密钥管理服务的审计事件
UpdateCertificateAuthority 更新证书颁发机构配置数据。UpdateCertificateStatus 更新证书状态。UpdateKeyDescription 更新主密钥的描述信息。UpdateKeyStore 更新专属KMS实例信息。UpdateNetworkRule 更新应用接入点的网络控制规则信息。...
密钥管理服务支持被审计的事件说明
UpdateCertificateAuthority 更新证书颁发机构配置数据。UpdateCertificateStatus 更新证书状态。UpdateKeyDescription 更新密钥的描述信息。UpdateKeyStore 更新KMS实例信息。UpdateKmsInstanceBindVpc 更新KMS实例配置的VPC。...
密钥管理服务支持被审计的事件说明
UpdateCertificateAuthority 更新证书颁发机构配置数据。UpdateCertificateStatus 更新证书状态。UpdateKeyDescription 更新密钥的描述信息。UpdateKeyStore 更新KMS实例信息。UpdateKmsInstanceBindVpc 更新KMS实例配置的VPC。...
拉取自建镜像仓库的镜像
拉取使用自签发证书的自建镜像仓库中的镜像时，需配置该参数来跳过证书认证，避免因证书认证失败而导致镜像拉取失败。说明 如果有多个容器的镜像需要从不同的镜像仓库中拉取，支持填写多个镜像仓库地址，各个地址之间采用半角逗号隔开，...
拉取自建镜像仓库的镜像
拉取使用自签发证书的自建镜像仓库中的镜像时，需配置该Annotation来跳过证书认证，避免因证书认证失败而导致镜像拉取失败。说明 如果有多个容器的镜像需要从不同的镜像仓库中拉取，支持填写多个镜像仓库地址，各个地址之间采用半角逗号隔...
管理数据库资产
配置证书后，数据库审计服务将应用该证书解析加密后的数据库流量并按照您配置的规则审计该数据库的访问流量。证书密码 否 输入证书密码。如果您需要审计的数据库未配置证书或已配置的证书没有密码文件，无需配置此参数。说明 数据库审计...
使用自建镜像仓库
拉取使用自签发证书的自建镜像仓库中的镜像时，需配置该参数来跳过证书认证，避免因证书认证失败而导致镜像拉取失败。alibabacloud.com/image-registry-dns String 示例值1："192.168.XX.XX,192.168.YYY.YY"示例值2：根据不同的镜像仓库...
使用自建镜像仓库
拉取使用自签发证书的自建镜像仓库中的镜像时，需配置该参数来跳过证书认证，避免因证书认证失败而导致镜像拉取失败。说明 如果有多个容器的镜像需要从不同的镜像仓库中拉取，支持填写多个镜像仓库地址，各个地址之间采用半角逗号隔开，...
使用自建镜像仓库
拉取使用自签发证书的自建镜像仓库中的镜像时，需配置该参数来跳过证书认证，避免因证书认证失败而导致镜像拉取失败。说明 如果有多个容器的镜像需要从不同的镜像仓库中拉取，支持填写多个镜像仓库地址，各个地址之间采用半角逗号隔开，...
通过HTTPS访问OSS出现证书异常如何处理？
问题原因 访问URL中的域名配置的证书范围没有包含当前域名。比如：访问的URL为 https://example.aliyun.com/object ，配置的证书指向的域名为：*.oss-cn-hangzhou.aliyuncs.com 。解决办法 登录OSS控制台上传证书。具体操作，请参见 证书...
如何给CDN加速域名配置HTTPS中级证书
中级CA证书是用于验证中级CA机构合法性的证书，如果没有正确配置中级CA证书，可能会出现部分浏览器访问HTTPS业务时，出现“网站出具的安全证书不是由受信任的证书颁发机构颁发的”的报错提示。说明：目前CDN的HTTPS配置仅支持PEM格式的证书...
在Windows服务器安装根证书和中间证书
受信任的根证书颁发机构：包含了操作系统信任的权威证书颁发机构（CA）的根证书列表。中间证书颁发机构：存放的是从根证书颁发机构到最终实体证书之间的中间证书。企业信任：用于存放企业内部CA签发的证书，这些证书虽然不是权威证书颁发...
域名接入常见问题
目前无法支持三级域名如 image.developer.aliyundoc.com ，为证书颁发机构与浏览器之间的限制。解决方案：如果您需要使用三级域名，则需要使用对应的三级域名的泛域名证书，如*.developer.aliyundoc.com ，就可以支持形如 image.developer....
