CreateRootCACertificate-创建根CA证书
只有创建根CA证书后，您才可以使用根CA证书签发子CA证书，然后使用子CA证书签发客户端与服务端证书。调用本接口前，您必须已经通过 SSL证书服务控制台 购买了私有根CA，否则会调用失败。相关操作，请参见 购买私有CA。QPS限制 本接口的单...
密钥管理服务的审计事件
密钥管理服务已与操作审计服务集成，您可以在操作审计中查询用户操作密钥管理服务产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足实时审计、问题回溯分析等需求。操作审计记录了用户...
试用合约体验链
BaaS 平台提供 自动生成 和 手动生成 两种方式生成证书和密钥。推荐使用安全、便捷的 自动生成 方式。说明 证书有效期为三年，过期后请重新申请。若选择 自动生成，需要完成以下步骤：填写必要的申请信息，单击 申请。下载私钥和证书。说明...
基本概念
证书管家（Certificates Manager）证书管家为您提供高可用、高安全的密钥和证书托管能力，以及签名验签能力。关于证书管家的更多信息，请参见 证书管家概述。专属KMS（Dedicated KMS）专属KMS是专属于您的云上私有密钥管理服务。您可以完全...
非对称密钥概述
KMS支持对非对称密钥类型的用户主密钥生成证书签名请求CSR（Certificate Signing Request）文件，证书申请者提交CSR给证书颁发机构后，证书颁发机构使用其CA私钥为用户签发数字证书。签发的数字证书可以用于安全电子邮件、安全终端保护、...
设置透明数据加密TDE
密钥管理服务KMS的更多信息，请参见 什么是密钥管理服务。操作步骤 登录 MongoDB管理控制台。根据实例类型，在左侧导航栏，单击 副本集实例列表 或 分片集群实例列表。在页面左上角，选择实例所在的资源组和地域。单击目标实例ID或目标实例...
管理私有证书
CA类型 配置流程 私有CA 分配私有证书 申请私有证书 下载私有证书 安装私有证书 合规CA 购买私有证书 分配私有证书 申请私有证书 下载私有证书 安装私有证书 前提条件 已购买并启用私有CA 或合规CA。相关操作，请参见 购买及启用私有CA、...
基本概念
数字证书 数字证书是一个经权威授权机构数字签名，包含公开密钥的拥有者信息以及公开密钥的文件，是权威机构颁发给网站的可信凭证。最简单的证书包含一个公开密钥、证书名称以及证书授权中心的数字签名。数字证书的一个重要特征：只在特定...
DescribeCACertificateList-查询所有根CA证书和子CA...
1 KeySize integer CA 证书的密钥长度。2048 X509Certificate string CA 证书的内容。BEGIN CERTIFICATE-……-END CERTIFICATE-SubjectDN string CA 证书的 DN（Distinguished Name）属性，表示证书的使用者，具体包含以下信息：C：组织...
DescribeClientCertificate-查询证书详细信息
RSA KeySize integer 证书的密钥长度。4096 SignAlgorithm string 证书的签名算法。SHA256WITHRSA CertificateType string 证书的类型。取值：CLIENT：表示客户端证书。SERVER：表示服务端证书。SERVER ParentIdentifier string 签发该证书...
ListClientCertificate-查询证书列表
RSA KeySize integer 证书的密钥长度。4096 SignAlgorithm string 证书的签名算法。SHA256WITHRSA CertificateType string 证书的类型。取值：CLIENT：表示客户端证书。SERVER：表示服务端证书。SERVER ParentIdentifier string 签发该证书...
申请免费DV单域名试用证书
您在了解免费证书后，可以通过本文领取免费证书额度，并通过数字证书管理服务控制台提交证书申请，待CA中心审核通过证书申请后，将为您签发免费证书。步骤一：领取免费证书额度 每个阿里云个人或企业用户（以实名认证为准）每个自然年可以...
ListRevokeCertificate-查询吊销证书列表
RSA KeySize integer 证书的密钥长度。4096 SignAlgorithm string 证书的签名算法。SHA256WITHRSA CertificateType string 证书类型。SERVER ParentIdentifier string 父证书标识。160ae6bb538d538c70c01f81dcf2*Sha2 string 证书的SHA256...
DescribeCACertificate-查询单个根CA证书或子CA证书的...
RSA KeySize integer CA 证书的密钥长度。2048 SignAlgorithm string CA 证书的签名算法。SHA256WITHRSA BeforeDate long CA 证书的签发日期。使用时间戳表示，单位：毫秒。1634283958000 AfterDate long CA 证书的到期日期。使用时间戳...
