创新、资质和荣誉
中华财险“理赔服务资源管理系统”荣获 IDC 金融行业技术应用场景创新奖 2021 年，新华人寿云翼项目荣获财经颁发“长青奖”知识产权与技术创新 26 项软件著作权 69 项技术专利 资质和认证 2016 年 9 月，获得信息系统安全等级保护四级证书 ...
安全合规
政企需按照网络安全等级保护制度履行安全保护义务，按照等保安全制度申报完成网络安全等级评定，根据各级保护制度的要求整改、建设信息系统，是企业应履行的义务，同时可发现自身系统的安全隐患及不足，以及时整改，进而可提高企业整体的...
使用Alibaba Cloud Linux等保2.0三级版镜像
当您成功创建对应的ECS实例后，第一次远程连接该实例时，需要立即完成等级保护加固的配置。本文以Alibaba Cloud Linux 2为例介绍如何使用Alibaba Cloud Linux等保2.0三级版镜像。操作步骤 创建ECS实例。具体操作，请参见 自定义购买实例。...
安全方案
等保三级 专有钉钉通过网络安全等级保护2.0测评，满足等保三级要求（需加解密服务）客户/生态因自身安全要求或监管要求，可自行申请等级保护认证 注：客户/生态能否通过等保，除加解密服务外，还需符合等保要求的管理制度和其他配套措施。...
Alibaba Cloud Linux等保2.0三级版镜像概述
什么是等保2.0三级版镜像 阿里云根据国家信息安全部发布的《GB/T22239-2019信息安全技术网络安全等级保护基本要求》中对操作系统提出的一些等级保护要求，推出自研云原生操作系统Alibaba Cloud Linux等保2.0三级版镜像。您使用本镜像可满足...
查看报表
等保参考分析报告 根据当前信息安全技术网络安全等级保护评测要求GB/T 28448-2019（简称等级保护2.0），针对等级保护2.0中关注的安全审计中的入侵防范、恶意代码监控、安全审计监控等进行针对性的数据分析和展示。数据安全法报告 从敏感...
合规检查
背景信息 2019年12月01日起，网络安全等级保护基本要求（GB/T 22239-2019信息安全技术）等系列标准正式实施，落实网络安全等级保护制度是每个企业和单位的基本义务和责任。阿里云在确保云平台自身满足基本要求的基础上，提供了等保合规检查...
先知等保测评服务协议
测评服务 信息系统等级保护定级和备案辅导 协助开展信息系统定级和备案辅导，包括定级报告、备案表的填写指导 根据各省测评指导价计算 5 服务交付物 本服务的交付物为以下形式的技术资料输出或成果：1)信息系统等级保护测评方案 2)信息系统...
等保测评服务
等保测评服务基于阿里云云安全产品的技术优势，联合优质的等保咨询、等保测评合作资源，为您提供了一站式等级保护相关的咨询和测评服务，全面覆盖等保定级、备案、建设整改以及测评阶段，帮助您高效地通过等保测评。什么是等保测评服务 ...
开启证书托管
在 立即购买 面板，选择与要托管的证书规格完全相同的证书（包含相同的 域名类型、证书类型、证书等级 和 证书品牌），并单击 立即购买。重要 在当前面板选购的证书费用包含证书本身和托管服务的费用。对于已签发的付费证书或免费证书，...
什么是加密服务
保护证书私钥 对于由证书颁构机构颁发的数字证书，您可以将证书私钥存储在密码机中，并使用密码机执行签名操作，保护您的证书私钥安全。Oracle TDE集成 加密服务与Oracle数据库集成，向用户提供透明数据加密(Transparent Data Encryption，...
SSL证书安装指南
通过 数字证书管理服务 购买并签发SSL证书后，您需要将已签发的SSL证书安装至服务器，才能使SSL证书生效。本文介绍如何下载及安装SSL证书。SSL证书安装场景 场景 说明 在服务器安装SSL证书 表示在提供Web服务的服务器上配置下载后的SSL证书...
通配符域名证书都支持哪些域名？
阿里云数字证书管理服务（Certificate Management Service）支持通配符域名证书，用户可以使用通配符域名证书保护服务器的单个主域名和该主域名下同级别的所有子域名。域名型DV和企业型OV证书都支持通配符域名。如果您拥有多个同级别子域名...
