GetRegisterCode-获取CA证书注册码
13274673-8f90-4630-bea1-9cccb25756ad2089*示例 正常返回示例 JSON 格式 {"RequestId":"020F6A43-19E6-4B6E-B846-44EB31DF*","RegisterCode":"13274673-8f90-4630-bea1-9cccb25756ad2089*"} 错误码 HTTP status code 错误码 错误信息 描述...
技能认证：证书绑定/解绑操作方法
过了1年后，小李原先已有3张证书，后续需添加绑定2张证书A和B，需要分2次操作，分别输入【姓名、身份证号码、证书编号A】【姓名、身份证号码、证书编号B】来添加绑定A证书、B证书，仅输入【姓名、身份证号码】无法将A、B证书都同步到伙伴...
【变更】关于阿里云SSL证书服务的名称变更的通知
尊敬的阿里云用户：阿里云SSL证书服务致力于持续为广大用户带来更好的体验。自 2021年06月01日 起，SSL证书服务将更名为 数字证书管理服务（原名为“SSL证书服务”）。特此通知，感谢您对阿里云的支持与关注！
单个全球加速实例加速访问多个HTTPS域名
当前该公司Web服务器的服务信息以及该公司使用全球加速服务后对客户端访问请求的转发规划如下：配置规划 访问域名1 xxx test.cloud 访问域名2 xxx test.fun 监听协议 HTTPS 监听端口 443 对应证书 默认证书A 扩展证书B 对应转发策略 默认...
【售卖变更通知】针对SSL证书有效期调整，阿里云售卖...
尊敬的阿里云用户，您好：从2020年9月1日起，苹果系统、谷歌和火狐浏览器计划调整受信SSL证书的有效期策略，上述系统或浏览器中受信SSL证书的最长有效期将从825天缩短至398天。对此，各CA厂商也将缩短SSL证书的最长有效期。具体影响详见...
如何跨账号使用SSL证书
具体操作，请参见 下载证书至本地 和 上传本地证书。如果A账号和B账号归属于同一个经过实名认证的个人或企业用户，您可以通过控制台分享证书至B账号。具体操作，请参见 共享SSL证书。说明 在中国站阿里云账号中申请的证书不能共享到国际站...
安装
gem sources-a http://mirrors.aliyun.com/rubygems/ -r https://rubygems.org/ 安装依赖。sudo apt-get install ruby ruby-dev zlib1g-dev 重要 SDK依赖的某些gem是本地扩展的形式，因此需要安装ruby-dev以支持编译本地扩展的gem。SDK依赖...
设置SSL加密
A：SSL证书到期后不更新，会导致使用加密连接的客户端程序无法正常连接实例，不会影响实例运行或数据安全。相关API API 描述 DescribeDBClusterSSL 调用DescribeDBClusterSSL接口查询 PolarDB 集群SSL设置。ModifyDBClusterSSL 调用...
设置SSL加密
A：SSL证书到期后不更新，会导致使用加密连接的客户端程序无法正常连接实例，不会影响实例运行或数据安全。相关API API 描述 DescribeDBClusterSSL 调用DescribeDBClusterSSL接口查询 PolarDB 集群SSL设置。ModifyDBClusterSSL 调用...
设置SSL加密
RDS SQL Server的SSL（Secure Socket Layer）加密功能用于对传输中的数据进行加密，适用于增强RDS内外网连接的安全性、或满足...A：SSL证书到期后不更新，仅会导致使用加密连接的客户端程序无法正常连接实例，但不会影响实例运行或数据安全。
数据安全和加密常见问题
A：SSL证书到期后不更新，会导致使用加密连接的客户端程序无法正常连接实例，不会影响实例运行或数据安全。设置透明数据加密TDE常见问题 Q：开启TDE后，常用数据库工具（Navicat等）还能正常使用吗？A：可以正常使用。Q：加密后查看数据为...
配置KMS硬件密钥管理实例的密码机集群
在 导入证书 对话框，证书类型 选择 国际TLS服务端RSA证书[p12]，然后选择证书文件生成工具生成的服务端证书（server.p12），输入 证书口令（即您在生成证书文件时设置的口令，如果您未设置，默认为12345678）。单击 导入。配置主密码机...
iOS端HTTPS（含SNI）业务场景：IP直连方案说明
上述过程中，和HTTPDNS有关的是第三步，客户端需要验证服务端下发的证书，验证过程有以下两个要点：客户端用本地保存的根证书解开证书链，确认服务端下发的证书是由可信任的机构颁发的。客户端需要检查证书的domain域和扩展域，看是否包含...
