UpdateCACertificateStatus-更新CA证书状态
在吊销状态下，CA证书不可用于签发证书，同时经该CA证书签发的证书也会相应失效。调用本接口前，您必须已经调用 CreateRootCACertificate 创建了根CA证书、调用 CreateSubCACertificate 创建了子CA证书。QPS限制 本接口的单用户QPS限制为10...
API概览
CA证书的验证证书需要通过CA证书的注册码生成，本接口用于获取指定CA证书的注册码。DeleteCaCertificate 删除CA证书 云消息队列 MQTT 版支持X.509证书认证，客户端可通过设备证书完成接入认证。CA证书用于为客户端签发设备证书，并验证设备...
InactivateCaCertificate-注销CA证书
若您暂时不需要使用某个CA证书，可通过本接口注销CA证书，将CA证书状态变成未激活。当您需要继续使用该CA证书时，可通过ActiveCaCertificate接口将CA证书重新激活。接口说明 仅铂金版和专业版实例支持使用 InactivateCaCertificate 接口。...
客户端接入
} else {/如果业务验证不通过，给出不通过提示。此处不通过提示为业务验证不通过！alert('业务验证不通过！');} }嵌入式/1.集成主JS...
服务端接入
F004：控制台开启测试模式下的验证不通过。F005：场景ID不存在。F006：场景ID不归属该账户。F007：验证超出时间限制。F008：验证数据重复提交。F009：检测到虚拟设备环境，请使用真实设备。F010：同IP访问频率超出限制。F011：同设备访问...
什么是验证码2.0
如果验证不通过，客户端页面会重新唤起验证码，流程返回 步骤 1。无痕验证 时序图说明：用户在网页完成应用业务交互（例如登录、注册等）。完成后，应用客户端会发送无痕验证信息和业务信息到应用服务端。应用服务端调用 ...
验证域名持有者邮箱
因此阿里云针对域名持有人邮箱开启强制验证，验证不通过的域名将处于ClientHold（注册商锁定）状态，影响域名的正常解析。本文为您介绍如何进行域名持有者的邮箱验证。操作步骤 登录 阿里云域名控制台。在左侧导航栏单击 邮箱验证，在 验证...
接入管理常见问题
如果已配置的证书不是通过阿里云 数字证书管理服务（原 SSL 证书）购买的，且未上传到阿里云 数字证书管理服务（原 SSL 证书），则WAF控制台会提示您：端口号为XXX的CLB证书不全，请到CLB控制台重新选择来源是SSL证书服务的证书。...
AuthenticateSig-滑动验证和智能验证服务端调用接口
900：表示验证不通过。100 示例 请求示例 http://afs.aliyuncs.com/?Action=AuthenticateSig &SessionId=3D13211111111 &Scene=Scene &Token=123e4567-e89b-12d3-a456-426655440000 &Sig=1 &AppKey=CF_APP_1 &RemoteIp=192.168.XX.XX &<...
App侧发送验证请求实践教程
无痕验证需要采集页面上的用户行为信息，并且需要一个动作去触发验证，而这种情况下开发者通常会使用JavaScript自动触发验证，可能导致无痕验证不通过，同时也计算了一次验证费用。使用WKWebView在iOS App中接入验证码2.0（Swift）iOS应用...
智能验证集成方式
test字段值 模拟效果 module.TEST_PASS 智能验证通过 module.TEST_BLOCK 智能验证未通过，直接拦截 module.TEST_NC_PASS 唤醒滑动验证，且滑动验证通过 module.TEST_NC_BLOCK 唤醒滑动验证，且滑动验证不通过 说明 前缀 module 为 AWSC.use...
无痕验证集成方式
直接拦截 module.TEST_NC_PASS 唤醒滑动验证，且滑动验证通过 module.TEST_NC_BLOCK 唤醒滑动验证，且滑动验证不通过 通过这样的方式，您可以直观地观察验证码各个状态的交互、样式和流程。说明 前缀 module 为 AWSC.use 返回的对象，示例...
开启证书托管后，我需要做什么？
OV、EV证书 CA中心在收到数字证书管理服务自动发送的新证书申请后，开始证书资质的验证。只有验证通过后，CA中心才会为您签发新证书。不同CA中心的要求有区别，验证所需时间不完全相同。OV、EV证书一般会在3~7个工作日内完成审核和签发。您...
购买及启用合规CA
例如，您购买了1个月的合规CA服务，则通过合规CA签发的证书的有效期不超过30天。仔细阅读并选中 证书管理服务服务协议，单击 立即购买 并完成支付。完成购买后，您可以在 数字证书管理服务控制台 的 私有证书>合规CA 页面，查看已创建的...
