ModifyDBClusterSSL
调用ModifyDBClusterSSL接口开通、关闭PolarDB集群的SSL加密或更新PolarDB集群的CA证书。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。请求参数 名称 ...
ModifyDBClusterSSL
调用ModifyDBClusterSSL接口开通、关闭PolarDB集群的SSL加密或更新PolarDB集群的CA证书。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。请求参数 名称 ...
SSL 验证
设置成 false 启用SSL证书验证，默认使用操作系统提供的CA证书。默认值 false 设置/设置请求 HTTPSInsecure（只影响当前）request.SetHTTPSInsecure(true)/设置请求 HTTPSInsecure 为 true isInsecure:=request.GetHTTPSInsecure()/获取...
专属KMS Java SDK
Client client=new Client(new Config().setProtocol(protocol).setEndpoint(endpoint).setCaFilePath(caCertPath)/设置CA证书文件路径，还支持设置CA证书内容，请根据需要选择。setCa(caCert)/设置CA证书内容。setClientKeyFile...
专属KMS Java SDK
Client client=new Client(new Config().setProtocol(protocol).setEndpoint(endpoint).setCaFilePath(caCertPath)/设置CA证书文件路径，还支持设置CA证书内容，请根据需要选择。setCa(caCert)/设置CA证书内容。setClientKeyFile...
RDS实例使用SSL证书
应用场景 为了提高链路安全性，建议您为RDS实例设置SSL（Secure Sockets Layer）加密，并安装SSL CA证书到需要的应用服务，提升通信数据的安全性和完整性。风险等级 默认风险等级：中风险。当您使用该规则时，可以按照实际需求变更风险等级...
报错sun.security.validator.ValidatorException:PKIX...
Java客户端访问HTTPS站点（服务器）时，Java客户...说明 在Java中，JVM的信任库（TrustStore）通常指的是包含一系列受信任的CA证书或自签名证书的密钥库文件，用于验证远程服务器的身份。默认的信任库文件路径取决于您的操作系统和Java版本。
通知
启用后，您需要将pem格式的证书内容粘贴到CA证书配置中。IoT安全运营中心发送的webhook消息为JSON格式，示例如下：{"time":12344444,"uuid":"b9febdc3-bb83-11ea-a813-00163e09c6c0","asset":{"assetUuid":"454859-kkdf99-didfidi-iiyy",...
ListCert-证书仓库中证书列表
取值：CA：表示 CA 证书。CERT：表示签发的证书。CERT CurrentPage long 否 分页。当前页，默认 1。1 ShowSize long 否 分页，每页展示数据大小，默认 50 条。50 返回参数 名称 类型 描述 示例值 object 对象。ShowSize long 分页，每页...
SetDomainCertificate-为自定义域名添加SSL证书
CertificatePrivateKey string 否 证书私钥 请参见如下请求示例-BEGIN RSA PRIVATE KEY-MIIEpAIBAAKCAQEA8GjIleJ7rlo86mtbwcDnUfqzTQAm4b3zZEo1aKsfAuwcvCud.-END RSA PRIVATE KEY-CaCertificateBody string 否 CA 证书内容 CA证书的编码...
DescribeInstanceSSL-查询是否开启TLS（SSL）加密
2020-08-05T09:05:53Z CertCommonName string CA 证书的公共名，默认值为实例的内网连接地址。r-bp1zxszhcgatnx*.redis.rds.aliyuncs.com CertDownloadURL string CA 证书的下载链接。https://apsaradb-public.oss-ap-sout*-1.aliy*....
DescribeInstanceSSL-查询是否开启TLS（SSL）加密
2020-08-05T09:05:53Z CertCommonName string CA 证书的公共名，默认值为实例的内网连接地址。r-bp1zxszhcgatnx*.redis.rds.aliyuncs.com CertDownloadURL string CA 证书的下载链接。https://apsaradb-public.oss-ap-sout*-1.aliy*....
【通知】国际站DigiCert品牌证书临时下架
尊敬的阿里云用户：由于阿里云与DigiCert品牌证书联合调整，为了不影响您的使用体验，阿里云将于2021年08月03日00时起，在国际站SSL证书服务中临时下架DigiCert品牌证书的下单入口。届时，您将无法在国际站证书购买页面选购该品牌证书。在...
ModifyDBClusterSSL-设置集群SSL
开通、关闭PolarDB集群的SSL加密功能，或更新PolarDB集群的CA证书。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息...
