配置国密HTTPS
前提条件 已在SSL证书控制台上购买并部署国密证书，具体方法请参见步骤 6。说明 国密证书要单独购买，且必须在SSL证书产品购买，不支持自定义国密证书上传。已配置HTTPS证书，具体操作请参见 配置HTTPS证书。背景信息 国密HTTPS是指支持SM2...
启用 TLS 通信加密
通过查看 Client 端 sofamq-client jar 包版本，确认当前 sofamq-client 的版本不低于 3.1.6.1。生成证书。以 OpenSSL 方式为例生成证书，步骤如下：说明 执行以下命令，过程中均要输入密码，本示例中均使用 123456。安装认证证书 CA。本文...
DescribeCdnSSLCertificateList-查询证书列表-按域名
933c6ddee95c9c41a40f9f50493d82be03ad87bf CertName string 证书名称。证书1 Issuer string 证书发行商。yourCertIssuer CertId long 证书 ID。9128192 Common string 证书中的 CN 属性，一般是一个域名。example.com CertRegion string ...
DescribeCdnCertificateDetailById-查询证书详情-按ID
调用DescribeCdnCertificateDetailById根据证书ID获取证书详细信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权...
MQTT-TLS连接通信
重要 您可以使用MD5：c7a6afb466713832af778a7bcb6d1aef 校验证书文件，确保证书文件的完整性和正确性。Global Sign R1根证书，该CA根证书有效期到2028年01月28日，连接1883端口。证书失效后将无法再用于校验服务器。因此，请确保所有使用...
安装云盾证书后谷歌浏览器无法访问的IIS服务
问题描述 购买云盾证书并且在Windows系统部署IIS服务后，谷歌浏览器无法访问IIS服务，但是其他浏览器可以正常访问。解决方案 请参考以下两种方法。使用IIS加密套件优化工具 下载 ITrusIIS.rar 压缩包，解压后运行软件，选择 最佳配置，单击...
设置SSL加密
影响 开启SSL加密、关闭SSL加密、更新证书（MySQL 5.6、5.7版本）会重启实例，RDS服务会出现实例切换，建议在业务低峰期操作，并确保您的应用有自动重连机制，自动重连需要在您的应用侧代码中设置。MySQL 8.0版本更新证书不会重启实例。...
CreateCustomCertificate-颁发自定义证书
如：2.5.4.6：国家代码 2.5.4.10：组织 2.5.4.11：组织单位名称 2.5.4.12：职位 2.5.4.3：通用名称 2.5.4.9：街道 2.5.4.5：序列号名称 2.5.4.7：地区 2.5.4.8：省市 1.3.6.1.4.1.37244.1.1：Matter 证书-节点 ID 1.3.6.1.4.1.37244.1.5：...
DescribeDcdnSSLCertificateList-查询证书列表-按域名
CB1A380B-09F0-41BB-3C82-72F8FD6DA2FE CertificateListModel object 证书列表信息。Count integer 证书数量。2 CertList object[]证书列表信息。LastTime long 证书最后修改时间，单位：毫秒 1548065550 Fingerprint string 证书指纹。...
专属KMS Java SDK
适用于0.2.6及以下版本 配置CA证书。为保障生产环境通信安全，需要配置Java可信证书。将CA证书文件拆分为2个证书文件。CA证书文件内容有两部分，均以-BEGIN CERTIFICATE-开头，以-END CERTIFICATE-结尾。默认第一部分为rootca.pem的内容，...
专属KMS Java SDK
适用于0.2.6及以下版本 配置CA证书。为保障生产环境通信安全，需要配置Java可信证书。将CA证书文件拆分为2个证书文件。CA证书文件内容有两部分，均以-BEGIN CERTIFICATE-开头，以-END CERTIFICATE-结尾。默认第一部分为rootca.pem的内容，...
常见SSL证书都有哪些格式？
微软Windows Server中的Internet Information Services（IIS）服务，使用Windows自带的证书库生成PFX格式的证书文件。证书文件格式 以下表格介绍了文件的常见格式，您可以参考以下表格区分带有后缀扩展名的证书文件。文件后缀 文件类型 ...
CDN开通及配置
云盾（SSL）证书中心 您可以在 SSL证书控制台 自定义上传（证书+私钥）如果证书列表中无当前适配的证书，您可以上传自定义证书。您需要在设置证书名称后，上传证书内容和私钥，该证书将在阿里云SSL证书服务中保存。您可以在 我的证书 说明 ...
