添加域名
需要准备的证书相关内容如下（上传时请确保证书有完整的证书链）：*.crt（公钥文件）或*.pem（证书文件）*.key（私钥文件）选择已有证书：您可以直接从数字证书管理服务的已有证书中选择与域名关联的证书。更多信息，请参见 数字证书管理...
设备证书管理
设备证书删除后，客户端使用该设备证书进行接入认证，如果关联的CA证书正确并有效，该设备证书会被重新自动注册到服务端，并通过认证。在设备证书列表中，选择目标证书，在其 操作 列单击 删除。在弹出的提示对话框中单击 确定。相关文档 ...
使用CLB部署HTTPS业务（双向认证）
单击 高级设置 后面的 修改，启用双向认证，选择已上传的CA证书，然后单击 下一步。选择 默认服务器组，单击 添加，添加后端服务器。其他参数保持默认值，单击 下一步 至 提交，完成监听配置。步骤七：测试HTTPS双向认证 Windows客户端 在...
关于免费证书吊销延迟的说明公告
阿里云SSL证书服务团队与CA中心就该问题进行了紧急沟通，目前已不支持通过控制台吊销免费证书。阿里云提供一次性申请20张免费证书额度的服务，满足您的业务需求。更多信息，请参见 申请免费DV单域名试用证书。给您带来的不便，敬请谅解！...
接入示例（一方认证）
如果用到了，请设置根证书root-ca.crt的路径位置 private String CA_PATH="dyy-gateway-tcu/src/main/resources/root-ca.crt;车辆识别代码.长度为17个字节。TODO:需要替换为您车辆的vin号，并在控制台以此vin号创建设备 private String vin...
添加域名
如果您需要申请其他类型的证书，请通过 数字证书管理服务 购买。更多信息，请参见 购买SSL证书。按照 数字证书管理服务 控制台提示为域名配置证书后，证书将自动上传到WAF。如果您的网站要同时支持国密SM2算法，您需要上传国密证书。包年...
HTTPS安全加速设置
说明 正确性包括：证书未过期、发行服务器证书的CA可靠、发行者证书的公钥能够正确解开服务器证书的发行者的数字签名、服务器证书上的域名和服务器的实际域名相匹配。服务端用之前的私钥进行解密，得到随机数（密钥）。服务端用密钥对传输...
Symantec SSL数字证书升级的影响与处理方案
对于受影响范围内的 OV/EV类型 的数字证书，CA认证中心的审核人员将通过电话与您联系，经确认后将 重新为您签发 新的数字证书。说明 如果您在 SSL证书控制台 中发现处于审核中状态的OV/EV类型证书订单，请您耐心等待CA中心审核人员的通知。...
证书到期前，直接续费就能继续服务吗？
根据证书类型不同，证书到期前您需要执行的操作有差异，请分别参见 我使用付费版SSL证书、我使用免费版SSL证书。我使用付费版SSL证书 说明 推荐您为证书开启托管服务，实现证书到期时，由阿里云自动为您续费，无需您手动完成续费。更多信息...
在EMQX服务器配置私有证书双向认证
步骤一：准备MQTT客户端和EMQX服务端证书 说明 本文是以阿里云PCA自签服务端和客户端证书为例介绍，如果您需要配置CA中心颁发的阿里云服务端证书或客户端证书，请参见 下载SSL证书到本地 或 下载根证书和中间证书。登录 数字证书管理服务...
域名
本章将为您介绍如何为已经部署的应用设置域名。在应用部署完成之后，需要进入应用管理页面，绑定域名，如下图。图中涉及到两块关键信息：域名和SSL...如果已有其他格式的证书，请转换成pfx格式，并使用文本工具打开，将内容复制到上图中即可。
DDoS原生防护和Web应用防火墙组合使用方案
如果您需要申请其他类型的证书，请通过 数字证书管理服务 购买。更多信息，请参见 购买SSL证书。按照 数字证书管理服务 控制台提示为域名配置证书后，证书将自动上传到WAF。如果您的网站要同时支持国密SM2算法，您需要上传国密证书。仅包年...
免费证书快速上手
自2021年01月01日起，每个阿里云个人或企业用户（以实名认证为准）每年可以一次性申请20张免费Digicert DV单域名试用证书（以下简称免费证书）。您可以将免费证书部署至个人网站、网站测试环境等场景，以实现通过HTTPS加密协议安全访问网站...
