账户接口
从src/main/resource目录下user.key文件中读取内容，user.key内容的生成方式，见本文档底部的附录内容 Keypair keypair=pkcs8KeyOperator.load(IOUtil.inputStreamToByte(this.getClass().getClassLoader().getResourceAsStream("/user.key...
接入VNode（VNodectl工具）
system:certificates.k8s.io:certificatesigningrequests:selfnodeclient Node基于已有证书发起创建证书请求的权限，即证书轮换权限。额外权限 pods update和pods patch 更新Pod的Annotation。例如为Pod增加 k8s.aliyun....
账户接口
从src/main/resource目录下user.key文件中读取内容，user.key内容的生成方式，见本文档底部的附录内容 Keypair keypair=pkcs8KeyOperator.load(IOUtil.inputStreamToByte(this.getClass().getClassLoader().getResourceAsStream("/user.key...
API概览
CreateCdnCertificateSigningRequest 创建证书签名请求 调用CreateCdnCertificateSigningRequest创建 CSR（证书签名请求）文件。SetCdnDomainCSRCertificate 设置CSR证书 调用SetCdnDomainCSRCertificate设置指定域名下的HTTPS证书。...
配置KMS硬件密钥管理实例的密码机集群
hsm_certificate_generate-dir./certs-pswd 12345678-dir 用于指定生成证书文件的保存路径，-pswd 用于指定生成的PKCS12格式证书文件（后缀为.p12）和CA私钥文件（后缀为.key）的口令。运行成功后，将在certs文件夹中生成下列文件：certs/...
上传非阿里云签发证书
在 创建证书 面板，选择 上传非阿里云签发证书，完成以下配置后单击 创建。配置 说明 证书名称 输入证书名称。证书类型 选择要上传的证书类型：服务器证书：配置HTTPS单向认证，只需要上传服务器证书和私钥。CA证书：配置HTTPS双向认证，...
TLS证书
创建证书 登录 数字证书管理服务 平台，在 概览SSL证书>免费证书 界面单击 创建证书，下方列表会新增一条证书，单击右侧 证书申请。说明 首次创建证书时需要先申领免费证书额度。在 证书申请 界面，填写相关申请信息，单击 下一步。序号 ...
在ASM网关的CLB侧创建HTTPS监听
未创建证书和私钥 如果您未创建证书和私钥，可以通过 openssl，参照以下步骤为 aliyun.com 生成证书和私钥。执行以下命令，创建根证书和私钥。openssl req-x509-sha256-nodes-days 365-newkey rsa:2048-subj '/O=myexample Inc./...
在ASM网关的CLB侧创建HTTPS监听
未创建证书和私钥 如果您未创建证书和私钥，可以通过 openssl，参照以下步骤为 aliyun.com 生成证书和私钥。执行以下命令，创建根证书和私钥。openssl req-x509-sha256-nodes-days 365-newkey rsa:2048-subj '/O=myexample Inc./...
JumpServer SSO
生成证书 SAML 协议依赖证书，由于 JumpServer 不支持自己生成证书，所以需要单独生成。您可以使用 SSL 工具生成公私钥（可搜索市面方案），或使用 本链接 生成。 以使用链接生成为例，在页面表单中填写信息（随意填写内容即可，建议...
证书管家快速入门
单击 创建证书。在 创建证书 对话框，设置以下参数。参数 说明 名称 证书使用主体名称。国家/地区 使用 ISO 3166-1 的二位国家代码。例如：CN代表中国。省/市 省、直辖市、自治区或特别行政区名称。城市 城市名称。公司名称 企业、单位、...
使用ASM网关实现HTTPS访问Knative服务
创建证书与私钥 域名使用前，需要备案才能正常访问。本示例中使用域名aliyun.com生成证书和密钥，并保存为Secret。说明 如果您已有针对aliyun.com可用的证书和私钥，请将证书命名为 aliyun.com.crt ，私钥命名为 aliyun.com.key 。如果您...
申请免费DV单域名试用证书
在 免费证书 页签，单击 创建证书。在 证书申请 面板，配置证书参数，选中 快捷签发，单击 提交审核。配置项 说明 证书类型 根据您购买的证书规格选择：默认证书：有效期3个月。升级证书：有效期12个月。证书剩余数量/总数 表示 剩余可申请...
