数字证书正在使用-数字证书正在使用文档介绍内容-阿里云

使用OpenAPI

本文为您介绍使用数字证书管理服务OpenAPI的基本信息。关于使用阿里云OpenAPI的详细介绍，请参见 OpenAPI。版本说明产品版本号说明 SSL证书、证书仓库 2020-04-07 推荐使用私有证书 2020-06-30 推荐使用接入点说明服务接入点是指客户...

证书管家概述

产品架构证书应用（使用数字证书的应用程序）可以通过证书管家生成证书请求，导入或导出数字证书及其证书链。证书管家后端通过硬件密码机HSM（Hardware Security Module）保护用户数字证书密钥的安全。产品优势密钥安全存储证书管家使用...

功能发布记录

当您在使用数字证书管理服务过程中遇到问题时，您可以采用专家协助自助服务（在线网页、钉钉客户端）或付费专家远程处理服务解决问题。2023-03-02 专家一对一服务 2022年08月功能名称变更类型功能描述发布时间相关文档增值服务暂停...

管理CSR

您可以使用数字证书管理服务提供的 CSR（Certificate Signing Request）管理工具，生成基于RSA、ECC、SM2（国密）密钥算法的CSR和私钥，或上传已有的CSR，实现统一管理CSR。您在提交证书申请时，可以直接使用已有的CSR。创建CSR 登录数字...

如何取消密钥的密码保护

详细信息阿里云中其它云产品在使用数字证书的过程中需要您提供密钥，如果您的密钥是加载密码保护的，那么其它云产品在加载您的数字证书时将无法使用您的密钥，会导致数字证书解密失败以及HTTPS服务失效。因此，需要您提供无密码保护的密钥...

申请免费DV单域名试用证书

您提供的CSR内容正确与否直接关系到证书申请流程是否能顺利完成，建议您使用数字证书管理服务自动生成的CSR（即选择系统生成方式），避免因提供的CSR内容不正确导致证书审核失败。请确保您手动填写的CSR使用的加密算法与密钥算法中选择...

申请证书时需要提交的信息

您提供的CSR内容正确与否直接关系到证书申请流程是否能顺利完成，建议您使用数字证书管理服务自动生成的CSR（即选择系统生成方式），避免因提供的CSR内容不正确导致证书审核失败。请确保您手动填写的CSR使用的加密算法与密钥算法中选择...

专家一对一服务

当您在使用数字证书管理服务过程中遇到问题时，您可以采用专家协助自助服务（在线网页、钉钉客户端）或付费专家远程处理服务解决问题。本文介绍如何使用专家一对一服务功能。服务介绍专家一对一服务服务说明服务时间专家协助客户自助...

常见问题

本文汇总了您在使用数字证书管理服务时可能遇到的各类常见问题和对应的解决方案。SSL证书售前相关问题什么是公钥和私钥？阿里云SSL证书私钥保护原理是怎样的？HTTPS与HTTP有什么不同？常见SSL证书都有哪些格式？通配符域名证书都支持哪些...

配置HTTPS证书

如果您不希望将私钥暴露在阿里云 CDN 以外的环境中，那么您可以使用数字证书管理服务提供的 CSR（Certificate Signing Request）管理工具，生成基于RSA、ECC密钥算法的CSR和私钥，或上传已有的CSR，请参见管理CSR。如果需要实现全链路...

配置HTTPS证书

如果您不希望将私钥暴露在阿里云 DCDN 以外的环境中，那么您可以使用数字证书管理服务提供的 CSR（Certificate Signing Request）管理工具，生成基于RSA、ECC、SM2（国密）密钥算法的CSR和私钥，或上传已有的CSR，请参见管理CSR。...

传输加密

SSL通过使用数字证书和加密算法（如TLS）在Hologres实例和客户端之间建立加密连接，以保护数据传输过程中的机密性和完整性。适用场景 SSL传输加密适用于以下场景：数据库远程访问：当客户端需要从远程位置访问数据库时，SSL传输加密可以...

申请SSL证书时关于域名的注意事项

用户登录信息管理页面为 http:/demo.example.com/oa/manage.asp ，您需要使用SSL数字证书用以保证内部管理系统的信息安全。在以上两种场景下，需要使用 demo.example.com 作为域名用以申请SSL数字证书，从而实现对相关页面的安全保护。网站...

