开启TLS加密
要执行的操作 操作说明 更新CA证书 单击页面中的 更新证书，然后单击 确定。开通TLS加密时，证书的默认有效期为3年，且不支持自定义有效期。您可以随时单击 更新证书 并重新下载配置CA证书，更新后，证书将重新获取3年有效期。警告 本操作...
开启TLS加密
要执行的操作 操作说明 更新CA证书 单击页面中的 更新证书，然后单击 确定。开通TLS加密时，证书的默认有效期为3年，且不支持自定义有效期。您可以随时单击 更新证书 并重新下载配置CA证书，更新后，证书将重新获取3年有效期。警告 本操作...
在Apache服务器中配置带有证书链的数字证书
确认数字证书带有证书链 使用文本编辑器进入数字证书文件，如果证书文件存在三段 BEGIN CERTIFICATE 信息，则说明数字证书包含证书链。说明：一般情况下，在Apache服务器中配置通过证书服务申请的数字证书，可参见 在Apache服务器上安装SSL...
如何查看当前阿里云账号SSL证书操作记录
数字证书管理服务已与阿里云操作审计（ActionTrail）服务集成，您可以在操作审计中查询用户操作数字证书管理服务产生的管控事件，包括通过数字证书管理服务控制台、OpenAPI等访问和使用行为。您可以将这些行为事件下载或保存到日志服务SLS...
修改入网证书
证书说明 CA证书即根证书，入网证书即CA证书的子证书。默认下发的证书是 SASE 自建的证书。如果企业中已部署证书代理服务器，您可以将 SASE 自建的证书修改为企业自有证书（包含CA证书和入网证书）。此时需要您配置企业代理证书服务器的...
购买并开启域名监控
失败原因 说明 解决方案 网络访问失败 表示数字证书管理服务无法与该域名建立连接。检查服务器的网络是否有异常。如果有异常，请联系相关负责人进行修复。IP无效 表示数字证书管理服务无法获取域名对应服务器的IP。检查域名的DNS解析是否有...
负载均衡SLB生成CA证书时出现异常
问题描述 在生成CA证书的客户端证书过程中，提示如下报错。The countryName field needed to be the same in the CA certificate(CN)and the request(cn)问题原因 使用OpenSSL生成CA证书和生成客户端证书时填写的信息不一致。解决方案 生成...
管理私有证书
在数字证书管理服务控制台创建并启用私有CA 或合规CA 后，您可以通过子CA申请私有证书，用于企业内部应用的身份认证和数据加解密。本文介绍如何配置私有证书。背景信息 只有私有子CA 或合规子CA 可申请私有证书（即终端实体证书，包含服务...
吊销私有CA或合规CA
在已启用的根CA或子CA到期前，如果不再需要继续使用该CA，您可以在数字证书管理服务控制台吊销该CA。本文介绍如何吊销根CA或子CA。前提条件 根CA或子CA下不存在已签发的证书。如果在要吊销的根CA或子CA下的证书列表中，存在已签发的证书，...
开启证书托管后，我需要做什么？
开启证书托管后，在旧证书到期前30天（自然日），数字证书管理服务会为您自动申请新的证书。为了确保新证书顺利签发投入使用，您需要配合CA中心进行资质认证，并为新证书选择合适的部署方式。本文介绍开启证书托管后，您需要进行的具体操作...
Symantec SSL数字证书升级的影响与处理方案
预计从2018年10月中旬，Google ...说明 如果您原先的DV型数字证书订单符合以下条件，系统将尝试自动添加DNS解析记录帮助您完成域名验证：通过DNS方式完成域名验证 证书绑定的域名由云解析服务管理 已授权证书服务系统自动添加DNS解析记录
配置客户端证书认证
您已经自行签发一份 客户端CA证书。操作步骤 登录 全站加速控制台。在左侧导航栏，单击 域名管理。在 域名管理 页面，单击目标域名对应的 配置。在指定域名的左侧导航栏，单击 HTTPS配置。打开 客户端证书认证 并输入自行签发的 客户端CA...
私有证书计费说明
续费说明 已购买的根CA或子CA即将到期（处于到期前30个自然日）时，您可以在数字证书管理服务控制台为根CA或子CA续费；根CA或子CA过期后，将不再支持续费。如需继续使用，您需要在数字证书管理服务控制台重新激活根CA和子CA。续费 重要 ...
