DescribeClientCertificateStatus-查询证书的状态信息
revoked：表示该证书已被吊销。unknown：表示服务器不能判断该证书的状态。good RevokeTime long 证书被吊销的日期。说明 只有当 Status为 revoked（表示证书已被吊销）时，才会返回该参数。2021-01-01T00:00Z 示例 正常返回示例 JSON 格式...
升级与降配
您的安全防护需求发生变化时，您可以通过升级或降配调整已购买的云安全中心的服务版本及增值服务，例如将云安全中心从防病毒版升级到高级版，或者取消购买防勒索服务。本文介绍云安全中心如何升级或降配。支持的升级、降配项目 变配类型 ...
设置PCA服务消息提醒
通过PCA服务消息提醒功能，您可以自定义设置在PCA生命周期到期前或证书量即将耗尽时的提醒策略，以避免因PCA服务生命到期或证书用户不足对您的业务造成影响。前提条件 已创建PCA服务，具体操作，请参见 私有证书概述。操作步骤 登录 数字...
【公告】关于收到非阿里云官方虚假信息的说明
称“根据中国近期已经发布或者即将发布的法律法规，（包括但不限于《中华人民共和国数据安全法》、《关键信息基础设置安全保护条例》），您购买的国际品牌证书将于2021年09月01日起在中国地域无法正常使用”或者其他信息，请不要相信该信息...
新冠疫情期间购买SSL证书赠送申请和安装服务
在阿里云SSL证书控制台首页证书列表中，定位到已购证书并复制该证书名称。证书名称是由一串数字和字母组合而成，以 cas-cn 开头。例如：cas-cn-v123fqm123ul。单击此处进入 阿里云证书云市场专家服务页面。在云市场证书专家服务页面，单击...
产品优势
已签发的第三方证书上传到数字证书管理服务控制台后，即可享受和阿里云付费证书相同的证书管理能力，包括：查看证书、证书部署到云产品、证书到期提醒、证书托管等。一键部署到云产品 和阿里云产品深度集成，支持一键将SSL证书部署到已经...
ListK8sSecrets-获取K8s保密配置列表
expired：证书已过期。not_yet_valid：尚未到生效时间。about_to_expire：证书即将过期。normal StartTime string 证书生效时间。2022-01-02T22:40:00Z Issuer string 证书颁发机构。CN=GlobalSign Root CA,OU=Root CA,O=GlobalSign nv-sa,...
CRL服务
数字证书管理服务 提供CA证书的CRL（Certificate Revocation List）功能，您可以通过CRL查看已吊销的CA证书信息。本文介绍如何开启CRL服务以及如何查看、获取CRL。CRL服务说明 通过上传CA证书及私钥的方式启用的CA不支持CRL服务。注意事项 ...
RenewCertificateOrderForPackageRequest-续订证书订单
说明 您可以调用 DescribeCertificateState 查询证书申请订单的状态，如果返回数据中的 Type 参数取值为 certificate，则表示证书已签发。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI ...
设备证书管理
已安装 OpenSSL v1.1.1i 或以上版本。使用CA证书签发设备证书 本操作以自签名CA证书为例签发设备证书，自签名CA证书生成步骤，请参见 自签CA证书。准备配置文件。创建一个名称为 client.csr.cfg 的文件，内容如下：说明[dn]内容需要根据您...
主机规则管理
云安全中心会根据客户端安装情况自动在以下拦截机制中合适的拦截机制：ECS安全组：该拦截规则启用时会在安全组中自动创建相应规则，该拦截规则过期或禁用后会自动删除该规则。云安全中心：通过云安全中心插件拦截登录行为。在云安全中心...
配置HTTPS证书
证书配置完成后，您需要留意证书过期时间并在证书过期前手动配置新的证书。关闭HTTPS安全加速 如果您不再使用HTTPS安全加速功能，可随时在 CDN 控制台关闭HTTPS安全加速。关闭HTTPS安全加速实时生效，关闭后使用HTTPS方式无法访问资源，且...
如何在各类服务中安装SSL证书
如果您需要安全专家提供证书安装的服务，可在SSL证书控制台右侧 安全服务 模块中选择 需要证书安装服务吗 进入 证书安装/配置服务页面，通过购买该页面的服务，享受安全专家的一对一服务。登录 SSL证书控制台。单击左侧导航栏的概览，找到...
