设置PCA服务消息提醒
操作步骤 登录 数字证书管理服务控制台。在左侧导航栏，单击 消息提醒。在 PCA服务 页签，定位到目标根证书或子证书，在 操作 列，单击 编辑。在 编辑消息提醒 面板，开启消息提醒，并编辑证书消息提醒，单击 确定。配置项 描述 提醒联系人...
数字证书管理服务概览
数字证书管理服务 概览页面展示了需要您处理的证书维护相关任务、您拥有的证书相关资源的概况，并提供了证书的最新动态和常用教程，方便您快速应用证书及掌握服务全貌。查询概览数据 您只需登录 数字证书管理服务控制台，即默认访问 概览 ...
创建AccessKey
在左侧导航栏，选择 身份管理>用户。在 用户 页面，单击目标RAM用户名称。在 用户AccessKey 区域，单击 创建AccessKey。根据界面提示完成安全验证。在 查看Secret 对话框，查看AccessKey ID和AccessKey Secret。您可以单击 下载CSV文件，...
概述
功能简介 使用智能媒体管理服务时，在授权允许的情况下，元数据管理功能可以根据您的需求分析存储在对象存储（OSS）、相册与网盘服务（PDS）等产品中的文件，采集文件元数据并将元数据索引到元数据存储引擎中，为您提供强大的文件查询、...
计费概述
购买证书时选择不同的...普通提醒策略：证书到期前30天，数字证书管理服务 会向您在阿里云账号中设置的阿里云联系人、证书联系人（申请证书时设置的联系人）、数字证书管理服务控制台 信息管理 页面中接收续费提醒的联系人发送一次续费提醒。
HTTPS加速网关计费说明
续费说明 续费方式 描述及续费步骤 手动续费 登录 数字证书管理服务控制台。在左侧导航栏，单击 HTTPS加速网关。在 域名管理 页面，定位到目标实例，在 操作 或到期时间列，单击 续费。在 续费 面板，选择 购买时长，仔细阅读并勾选 服务...
查看密钥策略
通过控制台查看 登录 密钥管理服务控制台，在顶部菜单栏选择地域后，在左侧导航栏单击 资源>密钥管理。在 用户主密钥 页签，定位到您的目标密钥，单击密钥ID或 操作 列的 详情。在详情页面下方的 密钥策略 区域，查看策略详情。按图形策略...
创建密钥
您可以使用密钥管理服务KMS（Key Management Service）轻松地创建密钥，使用密钥加密自己的数据。操作步骤 登录 密钥管理服务控制台。在页面左上角的地域下拉列表，选择密钥所在的地域。在左侧导航栏，单击 用户主密钥。单击 创建密钥。在...
查看凭据策略
登录 密钥管理服务控制台，在顶部菜单栏选择地域后，在左侧导航栏单击 资源>凭据管理。在 通用凭据 页签，定位到您的目标凭据，单击凭据名称或 操作 列的 详情。在详情页面下方的 凭据策略 区域，查看策略详情。按图形策略展示：展示您设置...
添加RAM身份并授权
背景信息 操作前，请先了解资源组授权和访问控制授权之间的关系：资源组授权管理由访问控制提供权限管理服务。资源组授权时授予的是访问控制中管理的权限策略，包括所有系统策略和自定义策略。资源组的授权实体：访问控制中创建的RAM用户、...
管理KMS实例
操作步骤 通过控制台启用软件密钥管理实例 登录 密钥管理服务控制台，在顶部菜单栏选择地域后，在左侧导航栏单击 资源>实例管理。在 软件密钥管理 页签，定位到目标KMS软件密钥管理实例，单击 操作 列的 启用。在 启用KMS实例 面板，完成...
使用KMS加密云服务
密钥管理服务KMS（Key Management Service）已集成云服务器ECS、对象存储OSS、容器服务Kubernetes版ACK、云数据库RDS等云服务，您可以使用KMS加密这些云服务，保护云上数据安全。加密云服务器ECS 您可以使用KMS加密ECS的资源，例如：ECS...
管理密钥
登录 密钥管理服务控制台，在顶部菜单栏选择地域后，在左侧导航栏单击 资源>密钥管理。在 密钥管理 页面，单击 默认密钥 页签。单击主密钥 操作 列的 启用，完成配置项设置，然后单击 确定。配置项 说明 密钥别名 密钥的别名标识符。支持...
