配置E-HPC集群与Windows AD域用户账号互通
在集群中导入证书。usr/local/ehpc/bin/ehpcutil account importcert-filename<证书存放路径>-ad_passwd域服务器的密码>请根据实际替换命令参数，示例命令如下：/usr/local/ehpc/bin/ehpcutil_py account importcert-filename/root/client....
快速开始
步骤三：调试API Postman支持从cURL命令导入API请求。在Postman主页面，单击左上角 Import。在弹出的 IMPORT 对话框中单击 Raw Text 页签，输入 CreateAuthCookie 接口的cURL命令。单击 Continue，系统跳转到 Confirm your import 页面，...
逻辑备份恢复至自建数据库
当自建数据库是分片集群时，导入数据命令中必须添加-nsExclude="config.*"，否则数据恢复过程可能会出现报错。将分片集群实例中的数据恢复至自建数据库时，需要下载分片集群实例中每个Shard组件的备份数据并导入到自建数据库。当分片集群...
逻辑备份恢复至自建数据库
当自建数据库是分片集群时，导入数据命令中必须添加-nsExclude="config.*"，否则数据恢复过程可能会出现报错。将分片集群实例中的数据恢复至自建数据库时，需要下载分片集群实例中每个Shard组件的备份数据并导入到自建数据库。当分片集群...
导入密钥和证书
当您需要将其他证书应用系统的密钥迁移并托管至证书管家时，需要先从其他证书应用系统导出PFX/PKCS12格式的密钥文件，然后将其导入到密钥管理服务控制台。操作步骤 登录 密钥管理服务控制台。在页面左上角的地域下拉列表，选择证书所在的...
配置KMS硬件密钥管理实例的密码机集群
在 导入证书 对话框，证书类型 选择 国际TLS服务端RSA证书[p12]，然后选择证书文件生成工具生成的服务端证书（server.p12），输入 证书口令（即您在生成证书文件时设置的口令，如果您未设置，默认为12345678）。单击 导入。配置主密码机...
为域名添加证书
建议您尽快将证书迁移至 证书管理，即直接在 证书管理 页面新建一个同名证书，自动会覆盖已创建的证书，无需手动删除。关于升级实例的具体操作，请参见 升级ASM实例。证书管理 页面的证书会自动在数据面创建同名Secret。若已存在同名Secret...
为域名添加证书
建议您尽快将证书迁移至 证书管理，即直接在 证书管理 页面新建一个同名证书，自动会覆盖已创建的证书，无需手动删除。关于升级实例的具体操作，请参见 升级ASM实例。证书管理 页面的证书会自动在数据面创建同名Secret。若已存在同名Secret...
通过NLB实现TCPSSL卸载（双向认证）
sudo cd/root/ca ls 运行结果如下图所示：在本地打开命令行窗口，执行以下命令导出生成的根CA证书文件至本地文件夹。本文以Windows客户端为例。scp root@IPaddress:/root/ca/root.crt/C:/Users/test/IPaddress是生成根CA证书的服务器的IP...
Terraform常用命令
terraform import：资源的导入 import命令用于将存量的云资源导入到terraform state中，进而加入到Terraform的管理体系中，适用的场景包含但不限于以下几种：从来没有使用Terraform管控过任何资源，当前所有的存量云资源都是通过控制台，...
密钥管理服务的审计事件
ImportCertificateAuthorityCertificate 导入证书颁发机构的证书。ImportEncryptionCertificate 导入加密证书。ImportKeyMaterial 导入密钥材料。IssueCertificate 颁发证书。ListAccessPoints 获取接入点列表。ListAlias 查询密钥别名列表...
使用CLB部署HTTPS业务（双向认证）
Windows客户端 双击客户端证书 client.p12，根据系统证书导入向导提示完成客户端证书安装。Linux客户端 将此前生成的客户端证书文件 client.key、client.crt、root.crt，上传至Linux客户端任意目录。本文示例为/home/ca 目录，并执行 sudo ...
使用HTTPS并用域名访问
2.2.1 导入证书 如果您是在阿里云的云盾证书服务中购买的证书，可以直接将证书导入到API网关的分组域名下：1.进入API网关分组详情页面，可以在页面下方看到所有绑定好域名列表，可以选择我们需要导入的证书对应的域名一栏，点击“选择证书...
Tomcat服务器安装SSL证书
在Tomcat服务器中安装SSL证书 安装证书前，需要获取证书文件和密码文件，请根据申请证书时的生成方式来选择操作步骤：如果申请证书时的生成方式为系统自动创建CSR，具体操作请参见 系统自动创建CSR。如果申请证书时的生成方式为自己创建CSR...