配置HTTPS证书
证书配置完成后，您需要留意证书过期时间并在证书过期前手动配置新的证书。关闭HTTPS安全加速 如果您不再使用HTTPS安全加速功能，可随时在 DCDN 控制台关闭HTTPS安全加速。关闭HTTPS安全加速实时生效，关闭后使用HTTPS方式无法访问资源，且...
将七层CLB（HTTP/HTTPS）实例接入WAF
更新引流端口绑定的证书 如果证书即将到期或其他原因导致证书发生变更（例如证书被吊销）时，您需要更新引流端口绑定的证书。说明 证书的剩余有效期不足30个自然日时，WAF会在接入列表的证书信息处，通过 图标，提示您的证书即将过期，请...
网站HTTPS
完成配置安全证书后，一键发布网站，网站即可生效。开启HTTPS后仍显示网站不安全问题排查 情形1：阿里云免费证书有效期为一年，如已过期，网站会显示不安全。解决方案：重新按照上方 阿里云免费HTTPS证书配置 操作新购一SSL证书即可，重新...
网站HTTPS
完成配置安全证书后，一键发布网站，网站即可生效。开启HTTPS后仍显示网站不安全问题排查 情形1：阿里云免费证书有效期为一年，如已过期，网站会显示不安全。解决方案：重新按照上方 阿里云免费HTTPS证书配置 操作新购一SSL证书即可，重新...
ListRevokeCertificate-查询吊销证书列表
查询所有已被吊销的客户端证书和服务端证书的详细信息。接口说明 本接口用于分页查询所有已被吊销的客户端证书和服务端证书的详细信息，例如，证书的唯一识别码、序列号、吊销日期等。QPS限制 本接口的单用户QPS限制为10次/秒。超过限制，...
退款说明
新购或续费购买多年期证书处理方法 如果您的订单是新购或续费多年期证书，并且您已使用订单中的证书额度，请参考以下操作步骤申请退款。登录 数字证书管理服务控制台。在左侧导航栏，单击 SSL 证书。在 证书管理 页签，定位到需要退款的...
提交证书申请
重要 提交OV或EV证书申请后，CA中心一般会在1个工作日（具体时间以CA中心所在地的时间为准，如遇节假日该时间会顺延）内向您提交证书申请时填写的邮箱中发送证书初审邮件或电话确认，请您及时接听来自CA中心的电话或确认来自CA中心的邮件。...
部署SSL证书到阿里云产品
SSL证书签发完成后，您可以通过数字证书管理服务将SSL证书部署到阿里云产品，为您的业务网站提供可信身份认证和安全数据传输。本文介绍如何通过数字证书管理服务控制台部署SSL证书到阿里云产品。背景信息 您可以将已签发的阿里云SSL证书...
Python Flask应用程序安装SSL证书
本文介绍在Python Flask本地开发服务器配置SSL证书的具体步骤，包括下载和上传证书文件，在Flask run配置证书文件和证书密钥，以及安装证书后结果的验证。成功配置SSL证书后，您将能够通过HTTPS加密通道安全访问Flask应用。重要 本文以...
下载域名证书
您可以下载域名证书用于域名过户或网站备案。本文为您介绍如何下载域名证书。前提条件 域名注册商必须是阿里云。说明 您可以在 域名信息查询 页面，查询您的域名注册商是否为阿里云。如果域名注册商不是阿里云，您需要联系对应的域名注册商...
常见问题
防暴力破解支持防护Web应用或网站吗？被暴力破解成功之后该怎么处理？为什么修改弱口令后仍然出现密码暴力破解告警？为什么安全组或者防火墙规则已经屏蔽了RDP服务的3389端口，但RDP还是有被暴力破解的记录？ECS登录弱口令是指系统层面的...
DescribeCACertificate-查询单个根CA证书或子CA证书的...
查询单个根CA证书或子CA证书的详细信息。接口说明 本接口用于通过证书的唯一识别码，查询单个根 CA 证书或子 CA 证书的详细信息，例如，CA 证书的序列号、使用者信息、证书内容等。调用本接口前，您必须已经调用 CreateRootCACertificate ...
如何配置HTTPS
说明 正确性包括：证书未过期、发行服务器证书的CA可靠、发行者证书的公钥能够正确解开服务器证书的发行者的数字签名、服务器证书上的域名和服务器的实际域名相匹配。服务端用之前的私钥进行解密，得到随机数（密钥）。服务端用密钥对传输...
证书格式说明
若开启时证书已过期，会重新申请免费证书。其他证书相关 您可以停用、启用和修改证书。停用证书后，系统将不再保留证书信息。再次开启证书时，需要重新上传证书或私钥。只支持带SNI信息的SSL/TLS。请确保上传的证书和私钥匹配。更新证书的...