API概览

设备证书 API 标题 API概述 ActiveDeviceCertificate 激活设备证书设备证书是由CA根证书签发给客户端设备使用的数字证书，用于客户端和服务端连接时，服务端对客户端进行安全认证。客户端设备使用设备证书进行接入认证时，服务端会根据已...

证书管家快速入门

参数说明名称 证书使用主体名称。国家/地区使用 ISO 3166-1 的二位国家代码。例如：CN代表中国。省/市省、直辖市、自治区或特别行政区名称。城市城市名称。公司名称企业、单位、组织或机构的法定名称。单击右侧加号，可以添加多个...

InactivateDeviceCertificate-注销设备证书

设备证书是由CA根证书签发给客户端设备使用的数字证书，用于客户端和服务端连接时，服务端对客户端进行安全认证。认证通过后服务端和客户端可基于证书内的加密密钥进行安全通信，若认证不通过则服务端拒绝客户端接入。若您暂时不需要使用...

ActiveDeviceCertificate-激活设备证书

设备证书是由CA根证书签发给客户端设备使用的数字证书，用于客户端和服务端连接时，服务端对客户端进行安全认证。客户端设备使用设备证书进行接入认证时，服务端会根据已注册的CA证书验证设备证书是否正确，若CA证书和设备证书匹配成功，则...

DeleteDeviceCertificate-删除设备证书

设备证书是由CA根证书签发给客户端设备使用的数字证书，用于客户端和服务端连接时，服务端对客户端进行安全认证。认证通过后服务端和客户端可基于证书内的加密密钥进行安全通信，若认证不通过则服务端拒绝客户端接入。若您不想需要使用某个...

GetDeviceCertificate-获取设备证书详情

设备证书是由CA根证书签发给客户端设备使用的数字证书，用于客户端和服务端连接时，服务端对客户端进行安全认证。认证通过后服务端和客户端可基于证书内的加密密钥进行安全通信，若认证不通过则服务端拒绝客户端接入。您可以调用本接口获取...

设备证书管理

背景信息设备证书是由CA根证书签发给客户端设备使用的数字证书，用于客户端和服务端连接时，服务端对客户端进行安全认证。认证通过后服务端和客户端可基于证书内的加密密钥进行安全通信，若认证不通过则服务端拒绝客户端接入。使用设备...

ListDeviceCertificate-查询设备证书列表

设备证书是由CA根证书签发给客户端设备使用的数字证书，用于客户端和服务端连接时，服务端对客户端进行安全认证。认证通过后服务端和客户端可基于证书内的加密密钥进行安全通信，若认证不通过则服务端拒绝客户端接入。本接口用于查询指定...

ListDeviceCertificateByCaSn-查询CA证书下设备证书

设备证书是由CA根证书签发给客户端设备使用的数字证书，用于客户端和服务端连接时，服务端对客户端进行安全认证。认证通过后服务端和客户端可基于证书内的加密密钥进行安全通信，若认证不通过则服务端拒绝客户端接入。本接口用于查询由指定...

开启证书托管

（推荐）申请新证书时开启托管如果您还没有通过数字证书管理服务提交证书申请，则可以在提交证书申请时将年限设置为 2、3 或 4，为要申请的证书开启托管（该操作将消耗您购买的托管服务次数），延长证书服务的年限。前提条件已购买SSL...

基本概念

本文档介绍了使用阿里云数字证书管理服务时需要了解的基本概念。数字证书 数字证书是一个经权威授权机构数字签名，包含公开密钥的拥有者信息以及公开密钥的文件，是权威机构颁发给网站的可信凭证。最简单的证书包含一个公开密钥、证书名称...

管理联系人

新建联系人支持以下两种方式：方式一：在数字证书管理服务控制台的信息管理页面新建联系人。本文以该方式为例，介绍新建联系人的具体步骤。方式二：在提交证书申请时，在联系人下拉列表中单击新建联系人，填写证书申请联系人的信息。...

管理私有证书

在数字证书管理服务控制台创建并启用私有CA 或合规CA 后，您可以通过子CA申请私有证书，用于企业内部应用的身份认证和数据加解密。本文介绍如何配置私有证书。背景信息只有私有子CA 或合规子CA 可申请私有证书（即终端实体证书，包含服务...