HTTPS双向认证
2.证书准备 从上一章内容中，我们可以总结出来，整个双向认证的流程需要六个证书文件：服务器端公钥证书：server.crt 服务器端私钥文件：server.key 根证书：root.crt 客户端公钥证书：client.crt 客户端私钥文件：client.key 客户端集成...
密钥管理服务支持被审计的事件说明
ImportCertificateAuthorityCertificate 导入证书颁发机构的证书。ImportEncryptionCertificate 导入加密证书。ImportKeyMaterial 导入密钥材料。IssueCertificate 颁发证书。ListAccessPoints 获取接入点列表。ListAlias 查询密钥别名列表...
密钥管理服务支持被审计的事件说明
ImportCertificateAuthorityCertificate 导入证书颁发机构的证书。ImportEncryptionCertificate 导入加密证书。ImportKeyMaterial 导入密钥材料。IssueCertificate 颁发证书。ListAccessPoints 获取接入点列表。ListAlias 查询密钥别名列表...
使用ALB部署HTTPS业务（双向认证）
方式二：导出通过自签证书生成的客户端证书 如果您已上传自签CA证书至证书中心，并需要自签CA证书生成的客户端证书进行双向认证，请执行以下操作生成客户端证书。远程登录ECS01，执行以下步骤，生成客户端证书。具体操作，请参见 ECS远程...
服务器证书管理
步骤一：使用CA证书签发服务器证书 您可以向权威证书颁发机构购买服务器证书，也可以使用CA证书签发服务器证书，CA证书获取方式，请参见 自签CA证书。在安装好的OpenSSL路径下创建配置文件。创建一个名称为server.csr.cfg的文件，内容如下...
客户端远程连接VPC
CentOS系统执行以下命令 yum install-y openvpn#Ubuntu系统执行以下命令 apt-get update apt-get install-y openvpn 将已下载的SSL客户端证书解压拷贝至/etc/openvpn/conf/目录。进入/etc/openvpn/conf/目录，执行以下命令建立VPN连接。...
非中国内地密码机
在 导入集群证书 区域，单击 集群CSR证书 下载CSR证书文件，然后上传到ECS实例上保存。例如，保存为cluster.csr。创建私钥，并根据提示设置私钥口令。例如，保存为issuerCA.key。openssl genrsa-aes256-out issuerCA.key 2048 创建自签名...
如何解决网站SSL证书链不完整
证书链由根证书、中间证书和SSL证书（服务器证书）组成。如果缺少中间证书或根证书，当您访问业务网站时，浏览器可能会提示建立连接失败或其他错误。您可以按照本文的操作指引来检查证书链是否完整，并处理不完整的证书链。步骤一：检查SSL...
非中国内地密码机
在 导入集群证书 区域，单击 集群CSR证书 下载CSR证书文件，然后上传到ECS实例上保存。例如，保存为cluster.csr。创建私钥，并根据提示设置私钥口令。例如，保存为issuerCA.key。openssl genrsa-aes256-out issuerCA.key 2048 创建自签名...
SSL证书服务开启域名监控后域名状态为危险
如果证书即将到期，避免影响业务，请根据业务需要选择以下方案：请参见 手动续费证书，手动进行续费，待证书签发后，将已签发的续费证书安装到您的Web服务器，替换即将过期的旧证书。说明：续费购买 入口仅在证书 即将过期 时（即到期前30...
概览
支持 使用\COPY命令导入本地数据 您可以通过 \COPY 命令，将本地文本文件数据导入 AnalyticDB PostgreSQL版。支持 使用OSS外表高速导入OSS数据 AnalyticDB PostgreSQL版 支持通过OSS外部表（gpossext功能），将数据并行从OSS云存储导入到 ...
导入迁移源概述
导入迁移源方式 说明 限制条件 优势 支持迁移场景 通过命令行一键导入迁移源（推荐）在SMC控制台按需生成激活码命令，然后在待迁移的服务器中一键执行激活码命令导入迁移源。源服务器需 具备公网 访问能力 半自动化且较通用 服务器迁移 ...
生成CA证书
使用Open SSL生成CA证书 执行以下命令，在/home 目录下新建一个ca文件夹，并在ca文件夹下创建四个子文件夹。sudo mkdir ca cd ca sudo mkdir newcerts private conf server newcerts目录用于存放CA签署过的数字证书。private目录用于存放CA...
