CreateRootCACertificate-创建根CA证书
只有创建根CA证书后，您才可以使用根CA证书签发子CA证书，然后使用子CA证书签发客户端与服务端证书。调用本接口前，您必须已经通过 SSL证书服务控制台 购买了私有根CA，否则会调用失败。相关操作，请参见 购买私有CA。QPS限制 本接口的单...
UploadCACertificate-上传CA证书
FinanceJoshua RegionId string 是 CA 证书的地域。您可以通过调用 DescribeRegions 接口查询地域 ID。cn-hangzhou CACertificate string 是 要上传 CA 证书的内容。test CACertificateName string 否 CA 证书名称。mycacert01 ...
如何给CDN加速域名配置HTTPS中级证书
在不同的Web服务程序中，对中级CA证书的配置方法不同，可参考以下步骤进行CA证书的配置：CDN使用的Tengine服务是基于Nginx开发的，所以应该在配置CDN加速域名的证书时，选用Nginx版本的证书文件。如果您的证书文件中没有Nginx的版本，而是...
SetCACertificateName-设置CA证书名称
访问级别 资源类型 条件关键字 关联操作 slb:SetCACertificateName Write certificate acs:slb:{#regionId}:{#accountId}:certificate/{#certificateId} slb:tag 无 请求参数 名称 类型 必填 描述 示例值 RegionId string 是 CA 证书的地域...
DeleteCACertificate-删除CA证书
操作 访问级别 资源类型 条件关键字 关联操作 slb:DeleteCACertificate Write certificate acs:slb:{#regionId}:{#accountId}:certificate/{#certificateId} slb:tag 无 请求参数 名称 类型 必填 描述 示例值 RegionId string 是 CA 证书的...
DescribeCACertificates-查询CA证书列表
操作 访问级别 资源类型 条件关键字 关联操作 slb:DescribeCACertificates List 全部资源*slb:tag 无 请求参数 名称 类型 必填 描述 示例值 RegionId string 是 CA 证书的地域。您可以通过调用 DescribeRegions 接口查询地域 ID。...
添加HTTPS监听
否 是 CA证书需要上传到负载均衡的证书管理系统。注意事项 在上传证书前，请注意：目前阿里云负载均衡支持的公钥算法：RSA 1024、RSA 2048、RSA 4096、ECDSA P-256、ECDSA P-384和ECDSA P-521。上传的证书格式必须是PEM。证书上传到负载...
ALIYUN:ALB:Listener
CaCertificates语法"CaCertificates":[{"CertificateId":String }]CaCertificates属性 属性名称 类型 必须 允许更新 描述 约束 CertificateId String 否 是 CA证书ID。无 返回值 Fn:GetAtt ListenerId：监听ID。示例 YAML 格式 ...
InactivateCaCertificate-注销CA证书
请求参数 名称 类型 必填 描述 示例值 MqttInstanceId string 是 CA 证书所绑定的实例 ID，即云消息队列 MQTT 版的实例 ID。post-cn-7mz2d*Sn string 是 待注销 CA 证书的 SN 序列号，用于唯一标识一个 CA 证书。取值范围：不超过 128 Byte...
ActiveCaCertificate-激活CA证书
请求参数 名称 类型 必填 描述 示例值 MqttInstanceId string 是 CA 证书所绑定的实例 ID，即云消息队列 MQTT 版的实例 ID。post-cn-7mz2d*Sn string 是 待激活 CA 证书的 SN 序列号，用于唯一标识一个 CA 证书。取值范围：不超过 128 Byte...
DeleteCaCertificate-删除CA证书
请求参数 名称 类型 必填 描述 示例值 MqttInstanceId string 是 CA 证书所绑定的实例 ID，即云消息队列 MQTT 版的实例 ID。post-cn-7mz2d*Sn string 是 待删除 CA 证书的 SN 序列号，用于唯一标识一个 CA 证书。取值范围：不超过 128 Byte...
GetCaCertificate-获取CA证书详情
请求参数 名称 类型 必填 描述 示例值 MqttInstanceId string 是 CA 证书所绑定的实例 ID，即云消息队列 MQTT 版的实例 ID。post-cn-7mz2d*Sn string 是 待查询 CA 证书的 SN 序列号，用于唯一标识一个 CA 证书。007269004887*返回参数 ...
CreateSubCACertificate-创建子CA证书
创建一个子CA证书。接口说明 本接口用于通过已有的根 CA 证书签发一个子 CA 证书。子 CA 证书可用于签发客户端和服务端证书。调用本接口前，您必须已经调用 CreateRootCACertificate 创建了根 CA 证书。QPS 限制 本接口的单用户 QPS 限制为...
