GetDeviceCertificate-获取设备证书详情
设备证书是由CA根证书签发给客户端设备使用的数字证书，用于客户端和服务端连接时，服务端对客户端进行安全认证。认证通过后服务端和客户端可基于证书内的加密密钥进行安全通信，若认证不通过则服务端拒绝客户端接入。您可以调用本接口获取...
购买SSL证书
证书数量购买方式 如果您暂时无法确认域名的详细信息，可根据域名个数购买SSL证书，或者购买SSL证书后通过 数字证书管理服务控制台 提交申请。需要批量购买多张同类型、同品牌的证书。根据您的证书需求（例如需要多少张证书、多少年证书...
非对称密钥概述
案例2：数字证书系统中，证书机构（CA）对颁发的数字证书提供签名，证明数字证书的主体信息、公私钥信息、密钥用途、有效期、签发者等信息。证书私钥持有者使用私钥对消息进行签名，消息接收者使用证书中包含的公钥对消息签名进行验证，...
重置私有CA
登录 数字证书管理服务控制台。在左侧导航栏，单击 私有证书。在 私有CA 页签，定位到需要重置的根CA或子CA，在 操作 列，单击 重置。在弹出对话框，确认重置信息，并勾选 确认重置删除所有数据，单击 确定。重置后，目标CA将变为 未启用 ...
Node.js环境安装SSL证书
文件验证：您需要手动从数字证书管理服务控制台下载一个专用的验证文件，然后将该文件上传到站点服务器的指定验证目录。联系人 在下拉列表中，单击 新建联系人，新建本次证书申请的联系人。如果已创建过联系人，可以直接选择已有的联系人。...
配置HTTPS证书
说明 生产场景中，您需要替换为业务真实的密钥和证书，可以从阿里云数字证书中心控制台中下载域名的密钥和证书。执行如下命令，生成一个证书文件tls.crt和一个私钥文件tls.key。openssl req-x509-nodes-days 365-newkey rsa:2048-keyout ...
配置HTTPS证书
说明 生产场景中，您需要替换为业务真实的密钥和证书，可以从阿里云数字证书中心控制台中下载域名的密钥和证书。执行如下命令，生成一个证书文件tls.crt和一个私钥文件tls.key。openssl req-x509-nodes-days 365-newkey rsa:2048-keyout ...
配置HTTPS证书
说明 生产场景中，您需要替换为业务真实的密钥和证书，可以从阿里云数字证书中心控制台中下载域名的密钥和证书。执行如下命令，生成一个证书文件tls.crt和一个私钥文件tls.key。openssl req-x509-nodes-days 365-newkey rsa:2048-keyout ...
常见问题
本文汇总了您在使用数字证书管理服务时可能遇到的各类常见问题和对应的解决方案。SSL证书售前相关问题 什么是公钥和私钥？阿里云SSL证书私钥保护原理是怎样的？HTTPS与HTTP有什么不同？常见SSL证书都有哪些格式？通配符域名证书都支持哪些...
提交证书申请
登录 数字证书管理服务控制台。在左侧导航栏，单击 SSL 证书。在 证书管理 页签，定位到 未使用 区域，单击 证书申请。在 证书申请 面板，完成以下配置并单击 确定，创建一个证书申请。图 1.证书申请（不开启快捷签发）图 2.证书申请（开启...
域名所有权验证
在证书颁发机构（CA）为您的网站颁发证书之前，您需要配合CA中心验证您拥有或可以管理证书绑定的域名。在证书申请信息提交审核后，请您根据实际情况通过选择域名系统（DNS）、文件或电子邮件证明您对域名的所有权。本文为您介绍域名所有权...
SetCACertificateName-设置CA证书名称
设置CA证书名称。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中使用，...
证书管理
如果您使用的是第三方服务商签发的证书，请选择 证书来源 为 自定义证书，您需要在设置 证书名称 后，上传 证书（公钥）和 私钥，该证书将在阿里云数字证书管理服务中保存。您可以在 我的证书 中查看。参数 说明 证书名称 为要上传的证书...
购买、申请和签发自带CSR文件的DV证书
您也可以在 数字证书管理服务控制台 创建 CSR，具体操作，请参见 创建 CSR。CSR（Certificate Signing Request）是证书签名请求文件，包含了您的服务器信息和公司信息。申请证书时需要将您证书的 CSR 文件提交给 CA 认证中心审核，CA 中心...
