使用CLB部署HTTPS业务（双向认证）
openssl req-new-out root.csr-key root.key 后续参数请自行填写，示例如下：说明 注意CA证书Common Name需要保证唯一性，不要与服务端证书或者客户端证书的Common Name相同。Country Name(2 letter code)[XX]:cn State or Province Name ...
HTTPS安全加速设置
参数 说明 证书类型 云盾 您可以在 SSL证书服务控制台 快速申请各种品牌及各种类型证书，详细内容，请参见 证书申请。当您申请完云盾免费证书之后，证书类型 可选择 云盾，选择您申请的免费证书。免费证书通常会在1~2个工作日签发。等待...
上传非阿里云签发证书
已经生成了CA证书和客户端证书。具体信息，请参见 生成CA证书。限制条件 在上传证书前，注意每个账号最多可以创建100个证书。操作步骤 登录 传统型负载均衡CLB控制台。在左侧导航栏，选择 传统型负载均衡 CLB>证书管理。在 证书管理 页面，...
在ASM网关的CLB侧创建HTTPS监听
配置HTTPS监听时，您可以直接使用SSL证书服务中的证书，也可以上传第三方签发的服务器证书和CA证书。步骤二：创建HTTPS类型的监听 ASM提供了自定义入口网关服务的功能，便于您通过YAML配置的方式定义相关功能参数。具体操作，请参见 使用...
在ASM网关的CLB侧创建HTTPS监听
配置HTTPS监听时，您可以直接使用SSL证书服务中的证书，也可以上传第三方签发的服务器证书和CA证书。步骤二：创建HTTPS类型的监听 ASM提供了自定义入口网关服务的功能，便于您通过YAML配置的方式定义相关功能参数。具体操作，请参见 使用...
如何配置HTTPS
您需要在设置证书名称后，上传证书内容和私钥，该证书将会在阿里云云盾的证书服务中保存。您可以在我的证书里查看。您也可以选择免费证书，即阿里云的Digicert免费型DV版SSL证书。CDN的免费证书的只适用于CDN的HTTP安全加速业务，因此您...
ListListenerCertificates-查询TCPSSL监听证书
Ca：CA 证书。Server：服务器证书。Ca NextToken string 否 是否拥有下一次查询的令牌（Token）。取值：第一次查询和没有下一次查询时，均无需填写。如果有下一次查询，取值为上一次 API 调用返回的 NextToken 值。FFmyTO70tTpLG6I3...
CLB七层监听FAQ
服务器证书需要上传证书内容和私钥，CA证书只需要上传证书内容。负载均衡是否支持keytool创建的证书？支持。但在上传证书前，您需要将证书转换为PEM格式，更多信息，请参见 转换证书格式。可以使用PKCS#12（PFX）格式的证书么？可以。但...
安全加速
发行服务器证书的CA可靠；发行者证书的公钥能够正确解开服务器证书的发行者的数字签名；服务器证书上的域名和服务器的实际域名相匹配。服务端用之前的私钥进行解密，得到随机数（密钥）。服务端用密钥对传输的数据进行加密。客户端用密钥对...
配置客户端证书认证
阿里云全站加速支持客户端证书认证，通过自定义的CA证书实现服务器对客户端进行身份验证，从而实现双向认证，加强网站通信的安全性。本文为您介绍如何开启和配置客户端证书认证。前提条件 您已开启并配置HTTPS证书功能，请参见 配置HTTPS...
CLB七层监听一键迁移ALB最佳实践
CA证书请参见 购买及启用私有CA 和 上传第三方证书。迁移后，系统将根据您指定的服务器证书、扩展证书和CA证书，自动配置对应的证书。ALB提供多域名负载分发的能力。更多信息，请参见 单ALB实例配置多域名HTTPS网站。ALB支持部署HTTPS单向...
GetCaCert-获取CA证书
请求参数 名称 类型 必填 描述 示例值 ServiceMeshId string 是 服务网格 ID c7894c929677643a5bfe1a732d778a*返回参数 名称 类型 描述 示例值 object Base64 编码的 CA 证书内容 RequestId string 请求 ID E0496204-7586-5B4C-B364-2361CC...
设置SSL加密
步骤二：下载CA证书 如果不使用CA证书，您也可以通过SSL加密连接RDS MySQL。但建议您下载并使用CA证书，它可以在SSL握手阶段验证收到的服务器证书，以确认RDS MySQL的身份，避免中间人攻击。访问 RDS实例列表，在上方选择地域，然后单击...
目标规则（Destination Rule）CRD说明
credentialName string 否 保存包括CA证书在内的客户端TLS证书的密钥的名称。密钥必须存在于使用证书的代理所在的相同名称空间中。支持 generic 和 tls 两种密钥类型。如果密钥类型为 generic，则应包含以下键和值：key:,cert:,cacert:。...
