RDS实例使用SSL证书
应用场景 为了提高链路安全性，建议您为RDS实例设置SSL（Secure Sockets Layer）加密，并安装SSL CA证书到需要的应用服务，提升通信数据的安全性和完整性。风险等级 默认风险等级：中风险。当您使用该规则时，可以按照实际需求变更风险等级...
证书应用仓库概述
场景 描述 操作指导 分类管理阿里云或本地证书 阿里云支持分类管理以下来源的证书：上传证书（本地用户证书）上传CA证书（本地根证书、中间证书）阿里云私有证书 阿里云合规证书 成功创建对应来源的证书应用仓库后，即可通过控制台或API...
通知
启用后，您需要将pem格式的证书内容粘贴到CA证书配置中。IoT安全运营中心发送的webhook消息为JSON格式，示例如下：{"time":12344444,"uuid":"b9febdc3-bb83-11ea-a813-00163e09c6c0","asset":{"assetUuid":"454859-kkdf99-didfidi-iiyy",...
ListCert-证书仓库中证书列表
取值：CA：表示 CA 证书。CERT：表示签发的证书。CERT CurrentPage long 否 分页。当前页，默认 1。1 ShowSize long 否 分页，每页展示数据大小，默认 50 条。50 返回参数 名称 类型 描述 示例值 object 对象。ShowSize long 分页，每页...
在EMQX服务器配置私有证书双向认证
在 详情 面板，复制子CA证书内容，然后在本地新建一个TXT文件，将该内容粘贴进去，并将文件命名为cacert.pem。准备证书文件 cert.pem 和证书私钥文件 key.pem。在 私有CA 页签，定位到目标子CA，在 操作 列，单击 证书列表。在 证书列表 ...
SetDomainCertificate-为自定义域名添加SSL证书
CertificatePrivateKey string 否 证书私钥 请参见如下请求示例-BEGIN RSA PRIVATE KEY-MIIEpAIBAAKCAQEA8GjIleJ7rlo86mtbwcDnUfqzTQAm4b3zZEo1aKsfAuwcvCud.-END RSA PRIVATE KEY-CaCertificateBody string 否 CA 证书内容 CA证书的编码...
传统型负载均衡CLB的审计事件
DeleteCACertificate 删除CA证书。DeleteDomainExtension 删除扩展域名。DeleteLoadBalancer 删除后付费的负载均衡实例。DeleteLoadBalancerListener 删除监听。DeleteMasterSlaveServerGroup 删除指定的主备服务器组。...
ModifyDBClusterSSL-设置集群SSL
开通、关闭PolarDB集群的SSL加密功能，或更新PolarDB集群的CA证书。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息...
CreateCustomCertificate-颁发自定义证书
操作 访问级别 资源类型 条件关键字 关联操作 yundun-cert:CreateCustomCertificate Write 全部资源 acs:yundun-cert:*:{#accountId}:*无 无 请求参数 名称 类型 必填 描述 示例值 ParentIdentifier string 是 CA 证书识别码。1ed4068c-6f1...
管理证书应用仓库中的证书
上传CA证书仓库（上传证书）在 证书管理 页面，单击 上传证书。在 CA信息 面板，配置证书参数，单击 确认并启用。配置项 说明 名称 为要上传的CA文件设置一个名称。支持使用英文字母、英文句号、数字、下划线（_）和短划线（-）。CA文件 ...
管理服务流量规则
CA证书公钥 仅当TLS模式使用 双向 TLS（mTLS）时，需验证服务端证书时使用的CA证书公钥。服务名称标识 当TLS模式使用 单向 TLS 或 双向 TLS（mTLS）时，可选参数。配置详情，请参见 TLS协议拓展字段。配置完毕后，单击 确定。管理后端服务...
管理服务流量规则
CA证书公钥 仅当TLS模式使用 双向 TLS（mTLS）时，需验证服务端证书时使用的CA证书公钥。服务名称标识 当TLS模式使用 单向 TLS 或 双向 TLS（mTLS）时，可选参数。配置详情，请参见 TLS协议拓展字段。配置完毕后，单击 确定。管理后端服务...
托管服务概述
通过CA证书颁发机构签发的证书有效期最长为397天，证书到期后您必须手动续费并更新证书。为避免因证书到期未及时续费而影响业务正常运行，数字证书管理服务提供证书托管解决方案，在证书（已签发、已上传）有效期小于30个自然日时帮您自动...