如何配置HTTPS
您可以在 数字证书管理服务控制台 快速申请免费的证书或购买高级证书。登录 视图计算控制台，进入 空间管理，选择空间，查看域名，选择 播放域名，点击 域名配置。选择 HTTPS设置>HTTPS证书，单击 修改配置。在 HTTPS设置 对话框中，开启...
CreateWHClientCertificate-申请证书仓库中客户端证书
12 Immediately long 否 立即返回数字证书。0，不返回。默认值。1，返回证书。2，返回证书及其证书链。1 返回参数 名称 类型 描述 示例值 object 对象。Identifier string 客户端证书的唯一识别码。190ae6bb538d538c70c01f81dcf2*RequestId...
ListDeviceCertificate-查询设备证书列表
设备证书是由CA根证书签发给客户端设备使用的数字证书，用于客户端和服务端连接时，服务端对客户端进行安全认证。认证通过后服务端和客户端可基于证书内的加密密钥进行安全通信，若认证不通过则服务端拒绝客户端接入。本接口用于查询指定...
Node.js环境安装SSL证书
文件验证：您需要手动从数字证书管理服务控制台下载一个专用的验证文件，然后将该文件上传到站点服务器的指定验证目录。联系人 在下拉列表中，单击 新建联系人，新建本次证书申请的联系人。如果已创建过联系人，可以直接选择已有的联系人。...
CA证书管理
云消息队列 MQTT 版 支持使用设备证书进行客户端的接入认证，CA证书可用于签发设备证书、服务器证书和验证证书，客户端使用设备证书进行认证时，服务端将使用设备证书关联的CA证书来验证设备证书是否正确，CA证书必须在 云消息队列 MQTT 版...
WordPress环境上安装SSL证书
文件验证：您需要手动从数字证书管理服务控制台下载一个专用的验证文件，然后将该文件上传到站点服务器的指定验证目录。联系人 在下拉列表中，单击 新建联系人，新建本次证书申请的联系人。如果已创建过联系人，可以直接选择已有的联系人。...
证书托管
如果您的用户域名需要通过HTTPS的方式访问OSS服务，必须购买相应的数字证书。您可以购买任何CA证书厂商提供的证书服务或者购买阿里云云盾证书服务，并托管您的证书。选择证书托管方式 如果您绑定了自定义域名，且已开启CDN加速服务，请参见...
CreateCustomCertificate-颁发自定义证书
使用指定的证书主体名称、证书主题别名、密钥用法、扩展密钥用法颁发数字证书。接口说明 默认从 CSR 中获取证书主体名称颁发证书。当指定了证书主体名称时，CSR 中的证书主体名称将失效，即使用指定的证书主体名称颁发证书。必须根据应用...
UpdateListenerAttribute-更新监听配置
具体说明如下：操作：是指具体的权限点。访问级别：是指每个操作的访问级别，取值为写入（Write）、读取（Read）或列出（List）。资源类型：是指操作中支持授权的资源类型。具体说明如下：对于必选的资源类型，用背景高亮的方式表示。对于...
设置SSL加密
要执行的操作 操作说明 开通或关闭SSL加密 打开或关闭 SSL证书信息 右侧的开关。更新CA证书 单击页面右上角的 更新证书，然后单击 确定。证书有效期为1年，您可以随时点击 更新证书 并重新下载配置CA证书，更新后，证书将重新获取1年有效期...
使用ACME CA为ASM网关签发证书
ACME（Automatic Certificate Management Environment）是一种用于自动化处理X.509数字证书签发请求的协议。通过ACME协议，可以自动验证证书申请者的域名所有权，然后为其签发证书。Let's Encrypt是一个非营利性的公共CA（证书颁发机构），...
设置SSL加密
要执行的操作 操作说明 开通或关闭SSL加密 打开或关闭 SSL证书信息 右侧的开关。更新CA证书 单击页面右上角的 更新证书，然后单击 确定。证书有效期为1年，您可以随时点击 更新证书 并重新下载配置CA证书，更新后，证书将重新获取1年有效期...
