基本概念
CA认证中心 CA认证中心（CA机构），即证书授权中心（Certificate Authority）或称证书授权机构。CA认证中心作为电子商务交易中受信任的第三方，承担公钥体系中公钥合法性检验的责任。证书有效期 自2020年09月01日起，全球CA颁发的证书有效...
房屋数据提交
OSS SDK上传时参数，对应signature Dir String 123/授权路径，OSS SDK上传时参数，需要拼接文件名后使用，${DIR}/xxx.jpg对应key Host String oss.aliyun.com 上传地址,OSS SDK上传时的请求地址 Expire String 1640315897 授权失效时间(s)...
什么是公钥和私钥？
SSL证书是一个经证书授权中心（CA）数字签名的、包含公开密钥拥有者信息以及公开密钥的文件。最简单的证书包含一个公开密钥、名称以及证书授权中心的数字签名。数字证书还有一个重要的特征就是只在特定的时间段内有效。有关私钥原理的更多...
ModifyDBInstanceSSL-修改RDS实例的SSL配置
BEGIN CERTIFICATE-MIID*viXk=-END CERTIFICATE-ClientCrlEnabled integer 否 该参数仅 RDS PostgreSQL 云盘版支持，表示是否启用客户端吊销证书，仅当客户端证书授权机构公钥启用时才允许配置，取值：1：启用 0：关闭 1 ...
ModifyDBInstanceSSL-修改RDS实例的SSL配置
BEGIN CERTIFICATE-MIID*viXk=-END CERTIFICATE-ClientCrlEnabled integer 否 该参数仅 RDS PostgreSQL 云盘版支持，表示是否启用客户端吊销证书，仅当客户端证书授权机构公钥启用时才允许配置，取值：1：启用 0：关闭 1 ...
ModifyDBInstanceSSL-修改RDS实例的SSL配置
BEGIN CERTIFICATE-MIID*viXk=-END CERTIFICATE-ClientCrlEnabled integer 否 该参数仅 RDS PostgreSQL 云盘版支持，表示是否启用客户端吊销证书，仅当客户端证书授权机构公钥启用时才允许配置，取值：1：启用 0：关闭 1 ...
ModifyDBInstanceSSL-修改RDS实例的SSL配置
BEGIN CERTIFICATE-MIID*viXk=-END CERTIFICATE-ClientCrlEnabled integer 否 该参数仅 RDS PostgreSQL 云盘版支持，表示是否启用客户端吊销证书，仅当客户端证书授权机构公钥启用时才允许配置，取值：1：启用 0：关闭 1 ...
授予安全访问代理权限
到期认证失效：超出设定的失效时间后，授权失效。授权成功后，被授权人获得认证信息：AccessID：用于标识用户身份。AccessSecret：访问密钥，用于验证用户身份，需要保密。说明 访问目标数据库实例时，您需要使用认证信息完成身份验证。您...
获取OSS授权
需要拼接文件名后使用，${DIR}/xxx.jpg对应key Host String oss.aliyun.com 上传地址,OSS SDK上传时的请求地址 Expire String 60 授权失效时间(s)，可以判断授权是否在有效期内，失效后授权不可用 Callback String""上传回调，保留字段，...
文件传输&CDN测速任务错误码
623 无效的证书授权机构 服务器正在使用的SSL证书，没有通过正式的CA认证。系统错误码：12045。624 SSL证书存在错误 系统错误码：12055。625 SSL证书无效 系统错误码：12169。626 传输发生重定向 用户配置的传输任务禁用重定向，此时如果...
GetHoneyPotUploadPolicyInfo-获取蜜罐文件上传策略...
https://aegis-update-static-file.oss-cn-hangzhou.aliyuncs.com Expire string 授权失效时间，时间戳格式，可以判断授权是否在有效期内，失效后授权不可用。1661443200000 Success boolean 接口调用是否成功。取值：true：成功 false：...
DescribeDBInstanceSSL-查询RDS实例的SSL配置
BEGIN CERTIFICATE-MIID*QqEP-END CERTIFICATE-ClientCACertExpireTime string 该参数仅适用于 RDS PostgreSQL 云盘版实例，表示客户端证书授权机构公钥有效期。格式：yyyy-MM-ddTHH:mm:ssZ（UTC 时间），暂不支持。RequireUpdateItem ...
DescribeDBInstanceSSL-查询RDS实例的SSL配置
BEGIN CERTIFICATE-MIID*QqEP-END CERTIFICATE-ClientCACertExpireTime string 该参数仅适用于 RDS PostgreSQL 云盘版实例，表示客户端证书授权机构公钥有效期。格式：yyyy-MM-ddTHH:mm:ssZ（UTC 时间），暂不支持。RequireUpdateItem ...
