WordPress环境上安装SSL证书
密钥算法 SSL证书使用的密钥算法。默认选择为 RSA，且不支持修改。RSA算法是目前全球广泛应用的非对称加密算法，具有良好的兼容性。CSR生成方式 CSR（Certificate Signing Request）文件是SSL证书的请求文件，包含服务器信息和单位信息，...
Node.js环境安装SSL证书
密钥算法 SSL证书使用的密钥算法。默认选择为 RSA，且不支持修改。RSA算法是目前全球广泛应用的非对称加密算法，具有良好的兼容性。CSR生成方式 CSR（Certificate Signing Request）文件是SSL证书的请求文件，包含服务器信息和单位信息，...
创建并管理证书应用仓库
通过创建证书应用仓库，您可以将不同来源的证书（包括阿里云或本地证书）进行分类，从而方便有效地管理证书。本文介绍如何创建并管理证书应用仓库。创建证书应用仓库 登录 数字证书管理服务控制台。在左侧导航栏，选择 证书及域名应用服务>...
SSL证书安装指南
说明 国密算法证书安装通常是PEM格式，下载后通常包含四个文件：签名证书：server_sign.pem和server_sign.key。加密证书：server_enc.pem和server_enc.key。如果下载后没有适合您服务器的证书格式，您可以通过证书格式转换工具转换证书格式...
CreateCertificateForPackageRequest-请求创建证书
关于使用证书资源包 API 申请证书的完整流程，请参见 使用 API 申请证书的流程。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API...
管理证书应用仓库中的证书
在成功创建证书应用仓库之后，您可以通过调用证书API或使用控制台来管理仓库中的证书。...说明 在使用证书应用仓库的签名、验签、加密和解密API时，需要确保具备足够的API调用额度。更多信息，请参见 购买证书应用仓库API次数包。
添加域名
防护资源 选择要使用的防护资源类型。共享集群（默认）共享集群智能负载均衡 开启共享集群智能负载均衡后，WAF将为当前域名提供至少三个不同地域的防护节点，实现异地多节点自动容灾，同时通过智能DNS解析能力和Least-time回源算法，保证...
购买及启用合规CA
证书算法 选择通过合规CA签发证书时所使用的加密算法类型。可选项：RSA、SM（国密）。购买时长 选择服务使用时长。说明 您可以在PCA服务使用时长内，通过合规CA签发证书。服务到期后，合规CA将无法继续签发证书，即使支持签发的证书数量...
DDoS原生防护和Web应用防火墙组合使用方案
防护资源 选择要使用的防护资源类型。共享集群（默认）共享集群智能负载均衡 开启共享集群智能负载均衡后，WAF将为当前域名提供至少三个不同地域的防护节点，实现异地多节点自动容灾，同时通过智能DNS解析能力和Least-time回源算法，保证...
管理数据库资产
支持加密审计的数据库需满足以下条件：数据库类型为自建数据库MySQL 5.6 加密算法为AES256-SHA和AES128-SHA（单向认证）如果您的MySQL数据库满足上述条件并配置了SSL证书，您需要打开 使用SSL 开关，并在 SSL密钥 处上传数据库使用的证书，...
使用 mPaaS Xcode Extension
选择工程使用的 基线类型和版本，然后单击 下一步 按钮。基线类型说明：标准基线：公开的标准 mPaaS SDK 版本，可以在下拉列表中选择。定制基线：目前只开放给专有云用户，在输入框中填入对应的基线 ID 后会自动进行校验。校验失败会提示...
添加HTTPS监听
选择资源组 选择服务器组归属的资源组。TLS安全策略 如果没有可选的TLS安全策略，您可以在下拉框中单击 创建TLS安全策略。更多信息，请参见 TLS安全策略。转发的后端服务器组 选择 服务器类型 及 服务器类型 下的后端服务器组。常见问题 ...
Android功能插件
build.gradle路径 使用相对路径，填写要使用的build.gradle文件的路径，当不填写时，会默认优先采用./app/build.gradle文件。使用Maven镜像 在编译构建过程中，替换代码工程引用的maven仓库为国内的镜像仓库，默认为阿里云镜像源，同时可以...
HTTPS安全加速设置
自定义 如果证书列表中无当前适配的证书，您可以选择自定义上传。您需要在设置证书名称后，上传证书内容和私钥，该证书将会在阿里云云盾的证书服务中保存。您可以在 我的证书 中查看。说明 上传 自定义 类型的证书时，如果提示证书重复，您...