什么是公钥和私钥？

公钥（Public Key）与私钥（Private Key）是通过加密算法得到的一个密钥对（即一个公钥和一个私钥，也就是非对称加密方式）。公钥可对会话进行加密、验证数字签名，只有使用...私钥文件一旦丢失或者损坏，您申请的公钥及数字证书将无法使用。

管理公司信息

新建公司信息支持以下两种方式：方式一：在 数字证书管理服务控制台的信息管理页面新建公司信息。本文以该方式为例，介绍新建公司信息的具体步骤。方式二：在提交证书申请时，在公司下拉列表中单击新建公司，并填写公司基本信息。...

授权访问云资源

在数字证书管理服务控制台使用证书部署、证书托管等服务时，需要您对数字证书管理服务角色进行授权，允许证书相关服务访问您在其他云产品中的资源。RAM角色说明 RAM角色是一种虚拟用户，可以被授予一组权限策略。与RAM用户不同，RAM角色...

苹果ATS证书的选择及配置

对于个人用户，建议您使用DV型数字证书，不推荐使用免费证书。CFCA品牌的数字证书只在最新的苹果设备上才支持，因此不推荐您选择CFCA品牌。证书的哈希算法和密钥长度哈希算法：上述推荐的证书品牌使用的哈希算法都是SHA256或者更高强度的...

在Apache服务器中配置带有证书链的数字证书

确认数字证书带有证书链使用文本编辑器进入数字证书文件，如果证书文件存在三段 BEGIN CERTIFICATE 信息，则说明数字证书包含证书链。说明：一般情况下，在Apache服务器中配置通过证书服务申请的数字证书，可参见在Apache服务器上安装SSL...

Symantec SSL数字证书升级的影响与处理方案

预计从2018年10月中旬，Google Chrome浏览器将不再信任Symantec及GeoTrust品牌的部分数字证书。为此Symantec针对Chrome浏览器发布了一项根证书升级计划。为了避免与Google Chrome浏览器相关的任何兼容性问题，建议您尽快参考本文档中的...

CreateCustomCertificate-颁发自定义证书

使用指定的证书主体名称、证书主题别名、密钥用法、扩展密钥用法颁发数字证书。接口说明默认从 CSR 中获取证书主体名称颁发证书。当指定了证书主体名称时，CSR 中的证书主体名称将失效，即使用指定的证书主体名称颁发证书。必须根据应用...

免费证书快速上手

表示由数字证书管理服务自动使用您在密钥算法指定的加密算法生成CSR文件（您可以在证书签发后下载证书和私钥）。按照验证信息中的提示，完成域名所有权的验证，并单击验证。更多信息，请参见域名所有权验证。如果域名验证方式是自动...

免费SSL证书即将过期处理方法

继续使用剩余免费证书在 数字证书管理服务控制台的 SSL证书页面，通过免费证书页签，提交免费证书申请。具体操作，请参见提交免费证书申请。说明如果免费SSL证书显示剩余数量不足，表示您在该自然年内已经申请过20张免费SSL证书。每...

【通知】数字证书管理服务停服升级公告

尊敬的阿里云用户，为了给您提供更好的服务质量，阿里云数字证书管理服务将于北京时间2023年01月11日的01:00~05:00进行数据库升级迁移。升级期间，数字证书管理服务将无法为您提供服务。升级影响升级期间，您将无法通过数字证书管理服务...

如何在浏览器中检查SSL证书是否生效

详细信息浏览器中受信任的根证书颁发机构存储区验证服务器身份后，会颁发SSL数字证书，该证书具有网站身份验证和加密传输的双重功能。以下是在浏览器中，检查SSL证书是否生效的操作步骤。打开浏览器，在浏览器地址栏中输入以下格式的URL。...

SSL证书选购指引

阿里云数字证书管理服务为不同规模的网站提供多样化的SSL证书类型和品牌，包括针对电商、小型企业、大型企业或个人等。此外，还提供通配符证书、多域名证书和混合域名证书，以满足不同业务需求，如保护多个子域名或多个不同的域名。您可以...

免费SSL证书相关问题

登录 数字证书管理服务控制台。在左侧导航栏，单击 SSL 证书。在免费证书页签，单击创建证书，查看免费证书的使用情况。17/19 数字表示剩余可申请的免费证书个数（17）/可申请的免费证书总额度（19）。我未申领过今年的20张免费证书，为...

数字证书正在使用

新品推荐