证书格式说明
证书链格式 中级机构颁发的证书链格式如下：BEGIN CERTIFICATE-END CERTIFICATE-BEGIN CERTIFICATE-END CERTIFICATE-拼接规则 通过文本编辑器打开所有*.PEM格式的证书文件，将服务器证书放在第一位，中间证书放在第二位，证书之间不能有...
DescribeClientCertificate-查询证书详细信息
Hangzhou State string 签发该证书的子CA证书关联的组织机构所在省份、直辖市或自治区的名称。Zhejiang CountryCode string 签发该证书的子CA证书关联的组织机构所在国家的代码。关于不同国家代码的含义，请参见 管理公司信息 中的 国际...
DeleteDeviceCertificate-删除设备证书
356217374433*CaSn string 是 设备证书所属的 CA 证书的序列号，用于唯一标识一个 CA 证书。CA 证书用于验证设备证书的正确性。取值范围：不超过 128 Byte。007269004887*返回参数 名称 类型 描述 示例值 object Schema of Response ...
证书格式说明
证书链格式 中级机构颁发的证书链格式如下：BEGIN CERTIFICATE-END CERTIFICATE-BEGIN CERTIFICATE-END CERTIFICATE-拼接规则 通过文本编辑器打开所有*.PEM格式的证书文件，将服务器证书放在第一位，中间证书放在第二位，证书之间不能有...
证书格式说明
证书链格式 中级机构颁发的证书链格式如下：BEGIN CERTIFICATE-END CERTIFICATE-BEGIN CERTIFICATE-END CERTIFICATE-拼接规则 通过文本编辑器打开所有*.PEM格式的证书文件，将服务器证书放在第一位，中间证书放在第二位，证书之间不能有...
证书合并申请
操作步骤 警告 证书合并后将不能退款（资源包内产生的合并将不能取消申请），请谨慎操作。登录 数字证书管理服务控制台。在左侧导航栏，单击 SSL 证书。在 SSL证书 页面 证书管理 页签，单击证书列表上方证书状态下拉列表，选择 待申请。...
DeleteCaCertificate-删除CA证书
500 FindCaBySnError Failed to find the CA by the SN.Please check sn is valid.SN不存在 500 MqttOwnerCheckError Failed to validate the instance permission 实例权限校验失败 500 MqttInstanceNotFound Specified instance is not ...
ListClientCertificate-查询证书列表
Hangzhou State string 签发该证书的子CA证书关联的组织机构所在省份、直辖市或自治区的名称。Zhejiang CountryCode string 签发该证书的子CA证书关联的组织机构所在国家的代码。关于不同国家代码的含义，请参见 管理公司信息 中的 国际...
通配符域名证书都支持哪些域名？
您在购买 通配符域名 证书时，请您注意以下 通配符域名 证书匹配域名的规则：通配符域名证书只能匹配同级别的子域名，不能跨级匹配。例如，*.aliyundoc.com的域名证书匹配demo.aliyundoc.com、learn.aliyundoc.com、example.aliyundoc.com...
设置SSL加密
为了提高链路安全性，您可以启用SSL（Secure Sockets Layer）加密，并安装SSL CA证书到需要的应用服务。SSL在传输层对网络连接进行加密，能提升通信数据的安全性和完整性，但会同时增加网络连接响应时间。注意事项 SSL的证书有效期为1年，...
开通HTTPS协议
使用外网地址或VPC地址访问同一个 云数据库ClickHouse 集群时，SSL CA证书是相同的，下载后免费使用，有效期至2031年12月25日。外网地址和VPC地址均支持HTTPS协议，HTTPS端口号固定为8443。开通HTTPS协议后，不影响使用其他协议连接 云数据...
SSL 验证
设置成 false 启用SSL证书验证，默认使用操作系统提供的CA证书。默认值 false 设置/设置请求 HTTPSInsecure（只影响当前）request.SetHTTPSInsecure(true)/设置请求 HTTPSInsecure 为 true isInsecure:=request.GetHTTPSInsecure()/获取...
DeleteCertificateRequest-删除DV证书申请失败的订单
删除DV证书申请失败的订单。接口说明 只有在以下场景下，您才可以调用本接口删除对应的证书申请订单：订单处于 审核失败状态：您已经调用 DescribeCertificateState 查询了证书申请订单的状态，发现订单状态为审核失败（返回数据中的 Type ...