使用ASM证书管理
ASM证书管理可以在网格内进行统一的证书同步，能够更好地支持ASM的多集群场景，还提供了证书信息展示和过期告警等功能，方便您进行证书维护。本文介绍如何使用ASM证书管理功能。前提条件 已 添加集群到ASM实例，且实例版本为1.17及以上。...
使用ASM证书管理
ASM证书管理可以在网格内进行统一的证书同步，能够更好地支持ASM的多集群场景，还提供了证书信息展示和过期告警等功能，方便您进行证书维护。本文介绍如何使用ASM证书管理功能。前提条件 已 添加集群到ASM实例，且实例版本为1.17及以上。...
DescribeClientCertificate-查询证书详细信息
通过证书的唯一识别码查询单个客户端证书或服务端证书的详细信息。接口说明 本接口用于通过证书的唯一识别码，查询单个客户端证书或服务端证书的详细信息，例如，证书的序列号、使用者信息、内容、状态等。调用本接口前，您必须已经创建了...
ListClientCertificate-查询证书列表
查询所有客户端证书和服务端证书的详细信息。接口说明 本接口用于分页查询您已创建的所有客户端证书和服务端证书的详细信息，例如，证书的唯一识别码、序列号、使用者信息、内容、状态等。QPS限制 本接口的单用户QPS限制为10次/秒。超过...
DescribeCACertificate-查询单个根CA证书或子CA证书的...
接口说明 本接口用于通过证书的唯一识别码，查询单个根 CA 证书或子 CA 证书的详细信息，例如，CA 证书的序列号、使用者信息、证书内容等。调用本接口前，您必须已经调用 CreateRootCACertificate 创建了根 CA 证书、调用 ...
DescribeCACertificateList-查询所有根CA证书和子CA...
接口说明 本接口用于分页查询您已创建的所有 CA 证书（包括根 CA 证书和子 CA 证书）的详细信息，例如，CA 证书的唯一识别码、序列号、使用者信息、证书内容等。QPS 限制 本接口的单用户 QPS 限制为 10 次/秒。超过限制，API 调用将会被限...
UpdateCACertificateStatus-更新CA证书状态
160ae6bb538d538c70c01f81dcf2*Status string 是 对该CA证书执行的操作。取值固定为 REVOKE，表示吊销CA证书，即将CA证书的状态修改为 REVOKE。说明 只有当CA证书的当前状态为 ISSUE时，才支持该操作。您可以调用 DescribeCACertificate ...
CreateWHClientCertificate-申请证书仓库中客户端证书
一般用户证书仓库中，申请签发单个客户端证书。接口说明 本接口的单用户 QPS 限制为 10 次/秒。超过限制，API 调用将会被限流，这可能影响您的业务，请合理调用。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。...
DescribeClientCertificateStatus-查询证书的状态信息
通过证书的唯一识别码查询客户端证书和服务端证书的状态信息。接口说明 本接口用于通过证书的唯一识别码，批量查询客户端证书或服务端证书的状态，例如，证书是否已被吊销。QPS限制 本接口的单用户QPS限制为10次/秒。超过限制，API调用将会...
CreateRevokeClientCertificate-吊销证书
吊销某个客户端证书或服务端证书。接口说明 客户端证书或服务端证书被吊销后，安装该证书的客户端或服务端将无法与其他设备建立HTTPS连接。吊销客户端证书或服务端证书后，您可以调用 DeleteClientCertificate 将该证书永久删除。QPS限制 ...
基于自定义的CSR签发单个客户端证书
270ae6bb538d538c70c01f81fg3*Years integer 否 证书有效期。单位：年。1 Months integer 否 证书有效期。单位：月。12 Days integer 否 客户端证书的有效期。单位：天。Days、BeforeTime、AfterTime 参数不能同时为空，同时 BeforeTime 和...
基于自定义的CSR签发单个服务端证书
270oe6bb538d538c70c01f81hfd3*Years integer 否 证书有效期。单位：年。1 Months integer 否 证书有效期。单位：月。12 Days integer 否 服务端证书的有效期。单位：天。Days、BeforeTime、AfterTime 参数不能同时为空，并且 BeforeTime、...
基于系统自动生成的CSR签发单个服务端证书
271ae6bb538d538c70c01f81dg3*Years integer 否 证书有效期。单位：年。1 Months integer 否 证书有效期。单位：月。12 Days integer 否 服务端证书的有效期。单位：天。Days、BeforeTime、AfterTime 参数不能同时为空，并且 BeforeTime 和...
基于系统自动生成的CSR签发单个客户端证书
273ae6bb538d538c70c01f81jh2*Years integer 否 购买证书的时长。单位：年。5 Months integer 否 购买证书的时长。单位：月。1 Days integer 否 客户端证书的有效期。单位：天。Days、BeforeTime、AfterTime 参数不能同时为空，并且 ...