混合云接入
混合云接入是阿里云为部署在非阿里云的业务流量提供的Web应用防护和管理方案。如果您的业务部署在第三方公共云、私有云、线下IDC机房等，您可以通过混合云接入方式，通过 Web应用防火墙（Web Application Firewall，简称WAF）统一管控和运...
免费SSL证书相关问题
本文介绍阿里云免费SSL证书的常见问题以及解决方法。我申领了今年的20张免费证书，如何查看免费证书的使用情况？登录 数字证书管理服务控制台。在左侧导航栏，单击 SSL 证书。在 免费证书 页签，单击 创建证书，查看免费证书的使用情况。17...
UploadPCACert-上传证书仓库pca证书
本接口一般用于在证书仓库中上传PCA证书。接口说明 本接口一般用于在证书仓库中上传 PCA 证书。QPS 限制 本接口的单用户 QPS 限制为 10 次/秒。超过限制，API 调用将会被限流，这可能影响您的业务，请合理调用。调试 您可以在OpenAPI ...
上传和共享SSL证书
如果您使用的是第三方服务商签发的国际标准或国密（SM2）标准的SSL证书，并且希望通过数字证书管理服务统一管理该证书，您可以使用上传证书功能，在阿里云数字证书管理服务控制台上传证书并进行统一管理。上传SSL证书 在上传SSL证书前，请...
GetUserCertificateDetail-获取证书详情
15C66C7B-671A-4297-9187-2C4477247A74 Common string 证书绑定的主域名。com Fingerprint string 证书指纹。1D7801BBE772D5DE55CBF1F88AEB41A42402DA07 Issuer string 证书颁发机构。Digicert OrgName string 购买证书的用户所属的公司或...
DescribeCACertificates-查询CA证书列表
查询CA证书列表。接口说明 说明 为了保证安全性，只返回证书的指纹和名称，不返回证书的内容。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权...
UploadCACertificate-上传CA证书
上传CA证书。接口说明 一次只能上传一份 CA 证书内容。添加成功后，返回该用户的该证书的 ID、名称和指纹。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。...
SetCACertificateName-设置CA证书名称
设置CA证书名称。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中使用，...
DescribeCACertificate-查询单个根CA证书或子CA证书的...
接口说明 本接口用于通过证书的唯一识别码，查询单个根 CA 证书或子 CA 证书的详细信息，例如，CA 证书的序列号、使用者信息、证书内容等。调用本接口前，您必须已经调用 CreateRootCACertificate 创建了根 CA 证书、调用 ...
HTTPS配置后无法访问
检查证书有效期 CDN控制台或直接访问URL地址的左上角可以得到具体的证书有效期，证书在有效期外时，请重新上传有效的证书。确认证书范围 通过浏览器访问URL，左上角的证书点击或直接CDN控制台，可以得到证书所涵盖的域名范围，如下图所示。...
CreateDcdnCertificateSigningRequest-创建证书签名...
629bf4fd8104eda171135bcb0f77a10b Csr string 证书签名请求文件内容。BEGIN CERTIFICATE REQUEST-MIIC/zCCAecCAQAwZTELMAkGA1UEBhMCQ04xCzAJBgNVBAgTAlpKMQswCQYDVQQH CommonName string 证书通用名称。example.com 示例 正常返回示例 ...
DescribeDomain-查询自定义域名详情信息
NORMAL RequestId string 请求唯一标识 6EF60BEC-0242-43AF-BB20-270359FB54A7 CertificateName string SSL 证书名称 myCertificate DomainLegalStatus string 域名合法状态，取值：NORMAL：正常 ABNORMAL：异常，该状态会影响 API 调用，...
设置SSL加密
为提高链路的安全性，您可以启用SSL（Secure Sockets Layer）加密，然后安装SSL CA证书到您的应用服务。SSL加密功能在传输层对网络连接进行加密，在提升通信数据安全性的同时，保证数据的完整性。前提条件 实例的部署模式为 经典 版（原本...
