申请SSL证书出现审核失败的原因及处理方法
单位的电话号码不能为空或不正确 当您申请OV或EV类型的SSL证书时，如果您未填写单位的电话号码，则会审核失败。问题原因 解决方法 申请OV或EV类型的SSL证书，单位的电话号码是必填且需正确，如果单位电话号码为空、或输入的不符合规则时，...
上传非阿里云签发证书
上传非阿里云签发证书，...证书不支持在未部署的地域使用。如果该证书需要在多个地域使用，选择所有需要的地域。所属资源组 选择证书所属的资源组。标签 选择或输入 标签键 与 标签值。相关文档 UploadCACertificate UploadServerCertificate
Node.js环境安装SSL证书
文件验证：您需要手动从数字证书管理服务控制台下载一个专用的验证文件，然后将该文件上传到站点服务器的指定验证目录。联系人 在下拉列表中，单击 新建联系人，新建本次证书申请的联系人。如果已创建过联系人，可以直接选择已有的联系人。...
WordPress环境上安装SSL证书
文件验证：您需要手动从数字证书管理服务控制台下载一个专用的验证文件，然后将该文件上传到站点服务器的指定验证目录。联系人 在下拉列表中，单击 新建联系人，新建本次证书申请的联系人。如果已创建过联系人，可以直接选择已有的联系人。...
配置HTTPS证书
如果您不希望将私钥暴露在阿里云 CDN 以外的环境中，那么您可以使用数字证书管理服务提供的 CSR（Certificate Signing Request）管理工具，生成基于RSA、ECC密钥算法的CSR和私钥，或上传已有的CSR，请参见 管理CSR。如果需要实现全链路...
创建和管理IPsec连接（单隧道模式）
如果对端CA证书位于阿里云数字证书管理服务（Certificate Management Service）平台，您可以单击 选择证书，从数字证书管理服务控制台选择对端CA证书。加密配置 配置 说明 加密配置：IKE配置 版本 选择IKE协议的版本。ikev1 如果IPsec连接...
部署SSL证书到阿里云产品
说明 证书私钥不存在可能是因为您在申请对应证书时，选择的已有CSR未上传私钥或手动填写的CSR是使用第三方工具生成的（数字证书管理服务未匹配到该CSR对应的私钥）。您需要先上传证书私钥，才能部署对应证书到阿里云产品。在 SSL 证书 页面...
网关规则（Gateway）CRD说明
credentialName string 否 对于在Kubernetes上运行的网关，此处可以直接配置Secret名称（Secret中需要保存TLS证书或CA证书）。仅适用于Kubernetes。Secret（Generic类型）应包含以下键和值：Key:<privateKey>Cert:对于mTLS还可以设置 ...
域名所有权验证相关问题
未检测到DNS记录值 数字证书管理服务控制台验证解析有延迟，请您耐心等待。如果1个小时后仍然验证不通过，请您检查是否按照要求配置域名解析记录。配置操作，请参见 域名所有权验证。说明 云解析DNS具体生效时间，请参见 解析生效时间FAQ。...
购买证书申请协助和部署服务
登录 数字证书管理服务控制台。在左侧导航栏，单击 订单管理。在 订单管理 页面，定位到申请协助或部署服务订单，在 操作 列，单击 详情。在 详情 面板，使用钉钉扫描服务群二维码加入钉钉群。接入钉钉服务群后，技术支持人员会和您联系，...
Node.js环境安装SSL证书
文件验证：您需要手动从数字证书管理服务控制台下载一个专用的验证文件，然后将该文件上传到站点服务器的指定验证目录。联系人 在下拉列表中，单击 新建联系人，新建本次证书申请的联系人。如果已创建过联系人，可以直接选择已有的联系人。...
基于加密服务的SSL安全卸载
阿里云加密服务支持国密算法证书和国密SSL协议，支持通过GVSM或EVSM...如果您使用的是国密SM2算法的服务端证书（双证），需要按照以下操作进行验证：在客户端安装支持国密算法的浏览器（例如360安全浏览器），将签发给服务端的CA证书导入到...
WordPress环境上安装SSL证书
文件验证：您需要手动从数字证书管理服务控制台下载一个专用的验证文件，然后将该文件上传到站点服务器的指定验证目录。联系人 在下拉列表中，单击 新建联系人，新建本次证书申请的联系人。如果已创建过联系人，可以直接选择已有的联系人。...
