基本概念
本文档介绍了使用阿里云数字证书管理服务时需要了解的基本概念。数字证书 数字证书是一个经权威...申请证书时需要将您证书的CSR文件提交给CA认证中心审核，CA中心对CSR文件进行根证书私钥签名后会生成证书公钥文件（即签发给您的SSL证书）。
单点登录（SSO）常见问题
如果元数据文件未包含新旧证书公钥，需要手动修改元数据文件添加证书。在云SSO的单点登录配置中下载旧的元数据文件，在元数据文件中的 KeyDescriptor 的部分，复制 X509Certificate 原证书信息，粘贴到新的元数据文件中相同位置，然后保存...
管理服务流量规则
CA证书公钥 仅当TLS模式使用 双向 TLS（mTLS）时，需验证服务端证书时使用的CA证书公钥。服务名称标识 当TLS模式使用 单向 TLS 或 双向 TLS（mTLS）时，可选参数。配置详情，请参见 TLS协议拓展字段。配置完毕后，单击 确定。管理后端服务...
管理服务流量规则
CA证书公钥 仅当TLS模式使用 双向 TLS（mTLS）时，需验证服务端证书时使用的CA证书公钥。服务名称标识 当TLS模式使用 单向 TLS 或 双向 TLS（mTLS）时，可选参数。配置详情，请参见 TLS协议拓展字段。配置完毕后，单击 确定。管理后端服务...
获取指定加速域名证书信息
2018-06-03T22:03:39Z SSLPub string 证书公钥。asdadaxxxx CertType string 证书类型。free：免费证书。cas：云盾证书。upload：自定义上传。free ServerCertificateStatus string https 开启状态。on*：已开启。off*：未开启。on ...
证书要求
BEGIN CERTIFICATE-END CERTIFICATE-BEGIN CERTIFICATE-END CERTIFICATE-BEGIN CERTIFICATE-END CERTIFICATE-证书公钥 目前阿里云负载均衡支持如下公钥算法：RSA 1024 RSA 2048 RSA 4096 RSA私钥格式要求 在上传服务器证书时，您也需要上传...
远程连接FAQ
cd/home/admin/.ssh/ll 如果不存在SSH证书公钥，请直接 提交工单 获取SSH证书公钥信息后，恢复SSH证书公钥文件。具体操作如下：执行以下命令，恢复SSH证书公钥文件。mkdir-p/home/admin/.ssh vim/home/admin/.ssh/authorized_keys 将公钥...
单点登录（SSO）常见问题
如果元数据文件未包含新旧证书公钥，需要手动修改元数据文件添加证书。在RAM的SSO配置中下载旧的元数据文件，在元数据文件中的 KeyDescriptor 部分，复制 X509Certificate 原证书信息，粘贴到新的元数据文件中相同位置，然后保存。RAM的SSO...
iOS配置推送证书指南
证书申请者只要把CSR文件提交给证书颁发机构后，证书颁发机构使用其根证书私钥签名就生成了证书公钥文件，也就是颁发给用户的证书。1、在Mac电脑的应用程序中打开 钥匙串访问，在顶部菜单栏中选择 钥匙串访问>证书助理>从证书颁发机构请求...
SetDomainServerCertificate-设置域名证书
可通过以下两种方法获取安全证书内容：方法一：调用 DescribeDomainCertificateInfo 查询加速域名对应的证书信息，取返回数据中的 ServerCertificate 证书公钥的值。方法二：先调用 DescribeCdnCertificateList 查询加速域名对应的证书列表...
CreateCdnCertificateSigningRequest-创建证书签名...
0AEDAF20-4DDF-4165-8750-47FF9C1929C9 PubMd5 string 证书公钥信息 Md5 值。629bf4fd8104eda171135bcb0f77*Csr string 证书签名请求文件内容。CSRName CommonName string 证书通用名称。CommonName 示例 正常返回示例 JSON 格式 {...
CreateDcdnCertificateSigningRequest-创建证书签名...
0AEDAF20-4DDF-4165-8750-47FF9C1929C9 PubMd5 string 证书公钥信息 Md5 值。629bf4fd8104eda171135bcb0f77a10b Csr string 证书签名请求文件内容。BEGIN CERTIFICATE REQUEST-MIIC/zCCAecCAQAwZTELMAkGA1UEBhMCQ04...
数字证书管理服务的审计事件
DescribeSSLCertificatePublicKeyDetail 查询SSL证书公钥详细信息。DescribeSslSiteCertificateState 查询证书状态。DescribeStsAuthStatus 查询STS身份验证状态。DescribeTrustedExternalCACertificateList 展示用户导入的可信外部证书...