DDoS原生防护和Web应用防火墙组合使用方案
按照 数字证书管理服务 控制台提示为域名配置证书后，证书将自动上传到WAF。如果您的网站要同时支持国密SM2算法，您需要上传国密证书。仅包年包月企业版和旗舰版支持该功能，包年包月基础版和高级版、按量付费版不支持。打开 开启国密...
HTTPS双向认证
为了验证根证书颁发验证客户端证书这个逻辑，我们使用根证书生成两套不同的客户端证书，然后同时用两个客户端证书来发送请求，看服务器端是否都能识别。4.1生成自签名根证书（1）创建根证书私钥：openssl genrsa-out root.key 1024（2）...
产品优势
数字证书管理服务是由阿里云联合中国及海外地域多家数字证书颁发机构（CA），在阿里云平台上直接提供的证书全生命周期管理服务。本文介绍数字证书管理服务的多项特征，帮助您更好的了解数字证书管理服务。与知名品牌合作 对接中国和国际上...
Python Flask应用程序安装SSL证书
本文介绍在Python Flask本地开发服务器配置SSL证书的具体步骤，包括下载和上传证书文件，在Flask run配置证书文件和证书密钥，以及安装证书后结果的验证。成功配置SSL证书后，您将能够通过HTTPS加密通道安全访问Flask应用。重要 本文以...
配置HTTP/2
前提条件 执行该操作前，请您确保已成功配置HTTPS证书，操作方法请参见 配置HTTPS证书。说明 如果您是第一次配置HTTPS证书，则需要等证书配置完成且生效后，才能开启HTTP/2。如果您关闭了HTTPS证书功能，HTTP/2也会自动失效，HTTP/2设置...
通过AlbConfig配置ALB监听
如果在配置中没有指定证书，那么在创建ALB时，监听将不会立即创建。相反，它将会等到有Ingress关联，并根据域名自动发现证书后才会创建监听。这意味着监听的创建会根据域名自动发现证书的情况进行延迟。更多证书配置方式，请参见 使用ALB ...
负载均衡 SLB
如果是通过 root CA 机构颁发的证书，您拿到的证书为唯一的一份，不需要额外的证书，配置的站点即可被浏览器等访问设备认为可信。如果是通过中级 CA 机构颁发的证书，您拿到的证书文件包含多份证书，需要人为的将服务器证书与中间证书合并...
通过AlbConfig配置ALB监听
如果在配置中没有指定证书，那么在创建ALB时，监听将不会立即创建。相反，它将会等到有Ingress关联，并根据域名自动发现证书后才会创建监听。这意味着监听的创建会根据域名自动发现证书的情况进行延迟。更多证书配置方式，请参见 使用ALB ...
JIRA/Confluence SSO
X.509 证书 公钥证书 从 IDaaS SSO 配置页【应用配置信息】中复制出来，后续使用。 参考下图配置示例：将页面下方展示的 认定消费者服务 URL 观众 URL（实体 ID）复制出来，在下一步中填写到 IDaaS 中，完成双向配置。 另外，若您希望...
概述
实现原理 将物联网平台颁发的设备证书配置到DTU中，由DTU代理设备与物联网平台进行数据通信。设备通过串口与DTU相连，DTU通过2G、3G、4G、5G或Ethernet网络与阿里云物联网平台相连，由DTU实现阿里云物联网平台的接入协议。数据流转如下图所...
SIP软电话接入流程
第一种方案安全性更高，但是配置流程更复杂，需要安装云呼颁发的指定证书，第二种方案配置更简单，但是安全性稍低，适合普通用户使用。如果客户对安全性没有特别严格的要求，建议客户选择第二种方式。仅信任指定证书（不推荐）进入Linphone...
配置办公网准入
在 准入配置 页面的 证书管理 页签，配置入网证书和CA证书。配置入网证书 单击 编辑，参考下表配置入网证书，然后单击 确认。配置项 说明 证书安装范围 设置证书的安装范围。取值：指定用户组安装 用户组支持多选。全员安装 入网证书有效期...
如何在浏览器中检查SSL证书是否生效
详细信息 浏览器中受信任的根证书颁发机构存储区验证服务器身份后，会颁发SSL数字证书，该证书具有网站身份验证和加密传输的双重功能。以下是在浏览器中，检查SSL证书是否生效的操作步骤。打开浏览器，在浏览器地址栏中输入以下格式的URL。...
采集Beats和Logstash数据源
SSLCA string 否 证书授权机构（Certificate Authority）颁发的签名证书路径，默认为空。如果是自签名证书可不设置此选项。SSLCert string 否 证书的路径，默认为空。SSLKey string 否 证书对应私钥的路径，默认为空。InsecureSkipVerify ...
