计费概述
在阿里云购买的SSL证书（包括免费证书和付费证书）和同一实人认证主体共享的证书，可以免费部署到阿里云产品；手动上传证书，部署至阿里云产品，需要按次收费（30元/次）。申请协助服务 阿里云提供工作日内09:00~18:00的证书申请协助服务，...
使用注册局安全锁
域名持有人为个人 需提供域名持有人身份证复印件、授权认证书及被授权人身份证复印件，授权认证书需域名持有人签字。请单击下载 授权委托书（个人域名）。域名持有人为企业 需提供企业营业执照复印件、授权认证书及被授权人身份证复印件，...
基于系统自动生成的CSR签发单个服务端证书
服务端认证（ServerAuth）证书使用者是服务器，建议填写服务器绑定的域名或 IP。www.example.com State string 否 设置证书组织机构所在省份、直辖市或自治区的名称。支持使用中文、英文字符等。默认为签发该证书的子 CA 证书组织机构所在...
基于系统自动生成的CSR签发单个客户端证书
客户端认证（ClientAuth）证书使用者一般是自然人、公司、组织或某个应用，建议填写使用者的通用名称。例如，张三、阿里巴巴、阿里云密码平台、天猫精灵等。aliyun State string 否 设置证书组织机构所在省份、直辖市或自治区的名称。支持...
MQTT协议云网关设备使用MQTT.fx接入
MQTT协议云网关提供一方认证和三方认证两种认证方式，设备可选择任一认证方式，使用自定义证书、服务端认证和自定义Topic通信等能力，实现与物联网平台连接并进行通信。MQTT协议云网关设备认证和通信说明，请参见 MQTT协议云网关概述。设备...
证书服务
背景信息 根据认证级别不同，证书可分为多种类型。不同类型证书的安全性和适用的网站类型不同。详细信息，请参见 什么是数字证书管理服务。视频直播仅支持PEM格式的证书，如果证书不是PEM格式，需转换成PEM格式。转换方法，请参见 证书格式...
自主排查SSL-VPN连接问题
开启和关闭双因子认证功能、修改SSL服务端的配置，均需要重新下载、安装SSL客户端证书。证书配置错误 证书配置错误 Options error:ca fails with 'ca.crt':No such file or directory(errno=2)Options error:cert fails with 'vsc-*.crt':...
下载域名证书
网络”等后缀的域名，必须通过域名实名认证。下载域名证书（单个）重要 备案要求所上传的域名证书图片大小应为200 KB~4 MB。如果图片大小小于200 KB，您可以彩色打印后再拍照上传。登录 阿里云域名控制台，单击左侧导航栏 域名列表。在 ...
强制客户端开启SSL连接
方法一：配置ACL客户端访问控制 在配置客户端CA证书后，您可以在RDS PostgreSQL实例中配置ACL控制客户端的访问，此时客户端必须携带客户端证书和私钥并通过客户端对应认证方式的验证才能连接数据库。说明 配置ACL期间，PostgreSQL数据库...
GB/T 32960协议云网关概述
创建云网关产品（GB/T 32960）：创建云网关产品时，认证类型 选择 三方认证，设备认证FC服务 和 设备认证FC函数 选择已创建的FC服务和函数，其他参数根据实际场景选择。云网关产品创建成功后，设备首次建连时，物联网平台会根据FC认证函数...
SL 651协议概述
创建云网关产品（SL 651）：创建云网关产品时，认证类型 选择 三方认证，设备认证FC服务 和 设备认证FC函数 选择已创建的FC服务和函数，其他参数根据实际场景选择。云网关产品创建成功后，设备首次建连时，物联网平台会根据FC认证函数中...
创建Kafka数据源
Dataphin支持对接Kafka09、Kafka010、Kafka011，如何配置不同版本的Kafka集群地址，请参见官方文档：Kafka09 Kafka010 Kafka011 认证方式 支持 无认证、Kerberos、用户名+密码 三种认证方式。无认证：若您的Kafka集群采用无认证方式您可以...
创建Kafka数据源
Dataphin支持对接Kafka09、Kafka010、Kafka011，如何配置不同版本的Kafka集群地址，请参见官方文档：Kafka09 Kafka010 Kafka011 认证方式 支持 无认证、Kerberos、用户名+密码 三种认证方式。无认证：若您的Kafka集群采用无认证方式您可以...