DescribeScdnDomainDetail
取值范围：on：表示开启 off：表示关闭 SSLPub String xxx 如果开启HTTPS，此处为证书公钥。Scope String overseas 区域 Sources 源站信息 Source 源站信息 Content String xxx.oss-cn-hangzhou.aliyuncs.com 回源地址 Enabled String ...
SaveAntOpenPlatformConfig-保存支付宝开放平台配置
BEGIN CERTIFICATE-MIIEwTCCA6mgAwIBAgIQICAJGbUNoqdPr25qpPU7+-END CERTIFICATE-PublicCert string 否 支付宝公钥证书。BEGIN CERTIFICATE-MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQ-END CERTIFICATE-RootCert string 否 支付宝根证书...
购买、申请和签发自带CSR文件的DV证书
申请证书时需要将您证书的 CSR 文件提交给 CA 认证中心审核，CA 中心对 CSR 文件进行根证书私钥签名后，会生成证书公钥文件（即签发给您的 SSL 证书）。说明 CSR 中的 CN 字段表示证书绑定的域名。BEGIN CERTIFICATE REQUEST-.-END ...
查询SAML签名证书列表
idp-c-00dt9gnl7fmjaw9c*PublicKey string PEM 格式的公钥证书（Base64 编码）。MIIBIjANBgkqhkiG*SignatureAlgorithm string 证书的签名算法。SHA256withRSA NotAfter string 证书的过期时间。2030-06-23T07:04:37Z NotBefore string 证书...
CreateCertificateForPackageRequest-请求创建证书
申请证书时需要将您证书的 CSR 文件提交给 CA 认证中心审核，CA 中心对 CSR 文件进行根证书私钥签名后，会生成证书公钥文件（即签发给您的 SSL 证书）。注意 CSR 中的 CN 字段表示证书绑定的域名。您设置 CSR 参数时，该字段为必填字段。...
CreateCustomCertificate-颁发自定义证书
允许使用证书私钥进行数字签名，允许使用证书公钥验证数字签名。true ContentCommitment boolean 否 内容承诺。原名称 NonRepudiation。允许证书密钥用于内容承诺。false NonRepudiation boolean 否 抗抵赖。X.509 标准中已更名为 ...
ListOpenPlatformConfig-查询支付宝、微信开放平台...
BEGIN CERTIFICATE-MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQ-END CERTIFICATE-AppCert string 应用公钥证书。BEGIN CERTIFICATE-MIIEwTCCA6mgAwIBAgIQICAJGbUNoqdPr25qpPU7+-END CERTIFICATE-PrivateKey string 私钥。...
HTTPS双向认证
双向通信流程，客户端除了需要从服务器端下载服务器的公钥证书进行验证外，还需要把客户端的公钥证书上传到服务器端给服务器端进行验证，等双方都认证通过了，才开始建立安全通信通道进行数据传输。1.原理 1.1 单向认证流程 单向认证流程中...
如何配置HTTPS
服务端把相应的公钥证书传送给客户端。客户端解析证书的正确性。如果证书正确，则会生成一个随机数（密钥），并用公钥对该随机数进行加密，传输给服务端。如果证书不正确，则SSL握手失败。说明 正确性包括：证书未过期、发行服务器证书的CA...
安全加速
服务端把相应的公钥证书传送给客户端。客户端解析证书的正确性。如果证书正确，则会生成一个随机数（密钥），并用公钥对随机数进行加密，传输给服务端。如果证书不正确，则SSL握手失败。说明 正确性包括：证书未过期；发行服务器证书的CA...
使用KMS保护支付宝应用和小程序
在支付宝开放平台的应用体系中，应用私钥是最核心...} } 代码示例：公钥证书方式 使用公钥证书方式时，EasySDK的使用方式和上述示例类似，区别主要在于配置了商户应用和支付宝平台的公钥证书。更多信息，请参见 阿里云KMS Github代码样例库。
HTTPS安全加速设置
服务端把相应的公钥证书传送给客户端。客户端解析证书的正确性。如果证书正确，则会生成一个随机数（密钥），并用公钥随机数进行加密，传输给服务端。如果证书不正确，则SSL握手失败。说明 正确性包括：证书未过期、发行服务器证书的CA可靠...
什么是公钥和私钥？
公钥（Public Key）与私钥（Private Key）是通过加密算法得到的一个密钥对（即一个公钥和一个私钥，也就是非对称加密方式）。公钥可对会话进行加密、验证数字签名，只有使用对应的私钥才能解密会话数据，从而保证数据传输的安全性。公钥是...
