DeleteSslVpnClientCert-删除SSL-VPN客户端证书
例如 SSL 服务端下创建了 SSL-VPN 客户端证书 1 和 SSL-VPN 客户端证书 2，在删除 SSL-VPN 客户端证书 1 后，SSL-VPN 客户端证书 1 和 SSL-VPN 客户端证书 2 下关联的所有客户端都会断开 SSL-VPN 连接。如果 SSL-VPN 客户端证书 1 关联的...
DeleteSslVpnClientCert-删除SSL-VPN客户端证书
例如 SSL 服务端下创建了 SSL-VPN 客户端证书 1 和 SSL-VPN 客户端证书 2，在删除 SSL-VPN 客户端证书 1 后，SSL-VPN 客户端证书 1 和 SSL-VPN 客户端证书 2 下关联的所有客户端都会断开 SSL-VPN 连接。如果 SSL-VPN 客户端证书 1 关联的...
设备证书管理
使用CA证书签发设备证书 本操作以自签名CA证书为例签发设备证书，自签名CA证书生成步骤，请参见 自签CA证书。准备配置文件。创建一个名称为 client.csr.cfg 的文件，内容如下：说明[dn]内容需要根据您的实际需求修改。[req]default_bits=...
将VPN网关与证书关联
前提条件 请确保您已经在阿里云数字证书管理服务控制台拥有 2 个使用国密算法的 SSL 证书。关于 SSL 证书的更多信息，请参见 什么是数字证书管理服务。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，...
将VPN网关与证书关联
前提条件 请确保您已经在阿里云数字证书管理服务控制台拥有 2 个使用国密算法的 SSL 证书。关于 SSL 证书的更多信息，请参见 什么是数字证书管理服务。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，...
请妥善保管好使用tool工具在本地自签名的证书
保证集成到App中的自签名证书与本地加密打包patch所使用的证书一致，切记本地的自签名证书要妥善保管，否则即成到App的AliHotFixSDK解码patch包会不一直失败。
ModifySslVpnClientCert-修改SSL-VPN客户端证书的名称
调用ModifySslVpnClientCert接口修改SSL-VPN客户端证书的名称。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，...
ModifySslVpnClientCert-修改SSL-VPN客户端证书的名称
调用ModifySslVpnClientCert接口修改SSL-VPN客户端证书的名称。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，...
RenewCertificateOrderForPackageRequest-续订证书订单
BEGIN CERTIFICATE REQUEST-MIIC1TCCAb0CAQAwgY8xCzAJBgNVBAYTAkNOMRIwEAYDVQQIDAlHdWFuZ3pob3Ux ETAPBgNVBAcMCFNoZW56aGVuMQ8wDQYDVQQKDAZDaGFjdW8xEDAOBgNVBAsMB0lU IERlcHQxFzAVBgNVBAMMDnd3dy5jaGFjdW8ubmV0MR0wGwYJKoZIhvcNAQkBFg44 ...
CreateSslVpnClientCert-创建SSL-VPN客户端证书
接口说明 创建 SSL-VPN 客户端证书前，请确保 VPN 网关实例下已经创建了 SSL-VPN 服务端。具体操作，请参见 CreateSslVpnServer。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以...
CreateSslVpnClientCert-创建SSL-VPN客户端证书
接口说明 创建 SSL-VPN 客户端证书前，请确保 VPN 网关实例下已经创建了 SSL-VPN 服务端。具体操作，请参见 CreateSslVpnServer。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以...
使用ALB部署HTTPS业务（双向认证）
步骤一：购买服务器证书 您可以从阿里云 数字证书管理服务控制台 购买、上传服务器证书或者在其他服务商处购买服务器证书。您可以通过浏览器检查服务器发送的证书是否是由自己信赖的中心签发的。本文以从阿里云 数字证书管理服务控制台 ...
Verify-证书仓库签名验签
接口说明 本接口一般用于证书仓库中 PCA 证书、SSL 证书的签名校验。QPS 限制 本接口的单用户 QPS 限制最多为 1000 次/秒。每个用户具体参考证书仓库对应的 QPS，超过限制，API 调用将会被限流，这可能影响您的业务，请合理调用。调试 您...
配置自定义证书
步骤一：获取自定义证书 警告 生成服务器证书私钥或自签名证书私钥时，请勿使用密码加密，否则将无法启用SSL链路加密。本文以CentOS系统配置为例，如果您使用Windows操作系统，操作步骤中的 openssl 命令与CentOS系统中的 openssl 命令配置...
