如何选择域名所有权验证方式？
在提交证书申请时，您需要选择域名验证方式，以配合证书颁发机构（CA）验证您拥有或可以管理证书绑定的域名。阿里云提供的域名验证方式如下表所示，请您根据实际情况选择：域名验证方式 同时满足条件 描述 证书签发时长 自动DNS验证 购买的...
非对称密钥概述
案例2：数字证书系统中，证书机构（CA）对颁发的数字证书提供签名，证明数字证书的主体信息、公私钥信息、密钥用途、有效期、签发者等信息。证书私钥持有者使用私钥对消息进行签名，消息接收者使用证书中包含的公钥对消息签名进行验证，...
域名所有权验证
在证书颁发机构（CA）为您的网站颁发证书之前，您需要配合CA中心验证您拥有或可以管理证书绑定的域名。在证书申请信息提交审核后，请您根据实际情况通过选择域名系统（DNS）、文件或电子邮件证明您对域名的所有权。本文为您介绍域名所有权...
如何上传SSL证书？
有两种类型的证书颁发机构（CA）：根/顶级CA和中间CA。在中国购买的证书一般均为中间代理机构颁发的证书，所以您在上传证书时需要把证书文件和链证书、私钥内容一起上传。若您获取的是.pem文件证书（证书需要原生格式），则只有一个私钥和1...
概述
SSL/TLS证书是由权威的证书颁发机构（CA）签发的数字证书，用于网站的身份验证和数据加密。它们使得网站能够通过SSL/TLS协议进行安全通信，以确保数据传输的机密性和完整性。HTTPS是HTTP协议的安全扩展，它通过利用SSL/TLS证书在HTTP的基础...
证书管理
免费证书自动域名控制验证 域名控制验证是指证书颁发机构（CA）为域名颁发证书之前，申请人必须证明他们对该域名具有控制权。域名控制验证分为DNS和HTTP两种方式。对于NS接入的站点，全站加速 DCDN 使用DNS方式进行域名控制验证，当您为...
配置SSL证书并开启HTTPS安全访问
购买SSL证书 若要为应用配置SSL，首先需要已获取由证书颁发机构（CA）（出于此目的颁发证书的受信任的第三方）签署的SSL证书。如果尚未获取SSL证书，将需要从销售SSL证书的公司购买一个SSL证书。阿里云SSL证书：若您需要使用 阿里云SSL证书...
提交证书申请
提交申请后，将由CA证书颁发机构对所填写的信息进行审核。只有当审核通过后，CA证书颁发机构才会为您签发SSL证书。背景信息 使用已购买的证书，您可以直接申请 单域名、通配符域名和多域名规格 的证书，不支持直接申请 多通配符域名证书、...
CreateServerCertificate-基于系统自动生成的CSR签发...
默认为签发该证书的子 CA 证书组织机构所在省份、直辖市或自治区的名称。Zhejiang Locality string 否 设置证书组织机构所在城市的名称。支持使用中文、英文字符等。默认为签发该证书的子 CA 证书的组织机构所在城市的名称。Hangzhou ...
CreateServerCertificateWithCsr-基于自定义的CSR签发...
默认为签发该证书的子 CA 证书组织机构所在省份、直辖市或自治区的名称。Zhejiang Locality string 否 设置证书组织机构所在城市的名称。支持使用中文、英文字符等。默认为签发该证书的子 CA 证书的组织机构所在城市的名称。Hangzhou ...
CreateClientCertificate-基于系统自动生成的CSR签发...
默认为签发该证书的子 CA 证书组织机构所在省份、直辖市或自治区的名称。Zhejiang Locality string 否 设置证书组织机构所在城市的名称。支持使用中文、英文字符等。默认为签发该证书的子 CA 证书的组织机构所在城市的名称。杭州市 ...
CreateClientCertificateWithCsr-基于自定义的CSR签发...
默认为签发该证书的子 CA 证书组织机构所在省份、直辖市或自治区的名称。Zhejiang Locality string 否 设置证书组织机构所在城市的名称。支持使用中文、英文字符等。默认为签发该证书的子 CA 证书的组织机构所在城市的名称。Hangzhou ...
托管服务概述
通过CA证书颁发机构签发的证书有效期最长为397天，证书到期后您必须手动续费并更新证书。为避免因证书到期未及时续费而影响业务正常运行，数字证书管理服务提供证书托管解决方案，在证书（已签发、已上传）有效期小于30个自然日时帮您自动...
证书申请提交很久了，为什么还是审核中？
审核通过后，CA证书颁发机构才会为您签发证书。不同证书类型的实际签发时间可能有所不同，本文将介绍不同证书类型的审核时长以及长时间审核不通过的排查办法。证书审核周期 证书类型 审核签发时长 DV（域名型）信息填写正确的情况下，CA...
