创建LoRa设备
DevEui、JoinEui、AppKey：当设备无阿里云颁发的证书信息时，用户自定义该组证书信息，即DevEui、JoinEui定义为16位HEX格式数据，且JoinEui不能以d896e0开头，AppKey定义为32位HEX格式数据。对于开启了Link WAN的企业版实例，您可使用该组...
添加解析记录
通常情况下填0，表示如果颁发证书机构无法识别本条信息，就忽略。tag 支持 issue、issuewild 和 iodef。issue：CA授权单个证书颁发机构发布的 任何类型 域名证书。issuewild：CA授权单个证书颁发机构发布主机名的 通配符 证书。iodef：CA...
自定义域名配置
（如证书由中间商颁发，证书内容则为个人下载证书与中间商颁发证书拼接组成。输入证书私钥，开头格式为“-BEGIN RSA PRIVATE KEY-”。点击 立即配置 后，即完成自定义域名配置。6.数据访问域名配置 数据访问域名是访问文件数据或转码播放...
证书格式说明
通常证书颁发机构在颁发证书时会有相应的说明，请注意规则说明。中级机构颁发的证书链：BEGIN CERTIFICATE-END CERTIFICATE-BEGIN CERTIFICATE-END CERTIFICATE-BEGIN CERTIFICATE-END CERTIFICATE-证书链规则要求如下：证书之间不能有空行...
0018-00000206
问题描述 更新证书时使用的证书ID字符长度超出限制。问题原因 更新证书时使用的证书ID字符长度超出限制，导致请求报错。问题示例 您通过指定证书ID来更新自定义域名所使用的证书时，OSS检测到证书ID字符长度超出限制。POST/?cname&comp=add...
0018-00000202
问题描述 更新证书时使用的证书格式错误。问题原因 通过上传证书来更新自定义域名使用的证书时，证书格式错误导致请求报错。问题示例 您通过上传证书来更新自定义域名使用的证书时，OSS检测到公钥格式错误导致请求错误。POST/?cname&comp=...
证书格式说明
通常情况下，证书颁发机构颁发证书时会有对应的说明，请注意查阅规则说明。RSA私钥格式要求 私钥扩展名一般为.pem 或.key，在文本编辑器中打开私钥文件，您可以看到与下图格式相似的私钥内容。图 3.RSA格式私钥 私钥PEM格式 以“-BEGIN RSA...
0018-00000205
问题描述 更新证书时使用的证书格式不正确。问题原因 在更新证书时，OSS检测到证书格式不正确，导致请求报错。OSS暂不支持部分类型证书，例如ECC证书。如果使用此类证书，也会导致请求报错。问题示例 您通过更新对应自定义域名所使用的证书...
证书格式说明
通常情况下，证书颁发机构颁发证书时会有对应的说明，请注意查阅规则说明。RSA私钥格式要求 私钥扩展名一般为.pem 或.key，在文本编辑器中打开私钥文件，您可以看到与下图格式相似的私钥内容。图 3.RSA格式私钥 私钥PEM格式 以“-BEGIN RSA...
证书格式说明
通常情况下，证书颁发机构颁发证书时会有对应的说明，请注意查阅规则说明。RSA私钥格式要求 私钥扩展名一般为.pem 或.key，在文本编辑器中打开私钥文件，您可以看到与下图格式相似的私钥内容。图 3.RSA格式私钥 私钥PEM格式 以“-BEGIN RSA...
HTTPS 证书报错
证书不合法 API 提供者使用的证书其他非主流机构颁发的证书，此类证书使用浏览器访问是没有问题的，因为浏览器会自动更新根证书。但老版本操作系统的根证书对这些机构（证书颁发机构）的不信任或者信任时间已经过期。解决方案 升级客户端根...
Tomcat服务器安装SSL证书
在Tomcat服务器中安装SSL证书 安装证书前，需要获取证书文件和密码文件，请根据申请证书时的生成方式来选择操作步骤：如果申请证书时的生成方式为系统自动创建CSR，具体操作请参见 系统自动创建CSR。如果申请证书时的生成方式为自己创建CSR...
0018-00000204
问题示例 您通过指定证书ID来更新自定义域名所使用的证书时，OSS检测到证书ID对应的证书不存在。POST/?cname&comp=add HTTP/1.1 Date: Thu,15 May 2014 11:18:32 GMT Content-Length：556 Content-Type:application/xml Host:BucketName....
UploadCertificate
调用UploadCertificate接口将CA机构颁发的证书和证书链导入证书管家。本文将提供一个示例，将CA机构颁发的证书导入到KMS证书管家中ID为 12345678-1234-1234-1234-12345678*的证书中。调试 您可以在OpenAPI Explorer中直接运行该接口，免去...