DeleteDeviceCertificate-删除设备证书
356217374433*CaSn string 是 设备证书所属的 CA 证书的序列号，用于唯一标识一个 CA 证书。CA 证书用于验证设备证书的正确性。取值范围：不超过 128 Byte。007269004887*返回参数 名称 类型 描述 示例值 object Schema of Response ...
CreateServiceMesh-创建一个服务网格实例
false ExistingCaCert string 否 CA 证书（Base64 Encode 格式），该参数一般用于自建 Istio 迁移 ASM 的场景下，对应自建 Istio 集群的 istio-system 命名空间下名称为 istio-ca-secret 的 secret 的 ca-cert.pem 文件内容。ca cert内容，...
UpdateCACertificateStatus-更新CA证书状态
将根CA证书或子CA证书的状态由正常签发修改为吊销。接口说明 CA证书经创建后，默认为正常签发状态。您可以调用本接口将CA证书的状态从正常签发修改为吊销。在正常签发状态下，CA证书可用于签发证书。在吊销状态下，CA证书不可用于签发证书...
客户端证书认证
是：CA证书已激活。下一步，步骤5。否：CA证书未激活。断开连接，流程结束。根据服务端注册的CA证书对客户端携带的设备证书进行认证，判断认证是否通过。是：设备证书认证成功。下一步，步骤6。否：认证失败。断开连接，流程结束。客户端...
ListCaCertificate-查询CA证书列表
请求参数 名称 类型 必填 描述 示例值 MqttInstanceId string 是 云消息队列 MQTT 版的实例 ID，表示需要查看哪个实例下的所有 CA 证书。post-cn-7mz2d*PageNo string 是 查询第几页的返回结果。起始页从第 1 页开始计算。2 PageSize ...
ActiveDeviceCertificate-激活设备证书
356217374433*CaSn string 是 待激活设备证书所属的 CA 证书的 SN 序列号，用于唯一标识一个 CA 证书。取值范围：不超过 128 Byte。007269004887*返回参数 名称 类型 描述 示例值 object Schema of Response RequestId string 公共参数，每...
在CDN的HTTPS设置中申请免费证书失败
问题原因 目前阿里云CDN的免费证书是向CA证书机构申请，申请时存在校验过程。如果出现下列情况之一，则证书申请失败。申请免费HTTPS证书的加速域名未正确添加CNAME解析到阿里云CDN节点。例如加速域名未设置DNS解析。对www域名申请免费HTTPS...
GetDeviceCertificate-获取设备证书详情
BEGIN DEVICECERTIFICATE-MIIDuzCCAqdGVzdC5jbi1xaW5n*-END DEVICECERTIFICATE-CaSn string 设备证书所属的 CA 证书的 SN 序列号，用于唯一标识一个 CA 证书。00f26900ba87*Status string 设备证书的状态。取值如下：0：表示证书为未激活...
CLB证书FAQ
创建证书时出现“参数非法”报错 创建证书时出现“参数ServerCertificate的格式不正确，请修改格式后重试”报错 创建证书时出现“证书内容缺少证书链”报错 输入私钥后出现“私钥内容格式不正确”报错 输入公钥后出现“证书内容格式不正确...
CA证书管理
云消息队列 MQTT 版 支持使用设备证书进行客户端的接入认证，CA证书可用于签发设备证书、服务器证书和验证证书，客户端使用设备证书进行认证时，服务端将使用设备证书关联的CA证书来验证设备证书是否正确，CA证书必须在 云消息队列 MQTT 版...
InactivateDeviceCertificate-注销设备证书
356217374433*CaSn string 是 待注销设备证书所属的 CA 证书的 SN 序列号，用于唯一标识一个 CA 证书。取值范围：不超过 128 Byte。007269004887*返回参数 名称 类型 描述 示例值 object Schema of Response RequestId string 公共参数，每...
通过ALB Ingress部署HTTPS双向认证
ALB支持自签根CA或自签子根CA证书进行双向认证，本文以自签根CA证书为例，为您介绍如何上传自签CA证书至证书中心并在Albconfig中使用。执行以下命令，创建根CA证书私钥。openssl genrsa-out ca.key 4096 执行以下命令，创建根CA证书请求...
ListDeviceCertificate-查询设备证书列表
1 CaSn string 设备证书所属的 CA 证书的 SN 序列号，用于唯一标识一个 CA 证书。00f26900ba87*DeviceName string 设备证书的名称。mqtt_device 示例 正常返回示例 JSON 格式 {"RequestId":"020F6A43-19E6-4B6E-B846-44EB31DF*","Data":{...