使用ASM证书管理
步骤三：在证书管理页面创建证书 创建一个正常的证书。登录 ASM控制台，在左侧导航栏，选择 服务网格>网格管理。在 网格管理 页面，单击目标实例名称，然后在左侧导航栏，选择 ASM网关>证书管理。在 证书管理 页面，单击 创建，然后在 证书...
使用ASM证书管理
步骤三：在证书管理页面创建证书 创建一个正常的证书。登录 ASM控制台，在左侧导航栏，选择 服务网格>网格管理。在 网格管理 页面，单击目标实例名称，然后在左侧导航栏，选择 ASM网关>证书管理。在 证书管理 页面，单击 创建，然后在 证书...
创建证书密钥
创建证书密钥。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。请求参数 名称 类型 是否必选 示例值 描述 Action String 是 CreateCredential 系统规定参数...
如何制作CSR文件
详细信息 申请数字证书之前，您必须先生成证书的密钥文件和CSR文件。CSR文件是您的公钥证书原始文件，包含了您的服务器信息和您的单位信息，需要提交给CA认证中心进行审核。建议您使用系统创建的CSR文件，避免出现输入信息错误而导致审核...
iOS配置推送证书指南
证书申请者在申请数字证书时由CSP（加密服务提供者）在生成私钥的同时也生成证书请求文件。证书申请者只要把CSR文件提交给证书颁发机构后，证书颁发机构使用其根证书私钥签名就生成了证书公钥文件，也就是颁发给用户的证书。1、在Mac电脑的...
API概览
本产品（数字证书管理服务（原SSL证书）/2020-06-30）的OpenAPI采用 RPC 签名风格，签名细节参见 签名机制说明。我们已经为开发者封装了常见编程语言的SDK，开发者可通过 下载SDK 直接调用本产品OpenAPI而无需关心技术细节。如果现有SDK不...
提交证书申请
如果您在创建证书申请时已开启快捷签发，则只需在该步骤确认证书申请信息，并按照页面提示提交审核。如果您没有开启快捷签发，则必须在该步骤填写证书申请信息，然后才可以提交审核。申请不同类型证书需要填写的申请信息不同，请根据页面...
为域名添加证书
创建证书和私钥。在 openssl 中执行以下命令，创建根证书和私钥。openssl req-x509-sha256-nodes-days 365-newkey rsa:2048-subj '/O=myexample Inc./CN=aliyun.com' -keyout aliyun.root.key -out aliyun.root.crt 执行以下命令，为 ...
为域名添加证书
创建证书和私钥。在 openssl 中执行以下命令，创建根证书和私钥。openssl req-x509-sha256-nodes-days 365-newkey rsa:2048-subj '/O=myexample Inc./CN=aliyun.com' -keyout aliyun.root.key -out aliyun.root.crt 执行以下命令，为 ...
密钥管理服务的审计事件
CreateCertificateAuthority 创建证书颁发机构。CreateClientKey 创建应用接入点的Client Key。CreateKey 创建一个主密钥。CreateKeyVersion 为主密钥创建一个新的密钥版本。CreateNetworkRule 创建网络控制规则。CreatePolicy 创建应用接...
使用ASM网关作为Ingress Controller暴露集群内的服务
openssl req-x509-sha256-nodes-days 365-newkey rsa:2048-subj '/O=myexample Inc./CN=aliyun.com' -keyout aliyun.root.key -out aliyun.root.crt 执行以下命令，为aliyun.com服务器生成证书和私钥。openssl req-out aliyun....
使用ASM网关作为Ingress Controller暴露集群内的服务
openssl req-x509-sha256-nodes-days 365-newkey rsa:2048-subj '/O=myexample Inc./CN=aliyun.com' -keyout aliyun.root.key -out aliyun.root.crt 执行以下命令，为aliyun.com服务器生成证书和私钥。openssl req-out aliyun....
Node.js环境安装SSL证书
只有当剩余可申请的证书个数不为0时，您才可以创建证书。域名名称 填写轻量服务器绑定的域名。此处只可以填写一个单域名，例如 aliyundoc.com 。数量 证书申请数量，默认为1，不支持增加。快捷签发 域名验证方式 如果您 当前的阿里云账号与...
通过ASM网关启用HTTPS安全服务
如果没有，可以通过 openssl，执行以下步骤来生成证书和密钥。执行以下命令，创建根证书和私钥。openssl req-x509-sha256-nodes-days 365-newkey rsa:2048-subj '/O=myexample Inc./...
