ModifyDBInstanceSSL-修改RDS实例的SSL配置
BEGIN X509 CRL-MIIB*19mg=-END X509 CRL-ACL string 否 该参数仅 RDS PostgreSQL 云盘版支持，表示认证方法，仅当客户端证书授权机构公钥启用时才允许设置，取值：cert prefer verify-ca verify-full（RDS PostgreSQL 12 以上支持）cert ...
PostgreSQL数据源
PostgreSQL数据源为您提供读取和写入PostgreSQL双向通道的功能，方便您后续可以通过向导模式和脚本模式配置数据同步任务。本文为您介绍DataWorks的PostgreSQL数据同步能力支持情况。支持的版本 目前仅支持配置PostgreSQL数据源为PostgreSQL...
配置E-HPC集群与Windows AD域用户账号互通
在 CA类型 页签，选中 根 CA(R)。在 私钥 页签，选中 创建新的私钥(R)。预期结果如下：重启ECS实例，创建AD用户，并确认证书。打开服务器管理器。创建AD用户。本文创建一个名称为test的普通用户作为示例，用于后续测试配置账号互通后，能否...
快速配置SSL加密
RDS PostgreSQL实例支持的SSL链路加密配置及功能对比如下：对比项 配置云端证书 配置自定义证书 配置客户端CA证书 获取方式 由阿里云颁发 由证书认证机构发或自签名证书颁发 由自签名证书颁发 证书有效期 365天 由您自定义 由您自定义 保护...
文件传输&CDN测速任务错误码
623 无效的证书授权机构 服务器正在使用的SSL证书，没有通过正式的CA认证。系统错误码：12045。624 SSL证书存在错误 系统错误码：12055。625 SSL证书无效 系统错误码：12169。626 传输发生重定向 用户配置的传输任务禁用重定向，此时如果...
吊销私有CA或合规CA
在已启用的根CA或子CA到期前，如果不再需要继续使用该CA，您可以在数字证书管理服务控制台吊销该CA。本文介绍如何吊销根CA或子CA。前提条件 根CA或子CA下不存在已签发的证书。如果在要吊销的根CA或子CA下的证书列表中，存在已签发的证书，...
私有证书计费说明
具体说明如下：如果根CA和子CA是一起创建的，您只需为根CA续费，将会同时延长根CA和一起创建的子CA的服务时长。如果子CA是单独购买的，您需要在为根CA续费后（确保根CA在有效期内），再为子CA单独续费，延长子CA的服务时长。合规CA 仅支持...
生成CA证书
[ca]default_ca=foo[foo]dir=home/ca database=home/ca/index.txt new_certs_dir=home/ca/newcerts certificate=home/ca/private/ca.crt serial=home/ca/serial private_key=home/ca/private/ca.key RANDFILE=home/ca/private/.rand ...
重置私有CA
当您需要修改启用的私有CA的信息时，可以选择重置目标根CA或子CA，并重新启用该CA。本文介绍如何重置私有CA。警告 重置目标私有CA后，将删除该CA所有信息和已签发的证书，仅保留该CA未分配的证书数量，删除后的证书不会返回证书额度，请您...
alicloud_slb_ca_certificates
This data source provides the CA certificate list.Example Usage data"alicloud_slb_ca_certificates""sample_ds"{ } output"first_slb_ca_certificate_id"{ value="${data.alicloud_slb_ca_certificates.sample_ds.certificates.0.id}...
配置客户端CA证书
openssl x509-req-in client.csr-text-days 365-CA ca1.crt-CAkey ca1.key-CAcreateserial-out client.crt 完成以上配置后，执行 ls 命令，查看已生成的文件：#ls ca1.crt ca1.key ca1.srl client.crt client.csr client.key 关键文件解释...
管理私有证书
在数字证书管理服务控制台创建并启用私有CA 或合规CA 后，您可以通过子CA申请私有证书，用于企业内部应用的身份认证和数据加解密。本文介绍如何配置私有证书。背景信息 只有私有子CA 或合规子CA 可申请私有证书（即终端实体证书，包含服务...
alicloud_slb_ca_certificate
END CERTIFICATE-"} using CA certificate file resource"alicloud_slb_ca_certificate""foo-file"{ ca_certificate_name="tf-testAccSlbCACertificate"ca_certificate=file("${path.module}/ca_certificate.pem")} Argument Reference The...
