API概览
私有CA证书 API 标题 API概述 UpdateCACertificateStatus 更新CA证书状态 将根CA证书或子CA证书的状态由正常签发修改为吊销。DescribeCACertificateCount 查询已创建的CA证书的数量 查询已创建的CA证书的数量。DescribeCACertificate 查询...
设置SSL加密
更新CA证书 单击页面右上角的 更新证书，然后单击 确定。证书有效期为1年，您可以随时点击 更新证书 并重新下载配置CA证书，更新后，证书将重新获取1年有效期。下载CA证书 单击页面右上角的 下载CA证书。警告 执行开通SSL加密和更新证书...
设置SSL加密
更新CA证书 单击页面右上角的 更新证书，然后单击 确定。证书有效期为1年，您可以随时点击 更新证书 并重新下载配置CA证书，更新后，证书将重新获取1年有效期。下载CA证书 单击页面右上角的 下载CA证书。警告 执行开通SSL加密和更新证书...
开启TLS加密
警告 更新CA证书操作将导致实例会出现秒级不可访问，请在业务低峰期执行该操作并确保应用具备重连机制。修改TLS版本 单击TLS版本右侧的 设置，然后在下拉列表中选择要更换的TLS版本并单击 保存。推荐使用 TLSv1.2 版本。说明 如果 TLS 最低...
开启TLS加密
警告 更新CA证书操作将导致实例会出现秒级不可访问，请在业务低峰期执行该操作并确保应用具备重连机制。修改TLS版本 单击TLS版本右侧的 设置，然后在下拉列表中选择要更换的TLS版本并单击 保存。推荐使用 TLSv1.2 版本。说明 如果 TLS 最低...
设置SSL加密
为了提高链路安全性，您可以启用SSL（Secure Sockets Layer）加密，并安装SSL CA证书到需要的应用服务。...ModifyDBClusterSSL-设置集群SSL 调用ModifyDBClusterSSL接口设置 PolarDB 集群SSL加密的开通、关闭或更新CA证书。
设置SSL加密
为了提高链路安全性，您可以启用SSL（Secure Sockets Layer）加密，并安装SSL CA证书到需要的应用服务。SSL在传输层对网络连接进行加密...ModifyDBClusterSSL 调用ModifyDBClusterSSL接口设置 PolarDB 集群SSL加密的开通、关闭或更新CA证书。
设置SSL加密
为了提高链路安全性，您可以启用SSL（Secure Sockets Layer）加密，并安装SSL CA证书到需要的应用服务。SSL在传输层对网络连接进行加密...ModifyDBClusterSSL 调用ModifyDBClusterSSL接口设置 PolarDB 集群SSL加密的开通、关闭或更新CA证书。
ModifyDBClusterSSL
说明 开启SSL加密或更新CA证书后，需要下载和配置证书，详情请参见 设置SSL加密。DBEndpointId String 否 pe-*连接地址ID。说明 若目标集群为PolarDB MySQL版，该参数必填。若目标集群为PolarDB PostgreSQL版或PolarDB PostgreSQL版（兼容...
ModifyDBClusterSSL
说明 开启SSL加密或更新CA证书后，需要下载和配置证书，详情请参见 设置SSL加密。DBEndpointId String 否 pe-*连接地址ID。说明 若目标集群为PolarDB MySQL版，该参数必填。若目标集群为PolarDB PostgreSQL版或PolarDB PostgreSQL版（兼容...
数字证书管理服务的审计事件
数字证书管理服务已与...UpdateCACertificateStatus 更新CA证书状态。UpdateCasContact 更新联系人信息。UpdateCloudProductResource 更新云产品资源。UpdateCompany 更新公司信息。UpdateContact 更新联系人。UpdateCsrName 更新CSR名称。...
ModifyDBClusterSSL-设置集群SSL
说明 开启 SSL 加密或更新 CA 证书后，需要下载和配置证书，详情请参见 设置 SSL 加密。Enable DBEndpointId string 否 连接地址 ID。说明 若目标集群为 PolarDB MySQL 版，该参数必填。若目标集群为 PolarDB PostgreSQL 版或 PolarDB ...
新功能发布记录
配额 管理ALB配额 ALB 双向认证支持上传自定义CA证书 更新 应用型负载均衡ALB 支持选择自签CA证书进行双向认证，您可在证书中心上传自签根CA或自签子根CA证书，ALB 从证书中心获取该证书并使用。添加HTTPS监听 管理证书 使用ALB部署HTTPS...
