证书格式说明
Root CA机构颁发的证书 Root CA机构颁发的证书是唯一的，一般包括Apache、IIS、Nginx和Tomcat。阿里云 DCDN 使用的证书是Nginx，包含后缀为.crt（证书）和后缀为.key（私钥）的这两个文件。进入Nginx文件夹，使用文本编辑器打开.crt 文件，...
ListUserCertificateOrder-查询用户证书或者订单列表
040a6e493cffdda6d744acf99b6576cf Issuer string 证书签发者，当入参 OrderType=CERT 或者 UPLOAD 时返回。MyIssuer OrgName string 证书组织名称，当入参 OrderType=CERT 或者 UPLOAD 时返回。阿里云 Province string 省或自治区，当入参...
ListListenerCertificates-查询TCPSSL监听证书
2198BD6D-9EBB-5E1C-9C48-E0ABB79CF831 CertificateIds array 服务器证书列表。string 服务器证书列表。["931*-cn-hangzhou"]Certificates object[]证书列表。CertificateId string 证书 ID，当前仅支持服务器证书。12315790343_166f...
DeleteClientCertificate-删除证书
删除已吊销的客户端证书或服务端证书。接口说明 调用本接口前，您必须先调用 CreateRevokeClientCertificate 吊销客户端证书或服务端证书。QPS限制 本接口的单用户QPS限制为10次/秒。超过限制，API调用将会被限流，这可能影响您的业务，请...
如何迁移Istio社区版本至ASM
istioctl version 示例输出：client version:1.14.3 control plane version:1.14.3 data plane version:1.14.3(6 proxies)查看安装Istio社区版本的证书方式 安装Istio社区版本时，有以下两种常见的证书方式：pluggedCertCA插入的外部root ...
数字证书管理服务（原SSL证书）
数字证书管理服务是由阿里云联合中国及中国以外地域多家数字证书颁发机构（CA），在阿里云平台上直接提供的数字证书申请和部署服务，帮助您以较低的成本将服务从HTTP转换成HTTPS，实现网站或移动应用的身份验证和数据加密传输。
DigiCert和GeoTrust品牌证书兼容哪些系统版本？
OS X 10.5及以上版本 Android 2.3.3及以上版本 Java 1.6.05及以上版本 Rapid DV类型证书 新根证书（DigiCert Global Root G2）Windows 8及以上版本 OS X 10.7及以上版本 Android 4.2及以上版本 Java 1.8及以上版本 GeoTrust OV、EV类型证书...
HTTPS双向认证
2.证书准备 从上一章内容中，我们可以总结出来，整个双向认证的流程需要六个证书文件：服务器端公钥证书：server.crt 服务器端私钥文件：server.key 根证书：root.crt 客户端公钥证书：client.crt 客户端私钥文件：client.key 客户端集成...
UploadPCACert-上传证书仓库pca证书
本接口一般用于在证书仓库中上传PCA证书。接口说明 本接口一般用于在证书仓库中上传 PCA 证书。QPS 限制 本接口的单用户 QPS 限制为 10 次/秒。超过限制，API 调用将会被限流，这可能影响您的业务，请合理调用。调试 您可以在OpenAPI ...
DescribeCdnCertificateList-查询证书列表-按域名
2ED68FD33786C5B42950D40A6C50353575BB*CertName string 证书名称。证书1 Issuer string 证书发行商。CO*CertId long 证书 ID。1 Common string 证书中的 CN 属性，一般是一个域名。example.com 示例 正常返回示例 JSON 格式 {"RequestId":...
Apache Tomcat及httpd服务器安装SSL证书教程
观看以下视频，快速了解如何在Apache Tomcat 7、Apache Tomcat 8、Apache httpd 2服务器上安装SSL证书。准备工作及测试环境介绍 本视频包含Apache Tomcat 7安装SSL证书、Apache Tomcat 8安装SSL证书、Apache httpd 2安装SSL证书三个部分。...
第三方软件问题与说明
OpenVPN，VNCServer，SSH，SFTP，FTP与Windows路由与远程访问 Web服务器 Apache IIS Nginx 数据库 MySQL Microsoft SQL Server 系统防火墙 Linux的iptables Windows的firewall 阿里云售后团队向您提供的第三方软件的建议只针对有经验的系统...
附录二：第三方软件问题与说明
IIS如何编写伪静态规则 Nginx Nginx域名绑定配置方法 Nginx插件调试方法 MySQL与Microsoft SQL Server MySQL监听内网端口修改 MySQL的SQL语句优化 Linux IPtables与Windows Firewall IPtables基本策略语法介绍 基于IPtables打造自动化检测...
