接入管理常见问题
如果已配置的证书不是通过阿里云 数字证书管理服务（原 SSL 证书）购买的，且未上传到阿里云 数字证书管理服务（原 SSL 证书），则WAF控制台会提示您：端口号为XXX的CLB证书不全，请到CLB控制台重新选择来源是SSL证书服务的证书。...
区块链服务 BaaS 介绍
蚂蚁区块链，是蚂蚁自主研发的高性能、全球部署、极强隐私保护的金融级联盟区块链技术，更多关于蚂蚁区块链的介绍请参见页面下方 蚂蚁区块链介绍。Hyperledger Fabric，是由Linux基金会托管的开源企业级区块链技术，是开放式、标准化的区块...
提交证书申请
重要 证书的有效期默认都是1年，此处延长的是证书服务的年限。例如，年限选择2年，表示申请2张1年期的证书并使用1次托管服务。2年的服务年限表示在第1张证书即将过期时，您无需再次手动提交申请即可获得第2张证书（SSL证书服务自动为您续费...
什么是调用链
调用链是指在分布式系统中，由多个服务相互调用形成的一系列调用关系。每当一个服务调用另一个服务时，就会形成一个调用链。调用链可以显示出服务之间的调用顺序和层次关系，帮助开发人员理解和追踪代码的执行流程。调用链的作用 在分布式...
开启证书托管
以下是证书状态的说明：待申请：您已完成证书购买，阿里云已自动创建对应的证书，该证书还未提交证书申请审核。此状态下，您需要提交证书申请并配合CA中心进行资质认证。提交证书申请的具体操作，请参见 提交证书申请。已托管：您的第一张...
免费SSL证书即将过期处理方法
SSL证书部署在阿里云产品 访问 数字证书管理服务SSL证书页面的免费证书页签，查看证书 已部署 列下显示的云产品，并定位到新申请的免费证书，部署新申请的证书至对应的云产品中。具体操作，请参见 部署SSL证书到阿里云产品。重要 已部署 列...
SetCdnDomainCSRCertificate-设置CSR证书
操作 访问级别 资源类型 条件关键字 关联操作 cdn:SetCdnDomainCSRCertificate Write Domain acs:cdn:*:{#accountId}:domain/{#DomainName} 无 无 请求参数 名称 类型 必填 描述 示例值 ServerCertificate string 是 证书内容。该证书必须...
API概览
设备证书 API 标题 API概述 ActiveDeviceCertificate 激活设备证书 设备证书是由CA根证书签发给客户端设备使用的数字证书，用于客户端和服务端连接时，服务端对客户端进行安全认证。客户端设备使用设备证书进行接入认证时，服务端会根据已...
什么是公钥和私钥？
SSL证书的原理 SSL证书采用公钥体制，即利用一对互相匹配的密钥对进行数据加密和解密。每个用户自己设定一把特定的、仅为本人所知的私有密钥（私钥），并用它进行解密和签名；同时设定一把公共密钥（公钥）并由本人公开，为一组用户所共享...
HTTPS配置后无法访问
检查证书有效期 CDN控制台或直接访问URL地址的左上角可以得到具体的证书有效期，证书在有效期外时，请重新上传有效的证书。确认证书范围 通过浏览器访问URL，左上角的证书点击或直接CDN控制台，可以得到证书所涵盖的域名范围，如下图所示。...
签发自定义证书
本示例构建一套包含三级证书链的国密证书，签发每级证书签名请求 csr 文件时，设置的 countryName、stateOrProvinceName、organizationName、organizationalUnitName 必须保持 一致，但 commonName 必须保持 唯一。在ECS实例的操作系统中...
在CDN的HTTPS设置中申请免费证书失败
如果需要对免费证书进行管理，可以在SSL证书中进行免费证书的申请，更多信息请参见 申请免费DV证书。一直显示已关闭。长时间显示证书申请中。问题原因 目前阿里云CDN的免费证书是向CA证书机构申请，申请时存在校验过程。如果出现下列情况之...
关于HTTPS免费证书停止自动续签的公告
受CA机构规则调整的影响，免费证书自动续签的成功率不断降低，因此阿里云 CDN 计划于2023年04月15日零点起逐步停止对存量免费证书的自动续签。如果您的HTTPS证书为免费证书，可以参考本文进行处理。适用对象 本公告适用于使用HTTPS免费证书...
关于HTTPS免费证书停止自动续签的公告
受CA机构规则调整的影响，免费证书自动续签的成功率不断降低，因此阿里云 DCDN 计划于2023年04月15日零点起逐步停止对存量免费证书的自动续签。如果您的HTTPS证书为免费证书，可以参考本文进行处理。适用对象 本公告适用于使用HTTPS免费...