通过ASM网关启用HTTPS安全服务
如果没有，可以通过 openssl，执行以下步骤来生成证书和密钥。执行以下命令，创建根证书和私钥。openssl req-x509-sha256-nodes-days 365-newkey rsa:2048-subj '/O=myexample Inc./...
通过ASM网关启用HTTPS安全服务
如果没有，可以通过 openssl，执行以下步骤来生成证书和密钥。执行以下命令，创建根证书和私钥。openssl req-x509-sha256-nodes-days 365-newkey rsa:2048-subj '/O=myexample Inc./...
通过ASM网关启用HTTPS安全服务
如果没有，可以通过 openssl，执行以下步骤来生成证书和密钥。执行以下命令，创建根证书和私钥。openssl req-x509-sha256-nodes-days 365-newkey rsa:2048-subj '/O=myexample Inc./...
密钥管理服务支持被审计的事件说明
CreateCertificateAuthority 创建证书颁发机构。CreateClientKey 创建应用接入点的Client Key。CreateKey 创建一个密钥。CreateKeyVersion 为密钥创建一个新的密钥版本。CreateNetworkRule 创建网络控制规则。CreatePolicy 创建应用接入点...
密钥管理服务支持被审计的事件说明
CreateCertificateAuthority 创建证书颁发机构。CreateClientKey 创建应用接入点的Client Key。CreateKey 创建一个密钥。CreateKeyVersion 为密钥创建一个新的密钥版本。CreateNetworkRule 创建网络控制规则。CreatePolicy 创建应用接入点...
管理私有证书
CA类型 配置流程 私有CA 分配私有证书 申请私有证书 下载私有证书 安装私有证书 合规CA 购买私有证书 分配私有证书 申请私有证书 下载私有证书 安装私有证书 前提条件 已购买并启用私有CA 或合规CA。相关操作，请参见 购买及启用私有CA、...
免费证书快速上手
在 免费证书 页签，单击 创建证书。在 证书申请 面板，配置免费证书参数，单击 提交审核。配置项 描述 证书类型 选择默认证书。默认证书即免费证书，有效期为3个月。证书剩余数量/总数 默认为20张。域名名称 填写证书用于保护的域名。此处...
Node.js环境安装SSL证书
只有当剩余可申请的证书个数不为0时，您才可以创建证书。域名名称 填写轻量服务器绑定的域名。此处只可以填写一个单域名，例如 aliyundoc.com 。数量 证书申请数量，默认为1，不支持增加。快捷签发 域名验证方式 如果您 当前的阿里云账号与...
API概览
API 描述 CreateCertificate 创建证书。UploadCertificate 将CA机构颁发的证书和证书链导入证书管家。GetCertificate 查询证书管家托管的证书。DescribeCertificate 查询证书信息。UpdateCertificateStatus 更新证书状态。...
管理保密字典
创建自签名证书：通过配置 域名、密钥长度、证书起始时间、证书失效时间 生成证书。查看保密字典 登录 EDAS控制台。在左侧导航栏，选择 应用管理>Kubernetes配置>保密字典。在 保密字典 页面顶部菜单栏选择地域。在 保密字典 页面，单击...
非对称密钥概述
KMS支持对非对称密钥类型的用户主密钥生成证书签名请求CSR（Certificate Signing Request）文件，证书申请者提交CSR给证书颁发机构后，证书颁发机构使用其CA私钥为用户签发数字证书。签发的数字证书可以用于安全电子邮件、安全终端保护、...
ALB Ingress异常问题排查
配置自动发现证书：请在 数字证书管理服务控制台 创建证书，ALB Ingress Controller会根据ALB Ingress中TLS配置的域名自动匹配发现证书。具体操作，请参见 配置自动发现证书。配置指定特定证书：通过ALBConfig指定某个特定的证书。具体操作...
ALB Ingress异常问题排查
配置自动发现证书：请在 数字证书管理服务控制台 创建证书，ALB Ingress Controller会根据ALB Ingress中TLS配置的域名自动匹配发现证书。具体操作，请参见 配置自动发现证书。配置指定特定证书：通过ALBConfig指定某个特定的证书。具体操作...
- 产品推荐
- 这些文档可能帮助您