PostgreSQL数据源
例如一次同步任务启动运行过程中，当该库存在其他数据写入方写入数据时，由于数据库本身的快照特性，PostgreSQL Reader完全不会获取到写入的更新数据。上述是在PostgreSQL Reader单线程模型下数据同步一致性的特性，PostgreSQL Reader可以...
设置SSL加密
为提高链路的安全性，您可以开通SSL（Secure Sockets Layer）加密，然后安装SSL CA证书到您的应用服务。SSL加密功能在传输层对网络连接进行加密，在提升通信数据安全性的同时，保证数据的完整性。本文介绍SSL加密功能的相关操作。前提条件 ...
私有证书概述
当您启用根CA时，可以选择使用阿里云创建根CA证书，阿里云将会为您管理根CA证书，节省您的时间。您还可以选择上传已有的根CA证书，并自行管理该证书。启用私有CA 启用状态的CA支持吊销；吊销CA后，可以将其从CA列表中删除。相关操作，请...
DescribeClientCertificate-查询证书详细信息
SERVER ParentIdentifier string 签发该证书的子CA证书的唯一识别码。160ae6bb538d538c70c01f81dcf2*Sha2 string 证书的SHA256数字指纹。14dcc8afc7578e1fcec36d658f7e20de18f6957bbac42b373a66bc9de4e9*Md5 string 证书的MD5数字指纹。d3b...
管理私有证书
提交证书申请后，私有CA证书会立即签发，合规CA证书需要经过后台审核，请您耐心等待，审核通过后证书即可签发。私有证书签发后，您可以单击子CA 操作 列下的 证书列表，在 证书列表 页面查看已签发的证书信息。私有CA：配置项 描述 证书...
ListClientCertificate-查询证书列表
SERVER ParentIdentifier string 签发该证书的子CA证书的唯一识别码。160ae6bb538d538c70c01f81dcf2*Sha2 string 证书的SHA256数字指纹。14dcc8afc7578e1fcec36d658f7e20de18f6957bbac42b373a66bc9de4e9*Md5 string 证书的MD5数字指纹。d3b...
设置SSL加密
步骤二：下载SSL CA证书 如果不使用CA证书，您也可以通过SSL加密连接RDS SQL Server。但 建议您下载并使用CA证书，它可以在SSL握手阶段验证收到的服务器证书，以确认RDS SQL Server的身份，避免中间人攻击。访问 RDS实例列表，在上方选择...
ListRevokeCertificate-查询吊销证书列表
Hangzhou State string 签发该证书的子CA证书关联的组织机构所在省份、直辖市或自治区的名称。Zhejiang CountryCode string 签发该证书的子CA证书关联的组织机构所在国家的代码。关于不同国家代码的含义，请参见 管理公司信息 中的 国际...
购买及启用合规CA
例如，您购买了1个月的合规CA服务，则通过合规CA签发的证书的有效期不超过30天。仔细阅读并选中 证书管理服务服务协议，单击 立即购买 并完成支付。完成购买后，您可以在 数字证书管理服务控制台 的 私有证书>合规CA 页面，查看已创建的...
API概览
证书请求 API 标题 API概述 DescribeCertificateState 查询DV证书的申请状态 查询指定的证书申请订单的状态。CreateCertificateWithCsrRequest 购买、申请和签发自带CSR文件的DV证书 购买、申请和签发自带CSR文件的DV证书。证书扩展服务可...
安装USBKey控件
只有在安装了USBKey控件并将USBKey插入本地操作系统后，才能选择本地密钥容器来申请合规CA证书。本文介绍如何安装和使用USBKey控件。使用限制 仅支持安装在Windows系统。USBKey控件使用指导（用户）USBKey控件可以快速方便的查看、导入、...
吊销私有CA或合规CA
关于吊销证书的具体操作，请参见 吊销私有证书。根CA或子CA是已启用状态。警告 根CA或子CA吊销不支持退款。吊销后，您将无法继续通过该CA申请和签发私有证书。操作步骤 登录 数字证书管理服务控制台。在左侧导航栏，单击 私有证书。在 私有...
设备证书管理
前提条件 已获取CA证书。已安装 OpenSSL v1.1.1i 或以上版本。使用CA证书签发设备证书 本操作以自签名CA证书为例签发设备证书，自签名CA证书生成步骤，请参见 自签CA证书。准备配置文件。创建一个名称为 client.csr.cfg 的文件，内容如下：...
