安装USBKey控件
双击 alitest 启动 Windows证书查看工具 可显示该证书的详细信息。USBKey控件管理工具使用指导（管理员）USBKey控件管理工具是管理员用来管理USBKey，包括初始化USBKey，以及在USBKey锁死之后可通过管理工具解锁等。安装USBKey控件管理工具...
证书管家快速入门
您可以使用证书管家托管密钥和证书，并进行签名验签。本文为您介绍如何创建、下载、导入和使用证书。步骤一：创建并下载证书 登录 密钥管理服务控制台。在页面左上角的地域下拉列表，选择证书所在的地域。在左侧导航栏，单击 证书。单击 ...
DigiCert和GeoTrust品牌证书兼容哪些系统版本？
证书品牌 根证书 Windows OS X Android Java DigiCert DV类型证书 新根证书（DigiCert Global Root G2）Windows 8及以上版本 OS X 10.7及以上版本 Android 4.2及以上版本 Java 1.8及以上版本 旧根证书（DigiCert Global Root CA）Windows 7...
导出自定义镜像
使用须知 限制条件 限制项 说明 镜像格式和操作系统 因为镜像版权限制，不支持导出基于云市场镜像创建的自定义镜像，也不支持导出Windows Server操作系统的镜像。数据盘个数及容量 单块数据盘容量最大不能超过2,048 GiB。说明 如果单块数据...
密钥管理服务的审计事件
ExportCertificate 导出证书及密钥。ExportDataKey 使用传入的公钥加密导出数据密钥。GenerateAndExportDataKey 随机生成一个数据密钥，通过您指定的主密钥（CMK）和公钥加密后，返回CMK加密数据密钥的密文和公钥加密数据密钥的密文。...
生成CA证书
使用Open SSL生成CA证书 执行以下命令，在/home 目录下新建一个ca文件夹，并在ca文件夹下创建四个子文件夹。sudo mkdir ca cd ca sudo mkdir newcerts private conf server newcerts目录用于存放CA签署过的数字证书。private目录用于存放CA...
密钥管理服务支持被审计的事件说明
ExportCertificate 导出证书及密钥。ExportDataKey 使用传入的公钥加密导出数据密钥。GenerateAndExportDataKey 随机生成一个数据密钥，通过您指定的密钥（CMK）和公钥加密后，返回CMK加密数据密钥的密文和公钥加密数据密钥的密文。...
密钥管理服务支持被审计的事件说明
ExportCertificate 导出证书及密钥。ExportDataKey 使用传入的公钥加密导出数据密钥。GenerateAndExportDataKey 随机生成一个数据密钥，通过您指定的密钥（CMK）和公钥加密后，返回CMK加密数据密钥的密文和公钥加密数据密钥的密文。...
证书模式不匹配如何处理？
问题详述 在EMAS控制台配置应用上传证书时提示：证书模式不匹配。解决方法 这种情况是证书配置的有问题建议参考：iOS 配置推送证书指南。注意 安装aps_development.cer文件时不要和其他的.cer 文件搞混，以免.p12文件导出错误。上传时开发...
微信小程序访问CDN证书校验失败
概述 本文主要介绍微信小程序访问CDN证书校验失败的排查思路。问题描述 Android端微信小程序访问CDN的HTTPS请求出现证书校验失败的情况。...而导出中间证书可以使用浏览器的导出证书功能。导出中间证书方式如下图所示。适用于 CDN
通过NLB实现TCPSSL卸载（双向认证）
网络型负载均衡NLB（Network Load Balancer）支持大规模SSL卸载功能，您可以在流量入口部署NLB并配置SSL...在导入证书时需要输入 步骤三：导出客户端证书 导出证书的密码。Linux客户端 使用ECS03服务器生成客户端证书后，ECS03服务器的目录中...
下载域名证书
重要 批量导出域名证书时，每天支持最多导出10次，导出后的文件只保留72小时，请您尽快下载到电脑本地保存。域名证书下载失败的处理 可能原因 解决方法 网络不稳定 检查网络连接是否正常，请在正常的网络环境下进行下载。域名信息不完整 需...
私有证书概述
阿里云数字证书管理服务支持PCA（Private Certificate Authority，即私有CA）服务，使您可以通过简单的可视化操作，搭建企业自己的私有证书平台，实现在企业内部签发和管理自签名私有证书，用于企业内部的应用身份认证和数据加解密。...