CRL服务
CA证书过期或删除，CRL将停止更新并且无法访问。通过OpenAPI颁发的证书不包含CRL分发点扩展项。开启CRL服务 开启CRL服务需要您在启用根CA或子CA时进行，操作步骤如下：登录 数字证书管理服务控制台。在左侧导航栏，单击 私有证书。在 私有...
MQTT-TLS连接通信
因此，请确保所有使用TLS加密的设备，均具备更新CA根证书的功能。使用MQTT客户端连接服务器。连接方式，请参见 开源MQTT客户端。MQTT协议的更多信息，请参见 MQTT官方文档。说明 若使用第三方代码，阿里云不提供技术支持。MQTT连接时的参数...
使用X.509证书认证接入示例
因此，请确保所有使用TLS加密的设备，均具备更新CA根证书的功能。步骤四：编写代码 在Java maven工程 X509-demo 的路径/src/main/java 下，创建Java类。例如 X509Test.java。在 X509Test.java 中，输入代码。import java.io.BufferedReader...
ALB常见问题
上传CA证书时，在 选择默认CA证书 下拉框中单击 上传自签CA证书，在 证书仓库 页面，创建数据来源为 上传CA证书 的仓库，然后通过证书应用仓库上传自签名根CA或自签名子根CA证书。更多信息，请参见 创建并管理证书应用仓库。ALB监听证书为 ...
创建和管理IPsec连接（单隧道模式）
您还可以通过以下两种方式输入对端CA证书：如果您已经在本地保存了对端CA证书，您可以单击 上传证书，将已经保存的对端CA证书上传至阿里云。如果对端CA证书位于阿里云数字证书管理服务（Certificate Management Service）平台，您可以单击 ...
PostgreSQL数据源
增量数据同步的方式 PostgreSQL Reader使用JDBC SELECT语句完成数据抽取工作，因此可以使用 SELECT…WHERE…进行增量数据抽取，方式如下：数据库在线应用写入数据库时，填充modify字段为更改时间戳，包括新增、更新、删除（逻辑删除）。...
创建和管理IPsec连接（双隧道模式）
如果您已经在本地保存了对端CA证书，您可以单击 上传证书，将已经保存的对端CA证书上传至阿里云。预共享密钥 输入隧道的认证密钥，用于隧道与隧道对端之间的身份认证。密钥长度为1~100个字符，支持数字、大小写英文字母及右侧字符~`!()_-+{...
CreateServiceMesh-创建一个服务网格实例
false ExistingCaCert string 否 CA 证书（Base64 Encode 格式），该参数一般用于自建 Istio 迁移 ASM 的场景下，对应自建 Istio 集群的 istio-system 命名空间下名称为 istio-ca-secret 的 secret 的 ca-cert.pem 文件内容。ca cert内容，...
CA证书管理
云消息队列 MQTT 版 支持使用设备证书进行客户端的接入认证，CA证书可用于签发设备证书、服务器证书和验证证书，客户端使用设备证书进行认证时，服务端将使用设备证书关联的CA证书来验证设备证书是否正确，CA证书必须在 云消息队列 MQTT 版...
UpdateCACertificateStatus-更新CA证书状态
将根CA证书或子CA证书的状态由正常签发修改为吊销。接口说明 CA证书经创建后，默认为正常签发状态。您可以调用本接口将CA证书的状态从正常签发修改为吊销。在正常签发状态下，CA证书可用于签发证书。在吊销状态下，CA证书不可用于签发证书...
配置办公网准入
设置如下信息：实例地址（IP/域名）实例端口 配置CA证书 单击 编辑，参考下表配置CA证书，然后单击 更新。重新配置CA会导致已签发的CA证书和入网证书失效。配置项 说明 证书组织名称 设置CA证书的组织名称，默认组织名称为 SASE。CA证书...
客户端证书认证
CA证书相关操作，请参见 CA证书管理。设备证书：由CA证书签发，每个设备的设备证书全局唯一。设备证书必须在服务端进行注册，才能用于证书认证。客户端设备证书注册流程如下：客户端第一次连接服务端时，携带的设备证书未在服务端注册过，...
DescribeCACertificateList-查询所有根CA证书和子CA...
接口说明 本接口用于分页查询您已创建的所有 CA 证书（包括根 CA 证书和子 CA 证书）的详细信息，例如，CA 证书的唯一识别码、序列号、使用者信息、证书内容等。QPS 限制 本接口的单用户 QPS 限制为 10 次/秒。超过限制，API 调用将会被限...
管理证书
在配置 ALB 单向认证或双向认证业务时，您需要在阿里云证书中心购买证书，或者将所需的第三方签发的服务器证书和CA证书上传至阿里云证书中心，ALB 从证书中心获取该证书并使用。背景信息 ALB 支持单向认证和双向认证，请根据您的需要进行...
