查询证书匹配的域名列表
Issuer String C=US,O=Symantec Corporation,OU=Symantec Trust Network,OU=Domain Validated SSL,CN=Symantec Basic DV SSL CA- G1证书颁发机构。DomainList String example.com,aliyundoc.com 如果该返回值不为空，则将该列表与证书做匹配...
ListK8sSecrets-获取K8s保密配置列表
2022-01-02T22:40:00Z Issuer string 证书颁发机构。CN=GlobalSign Root CA,OU=Root CA,O=GlobalSign nv-sa,C=BE DomainNames array SSL 证书关联的域名列表。string 域名。example.com 示例 正常返回示例 JSON 格式 {"Code":200,"Message...
SSL证书快速上手
CA中心是颁发SSL证书的机构，您可以通过已购买的SSL证书向CA中心提交证书申请。只有当CA中心审核通过您的证书申请后，才会为您签发SSL证书。提交证书申请 3 将已签发的SSL证书安装到您的Web服务器或者部署到阿里云产品。SSL证书只有正确...
服务器证书管理
步骤一：使用CA证书签发服务器证书 您可以向权威证书颁发机构购买服务器证书，也可以使用CA证书签发服务器证书，CA证书获取方式，请参见 自签CA证书。在安装好的OpenSSL路径下创建配置文件。创建一个名称为server.csr.cfg的文件，内容如下...
开通HTTPS协议
使用外网地址或VPC地址访问同一个 云数据库ClickHouse 集群时，SSL CA证书是相同的，下载后免费使用，有效期至2031年12月25日。外网地址和VPC地址均支持HTTPS协议，HTTPS端口号固定为8443。开通HTTPS协议后，不影响使用其他协议连接 云数据...
ModifyDBInstanceSSL-修改RDS实例的SSL配置
BEGIN X509 CRL-MIIB*19mg=-END X509 CRL-ACL string 否 该参数仅 RDS PostgreSQL 云盘版支持，表示认证方法，仅当客户端证书授权机构公钥启用时才允许设置，取值：cert prefer verify-ca verify-full（RDS PostgreSQL 12 以上支持）cert ...
ModifyDBInstanceSSL-修改RDS实例的SSL配置
BEGIN X509 CRL-MIIB*19mg=-END X509 CRL-ACL string 否 该参数仅 RDS PostgreSQL 云盘版支持，表示认证方法，仅当客户端证书授权机构公钥启用时才允许设置，取值：cert prefer verify-ca verify-full（RDS PostgreSQL 12 以上支持）cert ...
ModifyDBInstanceSSL-修改RDS实例的SSL配置
BEGIN X509 CRL-MIIB*19mg=-END X509 CRL-ACL string 否 该参数仅 RDS PostgreSQL 云盘版支持，表示认证方法，仅当客户端证书授权机构公钥启用时才允许设置，取值：cert prefer verify-ca verify-full（RDS PostgreSQL 12 以上支持）cert ...
ModifyDBInstanceSSL-修改RDS实例的SSL配置
BEGIN X509 CRL-MIIB*19mg=-END X509 CRL-ACL string 否 该参数仅 RDS PostgreSQL 云盘版支持，表示认证方法，仅当客户端证书授权机构公钥启用时才允许设置，取值：cert prefer verify-ca verify-full（RDS PostgreSQL 12 以上支持）cert ...
【2019年12月23日】Symantec接口升级通知
【2019年12月19日】接到通知：CA中心计划于北京时间2019年12月23日23:...CA中心接口升级更新期间，申请Symantec免费证书和Symantec DV通配符证书可能无法正常签发。敬请谅解！icmsDocProps={'productMethod':'created','language':'zh-CN',};
配置E-HPC集群与Windows AD域用户账号互通
在 CA类型 页签，选中 根 CA(R)。在 私钥 页签，选中 创建新的私钥(R)。预期结果如下：重启ECS实例，创建AD用户，并确认证书。打开服务器管理器。创建AD用户。本文创建一个名称为test的普通用户作为示例，用于后续测试配置账号互通后，能否...
快速配置SSL加密
RDS PostgreSQL实例支持的SSL链路加密配置及功能对比如下：对比项 配置云端证书 配置自定义证书 配置客户端CA证书 获取方式 由阿里云颁发 由证书认证机构发或自签名证书颁发 由自签名证书颁发 证书有效期 365天 由您自定义 由您自定义 保护...
