在Apache服务器中配置带有证书链的数字证书
概述 本文介绍了当数字证书带有证书链时，在Apache服务器中配置数字证书的方法。详细信息 参考以下内容，对带有证书链的数字证书进行配置。确认数字证书带有证书链 使用文本编辑器进入数字证书文件，如果证书文件存在三段 BEGIN ...
负载均衡SLB生成CA证书时出现异常
问题描述 在生成CA证书的客户端证书过程中，提示如下报错。The countryName field needed to be the same in the CA certificate(CN)and the request(cn)问题原因 使用OpenSSL生成CA证书和生成客户端证书时填写的信息不一致。解决方案 生成...
WordPress环境上安装SSL证书
usr/local/nginx/conf/ssl/cert.key 证书链路径 设置证书链文件存放在云服务器中的绝对路径。无需配置。重启命令 在部署证书后，需要重启云服务器中的Web应用或重新加载Web应用配置文件，以使证书生效。因此，您可以设置Web应用的重启或...
设备证书管理
cat client.crt>>client_chain.crt 将CA证书内容复制到证书链文件并追加到设备证书内容后面。cat CA.crt>>client_chain.crt 您可以执行 cat client_chain.crt 命令查看服务器证书链内容。说明 设备证书需要与签发的CA证书先生成证书链，...
DescribeCACertificateCount-查询已创建的CA证书的...
接口说明 本接口用于查询您已创建的CA证书（包括根CA证书、子CA证书）的数量。QPS限制 本接口的单用户QPS限制为10次/秒。超过限制，API调用将会被限流，这可能影响您的业务，请合理调用。调试 您可以在OpenAPI Explorer中直接运行该接口，...
GetCaCertificate-获取CA证书详情
CA证书用于为客户端签发设备证书，并验证设备证书的正确性。您可以调用本接口查询指定CA证书的证书内容以及激活状态等详细信息。接口说明 仅铂金版和专业版实例支持使用 GetCaCertificate 接口。单用户请求频率限制为 500 次/秒。如有特殊...
CreateRootCACertificate-创建根CA证书
BEGIN CERTIFICATE-.-END CERTIFICATE-CertificateChain string 本次调用创建的根证书的CA证书链。BEGIN CERTIFICATE-.-END CERTIFICATE-BEGIN CERTIFICATE-.-END CERTIFICATE-示例 正常返回示例 JSON 格式 {"RequestId":"6D9B4C5F-7140-5B...
设置SSL加密
ApsaraDB-CA-Chain.jks：Java中的truststore证书存储文件，用于Java程序中导入CA证书链。SSL连接方法参考 通过redis-cli连接Tair 客户端程序TLS（SSL）加密连接Tair 相关API API 说明 ModifyInstanceSSL 设置 Tair 实例的SSL加密功能。
RegisterCaCertificate-注册CA证书
CA证书用于为客户端签发设备证书，并验证设备证书的正确性，您需要先将申请的CA证书注册到云消息队列 MQTT 版的服务端上，才能用于认证设备证书。本接口用于将指定CA证书注册到云消息队列 MQTT 版服务端。接口说明 仅铂金版和专业版实例...
什么是SSL证书
本文介绍SSL证书（特指服务器证书，简称SSL证书）的基本概念和相关服务，帮助您快速了解SSL证书。阿里云SSL证书，是经Webtrust认证的知名CA（Certificate Authority)...购买多年期SSL证书 相关文档 购买SSL证书 提交证书申请 SSL证书安装指南
私有证书相关问题
在浏览器中安装根CA证书。不同的浏览器证书安装位置不同，下面以谷歌浏览器为例说明。打开谷歌浏览器，在顶部菜单栏右侧选择>设置。在 设置 页面，单击 隐私和安全，并选择 安全。在 安全 页面的 高级 区域，单击 管理证书。在 受信任的根...
概述
暂未支持客户端CA证书。第三方签发的证书：上传第三方签发证书，您需要持有证书的公钥和私钥文件。支持HTTPS服务器证书及客户端CA证书。在创建证书前，请注意：如果一个证书要在多个地域使用，那么创建证书时需要选择多个地域。每个地域最...