CreateIstioGatewayDomains-创建网关域名证书
HTTPS Credential string 否 包含 TLS 证书、CA 证书的密钥名称。bookinfo-secret ForceHttps boolean 否 是否强制使用 TLS 保护连接，取值：true：强制使用 TLS 保护连接。false：不强制使用 TLS 保护连接。true Namespace string 否 命名...
通过Spark SQL访问MySQL数据
（可选）步骤二：上传CA证书及RDS MySQL驱动程序 说明 如果您不需要通过SSL链路访问RDS MySQL数据，可跳过该步骤，直接提交Spark SQL作业，详情请参见 提交Spark SQL作业。为RDS MySQL实例开启SSL加密，并下载CA证书。具体操作，请参见 ...
安装USBKey控件
只有在安装了USBKey控件并将USBKey插入本地操作系统后，才能选择本地密钥容器来申请合规CA证书。本文介绍如何安装和使用USBKey控件。使用限制 仅支持安装在Windows系统。USBKey控件使用指导（用户）USBKey控件可以快速方便的查看、导入、...
TrafficPolicy
6456988-cn-hangzhou CaCertContent string 信任的 CA 证书链，在双向 TLS 中，如果后端证书为私有 CA 签发，需要将其 CA 证书添加到该信任链中。BEGIN CERTIFICATE-MIIH0zCCBbugAwIBAgIIXsO3pkN/pOAwDQYJKoZIhvcNAQEFBQAwQjESMBAGA1UE ...
账号如何设置国密U盾？
序号 错误码 错误说明 1 0x21210001 证书解析错误 2 0x21220003 没有找到证书 3 0x21250001 安装签名证书失败 4 0x21250002 安装签名证书失败 5 0x21270002 验证CA证书失败 6 0x212A0001 License格式错误 7 0x212B0001 没有license 8 0x212...
配置HTTP或HTTPS监听
背景信息 配置HTTP或HTTPS监听，您可以直接使用SSL证书服务中的证书或者将所需的第三方签发的服务器证书和CA证书上传到SSL证书服务。SSL证书服务更多信息，请参见 SSL证书。操作步骤 登录 ENS控制台。在 边缘负载均衡实例 管理页面，找到...
ListCsr-查询CSR列表
默认为签发该证书的子 CA 证书组织机构所在国家的代码。关于不同国家的代码，请参见 管理公司信息 中的国际代号章节。CN Province string 省份或者地区。Beijing Locality string 公司所在城市。Beijing CorpName string 单位名称。北京CSR...
添加HTTPS监听
打开 启用双向认证 开关，并选择一个已上传的CA证书，或新建一个CA证书。更多信息，请参见 购买及启用私有CA。选择 TLS安全策略，更多信息，参见 TLS安全策略。说明 仅性能保障型实例支持选择使用的TLS安全策略。TLS安全策略包含HTTPS可选...
证书托管
您可以购买任何CA证书厂商提供的证书服务或者购买阿里云云盾证书服务，并托管您的证书。选择证书托管方式 如果您绑定了自定义域名，且已开启CDN加速服务，请参见 绑定CDN加速域名的证书托管步骤。如果您绑定了自定义域名，但未开启CDN加速...
DescribeCertDetail-查询证书详细信息
xxxaliyun.com AfterDate long CA 证书的到期日期。使用时间戳表示，单位：毫秒。1976256736582 BeforeDate long 证书签发时间，单位：毫秒。1976256736582 Sans array 证书绑定的其他域名列表。string 证书绑定的其他域名。demo.yyyaliyun...
配额
num 同一台服务器可以重复添加为CLB后端服务器的次数 50个 是 证书配额 配额名称 描述 默认值 是否支持申请 slb_quota_certs_num 每个地域可上传的服务器证书数量 100个 是 slb_quota_ca_certs_num 每个地域可上传的客户端CA证书数量 100个...
访问RDS MySQL数据源
下载CA证书并上传至OSS 登录 RDS管理控制台，在左上角选择集群所在地域。在左侧导航栏，单击 实例列表，单击目标集群ID。在左侧导航栏单击 数据安全性。单击 下载CA证书。重要 CA证书的默认有效期为1年，过期需要重新生成。使用过期的CA...
区块链接入管理
CA根证书 CA根证书。阿里云区块链服务访问路径：蚂蚁区块链>合约连>管理>联盟内的链>更多>下载根证书(trustCa)CA根证书密码 CA根证书密码，固定值"mychain。客户端证书 客户端连接证书。阿里云区块链服务访问路径：蚂蚁区块链>合约连>管理>...
ListCloudResources-可选择的资源-查询云资源列表
1 ShowSize integer 分页查询时，设置每页包含 CA 证书的数量。默认值为 20。20 Data object[]请求接口返回的数据。Id long 云资源 ID。2356 GmtCreate string 数据创建时间。1673423339000 GmtModified string 数据更新时间。...