ListCsr-查询CSR列表
默认为签发该证书的子 CA 证书组织机构所在国家的代码。关于不同国家的代码，请参见 管理公司信息 中的国际代号章节。CN Province string 省份或者地区。Beijing Locality string 公司所在城市。Beijing CorpName string 单位名称。北京CSR...
购买及启用私有CA
组织机构(O)该CA关联的组织机构的名称。支持使用中文或者英文。示例：阿里云计算有限公司。城市名称(L)组织机构所在城市名称。支持使用中文或者英文。示例：杭州。省名称(S)组织机构所在省份名称。支持使用中文或者英文。示例：浙江。国家/...
通过ALB Ingress部署HTTPS双向认证
ca.crt ca.csr ca.key ca.crt是一个证书颁发机构的根证书文件，ca.csr文件是您的CA证书请求文件，ca.key是您的私钥。步骤7 中，您将会上传ca.key和ca.crt文件用来设置自签的根CA证书。重要 私钥属于敏感信息，请不要轻易泄露。登录 数字...
CA证书管理
自签CA证书 您可直接向可信机构购买签发的CA证书，也可通过自签名生成私有的CA证书，本操作以OpenSSL为例为您介绍如何生成自签名CA证书。下载并安装OpenSSL 下载并安装OpenSSL。说明 安装完成后，如使用Windows系统需要将OpenSSL的安装目录...
使用ACME CA为ASM网关签发证书
Let's Encrypt是一个非营利性的公共CA（证书颁发机构），支持ACME协议，它可以签发一般浏览器信任的证书。本文介绍如何使用cert-manager对接Let's Encrypt，为ASM网关签发浏览器信任的HTTPS证书。前提条件 已添加ACK集群到ASM实例，且ASM...
吊销和删除SSL证书
吊销证书意味着从CA（证书颁发机构）处注销该证书，从而确保其不再被用于安全通信。数字证书管理服务不仅支持吊销证书，还支持将已过期或已吊销的SSL证书从证书列表中彻底删除，以保持列表的准确性和安全性。吊销SSL证书 证书吊销是指已经...
DescribeCACertificateList-查询所有根CA证书和子CA...
14dcc8afc7578e1fcec36d658f7e20de18f6957bbac42b373a66bc9de4e9*CommonName string CA 证书关联的组织机构的通用名称或简称。Aliyun Md5 string CA 证书的 MD5 数字指纹。160ae6bb538d538c70c01f81dcf2*CountryCode string CA 证书关联的...
DescribeCACertificate-查询单个根CA证书或子CA证书的...
Hangzhou State string CA 证书关联的组织机构所在省份、直辖市或自治区的名称。Zhejiang CountryCode string CA 证书关联的组织机构所在国家的代码。关于不同国家代码的含义，请参见 管理公司信息 中的 国际代号章节。CN Sans string 该...
CreateRootCACertificate-创建根CA证书
Security Organization string 是 根CA证书关联的组织机构（对应您的企业或单位）的名称。支持使用中文、英文字符等。阿里巴巴网络技术有限公司 Locality string 是 组织机构所在城市的名称。支持使用中文、英文字符等。Hangzhou State ...
CreateSubCACertificate-创建子CA证书
Security Organization string 是 子 CA 证书关联的组织机构（对应您的企业或单位）的名称。支持使用中文、英文字符等。阿里云计算有限公司 Locality string 是 组织机构所在城市的名称。支持使用中文、英文字符等。Hangzhou State string ...
DescribeClientCertificate-查询证书详细信息
Hangzhou State string 签发该证书的子CA证书关联的组织机构所在省份、直辖市或自治区的名称。Zhejiang CountryCode string 签发该证书的子CA证书关联的组织机构所在国家的代码。关于不同国家代码的含义，请参见 管理公司信息 中的 国际...
ListClientCertificate-查询证书列表
Hangzhou State string 签发该证书的子CA证书关联的组织机构所在省份、直辖市或自治区的名称。Zhejiang CountryCode string 签发该证书的子CA证书关联的组织机构所在国家的代码。关于不同国家代码的含义，请参见 管理公司信息 中的 国际...
ListRevokeCertificate-查询吊销证书列表
Hangzhou State string 签发该证书的子CA证书关联的组织机构所在省份、直辖市或自治区的名称。Zhejiang CountryCode string 签发该证书的子CA证书关联的组织机构所在国家的代码。关于不同国家代码的含义，请参见 管理公司信息 中的 国际...