管理证书
在配置 ALB 单向认证或双向认证业务时，您需要在阿里云证书中心购买证书，或者将所需的第三方签发的服务器证书和CA证书上传至阿里云证书中心，ALB 从证书中心获取该证书并使用。背景信息 ALB 支持单向认证和双向认证，请根据您的需要进行...
CRL服务
数字证书管理服务 提供CA证书的CRL（Certificate Revocation List）功能，您可以通过CRL查看已吊销的CA证书信息。本文介绍如何开启CRL服务以及如何查看、获取CRL。CRL服务说明 通过上传CA证书及私钥的方式启用的CA不支持CRL服务。注意事项 ...
签发自定义证书
文件内容如下：openssl.cnf：签发根证书和中间证书[ca]#`man ca` default_ca=CA_default[CA_default]#Directory and file locations.dir=./certs=$dir/certs crl_dir=$dir/crl new_certs_dir=$dir/newcerts database=$dir/db/index serial=...
免费试用私有证书
PCA（Private Certificate Authority，即私有CA）服务帮助您通过简单的可视化操作，构建企业内部的私有CA平台，实现企业内部应用身份认证和数据加解密。本文介绍如何免费开通试用私有CA服务。试用对象 需构建企业内部使用的私有CA平台。仅...
GetCAInstanceStatus-查询CA实例的状态信息
查询您通过SSL证书服务控制台购买的私有根CA实例或私有子CA实例的状态信息。接口说明 本接口用于通过私有CA实例的ID，查询您通过SSL证书服务控制台购买的私有CA实例的状态信息，例如，CA实例的状态、包含的证书数量、已签发的证书数量等。...
管理证书
在配置TCPSSL监听时，您需要在阿里云证书中心购买证书，或者将所需的第三方签发的服务器证书和CA证书上传至阿里云证书中心，NLB从证书中心获取证书并使用。背景信息 NLB 支持单向认证和双向认证，请根据您的需要进行选择。单向认证：客户端...
RegisterCaCertificate-注册CA证书
获取CA数量错误 500 CaNumExceed CA certificate num exceed CA数量超出限制 500 CertificateContentError Certificate content error,please check ca/verification certificate content.BasicConstraints extension should be set to ...
InactivateCaCertificate-注销CA证书
若您暂时不需要使用某个CA证书，可通过本接口注销CA证书，将CA证书状态变成未激活。当您需要继续使用该CA证书时，可通过ActiveCaCertificate接口将CA证书重新激活。接口说明 仅铂金版和专业版实例支持使用 InactivateCaCertificate 接口。...
API概览
私有CA证书 API 标题 API概述 UpdateCACertificateStatus 更新CA证书状态 将根CA证书或子CA证书的状态由正常签发修改为吊销。DescribeCACertificateCount 查询已创建的CA证书的数量 查询已创建的CA证书的数量。DescribeCACertificate 查询...
ActiveCaCertificate-激活CA证书
CA证书用于为客户端签发设备证书，并验证设备证书的正确性，需要在激活状态下使用。CA证书注册后默认为激活状态，若您需要使用的CA证书被修改为未激活状态，您可以调用本接口将CA证书重新激活。接口说明 仅铂金版和专业版实例支持使用 ...
DeleteCaCertificate-删除CA证书
使用CA证书需要先将证书注册到云消息队列 MQTT 版服务端，若您不再需要使用某个CA证书，您可以调用DeleteCaCertificate接口将该证书从服务端记录中删除。接口说明 仅铂金版和专业版实例支持使用 DeleteCaCertificate 接口。单用户请求频率...
UpdateCACertificateStatus-更新CA证书状态
将根CA证书或子CA证书的状态由正常签发修改为吊销。接口说明 CA证书经创建后，默认为正常签发状态。您可以调用本接口将CA证书的状态从正常签发修改为吊销。在正常签发状态下，CA证书可用于签发证书。在吊销状态下，CA证书不可用于签发证书...
通过NLB实现TCPSSL卸载（双向认证）
网络型负载均衡NLB（Network Load Balancer）支持大规模SSL卸载功能，您可以在流量入口部署NLB并配置SSL证书和CA证书，TCPSSL双向认证通过对通信双方做认证，为您的业务提供更高的安全性。背景信息 单向认证：客户端需要认证服务器端，而...
