购买SSL证书
证书类型 当前证书状态 申请人需执行的操作 DV 待验证 提交DV证书申请，并且DNS验证成功后，DV证书最快会在1个小时内自动签发。如果DNS验证失败，您需要参考以下操作，手动提交审核。在 操作 列单击 验证，根据页面提示完成域名所有权验证...
域名监控计费说明
域名监控服务帮助您监测多个公网站点和阿里云专有网络VPC站点（使用不同域名）的HTTPS业务状态，及时发现站点上的SSL证书安全问题。本文介绍域名监控服务计费项及到期、续期和退款的规则。计费项 域名监控采用包年的计费方式。根据您选择的...
RegisterCaCertificate-注册CA证书
CA证书用于为客户端签发设备证书，并验证设备证书的正确性，您需要先将申请的CA证书注册到云消息队列 MQTT 版的服务端上，才能用于认证设备证书。本接口用于将指定CA证书注册到云消息队列 MQTT 版服务端。接口说明 仅铂金版和专业版实例...
多因素认证（MFA）常见问题
包括MFA安全码验证错误、MFA验证失败、更换MFA设备、强制启用或停用MFA验证、安全手机和安全邮箱 等常见问题。在绑定MFA页面，输入安全码后，提示安全码错误，怎么办？MFA是基于时间的，您需要检查并确保手机端的时间不存在延迟或超前。...
未开启网站服务前是否可以申请HTTPS证书？
未购买服务器，并且未开启网站服务前，只要已拥有域名，就可以提前申请...但如果您申请证书时还未购买服务器，证书验证时将不支持选择 文件验证 的方式。说明 提交申请验证时，如果选择 文件验证 的方式，需要在服务器中上传相关验证文件。
OCSP Stapling
OCSP Stapling功能可实现由 全站加速 DCDN 预先缓存在线证书验证结果并下发给客户端，无需客户端直接向CA站点查询证书状态，从而减少证书验证时间，提升用户访问速度。OCSP Stapling OCSP（Online Certificate Status Protocol，在线证书...
SAE是否支持HTTPS双向认证以及如何选择证书？
本文介绍使用SAE时，如何解决HTTPS双向认证以及选择证书的问题。...服务器证书：用来证明服务器的身份。用户浏览器用来检查服务器发送的证书是否是由自己信赖的中心...CA证书：服务器用CA证书验证客户端证书的签名。如果没有通过验证，拒绝连接。
【通知】申请通配符证书不再支持文件验证
生效时间：2021年11月15日起（SSL证书合作厂商将陆续生效新的通配符证书验证策略）。变更内容：通配符域名（例如*.aliyundoc.com 、*.abc.aliyundoc.com 等）不再支持通过文件验证的方式验证域名所有权。届时，您通过SSL证书服务申请通配符...
SetVsDomainCertificate-设置域名证书信息
upload（上传证书）cas（云盾证书）free（免费证书）free SSLPub string 否 安全证书内容，不启用证书则无需输入，配置证书请输入证书内容。328uiuii28*82dsada81 SSLPri string 否 私钥内容，不启用证书则无需输入，配置证书请输入私钥...
使用KMS保护支付宝应用和小程序
在支付宝开放平台的应用体系中，应用私钥是最核心的安全要素，使用密钥管理服务KMS（Key Management Service）保护私钥，可以极大的提高支付宝应用和小程序的安全性，帮助应用开发者保障业务和资金安全。背景信息 支付宝开放平台的应用管理...
证书管理概述
交互过程中客户端会将设备证书传递到服务端，服务端将根据客户端提前注册的CA证书验证该设备证书的正确性，若验证通过则允许客户端连接服务端。相关文档 CA证书相关操作，请参见 CA证书管理。设备证书相关操作，请参见 设备证书管理。关于...
SetVodDomainCertificate-设置域名证书启用及修改信息
off SSLPub string 否 安全证书内容。不启用证书则无需输入，配置证书请输入证书内容。SSLPri string 否 私钥内容。不启用证书则无需输入，配置证书请输入私钥内容。返回参数 名称 类型 描述 示例值 object RequestId string 请求 ID。04F0...
申请SSL证书时关于域名的注意事项
填写域名的一致性 在访问 https://demo.example.com 网站时，网站的域名必须和申请的SSL数字证书的域名保持一致，否则浏览器可能会出现“安全证书上的名称无效或者与站点名称不匹配”的提示。相关文档 如何选择证书类型 适用于 SSL证书
申请免费DV单域名试用证书
文件验证：您需要手动从数字证书管理服务控制台下载一个专用的证书验证文件，然后将该文件上传到站点服务器的指定验证目录。联系人 从下拉列表中选择本次证书申请的联系人（包含邮箱、手机号码等联系信息）。重要 收到证书申请请求后，CA...
