私有证书相关问题
Matter使用两种类型的设备证书：设备认证证书（DAC）是由设备制造商提供的，用于唯一标识设备供应商和产品类型的证书。用户可以通过跟踪设备DAC证书的证书链来确认手中的Matter设备是否真正来自于设备包装上标明的生产厂家。DAC由受信任的...
API概览
本产品（数字证书管理服务（原SSL证书）/2020-04-07）的OpenAPI采用 RPC 签名风格，签名细节参见 签名机制说明。我们已经为开发者封装了常见编程语言的SDK，开发者可通过 下载SDK 直接调用本产品OpenAPI而无需关心技术细节。如果现有SDK不...
吊销和删除SSL证书
在删除SSL证书前，您需要在 SSL证书 页面，查看SSL证书的部署状态，如果存在已部署在阿里云产品的SSL证书，请您评估业务风险后再进行删除。请您按照以下步骤，删除SSL证书。登录 数字证书管理服务控制台。在左侧导航栏，单击 SSL 证书。在 ...
开启证书托管后，我需要做什么？
只有开启自动部署功能并且新证书在旧证书到期前完成签发，数字证书管理服务才会自动将新证书部署到阿里云产品上，否则您需要手动将新证书部署到阿里云产品中。关于开启到期自动部署的具体操作，请参见 开启到期自动部署。
什么是工业互联网平台
阿里云工业互联网行业级平台 阿里云工业互联网行业级平台为行业运营商提供行业工业互联网平台的产品能力，借助行业级的工业互联网平台，可以实现针对特定行业用户的应用开发和推广，通过行业运营商对行业用户的深入理解，可以更好的提升对...
行业级平台
阿里云工业互联网行业级平台为行业运营商提供行业工业互联网平台的产品能力，借助工业互联网行业级平台，可以实现针对特定行业用户的应用开发和推广，通过运营商对行业用户的深入理解，可以更好的提升对行业用户的服务能力，并且借助平台...
退款说明
SSL证书及其他服务退款 其他服务包括托管服务、消息提醒、云产品部署、证书应用仓库、域名监控、专家一对一服务、现场部署服务等。登录 数字证书管理服务控制台。在左侧导航栏，单击 订单管理。在 订单管理 页面，定位到您的服务订单，在 ...
前置审批
药品和医疗器械类 各省食品药品监督管理局（开办农药、化工生产企业审批）请根据审核结果，提供以下其中一种前置审批文件：《互联网药品信息服务资格证书》化学类药品由工信部颁发《药品经营许可证》（部分省市支持）《医疗器械经营企业...
什么是VPN网关
VPN 网关（VPN Gateway）是一款提供网络连接服务的产品，通过建立加密隧道的方式实现企业本地数据中心、企业办公网络、互联网客户端与阿里云 专有网络 VPC（Virtual Private Cloud）之间安全可靠的私网连接。说明 阿里云VPN网关在中国相关...
量产设备
说明 如果是NVR产品，单击 下载合并设备证书，将NVR产品与IPC（NVR相连）产品的设备证书合并下载到本地。后续步骤 设备量产后，您便可以将设备凭证烧录到设备中。具体烧录方法请您联系设备所选模组的厂商获取。icmsDocProps={'...
查询云产品实例的证书列表
如：用户A是委派管控员，有证书cert1，云产品实例lb-xx-1是成员用户B，有证书cert2，查询实例lb-xx-1时，接口返回cert1和cert2。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以...
互联网关CXG-版本、价格与计费模型
Connected Experiences Gateway（互联网关）产品版本与价格列表 产品版本（按年订阅）Credits/年 含税价/年 Starter 入门版 2,000,000￥53,000 Basic 基础版 20,000,000￥445,200 Professional 专业版 50,000,000￥890,400 Corporate 商业...
添加测试设备
测试设备的设备证书仅供产品开发阶段测试使用，无法用于量产。前提条件 需要完成人机交互配置，详见 配置人机交互。操作步骤 完成人机交互配置后，在 人机交互 页面单击 下一步，进入产品的 设备调试 页面。在 测试设备 区域中单击 新增...
开发自有品牌项目插座产品
本文以TG7100C芯片为例，介绍在开发自有品牌项目智能插座产品时，使用开发板调试配网连云的过程，以及开发出海产品、量产设备证书的注意事项。创建与配置产品 创建一个自有品牌项目。详细操作，请参见 创建项目。创建一个品类为插座的产品...
