下载根证书和中间证书
重要 在客户端安装根证书实现客户端校验，可能会因为根证书过期失效或策略变更等导致访问失败或访问提示不安全，推荐您安装根证书到您的系统默认信任库，并使用系统默认信任库进行客户端校验。如果您确认已了解相关风险，且仍需要在App、...
如何在macOS系统安装根证书
本文以macOS 12.5.1版本为例，介绍如何在 macOS系统安装根证书。进入macOS 系统 启动台。在 启动台 的搜索框，输入 钥匙串访问，单击 钥匙串访问。在 钥匙串访问 页面，单击 证书 页签。将下载的根证书，拖放至钥匙串 证书 页签空白区域，...
【公告】关于DigiCert根替换公告
尊敬的阿里云用户，您好：由于Mozilla信任库更新了其根证书信任策略，即对于全球所有CA的可信根证书生成后最少15年更换一次，超过时间的可信根将会逐步被Mozilla停止信任，因此厂商将于2024年12月起，陆续使用全新的中级证书和G2根证书签发...
【公告】关于DigiCert根证书升级说明
尊敬的阿里云用户，您好：由于Mozilla更新了其根证书信任策略，即对于全球所有CA的可信根证书生成后最少15年更换一次，超过时间的可信根将会逐步被Mozilla停止信任，因此Digicert的部分老根证书将会在 2023年07月01日 左右逐步升级为...
在Windows服务器安装根证书和中间证书
本文以Windows 10 版本为例，介绍如何在 Windows系统安装根证书和中间证书。前提条件 已下载根证书或中间证书。具体操作，请参见 下载根证书和中间证书。操作步骤 在服务器上使用Win+R组合键，打开 运行 对话框，输入 mmc，单击 确定。在...
DigiCert和GeoTrust品牌证书兼容哪些系统版本？
证书品牌 根证书 Windows OS X Android Java DigiCert DV类型证书 新根证书（DigiCert Global Root G2）Windows 8及以上版本 OS X 10.7及以上版本 Android 4.2及以上版本 Java 1.8及以上版本 旧根证书（DigiCert Global Root CA）Windows 7...
SSL证书到期是否需要重新配置根证书
根证书是证书颁发机构（CA）的公钥证书，也是证书链的起点，具有独立的有效期，因此并不会随着SSL证书的到期而到期。但是如果重新购买SSL证书时，更换了SSL证书的品牌或类型，则可能导致根证书发生变化，此时需要重新配置根证书。
报错sun.security.validator.ValidatorException:PKIX...
对应证书品牌的根证书和中间证书下载说明，请参见 下载根证书和中间证书。说明 在Java中，JVM的信任库（TrustStore）通常指的是包含一系列受信任的CA证书或自签名证书的密钥库文件，用于验证远程服务器的身份。默认的信任库文件路径取决于...
Java Link SDK相关问题
如何通过 Java Link SDK 接入专有云 专有云有自己的TLS根证书，跟公有云的根证书不一样。对于需要通过Java Link SDK接入专有云的设备而言，就要通过替换根证书的方式接入。用户需要找到自己专有云的根证书（例如user_ca.crt文件）进行替换...
私有证书相关问题
本文介绍您在使用私有证书可能遇到的问题及解决方案。Matter使用什么类型的证书？Matter 是一个新型智能家居自动化标准，并由 Connectivity Standards...在 受信任的根证书颁发机构，单击 导入，并按照页面证书导入向导，导入根证书root.crt。
错误码
13300 证书错误 SSL_NOTYETVALID证书未生效-13301 证书错误 SSL_EXPIRED证书已过期-13302 证书错误 SSL_IDMISMATCH证书与HOST不匹配-13303 证书错误 SSL_UNTRUSTED不信任证书颁发机构-13304 证书错误 SSL_DATE_INVALID证书日期无效-13305 ...
办公网准入常见问题
SASE App检测802.1x根证书与入网证书异常，怎么办？是否需要每次登录 SASE App才能连接办公网络？不需要。您只需要首次登录并完成证书安装，后续接入办公网准入功能跟 SASE App的登录状态无关。入网证书拷贝到其他终端设备，其他终端设备...
【重要】GlobalSign更新DV SSL中间根证书说明
GlobalSign于2021年1月21日，更新了DV SSL中间根证书，具体公告如下：亲爱的阿里云用户，您好：为了符合Certificate Authority Browser Forum（证书管理局）对于SSL证书的安全规范和要求，GlobalSign已对DV SSL的中间根证书进行了升级。...