在Windows服务器安装根证书和中间证书
企业信任：用于存放企业内部CA签发的证书，这些证书虽然不是权威证书颁发机构（CA）签发，但在企业内网环境中被认为是可信的。根据页面引导，完成证书导入。相关文档 下载根证书和中间证书 在IIS服务器安装SSL证书 常见问题
ListCsr-查询CSR列表
默认为签发该证书的子 CA 证书组织机构所在国家的代码。关于不同国家的代码，请参见 管理公司信息 中的国际代号章节。CN Province string 省份或者地区。Beijing Locality string 公司所在城市。Beijing CorpName string 单位名称。北京CSR...
GetCAInstanceStatus-查询CA实例的状态信息
对于私有根CA实例（Type为 ROOT），该参数表示能够签发的子CA证书的数量。对于私有子CA实例（Type为 SUB_ROOT），该参数表示能够签发的客户端证书和服务端证书的总数量。10 Status string 私有CA实例的状态。取值：BUY：表示已购买但是未...
从厂商云服务端获取证书
证书分发服务器收到来自设备的获取证书请求时，调用上述API。该API的业务逻辑为：根据请求中的设备标识查询设备信息数据表，根据查询结果，进行以下后续操作。没有查到传入的设备标识，则返回设备非法错误。有对应的设备标识，且已有设备...
【通知】GlobalSign中间CA迁移导致续费签发证书不受...
尊敬的阿里云用户：因GlobalSign厂商于2019年05月27日更新了用于签发SSL证书的中间CA，导致您在2019年05月27日后，通过SSL证书服务续费签发的GlobalSign品牌DV和OV型证书可能出现不受信任的问题。具体说明如下：项目 说明 受影响证书 自...
厂商产线烧录设备证书
设备获取设备证书的方案介绍，请参见 获取设备证书方案概述。准备工作 设备厂商获取物联网平台颁发的设备证书后，需部署一个证书分发服务器，开发相应的服务端API和设备信息数据库表，用于分发设备证书信息。证书分发服务器的开发方案，请...
基本概念
本文档介绍了使用阿里云数字证书管理服务时需要了解的基本概念。数字证书 数字证书是一个经权威...申请证书时需要将您证书的CSR文件提交给CA认证中心审核，CA中心对CSR文件进行根证书私钥签名后会生成证书公钥文件（即签发给您的SSL证书）。
创建产品与设备
创建设备成功后，在弹出的 添加完成 对话框，单击 一键复制设备证书 获取设备证书。您也可单击 前往查看，在 设备详情 页面，单击 DeviceSecret 右侧 查看，获取设备证书。设备证书包含ProductKey、DeviceName和DeviceSecret，是设备与物...
通过手机将蓝牙设备接入物联网平台
开发证书获取服务。接入阿里云物联网平台时需要使用设备证书，由于手机App无法预知将与哪个设备相连，因而手机App无法提前预知设备证书，所以开发者需要在云端开发一个可根据设备MAC地址获取设备证书的服务，相关的设计建议，请参见 设备从...
概述
暂未支持客户端CA证书。第三方签发的证书：上传第三方签发证书，您需要持有证书的公钥和私钥文件。支持HTTPS服务器证书及客户端CA证书。在创建证书前，请注意：如果一个证书要在多个地域使用，那么创建证书时需要选择多个地域。每个地域最...
创建产品和设备
创建设备成功后，在弹出的 添加完成 对话框，单击 一键复制设备证书 获取设备证书。您也可单击 前往查看，在 设备详情 页面，单击 DeviceSecret 右侧 查看，获取设备证书。设备证书包含ProductKey、DeviceName和DeviceSecret，是设备与物...
API概览
获取服务证书列表 ListServiceAuths 获取服务授权列表 获取服务授权列表 ListServiceConnections 获取服务连接列表 可以获取服务连接列表。主机部署 主机部署 StopVMDeployOrder 终止机器部署 可以终止机器部署。SkipVMDeployMachine 跳过...
MQTT-TLS连接通信
因此，请确保所有使用TLS加密的设备，均具备更新CA根证书的功能。使用MQTT客户端连接服务器。连接方式，请参见 开源MQTT客户端。MQTT协议的更多信息，请参见 MQTT官方文档。说明 若使用第三方代码，阿里云不提供技术支持。MQTT连接时的参数...
设置SSL加密
Q：下载的CA证书有哪些文件？A：下载的文件为压缩包，包含如下三个文件：ApsaraDB-CA-Chain.p7b：用于Windows系统中导入CA证书。ApsaraDB-CA-Chain.pem：用于其他系统（如Linux）或应用中导入CA证书。ApsaraDB-CA-Chain.jks：Java中的...