API概览
DescribeResourceInstanceCerts 查询云产品实例的证书列表 查询云产品实例的证书列表，该接口返回当前委派管理员和实例所属用户的证书列表，该接口仅在多账号场景下使用。如：用户A是委派管控员，有证书cert1，云产品实例lb-xx-1是成员用户...
开发天猫精灵生态项目插座产品
本文以TG7100C芯片为例，介绍在开发天猫精灵生态项目智能插座产品时，使用开发板调试配网连云的过程，以及OTA、量产设备证书等注意事项。创建与配置产品 创建一个天猫精灵生态项目。具体操作，请参见 创建项目。创建一个品类为插座的产品。...
《全国人大常委会关于维护互联网安全的决定》
三、为了维护社会主义市场经济秩序和社会管理秩序，对有下列行为之一，构成犯罪的，依照刑法有关规定追究刑事责任：（一）利用互联网销售伪劣产品或者对商品、服务作虚假宣传；（二）利用互联网损害他人商业信誉和商品声誉；（三）利用...
新增测试设备
说明 当在DeviceName输入栏为空时，直接单击 确定，平台会自动生成一个设备（包含设备证书），该设备的设备证书不能直接烧录到正式产品中。当设备入网类型为蓝牙协议设备时，DeviceName 必须是MAC地址，须确保产品下唯一，不可为空，由设备...
配置KMS硬件密钥管理实例的密码机集群
在 导入证书 对话框，证书类型 选择 国际TLS服务端RSA证书[p12]，然后选择证书文件生成工具生成的服务端证书（server.p12），输入 证书口令（即您在生成证书文件时设置的口令，如果您未设置，默认为12345678）。单击 导入。配置主密码机...
基础设施安全
控制网络流量 当您使用负载均衡时，三个子产品可分别使用以下方式来保护网络流量的安全性。应用型负载均衡ALB 控制网络流量方式 说明 文档链接 SSL证书加密传输 使用SSL证书对传输数据进行加密，防止数据在传输过程中被截获或篡改。使用ALB...
ECS的安全责任共担模型
数字证书管理服务（Certificate Management Service）是阿里云提供的证书颁发和管理平台，为您提供一站式的SSL证书全生命周期管理、私有证书管理、私有证书应用仓库等服务，帮助您实现不同场景下证书的部署与管理。什么是数字证书管理服务 ...
ECS安全配置
ECS具备安全组的安全设置，通过安全组配置和阿里云提供丰富的云服务器及应用安全防护产品，可从多维度提高ECS的安全性。安全组及安全产品 安全组：安全组是一种虚拟防火墙，具备状态检测和包过滤功能。安全组用于设置单台或多台实例的网络...
售前常见问题
Web应用防火墙资产识别通过获取阿里云证书、云解析、Web应用防火墙、万网等产品的配置信息，结合大数据关联分析能力，提供全局资产视角，避免在安全防护中出现资产疏漏，提高整体安全防护水位线。网 络资产的管理：企业业务的高速发展，云...
阿里云CDN的五大竞争力
本文主要从五个方面全面介绍阿里云CDN的产品能力，帮助您更好地理解阿里云CDN产品。阿里云CDN产品主要有以下五大竞争力：产品竞争力 技术竞争力 价格竞争力 生态竞争力 服务竞争力 产品竞争力 广泛的节点覆盖 阿里云在全球拥有3200+节点。...
混合云接入
什么是混合云接入 混合云接入是将云上防护组件下沉到其他云平台或本地IDC的一种产品形态，主要目的是提供本地与云端相结合的一体化Web应用安全管理方案。应用场景 业务特殊，流量无法上公共云的本地Web业务防护。业务同时部署在阿里云、...
安全防护
也就是网络安全中常见的“层次化防御”的推荐架构：第一边界：互联网边界（南北向流量）云上业务如果对互联网开放，或是需要主动访问互联网，那流量必定会穿过阿里云与互联网的边界，也就是云上网络的第一道边界——互联网边界。...
如何选择私网类产品？
无 连接本地IDC 产品和服务 描述 优点 限制 VPN网关 通过基于互联网的IPsec-VPN加密隧道连接本地IDC和云上VPC。成本低。安全。配置立即生效。网络延迟和可用性取决于互联网性能。云企业网 通过路由自动学习和分发，CEN可实现全网资源的互通...