GetCaCertificate-获取CA证书详情
CA证书用于为客户端签发设备证书，并验证设备证书的正确性。您可以调用本接口查询指定CA证书的证书内容以及激活状态等详细信息。接口说明 仅铂金版和专业版实例支持使用 GetCaCertificate 接口。单用户请求频率限制为 500 次/秒。如有特殊...
API概览
若您暂时不需要使用某个CA证书，可通过本接口注销CA证书，将CA证书状态变成未激活。当您需要继续使用该CA证书时，可通过ActiveCaCertificate接口将CA证书重新激活。ListCaCertificate 查询CA证书列表 云消息队列 MQTT 版支持X.509证书认证...
访问权限控制
{"Version":"1","Statement":[{"Action":["acms:R"],"Resource":["*:*:*:*:cfg/1ca01ca0-11b0-1e01-0df1-d1010101bc10/DEFAULT_GROUP","*:*:*:*:cfg/1ca01ca0-11b0-1e01-0df1-d1010101bc10/DEFAULT_GROUP_1"],"Effect":"Allow"}]} 授予单个...
ListCaCertificate-查询CA证书列表
CA证书用于为客户端签发设备证书，并验证设备证书的正确性。本接口用于查询指定实例下所有注册的CA证书。接口说明 仅铂金版和专业版实例支持使用 ListCaCertificate 接口。单用户请求频率限制为 500 次/秒。如有特殊需求，请联系微消息队列...
UploadCACertificate-上传CA证书
上传CA证书。接口说明 一次只能上传一份 CA 证书内容。添加成功后，返回该用户的该证书的 ID、名称和指纹。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。...
解析SQL Server 2012常用的分析函数
12000),('andy04','bd',10000),('andy05','bd',8000),-ca部门('andy06','ca',20000),('andy07','ca',18000),('andy08','ca',18000),('andy09','ca',15000),('andy10','ca',12000),('andy11','ca',12000),('andy12','ca',10000),('andy13','...
GetCaCert-获取CA证书
调用GetCaCert获取CA证书。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权信息透出。请求参数 名称 类型 必填 描述 示例值 ...
负载均衡SLB生成CA证书时出现异常
问题描述 在生成CA证书的客户端证书过程中，提示如下报错。The countryName field needed to be the same in the CA certificate(CN)and the request(cn)问题原因 使用OpenSSL生成CA证书和生成客户端证书时填写的信息不一致。解决方案 生成...
GetRegisterCode-获取CA证书注册码
注册CA证书到云消息队列 MQTT 版服务端时，需要上传CA证书的验证证书，用于验证用户是否有该CA证书的私钥。CA证书的验证证书需要通过CA证书的注册码生成，本接口用于获取指定CA证书的注册码。接口说明 仅铂金版和专业版实例支持使用 ...
设备证书管理
使用CA证书签发设备证书 本操作以自签名CA证书为例签发设备证书，自签名CA证书生成步骤，请参见 自签CA证书。准备配置文件。创建一个名称为 client.csr.cfg 的文件，内容如下：说明[dn]内容需要根据您的实际需求修改。[req]default_bits=...
修改入网证书
通过 SASE 接入企业办公网后，系统会自动为 SASE App下发 SASE 的CA证书和入网证书。如果自动下发的证书不适用企业的业务场景，您可以修改证书的安装范围、有效期或者更换为企业的自定义证书。证书说明 CA证书即根证书，入网证书即CA证书的...
使用ALB部署HTTPS业务（双向认证）
选择CA证书来源为 非阿里云签发，在 选择默认CA证书 下拉框中选择 步骤二：准备客户端证书 上传的自签CA证书。选择TLS安全策略，然后单击 下一步。在 选择服务器组 配置向导，选择 服务器类型 及 服务器类型 下的后端服务器组RS，查看后端...
管理监听
如果没有可选的自签名CA证书，您可以在下拉框中单击 上传自签CA证书，在 证书应用仓库 页面，创建数据来源为 上传CA证书 的仓库，然后通过证书应用仓库上传自签名根CA或自签名子根CA证书。更多信息，请参见 创建并管理证书应用仓库。关闭...
DeleteCACertificate-删除CA证书
删除CA证书。接口说明 说明 无法删除正在使用的 CA 证书。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在...
- 产品推荐
- 这些文档可能帮助您