DescribeDBInstanceSSL-查询RDS实例的SSL配置
BEGIN CERTIFICATE-MIID*QqEP-END CERTIFICATE-ClientCACertExpireTime string 该参数仅适用于 RDS PostgreSQL 云盘版实例，表示客户端证书授权机构公钥有效期。格式：yyyy-MM-ddTHH:mm:ssZ（UTC 时间），暂不支持。RequireUpdateItem ...
配置办公网准入
重新配置CA会导致已签发的CA证书和入网证书失效。配置项 说明 证书组织名称 设置CA证书的组织名称，默认组织名称为 SASE。CA证书有效期 设置CA证书的有效期，有效期默认为 5年。您也可以单击 预览，查看该CA证书的详细信息。修改后，您需要...
域名授权验证配置推送失败
问题描述 您的域名托管在阿里云的云解析服务中，授权证书服务系统自动完成域名配置，但域名授权验证配置推送失败。问题原因 没有完成域名授权验证配置。解决方法 确认您的域名被托管在阿里云的云解析服务中。说明 如果您的域名是托管在其他...
通道配置
说明 iOS 推送证书具有有效期，请在推送证书失效前及时更新证书，以免消息推送无法正常工作。系统会在证书失效前 15 天开始提醒更换。如需更换证书，单击证书信息下方的 重新上传 上传新的证书即可。配置 iOS 实时活动消息推送证书 重要 在...
SSL连接RDS PostgreSQL数据库
设置证书授权机构的公钥名 properties.setProperty("sslrootcert",path+"/"+"ca1.crt");设置客户端证书私钥名 properties.setProperty("sslkey",path+"/"+"client.pk8");设置客户端证书名 properties.setProperty("sslcert",path+"/"+...
管理保密字典
创建自签名证书：通过配置 域名、密钥长度、证书起始时间、证书失效时间 生成证书。查看保密字典 登录 EDAS控制台。在左侧导航栏，选择 应用管理>Kubernetes配置>保密字典。在 保密字典 页面顶部菜单栏选择地域。在 保密字典 页面，单击...
ASM网关概述
使用cert-manager管理网关的证书 授权管理 当您需要精确控制用户对服务的访问权限时，可以在ASM网关中配置黑白名单。ASM网关支持从源地址、HTTP域名、端口、远程源IP四个维度对流量进行精确控制，以保障网格内应用的安全。本文以源地址为例...
MQTT-TLS连接通信
证书失效后将无法再用于校验服务器。因此，请确保所有使用TLS加密的设备，均具备更新CA根证书的功能。使用MQTT客户端连接服务器。连接方式，请参见 开源MQTT客户端。MQTT协议的更多信息，请参见 MQTT官方文档。说明 若使用第三方代码，阿里...
Symantec SSL数字证书升级的影响与处理方案
预计从2018年10月中旬，Google ...说明 如果您原先的DV型数字证书订单符合以下条件，系统将尝试自动添加DNS解析记录帮助您完成域名验证：通过DNS方式完成域名验证 证书绑定的域名由云解析服务管理 已授权证书服务系统自动添加DNS解析记录
使用X.509证书认证接入示例
证书失效后将无法再用于校验服务器。因此，请确保所有使用TLS加密的设备，均具备更新CA根证书的功能。步骤四：编写代码 在Java maven工程 X509-demo 的路径/src/main/java 下，创建Java类。例如 X509Test.java。在 X509Test.java 中，输入...
SDK概述
本文介绍 云消息队列 Kafka 版 SDK、支持的多语言SDK。SDK简介 SDK（Software Development Kit）即软件开发工具包，包含示例Demo、库文件、编译工具链以及编译脚本...开启ACL之后，默认的SASL用户权限将失效。具体操作，请参见 SASL用户授权。
负载均衡的SSL证书到期未续费导致证书已过期
若您的负载均衡的SSL证书已失效，则需要重新购买证书，然后将证书重新部署到网站业务。解决方案 请参见以下步骤，重新购买证书，然后将证书重新部署到网站业务：请参见 SSL证书安装指南，将证书部署到网站业务。对于已经部署到阿里云产品的...
