配置KMS硬件密钥管理实例的密码机集群
在 导入证书 对话框，证书类型 选择 国际TLS服务端RSA证书[p12]，然后选择证书文件生成工具生成的服务端证书（server.p12），输入 证书口令（即您在生成证书文件时设置的口令，如果您未设置，默认为12345678）。单击 导入。配置主密码机...
DataV.GeoAtlas概述
DataV.GeoAtlas工具主要由 范围选择器、边界生成器 和 层级生成器 三个子工具模块组成，您可以通过打开 DataV.GeoAtlas地理小工具系列，线上体验并使用DataV.GeoAtlas工具的功能。范围选择器 范围选择器是一款数据来自高德，可以自定义快速...
DataV.GeoAtlas概述
DataV.GeoAtlas工具主要由 范围选择器、边界生成器 和 层级生成器 三个子工具模块组成，您可以通过打开 DataV.GeoAtlas地理小工具系列，线上体验并使用DataV.GeoAtlas工具的功能。范围选择器 范围选择器是一款数据来自高德，可以自定义快速...
负载均衡SLB生成CA证书时出现异常
问题描述 在生成CA证书的客户端证书过程中，提示如下报错。The countryName field needed to be the same in the CA certificate(CN)and the request(cn)问题原因 使用OpenSSL生成CA证书和生成客户端证书时填写的信息不一致。解决方案 生成...
通配符域名证书都支持哪些域名？
如需一张证书包含多个通配符域名，您可以通过合并多个相同品牌、类型的证书，生成多通配符证书。具体操作，请参见 证书合并申请。说明 如果您绑定的域名既包括单域名，也包括通配符域名的证书。例如，绑定的域名为*.aliyundoc.com、demo....
连麦地址生成器
本文为您介绍通过视频直播控制台连麦地址生成器，快速获取连麦互动场景下主播和连麦观众的推拉流地址、普通观众（非连麦观众）的CDN播放地址的方法。前提条件 您已经创建互动连麦应用，具体请参见 创建连麦应用。您已完成播流域名的添加，...
关于近期接收到的“TLS/SSL版本较低，需要更换证书”...
尊敬的阿里云SSL证书用户：如果您近期收到了陌生人电话联络，告知您的证书因TLS/SSL版本较低（例如，使用了TLS 1.0、SSL 1.0、SSL 2.0）或者证书不兼容某个TLS/SSL协议版本（例如，TLS 1.3）等原因导致安全性低，要求您重新购买证书，请...
发布记录
1.2.11 2023-11-06 升级根证书，预置多张TLS根证书，其中S1证书（MQTT协议，8883端口）的有效期截止到2053年07月04日06:36:58 GMT。1.2.10 2023-06-14 解决macOS用户，高于Python 3.6的版本（例如3.10.11、3.11.3等），TLS握手校验失败的...
常见SSL证书都有哪些格式？
通过Java Development Kit（JDK）工具包中的Keytool工具，生成Java Keystore（JKS）格式的证书文件。Apache、Nginx等Web服务软件，一般使用OpenSSL工具提供的密码库，生成PEM、KEY、CRT等格式的证书文件。IBM的Web服务产品，如Websphere、...
CREATE SEQUENCE
定义新序列生成器。语法 CREATE SEQUENCE name[INCREMENT BY increment][{ NOMINVALUE|MINVALUE minvalue }][{ NOMAXVALUE|MAXVALUE maxvalue }][START WITH start][CACHE cache|NOCACHE][CYCLE]说明 CREATE SEQUENCE 可创建新的序列号生成...
如何选择证书类型、证书品牌、域名类型？
数字证书管理服务 不支持申请混合域名证书，您可以通过合并多个相同品牌、类型的证书，生成混合域名证书。具体操作，请参见 证书合并申请。说明 通配符域名的数字证书中，仅根域名包含域名主体本身。例如：*.aliyundoc.com的通配符域名数字...
Java Link SDK相关问题
如何通过 Java Link SDK 接入专有云 专有云有自己的TLS根证书，跟公有云的根证书不一样。对于需要通过Java Link SDK接入专有云的设备而言，就要通过替换根证书的方式接入。用户需要找到自己专有云的根证书（例如user_ca.crt文件）进行替换...
发布记录
1.2.3.7 2023-11-06 升级根证书，预置多张TLS根证书，其中S1证书（MQTT协议，8883端口）的有效期截止到2053年07月04日06:36:58 GMT。1.2.3.6 2023-09-14 支持模块化物模型。修改SDK初始化方式，将需要传递两次设备证书改为一次。修复心跳...