什么是数字证书管理服务
服务 说明 相关文档 SSL证书管理（特指服务器证书）阿里云SSL证书，是经Webtrust认证的知名CA（Certificate Authority)机构颁发给网站的可信凭证，具有网站身份验证和加密传输双重功能。HTTP协议无法加密数据，数据传输可能产生泄露、篡改...
什么是SSL证书
阿里云SSL证书，是经Webtrust认证的知名CA（Certificate Authority)机构颁发给网站的可信凭证，具有网站身份验证和加密传输双重功能。说明 SSL证书采用公钥体制，即利用一对相互匹配的密钥对，使用RSA、ECC、SM等算法，对数据加密和解密。...
CreateCustomCertificate-颁发自定义证书
digitalSignature、keyEncipherment 扩展密钥用法：serverAuth、clientAuth 邮件签名证书 密钥用法：digitalSignature、contentCommitment 扩展密钥用法：emailProtection 注意：合规 CA 由第三方权威机构管理，不支持此接口。调试 您可以...
CreateWHClientCertificate-申请证书仓库中客户端证书
1665819958 Organization string 否 根 CA 证书关联的组织机构（对应您的企业或单位）的名称。支持使用中文、英文字符等。阿里巴巴网络技术有限公司 OrganizationUnit string 否 证书所属的公司或组织名称。IT Country string 否 购买证书...
客户端证书认证
CA证书：向证书颁发机构申请或自己创建。CA证书可用于签发设备证书、服务器证书、验证证书。CA证书必须在 云消息队列 MQTT 版 服务端中注册才能用于验证设备证书的正确性。CA证书相关操作，请参见 CA证书管理。设备证书：由CA证书签发，每...
查询证书匹配的域名列表
Issuer String C=US,O=Symantec Corporation,OU=Symantec Trust Network,OU=Domain Validated SSL,CN=Symantec Basic DV SSL CA- G1证书颁发机构。DomainList String example.com,aliyundoc.com 如果该返回值不为空，则将该列表与证书做匹配...
ListK8sSecrets-获取K8s保密配置列表
2022-01-02T22:40:00Z Issuer string 证书颁发机构。CN=GlobalSign Root CA,OU=Root CA,O=GlobalSign nv-sa,C=BE DomainNames array SSL 证书关联的域名列表。string 域名。example.com 示例 正常返回示例 JSON 格式 {"Code":200,"Message...
SSL证书快速上手
CA中心是颁发SSL证书的机构，您可以通过已购买的SSL证书向CA中心提交证书申请。只有当CA中心审核通过您的证书申请后，才会为您签发SSL证书。提交证书申请 3 将已签发的SSL证书安装到您的Web服务器或者部署到阿里云产品。SSL证书只有正确...
服务器证书管理
步骤一：使用CA证书签发服务器证书 您可以向权威证书颁发机构购买服务器证书，也可以使用CA证书签发服务器证书，CA证书获取方式，请参见 自签CA证书。在安装好的OpenSSL路径下创建配置文件。创建一个名称为server.csr.cfg的文件，内容如下...
功能发布记录
2022-08-15【通知】增值服务暂停新购 合规CA 新增 使用合规CA功能，搭建企业内部的证书颁发机构。可满足密码应用安全性评估和电子认证服务的要求。2022-08-03 购买及启用合规CA 2022年07月 功能名称 变更类型 功能描述 发布时间 相关文档 ...
ModifyDBInstanceSSL-修改RDS实例的SSL配置
BEGIN X509 CRL-MIIB*19mg=-END X509 CRL-ACL string 否 该参数仅 RDS PostgreSQL 云盘版支持，表示认证方法，仅当客户端证书授权机构公钥启用时才允许设置，取值：cert prefer verify-ca verify-full（RDS PostgreSQL 12 以上支持）cert ...
ModifyDBInstanceSSL-修改RDS实例的SSL配置
BEGIN X509 CRL-MIIB*19mg=-END X509 CRL-ACL string 否 该参数仅 RDS PostgreSQL 云盘版支持，表示认证方法，仅当客户端证书授权机构公钥启用时才允许设置，取值：cert prefer verify-ca verify-full（RDS PostgreSQL 12 以上支持）cert ...
ModifyDBInstanceSSL-修改RDS实例的SSL配置
BEGIN X509 CRL-MIIB*19mg=-END X509 CRL-ACL string 否 该参数仅 RDS PostgreSQL 云盘版支持，表示认证方法，仅当客户端证书授权机构公钥启用时才允许设置，取值：cert prefer verify-ca verify-full（RDS PostgreSQL 12 以上支持）cert ...
- 产品推荐
- 这些文档可能帮助您