云服务器部署
SSL证书签发完成后，您可以通过控制台创建云服务器部署任务，将证书相关文件上传至云服务器的指定目录，或替换云服务器指定目录中的证书文件，以便无缝集成到云服务器Web应用证书更新流程中，同时避免了手动下载或上传证书过程中可能出现的...
开发自有品牌项目插座产品
本文以TG7100C芯片为例，介绍在开发自有品牌项目智能插座产品时，使用开发板调试配网连云的过程，以及开发出海产品、量产设备证书的注意事项。创建与配置产品 创建一个自有品牌项目。详细操作，请参见 创建项目。创建一个品类为插座的产品...
开发天猫精灵生态项目插座产品
本文以TG7100C芯片为例，介绍在开发天猫精灵生态项目智能插座产品时，使用开发板调试配网连云的过程，以及OTA、量产设备证书等注意事项。创建与配置产品 创建一个天猫精灵生态项目。具体操作，请参见 创建项目。创建一个品类为插座的产品。...
使用HBase快照
您可以在DataServing集群节点上使用HBase Shell或通过命令行来创建、导入或导出快照，并使用快照克隆新表或恢复表数据。本文为您介绍如何使用HBase快照。创建快照 使用 hbase shell 命令连接HBase后，您可以通过以下命令为表table1创建名为...
CA证书管理
云消息队列 MQTT 版 支持使用设备证书进行客户端的接入认证，CA证书可用于签发设备证书、服务器证书和验证证书，客户端使用设备证书进行认证时，服务端将使用设备证书关联的CA证书来验证设备证书是否正确，CA证书必须在 云消息队列 MQTT 版...
配置HTTPS证书
您可以从以下三个途径获取数字证书：从阿里云数字证书中心购买证书。具体操作，请参见 购买SSL证书。从其他CA机构购买的证书。本地生成自签名证书。配置方式介绍 MSE Ingress支持两种方式配置HTTPS证书：K8s Secret方式和MSE控制台方式。...
配置HTTPS证书
您可以从以下三个途径获取数字证书：从阿里云数字证书中心购买证书。具体操作，请参见 购买SSL证书。从其他CA机构购买的证书。本地生成自签名证书。配置方式介绍 MSE Ingress支持两种方式配置HTTPS证书：K8s Secret方式和MSE控制台方式。...
配置HTTPS证书
您可以从以下三个途径获取数字证书：从阿里云数字证书中心购买证书。具体操作，请参见 购买SSL证书。从其他CA机构购买的证书。本地生成自签名证书。配置方式介绍 MSE Ingress支持两种方式配置HTTPS证书：K8s Secret方式和MSE控制台方式。...
使用ALB Ingress配置HTTPS监听证书
比较项 自动发现证书 Secret证书 AlbConfig指定证书 适用场景 适用于已在阿里云数字证书中心购买证书，或已上传证书到阿里云数字证书中心。适用于集群内部管理的证书，例如使用cert-manager类的管理工具时，ALB实例证书会跟随证书Secret...
使用ALB Ingress配置HTTPS监听证书
比较项 自动发现证书 Secret证书 AlbConfig指定证书 适用场景 适用于已在阿里云数字证书中心购买证书，或已上传证书到阿里云数字证书中心。适用于集群内部管理的证书，例如使用cert-manager类的管理工具时，ALB实例证书会跟随证书Secret...
使用cert-manager管理网关的证书
cert-manager是一个证书生命周期管理系统，支持证书的申请、部署等功能。您可以使用cert-manager颁发ASM网关的证书，从而可以使用HTTPS协议通过ASM网关访问服务，保证数据传输的安全。本文介绍如何使用cert-manager管理网关的证书。背景...
使用cert-manager管理网关的证书
cert-manager是一个证书生命周期管理系统，支持证书的申请、部署等功能。您可以使用cert-manager颁发ASM网关的证书，从而可以使用HTTPS协议通过ASM网关访问服务，保证数据传输的安全。本文介绍如何使用cert-manager管理网关的证书。背景...
设备从自建平台平滑迁移至阿里云物联网平台
openssl x509-req-days 365-sha256-in server.csr-CA root-ca.crt-CAkey root-ca.key-CAcreateserial-out server.crt-extensions v3_req-extfile openssl.cnf 执行以下命令验证服务端证书。openssl verify-CAfile root-ca.crt server.crt ...
- 产品推荐
- 这些文档可能帮助您