设置SSL加密
步骤二：下载SSL CA证书 如果不使用CA证书，您也可以通过SSL加密连接RDS SQL Server。但 建议您下载并使用CA证书，它可以在SSL握手阶段验证收到的服务器证书，以确认RDS SQL Server的身份，避免中间人攻击。访问 RDS实例列表，在上方选择...
托管服务概述
通过CA证书颁发机构签发的证书有效期最长为397天，证书到期后您必须手动续费并更新证书。为避免因证书到期未及时续费而影响业务正常运行，数字证书管理服务提供证书托管解决方案，在证书（已签发、已上传）有效期小于30个自然日时帮您自动...
配置HTTPS证书以实现加密通信
重要 由于缺乏可靠的CA认证，自签名证书在浏览器和客户端中默认不受信任，通常会导致客户在访问时收到安全警告。本文中生成的自签名证书仅作为示例，请勿在生产环境中使用。openssl genrsa-out albtop-key.pem 4096 openssl req-subj"/...
配置HTTPS证书以实现加密通信
重要 由于缺乏可靠的CA认证，自签名证书在浏览器和客户端中默认不受信任，通常会导致客户访问时收到安全警告。本文中生成的自签名证书仅作为示例，请勿在生产环境中使用。openssl genrsa-out albtop-key.pem 4096 openssl req-subj"/...
私有证书相关问题
在 详情 面板，复制根CA证书内容，在本地保存为root.crt。在浏览器中安装根CA证书。不同的浏览器证书安装位置不同，下面以谷歌浏览器为例说明。打开谷歌浏览器，在顶部菜单栏右侧选择>设置。在 设置 页面，单击 隐私和安全，并选择 安全。...
SSL 链路加密
下载的文件为压缩包，包含如下三个文件：p7b 文件：用于 Windows 系统中导入 CA 证书。PEM 文件：用于其他系统或应用中导入 CA 证书。JKS 文件：Java 中的 truststore 证书存储文件，密码统一为 OceanBase，用于 Java 程序中导入 CA 证书链...
启用控制平面日志采集和日志告警（新版）
证书管理处存在即将过期的证书，请及时更新证书 该告警提示证书管理中的证书即将过期，需要尽快处理。相关操作 修改控制平面日志Project 登录 ASM控制台，在左侧导航栏，选择 服务网格>网格管理。在 网格管理 页面，单击目标实例名称，然后...
启用控制平面日志采集和日志告警（新版）
证书管理处存在即将过期的证书，请及时更新证书 该告警提示证书管理中的证书即将过期，需要尽快处理。相关操作 修改控制平面日志Project 登录 ASM控制台，在左侧导航栏，选择 服务网格>网格管理。在 网格管理 页面，单击目标实例名称，然后...
开启控制平面日志和日志告警功能
证书管理处存在即将过期的证书，请及时更新证书 该告警提示证书管理中的证书即将过期，需要尽快处理。相关操作 重要 禁用下述日志功能后，系统不会自动删除Project及已推送的日志。因此，当您禁用日志功能后，为避免后续产生不必要的费用，...
混合云接入
Linux服务器系统仅支持如下版本：CentOS：7、8版本（64位）Spark：3.10~4.10版本 说明 如果您的服务器版本不在支持的范围中，请加入钉群（钉群号：34657699），联系产品技术专家进行咨询。操作步骤 登录您的本地服务器。获取最新版本的...
如何填写证书申请中绑定的域名？
注意事项 如果您已购买免费类型和DV类型的证书，当您填写的域名是当前主域名的子域名，选择文件验证域名所有权类型时，CA中心返回的域名是您的主域名。例如：您申请证书的时候填写证书绑定的域名是 www.aliyundoc.com ，那么需要验证的域名...
概述
暂未支持客户端CA证书。第三方签发的证书：上传第三方签发证书，您需要持有证书的公钥和私钥文件。支持HTTPS服务器证书及客户端CA证书。在创建证书前，请注意：如果一个证书要在多个地域使用，那么创建证书时需要选择多个地域。每个地域最...
为HTTPS监听配置证书
重要 由于缺乏可靠的CA认证，自签名证书在浏览器和客户端中默认不受信任，通常会导致客户访问时收到安全警告。本文中生成的自签名证书仅作为示例，请勿在面向公众的生产环境中使用。证书管理方式对比 ALB Ingress支持三种配置证书的方式：...
