购买SSL证书
根据您的证书需求（例如需要多少张证书、多少年证书服务等），购买证书资源（即可申请的指定品牌及类型的证书的个数，简称证书个数）。在确认域名信息后，您需要使用获取的证书个数在数字证书管理服务控制台提交证书申请。输入域名购买方式...
什么是公钥和私钥？
有关私钥原理的更多信息，请参见 阿里云SSL证书私钥保护原理是怎样的？创建私钥 阿里云SSL证书服务对您私钥的加密算法和长度要求如下。加密算法使用RSA算法 加密长度至少2,048位 您可以通过以下两种方式创建您的私钥。使用OpenSSL工具生成...
CreateCustomCertificate-颁发自定义证书
使用指定的证书主体名称、证书主题别名、密钥用法、扩展密钥用法颁发数字证书。接口说明 默认从 CSR 中获取证书主体名称颁发证书。当指定了证书主体名称时，CSR 中的证书主体名称将失效，即使用指定的证书主体名称颁发证书。必须根据应用...
快速入门
客户端保护口令：您在生成客户端证书 client.p12 时设置的保护口令。如果是使用证书文件生成工具（hsm_certificate_generate）生成，默认为12345678。客户端证书：PKCS12格式证书。单击 选择文件，选择 为密码机实例创建双向TLS认证 中生成...
使用注册局安全锁
注册局安全锁是目前最高等级的域名安全保护措施，本文主要为您介绍注册局安全锁的购买方法、授权认证步骤、申请加锁及解锁的方法。什么是注册局安全锁 注册局安全锁是由域名注册局在顶级域名服务器层面为域名提供的安全保护服务。开启注册...
敏感数据保护
OSS敏感数据保护是一款识别、分类、分级和保护存储空间（Bucket）中敏感数据的原生服务，可满足数据安全、个人信息保护等相关法规的合规要求。背景信息 敏感数据主要包括个人隐私信息、密码、密钥、敏感图片等高价值数据，这些数据通常会以...
购买和启用KMS实例
客户端保护口令：您在生成客户端证书 client.p12 时设置的保护口令。如果是使用证书文件生成工具（hsm_certificate_generate）生成，默认为 12345678。客户端证书：PKCS12格式证书。单击 选择文件，选择已生成的 client.p12 文件进行上传。...
管理KMS实例
客户端保护口令：您在生成客户端证书 client.p12 时设置的保护口令。如果是使用证书文件生成工具（hsm_certificate_generate）生成，默认为 12345678。客户端证书：PKCS12格式证书。单击 选择文件，选择已生成的 client.p12 文件进行上传。...
数据安全
数据传输加密 绑定SSL证书安全访问HTTPS域名 为标准型全球加速实例配置基于HTTPS协议的监听时，需要添加服务器SSL证书以确保您的业务受到加密保护并得到权威机构的身份认证。创建HTTPS协议监听时绑定的SSL证书为默认服务器证书。对于已创建...
什么是密钥管理服务
托管密码机概述 生命周期管理 支持管理密钥和证书，可以生成证书请求、导入证书和证书链、检查证书链签名有效性，并检查证书有效性。证书管家快速入门 导入密钥和证书 API便于集成 支持多个API接口，帮助您在开发环境高效集成证书服务，...
配置DRM加密
播放DRM加密这类高安全等级视频时无法支持旋转、镜像、截图等操作。常见问题 上传DRM证书失败，报错提示Can not found user info 发起DRM加密转码失败，报错提示Submit transcode job failed 视频经过DRM加密后，无法在浏览器上正常播放
核心模块
第三方服务平台为用户提供隐私保护的可信计算服务，将业务逻辑写成TAPP，安装到 C3S 平台中/第三方服务平台安装 TAPP 后获取 MYTFInfo 和 TAPPInfo MYTFInfo mytfInfo=restClient.getMYTFInfo();TappInfo tappInfo=restClient.getTappInfo...
基本概念
概念 说明 密钥服务（Key Service）密钥服务提供密钥的全托管和保护，支撑基于云原生接口的极简数据加密和数字签名。关于密钥服务的更多信息，请参见 密钥服务概述。用户主密钥CMK（Customer Master Key）用户主密钥主要用于加密保护数据...