私有证书计费说明
到期说明 根CA过期后，您将无法启用该CA或在该CA下申请新的证书。为了避免影响您业务的正常开展，建议您在根CA和子CA到期前30个自然日内及时续费。如果根CA和子CA已经过期，您需要重新激活根CA和子CA。续费说明 已购买的根CA或子CA即将到期...
实例生命周期
已过期 Expired 稳定状态 包年包月云手机实例已到期，实例进入已过期（Expired）状态。警告 如果实例出现到期或者欠费后有停机风险，系统会通过短信等方式提醒您，请及时续费，避免对您的业务造成影响。更多信息，请参见 到期或欠费说明。...
SSL证书订单超过退款周期或可用额度不足，无法退款？
如果您的订单支付时间未超过7个自然日，但是已使用订单包含的证书个数申请了证书，此时您需要 撤销申请中的证书 或 吊销已签发的证书 后（从证书列表中移除），才能成功申请退款。具体操作，请参见 SSL证书及其他服务退款。
重置私有CA
警告 重置目标私有CA后，将删除该CA所有信息和已签发的证书，仅保留该CA未分配的证书数量，删除后的证书不会返回证书额度，请您谨慎操作。登录 数字证书管理服务控制台。在左侧导航栏，单击 私有证书。在 私有CA 页签，定位到需要重置的根...
管理数据库资产
您可以联系数据库厂商获取 安全证书。如果您已为要审计的数据库配置了证书，您需要在此参数处上传数据库正在使用的证书或私钥文件，否则数据库审计服务将无法审计该数据库加密后的访问流量。如果您的数据库未配置证书，则您无需配置该参数...
管理证书应用仓库中的证书
在成功创建证书应用仓库之后，您可以通过调用证书API或使用控制台来管理仓库中的证书。具体操作包括证书上传、申请、吊销和删除等。此外，您还可以通过调用证书应用仓库API，使用仓库中的证书对数据进行加解密，或对电子合同进行签名、验签...
什么是HTTPS加速网关
更新证书运维压力大 付费证书有效期为12个月，免费证书有效期仅为3个月，且证书到期后需要重新签发证书，对于非标准的云产品需每年更新一次，运维压力大。HTTPS加速网关优势 优势 描述 配置难度低 一键接入域名即可实现HTTPS加密访问，且...
容器签名
容器签名可实现对容器镜像的可信签名，确保只允许部署您认可的容器镜像，防止未经签名授权的镜像启动，从根本上帮助您提升资产的安全性。版本限制 仅云安全中心的旗舰版支持该功能，其他版本不支持。购买和升级云安全中心服务的具体操作，...
创建LoRa设备
对于旧版公共实例和开启了Link WAN的企业版实例，您可使用该组证书信息单个或批量创建设备。DevEui、JoinEui、AppKey：当设备无阿里云颁发的证书信息时，用户自定义该组证书信息，即DevEui、JoinEui定义为16位HEX格式数据，且JoinEui不能以...
证书合并申请
重要 提交OV或EV证书申请后，CA中心一般会在1个工作日（具体时间以CA中心所在地的时间为准，如遇节假日该时间会顺延）内向您提交证书申请时填写的邮箱中发送证书初审邮件或电话确认，请您及时接听来自CA中心的电话或确认来自CA中心的邮件。...
取消证书托管
已托管的证书不支持 追加域名或 变更域名。为证书开启托管后，如果您需要为已托管的证书 追加域名、更换域名，或提前使用未激活的证书，您可以在取消证书托管后，执行相应操作。本文介绍如何取消证书托管。取消证书托管 登录 数字证书管理...
SSL证书额度说明
续费 证书额度充足且证书剩余有效期大于30个自然日，直接续费会消耗已有额度，并且会生成一条 未激活 状态的证书，待旧证书过期，会通知您验证新证书签发。取消后即可返还证书额度和托管额度。SSL证书续费规则以及流程，请参见 SSL证书续费...
清除KubeConfig
过期 当前RAM用户或RAM角色的集群KubeConfig存在，但已过期。已清除 当前RAM用户或RAM角色下发过集群的KubeConfig，但是目前KubeConfig已经被清除。清除KubeConfig即删除集群的KubeConfig信息和该RAM用户或RAM角色的RBAC Binding。如需清除...
- 产品推荐
- 这些文档可能帮助您