JT/T 808协议云网关概述
创建云网关产品（JT/T 808）：创建云网关产品时，认证类型 选择 三方认证、设备认证FC服务 和 设备认证FC函数 选择已创建的FC服务和函数，其他参数根据实际场景选择。云网关产品创建成功后，设备首次建连时，物联网平台会根据FC认证函数中...
什么是数字证书管理服务
数字证书管理服务（Certificate Management Service）是阿里云提供的证书颁发和管理平台，为您提供一站式的SSL证书全生命周期管理、私有证书管理、私有证书应用仓库 等服务，帮助您实现不同场景下证书的部署与管理。本文介绍 数字证书管理...
什么是SSL证书
阿里云SSL证书，是经Webtrust认证的知名CA（Certificate Authority)机构颁发给网站的可信凭证，具有网站身份验证和加密传输双重功能。说明 SSL证书采用公钥体制，即利用一对相互匹配的密钥对，使用RSA、ECC、SM等算法，对数据加密和解密。...
上传非阿里云签发证书
上传非阿里云签发证书，您需要持有证书的公钥或私钥文件。前提条件 上传非阿里云签发证书前，您必须：已经购买了服务器证书。已经生成了CA证书和客户端证书。具体信息，请参见 生成CA证书。限制条件 在上传证书前，注意每个账号最多可以...
SSL证书服务续费或开启证书托管服务后访问网站提示不...
为了确保新证书顺利签发投入使用，您需要配合CA中心进行资质认证，并为新证书选择合适的部署方式，详情请参见 开启证书托管后，我需要做什么。如您已完成续费或开启证书托管服务，且已将签发的新证书部署到了 Web服务器或者阿里云产品，...
管理SSL证书
创建国密型VPN网关后，您需要为国密型VPN网关绑定2个SSL证书，分别用于数据加密和身份认证。使用限制 SSL证书必须使用国密算法。说明 请确保国密型VPN网关待连接的对端也使用国密算法，否则国密型VPN网关无法和对端正常建立IPsec-VPN连接。...
免费SSL证书概述
自2021年01月01日起，每个阿里云个人或企业用户（以实名认证为准）每年可以一次性申请20张免费Digicert DV单域名试用证书（以下简称免费证书），以便满足个人网站或企业用户在网站建设之初对HTTPS数据加密传输的基本要求，从而提高数据传输...
各类SSL证书的区别
本文档介绍了不同类型SSL证书在适用网站类型、公信等级、认证强度、安全性和支持的证书品牌上的区别。证书类型 适用网站类型 公信等级 认证强度 安全性 支持的证书品牌 DV域名型 个人网站 一般 CA机构审核个人网站真实性、不验证企业真实性...
免费版SSL证书升级指南
需自助完成证书应用部署，或通过专业技术支持付费协助部署。说明 协助部署服务，请参见 购买证书申请协助和部署服务。较高。需自助完成证书应用部署，或通过专业技术支持付费协助部署。说明 协助部署服务，请参见 购买证书申请协助和部署...
企业认证实名信息的变更是否会对证书造成影响？
如果客户申请OV/EV版证书，证书签发后域名的企业认证实名信息发生了变更，对已签发的证书使用没有影响。对证书变更及续费的影响如下：在对已签发证书进行追加域名或者变更域名时，需要重新验证企业信息。在证书到期续费时，则无法快速签发...
HTTPS双向认证
2.证书准备 从上一章内容中，我们可以总结出来，整个双向认证的流程需要六个证书文件：服务器端公钥证书：server.crt 服务器端私钥文件：server.key 根证书：root.crt 客户端公钥证书：client.crt 客户端私钥文件：client.key 客户端集成...
域名实名认证所需资料
当域名持有者为组织（例如公司、基金会、学校等非自然人），且所属区域为 非中国内地 时，您需根据组织类型准备并提交相关的认证资料，例如公司注册证书等 境外机构证件。说明 境外机构证件资料需提交权威机构颁发的证件图片，不可以只提交...
CDN开通及配置
详细信息，请参见 证书格式说明 背景信息 根据认证级别不同，可分为多种类型的证书，不同类型证书的安全性和适用的网站类型不同。详细信息，请参见 支持选购的证书类型。证书的格式可以进行转换。详细信息，请参见 证书格式转换方式。说明 ...
开启HTTPS加密访问
云盾证书包括免费证书和收费证书两种类型，具体说明如下：证书类型 申请入口 说明 免费证书 免费证书申请入口 每个实名认证的阿里云主账号可以在一个自然年内，通过数字证书管理服务一次性领取20张免费DV单域名试用证书（简称免费证书）。...
