基于系统自动生成的CSR签发单个客户端证书
客户端认证（ClientAuth）证书使用者一般是自然人、公司、组织或某个应用，建议填写使用者的通用名称。例如，张三、阿里巴巴、阿里云密码平台、天猫精灵等。aliyun State string 否 设置证书组织机构所在省份、直辖市或自治区的名称。支持...
基于系统自动生成的CSR签发单个服务端证书
服务端认证（ServerAuth）证书使用者是服务器，建议填写服务器绑定的域名或 IP。www.example.com State string 否 设置证书组织机构所在省份、直辖市或自治区的名称。支持使用中文、英文字符等。默认为签发该证书的子 CA 证书组织机构所在...
非对称密钥概述
公钥运算的方式 大多数情况下，公钥加密、公钥验签的操作，都可以调用 GetPublicKey 接口获取公钥，之后分发给公钥使用者。使用者在业务端通过OpenSSL、Java JCE等常用的密码运算库进行本地计算。KMS也提供公钥运算的接口 ...
加密解密与签名验签的原理
证书私钥持有者使用私钥对消息进行签名，消息接收者使用证书中包含的公钥对消息签名进行验证，同时使用证书签发者的公钥，验证证书本身的合法性。说明 用户主密钥、数据密钥、数据密钥密文、加密密文、加密上下文等概念，请参见 基本概念。
CreateCustomCertificate-颁发自定义证书
XXX部门 CommonName string 否 证书使用者的通用名称。张三 CustomAttributes object[]否 自定义证书的 Subject 属性。ObjectIdentifier string 否 自定义属性键值，需符合行业标准。如：2.5.4.6：国家代码 2.5.4.10：组织 2.5.4.11：组织...
HTTPS 证书报错
证书不合法 API 提供者使用的证书其他非主流机构颁发的证书，此类证书使用浏览器访问是没有问题的，因为浏览器会自动更新根证书。但老版本操作系统的根证书对这些机构（证书颁发机构）的不信任或者信任时间已经过期。解决方案 升级客户端根...
DescribeClientCertificate-查询证书详细信息
接口说明 本接口用于通过证书的唯一识别码，查询单个客户端证书或服务端证书的详细信息，例如，证书的序列号、使用者信息、内容、状态等。调用本接口前，您必须已经创建了客户端证书或服务端证书。关于如何调用API创建客户端证书，请参见：...
DescribeCACertificateList-查询所有根CA证书和子CA...
接口说明 本接口用于分页查询您已创建的所有 CA 证书（包括根 CA 证书和子 CA 证书）的详细信息，例如，CA 证书的唯一识别码、序列号、使用者信息、证书内容等。QPS 限制 本接口的单用户 QPS 限制为 10 次/秒。超过限制，API 调用将会被限...
ListClientCertificate-查询证书列表
接口说明 本接口用于分页查询您已创建的所有客户端证书和服务端证书的详细信息，例如，证书的唯一识别码、序列号、使用者信息、内容、状态等。QPS限制 本接口的单用户QPS限制为10次/秒。超过限制，API调用将会被限流，这可能影响您的业务，...
DescribeCACertificate-查询单个根CA证书或子CA证书的...
接口说明 本接口用于通过证书的唯一识别码，查询单个根 CA 证书或子 CA 证书的详细信息，例如，CA 证书的序列号、使用者信息、证书内容等。调用本接口前，您必须已经调用 CreateRootCACertificate 创建了根 CA 证书、调用 ...
ListRevokeCertificate-查询吊销证书列表
168b12c42e62339f8d2340ff530f9365*SubjectDN string 证书的DN（Distinguished Name）属性，表示证书的使用者，具体包含以下信息：C：国家。O：组织机构。OU：部门。L：城市。ST：省份、直辖市或自治区。CN：公用名。C=CN,O=阿里云计算有限...
常见问题
Xcode 连真机调试，需要使用开发者证书。如果 App 打包使用生产证书，那么 push 控制台配置需要使用生产环境证书。消息状态是 DeviceTokenNotForTopic 此状态只会出现在 iOS 的推送，表示此 token 与推送的证书的 BundleId 不匹配。先检查...
消息推送常见问题
Xcode 连真机调试，需要使用开发者证书。如果 App 打包使用生产证书，那么 push 控制台配置需要使用生产环境证书。消息状态是 DeviceTokenNotForTopic 此状态只会出现在 iOS 的推送，表示此 token 与推送的证书的 BundleId 不匹配。先检查...
