DescribeCACertificate-查询单个根CA证书或子CA证书的...
查询单个根CA证书或子CA证书的详细信息。接口说明 本接口用于通过证书的唯一识别码，查询单个根 CA 证书或子 CA 证书的详细信息，例如，CA 证书的序列号、使用者信息、证书内容等。调用本接口前，您必须已经调用 CreateRootCACertificate ...
DeleteCaCertificate-删除CA证书
使用CA证书需要先将证书注册到云消息队列 MQTT 版服务端，若您不再需要使用某个CA证书，您可以调用DeleteCaCertificate接口将该证书从服务端记录中删除。接口说明 仅铂金版和专业版实例支持使用 DeleteCaCertificate 接口。单用户请求频率...
DeleteDeviceCertificate-删除设备证书
设备证书是由CA根证书签发给客户端设备使用的数字证书，用于客户端和服务端连接时，服务端对客户端进行安全认证。认证通过后服务端和客户端可基于证书内的加密密钥进行安全通信，若认证不通过则服务端拒绝客户端接入。若您不想需要使用某个...
ActiveCaCertificate-激活CA证书
CA证书用于为客户端签发设备证书，并验证设备证书的正确性，需要在激活状态下使用。CA证书注册后默认为激活状态，若您需要使用的CA证书被修改为未激活状态，您可以调用本接口将CA证书重新激活。接口说明 仅铂金版和专业版实例支持使用 ...
设置SSL加密
导入CA证书（以Java为例）您需要将CA证书导入到Java可信任证书库中，应用才能通过SSL加密方式访问Lindorm实例。打开JDK的安装目录，进入 jre/bin 目录。执行以下命令将下载的CA证书导入到Java可信任证书库中，导入过程中需要输入密码（默认...
InactivateDeviceCertificate-注销设备证书
设备证书是由CA根证书签发给客户端设备使用的数字证书，用于客户端和服务端连接时，服务端对客户端进行安全认证。认证通过后服务端和客户端可基于证书内的加密密钥进行安全通信，若认证不通过则服务端拒绝客户端接入。若您暂时不需要使用...
SIP软电话接入流程
仅信任指定证书（不推荐）进入Linphone配置目录，默认目录为C:\Program Files(x86)\Linphone\share\linphone，如果您自定义了安装目录，请将C:\Program Files(x86)\Linphone换成您自定义的安装目录。下载云呼证书ccc.aliyuncs.com.pem到该...
ListDeviceCertificateByCaSn-查询CA证书下设备证书
设备证书是由CA根证书签发给客户端设备使用的数字证书，用于客户端和服务端连接时，服务端对客户端进行安全认证。认证通过后服务端和客户端可基于证书内的加密密钥进行安全通信，若认证不通过则服务端拒绝客户端接入。本接口用于查询由指定...
GetCaCertificate-获取CA证书详情
CA证书用于为客户端签发设备证书，并验证设备证书的正确性。您可以调用本接口查询指定CA证书的证书内容以及激活状态等详细信息。接口说明 仅铂金版和专业版实例支持使用 GetCaCertificate 接口。单用户请求频率限制为 500 次/秒。如有特殊...
DescribeCACertificateCount-查询已创建的CA证书的...
接口说明 本接口用于查询您已创建的CA证书（包括根CA证书、子CA证书）的数量。QPS限制 本接口的单用户QPS限制为10次/秒。超过限制，API调用将会被限流，这可能影响您的业务，请合理调用。调试 您可以在OpenAPI Explorer中直接运行该接口，...
GetDeviceCertificate-获取设备证书详情
设备证书是由CA根证书签发给客户端设备使用的数字证书，用于客户端和服务端连接时，服务端对客户端进行安全认证。认证通过后服务端和客户端可基于证书内的加密密钥进行安全通信，若认证不通过则服务端拒绝客户端接入。您可以调用本接口获取...
数字证书管理服务的审计事件
CreateRootCACertificate 创建根CA证书。CreateServerCertificate 创建服务器证书。CreateServerCertificateWithCsr 使用CSR创建服务器证书。CreateSSLCertificate 创建SSL证书。CreateSSLCertificateDeploymentInner 部署SSL证书。...
SAE是否支持HTTPS双向认证以及如何选择证书？
本文介绍使用SAE时，如何解决HTTPS双向认证以及选择证书的问题。...在SAE控制台绑定HTTPS监听端口并上传服务器证书后，再去SLB控制台手动开启双向认证并上传CA证书...CA证书：服务器用CA证书验证客户端证书的签名。如果没有通过验证，拒绝连接。
MQTT协议云网关设备使用MQTT.fx接入
本文示例需自定义证书包含：根证书 root-ca.crt、服务端证书私钥 server.key 和服务端证书 server.crt。您可以使用OpenSSL工具生成自定义证书，制作方法，请参见 生成自定义证书。背景信息 MQTT.fx是一款基于Eclipse Paho使用Java语言编写...
ActiveDeviceCertificate-激活设备证书
设备证书是由CA根证书签发给客户端设备使用的数字证书，用于客户端和服务端连接时，服务端对客户端进行安全认证。客户端设备使用设备证书进行接入认证时，服务端会根据已注册的CA证书验证设备证书是否正确，若CA证书和设备证书匹配成功，则...
MQTT云网关X.509证书双向认证
本示例使用证书：根证书 root-ca.crt、服务端证书私钥 server.key、服务端证书 server.crt、设备端证书私钥 client.key 和设备端证书 client.crt。背景信息 物联网平台提供MQTT云网关功能，支持使用X.509证书认证和自定义证书等能力进行...