购买及启用私有CA
阿里云数字证书管理服务提供PCA（Private Certificate Authority，即私有CA）服务，您可以在无需自建和维护公共密钥基础设施PKI（Public Key Infrastructure）的情况下，以较低的成本创建企业内部CA。本文介绍如何购买及启用私有CA。背景...
使用国密型VPN网关实现VPC互通
上传证书至 数字证书管理服务控制台，相关配置项说明如下。具体操作，请参见 上传和共享SSL证书。配置项 说明 证书标准 选择 国密（SM2）标准。证书名称 自定义证书名称。证书文件 上传.cert.pem格式文件。证书私钥 上传.key.pem格式文件。...
CRL服务
数字证书管理服务 提供CA证书的CRL（Certificate Revocation List）功能，您可以通过CRL查看已吊销的CA证书信息。本文介绍如何开启CRL服务以及如何查看、获取CRL。CRL服务说明 通过上传CA证书及私钥的方式启用的CA不支持CRL服务。注意事项 ...
如何选择证书类型、证书品牌、域名类型？
说明 通配符域名的数字证书中，仅根域名包含域名主体本身。例如：*.aliyundoc.com的通配符域名数字证书包含了aliyundoc.com。demo.aliyundoc.com的通配符域名数字证书不包含demo.aliyundoc.com。具体的域名中如果填写的是www域名，则包含了...
私有证书概述
阿里云数字证书管理服务支持PCA（Private Certificate Authority，即私有CA）服务，使您可以通过简单的可视化操作，搭建企业自己的私有证书平台，实现在企业内部签发和管理自签名私有证书，用于企业内部的应用身份认证和数据加解密。...
基于加密服务的SSL安全卸载
说明 阿里云数字证书管理服务签发证书的具体操作，请参见 提交证书申请。RSA算法服务端证书（单证）申请和签发 生成证书请求文件。方式一：通过EVSM的管理工具生成 登录密码机实例管理工具，单击 密钥管理 页签，然后单击 非对称密钥管理。...
开启证书托管
以下是证书状态的说明：已托管：该状态表示数字证书管理服务已托管该证书，在该证书 即将到期 时，数字证书管理服务会自动激活新证书并提交证书申请。如果新证书审核时存在企业信息验证异常、DNS验证失败等问题，您的专属客服会联系并指导...
使用ALB部署HTTPS业务（双向认证）
步骤一：购买服务器证书 您可以从阿里云 数字证书管理服务控制台 购买、上传服务器证书或者在其他服务商处购买服务器证书。您可以通过浏览器检查服务器发送的证书是否是由自己信赖的中心签发的。本文以从阿里云 数字证书管理服务控制台 ...
云网关证书配置服务关联角色
AliyunServiceRolePolicyForGatewayCertConfig 角色权限策略说明：用于授权物联网平台获取您的数字证书管理服务（Certificate Management Service）下的PCA（Private Certificate Authority，即私有CA）证书信息，以便进行云网关证书配置。...
ModifyDBClusterSSL
调用ModifyDBClusterSSL接口开通、关闭PolarDB集群的SSL加密或更新PolarDB集群的CA证书。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。请求参数 名称 ...
ModifyDBClusterSSL
调用ModifyDBClusterSSL接口开通、关闭PolarDB集群的SSL加密或更新PolarDB集群的CA证书。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。请求参数 名称 ...
在EMQX服务器配置私有证书单向认证
登录 数字证书管理服务控制台。在左侧导航栏，单击 私有证书。准备证书链文件 cacert.pem。在 私有CA 页签，定位到目标子CA，在 操作 列，单击 详情。在 详情 面板，复制子CA证书内容，然后在本地新建一个TXT文件，将该内容粘贴进去，并将...
GetCAInstanceStatus-查询CA实例的状态信息
说明 您在 数字证书管理服务控制台 购买私有CA实例后，可以在 私有证书页面，通过查看私有CA实例的 详情，获取私有CA实例的ID。cas-member-0hmi*Identifier string 否 要查询的客户端证书或服务端证书的唯一识别码。说明 您可以调用 ...
通过ALB Ingress部署HTTPS双向认证
ca.crt ca.csr ca.key ca.crt是一个证书颁发机构的根证书文件，ca.csr文件是您的CA证书请求文件，ca.key是您的私钥。步骤7 中，您将会上传ca.key和ca.crt文件用来设置自签的根CA证书。重要 私钥属于敏感信息，请不要轻易泄露。登录 数字...
