阿里云私有加密
阿里云视频加密（私有加密）可针对视频数据进行加密，视频即使被下载到本地，视频本身也是被加密的，无法恶意二次分发，可有效防止视频泄露和盗链等问题。相比HLS标准加密，私有加密更安全，使用门槛更低。本文为您介绍阿里云私有加密的...
存证交易模型
LinkNotaryPayloadDO 链接存证模型 如果一个文件需要存证,且不希望源文件上链,或者文件过大不适合写上链，可以选择将文件的Hash值上链，此外且将文件的链接（文件固定的URI）写入链。将来检索数据时，可以根据URI去取源文件。存证结构 link...
字段加密
初始向量 设置加密的初始向量，格式为32个十六进制字符，默认值为 00000000000000000000000000000000。保存路径 用于保存加密参数的文件路径。失败保留原始数据 选中该选项后，如果加密失败，系统将保留原始字段的值。如果未选中该选项，则...
功能发布记录
2022-08-15【通知】增值服务暂停新购 合规CA 新增 使用合规CA功能，搭建企业内部的证书颁发机构。可满足密码应用安全性评估和电子认证服务的要求。2022-08-03 购买及启用合规CA 2022年07月 功能名称 变更类型 功能描述 发布时间 相关文档 ...
管理服务流量规则
管理后端服务证书加密配置 如果您希望访问后端服务使用TLS加密的方式，可以开启证书加密配置。登录 MSE网关管理控制台，并在顶部菜单栏选择地域。在左侧导航栏，选择 云原生网关>网关列表，单击目标网关名称。在左侧导航栏，选择 服务管理>...
将SMB文件系统挂载点接入AD域
通过将SMB文件系统的挂载点接入AD域内，您可以在AD域中实现文件系统用户身份...ktpass-princ cifs/文件系统挂载点地址>@域>-ptype KRB5_NT_PRINCIPAL-crypto All-out<生成的密钥表文件的文件路径>-pass<用户密码>示例：ktpass-princ cifs/*-*....
服务器端加密
} } } } 使用命令行工具ossutil 方式一：创建云盒Bucket时开启服务器端加密 关于使用ossutil在创建云盒Bucket时开启服务器端加密的具体操作，请参见 bucket-encryption（服务器端加密）。方式二：上传文件并指定加密方式 关于使用ossutil...
追加和更换域名
完成追加域名后，变更前的证书可能会被自动吊销，如若变更前的证书被吊销，您需要重新安装证书。具体操作，请参见 SSL证书安装指南。更换域名 为SSL证书变更域名，您相当于重新购买了一张新证书，需要支付一定的费用。购买证书计费说明，请...
开启证书托管
您需要购买多张相同规格的证书，需要购买的证书数量可根据需要使用该证书的年限确定。例如：您需要使用3年时限的GlobalSign DV单域名证书，则您需要购买3张该规格的证书。相关操作，请参见 购买SSL证书服务。已购买托管服务。您需要购买...
文档格式转换
功能详情 PDF转Word 将PDF转换为可编辑的Word文档，最大可处理100MB以内的PDF文档。图片转Word 将图片转换为可编辑的Word文档，一次最多可上传30张图片进行转换。PDF转Excel 将PDF转换为可编辑的Excel文档，最大可处理100MB以内的PDF文档。...
SSL证书续费
续费场景 SSL证书续费场景如下：如果您的证书的剩余有效期少于30个自然日，表明您的证书即将到期，您需要在 数字证书管理服务 控制台进行续费，以保证您的网站可以安全访问。具体操作，请参见 剩余有效期少于30个自然日。如果您的证书的...
功能特性
SSL证书管理 功能集 功能 功能描述 参考文档 证书管理 证书生命周期管理 支持证书申请、更新、吊销、续费等全生命周期管理。申请SSL证书 证书购买 支持用户根据需求选择不同规格、品牌和类型的证书购买。购买SSL证书 专家一对一服务 提供...
管理联系人
删除联系人 警告 删除联系人后，该联系人将无法接收SSL证书服务发送的证书相关业务提醒等信息，建议您谨慎操作。登录 数字证书管理服务控制台。在左侧导航栏，单击 信息管理。在 联系人 页签下，定位到目标联系人，在 操作 列，单击 删除。...
免费版SSL证书升级指南
升级证书12个月有效期的证书相当于申请新的证书，证书签发后，您需要在应用服务器上重新部署新证书。建议您在免费证书到期前，及时升级证书。前提条件 您的免费证书为 待申请、审核失败 和 即将过期（到期前30个自然日）状态。说明 如果您...