追加和更换域名
SSL证书追加域名是指在已签发的SSL证书上添加新的域名的过程，通常适用于同一SSL证书保护多个域名的场景。而 更换域名则是指在已签发的SSL证书更换域名的过程，通常适用于SSL证书订单已经超过退款周期7个自然日，但仍需要更换证书域名的...
WAF常见问题
Key Server依托于阿里云密钥管理系统KMS（Key Management Service），能够保护证书和密钥的数据安全性、完整性和可用性，符合监管和等保合规要求。关于KMS的详细介绍，请参见 什么是密钥管理服务。WAF使用您上传的SSL证书及密钥解密HTTPS...
如何制作CSR文件
详细信息 申请数字证书之前，您必须先生成证书的密钥文件和CSR文件。CSR文件是您的公钥证书原始文件，包含了您的服务器信息和您的单位信息，需要提交给CA认证中心进行审核。建议您使用系统创建的CSR文件，避免出现输入信息错误而导致审核...
快速配置SSL加密
对比项 配置云端证书 配置自定义证书 配置客户端CA证书 获取方式 由阿里云颁发 由证书认证机构发或自签名证书颁发 由自签名证书颁发 证书有效期 365天 由您自定义 由您自定义 保护的连接地址数 1个 1个或多个 不影响保护的连接地址数，取决...
HTTPS相关常见问题
免费证书等级为DV，每个加速域名可以申请一个免费证书，证书有效期为一年，到期后可以免费自动续签。设置好HTTPS证书后，该域名在CDN上的所有HTTPS请求数会收费。静态HTTPS请求数收费请参考 HTTPS请求数计费。IP黑白名单、User-Agent 黑...
开启HTTPS加密访问
付费证书 付费证书申请入口 相比免费证书，付费证书具有更高的安全等级、证书运行环境的兼容性也较好，并享有人工客服支持等优势，更多信息，请参见 免费版SSL证书升级指南。使用云盾证书开启HTTPS加密访问前，请您先在 数字证书管理服务...
证书工具
您可以通过证书工具查看 CSR（Certificate Signing Request）、查看证书详情、检测SSL状态或转换证书格式等，为您在证书申请、配置和部署时提供更多的参考信息。查看CSR详情 您可以通过使用 查看CSR 工具，查看CSR对应的域名、算法等信息，...
如何选择证书类型、证书品牌、域名类型？
域名类型 说明 单域名 单域名是指一个证书只能保护一个主域名或一个子域名或一个公网IP。例如，www.aliyundoc.com。多域名 多域名是指一个证书同时绑定多个单域名。阿里云售卖的多域名证书规格支持添加5个单域名。这些域名可以是一个顶级...
免费证书快速上手
域名名称 填写证书用于保护的域名。此处只可以填写一个单域名，例如，aliyundoc.com。重要 不支持后缀为特殊词的域名申请免费证书。例如.edu、.gov、.org、.jp、.pay、.bank、.live、.nuclear 和.ru 等等。付费证书无此限制。如果您需要为...
申请证书时需要提交的信息
配置项 描述 证书绑定域名 填写证书用于保护的网站域名。将光标放置在 图标上，可以查看支持填写的域名个数和类型（取决于当前证书的具体配置），以及获取更多填写帮助。重要 域名类型必须与您购买证书时选择的 域名类型 相同。填写通配符...
申请免费DV单域名试用证书
您在了解免费证书后，可以通过本文领取免费证书额度，并通过数字证书管理服务控制台提交证书申请，待CA中心审核通过证书申请后，将为您签发免费证书。步骤一：领取免费证书额度 每个阿里云个人或企业用户（以实名认证为准）每个自然年可以...
提交证书申请
域名名称 填写证书用于保护的域名。根据选择的 证书类型 您需要填写不同类型的域名，以下是详细说明：如果 证书类型 选择了 单域名，则此处填写1个单域名。如果 证书类型 选择了 通配符，则此处填写1个通配符域名。如果 证书类型 选择了 多...
附录 2 等级保护简介
等级保护是什么 制度要求《中华人民共和国网络安全法》：“国家实行网络安全等级保护制度。网络运营者应当按照网络安全等级保护制度的要求，履行下列安全保护义务，保障网络免受干扰、破坏或者未经授权的访问，防止网络数据泄露或者被窃取...
生成CA证书
使用Open SSL生成CA证书 执行以下命令，在/home 目录下新建一个ca文件夹，并在ca文件夹下创建四个子文件夹。sudo mkdir ca cd ca sudo mkdir newcerts private conf server newcerts目录用于存放CA签署过的数字证书。private目录用于存放CA...
