证书应用仓库概述
通过证书应用仓库管理私有证书 证书签名、验签 调用证书应用仓库API，可以使用证书应用仓库中的证书对电子合同、电子发票、OA审批等进行签名或验签操作。Sign-证书仓库签名 Verify-证书仓库签名验签 证书加密、解密 调用证书应用仓库API，...
Sign-证书仓库签名
本接口一般用于证书仓库中的PCA证书签名。接口说明 本接口一般用于证书仓库中的 PCA 证书签名。QPS 限制 本接口的单用户 QPS 限制为 1000 次/秒。超过限制，API 调用将会被限流，这可能影响您的业务，请合理调用。调试 您可以在OpenAPI ...
生成CA证书
sudo openssl ca-gencrl-out/home/ca/private/ca.crl-crldays 7-config"/home/ca/conf/openssl.conf"输出为：Using configuration from/home/ca/conf/openssl.conf 为客户端证书签名 执行以下命令，在 ca 目录内创建一个存放客户端Key的...
申请Fairplay证书
请参照 FPS_Deployment_Package.zip 解压后的文档，在本地创建受密码保护的私钥和CSR（证书签名请求）。请参照FPS_Deployment_Package.zip解压后的文档，上传CSR给Apple。页面会返回ASK，请妥善保存。将官方创建出的FairPlay Certificate...
CreateCdnCertificateSigningRequest-创建证书签名请求
调用CreateCdnCertificateSigningRequest创建 CSR（证书签名请求）文件。接口说明 说明 单用户调用频率：100 次/秒。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK...
创建证书签名请求文件
调用CreateDcdnCertificateSigningRequest创建 CSR（证书签名请求）文件。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的...
功能特性
管理私有证书 证书应用仓库 功能集 功能 功能描述 参考文档 证书签名/验签 数据签名 提供合同、数据等内容的签名能力。支持RSA、SM算法。证书仓库 数据验签 提供合同、数据等内容的验签能力。支持RSA、SM算法。证书仓库 域名监控 功能集 ...
申请Fairplay证书
请参照 FPS_Deployment_Package.zip 解压后的文档，在本地创建受密码保护的私钥、以及CSR（证书签名请求）。请参照 FPS_Deployment_Package.zip 解压后的文档，上传CSR给Apple。页面会返回ASK，请妥善保存。将官方创建出的FairPlay ...
基本概念
CSR CSR（Certificate Signing Request）是证书签名请求文件，包含了您的服务器信息和公司信息。申请证书时需要将您证书的CSR文件提交给CA认证中心审核，CA中心对CSR文件进行根证书私钥签名后会生成证书公钥文件（即签发给您的SSL证书）。
RenewCertificateOrderForPackageRequest-续订证书订单
CSR（Certificate Signing Request）是证书签名请求文件，包含了您的服务器信息和公司信息。申请证书时需要将您证书的 CSR 文件提交给 CA 认证中心审核，CA 中心对 CSR 文件进行根证书私钥签名后，会生成证书公钥文件（即签发给您的 SSL ...
证书管家快速入门
步骤四：证书签名 方法一：调用 CertificatePrivateKeySign 接口使用指定证书生成数字签名。方法二：通过KMS SDK使用指定证书生成数字签名。关于KMS SDK的更多信息，请参见 SDK概览。Java代码示例如下：import ...
非对称密钥概述
KMS支持对非对称密钥类型的用户主密钥生成证书签名请求CSR（Certificate Signing Request）文件，证书申请者提交CSR给证书颁发机构后，证书颁发机构使用其CA私钥为用户签发数字证书。签发的数字证书可以用于安全电子邮件、安全终端保护、...
购买、申请和签发自带CSR文件的DV证书
CSR（Certificate Signing Request）是证书签名请求文件，包含了您的服务器信息和公司信息。申请证书时需要将您证书的 CSR 文件提交给 CA 认证中心审核，CA 中心对 CSR 文件进行根证书私钥签名后，会生成证书公钥文件（即签发给您的 SSL ...
CreateCertificateForPackageRequest-请求创建证书
CSR（Certificate Signing Request）是证书签名请求文件，包含了您的服务器信息和公司信息。申请证书时需要将您证书的 CSR 文件提交给 CA 认证中心审核，CA 中心对 CSR 文件进行根证书私钥签名后，会生成证书公钥文件（即签发给您的 SSL ...