DescribeCertificateState-查询DV证书的申请状态
关于 PEM 格式的更多介绍以及如何进行证书格式转换，请参见 主流数字证书都有哪些格式？说明 仅当 Type 取值为 certificate（表示证书已经签发）时，才会返回该参数。BEGIN CERTIFICATE-……-END CERTIFICATE-RequestId string 本次请求的 ...
GetListenerAttribute-查询监听的属性
具体说明如下：操作：是指具体的权限点。访问级别：是指每个操作的访问级别，取值为写入（Write）、读取（Read）或列出（List）。资源类型：是指操作中支持授权的资源类型。具体说明如下：对于必选的资源类型，用背景高亮的方式表示。对于...
云产品部署证书FAQ
通过阿里云数字证书管理服务控制台购买的SSL证书，支持一键部署到阿里云部分云产品中。本文介绍您在部署过程中可能会遇到的问题及解决方案。如果您没有购买对应的云产品，或您的SSL证书所绑定的域名没有在对应的云产品中开通服务，证书部署...
DescribeClientCertificate-查询证书详细信息
接口说明 本接口用于通过证书的唯一识别码，查询单个客户端证书或服务端证书的详细信息，例如，证书的序列号、使用者信息、内容、状态等。调用本接口前，您必须已经创建了客户端证书或服务端证书。关于如何调用API创建客户端证书，请参见：...
传输加密
SSL通过使用数字证书和加密算法（如TLS）在Hologres实例和客户端之间建立加密连接，以保护数据传输过程中的机密性和完整性。适用场景 SSL传输加密适用于以下场景：数据库远程访问：当客户端需要从远程位置访问数据库时，SSL传输加密可以...
WordPress环境上安装SSL证书
文件验证：您需要手动从数字证书管理服务控制台下载一个专用的验证文件，然后将该文件上传到站点服务器的指定验证目录。联系人 在下拉列表中，单击 新建联系人，新建本次证书申请的联系人。如果已创建过联系人，可以直接选择已有的联系人。...
到期续费证书和新购证书有什么区别？
到期续费是阿里云数字证书管理服务为您提供的功能，可以有效保障您提前为证书续费而不损失证书过期前剩余未使用的有效期，避免因证书更新不及时导致该证书绑定的网站展示为不安全的网站。您可以直接登录 数字证书管理服务控制台，为快到期...
ListClientCertificate-查询证书列表
接口说明 本接口用于分页查询您已创建的所有客户端证书和服务端证书的详细信息，例如，证书的唯一识别码、序列号、使用者信息、内容、状态等。QPS限制 本接口的单用户QPS限制为10次/秒。超过限制，API调用将会被限流，这可能影响您的业务，...
域名所有权验证相关问题
未检测到DNS记录值 数字证书管理服务控制台验证解析有延迟，请您耐心等待。如果1个小时后仍然验证不通过，请您检查是否按照要求配置域名解析记录。配置操作，请参见 域名所有权验证。说明 云解析DNS具体生效时间，请参见 解析生效时间FAQ。...
证书管家快速入门
param certId 表示证书ID，指定要使用的数字证书。param sigAlg 表示数字签名算法，详见KMS CertificatePrivateKeySign接口参考。param message 表示待验证内容，需要小于等于4KB。param signature 表示待验证内容的数字签名。public ...
购买证书申请协助和部署服务
登录 数字证书管理服务控制台。在左侧导航栏，单击 订单管理。在 订单管理 页面，定位到申请协助或部署服务订单，在 操作 列，单击 详情。在 详情 面板，使用钉钉扫描服务群二维码加入钉钉群。接入钉钉服务群后，技术支持人员会和您联系，...
上传和共享SSL证书
如果您使用的是第三方服务商签发的国际标准或国密（SM2）标准的SSL证书，并且希望通过数字证书管理服务统一管理该证书，您可以使用上传证书功能，在阿里云数字证书管理服务控制台上传证书并进行统一管理。上传SSL证书 在上传SSL证书前，请...
相关协议
数字证书管理服务条款 证书技术支持服务须知 数字证书管理服务服务等级协议
基本概念
证书颁发机构 英文名称Certificate Authority，简称CA，数字证书颁发机构是受信任的第三方机构，颁发的数字证书是为最终用户数据加密的公共密钥。交易 英文名称Transaction，区块链接收的数据称之为交易。区块链高度 英文名称Height，当前...
- 产品推荐
- 这些文档可能帮助您