通过NLB实现TCPSSL卸载（双向认证）
scp root@IPaddress:/root/ca/users/client.p12./IPaddress是生成客户端证书的服务器的IP地址 方式二：导出通过自签证书生成的客户端证书 如果您已上传自签CA证书至证书中心，并需要自签CA证书生成的客户端证书进行双向认证，请执行以下...
什么是HTTPS加速网关
场景 描述 业务系统安全要求 通过HTTPS加密的网站符合相关的安全评测标准，例如信息安全测评、等级保护测评等方面的要求，以确保敏感信息在传输过程中获得加密保护。SEO优化与可信度提升 HTTPS加密的网站会被主流搜索引擎（如Google）所...
导入密钥和证书
在 导入密钥和证书 对话框，设置 PKCS12文件保护口令，输入或上传PKCS12格式文件。单击 确定。说明 导入的密钥及证书支持再次导出。如果您需要使用更高安全级别的密钥安全等级，请在创建证书时将 私钥可否导出 设置为 否。具体操作，请参见...
常见SSL证书都有哪些格式？
通过Java Development Kit（JDK）工具包中的Keytool工具，生成Java Keystore（JKS）格式的证书文件。...需要在服务器中安装证书时，您可以根据服务器类型在数字证书管理服务控制台下载对应类型的证书。具体操作，请参见 下载证书到本地。
免费SSL证书概述
通过续费补齐旧证书的剩余有效期 不支持 支持 证书数量限制 每个自然年可免费申请20张，需要更多证书时可付费购买 不限制 支持保护的网站域名类型 仅支持保护一个单域名 支持保护单域名、通配符域名、多域名 支持绑定IP地址 不支持 ...
证书管家概述
产品架构 证书应用（使用数字证书的应用程序）可以通过证书管家生成证书请求，导入或导出数字证书及其证书链。证书管家后端通过硬件密码机HSM（Hardware Security Module）保护用户数字证书密钥的安全。产品优势 密钥安全存储 证书管家使用...
上传和共享SSL证书
说明 为了更好地保护您的证书数据安全，您已上传到 数字证书管理服务 控制台的证书不支持下载。登录 数字证书管理服务控制台。在左侧导航栏，单击 SSL 证书。在 SSL证书 页面的 上传证书 页签，单击 上传证书。在 上传证书 面板，完成参数...
常见问题
云产品部署证书FAQ 使用Google浏览器无法访问安装SSL证书后的IIS服务 Chrome浏览器使用域名访问网站失败 在IIS部署服务证书后访问资源出现404报错 如何在浏览器中检查SSL证书是否生效 在服务器的同一IP地址和端口中绑定多站点但证书不匹配 ...
安全检测
等保合规 等保合规的检测项基于《网络安全等级保护基本要求》中通用、物联网扩展对物联网感知节点或网关节点的安全要求进行检测。该功能必须在设备端安装安全代理。登录 产品控制台。选择 管理>安全检测>等保合规，单击 立即检测，对所有...
购买SSL证书
如果希望在一张证书中绑定已填写的所有域名，您可以选择 是，为多个域名合并签发一张证书，该证书可用于保护多个域名。这种情况下，支持在 立即购买 面板，完善证书申请信息并提交证书申请。重要 选择合并签发证书并完成购买后，所购证书不...
什么是公钥和私钥？
有关私钥原理的更多信息，请参见 阿里云SSL证书私钥保护原理是怎样的？创建私钥 阿里云SSL证书服务对您私钥的加密算法和长度要求如下。加密算法使用RSA算法 加密长度至少2,048位 您可以通过以下两种方式创建您的私钥。使用OpenSSL工具生成...
SSL证书选购指引
证书类型 适用网站类型 公信等级 认证强度 安全性 支持的证书品牌 DV（域名型）个人网站 一般 CA机构审核个人网站真实性、不验证企业真实性 一般 GlobalSign vTrus（国产）WoSign（国产）OV（企业型）政府组织、企业、教育机构等 高 CA机构...
CreateCustomCertificate-颁发自定义证书
使用指定的证书主体名称、证书主题别名、密钥用法、扩展密钥用法颁发数字证书。接口说明 默认从 CSR 中获取证书主体名称颁发证书。当指定了证书主体名称时，CSR 中的证书主体名称将失效，即使用指定的证书主体名称颁发证书。必须根据应用...
- 产品推荐
- 这些文档可能帮助您