设置SSL加密
为了提高链路安全性，您可以启用SSL（Secure Sockets Layer）加密，并安装SSL CA证书到需要的应用服务。SSL在传输层对网络连接进行加密，能提升通信数据的安全性和完整性，但会同时增加网络连接响应时间。背景信息 SSL是Netscape公司所提出...
配置CAA记录指定颁发机构发放HTTPS安全证书
如下图所示：CAA（Certification Authority Authorization，即证书颁发机构授权）是一项防止HTTPS证书错误签发的安全措施，于2013年1月通过互联网工程任务组（IETF）批准，被列为RFC6844。2017年3月，CA浏览器论坛投票通过187号提案，要求...
附录一：运维服务产品清单
目前阿里云运维服务覆盖的产品范围已有100种之多，未来运维产品也会随着运维能力建设不断丰富，敬请期待！一级类目 二级类目 产品名称 CODE 安全 主机安全 云安全中心（安骑士）aegis 云计算基础 运维管理 应用实时监控服务 arms 云计算...
设置SSL加密
如需变更至其他产品系列，请参见 变更配置。非Serverless基础系列实例转成Serverless基础系列实例，SSL需要再次开启。功能介绍 SSL加密功能可以对RDS MySQL和客户端之间传输的数据进行加密，防止数据被第三方监听、截取和篡改。开启SSL加密...
什么是办公安全平台
互联网访问安全（办公数据保护版）互联网访问安全（办公数据保护版），基于Cloud DLP的产品架构，满足企业对办公数据进行即时的识别、监控与保护。免费试用 如果您是第一次使用 SASE 产品，可以访问 7天试用申请页面 申请试用。免费试用时...
接入备案流程
如果主体和域名均已通过其他服务商成功备案，而您现需要将服务商变更为阿里云或将阿里云添加为该网站的新增服务商，需要在阿里云接入备案。...说明 您使用移动端进行首次备案或新增互联网信息...如果您需下载域名证书，具体操作请参见 域名证书。
ICP备案前准备概述
如果无法确定服务器所在地区，请先咨询客服，确保购买的建站产品的服务器位于 中国内地 云市场 每个建站市场（云市场）产品最多可申请1个ICP备案服务码 函数计算套餐包 订单金额100元及以上 包月3个月及以上 函数计算资源包下各产品组合...
Linux客户端双因子认证
配置步骤 步骤一：创建VPN网关 VPN网关是一款基于互联网的网络连接服务，通过加密通道的方式实现企业数据中心、企业办公网络或Internet终端与阿里云专有网络安全可靠的连接。重要 如果您之间已经购买了VPN网关，且希望使用已购买的VPN网关...
变更备案
域名解析设置，请参见您使用的阿里云服务器域名解析相关文档，以下列出了弹性Web托管、云虚拟主机等产品的域名解析设置。云虚拟主机：请参见 云虚拟主机如何设置域名解析。轻量应用服务器：请参见 绑定域名和DNS解析。如果您是在阿里云域名...
什么是SSL证书
部署SSL证书到阿里云产品 第三方平台SSL证书免费管理 如果您已经通过第三方证书服务商购买并签发了SSL证书，您可以上传该证书至 数字证书管理服务 进行统一管理。上传和共享SSL证书 域名监控 您可以通过 数字证书管理服务 提供的域名监控...
证书购买的是3年期，为何证书有效期显示为1年
如果您的SSL证书通过数字证书管理服务控制台部署在对应阿里云产品，且开通了自动部署服务，当您的新证书签发后，阿里云将会为您自动更新阿里云产品上的SSL证书，为您省去部署流程，避免因SSL证书未及时部署导致网站访问不安全。如仍有疑问...
如何解决网站SSL证书链不完整
部署证书到阿里云产品：通过 SSL证书控制台 的部署操作，将已签发的证书一键应用到指定的阿里云资源上，详情请参见 部署证书到阿里云产品。相关文档 如何解决SSL证书部署后未生效或网站显示不安全 在Apache服务器中配置带有证书链的数字...
购买多年期SSL证书
方式二：开启托管服务获取多年期证书服务 已经通过数字证书管理服务购买并签发证书，且希望在当前证书过期后开通多年期证书服务 方式三：SSL证书续费时购买多年期证书服务 方式一：购买SSL证书选择多年期证书服务 该方式优势如下：1次下单...
- 产品推荐
- 这些文档可能帮助您