设备证书管理
FALSE keyUsage=digitalSignature,nonRepudiation,keyEncipherment,dataEncipherment,keyCertSign 根据配置生成设备证书私钥和CSR文件。Mac：openssl req-new-sha256-nodes-out client.csr-newkey rsa:2048-keyout client.key-config<(cat ...
AssociateWebCert-为网站业务转发规则关联SSL证书
BEGIN CERTIFICATE-62EcYPWd2Oy1vs6MTXcJSf*ZIo2ZUhl02SIDNggIEeg=-END CERTIFICATE-Key string 否 要关联的证书私钥。该参数必须与 CertName 和 Cert 一同使用。说明 传入 CertName、Cert 和 Key 后，无需传入 CertId。BEGIN RSA PRIVATE ...
Node.js环境安装SSL证书
使用WinSCP、Xshell等工具上传.key证书文件和.pem证书私钥文件到轻量应用服务器的指定目录，例如：/home。远程连接轻量应用服务器。具体操作，请参见 远程连接Linux服务器。执行以下命令，新建https_server_test.js项目文件。cd/home sudo ...
CreateCertificateForPackageRequest-请求创建证书
申请证书时需要将您证书的 CSR 文件提交给 CA 认证中心审核，CA 中心对 CSR 文件进行根证书私钥签名后，会生成证书公钥文件（即签发给您的 SSL 证书）。注意 CSR 中的 CN 字段表示证书绑定的域名。您设置 CSR 参数时，该字段为必填字段。...
PutCname
父节点：CertificateConfiguration 子节点：无 PrivateKey 字符串 是-BEGIN CERTIFICATE-MIIDhDCCAmwCCQCFs8ixARsyrDANBgkqhkiG9w0BAQsFADCBgzELMAkGA1UEBhMC*-END CERTIFICATE-证书私钥。父节点：CertificateConfiguration 子节点：无 ...
ModifyDBInstanceSSL-修改RDS实例的SSL配置
BEGIN CERTIFICATE-MIID*QqEP-END CERTIFICATE-ServerKey string 否 该参数仅 RDS PostgreSQL 云盘版支持，表示服务器证书私钥，CAType 取值为 custom 时，此参数必须配置。BEGIN PRIVATE KEY-MIIE*ihfg=-END PRIVATE KEY-ClientCAEnabled ...
ModifyDBInstanceSSL-修改RDS实例的SSL配置
BEGIN CERTIFICATE-MIID*QqEP-END CERTIFICATE-ServerKey string 否 该参数仅 RDS PostgreSQL 云盘版支持，表示服务器证书私钥，CAType 取值为 custom 时，此参数必须配置。BEGIN PRIVATE KEY-MIIE*ihfg=-END PRIVATE KEY-ClientCAEnabled ...
ModifyDBInstanceSSL-修改RDS实例的SSL配置
BEGIN CERTIFICATE-MIID*QqEP-END CERTIFICATE-ServerKey string 否 该参数仅 RDS PostgreSQL 云盘版支持，表示服务器证书私钥，CAType 取值为 custom 时，此参数必须配置。BEGIN PRIVATE KEY-MIIE*ihfg=-END PRIVATE KEY-ClientCAEnabled ...
ModifyDBInstanceSSL-修改RDS实例的SSL配置
BEGIN CERTIFICATE-MIID*QqEP-END CERTIFICATE-ServerKey string 否 该参数仅 RDS PostgreSQL 云盘版支持，表示服务器证书私钥，CAType 取值为 custom 时，此参数必须配置。BEGIN PRIVATE KEY-MIIE*ihfg=-END PRIVATE KEY-ClientCAEnabled ...
错误代码表
DomainCertificateNotFound Cannot find the domain certificate.400 指定域名证书不存在 建议检查传入的证书 ID 及名称。DomainNotResolved The specified domain has not been resolved.400 指定域名未解析 需要将指定域名 CNAME 解析到...
证书格式说明
全站加速 DCDN 只支持上传PEM格式的证书和私钥，针对 不同证书颁发机构的证书，对证书内容的上传有不同的要求。Root CA机构颁发的证书 Root CA机构颁发的证书是唯一的，一般包括Apache、IIS、Nginx和Tomcat。阿里云 全站加速 DCDN 使用的...
CreateCustomCertificate-颁发自定义证书
允许使用证书私钥进行数字签名，允许使用证书公钥验证数字签名。true ContentCommitment boolean 否 内容承诺。原名称 NonRepudiation。允许证书密钥用于内容承诺。false NonRepudiation boolean 否 抗抵赖。X.509 标准中已更名为 ...
仓库管理
argocd repo add https://git.example.com/repos/repo --username git --password secret 执行以下命令，使用私钥证书，通过SSH协议添加Git源仓库并忽略服务器证书校验。argocd repo add git@git.example....