免费证书下载的两个文件的说明
概述 本文简要介绍免费证书...一个是扩展名为.pem的文件，一个是扩展名为.key的文件.pem文件中已经包含服务器证书和CA中间证书，第一段为服务器证书，第二段为CA中间证书，您可以使用文本编辑器自行提取.key文件是证书私钥。适用于 证书服务
修改入网证书
证书说明 CA证书即根证书，入网证书即CA证书的子证书。默认下发的证书是 SASE 自建的证书。如果企业中已部署证书代理服务器，您可以将 SASE 自建的证书修改为企业自有证书（包含CA证书和入网证书）。此时需要您配置企业代理证书服务器的...
CreateCertificateForPackageRequest-请求创建证书
CSR（Certificate Signing Request）是证书签名请求文件，包含了您的服务器信息和公司信息。申请证书时需要将您证书的 CSR 文件提交给 CA 认证中心审核，CA 中心对 CSR 文件进行根证书私钥签名后，会生成证书公钥文件（即签发给您的 SSL ...
CreateCertificateRequest-完成DV证书购买申请和签发...
username@example.com Domain string 是 证书要绑定的域名。仅支持设置一个域名。说明 该域名必须与您要申请的证书规格（通过 ProductCode 参数指定）匹配。申请单域名证书时，此处必须设置一个单域名；申请通配符域名证书时，此处必须设置...
购买、申请和签发自带CSR文件的DV证书
CSR（Certificate Signing Request）是证书签名请求文件，包含了您的服务器信息和公司信息。申请证书时需要将您证书的 CSR 文件提交给 CA 认证中心审核，CA 中心对 CSR 文件进行根证书私钥签名后，会生成证书公钥文件（即签发给您的 SSL ...
GetUserCertificateDetail-获取证书详情
操作 访问级别 资源类型 条件关键字 关联操作 yundun-cert:GetUserCertificateDetail Read 全部资源 acs:yundun-cert:*:{#accountId}:*无 无 请求参数 名称 类型 必填 描述 示例值 CertId long 是 证书 ID。6055048 CertFilter boolean 否 ...
DeleteDeviceCertificate-删除设备证书
设备证书是由CA根证书签发给客户端设备使用的数字证书，用于客户端和服务端连接时，服务端对客户端进行安全认证。认证通过后服务端和客户端可基于证书内的加密密钥进行安全通信，若认证不通过则服务端拒绝客户端接入。若您不想需要使用某个...
ActiveDeviceCertificate-激活设备证书
设备证书是由CA根证书签发给客户端设备使用的数字证书，用于客户端和服务端连接时，服务端对客户端进行安全认证。客户端设备使用设备证书进行接入认证时，服务端会根据已注册的CA证书验证设备证书是否正确，若CA证书和设备证书匹配成功，则...
Verify-证书仓库签名验签
message CertIdentifier string 是 证书识别码。SSL 证书为{证书 ID}-cn-hangzhou；PCA 证书为对应私有证书的 Identifier 字段 5870821-cn-hangzhou SigningAlgorithm string 是 签名算法。取值：SHA256withRSA SHA256withRSA/PSS SHA256...
InactivateDeviceCertificate-注销设备证书
设备证书是由CA根证书签发给客户端设备使用的数字证书，用于客户端和服务端连接时，服务端对客户端进行安全认证。认证通过后服务端和客户端可基于证书内的加密密钥进行安全通信，若认证不通过则服务端拒绝客户端接入。若您暂时不需要使用...
DeletePCACert-删除证书仓库中上传的pca证书
操作 访问级别 资源类型 条件关键字 关联操作 yundun-cert:DeletePCACert Write 全部资源 acs:yundun-cert:*:{#accountId}:*无 无 请求参数 名称 类型 必填 描述 示例值 Identifier string 是 证书识别码。可通过 ListCert 接口查询。ccaf0...
使用指南
用户合约实现回调接口，用于异步接收账本数据回调使用。用户合约构建账本数据访问请求（ChainDataCmdHelper.sol）。用户合约向账本数据合约发送请求，具体参考API使用示例。账本数据服务返回数据为 JSON 格式，具体格式参考账本数据结构...
Decrypt-证书仓库中证书解密
操作 访问级别 资源类型 条件关键字 关联操作 yundun-cert:Decrypt Read 全部资源 acs:yundun-cert:*:{#accountId}:*无 无 请求参数 名称 类型 必填 描述 示例值 CertIdentifier string 是 证书唯一识别码。12345678-1234-1234-1234-...
