ASM网关概述
在ASM中实现跨域访问 在ASM网关之前不存在7层代理或者已存在7层代理的场景下，限制特定IP访问网格内应用。限制特定IP访问网格内应用 定制化功能 ASM支持多个入口网关使用同一个网关配置规则，简化您的配置操作。为多个入口网关配置统一的...
吊销和删除SSL证书
吊销审核时长 由于CA中心处理证书吊销申请最长需要5个工作日，如果您需要吊销证书并申请退款，请务必在证书下单后7个自然日内（提前至少5个工作日），申请吊销证书。SSL证书成功吊销审核通过后，最晚在48小时内生效。警告 如果您没有预留...
SetVsDomainCertificate-设置域名证书信息
Cert-77*7 CertType string 否 证书类型。upload（上传证书）cas（云盾证书）free（免费证书）free SSLPub string 否 安全证书内容，不启用证书则无需输入，配置证书请输入证书内容。328uiuii28*82dsada81 SSLPri string 否 私钥内容，不...
DescribeDomain-查询自定义域名详情信息
查询绑定的自定义域名详情信息，包含系统自动分配的二级域名、自定义域名和SSL证书信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下...
技能认证：证书绑定/解绑操作方法
步骤2：系统提示“绑定已成功提交，请通知证书拥有者于7个工作日之内登录阿里云大学完成确认”，此时证书状态为“绑定中”，并未真正绑定成功。步骤3：证书拥有者前往阿里云大学确认绑定。（阿里云大学地址：edu.aliyun.com，由证书持有者...
如何上传SSL证书？
若您获取的是.pem文件证书（证书需要原生格式），则只有一个私钥和1个证书文件，证书文件内容分为两部分，使用文本文档打开证书文件，第一部分-BEGIN CERTIFICATE-和-END CERTIFICATE-是证书文件内容，第二部分-BEGIN CERTIFICATE-和-END ...
银行行业
弹性服务：网上银行业务特色是7*24小时随时在线，且普遍存在小额频发、促销等突发流量的业务场景，这要求系统架构具有弹性服务能力，在使用ECS实例时建议根据实际情况应用ECS实例集群。灾备设计：使用阿里金融云SLB集群，并将应用部署于多...
ListUserCertificateOrder-查询用户证书或者订单列表
56B4DED2243A81DD909D7C39824FFE4DDBD87F91BFA46CD333FF212FE0E7CB11 SerialNo string 证书序列号，当入参 OrderType=CERT 或者 UPLOAD 时返回。040a6e493cffdda6d744acf99b6576cf Issuer string 证书签发者，当入参 OrderType=CERT 或者 ...
上传HTTPS证书
证书样例 证书文件文本内容样例：BEGIN CERTIFICATE-xxxxxxxxxxxxvs6MTXcJSfN9Z7rZ9fmxWr2BFN2XbahgnsSXM48ixZJ4krc+1M+j2kcubVpsE2cgHdj4v8H6jUz9Ji4mr7vMNS6dXv8PUkl/qoDeNGCNdyTS5NIL5ir+g92cL8IGOkjgvhlqt9vc65Cgb4mL+n5+DV9uOyTZTW/...
转换证书格式
运行以下命令进行证书转化：openssl pkcs7-print_certs-in incertificate.p7b-out outcertificate.cer PFX转换为PEM PFX格式通常使用在Windows Server中。运行以下命令提取证书：openssl pkcs12-in certname.pfx-nokeys-out cert.pem 运行...
iOS配置推送证书指南
7、重复上述步骤1~6，生成生产环境的证书，并下载到本地。8、双击打开下载的开发环境和生产环境证书，系统会将其导入钥匙串中。9、在Mac中打开钥匙串应用，选择 登录>证书，分别右键导出开发环境和生产环境的.P12证书文件。重要 保存.P12...
SSL证书额度说明
本文介绍SSL证书使用过程中额度的变化以及影响证书退款的相关说明。购买 域名购买方式：通过该方式成功购买SSL证书后，会在证书列表直接生成一条记录，此时您可以正常提交证书申请。如下图：取消申请后会返还证书额度，如下图所示，表示未...
设置SSL加密
为了提高链路安全性，您可以启用SSL（Secure Sockets Layer）加密，并安装SSL CA证书到需要的应用服务。SSL在传输层对网络连接进行加密，能提升通信数据的安全性和完整性，但会同时增加网络连接响应时间。注意事项 SSL的证书有效期为1年，...
