CLB七层监听FAQ
负载均衡是否支持keytool创建的证书？可以使用PKCS#12（PFX）格式的证书么？添加证书时，为什么会出现KeyEncryption的错误？负载均衡HTTPS支持哪些SSL协议版本？HTTPS session ticket的保持时间是多久？可以上传包含DH PARAMETERS字段的...
试用合约体验链
BaaS 平台提供 自动生成 和 手动生成 两种方式生成证书和密钥。推荐使用安全、便捷的 自动生成 方式。说明 证书有效期为三年，过期后请重新申请。若选择 自动生成，需要完成以下步骤：填写必要的申请信息，单击 申请。下载私钥和证书。说明...
启用 TLS 通信加密
生成证书。以 OpenSSL 方式为例生成证书，步骤如下：说明 执行以下命令，过程中均要输入密码，本示例中均使用 123456。安装认证证书 CA。本文列出以下两种安装方式：从专门的证书机构申请（推荐）。生成自签名根证书。文件可命名为 ca.crt...
申请区块链
本文介绍如何申请创建或加入蚂蚁区块链存证链。您可以申请创建联盟链部署属于您自己的区块链，成为区块链的 管理员，管理员可以 邀请用户 成为区块链的联盟方，还可以通过 配置数据分类 约定联盟内上链数据的格式。如果您是受邀请加入区块...
TLS证书
创建证书 登录 数字证书管理服务 平台，在 概览SSL证书>免费证书 界面单击 创建证书，下方列表会新增一条证书，单击右侧 证书申请。说明 首次创建证书时需要先申领免费证书额度。在 证书申请 界面，填写相关申请信息，单击 下一步。序号 ...
在ASM网关的CLB侧创建HTTPS监听
未创建证书和私钥 如果您未创建证书和私钥，可以通过 openssl，参照以下步骤为 aliyun.com 生成证书和私钥。执行以下命令，创建根证书和私钥。openssl req-x509-sha256-nodes-days 365-newkey rsa:2048-subj '/O=myexample Inc./...
在ASM网关的CLB侧创建HTTPS监听
未创建证书和私钥 如果您未创建证书和私钥，可以通过 openssl，参照以下步骤为 aliyun.com 生成证书和私钥。执行以下命令，创建根证书和私钥。openssl req-x509-sha256-nodes-days 365-newkey rsa:2048-subj '/O=myexample Inc./...
JumpServer SSO
生成证书 SAML 协议依赖证书，由于 JumpServer 不支持自己生成证书，所以需要单独生成。您可以使用 SSL 工具生成公私钥（可搜索市面方案），或使用 本链接 生成。 以使用链接生成为例，在页面表单中填写信息（随意填写内容即可，建议...
使用ASM网关实现HTTPS访问Knative服务
创建证书与私钥 域名使用前，需要备案才能正常访问。本示例中使用域名aliyun.com生成证书和密钥，并保存为Secret。说明 如果您已有针对aliyun.com可用的证书和私钥，请将证书命名为 aliyun.com.crt ，私钥命名为 aliyun.com.key 。如果您...
使用ASM证书管理
步骤三：在证书管理页面创建证书 创建一个正常的证书。登录 ASM控制台，在左侧导航栏，选择 服务网格>网格管理。在 网格管理 页面，单击目标实例名称，然后在左侧导航栏，选择 ASM网关>证书管理。在 证书管理 页面，单击 创建，然后在 证书...
使用ASM证书管理
步骤三：在证书管理页面创建证书 创建一个正常的证书。登录 ASM控制台，在左侧导航栏，选择 服务网格>网格管理。在 网格管理 页面，单击目标实例名称，然后在左侧导航栏，选择 ASM网关>证书管理。在 证书管理 页面，单击 创建，然后在 证书...
创建证书密钥
创建证书密钥。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。请求参数 名称 类型 是否必选 示例值 描述 Action String 是 CreateCredential 系统规定参数...
iOS配置推送证书指南
证书申请者在申请数字证书时由CSP（加密服务提供者）在生成私钥的同时也生成证书请求文件。证书申请者只要把CSR文件提交给证书颁发机构后，证书颁发机构使用其根证书私钥签名就生成了证书公钥文件，也就是颁发给用户的证书。1、在Mac电脑的...