域名授权验证配置推送失败
问题描述 您的域名托管在阿里云的云解析服务中，...等待DNS解析生效后，在 数字证书管理服务控制台 进行域名授权验证配置检查。适用于 SSL证书 云解析DNS 如果您的问题仍未解决，您可以通过专家一对一服务咨询，详情请参见 专家一对一服务。
管理公司信息
新建公司信息支持以下两种方式：方式一：在 数字证书管理服务控制台 的 信息管理 页面新建公司信息。本文以该方式为例，介绍新建公司信息的具体步骤。方式二：在提交证书申请时，在 公司 下拉列表中单击 新建公司，并填写公司基本信息。...
产品功能
服务发布：提供 发布后端已有服务、管理生命周期、管理服务组、审批服务发布、审批服务订阅、导出和导入服务，以及适应复杂多环境连通场景，例如混合云的跨CSB实例联动发布机制。服务授权：提供灵活的服务授权方式。服务消费：提供 SDK参考...
创建并管理证书应用仓库
创建证书应用仓库 登录 数字证书管理服务控制台。在左侧导航栏，单击 证书应用仓库。在 证书应用仓库 页面，单击 创建仓库。在 创建仓库 面板，参考下表配置参数，单击 确定。配置项 说明 仓库名称 自定义仓库名称。数据来源 上传证书 管理...
购买和启用KMS实例
步骤一：购买KMS实例 登录 密钥管理服务控制台，在顶部菜单栏选择地域后，在左侧导航栏单击 资源>实例管理。在 实例管理 页面单击 创建实例，选择要购买的KMS实例规格，单击 立即购买。配置项 说明 密钥管理类型 KMS实例类型。可选项：软件...
创建AccessKey
在左侧导航栏，选择 身份管理>用户。在 用户 页面，单击目标RAM用户名称。在 认证管理 页签下的 AccessKey 区域，单击 创建AccessKey。根据界面提示完成安全验证。在 创建AccessKey 对话框，查看AccessKey ID和AccessKey Secret。您可以...
管理及使用通用凭据
登录 密钥管理服务控制台，在顶部菜单栏选择地域后，在左侧导航栏单击 资源>凭据管理。单击 通用凭据 页签，选择 实例ID 后，单击 创建凭据，完成各项配置后单击 确定。配置项 说明 凭据名称 自定义的凭据名称。设置凭据值 根据您要托管的...
什么是密钥管理服务
密钥管理服务KMS（Key Management Service）是您的一站式密钥管理和数据加密服务平台，提供简单、可靠、安全、合规的数据加密保护能力。KMS帮助您降低在密码基础设施和数据加解密产品上的采购、运维、研发开销，以便您只需关注业务本身。...
常见问题
本文介绍您在使用密钥管理服务KMS（Key Management Service）时的常见问题。密钥管理常见问题 KMS是否支持删除密钥 用户主密钥（CMK）删除后，使用该密钥加密的用户数据及产生的数据密钥是否还可以解密 KMS如何保障密钥的安全性 KMS是否...
API概览
本文列出了密钥管理服务KMS（Key Management Service）提供的API接口及相关描述。密钥服务接口 用户主密钥管理 密钥管理接口用于密钥的创建、属性修改以及生命周期管理。API 描述 CreateKey 创建用户主密钥。用户可以选择由KMS生成密钥材料...
新功能发布记录
本文为您介绍 密钥管理服务（Key Management Service）的新功能发布记录。2024年03月 发布版本 功能概述 发布时间 发布地域 相关文档 3.9 KMS支持基于资源的访问控制策略。通过将访问策略附加到资源（密钥或凭据），控制哪些阿里云账号、...
什么是 IDaaS CIAM？
IDaaS（IDentity-as-a-Service）是阿里云为企业客户提供的身份访问管理公共云服务，而 IDaaS CIAM（Customer Identity&Access Management System）为企业提供了针对消费者、会员等外部用户的统一身份管理解决方案。当我们讨论 IAM 的时候，...
性能数据
密钥管理服务KMS（Key Management Service）根据调用的API不同提供的性能数据不同，性能数据越高费用也越高。本文介绍KMS的具体性能数据。概述 KMS提供了两种API，KMS API和KMS实例API。需要注意的是，KMS API请求配额是针对每个阿里云账号...
管理外部密钥
创建外部密钥 登录 密钥管理服务控制台，在顶部菜单栏选择地域后，在左侧导航栏单击 资源>密钥管理。在 密钥管理 页面，单击 用户主密钥 页签，实例ID 选择外部密钥管理实例，单击 创建密钥。在 创建密钥 面板，完成配置项设置，然后单击 ...