HTTPS相关常见问题
通常情况下，证书颁发机构颁发证书时会有对应的说明，请注意查阅规则说明。拼接后的证书如下图所示。配置HTTPS证书时提示“证书格式不对”，如何进行转换？HTTPS配置仅支持PEM格式的证书，不同的证书颁发机构对证书内容的上传有不同的要求...
管理证书
选择非阿里云签发的证书时，如果没有可选的自签名CA证书，您可以在下拉框中单击 上传自签CA证书，在 证书应用仓库 页面，创建数据来源为 上传CA证书 的仓库，然后通过证书应用仓库上传自签名根CA或自签名子根CA证书。更多信息，请参见 上传...
管理NLB监听
选择非阿里云签发的证书时，如果没有可选的自签名CA证书，您可以在下拉框中单击 上传自签CA证书，在 证书应用仓库 页面，创建数据来源为 上传CA证书 的仓库，然后通过证书应用仓库上传自签名根CA或自签名子根CA证书。更多信息，请参见 管理...
什么是数字证书管理服务
数字证书管理服务（Certificate Management Service）是阿里云提供的证书颁发和管理平台，为您提供一站式的SSL证书全生命周期管理、私有证书管理、私有证书应用仓库 等服务，帮助您实现不同场景下证书的部署与管理。本文介绍 数字证书管理...
上传和共享SSL证书
如果无需在 数字证书管理服务 控制台管理已上传的证书时，您可以单击该证书 操作 列的 删除，删除该证书。具体操作，请参见 删除SSL证书。重要 删除操作仅将证书从已上传证书列表中移除，不会影响证书的有效期。证书删除后无法恢复，建议您...
私有证书相关问题
本文介绍您在使用私有证书可能遇到的问题及解决方案。Matter使用什么类型的证书？Matter 是一个新型智能家居自动化标准，并由 Connectivity Standards...在 受信任的根证书颁发机构，单击 导入，并按照页面证书导入向导，导入根证书root.crt。
HTTPS安全加速设置
说明 上传 自定义 类型的证书时，如果提示证书重复，您可以修改证书名称后再重新上传。证书名称 当 证书类型 选择 云盾 或 自定义 时，需要配置证书名称。内容 当 证书类型 选择 自定义 时，需要配置该参数。配置方法请参考 内容 输入框...
查询已创建的SSL-VPN客户端证书
时间戳的格式采用 Unix 时间戳，表示从格林威治时间 1970 年 01 月 01 日 00 时 00 分 00 秒至创建 SSL 客户端证书时的总时长。1492747187000 SslVpnClientCertId string SSL 客户端证书的 ID。vsc-bp1n8wcf134yl0osr*SslVpnServerId ...
查询已创建的SSL-VPN客户端证书
时间戳的格式采用 Unix 时间戳，表示从格林威治时间 1970 年 01 月 01 日 00 时 00 分 00 秒至创建 SSL 客户端证书时的总时长。1492747187000 SslVpnClientCertId string SSL 客户端证书的 ID。vsc-bp1n8wcf134yl0osr*SslVpnServerId ...
基于系统自动生成的CSR签发单个客户端证书
基于系统自动生成的CSR签发单个客户端证书。接口说明 调用本接口前，您必须已经调用 CreateRootCACertificate 创建了根 CA 证书，并且调用 CreateSubCACertificate 创建了子 CA 证书。只有子 CA 证书才能签发客户端证书。QPS 限制 本接口的...
配置HTTPS证书
上传第三方服务商签发的证书时，请使用无密码保护的私钥。您可以查看证书，但由于私钥信息敏感，不支持私钥查看，请妥善保管证书相关信息。其他证书相关的常见问题，请参见 更多证书问题。如果您不希望将私钥暴露在阿里云 DCDN 以外的环境...
CDN开通及配置
您可以在 我的证书 说明 上传该类型的证书时如果提示证书重复，您可以修改证书名称后再上传。自定义上传（证书）CSR生成工具 免费证书 免费证书只适用于HTTPS安全加速业务，因此您无法在阿里云SSL证书控制台管理该证书，也无法查看到公钥和...
查询指定的SSL客户端证书信息
时间戳的格式采用 Unix 时间戳，表示从格林威治时间 1970 年 01 月 01 日 00 时 00 分 00 秒至创建 SSL 客户端证书时的总时长。1552550980000 ClientKey string 客户端密钥。BEGIN RSA PRIVATE KEY-MIIEpAI*ZzNFhuM/za=-END RSA PRIVATE ...
