服务器证书管理
Mac：openssl req-new-sha256-nodes-out server.csr-newkey rsa:2048-keyout server.key-config<(cat server.csr.cfg)Windows：openssl req-new-sha256-nodes-out server.csr-newkey rsa:2048-keyout server.key-config server.csr.cfg ...
申请SSL证书出现审核失败的原因及处理方法
dig@8.8.8.8 txt[$Domain][$Domain]：域名解析配置的主机记录。使用DNS验证方式进行域名授权验证时，SSL证书审核失败的可能原因如下表所示。问题原因 解决方法 DNS解析记录值配置错误。请您配置正确的DNS主机记录值和TXT解析记录值。使用...
签发自定义证书
说明 如果需指定域名，可在配置文件 openssl.cnf 和 openssl_middleca.cnf 中的[alt_names]下设置。文件内容如下：openssl.cnf：签发根证书和中间证书[ca]#`man ca` default_ca=CA_default[CA_default]#Directory and file locations.dir=....
配置HTTPS证书
如果您不希望将私钥暴露在阿里云 CDN 以外的环境中，那么您可以使用数字证书管理服务提供的 CSR（Certificate Signing Request）管理工具，生成基于RSA、ECC密钥算法的CSR和私钥，或上传已有的CSR，请参见 管理CSR。如果需要实现全链路...
基于加密服务的SSL安全卸载
阿里云加密服务支持国密...如果您使用的是RSA算法服务端证书（单证），可以通过浏览器直接访问您申请的域名URL进行验证。如果您使用的是国密SM2算法的服务端证书（双证），需要按照以下操作进行验证：在客户端安装支持国密算法的浏览器（例如...
生成CA证书
sudo openssl req-new-key private/ca.key-out private/ca.csr 说明 Common Name需要输入负载均衡的域名。执行以下命令，生成凭证crt文件。sudo openssl x509-req-days 365-in private/ca.csr-signkey private/ca.key-out private/ca.crt ...
Node.js环境安装SSL证书
域名已经绑定到轻量应用服务器并完成域名解析。具体操作，请参见 绑定并解析域名。背景信息 Node.js是一个基于Chrome V8引擎的JavaScript运行环境，用于方便地搭建响应速度快、易于扩展的网络应用。Node.js使用事件驱动，非阻塞I/O模型而...
基本概念
域名 域名是IP地址的代称，由一串用半角句号（.）分隔的名称组成，在数据传输时用来标识一台服务器或服务器组。单域名是最简单的域名，例如，www.aliyundoc.com。通配符域名是指对应一个主域名及其所有次级子域名的域名。通配符证书 通配符...
Node.js环境安装SSL证书
域名已经绑定到轻量应用服务器并完成域名解析。具体操作，请参见 绑定并解析域名。背景信息 Node.js是一个基于Chrome V8引擎的JavaScript运行环境，用于方便地搭建响应速度快、易于扩展的网络应用。Node.js使用事件驱动，非阻塞I/O模型而...
CreateCdnCertificateSigningRequest-创建证书签名...
调用CreateCdnCertificateSigningRequest创建 CSR（证书签名请求）文件。接口说明 说明 单用户调用频率：100 次/秒。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK...
CreateServerCertificate-基于系统自动生成的CSR签发...
操作 访问级别 资源类型 条件关键字 关联操作 yundun-cert:CreateServerCertificate Write 全部资源 acs:yundun-cert:*:{#accountId}:*无 无 请求参数 名称 类型 必填 描述 示例值 Domain string 否 服务端证书的扩展域名、扩展 IP 地址。...
配置自定义证书
openssl x509-req-in server.csr-text-days 365-CA ca.crt-CAkey ca.key-CAcreateserial-out server.crt-extensions v3_req-extfile/tmp/openssl.cnf 完成以上配置后，执行ls命令，查看已生成的文件：#ls ca.crt ca.key ca.srl server.crt ...
设备证书管理
Mac：openssl req-new-sha256-nodes-out client.csr-newkey rsa:2048-keyout client.key-config<(cat client.csr.cfg)Windows：openssl req-new-sha256-nodes-out client.csr-newkey rsa:2048-keyout client.key-config client.csr.cfg ...
安装JKS格式证书
CSR生成方式 证书压缩包包含的文件 系统生成 或 选择已有的CSR 包括以下文件：证书文件（JKS格式）：默认以 证书ID_证书绑定域名 命名。密码文件（TXT格式）：默认以 证书格式-password命名。重要 每次下载证书时都会产生新的密码，该密码...