配置E-HPC集群与Windows AD域用户账号互通
在 服务器管理器 的右上角选择 工具>证书颁发机构。在 颁发的证书 页签，查看证书。测试AD域的LDAP协议是否生效。右键单击开始菜单，选择 运行(R)。在 运行 对话框中输入 ldp.exe，然后在打开的 Ldp 窗口的导航栏，选择 连接(C)>连接(C)。...
Windows系统的ECS实例中如何使用IIS搭建HTTPS协议的...
步骤一：创建证书 使用Windows Server 2008 R2的CA服务来创建证书，使用 服务器管理器 中的 添加角色。选择 Active Directory 证书服务。添加服务的时候需要选择 证书颁发机构、证书颁发机构Web注册、联机响应程序 三个服务。因为不是域控...
RAM凭据插件
在 实例管理 页面，单击 获取实例CA证书 区域的 下载，下载KMS实例的CA证书。更多详细内容，请参见 获取实例CA证书。使用应用接入点（AAP）的Client Key，通过KMS服务Endpoint获取凭据值。访问凭据类型。credentials_type=client_key#读取...
CreateListener-创建监听
404 ResourceNotFound.CaCertificate The specified resource of CaCertificate is not found.Ca证书不存在，请检查输入参数。访问 错误中心 查看更多错误码。变更历史 变更时间 变更内容概要 操作 2024-03-14 OpenAPI 错误码发生变更 看...
设置SSL加密
为了提高链路安全性，您可以启用SSL（Secure Sockets Layer）加密，并安装SSL CA证书到需要的应用服务。SSL在传输层对网络连接进行加密，能提升通信数据的安全性和完整性，但会同时增加网络连接响应时间。前提条件 实例需为 PolarDB-X 且...
私有证书概述
阿里云数字证书管理服务支持PCA（Private Certificate Authority，即私有CA）服务，使您可以通过简单的可视化操作，搭建企业自己的私有证书平台，实现在企业内部签发和管理自签名私有证书，用于企业内部的应用身份认证和数据加解密。...
私有证书相关问题
在浏览器中安装根CA证书。不同的浏览器证书安装位置不同，下面以谷歌浏览器为例说明。打开谷歌浏览器，在顶部菜单栏右侧选择>设置。在 设置 页面，单击 隐私和安全，并选择 安全。在 安全 页面的 高级 区域，单击 管理证书。在 受信任的根...
配置加密
已创建应用接入点并保存了Client Key、获取KMS实例CA证书。具体操作，请参见 创建应用接入点。确保应用程序运行环境可访问MSE实例（支持公网、内网访问）和KMS实例（仅支持VPC内访问，如需跨VPC访问，请参见 同地域多VPC访问KMS实例）。...
如何迁移Istio社区版本至ASM
UseExistingCA 打开 UseExistingCA 开关，使用已知的CA证书创建ASM实例。ExistingRootCaCert、ExistingCaCert、ExistingCaKey、CertChain 创建网格时的证书配置：如果自建Istio为自签名CA，请按照以下格式填写相关参数：ExistingRootCaCert...
配置KMS硬件密钥管理实例的密码机集群
运行成功后，将在certs文件夹中生成下列文件：certs/├─client.p12（PKCS12格式客户端证书，包含客户端证书以及私钥）├─client.pem（PEM格式客户端证书）├─rootca.key（CA私钥）├─rootca.pem（PEM格式CA证书）├─server.p12（PKCS...
私有证书计费说明
续费说明 已购买的根CA或子CA即将到期（处于到期前30个自然日）时，您可以在数字证书管理服务控制台为根CA或子CA续费；根CA或子CA过期后，将不再支持续费。如需继续使用，您需要在数字证书管理服务控制台重新激活根CA和子CA。续费 重要 ...
吊销私有CA或合规CA
在已启用的根CA或子CA到期前，如果不再需要继续使用该CA，您可以在数字证书管理服务控制台吊销该CA。本文介绍如何吊销根CA或子CA。前提条件 根CA或子CA下不存在已签发的证书。如果在要吊销的根CA或子CA下的证书列表中，存在已签发的证书，...
管理证书
在配置 ALB 单向认证或双向认证业务时，您需要在阿里云证书中心购买证书，或者将所需的第三方签发的服务器证书和CA证书上传至阿里云证书中心，ALB 从证书中心获取该证书并使用。背景信息 ALB 支持单向认证和双向认证，请根据您的需要进行...
UpdateListenerAttribute-更新监听的配置
400 Mismatch.VpcId The%s is mismatched for%s and%s.%s在%s和%s中不匹配。400 InvalidParameter Invalid parameter,please check the parameter input.无效参数，请检查参数输入。403 Forbidden.LoadBalancer Authentication is failed ...