在Apache服务器中配置带有证书链的数字证书
使用文本编辑器进入数字证书文件，复制第二段和第三段 BEGIN CERTIFICATE 信息，将该信息粘贴到 mycert_chain.pem 文本文件，即可分离数字证书中的证书链。配置Apache 在Apache配置文件中，参考以下信息进行配置。SSLEngine On ...
管理服务流量规则
管理后端服务证书加密配置 如果您希望访问后端服务使用TLS加密的方式，可以开启证书加密配置。登录 MSE网关管理控制台，并在顶部菜单栏选择地域。在左侧导航栏，选择 云原生网关>网关列表，单击目标网关名称。在左侧导航栏，选择 路由管理...
制作 iOS 推送证书
iOS 推送证书用于推送通知，本文将介绍消息推送服务支持的证书类型，并引导您制作 iOS 推送证书。证书类型 消息推送服务仅支持 Apple Push Service 类型的证书。有关苹果证书类型及相关介绍，请参见 苹果证书类型。Apple Push Service 易和...
JindoFS Block模式加密使用说明
管理JindoFS加密策略 您可以根据以下命令，设置和查看加密策略：设置加密策略 注意 不能对已有文件的目录设置加密策略。jindo jfs-setCryptoPolicy-keyIdName<keyIdName>-cipherSuite<cipherSuite><path>说明 本示例的可选参数，设置为0...
JindoFS Block模式加密使用说明
管理JindoFS加密策略 您可以根据以下命令，设置和查看加密策略：设置加密策略 注意 不能对已有文件的目录设置加密策略。jindo jfs-setCryptoPolicy-keyIdName<keyIdName>-cipherSuite<cipherSuite><path>说明 本示例的可选参数，设置为0...
JindoFS Block模式加密使用说明
管理JindoFS加密策略 您可以根据以下命令，设置和查看加密策略：设置加密策略 注意 不能对已有文件的目录设置加密策略。jindo jfs-setCryptoPolicy-keyIdName<keyIdName>-cipherSuite<cipherSuite><path>说明 本示例的可选参数，设置为0...
JindoFS Block模式加密使用说明
管理JindoFS加密策略 您可以根据以下命令，设置和查看加密策略：设置加密策略 注意 不能对已有文件的目录设置加密策略。jindo jfs-setCryptoPolicy-keyIdName<keyIdName>-cipherSuite<cipherSuite><path>说明 本示例的可选参数，设置为0...
【公告】关于DigiCert根证书升级说明
2023年07月01日 之前签发的证书，均可正常使用；2023年07月01日 起，DigiCert、GeoTrust、RapidSSL品牌的SSL证书将通过新根证书和新的中间证书签发。新根体系仍然兼容当前主流操作系统和移动端设备。App业务、IoT终端等非PC浏览器预置的根...
SSL证书快速上手
只有当CA中心审核通过您的证书申请后，才会为您签发SSL证书。提交证书申请 3 将已签发的SSL证书安装到您的Web服务器或者部署到阿里云产品。SSL证书只有正确安装到Web服务器，才能实现客户端与服务器间的HTTPS通信。由于涉及到不同类型Web...
【通知】GlobalSign中间CA迁移导致续费签发证书不受...
问题现象 您在服务器上安装续费签发的新证书（替换2019年05月27日前安装的旧证书）后，部分用户在访问您的业务时，收到 此网站的安全证书有问题 的提示（图1），且 证书信息 中提示 无法将这个证书验证到一个受信任的证书颁发机构（图2）。...
JindoFS Block模式加密使用说明
管理JindoFS加密策略 您可以根据以下命令，设置和查看加密策略：设置加密策略 jindo jfs-setCryptoPolicy-keyIdName<keyIdName><path>说明 本示例的为您访问JindoFS上文件的路径。例如 jfs:/test/。查看加密策略 jindo jfs-getCryptoPolicy...
数字证书管理服务概览
数字证书管理服务 概览页面展示了需要您处理的证书维护相关任务、您拥有的证书相关资源的概况，并提供了证书的最新动态和常用教程，方便您快速应用证书及掌握服务全貌。查询概览数据 您只需登录 数字证书管理服务控制台，即默认访问 概览 ...
各类SSL证书的区别
本文档介绍了不同类型SSL证书在适用网站类型、公信等级、认证强度、安全性和支持的证书品牌上的区别。证书类型 适用网站类型 公信等级 认证强度 安全性 支持的证书品牌 DV域名型 个人网站 一般 CA机构审核个人网站真实性、不验证企业真实性...