修改入网证书
通过 SASE 接入企业办公网后，系统会自动为 SASE App下发 SASE 的CA证书和入网证书。如果自动下发的证书不适用企业的业务场景，您可以修改证书的安装范围、有效期或者更换为企业的自定义证书。证书说明 CA证书即根证书，入网证书即CA证书的...
InactivateCaCertificate-注销CA证书
若您暂时不需要使用某个CA证书，可通过本接口注销CA证书，将CA证书状态变成未激活。当您需要继续使用该CA证书时，可通过ActiveCaCertificate接口将CA证书重新激活。接口说明 仅铂金版和专业版实例支持使用 InactivateCaCertificate 接口。...
管理应用接入点
在 应用接入指南 区域，单击 获取实例CA证书 下方的 下载，下载.pem格式的CA证书文件。更新应用接入点 您可以根据需要更新应用接入点的权限策略，更新应用使用专属KMS实例的权限，从而实现不同应用拥有不同实例访问权限的目的。登录 密钥...
管理应用接入点
在 应用接入指南 区域，单击 获取实例CA证书 下方的 下载，下载.pem格式的CA证书文件。更新应用接入点 您可以根据需要更新应用接入点的权限策略，更新应用使用专属KMS实例的权限，从而实现不同应用拥有不同实例访问权限的目的。登录 密钥...
DescribeCACertificate-查询单个根CA证书或子CA证书的...
查询单个根CA证书或子CA证书的详细信息。接口说明 本接口用于通过证书的唯一识别码，查询单个根 CA 证书或子 CA 证书的详细信息，例如，CA 证书的序列号、使用者信息、证书内容等。调用本接口前，您必须已经调用 CreateRootCACertificate ...
管理证书
在配置TCPSSL监听时，您需要在阿里云证书中心购买证书，或者将所需的第三方签发的服务器证书和CA证书上传至阿里云证书中心，NLB从证书中心获取证书并使用。背景信息 NLB 支持单向认证和双向认证，请根据您的需要进行选择。单向认证：客户端...
ActiveCaCertificate-激活CA证书
CA证书用于为客户端签发设备证书，并验证设备证书的正确性，需要在激活状态下使用。CA证书注册后默认为激活状态，若您需要使用的CA证书被修改为未激活状态，您可以调用本接口将CA证书重新激活。接口说明 仅铂金版和专业版实例支持使用 ...
DeleteCaCertificate-删除CA证书
使用CA证书需要先将证书注册到云消息队列 MQTT 版服务端，若您不再需要使用某个CA证书，您可以调用DeleteCaCertificate接口将该证书从服务端记录中删除。接口说明 仅铂金版和专业版实例支持使用 DeleteCaCertificate 接口。单用户请求频率...
负载均衡SLB生成CA证书时出现异常
问题描述 在生成CA证书的客户端证书过程中，提示如下报错。The countryName field needed to be the same in the CA certificate(CN)and the request(cn)问题原因 使用OpenSSL生成CA证书和生成客户端证书时填写的信息不一致。解决方案 生成...
GetCaCertificate-获取CA证书详情
CA证书用于为客户端签发设备证书，并验证设备证书的正确性。您可以调用本接口查询指定CA证书的证书内容以及激活状态等详细信息。接口说明 仅铂金版和专业版实例支持使用 GetCaCertificate 接口。单用户请求频率限制为 500 次/秒。如有特殊...
RegisterCaCertificate-注册CA证书
CA证书用于为客户端签发设备证书，并验证设备证书的正确性，您需要先将申请的CA证书注册到云消息队列 MQTT 版的服务端上，才能用于认证设备证书。本接口用于将指定CA证书注册到云消息队列 MQTT 版服务端。接口说明 仅铂金版和专业版实例...
DescribeCACertificateCount-查询已创建的CA证书的...
接口说明 本接口用于查询您已创建的CA证书（包括根CA证书、子CA证书）的数量。QPS限制 本接口的单用户QPS限制为10次/秒。超过限制，API调用将会被限流，这可能影响您的业务，请合理调用。调试 您可以在OpenAPI Explorer中直接运行该接口，...
SAE是否支持HTTPS双向认证以及如何选择证书？
在SAE控制台绑定HTTPS监听端口并上传服务器证书后，再去SLB控制台手动开启双向认证并上传CA证书即可。更多信息，请参见以下文档：为应用绑定SLB 使用CLB部署...CA证书：服务器用CA证书验证客户端证书的签名。如果没有通过验证，拒绝连接。
- 产品推荐
- 这些文档可能帮助您