关于免费证书吊销延迟的说明公告
阿里云SSL证书服务团队与CA中心就该问题进行了紧急沟通，目前已不支持通过控制台吊销免费证书。阿里云提供一次性申请20张免费证书额度的服务，满足您的业务需求。更多信息，请参见 申请免费DV单域名试用证书。给您带来的不便，敬请谅解！...
设置SSL加密
为提高链路的安全性，您可以启用SSL（Secure Sockets Layer）加密，然后安装SSL CA证书到您的应用服务。SSL加密功能在传输层对网络连接进行加密，在提升通信数据安全性的同时，保证数据的完整性。前提条件 实例的部署模式为 经典 版（原本...
设置SSL加密
为提高链路的安全性，您可以启用SSL（Secure Sockets Layer）加密，然后安装SSL CA证书到您的应用服务。SSL加密功能在传输层对网络连接进行加密，在提升通信数据安全性的同时，保证数据的完整性。前提条件 Redis实例部署模式为 经典 版。...
CA证书管理
注册CA证书即将CA证书信息上传至 云消息队列 MQTT 版 服务端，并将CA证书与指定实例进行绑定。实例和CA证书的关系如下：一个实例可注册多个CA证书。一个CA证书可被注册给多个实例。使用限制 仅铂金版实例和专业版实例支持CA证书管理功能。...
设置代理SSL加密
RDS MySQL支持对数据库代理连接地址进行SSL（Secure Sockets Layer）加密，您可以启用SSL加密，并安装SSL CA证书到需要的应用服务，以提高RDS MySQL的链路安全性。本文介绍如何设置代理SSL加密。SSL在传输层对网络连接进行加密，能提升通信...
设置SSL加密
为提高链路的安全性，您可以开通SSL（Secure Sockets Layer）加密，然后安装SSL CA证书到您的应用服务。SSL加密功能在传输层对网络连接进行加密，在提升通信数据安全性的同时，保证数据的完整性。本文介绍SSL加密功能的相关操作。前提条件 ...
RDS实例使用SSL证书
应用场景 为了提高链路安全性，建议您为RDS实例设置SSL（Secure Sockets Layer）加密，并安装SSL CA证书到需要的应用服务，提升通信数据的安全性和完整性。风险等级 默认风险等级：中风险。当您使用该规则时，可以按照实际需求变更风险等级...
设置SSL加密
为了提高链路安全性，您可以启用SSL（Secure Sockets Layer）加密，并安装SSL CA证书到需要的应用服务。SSL在传输层对网络连接进行加密，能提升通信数据的安全性和完整性，但会同时增加网络连接响应时间。注意事项 SSL的证书有效期为1年，...
开通HTTPS协议
使用外网地址或VPC地址访问同一个 云数据库ClickHouse 集群时，SSL CA证书是相同的，下载后免费使用，有效期至2031年12月25日。外网地址和VPC地址均支持HTTPS协议，HTTPS端口号固定为8443。开通HTTPS协议后，不影响使用其他协议连接 云数据...
设置SSL加密
步骤三：配置SSL CA证书 在RDS SQL Server实例中开启SSL加密后，应用端或客户端在连接实例时需要配置SSL CA证书。本文以Microsoft SQL Server Management Studio（SSMS）为例，介绍SSL CA证书安装方法。其它应用或者客户端请参见对应产品的...
如何解决SSL证书部署后未生效或网站显示不安全
解决方案：清理浏览器缓存后再尝试访问您的网站 检查SSL证书是否与域名匹配 方式一：通过数字证书管理服务控制台查看 登录 数字证书管理服务控制台。在左侧导航栏，单击 SSL 证书。在 SSL证书 页面，定位到您部署的证书，检查证书的域名...
云产品部署证书FAQ
当数字证书管理服务向CDN服务部署SSL证书时，首先会查询CDN中可用的域名与SSL证书中的域名是否匹配。如果没有查询到域名，可能是因为您在CDN管理控制台中没有配置或者启用SSL证书绑定的域名。请您先在CDN管理控制台中添加您的SSL证书所绑定...
Redis实例设置SSL加密
应用场景 为提高链路的安全性，您可以启用SSL（Secure Sockets Layer）加密，然后安装SSL CA证书到您的应用服务。SSL加密功能在传输层对网络连接进行加密，在提升通信数据安全性的同时，保证数据的完整性。风险等级 默认风险等级：中风险。...
PolarDB集群设置SSL加密
应用场景 为了提高链路安全性，您可以启用SSL（Secure Sockets Layer）加密，并安装SSL CA证书到需要的应用服务。SSL在传输层对网络连接进行加密，在提升通信数据安全性的同时，保证数据的完整性。风险等级 默认风险等级：中风险。当您使用...