企业认证实名信息的变更是否会对证书造成影响？
如果客户申请OV/EV版证书，证书签发后域名的企业认证实名信息发生了变更，对已签发的证书使用没有影响。对证书变更及续费的影响如下：在对已签发证书进行追加域名或者变更域名时，需要重新验证企业信息。在证书到期续费时，则无法快速签发...
管理共享交换机和使用者
资源所有者可以在共享单元中管理共享交换机和共享交换机的使用者。本文为您介绍如何添加、查看、删除共享交换机以及共享交换机的使用者。添加共享交换机 您已创建共享单元开启了VPC共享，具体操作，请参见 开启VPC共享。登录 资源管理控制...
如何获取备案证书？
工信部系统暂不支持备案证书下载功能，您可以通过以下两种方法查询备案信息，并将备案信息截图作为备案证书使用。方法一：登录 工信部备案管理系统，在 ICP备案查询 页面，查询备案信息并截图。方法二：登录 阿里云ICP代备案管理系统，查看...
共享VPC概述
vpc_quota_sharedvpc_share_user_num_per_vswitch 单个VPC内的单个交换机支持共享的资源使用者的数量 50个 vpc_quota_sharedvpc_accept_shared_vswitch_num 单个资源使用者支持接收的共享交换机的数量 30个 无 单个VPC可用的IP数量 资源...
操作指南
在资源目录内，一个成员（资源所有者）可以将自己专有网络（VPC）内的交换机（vSwitch）共享给另外一个成员（资源使用者）使用。本文将提供一个示例，为您介绍具体的操作。使用限制 操作前，您需要了解共享VPC的使用限制，请参见 使用限制...
【通知】关于vTrus品牌证书续费超时说明
在vTrus品牌的证书续费服务恢复之前，如果您有紧急的证书使用需求，可以考虑暂时选择其他品牌的证书。在此期间，阿里云支持对该品牌证书进行全额退款。您可以通过证书控制台左下角的 专家一对一服务 联系技术工程师进行退款操作，具体流程...
开启VPC共享
将交换机共享给任意账号 资源所有者可以将资源共享给任意的资源使用者，资源所有者和资源使用者不区分是否已加入资源目录。将资源共享给任意账号，主要存在以下几个场景：未加入资源目录的阿里云账号，可以将资源共享给单个阿里云账号。...
API概览
ListResourceShareAssociations 查询关联资源或资源使用者 查询共享单元中关联资源或资源使用者的记录。ListSharedResources 查询共享或其他账号共享的资源列表 查询共享的资源列表或者其他账号共享的资源列表。ListSharedTargets 查询资源...
应用场景
App使用者可通过文字、图片和语音结合的方式反馈使用建议和意见，有助于推动产品和服务不断完善。反馈应用Bug App开发者通过集成移动用户反馈SDK为App使用者提供Bug反馈渠道。当App使用者在App的使用过程中遇到问题，可通过有效渠道，向App...
多账号共享KMS实例
凭据管理 创建凭据√查看凭据元数据 删除凭据 设置凭据轮转 添加并管理凭据标签√支持所有凭据，包含资源使用者创建的凭据√仅支持资源使用者创建的凭据 获取凭据值-√支持所有凭据，包含资源使用者创建的凭据√仅支持资源使用者创建的凭据...
取消证书托管
已托管的证书不支持 追加域名或 变更域名。为证书开启托管后，如果您需要为已托管的证书...后续步骤 状态原为已托管的证书 追加域名 追加和更换域名 状态原为未激活的证书 使用返回的证书额度，提交证书申请。具体操作，请参见 提交证书申请。
如何申请多通配符域名证书、混合域名证书？
您可以 在购买证书时合并签发OV型或 在购买证书...使用证书合并功能，需要满足以下条件：提前购买具有相同品牌的OV或EV证书，且证书的服务年限均为1年。证书处于 待申请 或 审核失败 状态。关于证书合并申请的具体操作，请参见 证书合并申请。
ListSharedTargets-查询资源使用者列表
查询资源使用者列表。接口说明 如果您是资源所有者，您可以查询您把资源共享给了哪些资源使用者。如果您是资源使用者，您可以查询您参与了哪些资源共享。本文将提供一个示例，在 cn-hangzhou 地域，查询您发起的资源共享的资源使用者列表。...
共享IP地址池
关联资源使用者 在 添加资源使用者 区域，选择 使用者范围 为 仅允许资源目录内共享。在 添加方式 区域，选择 通过资源目录添加。在 资源目录 中选择目标成员。在 已添加的资源使用者 区域确认信息，单击 下一步。确认并提交 确认共享单元...