SSL证书选购指引
阿里云支持通过合并多个相同品牌、类型的证书，生成混合域名证书，您可以在购买证书的的时候直接合并签发为混合域名证书，或在后续证书申请时合并签发。具体操作，请参见 购买SSL证书 或 证书合并申请。DV类型证书不支持绑定多域名及混合...
产品概述
产品优势 跨行业内容创作 AI妙笔专注于特定行业领域的内容创作，生成结果质量超越通用生成工具。产品建设重点是垂直行业的专业内容创作，能够满足特定行业的语言风格、专业术语、写作规范等需求。目前主要支持以下两个行业：传媒行业：为...
服务器证书管理
步骤一：使用CA证书签发服务器证书 您可以向权威证书颁发机构购买服务器证书，也可以使用CA证书签发服务器证书，CA证书获取方式，请参见 自签CA证书。在安装好的OpenSSL路径下创建配置文件。创建一个名称为server.csr.cfg的文件，内容如下...
添加TCPSSL监听
您的浏览器用来检查服务器发送的证书是否是由自己信赖的中心签发的。更多信息，请参见 什么是SSL证书。是 您可在证书中心购买或上传服务器证书，NLB 从证书中心获取该证书并使用。是 您可在证书中心购买或上传服务器证书，NLB 从证书中心...
常见问题
云产品部署证书FAQ 使用Google浏览器无法访问安装SSL证书后的IIS服务 Chrome浏览器使用域名访问网站失败 在IIS部署服务证书后访问资源出现404报错 如何在浏览器中检查SSL证书是否生效 在服务器的同一IP地址和端口中绑定多站点但证书不匹配 ...
ALB通过自定义TLS安全策略提升网站安全等级
当您自定义TLS安全策略选择特定版本的TLS协议、特定的加密算法套件时，需要确保客户端（例如浏览器）同时支持对应协议与加密算法套件，否则有可能导致客户端与服务端建立连接失败从而影响用户正常访问。前提条件 已创建ALB实例。具体操作，...
新功能发布记录
同时TLS的证书有效期变为3年。2024-04-17 全部 开启TLS加密 2024年03月 变更项 说明 发布时间 发布地域 相关文档 新特性 Tair 云盘（ESSD）型正式更名为 磁盘型，同时内核版本升级至 兼容Redis 6.0（完全兼容升级前的Redis 4.0版本）。除了...
添加HTTPS监听
您的浏览器用来检查服务器发送的证书是否是由自己信赖的中心签发的。更多信息，请参见 什么是SSL证书。是 您可在证书中心购买或上传服务器证书，ALB 从证书中心获取该证书并使用。是 您可在证书中心购买或上传服务器证书，ALB 从证书中心...
购买SSL证书
如需一张证书包含多个通配符域名，您可以通过合并多个相同品牌、类型的证书，生成多通配符证书。具体操作，请参见 证书合并申请。多域名：SSL证书用于同时绑定多个单域名，最多支持绑定5个单域名。证书类型 选择您需要的证书类型。选择不同...
提交证书申请
如需一张证书包含多个通配符域名，您可以通过合并多个相同品牌、类型的证书，生成多通配符证书。具体操作，请参见 证书合并申请。仅Globalsign、GeoTrust、vTrus、CFCA 品牌的OV单域名证书支持绑定IP。证书规格 从下拉列表选择要申请的证书...
SSL连接RDS PostgreSQL数据库
数据库CA证书：获取方法请参见 下载CA证书 或 生成自签名证书。操作步骤 pgAdmin客户端SSL连接 pgAdmin客户端是PostgreSQL官方推荐的数据库连接工具，在 PostgreSQL官方网站 下载并安装PostgreSQL时，将会自动安装 pgAdmin 4 客户端。下文...
使用ALB Ingress配置HTTPS监听证书
适用于集群内部管理的证书，例如使用cert-manager类的管理工具时，ALB实例证书会跟随证书Secret更新而更新。依赖证书上传到证书中心，适用于同域名多个证书情况下，指定确定证书的场景。自动更新ALB关联证书 不支持，需要手动更改证书。...
使用ALB Ingress配置HTTPS监听证书
适用于集群内部管理的证书，例如使用cert-manager类的管理工具时，ALB实例证书会跟随证书Secret更新而更新。依赖证书上传到证书中心，适用于同域名多个证书情况下，指定确定证书的场景。自动更新ALB关联证书 不支持，需要手动更改证书。...
量产生成设备证书（云端自动生成设备名称）
云端开放的产品量产接口（动态生成设备名称）调用该接口可自动生成设备证书，设备名称由系统分配。生成设备证书后，可以直接调用/living/device/apply/query接口下载设备证书。路径/cloud/amount/device/generate 版本号 1.1.2 协议 HTTPS ...