使用国密型VPN网关实现VPC互通
对端CA证书 选择对端使用的CA证书。单击 上传证书，并在本地电脑中选择VPN网关2使用的.cert.pem格式文件。单击 上传证书，并在本地电脑中选择VPN网关1使用的.cert.pem格式文件。加密配置 添加IKE配置、IPsec配置、DPD、NAT穿越等配置。国密...
非对称密钥概述
证书私钥持有者使用私钥对消息进行签名，消息接收者使用证书中包含的公钥对消息签名进行验证，同时使用证书签发者的公钥，验证证书本身的合法性。更多信息，请参见 非对称数字签名。密钥版本 由于公私钥使用场景的特殊性，KMS不支持对非...
使用ALB部署HTTPS业务（双向认证）
选择CA证书来源为 非阿里云签发，在 选择默认CA证书 下拉框中选择 步骤二：准备客户端证书 上传的自签CA证书。选择TLS安全策略，然后单击 下一步。在 选择服务器组 配置向导，选择 服务器类型 及 服务器类型 下的后端服务器组RS，查看后端...
快速配置SSL加密
RDS PostgreSQL实例支持的SSL链路加密配置及功能对比如下：对比项 配置云端证书 配置自定义证书 配置客户端CA证书 获取方式 由阿里云颁发 由证书认证机构发或自签名证书颁发 由自签名证书颁发 证书有效期 365天 由您自定义 由您自定义 保护...
通过NLB实现TCPSSL卸载（双向认证）
您可以使用文本编辑工具打开KEY格式的证书私钥文件，复制其中的内容并粘贴到该文本框，或者单击该文本框下的 上传 并选择存储在本地计算机的证书私钥文件，将文件内容上传到文本框。本文选择上传导出的服务器证书私钥 server.key 文件。...
开启证书托管
对于已签发的付费证书或免费证书，如果您在此处选择的证书规格和要托管的证书的规格不同，数字证书管理服务将无法为您补齐旧证书剩余的有效期。对于已上传的证书，托管服务无法为您补齐旧证书剩余的有效期。例如：要托管的证书为通过数字...
Tomcat服务器安装SSL证书
如果您主要在Java环境中工作，且使用的工具和脚本都与JKS兼容良好，那么选择JKS可能更为自然和方便。PFX是一种跨平台通用标准，不仅被Java支持，也被其他非Java环境（如Windows系统、IIS服务器、各种编程语言的SSL库等）广泛接受。如果您...
WordPress环境上安装SSL证书
密钥算法 SSL证书使用的密钥算法。默认选择为 RSA，且不支持修改。RSA算法是目前全球广泛应用的非对称加密算法，具有良好的兼容性。CSR生成方式 CSR（Certificate Signing Request）文件是SSL证书的请求文件，包含服务器信息和单位信息，...
Node.js环境安装SSL证书
密钥算法 SSL证书使用的密钥算法。默认选择为 RSA，且不支持修改。RSA算法是目前全球广泛应用的非对称加密算法，具有良好的兼容性。CSR生成方式 CSR（Certificate Signing Request）文件是SSL证书的请求文件，包含服务器信息和单位信息，...
添加HTTPS监听
说明 仅性能保障型实例支持选择使用的TLS安全策略。TLS安全策略包含HTTPS可选的TLS协议版本和配套的加密算法套件，具体说明，请参见 TLS安全策略。步骤三：添加后端服务器 添加处理前端请求的后端服务器。您可以使用实例配置的默认服务器组...
通知
可选启用签名证书。启用后，您需要将pem格式的证书内容粘贴到CA证书配置中。IoT安全运营中心发送的webhook消息为JSON格式，示例如下：{"time":12344444,"uuid":"b9febdc3-bb83-11ea-a813-00163e09c6c0","asset":{"assetUuid":"454859-kkdf...
ALB常见问题
上传CA证书时，在 选择默认CA证书 下拉框中单击 上传自签CA证书，在 证书仓库 页面，创建数据来源为 上传CA证书 的仓库，然后通过证书应用仓库上传自签名根CA或自签名子根CA证书。更多信息，请参见 创建并管理证书应用仓库。ALB监听证书为 ...
使用 mPaaS 插件
Provisioning Profile：与 Bundle Identifier 和签名证书相匹配的 provision 配置文件。Debug：是否使用 debug 配置信息。true 表示使用 debug 配置信息，false 表示使用 release 配置信息。App Store：是否为 App store 安装包。true 表示...