使用KMS主密钥在线加密和解密数据
阿里云用户在云上部署IT资产，需要对敏感数据进行加密保护。如果被加密的数据对象较小（小于6 KB），则可以通过密钥管理服务KMS（Key Management Service）的密码运算API，在线对数据直接加解密。本文以加密SSL证书私钥为例，介绍如何调用...
配置KMS硬件密钥管理实例的密码机集群
在 导入证书 对话框，证书类型 选择 国际TLS服务端RSA证书[p12]，然后选择证书文件生成工具生成的服务端证书（server.p12），输入 证书口令（即您在生成证书文件时设置的口令，如果您未设置，默认为12345678）。单击 导入。配置主密码机...
概述
阿里云ECS部分安全增强型实例基于Intel ® SGX（Software Guard Extension）技术，提供了SGX加密计算能力，打造了基于硬件级别的更高安全等级的可信机密环境，保障关键代码和数据的机密性与完整性不受恶意软件的破坏。将TensorFlow Serving...
证书管家快速入门
您可以使用证书管家托管密钥和证书，并进行签名验签。本文为您介绍如何创建、下载、导入和使用证书。步骤一：创建并下载证书 登录 密钥管理服务控制台。在页面左上角的地域下拉列表，选择证书所在的地域。在左侧导航栏，单击 证书。单击 ...
常见FAQ
证书发放中：此状态流程稍长，需要等待服务商将证书进行扫描并上传至阿里云的系统中 纸质证书待寄出：电子证书已上传到阿里云系统，阿里云已收到纸质证书，正在准备邮寄中 纸质证书已寄出：阿里云已将纸质证书寄出 待确认补正方案：版权...
管理HTTPS监听的SSL证书
建议您在执行操作之前，提前在证书中心上传一张与待移除扩展证书绑定域名相同的临时证书，删除扩展证书前，在服务器证书页签单击添加扩展证书，在弹出的对话框中选择您上传的临时证书，确认临时证书状态显示为 已关联 后，再移除扩展证书，...
管理HTTPS监听的SSL证书
建议您在执行操作之前，提前在证书中心上传一张与待移除扩展证书绑定域名相同的临时证书，删除扩展证书前，在服务器证书页签单击添加扩展证书，在弹出的对话框中选择您上传的临时证书，确认临时证书状态显示为 已关联 后，再移除扩展证书，...
SLB使用证书为阿里云签发
SLB实例使用的证书为阿里云签发，视为“合规”。应用场景 推荐您使用阿里云签发的证书，实现网站HTTPS化，使网站具备可信、防劫持、防篡改和防监听等特点。您可以对证书进行统一生命周期管理，简化证书部署。风险等级 默认风险等级：中风险...
SLB证书到期检查
SLB证书的到期时间距离当前时间的时间段大于规则中设置的参数值，视为“合规”。应用场景 如果SLB证书过期且未及时更新，您访问网站时会显示“网站的安全证书已过期”的告警信息。不法分子可以利用过期的SLB证书，篡改或窃取浏览器和服务器...
调整字段安全级别
设置敏感等级的影响 设置敏感等级后，对使用数据的影响：SQL窗口中查询数据时，对无权限的中敏感、高敏感字段显示为星号（*）或者按自定义的方式显示。查询、导出、变更数据时，需要单独申请中敏感、高敏感字段的权限。导出、变更数据时，...
私有证书相关问题
Matter的设备认证基于公钥基础设施（PKI），并使用X.509格式标准数字证书来识别设备并保护设备之间的通信。Matter使用两种类型的设备证书：设备认证证书（DAC）是由设备制造商提供的，用于唯一标识设备供应商和产品类型的证书。用户可以...
设置SSL加密
为了提高链路安全性，您可以启用SSL（Secure Sockets Layer）加密，并安装SSL CA证书到需要的应用服务。SSL在传输层对网络连接进行加密，能提升通信数据的安全性和完整性，但会同时增加网络连接响应时间。背景信息 SSL是Netscape公司所提出...
在IIS服务器安装SSL证书
本文介绍如何在IIS（Internet Information Services）服务器导入SSL证书，具体包括下载以及导入PFX格式的证书文件的方法、为网站绑定证书的参数配置，以及安装证书后的效果验证。成功配置SSL证书后，您将能够通过HTTPS加密通道安全访问IIS...
SLB服务器证书在有效期内
SLB服务器证书在有效期内，视为”合规。应用场景 确保为预付费实例及时续费，避免因费用到期而中断业务运行。风险等级 默认风险等级：高风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 SLB服务器证书在有效期内，视为”...