绑定和管理证书
替换扩展服务器证书 本操作适用于原扩展证书过期，需替换为新的证书且关联域名不变的场景。在 监听 页签下，找到目标HTTPS协议监听，单击监听ID。在监听详情页面下，单击 证书管理 页签。在 证书管理 页签下的 扩展证书 区域，在目标扩展...
证书管理
更新已有证书 在 SSL/TLS>证书配置>证书管理 中选择要更新的证书，单击操作列的 修改，更新证书内容并单击 确定，即可完成证书更新。配置新的证书 选择 SSL/TLS>证书配置>证书管理。参考 上传自定义证书 上传新的证书。选择即将过期的证书...
终端访问控制系统FAQ
在 个人>证书 目录中查看是否生成了颁发者为CloudUEM的证书。如果未生成CloudUEM颁发的证书，请在 设备列表 页面删除当前设备并重新注册。重新注册完成后，尝试连接公司内网。Mac客户端 检查钥匙串中是否生成 CloudUEM Class 3 Root 2048-G...
GB/T 32960协议云网关概述
说明 仅支持使用国密单证书和TLS_SM4_GCM_SM3、TLS_SM4_CCM_SM3加密套件，不支持使用国密双证书（TLCP协议）。OCSP 云网关提供设备端和服务端证书OCSP能力。OCSP表示在线证书状态协议，该协议用于向签发证书的CA（Certificate Authority）...
SL 651协议概述
说明 仅支持使用国密单证书和TLS_SM4_GCM_SM3、TLS_SM4_CCM_SM3加密套件，不支持使用国密双证书（TLCP协议）。OCSP 云网关提供设备端和服务端证书OCSP能力。SL 651协议的连接和通信说明 设备使用SL 651协议接入物联网平台并进行通信，设备...
JT/T 808协议云网关概述
说明 仅支持使用国密单证书和TLS_SM4_GCM_SM3、TLS_SM4_CCM_SM3加密套件，不支持使用国密双证书（TLCP协议）。OCSP 云网关提供设备端和服务端证书OCSP能力。JT/T 808协议的连接和通信说明 设备使用JT/T 808协议接入物联网平台并进行通信，...
MQTT协议云网关概述
MQTT协议云网关采用标准的MQTT协议，支持使用自定义证书、服务端单向认证、设备端OCSP、设备和服务端双向安全接入和证书管理等能力。本文介绍物联网平台具体的MQTT协议云网关能力，及设备如何使用MQTT云网关与物联网平台连接并进行通信。...
ALB Ingress功能操作指导
您需要首先在 数字证书管理服务控制台 创建证书，然后ALB Ingress Controller会根据Ingress中TLS配置的域名自动匹配发现证书。配置自动发现证书 配置自动发现证书 配置HTTP重定向至HTTPS ALB Ingress通过设置注解 alb.ingress.kubernetes....
创建云网关产品（SL 651）
需要配置 是否开启OCSP：不开启 服务端证书的OCSP验证 说明 OCSP表示在线证书状态协议，该协议用于向签发证书的CA（Certificate Authority）中心发起查询请求，检查证书是否被吊销。客户端证书的OCSP校验是在客户端发送消息时执行，如果...
URL签名
您可以通过OSS控制台URL签名工具生成供访客进行临时访问的Object签名URL。生成Object签名URL时，您可以通过自定义URL的过期时间来限制访客的访问时长。注意事项 如果您使用URL签名工具计算的签名与SDK或其他工具的计算结果不一致，URL签名...
泛化协议设备接入相关问题
推荐方法如下：预先批量生成子设备证书，将子设备证书写入数据库。子设备上线时，查询是否已经关联证书。如果已关联，则使用该证书连接物联网平台。如果尚未关联证书，则从数据库中取出一个尚未使用的证书与该设备关联。然后使用该证书，将...
操作指南
防护对象 在DDoS高防控制台配置 域名接入 添加网站配置 修改网站业务的回源设置 自定义服务器端口 上传HTTPS证书 自定义TLS安全策略 设置流量标记 端口接入 配置端口转发规则 修改端口回源设置 配置健康检查 配置会话保持 放行DDoS高防回源...
创建云网关产品（GB/T 32960）
需要配置 是否开启OCSP：不开启 服务端证书的OCSP验证 说明 OCSP表示在线证书状态协议，该协议用于向签发证书的CA（Certificate Authority）中心发起查询请求，检查证书是否被吊销。客户端证书的OCSP校验是在客户端发送消息时执行，如果...
- 产品推荐
- 这些文档可能帮助您