DeleteUserCertificate-删除证书
操作 访问级别 资源类型 条件关键字 关联操作 yundun-cert:DeleteUserCertificate Write 全部资源 acs:yundun-cert:*:{#accountId}:*无 无 请求参数 名称 类型 必填 描述 示例值 CertId long 是 证书 ID。7562353 返回参数 名称 类型 描述 ...
UploadPCACert-上传证书仓库pca证书
1 Cert string 是 证书。BEGIN CERTIFICATE-MIIEJDCCAwygAwIBAgIQITRHItTLTQizTyd3K7AMRTANBgkqhkiG9w0BAQsFADBe*5/akmr2GK/Y=-END CERTIFICATE-BEGIN CERTIFICATE-MIIDuzCCAqOgAwIBAgIQSEIWDPfWTDKZcWNyL2O+fjANBgkqhkiG9w0BAQsFADBf*...
Encrypt-证书仓库中证书加密
1234*CertIdentifier string 是 证书唯一码。12345678-1234-1234-1234-12345678*Algorithm string 是 加密算法，取值：RSAES_OAEP_SHA_1 RSAES_OAEP_SHA_256 SM2PKE RSAESOAEPSHA_1 MessageType string 否 消息类型。取值：RAW（默认值）：...
Sign-证书仓库签名
message CertIdentifier string 是 证书识别码。ccaf0c629c2be1e2abb63bb76b SigningAlgorithm string 是 签名算法。取值：SHA256withRSA SHA256withRSA/PSS SHA256withECDSA SM3withSM2 SHA256withRSA MessageType string 是 消息类型。...
GetDeviceCertificate-获取设备证书详情
设备证书是由CA根证书签发给客户端设备使用的数字证书，用于客户端和服务端连接时，服务端对客户端进行安全认证。认证通过后服务端和客户端可基于证书内的加密密钥进行安全通信，若认证不通过则服务端拒绝客户端接入。您可以调用本接口获取...
ListDeviceCertificateByCaSn-查询CA证书下设备证书
设备证书是由CA根证书签发给客户端设备使用的数字证书，用于客户端和服务端连接时，服务端对客户端进行安全认证。认证通过后服务端和客户端可基于证书内的加密密钥进行安全通信，若认证不通过则服务端拒绝客户端接入。本接口用于查询由指定...
上传CSR文件时出现“审核失败-主域名不能为空”报错
说明 Common Name字段必须是证书绑定的主域名。为保证CSR文件内容正确，建议您使用系统生成CSR文件的功能。使用系统自动生成CSR文件功能的情况下，在数字证书颁发后还可支持下载不同格式的证书。适用于 数字证书管理服务 如果您的问题仍未...
ListDeviceCertificate-查询设备证书列表
设备证书是由CA根证书签发给客户端设备使用的数字证书，用于客户端和服务端连接时，服务端对客户端进行安全认证。认证通过后服务端和客户端可基于证书内的加密密钥进行安全通信，若认证不通过则服务端拒绝客户端接入。本接口用于查询指定...
使用ASM证书管理
ASM证书管理可以在网格内进行统一的证书同步，能够更好地支持ASM的多集群场景，还提供了证书信息展示和过期告警等功能，方便您进行证书维护。本文介绍如何使用ASM证书管理功能。前提条件 已 添加集群到ASM实例，且实例版本为1.17及以上。...
使用ASM证书管理
ASM证书管理可以在网格内进行统一的证书同步，能够更好地支持ASM的多集群场景，还提供了证书信息展示和过期告警等功能，方便您进行证书维护。本文介绍如何使用ASM证书管理功能。前提条件 已 添加集群到ASM实例，且实例版本为1.17及以上。...
DescribeAntChainCertificateApplicationsV2
AntChainId String 是 8bd720bde18c4b37b0f4a1c7834db163 区块链ID Status String 是 1 证书状态：0：申请中 1：正常 2：失败 PageSize Integer 是 1 每页数量 PageNumber Integer 是 10 页面编号，从1开始 ConsortiumId String 否 M8...
CLB七层监听FAQ
证书是非正规第三方证书，需要联系证书发布者检查证书问题。解决方案：打开网站时，按照浏览器提示加载脚本。在客户端中添加对应证书。HTTPS监听使用什么端口？HTTPS监听对端口无特殊要求，建议您使用443端口。负载均衡支持哪些类型的证书...
CreateDeploymentJob-创建部署任务
user CertIds string 是 证书 Ids。12342649,12304338,12067351,9957285 ResourceIds string 是 资源 Ids。此处 id 为 ListCloudResources（可选择的资源接口）返回的主键 id。6591316,6585549,6190248,5811894,5775176,5772504 ContactIds...
- 产品推荐
- 这些文档可能帮助您