提交证书申请
OV、EV证书 CA中心将在收到您的证书申请后，开始证书资质的验证。只有验证通过后，CA中心才会为您签发证书。不同CA中心的要求有区别，验证所需时间不完全相同。成功提交证书申请后，您需要配合CA中心审核人员完成以下验证：域名验证：CA...
CreateCertificateForPackageRequest-请求创建证书
后续 CA 中心工作人员可能会通过该电话联系您，验证您的证书申请信息。如果不设置该参数，表示从 信息管理模块中选择使用最新添加的一条联系人信息。关于在 信息管理模块中添加联系人的具体操作，请参见 管理联系人。1390000*Email string ...
CA证书管理
云消息队列 MQTT 版 支持使用设备证书进行客户端的接入认证，CA证书可用于签发设备证书、服务器证书和验证证书，客户端使用设备证书进行认证时，服务端将使用设备证书关联的CA证书来验证设备证书是否正确，CA证书必须在 云消息队列 MQTT 版...
购买SSL证书
说明 如果未完成域名验证，证书审核将无法通过，证书状态将保持为 审核中。可选：电话验证：根据CA中心的要求不同，CA中心工作人员可能会通过联系人电话联系您，验证您的证书申请信息。请保持联系人电话畅通，能够正常接听CA中心的验证电话...
设置SSL加密
步骤二：下载CA证书 如果不使用CA证书，您也可以通过SSL加密连接RDS MySQL。但建议您下载并使用CA证书，它可以在SSL握手阶段验证收到的服务器证书，以确认RDS MySQL的身份，避免中间人攻击。访问 RDS实例列表，在上方选择地域，然后单击...
SAE是否支持HTTPS双向认证以及如何选择证书？
本文介绍使用SAE时，如何解决HTTPS双向认证以及选择证书的问题。...在SAE控制台绑定HTTPS监听端口并上传服务器证书后，再去SLB控制台手动开启双向认证并上传CA证书...CA证书：服务器用CA证书验证客户端证书的签名。如果没有通过验证，拒绝连接。
客户端证书认证
CA证书可用于签发设备证书、服务器证书、验证证书。CA证书必须在 云消息队列 MQTT 版 服务端中注册才能用于验证设备证书的正确性。CA证书相关操作，请参见 CA证书管理。设备证书：由CA证书签发，每个设备的设备证书全局唯一。设备证书必须...
修改入网证书
如果自动下发的证书不适用企业的业务场景，您可以修改证书的安装范围、有效期或者更换为企业的自定义证书。证书说明 CA证书即根证书，入网证书即CA证书的子证书。默认下发的证书是 SASE 自建的证书。如果企业中已部署证书代理服务器，您...
设置SSL加密
步骤二：下载SSL CA证书 如果不使用CA证书，您也可以通过SSL加密连接RDS SQL Server。但 建议您下载并使用CA证书，它可以在SSL握手阶段验证收到的服务器证书，以确认RDS SQL Server的身份，避免中间人攻击。访问 RDS实例列表，在上方选择...
SSL证书订单支付时间和签发时间一样吗？
证书签发时间是指您提交证书申请并通过了CA中心的审核验证后，证书最终签发的时间。若您需要尽快使用证书，请在完成证书购买后立即提交证书申请，直至证书签发。若仅完成了证书购买而未提交证书申请，则将无法使用该证书。SSL证书的有效期...
Windows系统的ECS实例中如何使用IIS搭建HTTPS协议的...
步骤一：创建证书 使用Windows Server 2008 R2的CA服务来创建证书，使用 服务器管理器 中的 添加角色。选择 Active Directory 证书服务。添加服务的时候需要选择 证书颁发机构、证书颁发机构Web注册、联机响应程序 三个服务。因为不是域控...
CRL服务
通过OpenAPI颁发的证书不包含CRL分发点扩展项。开启CRL服务 开启CRL服务需要您在启用根CA或子CA时进行，操作步骤如下：登录 数字证书管理服务控制台。在左侧导航栏，单击 私有证书。在 私有证书 页面的 私有CA 页签下，定位到目标CA，在 ...
常见问题
该场景下不建议使用无痕验证模式，因为每次验证均会重新初始化验证码（新的验证码周期），导致每次均为无痕验证，即使无痕不通过下次验证也不会进入二次验证形态，因此防护效果稍弱。Q6：在触发验证码弹窗之前需要做自定义业务操作怎么处理...