管理证书
在配置 ALB 单向认证或双向认证业务时，您需要在阿里云证书中心购买证书，或者将所需的第三方签发的服务器证书和CA证书上传至阿里云证书中心，ALB 从证书中心获取该证书并使用。背景信息 ALB 支持单向认证和双向认证，请根据您的需要进行...
管理证书
在配置TCPSSL监听时，您需要在阿里云证书中心购买证书，或者将所需的第三方签发的服务器证书和CA证书上传至阿里云证书中心，NLB从证书中心获取证书并使用。背景信息 NLB 支持单向认证和双向认证，请根据您的需要进行选择。单向认证：客户端...
负载均衡SLB生成CA证书时出现异常
问题描述 在生成CA证书的客户端证书过程中，提示如下报错。The countryName field needed to be the same in the CA certificate(CN)and the request(cn)问题原因 使用OpenSSL生成CA证书和生成客户端证书时填写的信息不一致。解决方案 生成...
DescribeCACertificateList-查询所有根CA证书和子CA...
接口说明 本接口用于分页查询您已创建的所有 CA 证书（包括根 CA 证书和子 CA 证书）的详细信息，例如，CA 证书的唯一识别码、序列号、使用者信息、证书内容等。QPS 限制 本接口的单用户 QPS 限制为 10 次/秒。超过限制，API 调用将会被限...
概述
暂未支持客户端CA证书。第三方签发的证书：上传第三方签发证书，您需要持有证书的公钥和私钥文件。支持HTTPS服务器证书及客户端CA证书。在创建证书前，请注意：如果一个证书要在多个地域使用，那么创建证书时需要选择多个地域。每个地域最...
设置SSL加密
为提高链路的安全性，您可以启用SSL（Secure Sockets Layer）加密，然后安装SSL CA证书到您的应用服务。SSL加密功能在传输层对网络连接进行加密，在提升通信数据安全性的同时，保证数据的完整性。前提条件 实例的部署模式为 经典 版（原本...
设置SSL加密
为提高链路的安全性，您可以启用SSL（Secure Sockets Layer）加密，然后安装SSL CA证书到您的应用服务。SSL加密功能在传输层对网络连接进行加密，在提升通信数据安全性的同时，保证数据的完整性。前提条件 Redis实例部署模式为 经典 版。...
RegisterCaCertificate-注册CA证书
CA证书用于为客户端签发设备证书，并验证设备证书的正确性，您需要先将申请的CA证书注册到云消息队列 MQTT 版的服务端上，才能用于认证设备证书。本接口用于将指定CA证书注册到云消息队列 MQTT 版服务端。接口说明 仅铂金版和专业版实例...
DescribeCACertificate-查询单个根CA证书或子CA证书的...
接口说明 本接口用于通过证书的唯一识别码，查询单个根 CA 证书或子 CA 证书的详细信息，例如，CA 证书的序列号、使用者信息、证书内容等。调用本接口前，您必须已经调用 CreateRootCACertificate 创建了根 CA 证书、调用 ...
配置客户端证书认证
阿里云全站加速支持客户端证书认证，通过自定义的CA证书实现服务器对客户端进行身份验证，从而实现双向认证，加强网站通信的安全性。本文为您介绍如何开启和配置客户端证书认证。前提条件 您已开启并配置HTTPS证书功能，请参见 配置HTTPS...
管理监听
如果没有可选的自签名CA证书，您可以在下拉框中单击 上传自签CA证书，在 证书应用仓库 页面，创建数据来源为 上传CA证书 的仓库，然后通过证书应用仓库上传自签名根CA或自签名子根CA证书。更多信息，请参见 创建并管理证书应用仓库。关闭...
管理NLB监听
选择非阿里云签发的证书时，如果没有可选的自签名CA证书，您可以在下拉框中单击 上传自签CA证书，在 证书应用仓库 页面，创建数据来源为 上传CA证书 的仓库，然后通过证书应用仓库上传自签名根CA或自签名子根CA证书。更多信息，请参见 管理...
如何接收webhook消息
这篇文档介绍了如何使用自建的...4.2 启用CA证书，将您的pem格式的证书内容粘贴到CA证书配置中。说明 1，搭建Webhook Server推荐使用Apache、Nginx、Tomcat等Web服务器工具/套件。2，您的webhook地址必须使用HTTPS协议，才能启用CA证书。
证书格式说明
如果证书是通过中级CA机构颁发的证书，则您的证书文件包含多份证书，需要手工将服务器证书与中间证书拼接后，一起上传。说明拼接规则为：服务器证书放第一份，中间证书放第二份，中间无空行。一般情况下，机构颁发证书时会有对应说明。请...
- 产品推荐
- 这些文档可能帮助您