证书管家概述
产品架构 证书应用（使用数字证书的应用程序）可以通过证书管家生成证书请求，导入或导出数字证书及其证书链。证书管家后端通过硬件密码机HSM（Hardware Security Module）保护用户数字证书密钥的安全。产品优势 密钥安全存储 证书管家使用...
域名证书
重要 批量导出域名证书时，每天支持最多导出10次，导出后的文件只保留72小时，请您尽快下载到电脑本地保存。上传要求 说明 在阿里云App端上传域名证书时，同一个域名如果存在多个上传域名证书的入口，您只需选择其中一个入口进行上传。上传...
Windows系统的ECS实例中如何使用IIS搭建HTTPS协议的...
步骤一：创建证书 使用Windows Server 2008 R2的CA服务来创建证书，使用 服务器管理器 中的 添加角色。选择 Active Directory 证书服务。添加服务的时候需要选择 证书颁发机构、证书颁发机构Web注册、联机响应程序 三个服务。因为不是域控...
终端访问控制系统FAQ
终端类型 支持的版本 Android Android 8.0及以上 iOS iOS 10.0及以上 Windows Windows 7及以上 macOS mac OS10.13及以上 管理员在推送Windows版本的应用时，需要填写应用的静默安装参数，该参数从哪里获取？Windows软件一般都支持静默安装...
导入密钥和证书
当您需要将其他证书应用系统的密钥迁移并托管至证书管家时，需要先从其他证书应用系统导出PFX/PKCS12格式的密钥文件，然后将其导入到密钥管理服务控制台。操作步骤 登录 密钥管理服务控制台。在页面左上角的地域下拉列表，选择证书所在的...
导出日志
如果遇到问题无法自行解决，可以联系我们，导出日志，然后通过钉钉发送给我们的技术支持人员处理。如何导出日志 在系统托盘中，云盘桌面客户端图标上...导出方法和windows系统的类似。导出日志后，可以通过钉钉发送给我们的技术支持人员调查。
常见SSL证书都有哪些格式？
微软Windows Server中的Internet Information Services（IIS）服务，使用Windows自带的证书库生成PFX格式的证书文件。证书文件格式 以下表格介绍了文件的常见格式，您可以参考以下表格区分带有后缀扩展名的证书文件。文件后缀 文件类型 ...
安装云盾证书后谷歌浏览器无法访问的IIS服务
问题描述 购买云盾证书并且在Windows系统部署IIS服务后，谷歌浏览器无法访问IIS服务，但是其他浏览器可以正常访问。解决方案 请参考以下两种方法。使用IIS加密套件优化工具 下载 ITrusIIS.rar 压缩包，解压后运行软件，选择 最佳配置，单击...
使用ALB部署HTTPS业务（双向认证）
配置步骤 说明 服务端需要完成购买服务器证书的操作，客户端（用户）需要完成准备客户端证书、导出客户端证书、安装客户端证书的操作。步骤一：购买服务器证书 您可以从阿里云 数字证书管理服务控制台 购买、上传服务器证书或者在其他服务...
API概览
证书管理 API 标题 API概述 SetDomainServerCertificate 设置域名证书 调用SetDomainServerCertificate设置指定域名下证书信息及证书功能是否启用。BatchSetCdnDomainServerCertificate 批量设置域名证书 调用...
Exchange搬家至阿里邮箱
如果证书过期，请参考以下方法：更新自签证书。Exchange环境预设 为实现Exchange邮件数据用户无干预搬家，Exchange管理员需要进行如下设置：重要 以下操作的命令，都是一行写完；全英文半角输入；中间有空格的只空一格；避免错误，建议事先...
在Windows服务器安装根证书和中间证书
本文以Windows 10 版本为例，介绍如何在 Windows系统安装根证书和中间证书。前提条件 已下载根证书或中间证书。具体操作，请参见 下载根证书和中间证书。操作步骤 在服务器上使用Win+R组合键，打开 运行 对话框，输入 mmc，单击 确定。在...
日志导出工具
日志导出工具可将保存在 对象存储OSS 的 消息服务MNS 的日志导出到 日志服务SLS 进行查询和分析。本文介绍如何在Windows系统使用日志导出工具。版本说明 此工具适用于Python 2.6和2.7版本，Windows和Linux平台均可使用。版本：Version 1.0....
CreateCertificate
调用CreateCertificate接口创建证书。创建证书时，请指定非对称密钥的类型，将私钥托管在证书管家，并获取证书请求CSR（Certificate Signing Request）。然后将PEM格式的证书请求文件提交给CA机构，获取正式的证书和证书链，并调用 ...