CreateSubCACertificate-创建子CA证书
160ae6bb538d538c70c01f81dcf2*Certificate string 本次调用创建的 PEM 格式证书。BEGIN CERTIFICATE-.-END CERTIFICATE-CertificateChain string 本次调用创建的证书的 CA 证书链。BEGIN CERTIFICATE-.-END CERTIFICATE-BEGIN CERTIFICATE...
DescribeUserCertificateExpireCount-查询证书过期的...
调用DescribeUserCertificateExpireCount查询用户证书过期的域名数。接口说明 说明 单用户调用频率：100 次/秒。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码...
查询证书过期的域名数量
调用DescribeDcdnUserCertificateExpireCount查询DCDN用户...6 示例 正常返回示例 JSON 格式 {"ExpireWithin30DaysCount":0,"RequestId":"F5E8DF64-7175-4186-9B06-F002C0BBD0C5","ExpiredCount":6 } 错误码 访问 错误中心 查看更多错误码。
RevokeWHClientCertificate-吊销证书仓库中客户端证书
一般用于吊销证书仓库中客户端证书。接口说明 本接口的单用户 QPS 限制为 10 次/秒。超过限制，API 调用将会被限流，这可能影响您的业务，请合理调用。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，...
GetCAInstanceStatus-查询CA实例的状态信息
查询您通过SSL证书服务控制台购买的私有根CA实例或私有子CA实例的状态信息。接口说明 本接口用于通过私有CA实例的ID，查询您通过SSL证书服务控制台购买的私有CA实例的状态信息，例如，CA实例的状态、包含的证书数量、已签发的证书数量等。...
客户端证书认证
云消息队列 MQTT 版 支持基于X.509证书的双向认证，分别通过服务器证书和设备证书完成服务端和客户端的认证，保证客户端和服务端通信链路的安全性和可靠性。本文介绍客户端证书认证的原理和流程。使用限制 仅铂金版、专业版实例支持双向...
客户端远程连接VPC
cp cert_location/usr/local/etc/openvpn/cert_location 是 步骤三 中下载的SSL客户端证书的路径，例如：/Users/example/Downloads/certs6.zip。执行以下命令解压证书。cd/usr/local/etc/openvpn/unzip/usr/local/etc/openvpn/certs6.zip ...
DescribeDomain-查询自定义域名详情信息
BINDING DomainRemark string 域名相关备注，如描述域名异常状态原因 该域名未备案 CertificateId string SSL 证书 ID，系统自动生成唯一编号 6EF60BEC-0242-43AF-BB20-270359FB54A7 DomainWebSocketStatus string 使用 WebSocket 的域名的...
在经典网络中使用SSL-VPN
cp cert_location/usr/local/etc/openvpn/cert_location 是SSL客户端证书所在路径，例如：/Users/example/Downloads/certs6.zip。执行以下命令解压证书。cd/usr/local/etc/openvpn/unzip/usr/local/etc/openvpn/certs6.zip 执行以下命令...
Linux客户端双因子认证
执行以下命令解压证书文件 unzip/usr/local/etc/openvpn/conf/certs6.zip 执行以下命令启动Openvpn客户端软件，并完成用户名密码验证。openvpn-config/etc/openvpn/conf/config.ovpn-daemon 步骤六：测试连通性 完成以下操作，测试Linux...
证书格式说明
ROOT CA机构颁发的证书 Root CA机构提供的证书是唯一的，一般包括Apache、IIS、Nginx和Tomcat。阿里云全站加速使用的证书是Nginx，证书格式为.crt，证书私钥格式为.key。证书上传格式为：请将开头-BEGIN CERTIFICATE-和结尾-END ...
证书格式说明
ROOT CA机构颁发的证书 Root CA机构提供的证书是唯一的，一般包括Apache、IIS、Nginx和Tomcat。视频直播使用的证书是Nginx，证书格式为.crt，证书私钥格式为.key。证书上传格式为：请将开头-BEGIN CERTIFICATE-和结尾-END CERTIFICATE-一并...
证书格式说明
ROOT CA机构颁发的证书 Root CA机构提供的证书是唯一的，一般包括Apache、IIS、Nginx和Tomcat。阿里云全站加速使用的证书是Nginx，证书格式为.crt，证书私钥格式为.key。证书上传格式为：请将开头-BEGIN CERTIFICATE-和结尾-END ...
- 产品推荐
- 这些文档可能帮助您