HTTPS双向认证
4.自签名证书 生成这一些列证书之前，我们需要先生成一个CA根证书，然后由这个CA根证书颁发服务器公钥证书和客户端公钥证书。为了验证根证书颁发验证客户端证书这个逻辑，我们使用根证书生成两套不同的客户端证书，然后同时用两个客户端...
配置HTTPS证书
本地生成自签名证书。配置方式介绍 MSE Ingress支持两种方式配置HTTPS证书：K8s Secret方式和MSE控制台方式。重要 对于同一域名，MSE控制台方式优先级高于K8s Secret方式。对比项 K8s Secret方式 MSE控制台方式 适用场景 通过声明式配置的...
配置HTTPS证书
本地生成自签名证书。配置方式介绍 MSE Ingress支持两种方式配置HTTPS证书：K8s Secret方式和MSE控制台方式。重要 对于同一域名，MSE控制台方式优先级高于K8s Secret方式。对比项 K8s Secret方式 MSE控制台方式 适用场景 通过声明式配置的...
配置HTTPS证书
本地生成自签名证书。配置方式介绍 MSE Ingress支持两种方式配置HTTPS证书：K8s Secret方式和MSE控制台方式。重要 对于同一域名，MSE控制台方式优先级高于K8s Secret方式。对比项 K8s Secret方式 MSE控制台方式 适用场景 通过声明式配置的...
配置客户端CA证书
openssl ca-revoke client.crt-cert ca1.crt-keyfile ca1.key 说明 该命令需要使用到自签名证书（ca1.crt）及自签名证书私钥（ca1.key），请参见 步骤一：获取客户端证书。生成证书吊销文件（client.crl）。openssl ca-gencrl-out client....
分离VPN网关与证书
Signature：签名证书。Encryption CertificateId string 是 证书 ID。说明 证书 ID 是指 SSL 证书与 VPN 网关绑定后产生的证书 ID，并非 SSL 证书本身的证书 ID。您可以调用 ListVpnCertificateAssociations 接口查询证书 ID。6bfe4218-ea1...
分离VPN网关与证书
Signature：签名证书。Encryption CertificateId string 是 证书 ID。说明 证书 ID 是指 SSL 证书与 VPN 网关绑定后产生的证书 ID，并非 SSL 证书本身的证书 ID。您可以调用 ListVpnCertificateAssociations 接口查询证书 ID。6bfe4218-ea1...
试用合约体验链
证书、账户申请成功后，单击体验链右上角更多按钮·依次下载签名证书、下载 SDK、下载根证书（trustCa）、下载根证书（ca.crt），并把相应的组建和证书保存到本地，为后续合约链开发做准备。后续的合约链开发配置，参见 开发指南。本地生成...
基于加密服务的SSL安全卸载
在试用阶段建议采用自签发证书，生产阶段建议采用从CA中心签发或者通过阿里云数字证书管理服务签发的证书。说明 阿里云数字证书管理服务签发证书的具体操作，请参见 提交证书申请。RSA算法服务端证书（单证）申请和签发 生成证书请求文件。...
添加域名
申请新证书 选中 申请新证书，单击 立即申请，在 数字证书管理服务 为域名快速申请一张SSL证书。说明 快速申请证书仅支持申请付费GeoTrust DV（Domain Validation）单域名证书。如果您需要申请其他类型的证书，请通过 数字证书管理服务 ...
CreateCertificateRequest-完成DV证书购买申请和签发...
调用本接口提交证书申请后，SSL 证书服务将自动为您创建 CSR 文件，同时会消耗您已购买的对应规格的证书资源包中的证书个数。调用本接口后，您还需要调用 DescribeCertificateState 接口，获取完成域名验证所需要的信息，并在域名的 DNS ...
购买、申请和签发自带CSR文件的DV证书
您也可以在 数字证书管理服务控制台 创建 CSR，具体操作，请参见 创建 CSR。CSR（Certificate Signing Request）是证书签名请求文件，包含了您的服务器信息和公司信息。申请证书时需要将您证书的 CSR 文件提交给 CA 认证中心审核，CA 中心...
GetCloudAssetCriteria-获取云资产列表查询条件
Kubernetes 版 0：集群 9：专有网络 VPC 0：NAT 网关 1：EIP 2：VPN 3：FLOW_LOG 11：操作审计 0：跟踪 12：CDN 0：实例 13：数字证书管理服务（原 SSL 证书）0：证书 14：云效 0：组织 16：DDoS 防护 0：实例 17：Web 应用防火墙 0：域名 ...