批量配置HTTPS证书
相关API API 描述 CreateCdnCertificateSigningRequest 创建CSR（证书签名请求）文件。DescribeDomainCertificateInfo 获取指定加速域名证书信息。SetDomainServerCertificate 设置指定域名下证书功能是否启用及修改证书信息。...
云SSO SAML签名证书过期检查
云SSO SAML签名证书过期检查，有效期距今超过设置天数（默认90天），视为“合规”。应用场景 通过定期检查和更新云SSO SAML签名证书，可以降低安全风险，并保持系统的稳定性和安全性。风险等级 默认风险等级：高风险。当您使用该规则时，...
管理单点登录
证书：身份提供商用于SAML响应签名的证书，支持PEM格式的X509证书。您可以单击 上传证书，上传身份提供商的证书。单击 确定。启用单点登录 当您完成身份提供商信息配置后，就可以启用单点登录。说明 启用单点登录后，将自动禁用用户名和...
如何上传SSL证书？
4、证书签名算法不安全，禁止使用SHA1算法；5、证书时间已过期；6、证书被吊销；7、推荐使用GeoTrust、GlobalSign 等知名证书提供商。使用SSL证书 域名证书上传成功后，您就可以开始使用HTTPS的方式访问Webmail服务，此时邮件收发是通过SSL...
UploadUserCertificate-上传证书
BEGIN CERTIFICATE-MIIF.-END CERTIFICATE-Key string 否 非国密证书，PEM 格式证书的私钥内容。BEGIN CERTIFICATE-MIICDzCCAbagAw*-END CERTIFICATE-EncryptCert string 否 国密证书，PEM 格式加密证书内容。当 Cert 和 Key 不为空时，此...
CDN开通及配置
相关API API 描述 CreateCdnCertificateSigningRequest 创建CSR（证书签名请求）文件。DescribeDomainCertificateInfo 获取指定加速域名证书信息。SetDomainServerCertificate 设置指定域名下证书功能是否启用及修改证书信息。...
使用CLB部署HTTPS业务（双向认证）
配置步骤 本指南中使用自签名的CA证书为客户端证书签名，完成以下操作配置HTTPS监听（双向认证）：前提条件 您已创建了CLB实例。您已经创建了后端服务器ECS01和ECS02，并部署了2个不同的应用服务。步骤一：购买服务器证书 您可以从阿里云 ...
配置HTTPS证书
相关API API 描述 CreateCdnCertificateSigningRequest 创建CSR（证书签名请求）文件。DescribeDomainCertificateInfo 获取指定加速域名证书信息。SetDomainServerCertificate 设置指定域名下证书功能是否启用及修改证书信息。...
将VPN网关与证书关联
接口说明 在将 VPN 网关和 SSL 证书进行绑定前，请先了解以下信息：仅国密型 VPN 网关支持绑定 SSL 证书，您需要为国密型 VPN 网关绑定 2 个 SSL 证书，一个作为加密证书，一个作为签名证书。SSL 证书需使用国密算法。在同一个 VPN 网关...
将VPN网关与证书关联
接口说明 在将 VPN 网关和 SSL 证书进行绑定前，请先了解以下信息：仅国密型 VPN 网关支持绑定 SSL 证书，您需要为国密型 VPN 网关绑定 2 个 SSL 证书，一个作为加密证书，一个作为签名证书。SSL 证书需使用国密算法。在同一个 VPN 网关...
API概览
CreateCdnCertificateSigningRequest 创建证书签名请求 调用CreateCdnCertificateSigningRequest创建 CSR（证书签名请求）文件。SetCdnDomainCSRCertificate 设置CSR证书 调用SetCdnDomainCSRCertificate设置指定域名下的HTTPS证书。...
报错sun.security.validator.ValidatorException:PKIX...
Java客户端访问HTTPS站点（服务器）时，Java客户...说明 在Java中，JVM的信任库（TrustStore）通常指的是包含一系列受信任的CA证书或自签名证书的密钥库文件，用于验证远程服务器的身份。默认的信任库文件路径取决于您的操作系统和Java版本。
请妥善保管好使用tool工具在本地自签名的证书
保证集成到App中的自签名证书与本地加密打包patch所使用的证书一致，切记本地的自签名证书要妥善保管，否则即成到App的AliHotFixSDK解码patch包会不一直失败。
配置客户端CA证书
如果使用云端证书或自定义证书开启SSL链路加密，则表示在SSL链路中，客户端验证数据库的真实性。如果您需要数据库也验证客户端的真实性，还需要配置客户端CA证书，本文介绍配置客户端CA证书的具体操作。前提条件 已完成 快速配置SSL加密 或...