SAE是否支持HTTPS双向认证以及如何选择证书？
在SAE控制台绑定HTTPS监听端口并上传服务器证书后，再去SLB控制台手动开启双向认证并上传CA证书即可。更多信息，请参见以下文档：为应用绑定SLB 使用CLB部署...CA证书：服务器用CA证书验证客户端证书的签名。如果没有通过验证，拒绝连接。
设置SSL加密
ApsaraDB-CA-Chain.jks：Java中的truststore证书存储文件，用于Java程序中导入CA证书链。SSL连接方法参考 通过redis-cli连接Redis 客户端程序TLS（SSL）加密连接Redis 相关API API 说明 ModifyInstanceSSL 设置Redis实例的SSL加密功能。
基本概念
本文档介绍了使用阿里云数字证书管理服务时需要了解的基本概念。数字证书 数字证书是一个经权威...申请证书时需要将您证书的CSR文件提交给CA认证中心审核，CA中心对CSR文件进行根证书私钥签名后会生成证书公钥文件（即签发给您的SSL证书）。
Windows系统的ECS实例中如何使用IIS搭建HTTPS协议的...
步骤一：创建证书 使用Windows Server 2008 R2的CA服务来创建证书，使用 服务器管理器 中的 添加角色。选择 Active Directory ...如果购买了CA证书，使用付费的证书，一般就不会有安全风险提示。确认网站能够正常访问。适用于 云服务器 ECS
区块链服务 BaaS 介绍
阿里云区块链服务（Blockchain as a Service，简称BaaS）是一种基于主流技术的区块链平台服务，由蚂蚁区块链团队提供技术支持。它可以帮助您快速构建更稳定、安全的生产级区块链环境，大幅减少在区块链部署、运维、管理、应用开发等方面的...
ListCaCertificate-查询CA证书列表
CA证书用于为客户端签发设备证书，并验证设备证书的正确性。本接口用于查询指定实例下所有注册的CA证书。接口说明 仅铂金版和专业版实例支持使用 ListCaCertificate 接口。单用户请求频率限制为 500 次/秒。如有特殊需求，请联系微消息队列...
UploadCACertificate-上传CA证书
上传CA证书。接口说明 一次只能上传一份 CA 证书内容。添加成功后，返回该用户的该证书的 ID、名称和指纹。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。...
使用限制
Hyperledger Fabric SDK管理功能 因Hyperledger Fabric SDK的管理功能（如创建通道、加入通道、安装和实例化chaincode等）需要业务组织的管理员证书，基于安全性的考虑，区块链服务暂未对用户直接开放此类功能。用户可通过BaaS控制台或者...
SSL证书到期是否需要重新配置根证书
根证书是证书颁发机构（CA）的公钥证书，也是证书链的起点，具有独立的有效期，因此并不会随着SSL证书的到期而到期。但是如果重新购买SSL证书时，更换了SSL证书的品牌或类型，则可能导致根证书发生变化，此时需要重新配置根证书。
GetRegisterCode-获取CA证书注册码
注册CA证书到云消息队列 MQTT 版服务端时，需要上传CA证书的验证证书，用于验证用户是否有该CA证书的私钥。CA证书的验证证书需要通过CA证书的注册码生成，本接口用于获取指定CA证书的注册码。接口说明 仅铂金版和专业版实例支持使用 ...
配置客户端证书认证
阿里云全站加速支持客户端证书认证，通过自定义的CA证书实现服务器对客户端进行身份验证，从而实现双向认证，加强网站通信的安全性。本文为您介绍如何开启和配置客户端证书认证。前提条件 您已开启并配置HTTPS证书功能，请参见 配置HTTPS...
使用HTTPS并用域名访问
2.2 导入或上传域名SSL证书 购买好证书或者准备好证书文件后，就可以在API网关控制台将证书导入或者上传到API网关的分组的绑定的域名下了，下面是证书导入和上传流程。2.2.1 导入证书 如果您是在阿里云的云盾证书服务中购买的证书，可以...
试用合约体验链
证书、账户申请成功后，单击体验链右上角更多按钮·依次下载签名证书、下载 SDK、下载根证书（trustCa）、下载根证书（ca.crt），并把相应的组建和证书保存到本地，为后续合约链开发做准备。后续的合约链开发配置，参见 开发指南。本地生成...
服务器证书管理
证书文件：上传 步骤一：使用CA证书签发服务器证书 中生成的服务器证书链文件 server_chain.crt，或将证书链内容复制到文本框中。证书私钥：上传 步骤一：使用CA证书签发服务器证书 中生成的转换格式后的证书私钥文件 server_pkcs8.key，或...
购买SSL证书
通配符域名：如果您拥有多个同级别子域名服务器，使用通配符域名证书时，仅需购买并安装一张证书，无需为每个子域名单独购买和安装证书。通配符域名匹配规则如下：只能匹配同级别的子域名，不能跨级匹配。例如，*.aliyundoc.com的域名证书...
