API概览
使用CA证书需要先将证书注册到云消息队列 MQTT 版服务端，若您不再需要使用某个CA证书，您可以调用DeleteCaCertificate接口将该证书从服务端记录中删除。设备证书 API 标题 API概述 ActiveDeviceCertificate 激活设备证书 设备证书是由CA根...
设置SSL加密
为了提高链路安全性，您可以启用SSL（Secure Sockets Layer）加密，并安装SSL CA证书到需要的应用服务。SSL在传输层对网络连接进行加密，能提升通信数据的安全性和完整性，但会同时增加网络连接响应时间。前提条件 实例需为 PolarDB-X 且...
设置代理SSL加密
RDS MySQL支持对数据库代理连接地址进行SSL（Secure Sockets Layer）加密，您可以启用SSL加密，并安装SSL CA证书到需要的应用服务，以提高RDS MySQL的链路安全性。本文介绍如何设置代理SSL加密。SSL在传输层对网络连接进行加密，能提升通信...
设置SSL加密
为了提高链路安全性，您可以启用SSL（Secure Sockets Layer）加密，并安装SSL CA证书到需要的应用服务。SSL在传输层对网络连接进行加密，能提升通信数据的安全性和完整性，但会同时增加网络连接响应时间。注意事项 SSL的证书有效期为1年，...
设置SSL加密
为了提高链路安全性，您可以启用SSL（Secure Sockets Layer）加密，并安装SSL CA证书到需要的应用服务。SSL在传输层对网络连接进行加密，能提升通信数据的安全性和完整性，但会同时增加网络连接响应时间。注意事项 SSL的证书有效期为1年，...
管理证书
在配置TCPSSL监听时，您需要在阿里云证书中心购买证书，或者将所需的第三方签发的服务器证书和CA证书上传至阿里云证书中心，NLB从证书中心获取证书并使用。背景信息 NLB 支持单向认证和双向认证，请根据您的需要进行选择。单向认证：客户端...
设置SSL加密
为了提高链路安全性，您可以启用SSL（Secure Sockets Layer）加密，并安装SSL CA证书到需要的应用服务。SSL在传输层对网络连接进行加密，能提升通信数据的安全性和完整性，但会同时增加网络连接响应时间。注意事项 SSL的证书有效期为1年，...
RDS实例使用SSL证书
应用场景 为了提高链路安全性，建议您为RDS实例设置SSL（Secure Sockets Layer）加密，并安装SSL CA证书到需要的应用服务，提升通信数据的安全性和完整性。风险等级 默认风险等级：中风险。当您使用该规则时，可以按照实际需求变更风险等级...
ALB常见问题
上传CA证书时，在 选择默认CA证书 下拉框中单击 上传自签CA证书，在 证书仓库 页面，创建数据来源为 上传CA证书 的仓库，然后通过证书应用仓库上传自签名根CA或自签名子根CA证书。更多信息，请参见 创建并管理证书应用仓库。ALB监听证书为 ...
选择阿里云签发证书
阿里云提供的证书签发服务是指在云上签发各品牌数字证书，实现网站HTTPS化，使网站具备可信、防劫持、防篡改和防监听等特点，并对证书进行...如果该证书需要在多个地域使用，选择所有需要的地域。单击 创建。相关文档 UploadServerCertificate
购买并启用软件密钥管理实例
概述 购买并启用软件密钥管理实例时，您需要为该KMS实例绑定VPC以及交换机，也支持为该KMS实例关联多个VPC。配置完成后 生成CA实例证书，请您妥善保存，在应用访问KMS实例时需要配置该CA实例证书。了解更多关于KMS软件密钥管理实例的配置...
MongoDB客户端SSL连接示例
Java设置CA证书，需要使用keytool工具：keytool-importcert-trustcacerts-file<path to certificate authority file>-keystore<path to trust store>-storepass在程序中设置JVM 系统属性以指向正确的信任库和密钥库。System.setProperty("javax....
管理证书
在配置 ALB 单向认证或双向认证业务时，您需要在阿里云证书中心购买证书，或者将所需的第三方签发的服务器证书和CA证书上传至阿里云证书中心，ALB 从证书中心获取该证书并使用。背景信息 ALB 支持单向认证和双向认证，请根据您的需要进行...
签发自定义证书
物联网平台云网关支持使用的证书签名算法有RSA、ECC和国密SM2，您可通过阿里云PCA服务或自行签发需要的CA证书。本文以RSA算法和SM2算法为例，介绍如何签发自定义CA证书。使用前必读 本文操作步骤以普通用户权限为例。如果您在操作过程中...