SSL证书额度说明
本文介绍SSL证书使用过程中额度的变化以及影响证书退款的相关说明。购买 域名购买方式：通过该方式成功购买SSL证书后，会在证书列表直接生成一条记录，此时您可以正常提交证书申请。如下图：取消申请后会返还证书额度，如下图所示，表示未...
将快照共享给其他阿里云账号
被共享者接收并使用共享快照 快照所有者发起共享后，资源使用者需接受共享邀请，才能使用该共享快照。资源使用者登录 资源共享控制台，选择 资源共享>共享给我，接受共享快照。具体操作，请参见 接受或拒绝资源共享邀请。资源使用者登录 ...
Windows系统的ECS实例中如何使用IIS搭建HTTPS协议的...
步骤一：创建证书 使用Windows Server 2008 R2的CA服务来创建证书，使用 服务器管理器 中的 添加角色。选择 Active Directory 证书服务。添加服务的时候需要选择 证书颁发机构、证书颁发机构Web注册、联机响应程序 三个服务。因为不是域控...
将ECS实例接入WAF
重要 如果证书是PEM、CER、CRT格式，您可以使用文本编辑器直接打开证书文件，并复制其中的文本内容；如果是其他格式（例如PFX、P7B等），您必须将证书文件转换成PEM格式后，才可以使用文本编辑器获取其中的文本内容。您可以登录 数字证书...
托管部署
在申请证书使用托管服务后，阿里云将自动创建相应的托管部署任务，您可以编辑该部署任务，设置托管证书自动部署至阿里云产品的时间或修改托管证书部署的阿里云产品。前提条件 已开启证书托管。具体操作，请参见 开启证书托管。托管部署说明...
使用VNC远程可视化
证书使用的是系统生成的自签名证书，可以保证可视化连接数据的完整性和安全性。在 输入连接密码 文本框，单击 LINK 下载启用证书。在弹出的浏览器界面，允许浏览器访问。如果您使用Chrome浏览器，可在弹出的新窗口中单击 高级>继续前往。...
下载构建产物
扫码安装应用（iOS端）面向开发者 使用adhoc或debug证书打包时，需先通过App Store下载Apple Configurator。iPhone设备连接到 Apple Configurator，读取设备信息，获取UDID。本文以iPhone 6S为例说明。添加iPhone设备的UDID到Apple开发者...
添加域名
重要 如果证书是PEM、CER、CRT格式，您可以使用文本编辑器直接打开证书文件，并复制其中的文本内容；如果是其他格式（例如PFX、P7B等），您必须将证书文件转换成PEM格式后，才可以使用文本编辑器获取其中的文本内容。您可以登录 数字证书...
创建应用配置
正确填写cer证书过期时间，过期时间以华为AppGallery Connect证书管理中显示的过期时间为准，调试证书一般为1年有效期，发布证书通常为3年有效期。上传p7b文件，可以上传多个。p7b文件依赖于cer文件，请正确关联cer证书和p7b证书，否则会...
DDoS原生防护和Web应用防火墙组合使用方案
重要 如果证书是PEM、CER、CRT格式，您可以使用文本编辑器直接打开证书文件，并复制其中的文本内容；如果是其他格式（例如PFX、P7B等），您必须将证书文件转换成PEM格式后，才可以使用文本编辑器获取其中的文本内容。您可以登录 数字证书...
SSL证书快速上手
本文介绍了购买SSL证书和使用SSL证书的流程，帮助您快速掌握SSL证书服务的相关操作。步骤 任务 说明 相关文档 1 购买一个SSL证书。SSL证书是阿里云SSL证书服务售卖的SSL证书资源实体，用于管理与SSL证书有关的操作，例如，提交证书申请、在...
开启HTTPS加密访问
云盾证书 使用云盾证书开启HTTPS加密访问前，请您先在数字证书管理服务控制台申请云盾证书。更多信息，请参见 免费证书和付费证书的具体说明。在 HTTPS加密访问 页面，单击 云盾证书 页签。在 请勾选您要选择的证书 列表中，根据云盾证书...
混合云接入
使用限制 混合云接入暂不支持如下功能：网页防篡改 自定义响应 API安全 前提条件 使用混合云接入前，请加入钉群（钉群号：34657699），联系产品技术专家进行咨询。已开通包年包月企业版、旗舰版实例。具体操作，请参见 购买WAF 3.0包年包月...
- 产品推荐
- 这些文档可能帮助您