产品选型
0~100000个 0~100000个 无 接入地址网络类型 公网、VPC（由KMS管理）公网、VPC（由KMS管理）VPC（由用户管理）VPC（由用户管理）地域和接入地址 多账号资源共享 多账号共享KMS实例 备份管理 备份管理 安全审计 密钥管理服务支持被审计的...
安装USBKey控件
删除后，证书将无法使用，并且您将无法通过数字证书管理服务控制台重新安装证书。请谨慎操作！在左侧 USBKey列表，定位到目标USBKey名称，单击 证书。在右侧区域，选择目标容器，单击 删除容器。修改SO PIN（管理员密码）重要 解锁USBKey时...
KMS计费说明
本文为您介绍密钥管理服务KMS（Key Management Service）的费用组成、计费样例、欠费说明和停止计费相关操作。计费项 说明 从2022年03月31日起，KMS已升级为专属KMS。升级后已开通KMS的老用户可以继续使用，新用户有密钥管理相关需求时，...
设置凭据策略
通过控制台设置 登录 密钥管理服务控制台，在顶部菜单栏选择地域后，在左侧导航栏单击 资源>凭据管理。在 凭据管理 页签，定位到您的目标凭据，单击凭据ID或 操作 列的 详情。在详情页面下方的 凭据策略 区域，单击 设置凭据策略，完成设置...
产品定价
应用身份服务 IDaaS CIAM 支持以月活用户数MAU为计费单位的、按量付费的阶梯累积式定价方式。付费方式 后付费、按量付费。计费周期 按月计算月活用户数，按小时计算产品使用费。每天出账单计费。计费模型 产品总价公式=产品使用费+月活用户...
服务关联角色
应用场景 创建和使用专属KMS基础版实例时，密钥管理服务KMS需要通过服务关联角色访问依赖系统（ECS、VPC等系统）服务。关于服务关联角色的更多信息，请参见 服务关联角色。权限说明 角色名称：AliyunServiceRoleForKMSKeyStore。权限策略：...
功能特性
购买消息提醒资源 消息提醒自定义编辑 支持通过自定义消息提醒功能，自行选择接收哪些消息提醒（包括证书管理服务的全部消息内容）。同时支持自定义接收提醒的联系人，并可以选择通过短信、邮件、钉钉、站内信或电话等方式接收提醒。自定义...
服务关联角色
应用场景 创建和使用专属KMS标准版实例时，密钥管理服务KMS需要通过服务关联角色访问加密服务CloudHSM的密码机集群。关于服务关联角色的更多信息，请参见 服务关联角色。权限说明 角色名称：AliyunServiceRoleForKMSKeyStore。权限策略：...
网关认证鉴权概述
IDaaS（Alibaba Cloud Identity as a Service）阿里云应用身份服务IDaaS是阿里云为您提供的一套集中式身份、权限、应用管理服务。云原生网关与IDaaS实现了无缝对接，提供了一套完整的身份认证解决方案。关于云原生网关IDaaS认证鉴权的具体...
阿里云Landing Zone服务内容说明
技术验证范围包括：用户账号、权限、身份管理验证 网络分配、网段划分、网络连通验证 2.2.Landing Zone标准版服务范围 Landing Zone标准版内容如下：Landing Zone调研与评估 以调研表、访谈等多种方式快速调研和分析应用技术栈现状，企业...
物联网连接管理技术服务条款
在满足前述条件及阿里规定的物联网连接管理技术服务其他准入条件、提交相关资料后，经阿里同意后开通物联网连接管理技术服务，方可成为物联网连接管理开发者。无论是否实际阅读本协议，您通过网络页面点击确认本条款或实际使用物联网连接...
管理动态RAM凭据
创建动态RAM凭据 登录 密钥管理服务控制台。在页面左上角的地域下拉列表，选择RAM凭据托管的地域。在左侧导航栏，单击 凭据。单击 创建凭据。在 创建凭据 对话框，配置以下参数，然后单击 下一步。选择凭据类型：选择 托管RAM凭据。选择RAM...
概述
相关概念如下：身份提供商IdP：一个包含有关外部身份提供商元数据的实体，提供身份管理服务，负责收集存储用户身份信息（例如用户名、密码等），在登录时验证用户身份。常见的身份提供商IdP有：企业本地IdP：Microsoft Active Directory ...
- 产品推荐
- 这些文档可能帮助您