SSL证书选购指引
说明 CFCA证书目前不支持苹果iOS 10.1及10.1以前的版本，不支持安卓6.0及以前的版本。vTrus（国产）vTrus是一个国产证书品牌，满足企业采购国产品牌SSL证书的需求。vTrus品牌证书的兼容性较好。WoSign（国产）WoSign是一个国产证书品牌，...
ModifyDBInstanceSSL-修改RDS实例的SSL配置
rm-uf6wjk5*ConnectionString string 是 需要创建或更新服务器证书的内网或外网连接地址。rm-uf6wjk5*.mysql.rds.aliyuncs.com SSLEnabled integer 否 开启或关闭 SSL，取值：1：开启 0：关闭 1 CAType string 否 该参数仅 RDS PostgreSQL ...
ModifyDBInstanceSSL-修改RDS实例的SSL配置
rm-uf6wjk5*ConnectionString string 是 需要创建或更新服务器证书的内网或外网连接地址。rm-uf6wjk5*.mysql.rds.aliyuncs.com SSLEnabled integer 否 开启或关闭 SSL，取值：1：开启 0：关闭 1 CAType string 否 该参数仅 RDS PostgreSQL ...
ModifyDBInstanceSSL-修改RDS实例的SSL配置
rm-uf6wjk5*ConnectionString string 是 需要创建或更新服务器证书的内网或外网连接地址。rm-uf6wjk5*.mysql.rds.aliyuncs.com SSLEnabled integer 否 开启或关闭 SSL，取值：1：开启 0：关闭 1 CAType string 否 该参数仅 RDS PostgreSQL ...
ModifyDBInstanceSSL-修改RDS实例的SSL配置
rm-uf6wjk5*ConnectionString string 是 需要创建或更新服务器证书的内网或外网连接地址。rm-uf6wjk5*.mysql.rds.aliyuncs.com SSLEnabled integer 否 开启或关闭 SSL，取值：1：开启 0：关闭 1 CAType string 否 该参数仅 RDS PostgreSQL ...
实例诊断
0%：通过 1%~5%：一般 6%~10%：严重>10%：致命 证书诊断 证书到期检查：检查HTTPS监听证书到期时间是否小于60天。关于全球加速证书的更多信息，请参见 绑定和管理证书。安全策略检测 DDoS基础防护状态：检查加速IP相关网络行为是否被DDoS...
WordPress环境上安装SSL证书
本文以使用WordPress 5.6.2 的轻量应用服务器为例，介绍在服务器中安装SSL证书，并开启HTTPS加密访问。前提条件 已创建轻量应用服务器。具体操作，请参见 快速搭建WordPress个人博客。已购买域名。通过阿里云购买域名的操作，请参见 注册...
CreateCertificate
调用CreateCertificate接口创建证书。创建证书时，请指定非对称密钥的类型，将私钥托管在证书管家，并获取证书请求CSR（Certificate Signing Request）。然后将PEM格式的证书请求文件提交给CA机构，获取正式的证书和证书链，并调用 ...
DescribeVsCertificateList-获取证书列表
3EB2585309AE5C8F369*7CDA6A8F5CEC8B2D4 CertName string 证书名称 cert-5391062 Issuer string 证书发行商 xxxxCert Inc CertId long 证书 id 6338888 Common string 证书中的 CN 属性，一般是一个域名。example.aliyundoc.com 示例 正常...
查询已创建的SSL-VPN客户端证书
vss-bp18q7hzj6largv4v*SslVpnClientCertId string 否 SSL 客户端证书 ID。vsc-bp1n8wcf134yl0osr*Name string 否 SSL 客户端证书的名称。cert1 PageNumber integer 否 列表的页码，默认值：1。1 PageSize integer 否 分页查询时每页显示的...
关联扩展证书和监听
为TCPSSL监听关联扩展证书。接口说明 AssociateAdditionalCertificatesWithListener 接口属于异步接口，即系统返回一个请求 ID，但该扩展证书尚未添加成功，系统后台的添加任务仍在进行。您可以调用 ListListenerCertificates 查询扩展证书...
Windows系统实例快速入门
本入门教程采用ecs.g6.large实例规格，在Windows Server 2016系统上配置了IIS服务，结合ECS管理控制台展示如何快速使用云服务器ECS。准备工作 创建账号，以及完善账号信息。注册阿里云账号，并完成实名认证。具体操作，请参见 账号注册（PC...
软件著作权申请常见问题
自2023年6月1日起提交的软著 转让 登记申请，若转让的证书为纸质证书，则需要邮寄软件登记证书原件，若转让的证书为电子证书，则无需邮寄，详见 软件著作权转让登记注意事项 3.软著登记申请已递交到版权中心，是否可以改软件名称？不可以，...