设置SSL加密
为了提高链路安全性，您可以启用SSL（Secure Sockets Layer）加密，并安装SSL CA证书到需要的应用服务。SSL在传输层对网络连接进行加密，能提升通信数据的安全性和完整性，但会同时增加网络连接响应时间。前提条件 实例需为 PolarDB-X 且...
各类SSL证书的区别
本文档介绍了不同类型SSL证书在适用网站类型、公信等级、认证强度、安全性和支持的证书品牌上的区别。证书类型 适用网站类型 公信等级 认证强度 安全性 支持的证书品牌 DV域名型 个人网站 一般 CA机构审核个人网站真实性、不验证企业真实性...
软件著作权申请常见问题
证书发放中：此状态流程稍长，需要等待服务商将证书进行扫描并上传至阿里云的系统中 纸质证书待寄出：电子证书已上传到阿里云系统，阿里云已收到纸质证书，正在准备邮寄中 纸质证书已寄出：阿里云已将纸质证书寄出 待确认补正方案：版权...
产品简介
蚂蚁链证书存证智能合约服务，提供 效率更快、透明度及安全性更强、可追溯 的 证书存证智能合约服务，旨在通过智能合约能力确保证书的真实性和可信度。通过将证书的相关信息和数据存储在区块链上，实现对证书的不可篡改性和可追溯性。应用...
为域名添加证书
建议您尽快将证书迁移至 证书管理，即直接在 证书管理 页面新建一个同名证书，自动会覆盖已创建的证书，无需手动删除。关于升级实例的具体操作，请参见 升级ASM实例。证书管理 页面的证书会自动在数据面创建同名Secret。若已存在同名Secret...
为域名添加证书
建议您尽快将证书迁移至 证书管理，即直接在 证书管理 页面新建一个同名证书，自动会覆盖已创建的证书，无需手动删除。关于升级实例的具体操作，请参见 升级ASM实例。证书管理 页面的证书会自动在数据面创建同名Secret。若已存在同名Secret...
配置自定义证书
RDS PostgreSQL在配置SSL链路加密时，不仅支持使用阿里云提供的云端证书，还支持使用自定义证书。本文介绍通过自定义证书配置SSL链路加密功能的具体操作。前提条件 实例版本为RDS PostgreSQL 10或以上的云盘版本。已安装OpenSSL工具。说明 ...
配置HTTPS证书
如果您使用的是第三方服务商签发的证书，请选择 自定义上传（证书+私钥），您需要在设置 证书名称 后，上传 证书（公钥）和 私钥，该证书将在阿里云数字证书管理服务中保存。您可以在 我的证书 中查看。参数 说明 证书名称 为要上传的证书...
如何取消密钥的密码保护
详细信息 阿里云中其它云产品在使用数字证书的过程中需要您提供密钥，如果您的密钥是加载密码保护的，那么其它云产品在加载您的数字证书时将无法使用您的密钥，会导致数字证书解密失败以及HTTPS服务失效。因此，需要您提供无密码保护的密钥...
配置HTTPS证书
如果您使用的是第三方服务商签发的证书，请选择 自定义上传（证书+私钥），您需要在设置 证书名称 后，上传 证书（公钥）和 私钥，该证书将在阿里云数字证书管理服务中保存。您可以在 我的证书 中查看。参数 说明 证书名称 为要上传的证书...
免费版SSL证书升级指南
默认领取的免费SSL证书有效期仅为3个月且不支持续费，在免费证书即将过期时，您可以重新申请一张新的免费证书，或参考本文升级12个月有效期的SSL证书或HTTPS加速网关，以获得更长的证书服务时间、更高的安全等级以及技术服务支持。...
SetVsDomainCertificate-设置域名证书信息
Certificate.SettedNotEffect Certificate was successfully setted but does’t take effect for protecting current service,please contact customer service.400 证书已经设置成功，但为保护当前服务还未生效，请联系客服处理。
Node.js环境安装SSL证书
说明 如果一个自然年内20张免费证书的额度已用完，您可以购买付费SSL证书、升级12个月有效期的SSL证书或使用HTTPS加速网关，以获得更长的证书服务时间、更高的安全等级以及技术服务支持。具体操作，请参见 购买SSL证书 或 免费版SSL证书...
- 产品推荐
- 这些文档可能帮助您