DescribeDBInstanceSSL-查询RDS实例的SSL配置
ServerCAUrl string 该参数仅适用于 RDS PostgreSQL 云盘版实例，表示签发服务器证书的 CA 证书 URL。RequireUpdate string 是否需要更新。MySQL 或 SQL Server 时取值：No：不需要更新 Yes：需要更新 PostgreSQL 时取值：0：不需要更新 1...
DescribeDBInstanceSSL-查询RDS实例的SSL配置
ServerCAUrl string 该参数仅适用于 RDS PostgreSQL 云盘版实例，表示签发服务器证书的 CA 证书 URL。RequireUpdate string 是否需要更新。MySQL 或 SQL Server 时取值：No：不需要更新 Yes：需要更新 PostgreSQL 时取值：0：不需要更新 1...
DescribeDBInstanceSSL-查询RDS实例的SSL配置
ServerCAUrl string 该参数仅适用于 RDS PostgreSQL 云盘版实例，表示签发服务器证书的 CA 证书 URL。RequireUpdate string 是否需要更新。MySQL 或 SQL Server 时取值：No：不需要更新 Yes：需要更新 PostgreSQL 时取值：0：不需要更新 1...
DescribeDBInstanceSSL-查询RDS实例的SSL配置
ServerCAUrl string 该参数仅适用于 RDS PostgreSQL 云盘版实例，表示签发服务器证书的 CA 证书 URL。RequireUpdate string 是否需要更新。MySQL 或 SQL Server 时取值：No：不需要更新 Yes：需要更新 PostgreSQL 时取值：0：不需要更新 1...
专属KMS Go SDK
将CA证书内容设定为 RuntimeOptions 的verify字段，示例代码如下：import(dedicatedkmsopenapiutil"github.com/aliyun/alibabacloud-dkms-gcs-go-sdk/openapi-util" "github.com/alibabacloud-go/tea/tea" "io/ioutil" )/验证服务端证书 ca...
专属KMS Go SDK
将CA证书内容设定为 RuntimeOptions 的verify字段，示例代码如下：import(dedicatedkmsopenapiutil"github.com/aliyun/alibabacloud-dkms-gcs-go-sdk/openapi-util" "github.com/alibabacloud-go/tea/tea" "io/ioutil" )/验证服务端证书 ...
快速开始
配置CA证书 您可以在Link IoT Edge所在机器上的/linkedge/gateway/build/bin/console/certs/ca.x509.pem 目录下找到OpenAPI的服务端CA证书，并将该证书下载到本地。关于配置CA证书相关操作，请参见 设置证书。打开Postman程序。在Postman主...
KMS实例SDK for Go
代码示例如下：import(dedicatedkmsopenapiutil"github.com/aliyun/alibabacloud-dkms-gcs-go-sdk/openapi-util" "github.com/alibabacloud-go/tea/tea" "io/ioutil" )/验证服务端证书 ca,err:=ioutil.ReadFile("path/to/caCert.pem")if ...
MongoDB客户端SSL连接示例
ssl=true添加到客户端URI的末尾，sslCA指向ca证书路径，checkServerIndentity设置为false，忽略域名检测。var MongoClient=require('mongodb').MongoClient,f=require('util').format,fs=require('fs');Read the certificate authority var...
关于免费证书吊销延迟的说明公告
阿里云SSL证书服务团队与CA中心就该问题进行了紧急沟通，目前已不支持通过控制台吊销免费证书。阿里云提供一次性申请20张免费证书额度的服务，满足您的业务需求。更多信息，请参见 申请免费DV单域名试用证书。给您带来的不便，敬请谅解！...
客户端证书认证
CA证书必须在 云消息队列 MQTT 版 服务端中注册才能用于验证设备证书的正确性。CA证书相关操作，请参见 CA证书管理。设备证书：由CA证书签发，每个设备的设备证书全局唯一。设备证书必须在服务端进行注册，才能用于证书认证。客户端设备...
UploadCertificate
调用UploadCertificate接口将CA机构颁发的证书和证书链导入证书管家。本文将提供一个示例，将CA机构颁发的证书导入到KMS证书管家中ID为 12345678-1234-1234-1234-12345678*的证书中。调试 您可以在OpenAPI Explorer中直接运行该接口，免去...
Windows系统的ECS实例中如何使用IIS搭建HTTPS协议的...
选择 Active Directory 证书服务。添加服务的时候需要选择 证书颁发机构、证书颁发机构Web注册、联机响应程序 三个服务。因为不是域控环境，所以选择 独立 即可。安装的第一个CA，选择 根CA 即可。选择 新建私钥 即可。这里保持默认即可，...