CreateCertificateForPackageRequest-请求创建证书
申请证书时需要将您证书的 CSR 文件提交给 CA 认证中心审核，CA 中心对 CSR 文件进行根证书私钥签名后，会生成证书公钥文件（即签发给您的 SSL 证书）。注意 CSR 中的 CN 字段表示证书绑定的域名。您设置 CSR 参数时，该字段为必填字段。...
RenewCertificateOrderForPackageRequest-续订证书订单
申请证书时需要将您证书的 CSR 文件提交给 CA 认证中心审核，CA 中心对 CSR 文件进行根证书私钥签名后，会生成证书公钥文件（即签发给您的 SSL 证书）。说明 CSR 中的 CN 字段表示证书绑定的域名。BEGIN CERTIFICATE REQUEST-MIIC1TCCAb0...
购买、申请和签发自带CSR文件的DV证书
申请证书时需要将您证书的 CSR 文件提交给 CA 认证中心审核，CA 中心对 CSR 文件进行根证书私钥签名后，会生成证书公钥文件（即签发给您的 SSL 证书）。说明 CSR 中的 CN 字段表示证书绑定的域名。BEGIN CERTIFICATE REQUEST-.-END ...
阿里云SSL证书私钥保护原理是怎样的？
无论是您上传的证书及私钥，还是申请证书时使用系统创建CSR生成的私钥，阿里云证书服务都会采用经过权威机构认证的密钥管理系统进行加密存储。阿里云证书服务采用多种规格的非对称加密方式保存证书私钥，私钥明文内容不会保存在磁盘中，仅...
使用CLB部署HTTPS业务（双向认证）
单击 高级设置 后面的 修改，启用双向认证，选择已上传的CA证书，然后单击 下一步。选择 默认服务器组，单击 添加，添加后端服务器。其他参数保持默认值，单击 下一步 至 提交，完成监听配置。步骤七：测试HTTPS双向认证 Windows客户端 在...
私有证书概述
阿里云数字证书管理服务支持PCA（Private Certificate Authority，即私有CA）服务，使您可以通过简单的可视化操作，搭建企业自己的私有证书平台，实现在企业内部签发和管理自签名私有证书，用于企业内部的应用身份认证和数据加解密。...
云产品部署
SSL证书签发完成后，您可以通过创建证书部署任务，立即或手动指定任务部署时间，将SSL证书部署到阿里云产品，为您的业务网站提供可信身份认证和安全数据传输。本文介绍如何通过数字证书管理服务控制台部署SSL证书到阿里云产品。部署限制 ...
上传和共享SSL证书
如果您使用的是第三方服务商签发的国际标准或国密（SM2）标准的SSL证书，并且希望通过数字证书管理服务统一管理该证书，您可以使用上传证书功能，在阿里云数字证书管理服务控制台上传证书并进行统一管理。上传SSL证书 在上传SSL证书前，请...
常见问题
云产品部署证书FAQ 使用Google浏览器无法访问安装SSL证书后的IIS服务 Chrome浏览器使用域名访问网站失败 在IIS部署服务证书后访问资源出现404报错 如何在浏览器中检查SSL证书是否生效 在服务器的同一IP地址和端口中绑定多站点但证书不匹配 ...
管理私有证书
在数字证书管理服务控制台创建并启用私有CA 或合规CA 后，您可以通过子CA申请私有证书，用于企业内部应用的身份认证和数据加解密。本文介绍如何配置私有证书。背景信息 只有私有子CA 或合规子CA 可申请私有证书（即终端实体证书，包含服务...
部署SSL证书到阿里云产品
SSL证书签发完成后，您可以通过数字证书管理服务将SSL证书部署到阿里云产品，为您的业务网站提供可信身份认证和安全数据传输。本文介绍如何通过数字证书管理服务控制台部署SSL证书到阿里云产品。背景信息 您可以将已签发的阿里云SSL证书...
设备认证相关问题
多台设备是否可以使用相同的证书同时或不同时进行连接认证？不支持。在同一时间内，只允许使用一个设备证书被一台设备用于连接物联网平台。如果多台设备上烧录相同的设备证书，连接时后连接的设备认证时，先连接的设备将会被断连。设备MQTT...
注册局安全锁FAQ
授权认证需以您的授权认证书的有效时间为准，如果您的授权认证在续费后仍在有效期内，则不需要重新进行授权认证。如果您的授权认证已过有效期，则需要重新提交资料进行授权认证。注册局安全锁授权认证失败原因与解决方法 原因 描述 解决...
- 产品推荐
- 这些文档可能帮助您