绑定自定义域名
previous_cert_id='001' certificate='''-BEGIN CERTIFICATE-MIIDWzCCAkOgA*KTgnwyOGU9cv+mxA=-END CERTIFICATE-'''#设置证书私钥。private_key='''-BEGIN PRIVATE KEY-MIIEvQIBADAN*1i2t41Q/SC3HUGC5mJjpO8=-END PRIVATE KEY-''' cert=oss...
证书格式说明
CDN 只支持上传PEM格式的证书和私钥，针对 不同证书颁发机构的证书，对证书内容的上传有不同的要求。Root CA机构颁发的证书 Root CA机构颁发的证书是唯一的，一般包括Apache、IIS、Nginx和Tomcat。阿里云 CDN 使用的证书是Nginx，包含后缀...
证书格式说明
DCDN 只支持上传PEM格式的证书和私钥，针对 不同证书颁发机构的证书，对证书内容的上传有不同的要求。Root CA机构颁发的证书 Root CA机构颁发的证书是唯一的，一般包括Apache、IIS、Nginx和Tomcat。阿里云 DCDN 使用的证书是Nginx，包含...
人工轮转主密钥
对包含敏感信息的应用配置文件、SSL私钥证书等服务配置文件进行加密。您可以通过KMS提供的密钥别名功能，实现对应用中加密密钥的轮转。KMS的解密API不需要您提供密钥的ID或者别名。这一抽象的轮转场景包括以下步骤：初始设置 管理员创建CMK...
常见SSL证书都有哪些格式？
PEM 文本格式 一般存放证书或私钥，或同时包含证书和私钥。PEM文件如果只包含私钥，一般用*.KEY文件代替。PFX或*.P12 二进制格式 同时包含证书和私钥，且一般有密码保护。说明 证书格式之间是可以互相转化的。具体操作，请参见 如何转换...
HTTPS配置
若证书列表中无当前适配的证书可以选择自定义上传，需要设置证书名称后上传证书内容和私钥，该证书将会在 云盾证书服务 中保存，可以在“我的证书”中查看。自定义上传证书仅支持PEM的证书格式，更多信息，请参见 证书格式说明。验证证书...
MQTT协议云网关设备接入示例（阿里云FC认证）
服务端证书 为 server.crt，服务端证书私钥 为 server.key，设备根证书 为 root-ca.crt。参数详细说明，请参见 添加云网关。在云网关列表，复制 网关URL 保存。步骤四：开发设备端程序 返回Ubuntu操作系统。执行以下命令，安装依赖库。sudo...
公共错误码
证书文件与私钥不匹配。诊断 400 CertNameDuplicateError The certificate name already exists.证书名称已经存在。诊断 400 BusinessDomainNotRecord The specified domain name is not ICP filed.指定的域名没有ICP字段。诊断 400 ...
配置HTTPS安全加速
自有证书：在证书类型选项中单击 自定义，输入证书名称后并上传证书内容和私钥，该证书将会在 云盾证书控制台 保存，可以在 我的证书 部分查看。说明 仅支持PEM的证书格式。设置跳转类型。单击 强制跳转 右方的 修改配置。支持设置强制跳转...
配置HTTPS安全加速
自有证书：在证书类型选项中单击 自定义，输入证书名称后并上传证书内容和私钥，该证书将会在 云盾证书控制台 保存，可以在 我的证书 部分查看。说明 仅支持PEM的证书格式 设置跳转类型。单击 强制跳转 右方的 修改配置。支持设置强制跳转...
使用国密型VPN网关实现VPC互通
证书私钥 上传.key.pem格式文件。加密证书 上传.cert.pem格式文件。加密私钥 上传.key.pem格式文件。上传证书后，保持在 上传证书 页签，查看并记录SSL证书的主题信息，用于后续建立IPsec-VPN连接。在目标SSL证书的 操作 列，选择>详情，在...
上传非阿里云签发证书
上传非阿里云签发证书，您需要持有证书的公钥或私钥文件。前提条件 上传非阿里云签发证书前，您必须：已经购买了服务器证书。已经生成了CA证书和客户端证书。具体信息，请参见 生成CA证书。限制条件 在上传证书前，注意每个账号最多可以...
CDN开通及配置
自定义上传（证书+私钥）自定义上传（证书）私钥 当 证书来源选择 自定义上传（证书+私钥）时，需要配置 私钥。配置方法参见私钥输入框下方的 pem编码参考样例。8.单击 确定，完成配置。步骤二：验证HTTPS配置是否生效 更新HTTPS证书1分钟...