查询指定的SSL客户端证书信息
时间戳的格式采用 Unix 时间戳，表示从格林威治时间 1970 年 01 月 01 日 00 时 00 分 00 秒至创建 SSL 客户端证书时的总时长。1552550980000 ClientKey string 客户端密钥。BEGIN RSA PRIVATE KEY-MIIEpAI*ZzNFhuM/za=-END RSA PRIVATE ...
配置HTTPS证书
上传第三方服务商签发的证书时，请使用无密码保护的私钥。在阿里云 数字证书管理服务（原SSL）中购买的证书支持批量部署至 CDN 平台，请参见：批量配置HTTPS证书。您可以查看证书，但由于私钥信息敏感，不支持私钥查看，请妥善保管证书相关...
API概览
UploadCertificate 将CA机构颁发的证书和证书链导入证书管家。GetCertificate 查询证书管家托管的证书。DescribeCertificate 查询证书信息。UpdateCertificateStatus 更新证书状态。DeleteCertificate 删除证书及其对应的私钥和证书链。...
到期续费证书和新购证书有什么区别？
到期续费是阿里云数字证书管理服务为您提供的功能，可以有效保障您提前为证书续费而不...说明 由于阿里云数字证书管理服务已为您保存了申请证书的历史信息，到期证书完成续费后申请证书时，会自动填充您之前申请同类证书时填写的历史信息。
购买多年期SSL证书
方式三：SSL证书续费时购买多年期证书服务 如果您已经通过数字证书管理服务购买并签发证书，且希望在续费证书时开通多年期证书服务。操作步骤 访问 数字证书管理服务SSL证书页面，定位到目标证书，在 操作 列，单击 续费购买。SSL证书的...
负载均衡SLB生成CA证书时出现异常
The countryName field needed to be the same in the CA certificate(CN)and the request(cn)问题原因 使用OpenSSL生成CA证书和生成客户端证书时填写的信息不一致。解决方案 生成CA证书的操作，请参见 配置HTTPS双向认证。适用于 负载均衡...
如何在浏览器中检查SSL证书是否生效
详细信息 浏览器中受信任的根证书颁发机构存储区验证服务器身份后，会颁发SSL数字证书，该证书具有网站身份验证和加密传输的双重功能。以下是在浏览器中，检查SSL证书是否生效的操作步骤。打开浏览器，在浏览器地址栏中输入以下格式的URL。...
自定义构建应用阶段
流水线模板中的构建应用阶段不能满足您的业务需要时，您可对该阶段进行自定义配置。操作说明 打开流水线编辑界面，具体操作参见 打开流水线编辑界面。单击 构建 阶段的区域框，打开 阶段配置 右侧栏。在 阶段配置 右侧栏，配置相关信息。...
在Windows服务器安装根证书和中间证书
中间证书颁发机构：存放的是从根证书颁发机构到最终实体证书之间的中间证书。企业信任：用于存放企业内部CA签发的证书，这些证书虽然不是权威证书颁发机构（CA）签发，但在企业内网环境中被认为是可信的。根据页面引导，完成证书导入。相关...
申请证书时需要提交的信息
本文为您介绍证书申请时需要填写的信息以及所需准备的资料，以便您在申请证书时参考。说明 阿里云数字证书管理服务会将您提交的申请信息（证书绑定的域名、联系人信息等）发送到CA中心进行审核。如果您申请的是非国产品牌的证书（例如...
获取设备证书方案概述
前提条件 厂商产线烧录证书时，需已完成以下操作：创建产品：产品的 认证方式 为 设备密钥。根据实际业务场景，选择以下方法，在 物联网平台控制台 注册设备，然后获取设备证书。注册方法 获取证书方法 单个创建设备 创建成功后，在 添加...
购买证书申请协助和部署服务
申请协助和部署服务为您解决您在使用SSL证书时遇到的各种问题。在申请证书时，协助您梳理申请材料，并主动与CA签发机构进行协调，以确保证书在最短时间内签发。如果您不具备安装或配置证书的能力，专家可为您提供视频远程指导，帮助您快速...
证书购买的是3年期，为何证书有效期显示为1年
自2020年09月01日起，所有CA中心签发的SSL证书的最长有效期为397天（13个月），多年期证书服务仅是阿里云针对该问题提供的一种解决方案，表示您实际获取的是阿里云2年或3年的证书服务时长。购买2年证书服务时长，即包含2张1年有效期的SSL...
- 产品推荐
- 这些文档可能帮助您