设置透明数据加密
加密使用的密钥由密钥管理服务（KMS）产生和管理，PolarDB-X 不提供加密所需的密钥和证书。PolarDB-X 不仅支持使用阿里云自动生成的密钥，也可以使用自带的密钥材料生成数据密钥，然后授权 PolarDB-X 使用。前提条件 已开通KMS。如果您未...
开发支付宝小程序
本教程介绍如何使用阿里云EMAS Serverless服务开发一个简单的支付宝小程序。教程介绍 本教程以一个入门小程序为例，了解学习如何在支付宝IDE中使用EMAS Serverless服务，开发一个支付宝小程序。您只需要根据本教程的引导开通Serverless服务...
透明数据加密概述
说明 TDE加密使用的密钥由KMS产生和管理，RDS不提供加密所需的密钥和证书。RDS PostgreSQL支持Aliyun_AES_256和Aliyun_SM4两种类型的KMS密钥。透明数据加密的优势 阿里云RDS PostgreSQL透明数据加密具有以下优势：表级、索引级加密粒度：...
设置透明数据加密TDE
TDE加密使用的密钥由密钥管理服务（KMS）产生和管理，PolarDB MySQL版 不提供加密所需的密钥和证书。部分可用区不仅可以使用阿里云自动生成的密钥，也可以使用自带的密钥材料生成数据密钥，然后授权 PolarDB MySQL版 使用。注意事项 如果是...
开启透明数据加密TDE
TDE所使用的密钥，由 密钥管理服务KMS（Key Management Service）统一生成和管理，云数据库Redis不提供加密所需的密钥和证书。实例回收站 不支持恢复已开启TDE的实例。操作步骤 访问 Tair实例列表，在上方选择地域，然后单击目标实例ID。在...
开启透明数据加密TDE
TDE所使用的密钥，由 密钥管理服务KMS（Key Management Service）统一生成和管理，云数据库Redis不提供加密所需的密钥和证书。实例回收站 不支持恢复已开启TDE的实例。操作步骤 访问 Redis实例列表，在上方选择地域，然后单击目标实例ID。...
设置透明数据加密TDE
TDE加密使用的密钥由密钥管理服务（KMS）产生和管理，RDS不提供加密所需的密钥和证书。您不仅可以使用阿里云自动生成的密钥，也可以使用自定义密钥，授权RDS使用。说明 开通后，根据实例版本不同，加密算法如下：RDS MySQL 8.0、5.7：AES_...
数据安全和加密常见问题
TDE加密使用的密钥由密钥管理服务（KMS）产生和管理，PolarDB MySQL版 不提供加密所需的密钥和证书。详情请参见 设置透明数据加密TDE。Q：什么是SSL加密？A：SSL是Netscape公司所提出的安全保密协议，在浏览器和Web服务器之间构造安全通道...
备份加密
背景信息 加密使用的密钥由密钥管理服务（KMS）产生和管理，RDS不提供加密所需的密钥和证书。您不仅可以使用阿里云自动生成的密钥，也可以使用自定义密钥。如果您需要使用自定义密钥进行备份加密，首先需要创建一个 服务关联角色，RDS服务...
备份加密
背景信息 加密使用的密钥由密钥管理服务（KMS）产生和管理，MyBase不提供加密所需的密钥和证书。您不仅可以使用阿里云自动生成的密钥，也可以使用自定义密钥。如果您需要使用自定义密钥进行备份加密，首先需要创建一个 服务关联角色，...
网站电商配置
在 微信支付商户平台 中，安装 操作证书，可自定义设置API密钥。回到网站后台，单击 电商会员>支付配置，单击微信支付右侧的 启用，在弹框中将4、5、6步获取的APPID、APPSecret、商户号、商户API密钥填写在配置框中即可。3.3、支付配置-...
网站电商配置
在 微信支付商户平台 中，安装 操作证书，可自定义设置API密钥。回到网站后台，单击 电商会员>支付配置，单击微信支付右侧的 启用，在弹框中将4、5、6步获取的APPID、APPSecret、商户号、商户API密钥填写在配置框中即可。3.3、支付配置-...
阿里云SSL证书私钥保护原理是怎样的？
阿里云证书服务采用密钥管理系统对私钥进行加密存储，以保证您证书私钥的安全。无论是您上传的证书及私钥，还是申请证书时使用系统创建CSR生成的私钥，阿里云证书服务都会采用经过权威机构认证的密钥管理系统进行加密存储。阿里云证书服务...
