 将根CA证书或子CA证书的状态由正常签发修改为吊销。DescribeCACertificateCount 查询已创建的CA证书的数量 查询已创建的CA证书的数量。DescribeCACertificate 查询...
CA证书管理
云消息队列 MQTT 版 支持使用设备证书进行客户端的接入认证，CA证书可用于签发设备证书、服务器证书和验证证书，客户端使用设备证书进行认证时，服务端将使用设备证书关联的CA证书来验证设备证书是否正确，CA证书必须在 云消息队列 MQTT 版...
购买及启用私有CA
以下是相关说明：启用方式 选择 创建CA证书 配置项 描述 启用方式 选择 创建CA证书。公用名(CN)该CA关联的组织机构的通用名称（或简称）。支持使用中文或者英文。示例：阿里云。组织部门(OU)该CA关联的组织部门的名称。支持使用中文或者...
找不到证书或无法选择已有的证书怎么办？
本文介绍使用SAE时，如何解决找不到证书、无法选择已有证书的情况。如果您使用CLB，需要先将证书导入传统型负载均衡CLB（Classic Load Balancer）。更多信息，请参见 概述。如果您使用ALB，需要先将证书导入数字证书管理服务（Certificate ...
管理SSL证书
关于SSL证书的更多信息，请参见 什么是数字证书管理服务。绑定SSL证书 登录 VPN网关管理控制台。在 VPN网关 页面，找到目标VPN网关，然后在其 操作 列，选择>查看/关联证书。在VPN网关实例详情页面的 关联证书 页签，单击 绑定SSL证书。在 ...
证书服务
详细信息，请参见 什么是数字证书管理服务。视频直播仅支持PEM格式的证书，如果证书不是PEM格式，需转换成PEM格式。转换方法，请参见 证书格式转换方式。说明 CRT后缀文件是Certificate的简称，可能是PEM编码格式，也可能是DER编码格式。...
ListDeviceCertificateByCaSn-查询CA证书下设备证书
请求参数 名称 类型 必填 描述 示例值 MqttInstanceId string 是 CA 证书所绑定的实例 ID，即云消息队列 MQTT 版的实例 ID。post-cn-7mz2d*PageNo string 是 查询第几页的返回结果。起始页从第 1 页开始计算。2 PageSize string 是 每页最...
管理证书
在配置 ALB 单向认证或双向认证业务时，您需要在阿里云证书中心购买证书，或者将所需的第三方签发的服务器证书和CA证书上传至阿里云证书中心，ALB 从证书中心获取该证书并使用。背景信息 ALB 支持单向认证和双向认证，请根据您的需要进行...
常见问题
SSL证书售前相关问题 什么是公钥和私钥？阿里云SSL证书私钥保护原理是怎样的？HTTPS与HTTP有什么不同？常见SSL证书都有哪些格式？通配符域名证书都支持哪些域名？各类SSL证书的区别 DigiCert和GeoTrust品牌证书兼容哪些系统版本？中国的...
管理证书
在配置TCPSSL监听时，您需要在阿里云证书中心购买证书，或者将所需的第三方签发的服务器证书和CA证书上传至阿里云证书中心，NLB从证书中心获取证书并使用。背景信息 NLB 支持单向认证和双向认证，请根据您的需要进行选择。单向认证：客户端...
DescribeCACertificateList-查询所有根CA证书和子CA...
接口说明 本接口用于分页查询您已创建的所有 CA 证书（包括根 CA 证书和子 CA 证书）的详细信息，例如，CA 证书的唯一识别码、序列号、使用者信息、证书内容等。QPS 限制 本接口的单用户 QPS 限制为 10 次/秒。超过限制，API 调用将会被限...
终端访问控制系统FAQ
在VPN准入日志中看到的失败信息代表的是什么意思，遇到失败的情况应如何解决？UEM客户端安装成功后停留在Loading页面，无法进入登录页面怎么办？黑苹果设备可以使用CloudUEM客户端接入企业网络吗？连接VPN提示超时怎么办？登录CloudUEM客户...
DescribeCACertificate-查询单个根CA证书或子CA证书的...
查询单个根CA证书或子CA证书的详细信息。接口说明 本接口用于通过证书的唯一识别码，查询单个根 CA 证书或子 CA 证书的详细信息，例如，CA 证书的序列号、使用者信息、证书内容等。调用本接口前，您必须已经调用 CreateRootCACertificate ...
通过ALB Ingress部署HTTPS双向认证
ALB支持自签根CA或自签子根CA证书进行双向认证，本文以自签根CA证书为例，为您介绍如何上传自签CA证书至证书中心并在Albconfig中使用。执行以下命令，创建根CA证书私钥。openssl genrsa-out ca.key 4096 执行以下命令，创建根CA证书请求...
概述
暂未支持客户端CA证书。第三方签发的证书：上传第三方签发证书，您需要持有证书的公钥和私钥文件。支持HTTPS服务器证书及客户端CA证书。在创建证书前，请注意：如果一个证书要在多个地域使用，那么创建证书时需要选择多个地域。每个地域最...
设置SSL加密
为提高链路的安全性，您可以启用SSL（Secure Sockets Layer）加密，然后安装SSL CA证书到您的应用服务。SSL加密功能在传输层对网络连接进行加密，在提升通信数据安全性的同时，保证数据的完整性。前提条件 实例的部署模式为 经典 版（原本...
设置SSL加密
为提高链路的安全性，您可以启用SSL（Secure Sockets Layer）加密，然后安装SSL CA证书到您的应用服务。SSL加密功能在传输层对网络连接进行加密，在提升通信数据安全性的同时，保证数据的完整性。前提条件 Redis实例部署模式为 经典 版。...
如何填写证书申请中绑定的域名？
当您完成SSL证书购买后，需要在阿里云数字证书管理服务控制台补全证书申请的审核资料。数字证书管理服务控制台会根据您购买的证书提示您需要输入的域名类型和数量。说明 当您申请证书时需正确填写证书绑定的域名信息，才能保证您的数字证书...
CRL服务
数字证书管理服务 提供CA证书的CRL（Certificate Revocation List）功能，您可以通过CRL查看已吊销的CA证书信息。本文介绍如何开启CRL服务以及如何查看、获取CRL。CRL服务说明 通过上传CA证书及私钥的方式启用的CA不支持CRL服务。注意事项 ...
创建云网关产品（MQTT）
手动输入 您可以使用自行签发的CA证书。签发自定义证书的方法，请参见 签发自定义证书。重要 以下配置的证书都为PEM格式。配置 服务端证书 和 服务端证书私钥。如果开启设备X.509证书认证，还需要配置 设备端根证书。如果OCSP认证方式为 ...
- 产品推荐
- 这些文档可能帮助您