证书格式说明
中级机构颁发的证书链：BEGIN CERTIFICATE-END CERTIFICATE-BEGIN CERTIFICATE-END CERTIFICATE-BEGIN CERTIFICATE-END CERTIFICATE-证书链规则要求如下：证书之间不能有空行。每一份证书需遵守证书上传的格式说明。RSA私钥格式要求 RSA私...
ModifyDBClusterSSL
调用ModifyDBClusterSSL接口开通、关闭PolarDB集群的SSL加密或更新PolarDB集群的CA证书。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。请求参数 名称 ...
ModifyDBClusterSSL
调用ModifyDBClusterSSL接口开通、关闭PolarDB集群的SSL加密或更新PolarDB集群的CA证书。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。请求参数 名称 ...
【2019年11月9日】Digicert系统升级更新公告
【2019年11月8日】接到通知：Digicert计划于北京时间2019年11月9日...系统升级更新期间，对于GeoTrust及Symantec品牌的DV和免费类型证书，提交的证书申请可能会失败。请知晓。icmsDocProps={'productMethod':'created','language':'zh-CN',};
InactivateDeviceCertificate-注销设备证书
356217374433*CaSn string 是 待注销设备证书所属的 CA 证书的 SN 序列号，用于唯一标识一个 CA 证书。取值范围：不超过 128 Byte。007269004887*返回参数 名称 类型 描述 示例值 object Schema of Response RequestId string 公共参数，每...
使用ACME CA为ASM网关签发证书
Let's Encrypt是一个非营利性的公共CA（证书颁发机构），支持ACME协议，它可以签发一般浏览器信任的证书。本文介绍如何使用cert-manager对接Let's Encrypt，为ASM网关签发浏览器信任的HTTPS证书。前提条件 已添加ACK集群到ASM实例，且ASM...
安装USBKey控件
只有在安装了USBKey控件并将USBKey插入本地操作系统后，才能选择本地密钥容器来申请合规CA证书。本文介绍如何安装和使用USBKey控件。使用限制 仅支持安装在Windows系统。USBKey控件使用指导（用户）USBKey控件可以快速方便的查看、导入、...
专属KMS Java SDK
文件1：rootca.pem-BEGIN CERTIFICATE-<RootCA Certificate BASE64 Content>-END CERTIFICATE-文件2：subca.pem-BEGIN CERTIFICATE-<SubCA Certificate BASE64 Content>-END CERTIFICATE-使用keytool工具将拆分后的CA证书导入至 JAVA_HOME/...
专属KMS Java SDK
文件1：rootca.pem-BEGIN CERTIFICATE-<RootCA Certificate BASE64 Content>-END CERTIFICATE-文件2：subca.pem-BEGIN CERTIFICATE-<SubCA Certificate BASE64 Content>-END CERTIFICATE-使用keytool工具将拆分后的CA证书导入至 JAVA_HOME/...
吊销和删除SSL证书
吊销证书意味着从CA（证书颁发机构）处注销该证书，从而确保其不再被用于安全通信。数字证书管理服务不仅支持吊销证书，还支持将已过期或已吊销的SSL证书从证书列表中彻底删除，以保持列表的准确性和安全性。吊销SSL证书 证书吊销是指已经...
快速入门
在 应用接入指南 区域，单击 获取实例CA证书 下方的 下载，下载.pem格式的CA证书文件。后续步骤 您可以使用专属KMS SDK，通过访问专属KMS API调用密钥管理服务。具体操作，请参见 专属KMS Java SDK、专属KMS PHP SDK 、专属KMS Go SDK 和 ...
配置客户端证书认证
阿里云全站加速支持客户端证书认证，通过自定义的CA证书实现服务器对客户端进行身份验证，从而实现双向认证，加强网站通信的安全性。本文为您介绍如何开启和配置客户端证书认证。前提条件 您已开启并配置HTTPS证书功能，请参见 配置HTTPS...
管理CSR
您可以使用数字证书管理服务提供的 CSR（Certificate Signing Request）管理工具，生成基于RSA、ECC、SM2（国密）密钥算法的CSR和私钥，或上传已有的CSR，实现统一管理CSR。您在提交证书申请时，可以直接使用已有的CSR。创建CSR 登录 数字...
ListDeviceCertificate-查询设备证书列表
1 CaSn string 设备证书所属的 CA 证书的 SN 序列号，用于唯一标识一个 CA 证书。00f26900ba87*DeviceName string 设备证书的名称。mqtt_device 示例 正常返回示例 JSON 格式 {"RequestId":"020F6A43-19E6-4B6E-B846-44EB31DF*","Data":{...