配置KMS硬件密钥管理实例的密码机集群
包含客户端证书以及私钥）├─client.pem（PEM格式客户端证书）├─rootca.key（CA私钥）├─rootca.pem（PEM格式CA证书）├─server.p12（PKCS12格式服务端证书）└─server.pem（PEM格式服务端证书）在ECS实例上安装密码机实例管理工具。...
DescribeCACertificate-查询单个根CA证书或子CA证书的...
查询单个根CA证书或子CA证书的详细信息。接口说明 本接口用于通过证书的唯一识别码，查询单个根 CA 证书或子 CA 证书的详细信息，例如，CA 证书的序列号、使用者信息、证书内容等。调用本接口前，您必须已经调用 CreateRootCACertificate ...
设置SSL加密
jks文件：Java中的truststore证书存储文件，密码统一为apsaradb，用于Java程序中导入CA证书链。说明 在Java中使用JKS证书文件时，jdk7和jdk8需要修改默认的jdk安全配置，在应用程序所在主机的 jre/lib/security/java.security 文件中，修改...
禁用、吊销或删除证书
吊销证书 当CA机构作废了证书时，您可以将密钥管理服务控制台中证书的状态设置为 已吊销。吊销后的证书信息将保留，后续您仅可以查看证书信息，但不可以启用或禁用证书。单击目标证书右侧 操作 列的 已吊销。在 吊销证书 对话框，单击 确定...
常见问题
答：阿里云BaaS服务使用了多维度的安全隔离机制，从底层的账本数据存储、云服务器、网络安全组，到业务组织的CA节点，以及区块链节点和智能合约运行环境，均实现了多租户的隔离。由于Hyperledger Fabric本身的数据结构的特点，区块通过HASH...
基本概念
在阿里云区块链服务（Hyperledger Fabric）中，一个组织实例主要包含如下节点：CA：区块链节点类型之一，英文名称Certificate Authority，数字证书颁发机构，负责组织内部成员的登记注册（Register）和身份获取（Enroll）等，为该组织的...
DescribeCACertificates-查询CA证书列表
查询CA证书列表。接口说明 说明 为了保证安全性，只返回证书的指纹和名称，不返回证书的内容。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权...
使用ALB Ingress配置HTTPS监听证书
从其他CA购买的证书，或自签名证书。使用通过K8s Secret资源管理的证书。证书管理方式综合对比 ALB Ingress支持配置自动发现证书、Secret证书和AlbConfig指定证书。三种配置方式的区别如下。说明 ALB Ingress不影响长链接。比较项 自动发现...
JS SDK 快速开始
如果您尚未在合约链申请证书，可按照 试用合约体验链 的操作说明去生成和申请证书相关文件。文件 说明 来源 ca.crt 合约链的认证 CA，客户端用来验证合约链服务身份 通过 BaaS 平台下载。client.key RSA 密钥 通过 BaaS 提供的 密钥生成...
CreateSubCACertificate-创建子CA证书
BEGIN CERTIFICATE-.-END CERTIFICATE-CertificateChain string 本次调用创建的证书的 CA 证书链。BEGIN CERTIFICATE-.-END CERTIFICATE-BEGIN CERTIFICATE-.-END CERTIFICATE-serverAuth:服务器认证 clientAuth:客户端认证 codeSigning:...
如何给CDN加速域名配置HTTPS中级证书
概述 本文主要介绍如何...中级机构颁发的证书链格式如下：BEGIN CERTIFICATE-END CERTIFICATE-BEGIN CERTIFICATE-END CERTIFICATE-BEGIN CERTIFICATE-END CERTIFICATE-将拼接好的内容填写在CDN证书配置页面的证书内容输入框中即可。适用于 CDN
配置自定义证书
RDS PostgreSQL在配置SSL链路加密时，不仅支持使用阿里云提供的云端证书，还支持使用自定义证书。本文介绍通过自定义证书配置SSL链路加密功能的具体操作。前提条件 实例版本为RDS PostgreSQL 10或以上的云盘版本。已安装OpenSSL工具。说明 ...
点播CDN常见问题
安装包发布 新版本安装包或升级包发布前，提前将资源预热至CDN加速节点，产品正式上线后，海量用户的下载请求将直接由CDN加速节点响应，提升下载速度，大幅度降低源站压力，提升用户体验。刷新预热 合理配置缓存过期时间 影响因素：CDN上未...
- 产品推荐
- 这些文档可能帮助您