如何填写证书申请中绑定的域名？
数字证书管理服务控制台会根据您购买的证书提示您需要输入的域名类型和数量。说明 当您申请证书时需正确填写证书绑定的域名信息，才能保证您的数字证书顺利颁发并成功开启HTTPS服务。什么是通配符域名？通配符域名是指以*.号开头的域名。...
Symantec SSL数字证书升级的影响与处理方案
签发时间在2016年6月1日前且到期时间在2018年3月18日后的数字证书：您需要在2018年3月18日前完成证书替换，并且将替换后的证书重新部署。签发时间在2016年6月1日后且到期时间在2018年9月13日后的数字证书：您需要在2018年9月13日前完成证书...
证书购买的是3年期，为何证书有效期显示为1年
自2020年09月01日起，所有CA中心签发的SSL证书的最长有效期为397天（13个月），多年期证书服务仅是阿里云针对该问题提供的一种解决方案，表示您实际获取的是阿里云2年或3年的证书服务时长。购买2年证书服务时长，即包含2张1年有效期的SSL...
TDE透明数据加密
表数据加密密钥（TDEK）和WAL日志加密密钥（WDEK）：通过密码学中的安全随机数生成器生成的密钥，是数据和WAL日志加密的真正密钥。两个密钥加密后的密文使用HMACK作为密钥，经过HMAC算法得到rdek_hmac和wdek_hmac，用于密钥KEK的校验，保存...
TDE透明数据加密
表数据加密密钥（TDEK）和WAL日志加密密钥（WDEK）：通过密码学中的安全随机数生成器生成的密钥，是数据和WAL日志加密的真正密钥。两个密钥加密后的密文使用HMACK作为密钥，经过HMAC算法得到rdek_hmac和wdek_hmac，用于密钥KEK的校验，保存...
私有证书相关问题
Matter使用什么类型的证书？Matter 是一个新型智能家居自动化标准，并由 Connectivity Standards Alliance（CSA联盟）管理。Matter为智能家居设备（例如电灯开关、门锁、媒体设备等）提供无缝且安全的跨供应商连接，即所有支持Matter的App...
开启证书托管后，我需要做什么？
开启证书托管后，在旧证书到期前30天（自然日），数字证书管理服务会为您自动申请新的证书。为了确保新证书顺利签发投入使用，您需要配合CA中心进行资质认证，并为新证书选择合适的部署方式。本文介绍开启证书托管后，您需要进行的具体操作...
托管部署
在申请证书使用托管服务后，阿里云将...查看托管部署任务详情 在托管部署任务列表，定位到目标任务，在 操作 列，单击 详情，在对应任务面板，您可以查看云产品部署的证书详情以及证书部署失败的云产品。相关文档 购买托管服务 开启证书托管
CreateCertificateRequest-完成DV证书购买申请和签发...
调用本接口提交证书申请后，SSL 证书服务将自动为您创建 CSR 文件，同时会消耗您已购买的对应规格的证书资源包中的证书个数。调用本接口后，您还需要调用 DescribeCertificateState 接口，获取完成域名验证所需要的信息，并在域名的 DNS ...
免费SSL证书相关问题
本文介绍阿里云免费SSL证书的常见问题以及解决方法。我申领了今年的20张免费证书，如何查看免费证书的使用情况？登录 数字证书管理服务控制台。...领取后，您可以在 订单管理 页面查看领取免费证书的时间以及领取的证书个数。
在EMQX服务器配置私有证书单向认证
EMQX单向认证指的是客户端与服务端之间建立安全连接时，服务端只验证客户端是否信任服务器的证书，而不需要验证客户端的身份。本文介绍如何在EMQX服务器配置阿里云自签名X.509格式证书，实现EMQX的TLS/SSL单向认证。重要 本文以Windows 10 ...
上传CSR文件时出现“审核失败-主域名不能为空”报错
为保证CSR文件内容正确，建议您使用系统生成CSR文件的功能。使用系统自动生成CSR文件功能的情况下，在数字证书颁发后还可支持下载不同格式的证书。适用于 数字证书管理服务 如果您的问题仍未解决，您可以通过专家一对一服务咨询，详情请...
如何在各类服务中安装SSL证书
单击左侧导航栏的概览，找到已签发的相关类型的证书并单击 下载。在证书下载页中，定位到您需要安装证书的服务器类型并单击右侧操作栏的下载，将证书压缩包下载到本地。将证书解压缩后安装到您的Web服务器中。请根据您的服务器环境，参见 ...
- 产品推荐
- 这些文档可能帮助您