Android客户端接入
建议向用户展示验证错误原因时，同时展示错误码，方便后续排查线上问题。其他错误详情也可参见 错误码。AlicomCaptchaClient.addOnFailureListener(new AlicomCaptchaClient.OnFailureListener(){@Override public void onFailure(String ...
SetScdnDomainCertificate
SSLPub String 否 SSLPub 安全证书内容。不启用证书则无需输入，配置证书请输入证书内容。返回数据 名称 类型 示例值 描述 RequestId String 0AEDAF20-4DDF-4165-8750-47FF9C1929C9 请求ID 示例 请求示例 http(s):/scdn.aliyuncs....
访问密钥
阿里云访问密钥（AccessKey）是调用API访问云资源的安全口令，您可以使用AccessKey签名API请求内容以通过服务端的安全验证。本文介绍如何获取AccessKey。背景信息 AccessKey包括AccessKey ID和AccessKey Secret。AccessKey ID：用于标识...
微信小程序访问CDN证书校验失败
问题原因 提交的中间证书错误。解决方案 在Android端微信小程序端访问CDN的证书出现校验失败的情况，而在其他的浏览器中测试均是正常的，排查中间证书是否存在问题。查看其证书链是否完整，如果完整，说明不是证书链问题。排查是否是SNI...
SLB证书到期检查
应用场景 如果SLB证书过期且未及时更新，您访问网站时会显示“网站的安全证书已过期”的告警信息。不法分子可以利用过期的SLB证书，篡改或窃取浏览器和服务器之间传输的信息和数据，从而影响您的数据安全。风险等级 默认风险等级：中风险。...
准备阿里云账号
在 安全验证 对话框，扫描脸部，完成安全验证。完成安全验证后，成功创建AccessKey。在查看Secret对话框，查看AccessKey ID和AccessKey Secret。可以单击 下载CSV文件，下载AccessKey信息。或者单击 复制，复制AccessKey信息。执行结果 ...
CA证书管理
云消息队列 MQTT 版 支持使用设备证书进行客户端的接入认证，CA证书可用于签发设备证书、服务器证书和验证证书，客户端使用设备证书进行认证时，服务端将使用设备证书关联的CA证书来验证设备证书是否正确，CA证书必须在 云消息队列 MQTT 版...
SetDomainServerCertificate-设置域名证书
可通过以下两种方法获取安全证书内容：方法一：调用 DescribeDomainCertificateInfo 查询加速域名对应的证书信息，取返回数据中的 ServerCertificate 证书公钥的值。方法二：先调用 DescribeCdnCertificateList 查询加速域名对应的证书列表...
API-KEY管理
在弹窗单击 确定删除 按钮，然后进行安全验证，通过安全验证后，即完成该条API-KEY的删除。警告 向量检索服务通过API-KEY进行调用鉴权和计量计费。API-KEY被删除后，采用该API-KEY的后续调用均会被拒绝。请谨慎操作。进行安全验证 保护并...
iOS配置推送证书指南
本文介绍如何获取APNs证书。使用iOS推送功能前，请按此文档获取推送证书，并将证书...证书验证 SmartPush一款iOS远程推送测试程序。Mac OS下的APNS工具APP，iOS Push Notification Debug App 地址：https://github.com/shaojiankui/SmartPush
SetDomainCertificate-为自定义域名添加SSL证书
证书验证深度 2 返回参数 名称 类型 描述 示例值 object RequestId string 请求唯一标识 6EF60BEC-0242-43AF-BB20-270359FB54A7 示例 正常返回示例 JSON 格式 {"RequestId":"6EF60BEC-0242-43AF-BB20-270359FB54A7"} 错误码 访问 错误中心 ...
BatchSetCdnDomainServerCertificate-批量设置域名证书
on SSLPub string 否 安全证书内容，不启用证书则无需输入，配置证书请输入证书内容。yourSSLPub SSLPri string 否 私钥内容，不启用证书则无需输入，配置证书请输入私钥内容。yourSSLPri Region string 否 地域。your region ForceSet ...
使用禁止转移锁
支持手机认证的方式进行安全验证，操作示例如下：单击 获取验证码。输入手机上收到的验证码，单击 确认，即可开启禁止转移锁。关闭禁止转移锁操作步骤 登录 阿里云域名控制台。在 域名列表 页面，找到需要已开启禁止转移锁的域名，单击右侧...
