【公告】暂停证书管家和私有CA服务引导链接的使用
尊敬的阿里云用户，您好：为了提供更全面的服务体系，聚焦满足用户的业务需求，提供更清晰简化的使用体验，自2023年07月11日起，阿里云将暂停原密钥管理服务中证书管家和私有CA服务引导链接的使用。2023年07月11日前您仍可以新创建资源，自...
购买及启用私有CA
购买私有根CA后，您将会获得一个根CA和一个子CA，且根CA默认包含10张私有证书资源（可以签发10张私有证书）。您可以根据企业组织架构，在已有的根CA下继续创建多个子CA（例如，为企业内不同部门分别创建对应的子CA）或者在私有根CA下购买...
重置私有CA
在左侧导航栏，单击 私有证书。在 私有CA 页签，定位到需要重置的根CA或子CA，在 操作 列，单击 重置。在弹出对话框，确认重置信息，并勾选 确认重置删除所有数据，单击 确定。重置后，目标CA将变为 未启用 状态。您可以重新启用该CA，具体...
管理私有证书
CA类型 配置流程 私有CA 分配私有证书 申请私有证书 下载私有证书 安装私有证书 合规CA 购买私有证书 分配私有证书 申请私有证书 下载私有证书 安装私有证书 前提条件 已购买并启用私有CA 或合规CA。相关操作，请参见 购买及启用私有CA、...
GetCAInstanceStatus-查询CA实例的状态信息
说明 您在 数字证书管理服务控制台 购买私有CA实例后，可以在 私有证书页面，通过查看私有CA实例的 详情，获取私有CA实例的ID。cas-member-0hmi*Identifier string 否 要查询的客户端证书或服务端证书的唯一识别码。说明 您可以调用 ...
API概览
私有CA证书 API 标题 API概述 UpdateCACertificateStatus 更新CA证书状态 将根CA证书或子CA证书的状态由正常签发修改为吊销。DescribeCACertificateCount 查询已创建的CA证书的数量 查询已创建的CA证书的数量。DescribeCACertificate 查询...
通过NLB实现TCPSSL卸载（双向认证）
在 私有证书 页面，单击 私有CA 页签，找到目标根CA证书。关于如何购买目标根CA证书，请参见 购买及启用私有CA。单击目标根CA证书前的 图标，找到目标私有子CA，在 操作 列单击 申请证书。在 申请证书 面板，完成以下证书信息配置，然后...
私有证书概述
合规CA 私有CA 使用流程 私有CA为阿里云提供的私有证书服务。通过在数字证书管理服务控制台购买私有根CA和子CA，您可以搭建企业内部的私有证书平台，实现自主管理企业内部应用的证书。在一个根CA下，您可以根据企业的组织架构，购买多个子...
私有证书计费说明
私有证书 预付费 私有证书的价格，根据购买的证书数量不同而不同。具体价格，请以控制台私有证书页面的 购买证书 面板显示为准。证书单价（单位为：元/张）*购买数量 私有证书的单价随着购买数量的增加而降低。在以下数量区间内价格相同，...
功能特性
私有证书概述 实例续费 实例到期后可以续费实例。私有证书计费说明 实例重置 实例启用后，可以通过重置的方式，初始化实例，然后修改根体系的相关信息。重置私有CA PCA证书管理 证书购买 可以购买扩容证书的数量。管理私有证书 证书生命...
CA证书管理
openssl x509-req-in verificationCert.csr-CA CA.crt-CAkey CA.key-CAcreateserial-out verificationCert.crt-days 300-sha512 上传CA证书 CA.crt 和验证证书 verificationCert.crt。在 CA证书 页面单击 注册证书。在弹出的 注册CA证书 ...
免费试用私有证书
完成申请试用操作后，数字证书管理服务会自动创建一个私有根CA和私有子CA，该根CA下包含10张私有证书。您可以使用已创建的私有根CA和子CA，构建企业内部的私有CA平台。具体操作，请参见 购买及启用私有CA。免费试用结束后怎么办 免费创建的...
CRL服务
在 私有证书 页面的 私有CA 页签下，定位到目标CA，在 操作 列，单击 启用。在 CA信息 面板，单击 图标，启用CRL。启用CA配置项详情信息，请参见 启用私有CA。查看CRL状态 登录 数字证书管理服务控制台。在左侧导航栏，单击 私有证书。在 ...