设置SSL加密
为提高链路的安全性，您可以启用SSL（Secure Sockets Layer）加密，然后安装SSL CA证书到您的应用服务。SSL加密功能在传输层对网络连接进行加密，在提升通信数据安全性的同时，保证数据的完整性。前提条件 Redis实例部署模式为 经典 版。...
通过ALB Ingress部署HTTPS双向认证
步骤二：准备自签CA证书 您可以通过证书中心购买CA证书并申请客户端证书，也可以上传自签的CA证书至证书中心。ALB支持自签根CA或自签子根CA证书进行双向认证，本文以自签根CA证书为例，为您介绍如何上传自签CA证书至证书中心并在Albconfig...
常见问题
本文汇总了您在使用数字证书管理服务时可能遇到的各类常见问题和对应的解决方案。SSL证书售前相关问题 什么是公钥和私钥？阿里云SSL证书私钥保护原理是怎样的？HTTPS与HTTP有什么不同？常见SSL证书都有哪些格式？通配符域名证书都支持哪些...
DescribeClientCertificateStatus-查询证书的状态信息
通过证书的唯一识别码查询客户端证书和服务端证书的状态信息。接口说明 本接口用于通过证书的唯一识别码，批量查询客户端证书或服务端证书的状态，例如，证书是否已被吊销。QPS限制 本接口的单用户QPS限制为10次/秒。超过限制，API调用将会...
CreateCertificate
CertificateId String 9a28de48-8d8b-484d-a766-dec4*证书ID。证书管家中证书的全局唯一标识符。Csr String-BEGIN CERTIFICATE REQUEST-MIIDADCCAegCAQAwgboxCzAJBgNVBAYTAkNOMREwDwYDVQQIEwhaaGVqaWFuZzER*mkj4rg=-END CERTIFICATE ...
DescribeCertificate
本文将提供一个示例，查询一个ID为 9a28de48-8d8b-484d-a766-dec4*的证书信息，包括证书ID、创建时间、签发者信息、有效期、序列号、签名算法等。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，Open...
GetCertificate
本文将提供一个示例，查询ID为 9a28de48-8d8b-484d-a766-dec4*的证书信息，包括证书、证书链、证书ID和证书请求。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码...
查询证书列表
调用DescribeLiveCertificateList查询证书列表信息。使用说明 如果请求中指定域名，则返回域名下的证书。如果请求中未指定域名，则返回请求账号下的所有证书。QPS限制 本接口的单用户QPS限制为50次/秒。超过限制，API调用会被限流，这可能...
生成CA证书
说明 A challenge password是客户端证书口令，注意区分它和client.key。执行以下命令，使用CA证书的Key为客户端Key签名。sudo openssl ca-in/home/ca/users/client.csr-cert/home/ca/private/ca.crt-keyfile/home/ca/private/ca.key-out/...
DescribeCertificateInfoByID-查询证书信息-按ID
调用DescribeCertificateInfoByID按照证书ID查询指定证书信息。接口说明 单用户调用频率：100 次/秒。域名绑定证书后，但证书未启用时，通过该接口查询会提示证书不存在。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的...
DescribeDomainCertificateInfo-查询域名证书信息
5C1E43DC-9E51-4771-82C0-7D5ECEB547A1 CertInfos object[]证书信息列表。CertExpireTime string 证书过期时间。2018-06-03T22:03:39Z CertLife string 证书时长单位。months：月。years：年。months Status string 证书状态。success：已...
DescribeVodDomainCertificateInfo-查询域名证书
5C1E43DC-9E51-4771-*-7D5ECEB547A1 CertInfos object[]证书信息。Status string 证书状态。success：已生效 checking：检测域名是否在阿里云点播 cname_error：域名没有切到阿里云点播 domain_invalid：域名包含非法字符 unsupport_...
查询指定域名证书信息
5C1E43DC-9E51-4771-82C0-7D5ECEB547A1 CertInfos object[]证书信息。Status string 证书状态。success：已生效。checking：检测域名是否在阿里云全站加速。cname_error：域名没有切到阿里云全站加速。domain_invalid：域名包含非法字符。...
SetDomainExtensionAttribute-修改扩展域名的证书
修改扩展域名的证书。接口说明 说明 性能共享型实例的监听不支持扩展域名。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的...
- 产品推荐
- 这些文档可能帮助您