CLB七层监听FAQ
服务器证书需要上传证书内容和私钥，CA证书只需要上传证书内容。负载均衡是否支持keytool创建的证书？支持。但在上传证书前，您需要将证书转换为PEM格式，更多信息，请参见 转换证书格式。可以使用PKCS#12（PFX）格式的证书么？可以。但...
开启证书托管后，我需要做什么？
开启证书托管后，在旧证书到期前30天（自然日），数字证书管理服务会为您自动申请新的证书。为了确保新证书顺利签发投入使用，您需要配合CA中心进行资质认证，并为新证书选择合适的部署方式。本文介绍开启证书托管后，您需要进行的具体操作...
未开启网站服务前是否可以申请HTTPS证书？
未购买服务器，并且未开启网站服务前，只要已拥有域名，就可以提前申请HTTPS证书（收费证书与免费证书都可申请）。但如果您申请证书时还未购买服务器，证书验证时将不支持选择 文件验证 的方式。说明 提交申请验证时，如果选择 文件验证 的...
设置SSL加密
为提高链路的安全性，您可以开通SSL（Secure Sockets Layer）加密，然后安装SSL CA证书到您的应用服务。SSL加密功能在传输层对网络连接进行加密，在提升通信数据安全性的同时，保证数据的完整性。本文介绍SSL加密功能的相关操作。前提条件 ...
ListListenerCertificates-查询TCPSSL监听证书
Ca：CA 证书。Server：服务器证书。Ca NextToken string 否 是否拥有下一次查询的令牌（Token）。取值：第一次查询和没有下一次查询时，均无需填写。如果有下一次查询，取值为上一次 API 调用返回的 NextToken 值。FFmyTO70tTpLG6I3...
在ASM网关的CLB侧创建HTTPS监听
配置HTTPS监听时，您可以直接使用SSL证书服务中的证书，也可以上传第三方签发的服务器证书和CA证书。步骤二：创建HTTPS类型的监听 ASM提供了自定义入口网关服务的功能，便于您通过YAML配置的方式定义相关功能参数。具体操作，请参见 使用...
在ASM网关的CLB侧创建HTTPS监听
配置HTTPS监听时，您可以直接使用SSL证书服务中的证书，也可以上传第三方签发的服务器证书和CA证书。步骤二：创建HTTPS类型的监听 ASM提供了自定义入口网关服务的功能，便于您通过YAML配置的方式定义相关功能参数。具体操作，请参见 使用...
购买和启用KMS实例
安全域证书：PEM格式CA证书。单击 选择文件，选择已生成的 rootca.pem 文件进行上传。双可用区 选择两个可用区。通过双可用区负载均衡，提高服务可用性与容灾能力。专有网络 KMS实例所在地域下的专有网络ID。交换机 选择交换机ID，交换机下...
服务器IP地址更换后原来的SSL证书能否生效？
SSL证书都是绑定域名的，不受服务器更换IP地址的影响。只要证书绑定的域名不变，就可以重新解析到新的IP地址，原来的SSL证书仍然可以生效，不需要更换新的证书。
接入企业办公网
SASE 会自动为 SASE App下发CA证书和入网证书。关于 SASE 证书的具体信息，请参见 修改入网证书。Windows、Android设备会自动帮您安装证书，macOS、iOS设备需要您根据界面提示授权后安装证书。具体信息，请参见 安装并登录SASE App。前提...
签发自定义证书
物联网平台云网关支持使用的证书签名算法有RSA、ECC和国密SM2，您可通过阿里云PCA服务或自行签发需要的CA证书。本文以RSA算法和SM2算法为例，介绍如何签发自定义CA证书。使用前必读 本文操作步骤以普通用户权限为例。如果您在操作过程中...
管理KMS实例
安全域证书：PEM格式CA证书。单击 选择文件，选择已生成的 rootca.pem 文件进行上传。双可用区 选择两个可用区。通过双可用区负载均衡，提高服务可用性与容灾能力。专有网络 KMS实例所在地域下的专有网络ID。交换机 选择交换机ID，交换机下...
ALIYUN:SLB:Certificate
重要 一次只能上传一份CA证书内容（"CertificateType":"CA"）。一次只能上传一份服务器证书和对应的私钥（"CertificateType":"Server"）。语法 {"Type":"ALIYUN:SLB:Certificate","Properties":{"CertificateName":String,"Certificate":...
- 产品推荐
- 这些文档可能帮助您