使用HTTPS并用域名访问
2.在证书购买页面完成证书的购买与域名的绑定，请参考证书的 SSL证书快速上手。证书申请完成后，回到API网关控制台对应分组的分组详情页面。2.2 导入或上传域名SSL证书 购买好证书或者准备好证书文件后，就可以在API网关控制台将证书导入...
设置SSL加密
Q：下载的CA证书有哪些文件？A：下载的文件为压缩包，包含如下三个文件：ApsaraDB-CA-Chain.p7b：用于Windows系统中导入CA证书。ApsaraDB-CA-Chain.pem：用于其他系统（如Linux）或应用中导入CA证书。ApsaraDB-CA-Chain.jks：Java中的...
启用 TLS 通信加密
重要 NameServer、Broker、Client 的认证证书 CA 要保持一致。配置 NameServer 准备工作。确认 NameServer 是否安装 OpenSSL。推荐安装，可使用 openssl version 命令查看。生成证书。以 OpenSSL 方式为例生成证书，步骤如下：说明 执行...
添加测试设备
设备必须使用平台颁发的唯一设备证书（ProductKey、DeviceName、DeviceSecret）才能接入生活物联网平台。实际生产中，您可以购买激活码以获取设备证书。考虑到量产前的测试需求，平台为每...量产设备获取设备证书的方法请参见 下载设备证书。
DeleteCertificateRequest-删除DV证书申请失败的订单
404 NotRemainCount 套餐中不可用的证书的数量。403 CreateCertificateRequestFailed 创建请求失败。404 NotFoundOrder 没有找到订单。403 OrderStateError 订单状态错误。403 DeleteFail 删除失败。500 Error 发生错误。
证书格式说明
获取请求文件中的内容并前往CA等机构申请证书。Root CA机构颁发的证书 Root CA机构颁发的证书是唯一的，一般包括Apache、IIS、Nginx和Tomcat。阿里云SCDN使用的证书是Nginx，证书格式为.crt，证书私钥格式为.key。证书上传格式要求如下：请...
管理单点登录
单击 上传新的证书，上传从企业IdP获取的新证书。确认企业IdP开始使用新证书对SAML响应进行签名，之后尝试单点登录到云SSO用户门户，确保可以正常登录。单击原证书 操作 列的 删除，删除原证书。单击 确定，完成SAML签名证书轮转。
管理证书
如果没有可选的自签名CA证书，您可以在下拉框中单击 上传自签CA证书，在 证书应用仓库 页面，创建数据来源为 上传CA证书 的仓库，然后通过证书应用仓库上传自签名根CA或自签名子根CA证书。更多信息，请参见 创建并管理证书应用仓库。说明 ...
服务器证书管理
步骤一：使用CA证书签发服务器证书 您可以向权威证书颁发机构购买服务器证书，也可以使用CA证书签发服务器证书，CA证书获取方式，请参见 自签CA证书。在安装好的OpenSSL路径下创建配置文件。创建一个名称为server.csr.cfg的文件，内容如下...
管理证书
选择非阿里云签发的证书时，如果没有可选的自签名CA证书，您可以在下拉框中单击 上传自签CA证书，在 证书应用仓库 页面，创建数据来源为 上传CA证书 的仓库，然后通过证书应用仓库上传自签名根CA或自签名子根CA证书。更多信息，请参见 上传...
传统型负载均衡CLB的审计事件
DeleteCACertificate 删除CA证书。DeleteDomainExtension 删除扩展域名。DeleteLoadBalancer 删除后付费的负载均衡实例。DeleteLoadBalancerListener 删除监听。DeleteMasterSlaveServerGroup 删除指定的主备服务器组。...
子设备接入物联网平台
} 添加拓扑关系：说明 子设备证书信息的获取方法请参见下一步。物联网平台系统确认子设备和网关的拓扑关系后，子设备便可上线，复用网关的物理通道与物联网平台进行通信。待添加拓扑关系的子设备信息。private void gatewayAddSubDevice(){...
创建LoRa设备
已获取设备的证书信息。证书信息有两种组合：DevEui、PIN Code：阿里云颁发的证书信息，一般印刷于设备外显标签上。对于旧版公共实例和开启了Link WAN的企业版实例，您可使用该组证书信息单个或批量创建设备。DevEui、JoinEui、AppKey：当...
- 产品推荐
- 这些文档可能帮助您