云网关证书配置服务关联角色
AliyunServiceRolePolicyForGatewayCertConfig 角色权限策略说明：用于授权物联网平台获取您的数字证书管理服务（Certificate Management Service）下的PCA（Private Certificate Authority，即私有CA）证书信息，以便进行云网关证书配置。...
吊销私有CA或合规CA
吊销后，您将无法继续通过该CA申请和签发私有证书。操作步骤 登录 数字证书管理服务控制台。在左侧导航栏，单击 私有证书。在 私有CA 或 合规CA 页签，找到要吊销的私有CA（启用 状态），执行吊销操作。根CA和子CA都可以吊销。建议您先吊...
购买及启用合规CA
完成购买后，您可以在 数字证书管理服务控制台 的 私有证书>合规CA 页面，查看已创建的合规CA。创建根CA后，合规根CA的 状态 默认为 未启用。步骤二：启用合规CA 您需要通过启用合规根CA来创建合规子CA。启用成功后，数字证书管理服务会...
TrafficPolicy
6456988-cn-hangzhou CaCertContent string 信任的 CA 证书链，在双向 TLS 中，如果后端证书为私有 CA 签发，需要将其 CA 证书添加到该信任链中。BEGIN CERTIFICATE-MIIH0zCCBbugAwIBAgIIXsO3pkN/pOAwDQYJKoZIhvcNAQEFBQAwQjESMBAGA1UE ...
使用ALB部署HTTPS业务（双向认证）
在 私有证书 页面，单击 私有CA 页签，找到目标根CA证书。单击目标根CA证书前的 图标，找到目标私有子CA，在 操作 列单击 申请证书。在 申请证书 面板，完成以下证书信息配置，然后单击 确认申请。此处仅列出和本文强相关的配置项。关于...
管理证书
具体操作，请参见 购买及启用私有CA 和 上传三方私有证书。添加证书 登录 网络型负载均衡NLB控制台。在顶部菜单栏，选择 NLB 实例所属的地域。在 实例 页面，找到目标实例，选择以下一种方法，打开监听配置向导。在 操作 列单击 创建监听。...
私有证书相关问题
本文介绍您在使用私有证书可能遇到的问题及解决方案。Matter使用什么类型的证书？Matter 是一个新型智能家居自动化标准，并由 Connectivity Standards Alliance（CSA联盟）管理。Matter为智能家居设备（例如电灯开关、门锁、媒体设备等）...
CreateRootCACertificate-创建根CA证书
根CA证书是企业内部私有证书信任链的起点。只有创建根CA证书后，您才可以使用根CA证书签发子CA证书，然后使用子CA证书签发客户端与服务端证书。调用本接口前，您必须已经通过 SSL证书服务控制台 购买了私有根CA，否则会调用失败。相关操作...
退款说明
私有证书服务 已启用的根CA或子CA，如果在下单后7个自然日内成功完成重置操作，也可退还订单费用。登录 数字证书管理服务控制台。在左侧导航栏，单击 私有证书。在 私有CA 或 合规CA 页签，定位到需要重置CA，在 操作 列，单击 重置。在弹...
管理证书
具体操作，请参见 购买及启用私有CA 和 上传三方私有证书。添加证书 登录 应用型负载均衡ALB控制台。在顶部菜单栏处，选择实例所属的地域。在 实例 页面，找到目标实例，单击实例ID。选择以下一种方法，打开监听配置向导。在 实例 页面，在...
功能发布记录
2024-02-01 部署和资源管理 2023年09月 功能名称 变更类型 功能描述 发布时间 相关文档 私有证书 优化 优化私有CA的实例创建以CRL能力。启用实例时，根证书有效期最大可设置为100年。申请证书时，有效期最大可设置为100年。支持自定义CRL...
在EMQX服务器配置私有证书双向认证
具体操作，请参见 申请私有证书。说明 本文是以阿里云PCA自签服务端和客户端证书为例介绍，如果您需要使用CA中心颁发的阿里云服务端证书，您需要购买并申请SSL证书，具体操作，请参见 购买SSL证书。步骤一：准备MQTT客户端和EMQX服务端证书...
创建和管理IPsec连接（单隧道模式）
您还可以通过以下两种方式输入对端CA证书：如果您已经在本地保存了对端CA证书，您可以单击 上传证书，将已经保存的对端CA证书上传至阿里云。如果对端CA证书位于阿里云数字证书管理服务（Certificate Management Service）平台，您可以单击 ...