专属KMS Python SDK
将CA证书路径设定为 RuntimeOptions 的verify字段，示例代码如下：#-*-coding:utf-8-*-from openapi_util.models import RuntimeOptions runtime_options=RuntimeOptions()#忽略SSL验证#runtime_options.ignore_ssl=True#ca证书路径 ...
证书申请提交很久了，为什么还是审核中？
在您提交证书申请后，CA证书颁发中心将对您的域名及提交的信息进行审核。审核通过后，CA证书颁发机构才会为您签发证书。不同证书类型的实际签发时间可能有所不同，本文将介绍不同证书类型的审核时长以及长时间审核不通过的排查办法。证书...
专属KMS Python SDK
具体配置如下：将CA证书路径设定为 RuntimeOptions 的verify字段，示例代码如下：#-*-coding:utf-8-*-from openapi_util.models import RuntimeOptions runtime_options=RuntimeOptions()#忽略SSL验证#runtime_options.ignore_ssl=True#ca...
安装USBKey控件
只有在安装了USBKey控件并将USBKey插入本地操作系统后，才能选择本地密钥容器来申请合规CA证书。本文介绍如何安装和使用USBKey控件。使用限制 仅支持安装在Windows系统。USBKey控件使用指导（用户）USBKey控件可以快速方便的查看、导入、...
使用AAP进行访问控制
Client client=new Client(new Config().setProtocol(protocol).setEndpoint(endpoint).setCaFilePath(caCertPath)/设置CA证书文件路径，还支持设置CA证书内容，请根据需要选择。setCa(caCert)/设置CA证书内容。setClientKeyFile...
CreateCustomCertificate-颁发自定义证书
操作 访问级别 资源类型 条件关键字 关联操作 yundun-cert:CreateCustomCertificate Write 全部资源 acs:yundun-cert:*:{#accountId}:*无 无 请求参数 名称 类型 必填 描述 示例值 ParentIdentifier string 是 CA 证书识别码。1ed4068c-6f1...
快速开始
配置CA证书 您可以在Link IoT Edge所在机器上的/linkedge/gateway/build/bin/console/certs/ca.x509.pem 目录下找到OpenAPI的服务端CA证书，并将该证书下载到本地。关于配置CA证书相关操作，请参见 设置证书。打开Postman程序。在Postman主...
如何申请多通配符域名证书、混合域名证书？
您可以 在购买证书时合并签发OV型或 在购买证书后使用合并申请来申请OV、EV型多通配符域名证书、混合域名证书。不支持申请DV型多通配符域名证书、混合域名证书。购买证书时合并签发证书 您可以在购买证书时使用合并签发证书功能申请多...
HTTPS配置
client=AcsClient(region_id='<region_id>',#地域ID verify=False#忽略对 SSL 证书的验证)指定CA证书文件 from aliyunsdkcore.client import AcsClient#使用默认凭证提供链初始化client，详细信息请参见V1.0 Python SDK客户端与凭证章节。...
API概览
本产品（数字证书管理服务（原SSL证书）/2020-04-07）的OpenAPI采用 RPC 签名风格，签名细节参见 签名机制说明。我们已经为开发者封装了常见编程语言的SDK，开发者可通过 下载SDK 直接调用本产品OpenAPI而无需关心技术细节。如果现有SDK不...
服务器证书管理
步骤一：使用CA证书签发服务器证书 您可以向权威证书颁发机构购买服务器证书，也可以使用CA证书签发服务器证书，CA证书获取方式，请参见 自签CA证书。在安装好的OpenSSL路径下创建配置文件。创建一个名称为server.csr.cfg的文件，内容如下...
安装并登录SASE App
安装证书 如果企业管理员配置了入网和CA证书，您登录 SASE App后，需按照界面提示安装证书。目前只有Windows操作系统会自动帮您安装证书，其他操作系统需要您根据界面提示手动安装证书。相关文档 如果需要通过 SASE 访问企业办公应用，还...
ASMCredential CRD说明
caCert string 否 mTLS中，用于验证客户端身份的PEM格式CA证书。如果type为mtls，则caCert为必选字段。说明 自ASM 1.19版本起，cert、key、caCert字段支持填写Base64编码后的PEM证书或者私钥。相关文档 如果您需要通过ASM控制台白屏化管理...