CreateCertificate
调用CreateCertificate接口创建证书。创建证书时，请指定非对称密钥的类型，将私钥托管在证书管家，并获取证书请求CSR（Certificate Signing Request）。然后将PEM格式的证书请求文件提交给CA机构，获取正式的证书和证书链，并调用 ...
提交证书申请
如果您在创建证书申请时已开启快捷签发，则只需在该步骤确认证书申请信息，并按照页面提示提交审核。如果您没有开启快捷签发，则必须在该步骤填写证书申请信息，然后才可以提交审核。申请不同类型证书需要填写的申请信息不同，请根据页面...
为域名添加证书
创建证书和私钥。在 openssl 中执行以下命令，创建根证书和私钥。openssl req-x509-sha256-nodes-days 365-newkey rsa:2048-subj '/O=myexample Inc./CN=aliyun.com' -keyout aliyun.root.key -out aliyun.root.crt 执行以下命令，为 ...
为域名添加证书
创建证书和私钥。在 openssl 中执行以下命令，创建根证书和私钥。openssl req-x509-sha256-nodes-days 365-newkey rsa:2048-subj '/O=myexample Inc./CN=aliyun.com' -keyout aliyun.root.key -out aliyun.root.crt 执行以下命令，为 ...
密钥管理服务的审计事件
CreateCertificateAuthority 创建证书颁发机构。CreateClientKey 创建应用接入点的Client Key。CreateKey 创建一个主密钥。CreateKeyVersion 为主密钥创建一个新的密钥版本。CreateNetworkRule 创建网络控制规则。CreatePolicy 创建应用接...
生成CA证书
执行以下命令，按照提示输入所需信息，然后按下回车键生成证书请求csr文件。sudo openssl req-new-key private/ca.key-out private/ca.csr 说明 Common Name需要输入负载均衡的域名。执行以下命令，生成凭证crt文件。sudo openssl x509-req...
使用ASM网关作为Ingress Controller暴露集群内的服务
kubectl apply-f ingress.yaml 使用IngressClass指定IngressController 使用以下内容，创建 ingress.yaml。apiVersion:networking.k8s.io/v1 kind:Ingress metadata:name:ingress spec:ingressClassName:istio rules:host:httpbin.aliyun....
使用ASM网关作为Ingress Controller暴露集群内的服务
kubectl apply-f ingress.yaml 使用IngressClass指定IngressController 使用以下内容，创建 ingress.yaml。apiVersion:networking.k8s.io/v1 kind:Ingress metadata:name:ingress spec:ingressClassName:istio rules:host:httpbin.aliyun....
通过ASM网关启用HTTPS安全服务
如果没有，可以通过 openssl，执行以下步骤来生成证书和密钥。执行以下命令，创建根证书和私钥。openssl req-x509-sha256-nodes-days 365-newkey rsa:2048-subj '/O=myexample Inc./...
通过ASM网关启用HTTPS安全服务
如果没有，可以通过 openssl，执行以下步骤来生成证书和密钥。执行以下命令，创建根证书和私钥。openssl req-x509-sha256-nodes-days 365-newkey rsa:2048-subj '/O=myexample Inc./...
通过ASM网关启用HTTPS安全服务
如果没有，可以通过 openssl，执行以下步骤来生成证书和密钥。执行以下命令，创建根证书和私钥。openssl req-x509-sha256-nodes-days 365-newkey rsa:2048-subj '/O=myexample Inc./...
通过ASM网关启用HTTPS安全服务
如果没有，可以通过 openssl，执行以下步骤来生成证书和密钥。执行以下命令，创建根证书和私钥。openssl req-x509-sha256-nodes-days 365-newkey rsa:2048-subj '/O=myexample Inc./...
购买、申请和签发自带CSR文件的DV证书
申请证书时需要将您证书的 CSR 文件提交给 CA 认证中心审核，CA 中心对 CSR 文件进行根证书私钥签名后，会生成证书公钥文件（即签发给您的 SSL 证书）。说明 CSR 中的 CN 字段表示证书绑定的域名。BEGIN CERTIFICATE REQUEST-.-END ...
MQTT云网关X.509证书双向认证
重要 clientKs.setKeyEntry()中密钥 123456 是生成证书时设置的，请根据实际场景修改。注意密钥，按自己的密钥填写 clientKs.setKeyEntry("private-key",key.getPrivate(),"123456".toCharArray(),new java.security.cert.Certificate[]{...