区块链接入管理
CA根证书 CA根证书。阿里云区块链服务访问路径：蚂蚁区块链>合约连>管理>联盟内的链>更多>下载根证书(trustCa)CA根证书密码 CA根证书密码，固定值"mychain。客户端证书 客户端连接证书。阿里云区块链服务访问路径：蚂蚁区块链>合约连>管理>...
Symantec SSL数字证书升级的影响与处理方案
为此Symantec针对Chrome浏览器发布了一项 根证书升级计划。为了避免与Google Chrome浏览器相关的任何兼容性问题，建议您尽快参考本文档中的说明替换您购买的Symantec品牌证书。受影响范围 属于以下时间范围内的Symantec品牌数字证书将受...
HTTPS双向认证
4.1生成自签名根证书（1）创建根证书私钥：openssl genrsa-out root.key 1024（2）创建根证书请求文件：openssl req-new-out root.csr-key root.key 后续参数请自行填写，下面是一个例子：Country Name(2 letter code)[XX]:...
【通知】关于vTrus品牌证书续费超时说明
尊敬的阿里云用户：由于vTrus证书品牌在2023年12月08日更新了ICA根证书，导致vTrus品牌的证书在续费申请流程中出现了访问超时的问题。目前技术工程师正在积极恢复中，具体恢复时间将另行通知。在vTrus品牌的证书续费服务恢复之前，如果您有...
如何在浏览器中检查SSL证书是否生效
详细信息 浏览器中受信任的根证书颁发机构存储区验证服务器身份后，会颁发SSL数字证书，该证书具有网站身份验证和加密传输的双重功能。以下是在浏览器中，检查SSL证书是否生效的操作步骤。打开浏览器，在浏览器地址栏中输入以下格式的URL。...
微信小程序访问CDN证书校验失败
问题原因 提交的中间证书错误。解决方案 在Android端微信小程序端访问CDN的证书出现校验失败的情况，而在其他的浏览器中测试均是正常的，排查中间证书是否存在问题。查看其证书链是否完整，如果完整，说明不是证书链问题。排查是否是SNI...
SSL证书安装指南
如果业务用户通过Java等客户端访问服务器，由于客户端没有内置根证书和中间证书，您可能需要下载根证书和中间证书，具体操作，请参见 下载根证书和中间证书。服务器类型 证书文件说明 Tomcat 通常安装PFX、JKS格式的证书文件，JKS文件请在 ...
MQTT-TLS连接通信
目前有两套根证书：推荐：阿里云物联网平台自签名证书，该CA根证书有效期到2053年07月04日，连接8883端口。重要 您可以使用MD5：c7a6afb466713832af778a7bcb6d1aef 校验证书文件，确保证书文件的完整性和正确性。Global Sign R1根证书，该...
如何解决国密算法证书和浏览器兼容性问题？
然而，由于国密算法在操作系统和浏览器等环境中并未得到全面兼容，传统浏览器可能存在国密算法适配问题，同时还可能存在操作系统与根证书信任的问题，导致使用国密证书的网站可能无法正常使用。针对上述情况，建议采用 RSA和SM2双算法证书...
启用 TLS 通信加密
生成根证书命令，可参考 NameServer 自签名根证书。生成服务端应用公私密钥对，命令示例如下。openssl genrsa-des3-out server.pem 2048 文件可命名为 server.pem。生成服务端证书签名请求文件，命令示例如下。openssl req-new-key server....
通过NLB实现TCPSSL卸载（双向认证）
其余参数与生成根证书和客户端证书时参数的值保持一致。本文NLB实例通过DNS解析的自定义域名 www.example.com 对外提供服务，Common Name输入DNS解析的自定义域名 www.example.com 。执行以下命令，生成服务器端公钥证书。sudo openssl x...
Symantec与DigitalCert合并相关证书签发时效受影响
新根证书同时拥有两个根CA的兼容性，即兼容性更高。阿里云平台的Symantec/GeoTrust已签发的旧根，也会按计划更新到新交叉根下。从2017年12月1日到2017年12月20日，预计在此期间，OV/EV证书签发时间需要5~10个工作日；DV证书的签发，需要1~4...
MQTT云网关X.509证书双向认证
本示例使用证书：根证书 root-ca.crt、服务端证书私钥 server.key、服务端证书 server.crt、设备端证书私钥 client.key 和设备端证书 client.crt。背景信息 物联网平台提供MQTT云网关功能，支持使用X.509证书认证和自定义证书等能力进行...
设置PCA服务消息提醒
在 PCA服务 页签，定位到目标根证书或子证书，在 操作 列，单击 编辑。在 编辑消息提醒 面板，开启消息提醒，并编辑证书消息提醒，单击 确定。配置项 描述 提醒联系人 从拉列表选择证书提醒联系人。如果您未创建过联系人，可以单击 新建...