SSL证书额度说明
免费的SSL证书吊销后，不会返还已消耗的SSL证书个数（68元的免费证书除外）。SSL证书吊销详细规则及流程，请参见 吊销和删除SSL证书。退款 证书额度充足。下单时间未超过7个自然日。SSL证书退款说明，请参见 退款说明。
专属KMS应用部署
yum install java-1.8.0-openjdk-y 使用Keytool工具将拆分后的CA证书导入至$JAVA_HOME/jre/lib/security/cacerts。导入文件1（rootca.pem）keytool-importcert-alias PrivateKmsCA_RootCA-keystore$JAVA_HOME/jre/lib/security/cacerts-...
CRL服务
数字证书管理服务 提供CA证书的CRL（Certificate Revocation List）功能，您可以通过CRL查看已吊销的CA证书信息。本文介绍如何开启CRL服务以及如何查看、获取CRL。CRL服务说明 通过上传CA证书及私钥的方式启用的CA不支持CRL服务。注意事项 ...
提交证书申请
提交申请后，将由CA证书颁发机构对所填写的信息进行审核。只有当审核通过后，CA证书颁发机构才会为您签发SSL证书。背景信息 使用已购买的证书，您可以直接申请 单域名、通配符域名和多域名规格 的证书，不支持直接申请 多通配符域名证书、...
申请SSL证书出现审核失败的原因及处理方法
域名审核失败 当您申请DigiCert品牌的DV型证书时，可能会出现 域名未通过CA中心安全审核，无法申请DigiCert DV证书、请尝试使用其他域名或子域名，或升级其他产品类型等审核失败提示。可能的原因如下表所示。问题原因 解决方法 域名中可能...
MQTT连云HAL
参数说明 参数 数据类型 方向 说明 host const char 输入 指定的TLS服务器网络地址 port uint16_t 输入 指定的TLS服务器端口 ca_crt const char 输入 指向PEM编码的X.509证书的指针 ca_crt_len uint32_t 输入 证书字节长度 返回值说明 值 ...
证书管理概述
交互过程中客户端会将设备证书传递到服务端，服务端将根据客户端提前注册的CA证书验证该设备证书的正确性，若验证通过则允许客户端连接服务端。相关文档 CA证书相关操作，请参见 CA证书管理。设备证书相关操作，请参见 设备证书管理。关于...
CLB七层监听一键迁移ALB最佳实践
CA证书请参见 购买及启用私有CA 和 上传第三方证书。迁移后，系统将根据您指定的服务器证书、扩展证书和CA证书，自动配置对应的证书。ALB提供多域名负载分发的能力。更多信息，请参见 单ALB实例配置多域名HTTPS网站。ALB支持部署HTTPS单向...
SSL证书快速上手
本文介绍了购买SSL证书和使用SSL证书的流程，帮助您快速掌握SSL证书服务的相关操作。步骤 任务 说明 相关文档 1 购买一个SSL证书。SSL证书是阿里云SSL...吊销证书表示从签发该证书的CA中心处注销证书信息。已注销的证书将失效。吊销SSL证书
购买多年期SSL证书
免费升级指导，请参见 免费版SSL证书升级指南。在 证书续费 面板，选择 续费年限 为 2年 或 3年。具体操作，请参见 SSL证书续费。多年期证书状态查看 您可以在 SSL证书 页面查看已签发且已购买多年期服务的证书，该证书 状态 显示为 已托管...
管理监听
如果没有可选的CA证书，您可以在下拉框中单击 购买CA证书 创建新证书。更多信息，请参见 购买及启用私有CA。选择CA证书来源为 非阿里云签发，在 选择默认CA证书 下拉框中选择一个CA证书，然后单击 确定。如果没有可选的自签名CA证书，您...
购买及启用合规CA
证书算法 选择通过合规CA签发证书时所使用的加密算法类型。可选项：RSA、SM（国密）。购买时长 选择服务使用时长。说明 您可以在PCA服务使用时长内，通过合规CA签发证书。服务到期后，合规CA将无法继续签发证书，即使支持签发的证书数量...
UpdateCACertificateStatus-更新CA证书状态
操作 访问级别 资源类型 条件关键字 关联操作 yundun-cert:UpdateCACertificateStatus Write 全部资源 acs:yundun-cert:*:{#accountId}:*无 无 请求参数 名称 类型 必填 描述 示例值 Identifier string 是 要修改状态的CA证书的唯一识别码...
证书格式说明
证书转化：openssl pkcs12-in certname.pfx-nokeys-out cert.pem 私钥转化：openssl pkcs12-in certname.pfx-nocerts-out key.pem-nodes 免费证书 免费证书申请需要5-10分钟。等待期间，您也可以重新选择上传自定义证书或者托管证书。无论...
- 产品推荐
- 这些文档可能帮助您