设置SSL加密
为了提高链路安全性，您可以启用SSL（Secure Sockets Layer）加密，并安装SSL CA证书到需要的应用服务。SSL在传输层对网络连接进行加密，能提升通信数据的安全性和完整性，但会同时增加网络连接响应时间。注意事项 SSL的证书有效期为1年，...
设置SSL加密
为了提高链路安全性，您可以启用SSL（Secure Sockets Layer）加密，并安装SSL CA证书到需要的应用服务。SSL在传输层对网络连接进行加密，能提升通信数据的安全性和完整性，但会同时增加网络连接响应时间。注意事项 SSL的证书有效期为1年，...
设置SSL加密
为了提高链路安全性，您可以启用SSL（Secure Sockets Layer）加密，并安装SSL CA证书到需要的应用服务。SSL在传输层对网络连接进行加密，能提升通信数据的安全性和完整性，但会同时增加网络连接响应时间。背景信息 SSL是Netscape公司所提出...
PostgreSQL数据源
PostgreSQL数据源为您提供读取和写入PostgreSQL双向通道的功能，方便您后续可以通过向导模式和脚本模式配置数据同步任务。本文为您介绍DataWorks的PostgreSQL数据同步能力支持情况。支持的版本 目前仅支持配置PostgreSQL数据源为PostgreSQL...
SSL 链路加密
说明 在 Java 中使用 JKS 证书文件时，jdk7 和 jdk8 需要修改默认的 jdk 安全配置，在应用程序所在主机的 jre/lib/security/java.security 文件中，修改如下两项配置：jdk.tls.disabledAlgorithms=SSLv3,RC4,DH keySize,RSA keySize若不...
设置SSL加密
为了提高链路安全性，您可以启用SSL（Secure Sockets Layer）加密，并安装SSL CA证书到需要的应用服务。SSL在传输层对网络连接进行加密，能提升通信数据的安全性和完整性，但会同时增加网络连接响应时间。前提条件 实例需为 PolarDB-X 且...
设置SSL加密
重要 在Java中使用JKS证书文件时，jdk7和jdk8需要修改默认的jdk安全配置，在需要SSL访问的数据库所在机器的 jre/lib/security/java.security 文件中，修改如下两项配置：jdk.tls.disabledAlgorithms=SSLv3,RC4,DH keySize,RSA keySize若不...
追加和更换域名
而 更换域名则是指在已签发的SSL证书更换域名的过程，通常适用于SSL证书订单已经超过退款周期7个自然日，但仍需要更换证书域名的情况。本文介绍为SSL证书 追加和 更换域名的操作方法。追加域名 为SSL证书追加自定义的域名，您相当于重新...
开启证书托管后，我需要做什么？
开启证书托管后，在旧证书到期前30天（自然日），数字证书管理服务会为您自动申请新的证书。为了确保新证书顺利签发投入使用，您需要配合CA中心进行资质认证，并为新证书选择合适的部署方式。本文介绍开启证书托管后，您需要进行的具体操作...
Windows中如何使用curl命令
概述 本文讲述如何在 ...解压已下载的curl到 C:\curl-7.65.1-win64-mingw 文件夹。新建系统变量值为 C:\curl-7.65.1-win64-mingw。添加 C:\curl-7.65.1-win64-mingw\bin 系统变量。使用 curl 命令加上网址进行测试。适用于 云服务器 ECS
DescribeScdnCertificateDetail
certname 证书名称 返回数据 名称 类型 示例值 描述 Cert String-BEGIN CERTIFICATE-xxx-END CERTIFICATE-证书内容 CertId Long 123 证书ID CertName String vmeixme 证书名称 Key String key 证书Key值 RequestId String C7C69682-7F88-40...
查询证书信息
调用DescribeLiveCertificateDetail查询证书详细信息。使用说明 先获取证书名称，再调用本接口查询证书详细信息。QPS限制 本接口的单用户QPS限制为50次/秒。超过限制，API调用会被限流，这可能会影响您的业务，请合理调用。更多信息，请...
控制面核心组件
Citadel 收到证书后，会通过步骤 7、8、9 将证书层层传递，最终到达 MOSN。国密通信 国密通信是基于 TLS 通信实现的，采用更复杂的加密套件来实现安全通信。该功能核心设计是由 Policy 和 Certificate 两部分组成：Pilot 负责 Policy 的...
ListDeviceCertificate-查询设备证书列表
设备证书是由CA根证书签发给客户端设备使用的数字证书，用于客户端和服务端连接时，服务端对客户端进行安全认证。认证通过后服务端和客户端可基于证书内的加密密钥进行安全通信，若认证不通过则服务端拒绝客户端接入。本接口用于查询指定...