SetCdnDomainSSLCertificate-设置CDN域名证书
off SSLPub string 否 安全证书内容，不启用证书则无需输入，配置证书请输入证书内容。xxx SSLPri string 否 私钥内容，不启用证书则无需输入，配置证书请输入私钥内容。y*CertRegion string 否 证书所在地域。支持 cn-hangzhou和 ap-...
如何使用 App 完成登录验证
2.如果您手机上已安装阿里云 App，请打开阿里云 App 扫描页面上的二维码（或点击【我的】-【安全保护】）进入安全保护页面，开启“PC 安全验证”功能；3.在 PC 端刷新页面，并按照页面提示打开当前开启了“PC 安全验证”功能的移动设备，...
如何使用 App 完成域名操作验证
3.如果您手机上已安装阿里云 App，请打开阿里云 App 扫描页面上的二维码（或点击【我的】-【安全保护】）进入安全保护页面，开启“PC 安全验证”功能；4.在 PC 端刷新页面，并按照页面提示打开当前开启了“PC 安全验证”功能的移动设备，...
自定义文案与多语言设置
验证码默认提供了17种语言类型，你可以根据业务需求，在客户端接入时设置自定义验证码的文案与多语言。说明 下文是支持的语言，您可以通过language参数来设置所需的语言。cn：简体中文 tw：繁体中文 en：英文 ar：阿拉伯语 de：德语 es：...
管理单点登录
当用户进行单点登录时，云SSO会分别使用两个证书验证SAML签名，只要有一个验证通过，此次登录就是可信的。因此，您可以使用此功能进行SAML签名证书的轮转。对于过期或不再使用的SAML签名证书，您可以将其删除。警告 删除正在使用的SAML签名...
iOS客户端接入
} 处理验证错误 验证过程中若有报错，您可以通过遵守 AlicomCaptcha4SessionTaskDelegate 协议后，在下面的代理方法中进行处理。其他错误详情也可参考 错误码。(void)alicomCaptchaSession:(AlicomCaptcha4Session*)captchaSession ...
验证域名持有者邮箱
因此阿里云针对域名持有人邮箱开启强制验证，验证不通过的域名将处于ClientHold（注册商锁定）状态，影响域名的正常解析。本文为您介绍如何进行域名持有者的邮箱验证。...更多关于邮箱验证的相关问题，请参见 ICANN域名邮箱验证合规FAQ。
开通阿里云验证码2.0
您需要开通 验证码2.0 后，才可以正常使用该服务。...后续操作 开通 验证码2.0 后，您需要将您的业务接入 验证码2.0，才能实现安全验证的效果。具体操作，请参见 接入指引。查看验证数据。具体操作，请参见 查看数据统计。
API概览
CertificatePublicKeyVerify 使用指定证书验证数字签名。CertificatePublicKeyEncrypt 使用指定证书加密数据。CertificatePrivateKeyDecrypt 使用指定证书解密数据。标签管理接口 用户主密钥支持标签。您可以为用户主密钥添加多个标签，每...
密钥管理服务的审计事件
CertificatePublicKeyVerify 使用指定证书验证数字签名。CheckServiceLinkedRoleForDeleting 检查是否可以删除服务关联角色。ConnectKeyStore 启用专属KMS实例。CreateAlias 给主密钥（CMK）创建一个别名。CreateApplicationAccessPoint ...
iOS服务端请求返回 The certificate is revoked 是...
问题详述 iOS服务端请求返回 The certificate is revoked 是...在EMAS控制台验证一下证书是否过期，或重新上传一个新的证书就可以了。注意：上传证书时一定设置密码，并点击「验证证书」按钮，验证成功后，在点击确定按钮，此证书才算生效。
密钥管理服务支持被审计的事件说明
CertificatePublicKeyVerify 使用指定证书验证数字签名。CheckServiceLinkedRoleForDeleting 检查是否可以删除服务关联角色。ConnectKeyStore 启用KMS实例。ConnectKmsInstance 启用并连接KMS实例。CreateAlias 给密钥（CMK）创建一个别名...
自主排查SSL-VPN连接问题
证书配置错误 证书配置错误 Options error:ca fails with 'ca.crt':No such file or directory(errno=2)Options error:cert fails with 'vsc-*.crt':No such file or directory(errno=2)WARNING:cannot stat file 'vsc-*.key':No such file...
- 产品推荐
- 这些文档可能帮助您