配置自定义证书
创建自签名证书（ca.crt）和自签名证书私钥（ca.key）。openssl req-new-x509-days 3650-nodes-out ca.crt-keyout ca.key-subj"/CN=root-ca"生成服务器证书请求文件（server.csr）和服务器证书私钥（server.key）。自定义证书支持对一个...
凭据客户端
步骤一：创建访问凭证 重要 如果使用AccessKey、RAM角色、ECS RAM角色或STS，仅支持通过KMS服务Endpoint获取凭据值；如果使用ClientKey，既支持通过KMS服务Endpoint，也支持通过KMS实例Endpoint获取凭据值。关于Endpoint的详细介绍，请参见...
购买托管服务
如果您需要申请多年期证书服务，必须先购买托管服务。购买托管服务后，您可以在提交证书申请时，消耗托管服务次数，延长证书服务的年限。本文介绍购买托管服务的操作方法。背景信息 关于托管服务的计费方式，请参见 计费概述。操作步骤 ...
为什么收到了CA中心的通知，但订单状态没有变化？
在资料审核环节和证书颁发环节，CA中心可能会发送一封邮件通知您申请证书的进展。如果您发现阿里云证书控制台中的订单状态还没有发生变化，此时需要您再耐心等待一段时间才能看到订单的状态变化。因为CA中心给阿里云推送的订单状态会有延迟...
快速入门
在 应用接入指南 区域，单击 获取实例CA证书 下方的 下载，下载.pem格式的CA证书文件。后续步骤 您可以使用专属KMS SDK，通过访问专属KMS API调用密钥管理服务。具体操作，请参见 专属KMS Java SDK、专属KMS PHP SDK 、专属KMS Go SDK 和 ...
签发自定义证书
物联网平台云网关支持使用的证书签名算法有RSA、ECC和国密SM2，您可通过阿里云PCA服务或自行签发需要的CA证书。本文以RSA算法和SM2算法为例，介绍如何签发自定义CA证书。使用前必读 本文操作步骤以普通用户权限为例。如果您在操作过程中...
SSL证书服务开启域名监控后域名状态为失败
问题描述 阿里云SSL证书服务开启域名监控后，SSL证书服务会检测该域名的HTTPS业务状态，检测大约需要1~5分钟，完成域名HTTPS业务状态检测后，域名的状态为失败。说明：SSL证书服务每隔10分钟会重新检测域名的HTTPS业务状态。问题原因 域名...
【变更】关于阿里云SSL证书服务的名称变更的通知
尊敬的阿里云用户：阿里云SSL证书服务致力于持续为广大用户带来更好的体验。自 2021年06月01日 起，SSL证书服务将更名为 数字证书管理服务（原名为“SSL证书服务”）。特此通知，感谢您对阿里云的支持与关注！
管理服务流量规则
管理后端服务证书加密配置 如果您希望访问后端服务使用TLS加密的方式，可以开启证书加密配置。登录 MSE网关管理控制台，并在顶部菜单栏选择地域。在左侧导航栏，选择 云原生网关>网关列表，单击目标网关名称。在左侧导航栏，选择 服务管理>...
管理服务流量规则
管理后端服务证书加密配置 如果您希望访问后端服务使用TLS加密的方式，可以开启证书加密配置。登录 MSE网关管理控制台，并在顶部菜单栏选择地域。在左侧导航栏，选择 云原生网关>网关列表，单击目标网关名称。在左侧导航栏，选择 路由管理...
阿里云SSL证书私钥保护原理是怎样的？
阿里云证书服务采用密钥管理系统对私钥进行加密存储，以保证您证书私钥的安全。无论是您上传的证书及私钥，还是申请证书时使用系统创建CSR生成的私钥，阿里云证书服务都会采用经过权威机构认证的密钥管理系统进行加密存储。阿里云证书服务...
购买和启用KMS实例
安全域证书：PEM格式CA证书。单击 选择文件，选择已生成的 rootca.pem 文件进行上传。双可用区 选择两个可用区。通过双可用区负载均衡，提高服务可用性与容灾能力。专有网络 KMS实例所在地域下的专有网络ID。交换机 选择交换机ID，交换机下...
管理KMS实例
安全域证书：PEM格式CA证书。单击 选择文件，选择已生成的 rootca.pem 文件进行上传。双可用区 选择两个可用区。通过双可用区负载均衡，提高服务可用性与容灾能力。专有网络 KMS实例所在地域下的专有网络ID。交换机 选择交换机ID，交换机下...
- 产品推荐
- 这些文档可能帮助您