在IIS服务器安装SSL证书
本文介绍如何在IIS（Internet Information Services）服务器导入SSL证书，具体包括下载以及导入PFX格式的证书文件的方法、为网站绑定证书的参数配置，以及安装证书后的效果验证。成功配置SSL证书后，您将能够通过HTTPS加密通道安全访问IIS...
证书格式说明
中级机构颁发的证书 中级机构颁发的证书文件包含多份证书，您需要将服务器证书与中间证书拼接后，一起上传。说明 拼接规则为：服务器证书放第一份，中间证书放第二份。一般情况下，机构在颁发证书的时候会有对应说明，请注意规则说明。中级...
证书格式说明
中级机构颁发的证书 中级机构颁发的证书文件包含多份证书，您需要将服务器证书与中间证书拼接后，一起上传。说明 拼接规则为：服务器证书放第一份，中间证书放第二份。一般情况下，机构在颁发证书的时候会有对应说明，请注意规则说明。中级...
证书格式说明
中级机构颁发的证书 中级机构颁发的证书文件包含多份证书，您需要将服务器证书与中间证书拼接后，一起上传。说明 拼接规则为：服务器证书放第一份，中间证书放第二份。一般情况下，机构在颁发证书的时候会有对应说明，请注意规则说明。中级...
证书格式说明
如果证书是通过中级CA机构颁发的证书，则您的证书文件包含多份证书，需要手工将服务器证书与中间证书拼接后，一起上传。说明拼接规则为：服务器证书放第一份，中间证书放第二份，中间无空行。一般情况下，机构颁发证书时会有对应说明。请...
证书格式说明
中级机构颁发的证书 中级机构颁发的证书文件包含多份证书，您需要将服务器证书与中间证书拼接后一起上传。说明 拼接规则：服务器证书放第一份，中间证书放第二份，中间不能有空行。通常证书颁发机构在颁发证书时会有相应的说明，请注意规则...
DescribeCertificate
调用DescribeCertificate接口查询证书信息。本文将提供一个示例，查询一个ID为 9a28de48-8d8b-484d-a766-dec4*的证书信息，包括证书ID、创建时间、签发者信息、有效期、序列号、签名算法等。调试 您可以在OpenAPI Explorer中直接运行该接口...
证书格式说明
全站加速 DCDN 只支持上传PEM格式的证书和私钥，针对 不同证书颁发机构的证书，对证书内容的上传有不同的要求。Root CA机构颁发的证书 Root CA机构颁发的证书是唯一的，一般包括Apache、IIS、Nginx和Tomcat。阿里云 全站加速 DCDN 使用的...
证书格式说明
CDN 只支持上传PEM格式的证书和私钥，针对 不同证书颁发机构的证书，对证书内容的上传有不同的要求。Root CA机构颁发的证书 Root CA机构颁发的证书是唯一的，一般包括Apache、IIS、Nginx和Tomcat。阿里云 CDN 使用的证书是Nginx，包含后缀...
证书格式说明
DCDN 只支持上传PEM格式的证书和私钥，针对 不同证书颁发机构的证书，对证书内容的上传有不同的要求。Root CA机构颁发的证书 Root CA机构颁发的证书是唯一的，一般包括Apache、IIS、Nginx和Tomcat。阿里云 DCDN 使用的证书是Nginx，包含...
通道配置
配置 iOS 实时活动消息推送证书 重要 在配置 iOS 实时活动消息推送证书之前，首先要确定 iOS 原推送证书，即.p12 证书，已经配置完毕，否则将无法配置实时活动消息证书。完成以下步骤配置 iOS 实时活动消息推送证书：登录 mPaaS 控制台，...
无法远程连接Windows实例的排查方法
无法远程连接Windows实例的原因较多，请您根据实际情况，通过相应的排查方法，排查并解决无法远程连接Windows实例的问题。本文主要介绍无法远程连接Windows实例的处理方法。快速登录Windows实例 如果您遇到紧急情况，需要尽快登录Windows...
什么是公钥和私钥？
使用Keytool工具生成并导出私钥 Keytool工具是JDK中自带的密钥管理工具，可以制作Keystore（jks）格式的证书文件，您可以从 官方地址 下载JDK工具包来获取Keytool工具。由于使用Keytool工具制作的公钥和私钥默认是不可以导出的，您需要从...
- 产品推荐
- 这些文档可能帮助您