私有证书相关问题
DAC由受信任的证书颁发机构（CA）或产品认证机构（PAA）签发。对于开发人员来说，如需上市Matter认证设备，首先需要为每个设备取得Matter的DAC。而阿里云数字证书PCA服务可以帮助您构建符合Matter要求的PKI证书体系，从而加快Matter认证...
【通知】国际站SSL证书服务将支持购买DigiCert品牌...
Digicert（原Symantec）是知名的数字证书颁发机构、全球最值得信赖的SSL证书品牌。Digicert的所有证书都采用业界先进的加密技术，为不同的网站和服务器提供安全解决方案。如果您的业务部署在中国内地以外的地域，推荐您通过国际站SSL证书...
配置HTTP/2
基于二进制可以使协议有更多的扩展性，例如，引入帧来传输数据和指令...在点播控制台左侧导航栏的 配置管理 区域，单击 分发加速配置>域名管理，进入域名管理页面。选择您要配置的域名，单击 配置。单击 HTTPS配置，开启 HTTP/2 ，完成配置。
绑定和管理证书
说明 如果您是第一次添加监听，或当前全球加速实例下没有监听时，请跳过该步骤。在 配置监听和协议 配置向导页面，配置监听和协议，然后单击 下一步。其中：选择服务器证书：选择您已经申请的SSL证书。此处选择的证书即为该HTTPS协议监听的...
什么是数字证书管理服务
数字证书管理服务（Certificate Management Service）是阿里云提供的证书颁发和管理平台，为您提供一站式的SSL证书全生命周期管理、私有证书管理、私有证书应用仓库 等服务，帮助您实现不同场景下证书的部署与管理。本文介绍 数字证书管理...
修改入网证书
变更为企业自有证书（包含CA证书和入网证书）在 证书管理 页签的入网证书配置区域，单击 编辑。在 入网证书配置 面板，修改如下信息。配置项 说明 证书安装范围 设置证书的安装范围。取值：指定用户组安装 用户组支持多选。全员安装 入网...
部署SSL证书到阿里云产品
etc/nginx/conf.d/cert/chain.crt 重启命令 设置重启或重新加载服务器中配置证书的Web应用的命令。配置重启命令后，数字证书管理服务会帮您将证书直接部署到Web应用服务器上，并可以自动执行您配置的重启命令重启Web应用服务器，无需您手动...
配置HTTP/2
说明 如果您是第一次配置HTTPS证书，需要等证书配置完成且生效后才能开启HTTP/2功能。开启HTTP/2功能后如果您关闭了HTTPS证书功能，HTTP/2会自动失效。背景信息 HTTP/2即HTTP 2.0，相对于HTTP 1.1新增了多路复用、压缩HTTP头、划分请求优先...
快速入门
配置证书（Android）/配置证书（iOS）配置应用证书，用于上传/管理应用使用的证书。配置人员 配置应用管理人员，用于添加/管理应用管理员。（可选）创建流水线。应用配置完成后，系统会默认生成一条构建流水线。操作 说明 新建流水线 创建...
自定义域名配置
（在采用中间证书颁发的情况下，为确保连接的有效性和安全性，完整的证书链由个人下载的证书与中间商颁发的证书组合拼接。若未能正确地整合中间证书与个人证书，将会导致HTTPS校验失败，进而影响安全连接的建立。输入证书私钥，开头格式为...
APNs鉴权配置
如果您未配置证书，系统将提示：您好！您的开发证书未配置。单击 进行配置。在弹出的提示框中，单击 确认，进入 APNs证书配置 页签。选择鉴权方式为 P12证书，并依次上传配置好的.P12证书、输入 推送证书密码。重要 上传有密码的推送证书...
接入层配置
若没有证书，请单击 配置证书，并在 域名证书配置 对话框中配置参数，然后单击 确定。如果接入域名不是HTTPS域名，此项可空。选择 纠错类型。反向代理：Upstream，将非本单元的请求跨单元代理到正确单元的应用SLB中。重定向：Redirect，将...
配置HTTP/2
HTTP/2（HTTP2.0）是继HTTP1.1版本之后的新版HTTP协议，支持二进制分帧、多路复用、首部压缩等最新的...选择您要配置的播流域名，单击 域名配置。在指定域名的左侧导航栏，单击 HTTPS配置。在 HTTP/2设置 区域，打开或者关闭 HTTP/2 功能。
- 产品推荐
- 这些文档可能帮助您