ListVpnCertificateAssociations-获取VPN证书关联列表
如果您指定了 RegionId 和 CertificateId 参数的值，则表示您要查询指定地域下指定 SSL 证书与 VPN 网关实例的绑定关系。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成...
ListVpnCertificateAssociations-获取VPN证书关联列表
如果您指定了 RegionId 和 CertificateId 参数的值，则表示您要查询指定地域下指定 SSL 证书与 VPN 网关实例的绑定关系。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成...
分离VPN网关与证书
说明 证书 ID 是指 SSL 证书与 VPN 网关绑定后产生的证书 ID，并非 SSL 证书本身的证书 ID。您可以调用 ListVpnCertificateAssociations 接口查询证书 ID。6bfe4218-ea1d*ClientToken string 否 客户端 Token，用于保证请求的幂等性。从您...
分离VPN网关与证书
说明 证书 ID 是指 SSL 证书与 VPN 网关绑定后产生的证书 ID，并非 SSL 证书本身的证书 ID。您可以调用 ListVpnCertificateAssociations 接口查询证书 ID。6bfe4218-ea1d*ClientToken string 否 客户端 Token，用于保证请求的幂等性。从您...
AliyunServiceRoleForVPNCertificate
本文为您介绍VPN网关的服务...如果您要删除VPN网关的服务关联角色AliyunServiceRoleForVPNCertificate，请确保当前阿里云账号下的国密型VPN网关与SSL证书没有绑定关系。具体操作，请参见：解绑SSL证书 删除服务关联角色 相关文档 绑定SSL证书
通过HTTPS协议连接ClickHouse
已开通HTTPS协议并下载SSL CA证书。如何开通和下载，请参见 开通HTTPS协议。已将连接源的IP地址添加到 云数据库ClickHouse 集群的白名单中。如何添加，请参见 设置白名单。如果连接源和 云数据库ClickHouse 集群不属于同一个VPC，请先为 云...
Routine Load
property.ssl.key.password"="abcdefg"其中 property.security.protocol 和 property.ssl.ca.location 为必选项，用于指明连接方式为SSL，以及CA证书的位置。如果Kafka Server端开启了Client认证，则还需设置以下参数。property.ssl....
在Kubernetes中实现HTTPS安全访问
域名：即是前面配置的正确域名，与SSL证书中配置的保持一致。服务名称：选择Tomcat应用对应的Service，端口为8080。TLS配置：开启TLS后，选择已创建的 保密字典。您也可采用YAML文件的方式创建路由（Ingress），本例对应的YAML示例文件如下...
在Kubernetes中实现HTTPS安全访问
域名：即是前面配置的正确域名，与SSL证书中配置的保持一致。服务名称：选择Tomcat应用对应的Service，端口为8080。TLS配置：开启TLS后，选择已创建的 保密字典。您也可采用YAML文件的方式创建路由（Ingress），本例对应的YAML示例文件如下...
管理证书
在配置TCPSSL监听时，您需要在阿里云证书中心购买证书，或者将所需的第三方签发的服务器证书和CA证书上传至阿里云证书中心，NLB从证书中心获取证书并使用。背景信息 NLB 支持单向认证和双向认证，请根据您的需要进行选择。单向认证：客户端...
CreateSubCACertificate-创建子CA证书
子 CA 证书的加密算法必须与根 CA 证书一致，密钥长度可以不一致。示例：根 CA 证书的密钥算法为 RSA_2048，则子 CA 证书的密钥算法必须是 RSA_1024、RSA_2048、RSA_4096。说明 您可以调用 DescribeCACertificate 查询根 CA 证书的密钥算法...
创建和管理SSL客户端证书
SSL客户端证书与SSL服务端所属的资源组保持一致。SSL服务端 选择要关联的SSL服务端。后续步骤 SSL客户端证书创建完成后，您需要下载证书并将证书安装在客户端中。下载SSL客户端证书 配置客户端 下载SSL客户端证书 登录 VPN网关管理控制台。...
基于系统自动生成的CSR签发单个服务端证书
服务端证书的加密算法必须与子 CA 证书一致，密钥长度可以不一致。例如：子 CA 证书的密钥算法为 RSA_2048，则服务端证书的密钥算法必须是 RSA_1024、RSA_2048、RSA_4096 中的一种。说明 您可以调用 DescribeCACertificate 查询子 CA 证书...