如何制作CSR文件
CSR文件是您的公钥证书原始文件，包含了您的服务器信息和您的单位信息，需要提交给CA认证中心进行审核。建议您使用系统创建的CSR文件，避免出现输入信息错误而导致审核失败，若审核失败请参见 上传CSR文件时出现“审核失败-主域名不能为空...
产品动态
无 2023年10月 功能 说明 相关链接 APK自动检测工具 针对基于安卓平台运行的App，可以通过上传安装包一键完成图标、名称、包名、公钥、证书MD5指纹等信息的填写。无 已备案App新增接入 支持在其他接入服务商已完成备案的App，在阿里云完成...
CDN开通及配置
云盾（SSL）证书中心 自定义上传（证书+私钥）证书（公钥）当 证书来源为以下两种时，需要配置 证书（公钥）。配置方法参见 证书（公钥）输入框下方的 pem编码参考样例。自定义上传（证书+私钥）自定义上传（证书）私钥 当 证书来源选择 ...
证书服务
证书（公钥）选择证书后自动生成。证书（私钥）选择证书后自动生成，敏感信息不可见。设置与证书关联匹配的域名。说明 如果您选择的域名已经部署了证书，本次操作会覆盖已有证书。证书可通过证书与域名的关联关系进行批量部署和更新。单击...
配置HTTPS证书
如果您使用的是第三方服务商签发的证书，请选择 自定义上传（证书+私钥），您需要在设置 证书名称 后，上传 证书（公钥）和 私钥，该证书将在阿里云数字证书管理服务中保存。您可以在 我的证书 中查看。参数 说明 证书名称 为要上传的证书...
什么是SSL证书
本文介绍SSL证书（特指服务器证书，简称SSL证书）的基本概念和相关服务，帮助您快速了解SSL证书。阿里云SSL证书，是经Webtrust认证的知名CA（Certificate Authority)机构颁发给网站的可信凭证，具有网站身份验证和加密传输双重功能。说明 ...
配置HTTPS证书
如果您使用的是第三方服务商签发的证书，请选择 自定义上传（证书+私钥），您需要在设置 证书名称 后，上传 证书（公钥）和 私钥，该证书将在阿里云数字证书管理服务中保存。您可以在 我的证书 中查看。参数 说明 证书名称 为要上传的证书...
概述
第三方签发的证书：上传第三方签发证书，您需要持有证书的公钥和私钥文件。支持HTTPS服务器证书及客户端CA证书。在创建证书前，请注意：如果一个证书要在多个地域使用，那么创建证书时需要选择多个地域。每个地域最多可以创建100个服务器...
证书管理
如果您使用的是第三方服务商签发的证书，请选择 证书来源 为 自定义证书，您需要在设置 证书名称 后，上传 证书（公钥）和 私钥，该证书将在阿里云数字证书管理服务中保存。您可以在 我的证书 中查看。参数 说明 证书名称 为要上传的证书...
GPG 签名杜绝提交伪造
你可以在个人设置（右上角点击头像->个人设置）的 GPG 公钥中添加 GPG 密钥的公钥：导航至 GPG 公钥标签，然后将你的公钥粘贴到“公钥”输入框中。最后，单击添加键将其添加到 Codeup。你将能够看到其指纹，相应的邮箱和创建日期。请确保 ...
管理保密字典
手动创建：需要手动输入 Cert（TLS证书的公钥）和 Key（TLS证书的私钥）。创建自签名证书：通过配置 域名、密钥长度、证书起始时间、证书失效时间 生成证书。查看保密字典 登录 EDAS控制台。在左侧导航栏，选择 应用管理>Kubernetes配置>...
在CDN的HTTPS设置中申请免费证书失败
免费证书只适用于HTTPS安全加速业务，因此您无法在阿里云云盾控制台管理该证书，也无法查看该免费证书的公钥和私钥。如果需要对免费证书进行管理，可以在SSL证书中进行免费证书的申请，更多信息请参见 申请免费DV证书。一直显示已关闭。长...
管理和使用保密字典（K8s Secret）
Cert：TLS证书的公钥。Key：TLS证书的私钥。创建的保密字典将显示在 保密字典 页面，您可以在保密字典列表的 操作 列进行 编辑、复制 和 删除 等操作。通过保密字典拉取镜像 如果想要通过保密字典拉取镜像，您需要先创建 私有镜像仓库登录...
通道配置
如需了解 iOS 推送证书的制作步骤，参考 制作 iOS 推送证书。证书密码：填写证书密码，即导出.p12 证书时所设置的密码。单击 上传，保存配置，若证书格式正确，可以看到证书的详细内容。若需要验证证书是否和环境对应，是否合法，可通过在...
- 产品推荐
- 这些文档可能帮助您