如何取消密钥的密码保护
详细信息 阿里云中其它云产品在使用数字证书的过程中需要您提供密钥，如果您的密钥是加载密码保护的，那么其它云产品在加载您的数字证书时将无法使用您的密钥，会导致数字证书解密失败以及HTTPS服务失效。因此，需要您提供无密码保护的密钥...
申请证书时需要提交的信息
您可以选择以下CSR生成方式：系统生成：表示由数字证书管理服务自动使用您在 密钥算法 指定的加密算法生成CSR文件（您可以在证书签发后下载证书和私钥）。推荐您使用该方式。手动填写：表示您是使用OpenSSL或Keytool等工具手动生成的CSR和...
配置DRM加密
控制台配置 在视频直播控制台和密钥管理服务控制台，完成上传证书、创建密钥、添加密钥、配置转码模板的操作。（按需）上传证书。说明 由于Apple公司要求，使用Fairplay加密需要向其申请相关证书。如需面向iOS平台用户进行加密，需要进行...
Node.js环境安装SSL证书
密钥算法 SSL证书使用的密钥算法。默认选择为 RSA，且不支持修改。RSA算法是目前全球广泛应用的非对称加密算法，具有良好的兼容性。CSR生成方式 CSR（Certificate Signing Request）文件是SSL证书的请求文件，包含服务器信息和单位信息，...
WordPress环境上安装SSL证书
密钥算法 SSL证书使用的密钥算法。默认选择为 RSA，且不支持修改。RSA算法是目前全球广泛应用的非对称加密算法，具有良好的兼容性。CSR生成方式 CSR（Certificate Signing Request）文件是SSL证书的请求文件，包含服务器信息和单位信息，...
添加支付宝小程序
在使用EMAS Serverless开发支付宝小程序前，您需要在控制台配置支付宝小程序信息。前提条件 您已经在 蚂蚁金服开放平台 创建了小程序。您已获取您的应用私钥，具体请参见 生成密钥。您已为您的支付宝小程序配置了公钥，具体请参见 生成并...
如何接收webhook消息
4，如果您需要使用签名密钥、CA证书，请打开相应的开关。4.1 启用签名密钥，您需要复制签名密钥，并且在webhook server的签名密钥设置中填入该密钥。签名后的信息作为URL参数传入，格式为：https://webhook url?sign=签名后的信息，验签的...
管理保密字典
背景信息 若您需要在Kubernetes集群中使用一些敏感的配置，例如密码、证书等信息时，建议使用保密字典（Secret），即密钥。保密字典有多种类型，例如：Service Account：用来访问Kubernetes API，由Kubernetes自动创建，并且会自动挂载到...
管理保密字典
背景信息 若您需要在Kubernetes集群中使用一些敏感的配置，例如密码、证书等信息时，建议使用保密字典（Secret），即密钥。保密字典有多种类型，例如：Service Account：用来访问Kubernetes API，由Kubernetes自动创建，并且会自动挂载到...
管理保密字典
背景信息 若您需要在Kubernetes集群中使用一些敏感的配置，例如密码、证书等信息时，建议使用保密字典（Secret），即密钥。保密字典有多种类型，例如：Service Account：用来访问Kubernetes API，由Kubernetes自动创建，并且会自动挂载到...
设置透明数据加密TDE
使用自带SQL Server密钥加密 上传证书及私钥文件到OSS。具体操作，请参见 控制台上传文件。单击 下一步，配置密钥相关参数。参数 取值及说明 OSS Bucket 选择上传证书及私钥文件所在的OSS Bucket。证书 选择您上传到OSS的证书文件。私钥 ...
跨地域迁移密钥
为便于更高效地为您提供优质服务，部分老旧地域和可用区的基础设置需要升级改造，如果您收到了部分地域升级迁移通知，请您及时迁移KMS的密钥和凭据。本文介绍如何跨地域迁移密钥。云产品加密 根据云产品加密数据迁移方案完成数据迁移，具体...
产品优势
小程序支持 提供支付宝小程序浏览器服务，开发者可以自定义链上数据的结构化展示，通过给支付宝用户授权，便捷地让C端用户查看链上信息。Hyperledger Fabric 开放共享 基于主流开源区块链技术 Hyperledger Fabric，原生支持符合Hyperledger...
- 产品推荐
- 这些文档可能帮助您