数字证书管理服务的审计事件
CreateCA 创建私有证书。CreateCasContact 创建联系人信息。CreateCasExtractKey 创建加密私钥。CreateCertificate 创建证书。CreateCertificateForPackage 创建证书申请。CreateCertificateForPackageRequest 提交证书申请。...
服务接入点
地域名称 地域ID 公网接入地址 德国（法兰克福）eu-central-1 cas.eu-central-1.aliyuncs.com 私有证书 亚太 地域名称 地域ID 公网接入地址 VPC接入地址 华东1（杭州）cn-hangzhou cas.aliyuncs.com cas-vpc.cn-hangzhou.aliyuncs.com 中国...
DescribeCACertificate-查询单个根CA证书或子CA证书的...
30 CertIssuedCount long 私有 CA 实例已经签发证书的数量。10 CaCertChain string 完整证书链。BEGIN CERTIFICATE-用户证书-END CERTIFICATE-BEGIN CERTIFICATE-中间证书-END CERTIFICATE-BEGIN CERTIFICATE-根证书-END CERTIFICATE-...
在EMQX服务器配置私有证书单向认证
具体操作，请参见 申请私有证书。说明 本文是以阿里云PCA自签服务端证书为例介绍，如果您需要使用CA中心颁发的阿里云服务端证书，您需要购买并申请SSL证书，具体操作，请参见 购买SSL证书。步骤一：准备EMQX服务端证书 说明 本文是以阿里云...
使用OpenAPI
版本说明 产品 版本号 说明 SSL证书、证书仓库 2020-04-07 推荐使用 私有证书 2020-06-30 推荐使用 接入点说明 服务接入点是指客户端可以使用的服务地址和端点，通常是服务提供商公开的接口，客户端可以通过该接口访问服务。服务接入点通常...
管理监听
如果没有可选的自签名CA证书，您可以在下拉框中单击 上传自签CA证书，在 证书应用仓库 页面，创建数据来源为 上传CA证书 的仓库，然后通过证书应用仓库上传自签名根CA或自签名子根CA证书。更多信息，请参见 创建并管理证书应用仓库。关闭...
设置PCA服务消息提醒
前提条件 已创建PCA服务，具体操作，请参见 私有证书概述。操作步骤 登录 数字证书管理服务控制台。在左侧导航栏，单击 消息提醒。在 PCA服务 页签，定位到目标根证书或子证书，在 操作 列，单击 编辑。在 编辑消息提醒 面板，开启消息提醒...
添加TCPSSL监听
如果没有可选的自签名CA证书，您可以在下拉框中单击 上传自签CA证书，在 证书应用仓库 页面，创建数据来源为 上传CA证书 的仓库，然后通过证书应用仓库上传自签名根CA或自签名子根CA证书。更多信息，请参见 创建并管理证书应用仓库。说明 ...
修改入网证书
证书说明 CA证书即根证书，入网证书即CA证书的子证书。默认下发的证书是 SASE 自建的证书。如果企业中已部署证书代理服务器，您可以将 SASE 自建的证书修改为企业自有证书（包含CA证书和入网证书）。此时需要您配置企业代理证书服务器的...
客户端证书认证
CA证书可用于签发设备证书、服务器证书、验证证书。CA证书必须在 云消息队列 MQTT 版 服务端中注册才能用于验证设备证书的正确性。CA证书相关操作，请参见 CA证书管理。设备证书：由CA证书签发，每个设备的设备证书全局唯一。设备证书必须...
UpdateCACertificateStatus-更新CA证书状态
将根CA证书或子CA证书的状态由正常签发修改为吊销。接口说明 CA证书经创建后，默认为正常签发状态。您可以调用本接口将CA证书的状态从正常签发修改为吊销。在正常签发状态下，CA证书可用于签发证书。在吊销状态下，CA证书不可用于签发证书...
添加HTTPS监听
如果没有可选的自签名CA证书，您可以在下拉框中单击 上传自签CA证书，在 证书应用仓库 页面，创建数据来源为 上传CA证书 的仓库，然后通过证书应用仓库上传自签名根CA或自签名子根CA证书。更多信息，请参见 创建并管理证书应用仓库。说明 ...
- 产品推荐
- 这些文档可能帮助您