SetDomainCertificate-为自定义域名添加SSL证书
CertificatePrivateKey string 否 证书私钥 请参见如下请求示例-BEGIN RSA PRIVATE KEY-MIIEpAIBAAKCAQEA8GjIleJ7rlo86mtbwcDnUfqzTQAm4b3zZEo1aKsfAuwcvCud.-END RSA PRIVATE KEY-CaCertificateBody string 否 CA 证书内容 CA证书的编码...
ModifyDBClusterSSL-设置集群SSL
开通、关闭PolarDB集群的SSL加密功能，或更新PolarDB集群的CA证书。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息...
使用ALB部署HTTPS业务（双向认证）
选择CA证书来源为 阿里云签发，在 选择默认CA证书 下拉框中选择 步骤二：准备客户端证书 购买的CA证书。选择CA证书来源为 非阿里云签发，在 选择默认CA证书 下拉框中选择 步骤二：准备客户端证书 上传的自签CA证书。选择TLS安全策略，然后...
使用AAP进行访问控制
KMS实例的CA证书，可通过文件路径或直接设置内容。String caCertPath=";String caCert="<The DKMS instanceCA certificates content>;Client client=new Client(new Config().setProtocol(protocol).setEndpoint(endpoint).setCaFilePath...
DescribeInstanceSSL-查询是否开启TLS（SSL）加密
2020-08-05T09:05:53Z CertCommonName string CA 证书的公共名，默认值为实例的内网连接地址。r-bp1zxszhcgatnx*.redis.rds.aliyuncs.com CertDownloadURL string CA 证书的下载链接。https://apsaradb-public.oss-ap-sout*-1.aliy*....
DescribeInstanceSSL-查询是否开启TLS（SSL）加密
2020-08-05T09:05:53Z CertCommonName string CA 证书的公共名，默认值为实例的内网连接地址。r-bp1zxszhcgatnx*.redis.rds.aliyuncs.com CertDownloadURL string CA 证书的下载链接。https://apsaradb-public.oss-ap-sout*-1.aliy*....
在Spring Boot应用安装SSL证书
本文介绍如何在Spring Boot应用中配置SSL证书，具体包括下载和上传证书文件，在Spring Boot应用配置证书文件、证书链和证书密码等参数，以及安装证书后结果的验证。成功配置SSL证书后，您将能够通过HTTPS加密通道安全访问Spring Boot应用，...
KMS实例SDK for Java
KMS实例的CA证书，可通过文件路径或直接设置内容。String caCertPath=";String caCert="<The DKMS instanceCA certificates content>;Client client=new Client(new Config().setProtocol(protocol).setEndpoint(endpoint).setCaFilePath...
管理服务流量规则
CA证书公钥 仅当TLS模式使用 双向 TLS（mTLS）时，需验证服务端证书时使用的CA证书公钥。服务名称标识 当TLS模式使用 单向 TLS 或 双向 TLS（mTLS）时，可选参数。配置详情，请参见 TLS协议拓展字段。配置完毕后，单击 确定。管理后端服务...
管理服务流量规则
CA证书公钥 仅当TLS模式使用 双向 TLS（mTLS）时，需验证服务端证书时使用的CA证书公钥。服务名称标识 当TLS模式使用 单向 TLS 或 双向 TLS（mTLS）时，可选参数。配置详情，请参见 TLS协议拓展字段。配置完毕后，单击 确定。管理后端服务...
【公告】云虚拟主机停止代理申请免费SSL证书
公告内容 由于CA机构对免费证书的管理调整，云虚拟主机将于2022年11月30日起停止为您代理申请免费SSL证书。生效日期 2022年11月30日 影响与方案 影响 自2022年11月30日起，您将无法通过云虚拟主机代理申请免费SSL证书，但2022年11月30日...
使用ASM证书管理
是否启用mTLS 若您需要创建mTLS通信使用的证书，请打开开关，然后将CA证书的文件内容粘贴至 CA证书 文本框。参照 步骤1，创建一个即将过期的证书。公钥证书 和 私钥 请分别使用 步骤一第3步 生成的 expiring.aliyun.com.crt 和 expiring....
使用ASM证书管理
是否启用mTLS 若您需要创建mTLS通信使用的证书，请打开开关，然后将CA证书的文件内容粘贴至 CA证书 文本框。参照 步骤1，创建一个即将过期的证书。公钥证书 和 私钥 请分别使用 步骤一第3步 生成的 expiring.aliyun.com.crt 和 expiring....
- 产品推荐
- 这些文档可能帮助您