CreateDcdnCertificateSigningRequest-创建证书签名...
调用CreateDcdnCertificateSigningRequest创建 CSR（证书签名请求）文件。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的...
配置HTTPS证书
如果您不希望将私钥暴露在阿里云 DCDN 以外的环境中，那么您可以使用数字证书管理服务提供的 CSR（Certificate Signing Request）管理工具，生成基于RSA、ECC、SM2（国密）密钥算法的CSR和私钥，或上传已有的CSR，请参见 管理CSR。...
iOS配置推送证书指南
获取CSR文件 说明 说明：CSR是Cerificate Signing Request的英文缩写，即证书请求文件。证书申请者在申请数字证书时由CSP（加密服务提供者）在生成私钥的同时也生成证书请求文件。证书申请者只要把CSR文件提交给证书颁发机构后，证书颁发...
Python Flask应用程序安装SSL证书
SSL证书绑定的域名已完成DNS解析，即您的域名与主机IP地址相互映射。您可以通过DNS验证证书工具，检测域名DNS解析是否生效。具体操作，请参见 DNS验证。已在Web服务器开放443端口（HTTPS通信的标准端口）。如果您使用的是阿里云ECS服务器，...
在Spring Boot应用安装SSL证书
CSR生成方式 证书压缩包包含的文件 系统生成 或 选择已有的CSR 证书文件（JKS格式）：默认以 证书ID_证书绑定域名 命名。密码文件（TXT格式）：默认以 证书格式-password命名。重要 每次下载证书时都会产生新的密码，该密码仅匹配本次下载...
CreateClientCertificate-基于系统自动生成的CSR签发...
基于系统自动生成的CSR签发单个客户端证书。接口说明 调用本接口前，您必须已经调用 CreateRootCACertificate 创建了根 CA 证书，并且调用 CreateSubCACertificate 创建了子 CA 证书。只有子 CA 证书才能签发客户端证书。QPS 限制 本接口的...
试用合约体验链
Common Name(eg,your websites domain name)：进行 SSL 加密的网站域名。说明 这里并不是单指您的域名，而是直接使用 SSL 的网站名称，例如：pay.*.com。不同的 URL 在这里被定义为不同的网站域名，例如：*.com、www.*.com、pay.*.com 会被...
在IIS服务器安装SSL证书
CSR生成方式 证书压缩包包含的文件 系统生成 或 选择已有的CSR 证书文件（PFX格式）：默认以 证书ID_证书绑定域名 命名。密码文件（TXT格式）：默认以 证书格式-password命名。重要 每次下载证书时都会产生新的密码，该密码仅匹配本次下载...
CreateCertificate
支持域名列表，最多支持10个域名。ExportablePrivateKey Boolean 否 true 证书私钥是否需要导出使用。取值：true（默认值）：证书私钥需要导出使用。false：证书私钥不需要导出使用。建议选择否，以便使用更高安全级别的密钥保护。关于公共...
安装PFX格式证书
CSR生成方式 证书压缩包包含的文件 系统生成 或 选择已有的CSR 证书文件（PFX格式）：默认以 证书ID_证书绑定域名 命名。密码文件（TXT格式）：默认以 证书格式-password命名。重要 每次下载证书时都会产生新的密码，该密码仅匹配本次下载...
WordPress环境上安装SSL证书
如果您的轻量应用服务器已绑定了域名，可以为域名配置HTTPS加密访问，以较低的成本将数据传输协议从HTTP转换成HTTPS，实现网站的身份验证和数据加密传输，防止数据在传输过程中被篡改，信息泄露。本文以使用WordPress 5.6.2 的轻量应用...
WordPress环境上安装SSL证书
如果您的轻量应用服务器已绑定了域名，可以为域名配置HTTPS加密访问，以较低的成本将数据传输协议从HTTP转换成HTTPS，实现网站的身份验证和数据加密传输，防止数据在传输过程中被篡改，信息泄露。本文以使用WordPress 5.6.2 的轻量应用...
CA证书管理
Mac openssl x509-req-extfile/System/Library/OpenSSL/openssl.cnf-extensions v3_ca-in CA.csr-out CA.crt-signkey CA.key-CAcreateserial-days 3650 CentOS openssl x509-req-extfile/etc/pki/tls/openssl.cnf-extensions v3_ca-in CA....
通过ALB Ingress部署HTTPS双向认证
ca.crt ca.csr ca.key ca.crt是一个证书颁发机构的根证书文件，ca.csr文件是您的CA证书请求文件，ca.key是您的私钥。步骤7 中，您将会上传ca.key和ca.crt文件用来设置自签的根CA证书。重要 私钥属于敏感信息，请不要轻易泄露。登录 数字...