购买及启用合规CA
完成购买后，您可以在 数字证书管理服务控制台 的 私有证书>合规CA 页面，查看已创建的合规CA。创建根CA后，合规根CA的 状态 默认为 未启用。步骤二：启用合规CA 您需要通过启用合规根CA来创建合规子CA。启用成功后，数字证书管理服务会...
私有证书相关问题
Matter的设备认证基于公钥基础设施（PKI），并使用X.509格式标准数字证书来识别设备并保护设备之间的通信。Matter使用两种类型的设备证书：设备认证证书（DAC）是由设备制造商提供的，用于唯一标识设备供应商和产品类型的证书。用户可以...
SSL证书选购指引
SSL证书品牌 下表为您说明 数字证书管理服务 支持的SSL证书品牌（即对应的CA供应商）。说明 移动端网站或接口调用相关的应用，建议您选择DigiCert品牌。证书品牌 说明 DigiCert DigiCert（原Symantec）是知名的数字证书颁发机构、值得信赖...
吊销和删除SSL证书
说明 如果您的SSL证书是上传到 数字证书管理服务 进行统一管理的第三方证书，则该证书不支持吊销，您必须通过三方供应商的系统吊销该证书。您的SSL证书未过期。您的SSL证书处于 未托管 状态。开启证书托管表示您需要在证书到期前自动为该...
申请证书时需要提交的信息
说明 阿里云数字证书管理服务会将您提交的申请信息（证书绑定的域名、联系人信息等）发送到CA中心进行审核。如果您申请的是非国产品牌的证书（例如GeoTrust、DigiCert等），您的申请信息会被发送到中国境外的CA公司。关于提交证书申请的...
在EMQX服务器配置私有证书双向认证
登录 数字证书管理服务控制台。在左侧导航栏，单击 SSL 证书。准备服务端证书。准备证书链文件 cacert.pem。在 私有CA 页签，定位到目标子CA，在 操作 列，单击 详情。在 详情 面板，复制子CA证书内容，然后在本地新建一个TXT文件，将该...
免费试用私有证书
完成申请试用操作后，数字证书管理服务会自动创建一个私有根CA和私有子CA，该根CA下包含10张私有证书。您可以使用已创建的私有根CA和子CA，构建企业内部的私有CA平台。具体操作，请参见 购买及启用私有CA。免费试用结束后怎么办 免费创建的...
退款说明
本文介绍您在购买数字证书管理服务相关子服务后，如何申请退款。说明 参与活动购买的云产品，以活动规则为准。退款仅限于退还您在购买、续费SSL证书或相关服务订单时所支付的费用，代金券、优惠券抵扣的部分不支持退回。如果退款至原支付...
SSL证书续费
续费场景 SSL证书续费场景如下：如果您的证书的剩余有效期少于30个自然日，表明您的证书即将到期，您需要在 数字证书管理服务 控制台进行续费，以保证您的网站可以安全访问。具体操作，请参见 剩余有效期少于30个自然日。如果您的证书的...
购买多年期SSL证书
操作步骤 访问 数字证书管理服务SSL证书页面，定位到目标证书，在 操作 列，单击 续费购买。SSL证书的剩余有效期不足30个自然日，续费购买 入口才会开放。说明 SSL证书剩余有效期大于30个自然日时，您可以在 操作 列选择>续费 为当前证书...
通过NLB实现TCPSSL卸载（双向认证）
scp root@IPaddress:/root/ssl/server.crt/C:/Users/test/IPaddress是生成根CA证书的服务器的IP地址 scp root@IPaddress:/root/ssl/server.key/C:/Users/test/IPaddress是生成根CA证书的服务器的IP地址 登录 数字证书管理服务控制台。...
使用ALB Ingress配置HTTPS监听证书
在 SSL证书 页面，单击 上传证书 页签，在目标证书 操作 列下选择>详情。在 证书详情 面板中获取证书ID。关联证书至AlbConfig。未创建AlbConfig场景 创建albconfig.yaml，代码示例如下。apiVersion:alibabacloud....
使用ALB Ingress配置HTTPS监听证书
在 SSL证书 页面，单击 上传证书 页签，在目标证书 操作 列下选择>详情。在 证书详情 面板中获取证书ID。关联证书至AlbConfig。未创建AlbConfig场景 创建albconfig.yaml，代码示例如下。apiVersion:alibabacloud....
- 产品推荐
- 这些文档可能帮助您