非中国内地密码机
openssl genrsa-aes256-out issuerCA.key 2048 创建自签名证书。例如，保存为issuerCA.crt。openssl req-new-x509-days 3652-key issuerCA.key-out issuerCA.crt 签署集群CSR证书，颁发的集群证书存储在cluster.crt文件中。说明 该步骤会...
CustomDomain
link">描述 域名信息 节点名"class="reference-link">节点名 CustomDomain 子节点"class="reference-link">子节点 名称 类型 描述 DomainName String 域名名称 CertificateId String SSL证书ID，系统自动生成唯一编号 CertificateName ...
SetDomainCertificate-为自定义域名添加SSL证书
为指定自定义域名上传SSL证书。接口说明 此功能面向 API 提供者。SSL 证书必须与域名匹配。绑定 SSL 证书后，可提供基于 HTTPS 的 API 服务。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI ...
DescribeCertDetail-查询证书详细信息
查询证书详细信息，如证书名称、到期时间、签发时间，绑定域名等。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息...
ListUserCertificateOrder-查询用户证书或者订单列表
查询用户证书或者订单列表。接口说明 本接口一般用于查询用户证书或者订单列表，当 OrderType=CERT 或者 UPLOAD 时，表示查询证书列表，当 OrderType=CPACK 或者 BUY 时，表示查询订单列表。QPS 限制 本接口的单用户 QPS 限制为 10 次/秒。...
RefreshAssets-同步资产
取值：0：云服务器 1：负载均衡 3：云数据库 RDS 4：云数据库 MongoDB 版 5：云数据库 Redis 版 6：容器镜像服务 8：容器服务 Kubernetes 版 9：专有网络 VPC 11：操作审计 12：CDN 13：数字证书管理服务（原 SSL 证书 14：云效 15：访问...
SSL连接RDS PostgreSQL数据库
数据库CA证书：获取方法请参见 下载CA证书 或 生成自签名证书。操作步骤 pgAdmin客户端SSL连接 pgAdmin客户端是PostgreSQL官方推荐的数据库连接工具，在 PostgreSQL官方网站 下载并安装PostgreSQL时，将会自动安装 pgAdmin 4 客户端。下文...
DeleteSslVpnServer-删除SSL-VPN服务端
调用DeleteSslVpnServer接口删除SSL-VPN服务端，删除SSL-VPN服务端后系统会自动删除SSL-VPN服务端关联的所有SSL客户端证书，安装了这些SSL客户端证书的客户端将会自动断开SSL-VPN连接。接口说明 DeleteSslVpnServer 接口属于异步接口，即...
DeleteSslVpnServer-删除SSL-VPN服务端
调用DeleteSslVpnServer接口删除SSL-VPN服务端，删除SSL-VPN服务端后系统会自动删除SSL-VPN服务端关联的所有SSL客户端证书，安装了这些SSL客户端证书的客户端将会自动断开SSL-VPN连接。接口说明 DeleteSslVpnServer 接口属于异步接口，即...
基于自定义的CSR签发单个服务端证书
1665819958 Immediately integer 否 立即返回数字证书。0,不返回。默认值。1，返回证书。2，返回证书及其证书链。1 EnableCrl long 否 是否包含 CRL 地址 0-否 1-是 1 调用 API 时，除了本文中该 API 的请求参数，还需加入阿里云 API 公共...
基于自定义的CSR签发单个客户端证书
1665819958 Immediately integer 否 立即返回数字证书。0，不返回。默认值。1，返回证书。2，返回证书及其证书链。1 EnableCrl long 否 是否包含 CRL 地址 0-否 1-是 1 调用 API 时，除了本文中该 API 的请求参数，还需加入阿里云 API 公共...
ModifyDBInstanceSSL-修改MongoDB实例的SSL链路配置
实例的数据库版本为 3.4、4.0 或 4.2 版本，其中 4.2 版本仅中国站支持。说明 在开通、更新和关闭 SSL 过程中，实例会重启一次，建议您在业务低峰期操作。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功...
什么是公钥和私钥？
使用Keytool工具生成并导出私钥 Keytool工具是JDK中自带的密钥管理工具，可以制作Keystore（jks）格式的证书文件，您可以从 官方地址 下载JDK工具包来获取Keytool工具。由于使用Keytool工具制作的公钥和私钥默认是不可以导出的，您需要从...
- 产品推荐
- 这些文档可能帮助您