DescribeCertificateState-查询DV证书的申请状态
操作 访问级别 资源类型 条件关键字 关联操作 yundun-cert:DescribeCertificateState Read 全部资源 acs:yundun-cert:*:{#accountId}:*无 无 请求参数 名称 类型 必填 描述 示例值 OrderId long 是 要查询的证书申请订单的 ID。说明 您在...
【通知】关于vTrus品牌证书续费超时说明
在vTrus品牌的证书续费服务恢复之前，如果您有紧急的证书使用需求，可以考虑暂时选择其他品牌的证书。在此期间，阿里云支持对该品牌证书进行全额退款。您可以通过证书控制台左下角的 专家一对一服务 联系技术工程师进行退款操作，具体流程...
GPG 签名杜绝提交伪造
(y/N)y 输入你的姓名（或昵称），与此密钥关联的邮箱地址（应与你在Codeup中使用的已验证邮箱地址匹配）和可选注释（按Enter跳过）：GnuPG needs to construct a user ID to identify your key.Real name:Codeup Email address:...
自定义构建应用阶段
build.gradle路径 使用相对路径，填写要使用的build.gradle文件的路径，当不填写时，会默认优先采用./app/build.gradle文件。替换 iOS 应用版本 在iOS场景下，用于设置应用构建发布时使用的版本号。如未启用 替换应用版本号 阶段，则在构建...
在IIS服务器安装SSL证书
SSL证书：选择已导入的证书。完成配置后，您可以在 网站绑定 列表查看已添加的 https 类型网站绑定。在 网站绑定 对话框，单击 关闭。步骤四：验证SSL证书是否安装成功 证书安装完成后，您可通过访问证书的绑定域名验证该证书是否安装成功...
创建和管理IPsec连接（双隧道模式）
加密算法 选择第一阶段协商使用的加密算法。如果IPsec连接绑定的为普通型VPN网关，则加密算法支持 aes（aes128，默认值）、aes192、aes256、des 和 3des。如果IPsec连接绑定的为国密型VPN网关，则加密算法支持 sm4（默认值）。说明 如果VPN...
CreateCertificate
证书使用主体名称。C（必选）：国家/地区。使用 ISO 3166-1 的二位国家代码。例如：CN代表中国。O（必选）：公司名称。企业、单位、组织或机构的法定名称。OU（必选）：部门名称。ST（可选）：省/市。省、直辖市、自治区或特别行政区名称。...
创建和管理IPsec连接（单隧道模式）
加密算法 选择第一阶段协商使用的加密算法。普通型VPN网关支持 aes（默认值）、aes192、aes256、des 和 3des。国密型VPN网关支持 sm4（默认值）。说明 如果VPN网关实例的带宽规格为200 Mbps及以上，推荐使用 aes、aes192、aes256 加密算法...
证书合并申请
数字证书管理服务支持将多个品牌和类型都相同的证书（域名）合并为一张证书签发，域名类型不限于单域名、通配符域名以及IP。因此通过证书合并申请，可以实现多通配符域名证书、混合域名证书的签发，简化了多证书的申请和管理流程。背景信息...
API 分组
密钥 Key：后端签名使用的密钥 Key，可以自定义。密钥内容：后端签名使用的密钥 Value。当加签算法是 MD5 时，可以自定义。当加签算法是 RSA 时，为移动网关的公钥。当加签算法是国密 SM2 或 SM3 时，可以自定义。关于如何生成密钥，参见 ...
GetCAInstanceStatus-查询CA实例的状态信息
接口说明 本接口用于通过私有CA实例的ID，查询您通过SSL证书服务控制台购买的私有CA实例的状态信息，例如，CA实例的状态、包含的证书数量、已签发的证书数量等。调用本接口前，您必须已经通过 数字证书管理服务控制台 购买了私有CA。具体...
设置App防护
防护策略 选择要应用的防护策略：非法签名：默认选中（不支持取消），验证对指定路径的请求的签名是否正确。签名不正确则命中规则。模拟器：选中后，检测用户是否使用模拟器对指定路径发起请求。使用模拟器则命中规则。代理：选中后，检测...
禁用、吊销或删除证书
您可以使用证书管家托管密钥和证书，并进行签名验签。当您不再使用该证书时，可以禁用、吊销或删除证书。前提条件 请确保您的证书处于已启用状态。禁用证书 当您暂时无需使用证书时，可以禁用证书。禁用后的证书信息将保留，后续您可以根据...
- 产品推荐
- 这些文档可能帮助您