RegisterCaCertificate-注册CA证书
500 CertificateContentError Certificate content error,please check ca/verification certificate content.BasicConstraints extension should be set to true in CA certificate 用户CA证书或者验证证书内容错误 500 SnNotUnique Sn is...
设备证书管理
认证通过后服务端和客户端可基于证书内的加密密钥进行安全通信，若认证不通过则服务端拒绝客户端接入。使用设备证书认证时，必须保证签发该设备证书的CA证书已在 云消息队列 MQTT 版 服务端中注册。更多信息，请参见 注册CA证书。客户端...
管理证书
在配置TCPSSL监听时，您需要在阿里云证书中心购买证书，或者将所需的第三方签发的服务器证书和CA证书上传至阿里云证书中心，NLB从证书中心获取证书并使用。背景信息 NLB 支持单向认证和双向认证，请根据您的需要进行选择。单向认证：客户端...
通过NLB实现TCPSSL卸载（双向认证）
说明 如果您申请的是合规CA证书，且私钥算法为SM2，密钥容器为USBKey，则该私有证书不支持下载。在 证书下载 对话框，选择需要下载的证书格式，单击 确认并下载。本文选择CRT格式，下载完成后，客户端证书为 client.crt，客户端私钥为 ...
配置客户端证书认证
阿里云全站加速支持客户端证书认证，通过自定义的CA证书实现服务器对客户端进行身份验证，从而实现双向认证，加强网站通信的安全性。本文为您介绍如何开启和配置客户端证书认证。前提条件 您已开启并配置HTTPS证书功能，请参见 配置HTTPS...
证书管理概述
交互过程中客户端会将设备证书传递到服务端，服务端将根据客户端提前注册的CA证书验证该设备证书的正确性，若验证通过则允许客户端连接服务端。相关文档 CA证书相关操作，请参见 CA证书管理。设备证书相关操作，请参见 设备证书管理。关于...
GetRegisterCode-获取CA证书注册码
CA证书的验证证书需要通过CA证书的注册码生成，本接口用于获取指定CA证书的注册码。接口说明 仅铂金版和专业版实例支持使用 GetRegisterCode 接口。单用户请求频率限制为 500 次/秒。如有特殊需求，请联系云消息队列 MQTT 版技术支持，钉钉...
私有证书概述
阿里云数字证书管理服务支持PCA（Private Certificate Authority，即私有CA）服务，使您可以通过简单的可视化操作，搭建企业自己的私有证书平台，实现在企业内部签发和管理自签名私有证书，用于企业内部的应用身份认证和数据加解密。...
证书申请提交很久了，为什么还是审核中？
不同证书类型的实际签发时间可能有所不同，本文将介绍不同证书类型的审核时长以及长时间审核不通过的排查办法。证书审核周期 证书类型 审核签发时长 DV（域名型）信息填写正确的情况下，CA中心会在1~2个工作日内完成审核和签发。说明 如若...
ActiveCaCertificate-激活CA证书
CA证书用于为客户端签发设备证书，并验证设备证书的正确性，需要在激活状态下使用。CA证书注册后默认为激活状态，若您需要使用的CA证书被修改为未激活状态，您可以调用本接口将CA证书重新激活。接口说明 仅铂金版和专业版实例支持使用 ...
DeleteCaCertificate-删除CA证书
CA证书用于为客户端签发设备证书，并验证设备证书的正确性。使用CA证书需要先将证书注册到云消息队列 MQTT 版服务端，若您不再需要使用某个CA证书，您可以调用DeleteCaCertificate接口将该证书从服务端记录中删除。接口说明 仅铂金版和专业...
GetCaCertificate-获取CA证书详情
BEGIN CERTIFICATE-MIIDuzCCAqdGVzdC5jbi1xaW5n*-END CERTIFICATE-VerificationContent string 验证证书内容。说明 表示换行。BEGIN CERTIFICATE-MIID/DCCAu+Y5sRMpp9tnd+4s*-END CERTIFICATE-ValidBegin string CA 证书生效的起始时间。...
使用ALB部署HTTPS业务（双向认证）
方式二：导出通过自签证书生成的客户端证书 如果您已上传自签CA证书至证书中心，并需要自签CA证书生成的客户端证书进行双向认证，请执行以下操作生成客户端证书。远程登录ECS01，执行以下步骤，生成客户端证书。具体操作，请参见 ECS远程...
- 产品推荐
- 这些文档可能帮助您