使用ASM网关实现HTTPS访问Knative服务
创建证书与私钥 域名使用前，需要备案才能正常访问。本示例中使用域名aliyun.com生成证书和密钥，并保存为Secret。说明 如果您已有针对aliyun.com可用的证书和私钥，请将证书命名为 aliyun.com.crt ，私钥命名为 aliyun.com.key 。如果您...
如何配置HTTPS
您需要在设置证书名称后，上传证书内容和私钥，该证书将会在阿里云云盾的证书服务中保存。您可以在我的证书里查看。您也可以选择免费证书，即阿里云的Digicert免费型DV版SSL证书。CDN的免费证书的只适用于CDN的HTTP安全加速业务，因此您...
申请证书时需要提交的信息
申请国密算法证书且选择手动填写CSR时，由于私钥不在阿里云，获得的加密证书需要私钥配合完成解密，请您联系私钥生成方协助完成解密工作。您提供的CSR内容正确与否直接关系到证书申请流程是否能顺利完成，建议您使用数字证书管理服务自动...
在ASM网关的CLB侧创建HTTPS监听
执行以下命令，创建根证书和私钥。openssl req-x509-sha256-nodes-days 365-newkey rsa:2048-subj '/O=myexample Inc./CN=aliyun.com' -keyout aliyun.root.key -out aliyun.root.crt 执行以下命令，为 aliyun.com 服务器生成证书和私钥。...
在ASM网关的CLB侧创建HTTPS监听
执行以下命令，创建根证书和私钥。openssl req-x509-sha256-nodes-days 365-newkey rsa:2048-subj '/O=myexample Inc./CN=aliyun.com' -keyout aliyun.root.key -out aliyun.root.crt 执行以下命令，为 aliyun.com 服务器生成证书和私钥。...
安全加速
启用 后，再次开启证书，需要重新上传证书/私钥。上传证书/私钥 开启 HTTPS安全加速 功能的加速域名，须上传证书，包含证书/私钥，均为PEM格式。说明 直播服务采用的Tengine服务是基于Nginx的，因此只支持Nginx能读取的证书，即PEM格式。只...
应用管理
在此过程中 SDK 会在本地生成私钥，接着从Fabric CA处获取证书，故用户的私钥和证书仅保留在您的应用服务器上，需要注意。应用升级 由于Dapp是一个程序，我们建议遵循开发的最佳实践。在生产环境中升级Dapp之前，请进行代码审查和完整测试...
常见问题
old is not null,async resend subscribe events 答：通常是由于客户端配置存在错误，请确认您的私钥文件、密码、证书文件配置是否存在问题。客户端初始化完成后，报TimeoutException，请问是什么原因？java.util.concurrent....
试用合约体验链
本地生成私钥 client.key 和证书请求 client.csr 的具体步骤，参见本文 本地生成证书请求和公私钥对。单击体验链卡片右上角的更多按钮·，在弹出的菜单栏中单击 创建账户。使用 手动创建 方式，填写账户名，公钥及恢复公钥，单击 创建账户...
证书服务
证书（私钥）选择证书后自动生成，敏感信息不可见。设置与证书关联匹配的域名。说明 如果您选择的域名已经部署了证书，本次操作会覆盖已有证书。证书可通过证书与域名的关联关系进行批量部署和更新。单击确定，即可完成证书的部署与更新。...
通过ASM网关启用HTTPS安全服务
创建Kubernetes Secret后，ASM网关会捕获该Secret，并将其包含的证书、私钥或根证书发送到入口网关。ASM网关可以监视多个证书、私钥对，只需要为多个主机创建Secret并更新网关规则。步骤一：为多个主机准备服务器证书和私钥 使用域名时需要...
通过ASM网关启用HTTPS安全服务
创建Kubernetes Secret后，ASM网关会捕获该Secret，并将其包含的证书、私钥或根证书发送到入口网关。ASM网关可以监视多个证书、私钥对，只需要为多个主机创建Secret并更新网关规则。步骤一：为多个主机准备服务器证书和私钥 使用域名时需要...
通过ASM网关启用HTTPS安全服务
创建Kubernetes Secret后，ASM网关会捕获该Secret，并将其包含的证书、私钥或根证书发送到入口网关。ASM网关可以监视多个证书、私钥对，只需要为多个主机创建Secret并更新网关规则。步骤一：为多个主机准备服务器证书和私钥 使用域名时需要...
通过ASM网关启用HTTPS安全服务
创建Kubernetes Secret后，ASM网关会捕获该Secret，并将其包含的证书、私钥或根证书发送到入口网关。ASM网关可以监视多个证书、私钥对，只需要为多个主机创建Secret并更新网关规则。步骤一：为多个主机准备服务器证书和私钥 使用域名时需要...
- 产品推荐
- 这些文档可能帮助您