ListCname
父节点：Certificate 子节点：无 Fingerprint 字符串 DE:01:CF:EC:7C:A7:98:CB:D8:6E:FB:1D:97:EB:A9:64:1D:4E:*:*证书签名。父节点：Certificate 子节点：无 ValidStartDate 字符串 Wed,12 Apr 2023 10:14:51 GMT 证书有效期起始时间。父...
查询SAML签名证书列表
调用ListExternalSAMLIdPCertificates查询SAML签名证书列表。接口说明 本文将提供一个示例，查询 d-00fc2p61*目录下的 SAML 签名证书列表。返回结果显示，该目录下只有一个 SAML 签名证书。调试 您可以在OpenAPI Explorer中直接运行该接口...
CreateCustomCertificate-颁发自定义证书
使用指定的证书主体名称、证书主题别名、密钥用法、扩展密钥用法颁发数字证书。接口说明 默认从 CSR 中获取证书主体名称颁发证书。当指定了证书主体名称时，CSR 中的证书主体名称将失效，即使用指定的证书主体名称颁发证书。必须根据应用...
DescribeCertificate
SignatureAlgorithm String ECDSA-SHA256 证书签名算法，取值：RSA2048-SHA256 ECDSA-SHA256 SM2-SM3 Status String ACTIVE 证书的状态信息，取值：PENDING：等待导入。ACTIVE：已启用。INACTIVE：已禁用。REVOKED：已吊销。Subject String...
使用cert-manager管理网关的证书
这两种证书的区别如下：自签名证书：自签名证书仅具有加密功能，无身份验证功能。您可以在命令行工具中使用HTTPS协议访问ASM网关，但是自签名证书不受Web浏览器的信任，Web浏览器检查HTTPS连接会标记为潜在风险并弹出错误消息，即无法在Web...
使用cert-manager管理网关的证书
这两种证书的区别如下：自签名证书：自签名证书仅具有加密功能，无身份验证功能。您可以在命令行工具中使用HTTPS协议访问ASM网关，但是自签名证书不受Web浏览器的信任，Web浏览器检查HTTPS连接会标记为潜在风险并弹出错误消息，即无法在Web...
AddExternalSAMLIdPCertificate-添加SAML签名证书
调用AddExternalSAMLIdPCertificate添加SAML签名证书。接口说明 您最多可以添加 2 个 SAML 签名证书。本文将提供一个示例，在 d-00fc2p61*目录下添加一个新的 SAML 签名证书。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算...
使用RAM实现对资源的访问控制
{"Version":"1","Statement":[{"Effect":"Allow","Action":["kms:List*","kms:Describe*","kms:Get*"],"Resource":["*"]}]} 证书签名和验签权限，即使用指定证书生成和验证数字签名的权限。{"Version":"1","Statement":[{"Effect":"Allow",...
GetUserCertificateDetail-获取证书详情
BEGIN CERTIFICATE-MIICDzCCAbagAw*-END CERTIFICATE-SignPrivateKey string PEM 格式的国密算法的签名证书私钥内容，入参 certFilter 为 false 时展示，true 时不展示。BEGIN EC PRIVATE KEY-MHcCAQEEILR*-END EC PRIVATE KEY-Id long ...
SSL证书安装指南
Spring Boot 在Spring Boot应用安装SSL证书 Apache Tomcat 7（及以下版本）安装PFX格式证书 安装JKS格式证书 Apache Tomcat 8（及以上版本）在CentOS系统下的Tomcat8.5或9安装SSL证书 Apache（httpd）在Apache服务器上安装SSL证书 Apache 2...
API概览
本产品（全站加速/2018-01-15）的OpenAPI采用 RPC 签名风格，签名细节参见 签名机制说明。我们已经为开发者封装了常见编程语言的SDK，开发者可通过 下载SDK 直接调用本产品OpenAPI而无需关心技术细节。如果现有SDK不能满足使用需求，可通过...
使用ALB Ingress配置HTTPS监听证书
相关文档 配置自动发现证书 配置Secret证书 使用AlbConfig指定证书 证书管理方式兼容性说明 在ALB Ingress中，如果您同时使用了多种证书配置方式时，证书的管理方式和兼容性如下所示。证书配置 说明 在Ingress资源中同时定义了自动发现证书...
- 产品推荐
- 这些文档可能帮助您