使用CLB部署HTTPS业务（单向认证）
如果该证书需要在多个地域使用，选择所有需要的地域。步骤二：添加HTTPS监听 登录 传统型负载均衡CLB控制台。在左侧导航栏，选择 传统型负载均衡 CLB>实例管理。在顶部菜单栏处，选择实例所属的地域。在 实例管理 页面，找到目标实例，然后...
概述
配置HTTPS监听，您可以直接使用SSL证书服务中的证书或者将所需的第三方签发的服务器证书和CA证书上传到 传统型负载均衡CLB（Classic Load Balancer）。CLB 支持两种来源的证书：在阿里云SSL证书...每个地域最多可以创建100个客户端CA证书。
SAE是否支持HTTPS双向认证以及如何选择证书？
更多信息，请参见以下文档：为应用绑定SLB 使用CLB部署HTTPS业务（双向认证）服务器证书和CA证书的主要区别如下，更多信息，请参见 添加HTTPS监听。服务器证书：用来证明服务器的身份。用户浏览器用来检查服务器发送的证书是否是由自己信赖...
CA证书管理
云消息队列 MQTT 版 支持使用设备证书进行客户端的接入认证，CA证书可用于签发设备证书、服务器证书和验证证书，客户端使用设备证书进行认证时，服务端将使用设备证书关联的CA证书来验证设备证书是否正确，CA证书必须在 云消息队列 MQTT 版...
配置客户端CA证书
如果您需要数据库也验证客户端的真实性，还需要配置客户端CA证书，本文介绍配置客户端CA证书的具体操作。前提条件 已完成 快速配置SSL加密 或 配置自定义证书。已安装OpenSSL工具。说明 如果您使用Linux系统，系统会自带OpenSSL工具，无需...
创建应用接入点
相关操作 当应用接入点的作用域是KMS实例时，应用集成SDK时需要配置实例CA证书、KMS实例域名地址。作用域是KMS共享网关时不需要。获取 KMS 实例CA证书 KMS实例内置SSL/TLS证书，使用HTTPS协议用于身份验证和加密通信。KMS实例CA证书，用于...
修改入网证书
通过 SASE 接入企业办公网后，系统会自动为 SASE App下发 SASE 的CA证书和入网证书。如果自动下发的证书不适用企业的业务场景，您可以修改证书的安装范围、有效期或者更换为企业的自定义证书。证书说明 CA证书即根证书，入网证书即CA证书的...
添加TCPSSL监听
如果没有可选的自签名CA证书，您可以在下拉框中单击 上传自签CA证书，在 证书应用仓库 页面，创建数据来源为 上传CA证书 的仓库，然后通过证书应用仓库上传自签名根CA或自签名子根CA证书。更多信息，请参见 创建并管理证书应用仓库。说明 ...
UpdateCACertificateStatus-更新CA证书状态
将根CA证书或子CA证书的状态由正常签发修改为吊销。接口说明 CA证书经创建后，默认为正常签发状态。您可以调用本接口将CA证书的状态从正常签发修改为吊销。在正常签发状态下，CA证书可用于签发证书。在吊销状态下，CA证书不可用于签发证书...
负载均衡SLB生成CA证书时出现异常
问题描述 在生成CA证书的客户端证书过程中，提示如下报错。The countryName field needed to be the same in the CA certificate(CN)and the request(cn)问题原因 使用OpenSSL生成CA证书和生成客户端证书时填写的信息不一致。解决方案 生成...
DescribeCACertificateList-查询所有根CA证书和子CA...
接口说明 本接口用于分页查询您已创建的所有 CA 证书（包括根 CA 证书和子 CA 证书）的详细信息，例如，CA 证书的唯一识别码、序列号、使用者信息、证书内容等。QPS 限制 本接口的单用户 QPS 限制为 10 次/秒。超过限制，API 调用将会被限...
购买及启用私有CA
以下是相关说明：启用方式 选择 创建CA证书 配置项 描述 启用方式 选择 创建CA证书。公用名(CN)该CA关联的组织机构的通用名称（或简称）。支持使用中文或者英文。示例：阿里云。组织部门(OU)该CA关联的组织部门的名称。支持使用中文或者...
TrafficPolicy
6456988-cn-hangzhou CaCertContent string 信任的 CA 证书链，在双向 TLS 中，如果后端证书为私有 CA 签发，需要将其 CA 证书添加到该信任链中。BEGIN CERTIFICATE-MIIH0zCCBbugAwIBAgIIXsO3pkN/pOAwDQYJKoZIhvcNAQEFBQAwQjESMBAGA1UE ...