密钥管理服务支持被审计的事件说明
CreateCertificateAuthority 创建证书颁发机构。CreateClientKey 创建应用接入点的Client Key。CreateKey 创建一个密钥。CreateKeyVersion 为密钥创建一个新的密钥版本。CreateNetworkRule 创建网络控制规则。CreatePolicy 创建应用接入点...
密钥管理服务支持被审计的事件说明
CreateCertificateAuthority 创建证书颁发机构。CreateClientKey 创建应用接入点的Client Key。CreateKey 创建一个密钥。CreateKeyVersion 为密钥创建一个新的密钥版本。CreateNetworkRule 创建网络控制规则。CreatePolicy 创建应用接入点...
免费证书快速上手
在 免费证书 页签，单击 创建证书。在 证书申请 面板，配置免费证书参数，单击 提交审核。配置项 描述 证书类型 选择默认证书。默认证书即免费证书，有效期为3个月。证书剩余数量/总数 默认为20张。域名名称 填写证书用于保护的域名。此处...
SetDcdnDomainSSLCertificate-配置域名证书
创建证书失败,请重新创建证书。400 Abs.CertRegion.ValueNotSupported CertRegion is not supported.不支持的证书地域。400 CertNameAlreadyExists The CertName already exists.该证书名称已存在。400 Certificate.MissMatch The ...
配置E-HPC集群与Windows AD域用户账号互通
打开CMD命令行，执行 certutil-ca.cert client.crt 命令，生成证书。说明 证书文件默认保存在 C:\Users\Administrator 目录下。创建域账户类型为LDAP的集群。具体操作，请参见 使用向导创建集群。创建集群时，在 软件配置 页面，域账号 ...
设备证书管理
本文介绍如何使用CA证书签发设备证书，并在 云消息队列 MQTT 版 控制台管理设备证书，包括查询证书、下载证书、激活或注销证书以及删除证书。背景信息 设备证书是由CA根证书签发给客户端设备使用的数字证书，用于客户端和服务端连接时，...
API概览
API 描述 CreateCertificate 创建证书。UploadCertificate 将CA机构颁发的证书和证书链导入证书管家。GetCertificate 查询证书管家托管的证书。DescribeCertificate 查询证书信息。UpdateCertificateStatus 更新证书状态。...
管理保密字典
创建自签名证书：通过配置 域名、密钥长度、证书起始时间、证书失效时间 生成证书。查看保密字典 登录 EDAS控制台。在左侧导航栏，选择 应用管理>Kubernetes配置>保密字典。在 保密字典 页面顶部菜单栏选择地域。在 保密字典 页面，单击...
在Knative中使用Kourier网关
创建证书。执行以下命令，生成TLS证书。openssl genrsa-out tls.key 4096 openssl req-subj"/CN=*.example.com/L=*.example.com" -sha256 -new -key tls.key -out tls.csr echo subjectAltName = DNS:helloworld-go.default.example.com,...
Java SDK 快速开始
文件 说明 来源 client.crt 客户端的证书文件 使用 BaaS 提供的 密钥生成工具 生成证书请求文件 client.csr，提交请求文件到 BaaS 平台申请证书，申请成功后可下载此 crt 文件。client.key 客户端的私钥文件 通过 BaaS 提供的 密钥生成工具...
ALB Ingress异常问题排查
配置自动发现证书：请在 数字证书管理服务控制台 创建证书，ALB Ingress Controller会根据ALB Ingress中TLS配置的域名自动匹配发现证书。具体操作，请参见 配置自动发现证书。配置指定特定证书：通过ALBConfig指定某个特定的证书。具体操作...
ALB Ingress异常问题排查
配置自动发现证书：请在 数字证书管理服务控制台 创建证书，ALB Ingress Controller会根据ALB Ingress中TLS配置的域名自动匹配发现证书。具体操作，请参见 配置自动发现证书。配置指定特定证书：通过ALBConfig指定某个特定的证书。具体操作...
SetCdnDomainSSLCertificate-设置CDN域名证书
创建证书失败,请重新创建。400 Abs.CertRegion.ValueNotSupported CertRegion is not supported.不支持的证书地域。400 CertNameAlreadyExists The CertName already exists.该证书名称已存在。400 Certificate.Expired The certificate is...
- 产品推荐
- 这些文档可能帮助您