在Apache服务器上安装SSL证书
SSLCertificateChainFile cert/domain_name2_chain.crt#将domain_name2替换成您申请证书时的第二个域名。SSLEngine on SSLHonorCipherOrder on#自定义设置使用的TLS协议的类型以及加密套件（以下为配置示例，请您自行评估是否需要配置）#...
使用ASM证书管理
在网关概览的 域名/证书 页面创建域名时，若需要进行TLS配置，可以直接引用证书管理中的证书。更多信息，请参见 为域名添加证书。步骤四：证书迁移 ASM从1.17版本起，开始支持在 ASM网关>证书管理 对证书进行管理。如果您已在网关概览的 ...
使用ASM证书管理
在网关概览的 域名/证书 页面创建域名时，若需要进行TLS配置，可以直接引用证书管理中的证书。更多信息，请参见 为域名添加证书。步骤四：证书迁移 ASM从1.17版本起，开始支持在 ASM网关>证书管理 对证书进行管理。如果您已在网关概览的 ...
在JBoss服务器安装SSL证书
CSR生成方式 证书压缩包包含的文件 系统生成 或 选择已有的CSR 证书文件（JKS格式）：默认以 证书ID_证书绑定域名 命名。密码文件（TXT格式）：默认以 证书格式-password命名。重要 每次下载证书时都会产生新的密码，该密码仅匹配本次下载...
在GlassFish服务器安装SSL证书
asadmin restart-domain domain1 步骤三：验证SSL证书是否安装成功 证书安装完成后，您可通过访问证书的绑定域名验证该证书是否安装成功。https://yourdomain #需要将yourdomain替换成证书绑定的域名。如果网页地址栏出现小锁标志，表示...
在Ubuntu系统下的Apache2安装SSL证书
CSR生成方式 证书压缩包包含的文件 系统生成 或 选择已有的CSR 证书文件（CRT格式）：默认以 证书绑定域名_public 命名。CRT格式的证书文件采用Base64-encoded编码的文本文件。证书链文件（CRT格式）：默认以 证书绑定域名_chain 命名。私...
常见问题
撤回证书申请后出现“页面加载时遇到问题”报错 申请SSL证书时关于域名的注意事项 域名未通过安全审核并出现“无法申请免费DV证书”提示 如何制作CSR文件 上传CSR文件时出现“审核失败-主域名不能为空”报错 域名授权验证配置推送失败 申请...
在Jetty服务器安装SSL证书
CSR生成方式 证书压缩包包含的文件 系统生成 或 选择已有的CSR 证书文件（JKS格式）：默认以 证书ID_证书绑定域名 命名。密码文件（TXT格式）：默认以 证书格式-password命名。重要 每次下载证书时都会产生新的密码，该密码仅匹配本次下载...
在CentOS系统下的Tomcat8.5或9安装SSL证书
CSR生成方式 证书压缩包包含的文件 系统生成 或 选择已有的CSR 证书文件（PFX格式）：默认以 证书ID_证书绑定域名 命名。密码文件（TXT格式）：默认以 证书格式-password命名。重要 每次下载证书时都会产生新的密码，该密码仅匹配本次下载...
管理证书应用仓库中的证书
选择已有的CSR（Certificate Signing Request）：支持选择通过数字证书管理控制台创建或上传的CSR，且系统会自动匹配对应证书文件的CSR。CSR相关操作和说明，请参见 管理CSR。说明 如果您在上传证书相关文件后收到证书与私钥不匹配的提示，...
GetCertificate
Action=GetCertificate&CertificateId=9a28de48-8d8b-484d-a766-dec4*&<公共请求参数>正常返回示例 XML 格式<KMS><Csr>-BEGIN CERTIFICATE REQUEST-MIICxjCCAa4CAQAwPzELMAkGA1UEBhMCQ04xDzANBgNVBAoTBmFsaXl1bjEMMAoGA1UECxMDa21zMREwDwY*...
使用KMS保护支付宝应用和小程序
说明 企业/单位名称 必须和支付宝开发者中心门户账号信息的公司名称保持一致，否则会导致后续步骤中上传CSR证书文件校验失败。登录 支付宝开放平台。打开需要加密的应用，在左侧导航栏选择 开发设置。在 开发设置 页面，单击接口加密方式...
- 产品推荐
- 这些文档可能帮助您