GetDeviceCertificate-获取设备证书详情
设备证书是由CA根证书签发给客户端设备使用的数字证书，用于客户端和服务端连接时，服务端对客户端进行安全认证。认证通过后服务端和客户端可基于证书内的加密密钥进行安全通信，若认证不通过则服务端拒绝客户端接入。您可以调用本接口获取...
GetCaCertificate-获取CA证书详情
020F6A43-19E6-4B6E-B846-44EB31DF*Data object 证书详细信息。RegistrationCode string CA 证书的注册码。13274673-8f90-4630-bea1-9cccb25756ad2089*CaName string CA 证书的名称。mqtt_ca Sn string CA 证书的 SN 序列号，用于唯一标识...
Tomcat服务器安装SSL证书
PFX是一种跨平台通用标准，不仅被Java支持，也被其他非Java环境（如Windows系统、IIS服务器、各种编程语言的SSL库等）广泛接受。如果您需要在多种技术栈之间共享证书，或者与非Java系统有紧密集成，PFX可能提供更好的互操作性。
CertificatePrivateKeyDecrypt
调用CertificatePrivateKeyDecrypt接口使用指定证书解密数据。使用限制：请求参数中加密算法需要跟密钥类型对应。加密算法和密钥类型对照表如下：Algorithm Key Spec RSAES_OAEP_SHA_1 RSA_2048 RSAES_OAEP_SHA_256 RSA_2048 SM2PKE EC_SM2...
Python Flask应用程序安装SSL证书
本文介绍在Python Flask本地开发服务器配置SSL证书的具体步骤，包括下载和上传证书文件，在Flask run配置证书文件和证书密钥，以及安装证书后结果的验证。成功配置SSL证书后，您将能够通过HTTPS加密通道安全访问Flask应用。重要 本文以...
WordPress环境上安装SSL证书
本文以使用WordPress 5.6.2 的轻量应用服务器为例，介绍在服务器中安装SSL证书，并开启HTTPS加密访问。前提条件 已创建轻量应用服务器。具体操作，请参见 快速搭建WordPress个人博客。已购买域名。通过阿里云购买域名的操作，请参见 注册...
RenewCertificateOrderForPackageRequest-续订证书订单
为已签发的证书申请订单续费。接口说明 只有当证书订单的状态为即将过期时，您才可以调用本接口为对应的证书申请续费。续费完成后，会生成待申请状态的证书订单。您需要为该证书订单提交证书申请，并在证书签发后，重新安装新证书。说明 您...
DescribeGatewaySecretDetails-查询网关证书密钥详细...
31d3a0f0-07ed-4f6e-9004-1804498c*GatewaySecretDetails object[]网关证书密钥详细信息列表。IssueTime string 证书颁发时间。2022-03-03 07:45 ExpiredTime string 证书过期时间。2023-03-03 07:45 GatewayName string 网关名称。...
【2019年4月6日】Digicert数据迁移用户公告
【2019年4月6日】刚接到DigiCert通知，对方正在迁移接口，在这期间所有Symantec品牌DV证书及免费证书将无法提交申请。如果遇到申请失败，请稍后尝试或等控制台公告。DigiCert 计划于北京时间4月6日23:30-4月7日11:30对CA系统进行一次数据...
ListListenerCertificates-查询监听绑定的证书列表
查询监听绑定的证书列表。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中...
开启证书托管
证书托管服务为证书（已签发、已上传）提供到期自动续费更新和自动部署到云产品服务（自动将新证书部署到已部署原证书的阿里云产品），并包含专属的技术支持，避免您因遗忘证书到期时间而未及时更新证书。本文介绍开启证书托管的具体操作。...
SSL证书续费
说明 如果SSL证书续费后显示SSL证书状态为 未激活，表示该证书还未启用，当原证书有效期小于30天时，未激活证书将进入证书申请阶段，届时需要配合证书申请，避免证书申请失败，影响业务。取消 未激活 的证书后会返还SSL证书申请额度。后续...
计费概述
购买证书时选择不同的证书类型、域名类型、SSL证书品牌、服务，您需要支付的费用不同。在购买之前，建议您先了解产品的计费明细。本文介绍 数字证书管理服务 的计费明细以及SSL证书到期后的处理方法。计费方式 SSL证书 及其相关服务 采用预...
提交证书申请
成功购买SSL证书后，您需要提交证书申请。在申请过程中，您需要为证书选择绑定的域名或IP，并填写详细的证书申请资料。提交申请后，将由CA证书颁发机构对所填写的信息进行审核。只有当审核通过后，CA证书颁发机构才会为您签发SSL证书。背景...
- 产品推荐
- 这些文档可能帮助您