申请免费DV单域名试用证书
您在了解免费证书后，可以通过本文领取免费证书额度，并通过数字证书管理服务控制台提交证书申请，待CA中心审核通过证书申请后，将为您签发免费证书。步骤一：领取免费证书额度 每个阿里云个人或企业用户（以实名认证为准）每个自然年可以...
文件传输&CDN测速任务错误码
623 无效的证书授权机构 服务器正在使用的SSL证书，没有通过正式的CA认证。系统错误码：12045。624 SSL证书存在错误 系统错误码：12055。625 SSL证书无效 系统错误码：12169。626 传输发生重定向 用户配置的传输任务禁用重定向，此时如果...
启用 TLS 通信加密
openssl x509-req-in server.csr-out server.crt-signkey server.pem-CA ca.crt-CAkey ca.key-days 365-CAcreateserial 文件可命名为 server.crt。配置 tls.properties 配置文件。参数说明如下：配置项 说明 示例值 建议值 tls.test.mode....
开启证书托管后，我需要做什么？
该类证书具体包括DigiCert DV通配符证书、免费证书和上传证书。证书类型 需要执行的操作 DV证书 您需要配合CA中心验证域名所有权，根据您的域名类型参考以下说明进行域名所有权验证：如果旧证书绑定的域名在托管证书的阿里云账号的 域名...
SSL连接RDS PostgreSQL数据库
设置证书授权机构的公钥名 properties.setProperty("sslrootcert",path+"/"+"ca1.crt");设置客户端证书私钥名 properties.setProperty("sslkey",path+"/"+"client.pk8");设置客户端证书名 properties.setProperty("sslcert",path+"/"+...
关于免费证书吊销延迟的说明公告
阿里云SSL证书服务团队与CA中心就该问题进行了紧急沟通，目前已不支持通过控制台吊销免费证书。阿里云提供一次性申请20张免费证书额度的服务，满足您的业务需求。更多信息，请参见 申请免费DV单域名试用证书。给您带来的不便，敬请谅解！...
吊销私有CA或合规CA
在已启用的根CA或子CA到期前，如果不再需要继续使用该CA，您可以在数字证书管理服务控制台吊销该CA。本文介绍如何吊销根CA或子CA。前提条件 根CA或子CA下不存在已签发的证书。如果在要吊销的根CA或子CA下的证书列表中，存在已签发的证书，...
私有证书计费说明
具体说明如下：如果根CA和子CA是一起创建的，您只需为根CA续费，将会同时延长根CA和一起创建的子CA的服务时长。如果子CA是单独购买的，您需要在为根CA续费后（确保根CA在有效期内），再为子CA单独续费，延长子CA的服务时长。合规CA 仅支持...
生成CA证书
[ca]default_ca=foo[foo]dir=home/ca database=home/ca/index.txt new_certs_dir=home/ca/newcerts certificate=home/ca/private/ca.crt serial=home/ca/serial private_key=home/ca/private/ca.key RANDFILE=home/ca/private/.rand ...
重置私有CA
当您需要修改启用的私有CA的信息时，可以选择重置目标根CA或子CA，并重新启用该CA。本文介绍如何重置私有CA。警告 重置目标私有CA后，将删除该CA所有信息和已签发的证书，仅保留该CA未分配的证书数量，删除后的证书不会返回证书额度，请您...
alicloud_slb_ca_certificates
This data source provides the CA certificate list.Example Usage data"alicloud_slb_ca_certificates""sample_ds"{ } output"first_slb_ca_certificate_id"{ value="${data.alicloud_slb_ca_certificates.sample_ds.certificates.0.id}...
配置客户端CA证书
openssl x509-req-in client.csr-text-days 365-CA ca1.crt-CAkey ca1.key-CAcreateserial-out client.crt 完成以上配置后，执行 ls 命令，查看已生成的文件：#ls ca1.crt ca1.key ca1.srl client.crt client.csr client.key 关键文件解释...
管理私有证书
在数字证书管理服务控制台创建并启用私有CA 或合规CA 后，您可以通过子CA申请私有证书，用于企业内部应用的身份认证和数据加解密。本文介绍如何配置私有证书。背景信息 只有私有子CA 或合规子CA 可申请私有证书（即终端实体证书，包含服务...
alicloud_slb_ca_certificate
END CERTIFICATE-"} using CA certificate file resource"alicloud_slb_ca_certificate""foo-file"{ ca_certificate_name="tf-testAccSlbCACertificate"ca_certificate=file("${path.module}/ca_certificate.pem")} Argument Reference The...