ActiveDeviceCertificate-激活设备证书
356217374433*CaSn string 是 待激活设备证书所属的 CA 证书的 SN 序列号，用于唯一标识一个 CA 证书。取值范围：不超过 128 Byte。007269004887*返回参数 名称 类型 描述 示例值 object Schema of Response RequestId string 公共参数，每...
终端访问控制系统FAQ
执行 certmgr.msc 命令，打开开始菜单匹配到的证书选项。在 个人>证书 目录中查看是否生成了颁发者为CloudUEM的证书。如果未生成CloudUEM颁发的证书，请在 设备列表 页面删除当前设备并重新注册。重新注册完成后，尝试连接公司内网。Mac...
安全加速
如果证书不正确，则SSL握手失败。说明 正确性包括：证书未过期；发行服务器证书的CA可靠；发行者证书的公钥能够正确解开服务器证书的发行者的数字签名；服务器证书上的域名和服务器的实际域名相匹配。服务端用之前的私钥进行解密，得到随机...
购买及启用合规CA
购买完成后，数字证书管理服务会创建一个根CA。在您启用根CA后，会自动创建子CA。登录 数字证书管理服务控制台。在左侧导航栏，单击 私有证书。在 私有证书 页面，单击 合规CA 页签。单击 购买。在 购买 面板，完成购买配置。配置项 描述 ...
GetCAInstanceStatus-查询CA实例的状态信息
调用本接口前，您必须已经通过 数字证书管理服务控制台 购买了私有CA。具体操作，请参见 购买私有CA。QPS限制 本接口的单用户QPS限制为10次/秒。超过限制，API调用将会被限流，这可能影响您的业务，请合理调用。调试 您可以在OpenAPI ...
添加TCPSSL监听
如果没有可选的自签名CA证书，您可以在下拉框中单击 上传自签CA证书，在 证书应用仓库 页面，创建数据来源为 上传CA证书 的仓库，然后通过证书应用仓库上传自签名根CA或自签名子根CA证书。更多信息，请参见 创建并管理证书应用仓库。说明 ...
ECS的安全责任共担模型
什么是VPN网关 数字证书管理服务 阿里云SSL证书，是经Webtrust认证的知名CA（Certificate Authority)机构颁发给网站的可信凭证，具有网站身份验证和加密传输双重功能。数字证书管理服务（Certificate Management Service）是阿里云提供的...
SSL连接RDS PostgreSQL数据库
数据库CA证书：获取方法请参见 下载CA证书 或 生成自签名证书。操作步骤 pgAdmin客户端SSL连接 pgAdmin客户端是PostgreSQL官方推荐的数据库连接工具，在 PostgreSQL官方网站 下载并安装PostgreSQL时，将会自动安装 pgAdmin 4 客户端。下文...
开启TLS加密
警告 更新CA证书操作将导致实例会出现秒级不可访问，请在业务低峰期执行该操作并确保应用具备重连机制。修改TLS版本 单击TLS版本右侧的 设置，然后在下拉列表中选择要更换的TLS版本并单击 保存。推荐使用 TLSv1.2 版本。说明 如果 TLS 最低...
API概览
DescribeCACertificate 查询单个根CA证书或子CA证书的详细信息 查询单个根CA证书或子CA证书的详细信息。DescribeCACertificateList 查询所有根CA证书和子CA证书的信息 查询所有根CA证书和子CA证书的信息。CreateSubCACertificate 创建子CA...
如何选择域名所有权验证方式？
在提交证书申请时，您需要选择域名验证方式，以配合证书颁发机构（CA）验证您拥有或可以管理证书绑定的域名。阿里云提供的域名验证方式如下表所示，请您根据实际情况选择：域名验证方式 同时满足条件 描述 证书签发时长 自动DNS验证 购买的...
负载均衡 SLB
如果是通过 root CA 机构颁发的证书，您拿到的证书为唯一的一份，不需要额外的证书，配置的站点即可被浏览器等访问设备认为可信。如果是通过中级 CA 机构颁发的证书，您拿到的证书文件包含多份证书，需要人为的将服务器证书与中间证书合并...
开启TLS加密
警告 更新CA证书操作将导致实例会出现秒级不可访问，请在业务低峰期执行该操作并确保应用具备重连机制。修改TLS版本 单击TLS版本右侧的 设置，然后在下拉列表中选择要更换的TLS版本并单击 保存。推荐使用 TLSv1.2 版本。说明 如果 TLS 最低...
- 产品推荐
- 这些文档可能帮助您