基于系统自动生成的CSR签发单个客户端证书
客户端证书的加密算法必须与子 CA 证书一致，密钥长度可以不一致。例如：子 CA 证书的密钥算法为 RSA_2048，则客户端证书的密钥算法必须是 RSA_1024、RSA_2048、RSA_4096 中的一种。说明 您可以调用 DescribeCACertificate 查询子 CA 证书...
生成CA证书
使用Open SSL生成CA证书 执行以下命令，在/home 目录下新建一个ca文件夹，并在ca文件夹下创建四个子文件夹。sudo mkdir ca cd ca sudo mkdir newcerts private conf server newcerts目录用于存放CA签署过的数字证书。private目录用于存放CA...
CreateWHClientCertificate-申请证书仓库中客户端证书
客户端证书的加密算法必须与子 CA 证书一致，密钥长度可以不一致。例如：子 CA 证书的密钥算法为 RSA_2048，则客户端证书的密钥算法必须是 RSA_1024、RSA_2048、RSA_4096 中的一种。RSA_2048 Csr string 否 CSR 内容。您可以通过 OpenSSL ...
下载根证书和中间证书
如果您的业务用户通过浏览器访问您的Web业务，则您无需关注根证书和中间证书，因为根证书和中间证书已经内置在浏览器，您只需在Web服务器安装经CA签发的SSL证书，即可实现客户端与服务端的HTTPS通信。如何获取SSL证书（服务端证书），请...
常见问题
本文汇总了您在使用数字证书管理服务时可能遇到的各类常见问题和对应的解决方案。SSL证书售前相关问题 什么是公钥和私钥？阿里云SSL证书私钥保护原理是怎样的？HTTPS与HTTP有什么不同？常见SSL证书都有哪些格式？通配符域名证书都支持哪些...
免费SSL证书概述
支持的证书类型 仅DV DV、OV、EV 人工客服支持 不支持 支持 说明 免费证书不享有数字证书管理服务SLA保障，关于数字证书管理服务SLA详情，请参见 相关协议。免费证书领取规则 每个阿里云个人或企业用户（以实名认证为准），在每一个自然年...
ALIYUN:ApiGateway:CustomDomain
说明 SSL证书必须与自定义域名匹配。绑定SSL证书后，可提供基于HTTPS的API服务。语法 {"Type":"ALIYUN:ApiGateway:CustomDomain","Properties":{"CertificateBody":String,"CertificateName":String,"GroupId":String,...
SAE是否支持HTTPS双向认证以及如何选择证书？
在SAE控制台绑定HTTPS监听端口并上传服务器证书后，再去SLB控制台手动开启双向认证并上传CA证书即可。更多信息，请参见以下文档：为应用绑定SLB 使用CLB部署...CA证书：服务器用CA证书验证客户端证书的签名。如果没有通过验证，拒绝连接。
SSL证书快速上手
SSL证书是阿里云SSL证书服务售卖的SSL证书资源实体，用于管理与SSL证书有关的操作，例如，提交证书申请、在证书签发后下载证书等。购买SSL证书服务 2 使用已购买的SSL证书，向CA中心提交证书申请。CA中心是颁发SSL证书的机构，您可以通过已...
错误码
13300 证书错误 SSL_NOTYETVALID证书未生效-13301 证书错误 SSL_EXPIRED证书已过期-13302 证书错误 SSL_IDMISMATCH证书与HOST不匹配-13303 证书错误 SSL_UNTRUSTED不信任证书颁发机构-13304 证书错误 SSL_DATE_INVALID证书日期无效-13305 ...
设备证书管理
说明 设备证书需要与签发的CA证书先生成证书链，才能用于连接到服务端。证书链生成实际为将几个证书的内容拼接到一起，顺序为子级证书内容在上，父级证书内容在下。查询设备证书 您可以查看指定实例下所有已注册过的设备证书，或根据证书SN...
SSL证书服务开启域名监控后域名状态为失败
问题描述 阿里云SSL证书服务开启域名监控后，SSL证书服务会检测该域名的HTTPS业务状态，检测大约需要1~5分钟，完成域名HTTPS业务状态检测后，域名的状态为失败。说明：SSL证书服务每隔10分钟会重新检测域名的HTTPS业务状态。问题原因 域名...
提交证书申请
登录 数字证书管理服务控制台。在左侧导航栏，单击 SSL 证书。在 证书管理 页签，定位到 未使用 区域，单击 证书申请。在 证书申请 面板，完成以下配置并单击 确定，创建一个证书申请。图 1.证书申请（不开启快捷签发）图 2.证书申请（开启...
- 产品推荐
- 这些文档可能帮助您