ListCaCertificate-查询CA证书列表
云消息队列 MQTT 版支持X.509证书认证，客户端可通过设备证书完成接入认证。CA证书用于为客户端签发设备证书，并验证设备证书的正确性。本接口用于查询指定实例下所有注册的CA证书。接口说明 仅铂金版和专业版实例支持使用 ...
私有证书计费说明
1,001≤证书个数≤10,000：7元。10,001≤证书个数≤99,999,999：4元。说明 如果您购买的私有证书超过一定数量，阿里云将为您免除超过指定数量部分的私有证书的费用。具体支持减免费用的私有证书数量阈值 请联系产品技术专家进行咨询，详情...
在Windows服务器安装根证书和中间证书
本文以Windows 10 版本为例，介绍如何在 Windows系统安装根证书和中间证书。前提条件 已下载根证书或中间证书。具体操作，请参见 下载根证书和中间证书。操作步骤 在服务器上使用Win+R组合键，打开 运行 对话框，输入 mmc，单击 确定。在...
UploadServerCertificate-上传服务器证书
上传服务器证书。接口说明 一次只能上传一份服务器证书和对应的私钥。上传成功后，返回该用户的所有服务器证书列表的指纹信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以...
UploadPCACert-上传证书仓库pca证书
本接口一般用于在证书仓库中上传PCA证书。接口说明 本接口一般用于在证书仓库中上传 PCA 证书。QPS 限制 本接口的单用户 QPS 限制为 10 次/秒。超过限制，API 调用将会被限流，这可能影响您的业务，请合理调用。调试 您可以在OpenAPI ...
添加域名
需要准备的证书相关内容如下（上传时请确保证书有完整的证书链）：*.crt（公钥文件）或*.pem（证书文件）*.key（私钥文件）选择已有证书：您可以直接从数字证书管理服务的已有证书中选择与域名关联的证书。更多信息，请参见 数字证书管理...
DigiCert和GeoTrust品牌证书兼容哪些系统版本？
根证书 Windows OS X Android Java DigiCert DV类型证书 新根证书（DigiCert Global Root G2）Windows 8及以上版本 OS X 10.7及以上版本 Android 4.2及以上版本 Java 1.8及以上版本 旧根证书（DigiCert Global Root CA）Windows 7及以上...
发布记录
1.7.3.5 2023-11-06 升级根证书，预置多张TLS根证书，其中S1证书（（MQTT协议，8883端口））的有效期截止到2053年07月04日06:36:58 GMT。1.7.3.4 2023-09-14 修改SDK初始化方式，将需要传递两次设备证书改为一次。1.7.3.2 2023-06-14 移除...
MQTT-TLS连接通信
重要 您可以使用MD5：c7a6afb466713832af778a7bcb6d1aef 校验证书文件，确保证书文件的完整性和正确性。Global Sign R1根证书，该CA根证书有效期到2028年01月28日，连接1883端口。证书失效后将无法再用于校验服务器。因此，请确保所有使用...
设置SSL证书消息提醒
支持设置以下到期提醒频率：仅提醒一次 每1天提醒一次 每3天提醒一次 每5天提醒一次 每7天提醒一次 前提条件 已通过数字证书管理服务控制台签发证书。具体操作，请参见 购买SSL证书 和 提交证书申请。如果您的证书类型是上传证书 或免费...
DescribeCertificatePrivateKey-查询证书的私钥
获取单个客户端证书或服务端证书的私钥（加密格式）。接口说明 本接口只适用基于系统生成的CSR（Certificate Signing Request）签发的证书，用于获取客户端证书或服务端证书的私钥（加密格式）。调用本接口前，您必须已经调用以下接口签发...
将ECS实例接入WAF
如果是其他格式（例如PFX、P7B等），您必须将证书文件转换成PEM格式后，才可以使用文本编辑器获取其中的文本内容。您可以登录 数字证书管理服务控制台，使用证书格式转换工具进行转换。具体操作，请参见 证书格式转换。如果域名关联了多个...
添加域名
如果您的国密证书是其他格式（例如PFX、P7B等），您必须将证书文件转换成PEM格式。具体操作，请参见 证书格式转换。选择已有证书 如果您的证书为如下两种情况，您可以选中 选择已有证书，从证书下拉列表中选择要上传到WAF的证书。证书已...
- 产品推荐
- 这些文档可能帮助您