管理证书
在配置 ALB 单向认证或双向认证业务时，您需要在阿里云证书中心购买证书，或者将所需的第三方签发的服务器证书和CA证书上传至阿里云证书中心，ALB 从证书中心获取该证书并使用。背景信息 ALB 支持单向认证和双向认证，请根据您的需要进行...
CRL服务
数字证书管理服务 提供CA证书的CRL（Certificate Revocation List）功能，您可以通过CRL查看已吊销的CA证书信息。本文介绍如何开启CRL服务以及如何查看、获取CRL。CRL服务说明 通过上传CA证书及私钥的方式启用的CA不支持CRL服务。注意事项 ...
签发自定义证书
文件内容如下：openssl.cnf：签发根证书和中间证书[ca]#`man ca` default_ca=CA_default[CA_default]#Directory and file locations.dir=./certs=$dir/certs crl_dir=$dir/crl new_certs_dir=$dir/newcerts database=$dir/db/index serial=...
GetCAInstanceStatus-查询CA实例的状态信息
查询您通过SSL证书服务控制台购买的私有根CA实例或私有子CA实例的状态信息。接口说明 本接口用于通过私有CA实例的ID，查询您通过SSL证书服务控制台购买的私有CA实例的状态信息，例如，CA实例的状态、包含的证书数量、已签发的证书数量等。...
管理证书
在配置TCPSSL监听时，您需要在阿里云证书中心购买证书，或者将所需的第三方签发的服务器证书和CA证书上传至阿里云证书中心，NLB从证书中心获取证书并使用。背景信息 NLB 支持单向认证和双向认证，请根据您的需要进行选择。单向认证：客户端...
RegisterCaCertificate-注册CA证书
获取CA数量错误 500 CaNumExceed CA certificate num exceed CA数量超出限制 500 CertificateContentError Certificate content error,please check ca/verification certificate content.BasicConstraints extension should be set to ...
InactivateCaCertificate-注销CA证书
若您暂时不需要使用某个CA证书，可通过本接口注销CA证书，将CA证书状态变成未激活。当您需要继续使用该CA证书时，可通过ActiveCaCertificate接口将CA证书重新激活。接口说明 仅铂金版和专业版实例支持使用 InactivateCaCertificate 接口。...
API概览
私有CA证书 API 标题 API概述 UpdateCACertificateStatus 更新CA证书状态 将根CA证书或子CA证书的状态由正常签发修改为吊销。DescribeCACertificateCount 查询已创建的CA证书的数量 查询已创建的CA证书的数量。DescribeCACertificate 查询...
ActiveCaCertificate-激活CA证书
CA证书用于为客户端签发设备证书，并验证设备证书的正确性，需要在激活状态下使用。CA证书注册后默认为激活状态，若您需要使用的CA证书被修改为未激活状态，您可以调用本接口将CA证书重新激活。接口说明 仅铂金版和专业版实例支持使用 ...
DeleteCaCertificate-删除CA证书
使用CA证书需要先将证书注册到云消息队列 MQTT 版服务端，若您不再需要使用某个CA证书，您可以调用DeleteCaCertificate接口将该证书从服务端记录中删除。接口说明 仅铂金版和专业版实例支持使用 DeleteCaCertificate 接口。单用户请求频率...
UpdateCACertificateStatus-更新CA证书状态
将根CA证书或子CA证书的状态由正常签发修改为吊销。接口说明 CA证书经创建后，默认为正常签发状态。您可以调用本接口将CA证书的状态从正常签发修改为吊销。在正常签发状态下，CA证书可用于签发证书。在吊销状态下，CA证书不可用于签发证书...
通过NLB实现TCPSSL卸载（双向认证）
网络型负载均衡NLB（Network Load Balancer）支持大规模SSL卸载功能，您可以在流量入口部署NLB并配置SSL证书和CA证书，TCPSSL双向认证通过对通信双方做认证，为您的业务提供更高的安全性。背景信息 单向认证：客户端需要认证服务器端，而...
GetCaCertificate-获取CA证书详情
CA证书用于为客户端签发设备证书，并验证设备证书的正确性。您可以调用本接口查询指定CA证书的证书内容以及激活状态等详细信息。接口说明 仅铂金版和专业版实例支持使用 GetCaCertificate 接口。单用户请求频率限制为 500 次/秒。如有特殊...
API概览
若您暂时不需要使用某个CA证书，可通过本接口注销CA证书，将CA证书状态变成未激活。当您需要继续使用该CA证书时，可通过ActiveCaCertificate接口将CA证书重新激活。ListCaCertificate 查询CA证书列表 云消息队列 MQTT 版支持X.509证书认证...
- 产品推荐
- 这些文档可能帮助您