CreateIstioGatewayDomains-创建网关域名证书
HTTPS Credential string 否 包含 TLS 证书、CA 证书的密钥名称。bookinfo-secret ForceHttps boolean 否 是否强制使用 TLS 保护连接，取值：true：强制使用 TLS 保护连接。false：不强制使用 TLS 保护连接。true Namespace string 否 命名...
免费SSL证书相关问题
免费证书购买页无法领取证书提示如下：企业在本年度已经领取免费证书 实名个人/企业主体在本年度已经领取免费扩容包，不支持重复申请 重要 如果您需要确认您企业名下关联了哪些阿里云账号，可以通过联系您企业的管理员或您的客户经理确认。...
上传非阿里云签发证书
已经生成了CA证书和客户端证书。具体信息，请参见 生成CA证书。限制条件 在上传证书前，注意每个账号最多可以创建100个证书。操作步骤 登录 传统型负载均衡CLB控制台。在左侧导航栏，选择 传统型负载均衡 CLB>证书管理。在 证书管理 页面，...
通过Spark SQL访问MySQL数据
（可选）步骤二：上传CA证书及RDS MySQL驱动程序 说明 如果您不需要通过SSL链路访问RDS MySQL数据，可跳过该步骤，直接提交Spark SQL作业，详情请参见 提交Spark SQL作业。为RDS MySQL实例开启SSL加密，并下载CA证书。具体操作，请参见 ...
UpdateListenerAttribute-更新监听配置
404 ResourceNotFound.CaCertificate The specified resource of CaCertificate is not found.Ca证书不存在，请检查输入参数。404 ResourceNotFound.securitypolicy The specified resource of securitypolicy is not found.找不到指定的...
使用ASM证书管理
是否启用mTLS 若您需要创建mTLS通信使用的证书，请打开开关，然后将CA证书的文件内容粘贴至 CA证书 文本框。参照 步骤1，创建一个即将过期的证书。公钥证书 和 私钥 请分别使用 步骤一第3步 生成的 expiring.aliyun.com.crt 和 expiring....
使用ASM证书管理
是否启用mTLS 若您需要创建mTLS通信使用的证书，请打开开关，然后将CA证书的文件内容粘贴至 CA证书 文本框。参照 步骤1，创建一个即将过期的证书。公钥证书 和 私钥 请分别使用 步骤一第3步 生成的 expiring.aliyun.com.crt 和 expiring....
ImportServices-创建网关服务
TLS 模式：mode 证书 ID：certId CA 证书 ID：caCertId CA 证书公钥：caCertContent 服务名称标识：sni {"mode":"MUTUAL","certId":"1*-cn-hangzhou","caCertContent":"123","sni":"ceshi"} FcServiceName string 否 FC 服务名称，服务来源...
免费SSL证书即将过期处理方法
在SSL证书即将到期时，阿里云为您提供了四种替换过期证书的方案，包括继续使用剩余免费证书、升级为有效期12个月的DV证书（仅含服务费，不含证书费用）、购买HTTPS网关服务（可省去证书签发和部署操作）或直接购买付费证书。继续使用剩余...
专属KMS Go SDK
说明 CA证书下载后文件名默认为PrivateKmsCA_kst-*.pem，应用身份凭证文件下载后文件名默认为ClientKey_*.json。已经获取专属KMS实例VPC地址，并确保可以通过以下方式访问专属KMS实例VPC地址：在激活密码机实例集群时设置的VPC中访问专属...
数据模型
keyPassword String 客户端密钥密码 trustStoreBytes byte[]CA 证书字节数组 trustStorePassword String CA 证书密码 userPrivateKey PrivateKey 对交易进行签名的key，必填。接口通用扩展参数 MychainParams 参数 类型 说明 ...
专属KMS Go SDK
前提条件 您已经启用专属KMS基础版实例，为实例创建密钥及应用接入点，并保存了Client Key及CA证书。具体操作，请参见 快速入门。说明 CA证书下载后文件名默认为PrivateKmsCA_kst-*.pem，应用身份凭证文件下载后文件名默认为ClientKey_*....
CLB七层监听FAQ
服务器证书需要上传证书内容和私钥，CA证书只需要上传证书内容。负载均衡是否支持keytool创建的证书？支持。但在上传证书前，您需要将证书转换为PEM格式，更多信息，请参见 转换证书格式。可以使用PKCS#12（PFX）格式的证书么？可以。但...
- 产品推荐
- 这些文档可能帮助您