使用CLB部署HTTPS业务（双向认证）
openssl req-new-out root.csr-key root.key 后续参数请自行填写，示例如下：说明 注意CA证书Common Name需要保证唯一性，不要与服务端证书或者客户端证书的Common Name相同。Country Name(2 letter code)[XX]:cn State or Province Name ...
DeleteCaCertificate-删除CA证书
使用CA证书需要先将证书注册到云消息队列 MQTT 版服务端，若您不再需要使用某个CA证书，您可以调用DeleteCaCertificate接口将该证书从服务端记录中删除。接口说明 仅铂金版和专业版实例支持使用 DeleteCaCertificate 接口。单用户请求频率...
设置SSL加密
为提高链路的安全性，您可以启用SSL（Secure Sockets Layer）加密，然后安装SSL CA证书到您的应用服务。SSL加密功能在传输层对网络连接进行加密，在提升通信数据安全性的同时，保证数据的完整性。前提条件 Redis实例部署模式为 经典 版。...
管理私有证书
提交证书申请后，私有CA证书会立即签发，合规CA证书需要经过后台审核，请您耐心等待，审核通过后证书即可签发。私有证书签发后，您可以单击子CA 操作 列下的 证书列表，在 证书列表 页面查看已签发的证书信息。私有CA：配置项 描述 证书...
上传非阿里云签发证书
上传非阿里云签发证书，您需要持有证书的公钥或私钥文件...如果该证书需要在多个地域使用，选择所有需要的地域。所属资源组 选择证书所属的资源组。标签 选择或输入 标签键 与 标签值。相关文档 UploadCACertificate UploadServerCertificate
ListCaCertificate-查询CA证书列表
请求参数 名称 类型 必填 描述 示例值 MqttInstanceId string 是 云消息队列 MQTT 版的实例 ID，表示需要查看哪个实例下的所有 CA 证书。post-cn-7mz2d*PageNo string 是 查询第几页的返回结果。起始页从第 1 页开始计算。2 PageSize ...
InactivateCaCertificate-注销CA证书
若您暂时不需要使用某个CA证书，可通过本接口注销CA证书，将CA证书状态变成未激活。当您需要继续使用该CA证书时，可通过ActiveCaCertificate接口将CA证书重新激活。接口说明 仅铂金版和专业版实例支持使用 InactivateCaCertificate 接口。...
技能认证：证书绑定/解绑操作方法
答：上述操作不能自动同步所有证书，添加新证书需要输入完整的【姓名、身份证号码、证书编号】，如有多张证书，需要逐一添加。3、统提示“无相关可绑定证书，请确认是否有有效的ACE/ACP/PSA证书”答：该提示通常出现的场景：员工此前已有...
DescribeCACertificate-查询单个根CA证书或子CA证书的...
查询单个根CA证书或子CA证书的详细信息。接口说明 本接口用于通过证书的唯一识别码，查询单个根 CA 证书或子 CA 证书的详细信息，例如，CA 证书的序列号、使用者信息、证书内容等。调用本接口前，您必须已经调用 CreateRootCACertificate ...
如何接收webhook消息
4，如果您需要使用签名密钥、CA证书，请打开相应的开关。4.1 启用签名密钥，您需要复制签名密钥，并且在webhook server的签名密钥设置中填入该密钥。签名后的信息作为URL参数传入，格式为：https://webhook url?sign=签名后的信息，验签的...
ActiveCaCertificate-激活CA证书
CA证书用于为客户端签发设备证书，并验证设备证书的正确性，需要在激活状态下使用。CA证书注册后默认为激活状态，若您需要使用的CA证书被修改为未激活状态，您可以调用本接口将CA证书重新激活。接口说明 仅铂金版和专业版实例支持使用 ...
配置客户端证书认证
阿里云全站加速支持客户端证书认证，通过自定义的CA证书实现服务器对客户端进行身份验证，从而实现双向认证，加强网站通信的安全性。本文为您介绍如何开启和配置客户端证书认证。前提条件 您已开启并配置HTTPS证书功能，请参见 配置HTTPS...
管理监听
如果没有可选的自签名CA证书，您可以在下拉框中单击 上传自签CA证书，在 证书应用仓库 页面，创建数据来源为 上传CA证书 的仓库，然后通过证书应用仓库上传自签名根CA或自签名子根CA证书。更多信息，请参见 创建并管理证书应用仓库。关闭...
- 产品推荐
- 这些文档可能帮助您