免费试用私有证书
免费试用结束后怎么办 免费创建的私有根CA和子CA拥有30天有效期，超过有效期后，根CA和子CA将无法使用，该CA下的所有证书都会失效。如需继续使用私有CA服务，您需要为根CA续费。续费的具体操作，请参见 私有证书计费说明。
SSL证书快速上手
SSL证书是阿里云SSL证书服务售卖的SSL证书资源实体，用于管理与SSL证书有关的操作，例如，提交证书申请、在证书签发后下载证书等。购买SSL证书服务 2 使用已购买的SSL证书，向CA中心提交证书申请。CA中心是颁发SSL证书的机构，您可以通过已...
下载根证书和中间证书
重要 在客户端安装根证书实现客户端校验，可能会因为根证书过期失效或策略变更等导致访问失败或访问提示不安全，推荐您安装根证书到您的系统默认信任库，并使用系统默认信任库进行客户端校验。如果您确认已了解相关风险，且仍需要在App、...
设置SSL加密
关闭SSL加密后，原始CA证书会失效，重新开启SSL加密，您需重新下载配置CA证书，否则无法通过SSL连接。开启和关闭SSL加密会重启实例，实例会出现秒级的连接闪断，请在业务低峰期执行该操作并确保应用具备重连机制。操作步骤 登录 Lindorm...
删除设备
从物联网平台删除设备后，设备证书会失效，除已产生的云端运行日志外，与该设备关联的其他数据也会一并删除。设备的云端运行日志仍可查询，但您无法通过物联网平台执行与该设备关联的其他任何操作。警告 在物联网平台控制台删除设备前，...
服务连接管理
3 成员离职等原因导致的服务连接失效问题，可通过配置服务连接中的服务授权/证书完成修改，无需重复修改流水线中的配置。进入企业设置->服务连接管理，可以查看管理企业内所有的服务连接。创建服务连接，选择具体连接类型，填写 服务连接名...
2022/1/7 更新日志
新功能 Jenkins 触发源支持 Job 名称直接输入。授权管理全面升级为服务连接，查看 服务连接管理。...成员离职等原因导致的服务连接失效问题，可通过配置服务连接中的服务授权/证书完成修改，无需重复修改流水线中的配置。
使用注册局安全锁
域名持有人为个人 需提供域名持有人身份证复印件、授权认证书及被授权人身份证复印件，授权认证书需域名持有人签字。请单击下载 授权委托书（个人域名）。域名持有人为企业 需提供企业营业执照复印件、授权认证书及被授权人身份证复印件，...
为实例配置Instance Policy
即使RAM Policy等其他授权策略中存在Allow该操作的配置，此授权的拒绝操作仍生效，其他授权策略中的Allow授权会失效。操作步骤 进入 新增策略 面板。登录 表格存储控制台。在 概览 页面，选择地域后，单击 实例名称。在 安全策略 页签，...
服务连接
云效 AppStack 和 Flow 使用统一服务连接，管理应用、流水线需要的资源、镜像仓库等外部系统的服务连接，支持设置授权范围以保证系统安全性。服务连接列表 进入 全局设置-服务连接，展示本企业下的所有服务连接列表。展示 服务连接名称、...
部署SSL证书到阿里云产品
SSL证书签发完成后，您可以通过数字证书管理服务将SSL证书部署到阿里云产品，为您的业务网站提供可信身份认证和安全数据传输。本文介绍如何通过数字证书管理服务控制台部署SSL证书到阿里云产品。背景信息 您可以将已签发的阿里云SSL证书...
L7认证与鉴权
hash=6c579dd48d,service.istio.io/canonical-name=bookinfo-productpage-istio-waypoint,service.istio.io/canonical-revision=latest,sidecar.istio.io/inject=false 示例一：存在Waypoint时，Ztunnel上的授权策略失效 存在Waypoint时，...
授权多用户访问
使用全密态数据库集群时，不同用户之间天然存在密文数据隔离，可以通过签发BCL（Behavior Control List）授权，实现不同用户之间的数据融合计算。前提条件 已创建全密态数据库，并完成相关配置。具体请参见 开通全密态数据库、定义敏感数据...
授权多用户访问
使用全密态数据库实例时，不同用户之间天然存在密文数据隔离，可以通过签发BCL（Behavior Control List）授权，实现不同用户之间数据融合计算。前提条件 已创建全密态数据库，并完成相关配置。具体请参见 开通全密态数据库、定义敏感数据 ...
授权多用户访问
使用全密态数据库集群时，不同用户之间天然存在密文数据隔离，可以通过签发BCL（Behavior Control List）授权，实现不同用户之间的数据融合计算。前提条件 已创建全密态数据库，并完成相关配置。具体请参见 开通全密态数据库、定义敏感数据...
- 产品推荐
- 这些文档可能帮助您