API概览
设备证书 API 标题 API概述 ActiveDeviceCertificate 激活设备证书 设备证书是由CA根证书签发给客户端设备使用的数字证书，用于客户端和服务端连接时，服务端对客户端进行安全认证。客户端设备使用设备证书进行接入认证时，服务端会根据已...
通过ALB Ingress部署HTTPS双向认证
openssl x509-req-in ca.csr-out ca.crt-signkey ca.key-CAcreateserial-days 3650 完成上述操作后，执行 ls 命令，即可在当前目录中看到根证书私钥和证书。ca.crt ca.csr ca.key ca.crt是一个证书颁发机构的根证书文件，ca.csr文件是您的...
【重要】DigiCert更新DV SSL中间证书的说明
尊敬的阿里云数字证书管理服务用户：接DigiCert厂商通知，其DV证书应用的以下中间证书将于2023年05月31日到期。因此，使用以下中间证书签发的DV证书...根证书和中间证书都有其生命周期，给您带来不便，敬请谅解。感谢您对阿里云的支持与关注！
使用X.509证书认证接入示例
请 下载Global Sign R1根证书，然后将根证书放置到 resource 目录下。说明 该CA根证书有效期到2028年01月28日，连接1883端口。证书失效后将无法再用于校验服务器。因此，请确保所有使用TLS加密的设备，均具备更新CA根证书的功能。步骤四：...
通过ASM网关启用HTTPS安全服务
ASM网关支持证书的动态加载，您可以实时动态地配置私钥、服务器证书和根证书，无需重启网关或依赖Secret卷挂载，降低操作复杂性并消除因重启造成的服务中断风险。ASM网关能够监控并管理多个证书和私钥对，为不同的主机提供灵活且安全的通信...
通过ASM网关启用HTTPS安全服务
ASM网关支持证书的动态加载，您可以实时动态地配置私钥、服务器证书和根证书，无需重启网关或依赖Secret卷挂载，降低操作复杂性并消除因重启造成的服务中断风险。ASM网关能够监控并管理多个证书和私钥对，为不同的主机提供灵活且安全的通信...
通过ASM网关启用HTTPS安全服务
ASM网关支持证书的动态加载，您可以实时动态地配置私钥、服务器证书和根证书，无需重启网关或依赖Secret卷挂载，降低操作复杂性并消除因重启造成的服务中断风险。ASM网关能够监控并管理多个证书和私钥对，为不同的主机提供灵活且安全的通信...
通过ASM网关启用HTTPS安全服务
ASM网关支持证书的动态加载，您可以实时动态地配置私钥、服务器证书和根证书，无需重启网关或依赖Secret卷挂载，降低操作复杂性并消除因重启造成的服务中断风险。ASM网关能够监控并管理多个证书和私钥对，为不同的主机提供灵活且安全的通信...
功能发布记录
启用实例时，根证书有效期最大可设置为100年。申请证书时，有效期最大可设置为100年。支持自定义CRL有效期。启用CRL后，签发证书时支持设置是否包含CRL功能。2023-09-15 购买及启用私有CA 2023年07月 功能名称 变更类型 功能描述 发布时间 ...
2023-06-29
查看使用文档 云网关证书配置打通PCA服务 尊享型实例云网关设备接入选择TLS加密时，支持直接选择在阿里云数字证书管理产品的PCA服务中创建的设备端/服务端根证书、服务端证书和中间证书，大幅简化证书配置操作，降低误配概率。查看使用文档...
MQTT协议云网关设备接入示例（阿里云FC认证）
执行以下命令生成设备端和服务端的根证书文件 root-ca.crt。openssl req \-new \-newkey rsa:2048 \-days 365 \-nodes \-x509 \-subj"/C=CN/O=Aliyun IOT/CN=IoT CA" \ -keyout root-ca.key \ -out root-ca.crt 根据根证书文件 root-ca.crt...
修改入网证书
证书说明 CA证书即根证书，入网证书即CA证书的子证书。默认下发的证书是 SASE 自建的证书。如果企业中已部署证书代理服务器，您可以将 SASE 自建的证书修改为企业自有证书（包含CA证书和入网证书）。此时需要您配置企业代理证书服务器的...
创建文件传输&CDN测速任务
当前支持忽略以下几种证书错误：证书状态错误忽略 证书不可信忽略 主机无效错误忽略 监测超时 默认监测时长为60000ms，超过该值则停止监测。传输大小 测试中允许文件下载的最大值。说明 最大支持下载的文件大小为20 MB。连接超时 默认设置...
- 产品推荐
- 这些文档可能帮助您