概述
CLB 支持两种来源的证书：在阿里云SSL证书服务中签发或托管的证书：从阿里云SSL证书服务选择，可实现证书到期提醒和一键续期。暂未支持客户端CA证书。第三方签发的证书：上传第三方签发证书，您需要持有证书的公钥和私钥文件。支持HTTPS...
Windows系统的ECS实例中如何使用IIS搭建HTTPS协议的...
安装的第一个CA，选择 根CA 即可。选择 新建私钥 即可。这里保持默认即可，当然如果需要自定义的设置，也可以自行选择。此处的CA名称，建议保持默认即可。设置证书的时间，默认是5年，这个可以根据Web的情况，自行设置。设置证书数据库位置...
启用 TLS 通信加密
生成根证书命令，可参考 NameServer 自签名根证书。生成服务端应用公私密钥对，命令示例如下。openssl genrsa-des3-out server.pem 2048 文件可命名为 server.pem。生成服务端证书签名请求文件，命令示例如下。openssl req-new-key server....
【通知】关于vTrus品牌证书续费超时说明
尊敬的阿里云用户：由于vTrus证书品牌在2023年12月08日更新了ICA根证书，导致vTrus品牌的证书在续费申请流程中出现了访问超时的问题。目前技术工程师正在积极恢复中，具体恢复时间将另行通知。在vTrus品牌的证书续费服务恢复之前，如果您有...
Symantec与DigitalCert合并相关证书签发时效受影响
新根证书同时拥有两个根CA的兼容性，即兼容性更高。阿里云平台的Symantec/GeoTrust已签发的旧根，也会按计划更新到新交叉根下。从2017年12月1日到2017年12月20日，预计在此期间，OV/EV证书签发时间需要5~10个工作日；DV证书的签发，需要1~4...
ListDeviceCertificate-查询设备证书列表
设备证书是由CA根证书签发给客户端设备使用的数字证书，用于客户端和服务端连接时，服务端对客户端进行安全认证。认证通过后服务端和客户端可基于证书内的加密密钥进行安全通信，若认证不通过则服务端拒绝客户端接入。本接口用于查询指定...
负载均衡SLB生成CA证书时出现异常
问题描述 在生成CA证书的客户端证书过程中，提示如下报错。The countryName field needed to be the same in the CA certificate(CN)and the request(cn)问题原因 使用OpenSSL生成CA证书和生成客户端证书时填写的信息不一致。解决方案 生成...
配置客户端证书认证
阿里云全站加速支持客户端证书认证，通过自定义的CA证书实现服务器对客户端进行身份验证，从而实现双向认证，加强网站通信的安全性。本文为您介绍如何开启和配置客户端证书认证。前提条件 您已开启并配置HTTPS证书功能，请参见 配置HTTPS...
通过kubectl连接Kubernetes集群
除了通过容器服务控制台来管理集群之外，您还...托管版集群不对外提供集群根证书密钥，不支持自助生成KubeConfig证书，只能通过控制台或OpenAPI获取集群KubeConfig。后续步骤 配置完成后，您可使用kubectl从本地计算机访问Kubernetes集群。
数据模型
类型 说明 keyBytes byte[]客户端的私钥 certBytes byte[]客户端的证书 keyPassword String 客户端的私钥密码 trustStoreBytes byte[]CA 机构的根证书 trustStorePassword String CA 机构的根证书的密码 NetworkOption 参数 类型 说明 ...
如何接收webhook消息
这篇文档介绍了如何使用自建的...4.2 启用CA证书，将您的pem格式的证书内容粘贴到CA证书配置中。说明 1，搭建Webhook Server推荐使用Apache、Nginx、Tomcat等Web服务器工具/套件。2，您的webhook地址必须使用HTTPS协议，才能启用CA证书。
设置SSL加密
为了提高链路安全性，您可以启用SSL（Secure Sockets Layer）加密，并安装SSL CA证书到需要的应用服务。SSL在传输层对网络连接进行加密，能提升通信数据的安全性和完整性，但会同时增加网络连接响应时间。前提条件 实例需为 PolarDB-X 且...
配置客户端CA证书
openssl ca-revoke client.crt-cert ca1.crt-keyfile ca1.key 说明 该命令需要使用到自签名证书（ca1.crt）及自签名证书私钥（ca1.key），请参见 步骤一：获取客户端证书。生成证书吊销文件（client.crl）。openssl ca-gencrl-out client....
发布记录
1.2.3.7 2023-11-06 升级根证书，预置多张TLS根证书，其中S1证书（MQTT协议，8883端口）的有效期截止到2053年07月04日06:36:58 GMT。1.2.3.6 2023-09-14 支持模块化物模型。修改SDK初始化方式，将需要传递两次设备证书改为一次。修复心跳...
管理NLB监听
选择非阿里云签发的证书时，如果没有可选的自签名CA证书，您可以在下拉框中单击 上传自签CA证书，在 证书应用仓库 页面，创建数据来源为 上传CA证书 的仓库，然后通过证书应用仓库上传自签名根CA或自签名子根CA证书。更多信息，请参见 管理...
管理监听
如果没有可选的自签名CA证书，您可以在下拉框中单击 上传自签CA证书，在 证书应用仓库 页面，创建数据来源为 上传CA证书 的仓库，然后通过证书应用仓库上传自签名根CA或自签名子根CA证书。更多信息，请参见 创建并管理证书应用仓库。关闭...
专属KMS应用部署
说明 如果您部署应用使用的非Java语言，则无需安装CA证书，只需将CA证书保存到应用指定配置目录。将CA证书文件拆分为2个证书文件。CA证书文件内容有两部分，均以-BEGIN CERTIFICATE-开头，以-END CERTIFICATE-结尾。第一部分为rootca.pem的...
TrafficPolicy
6456988-cn-hangzhou CaCertContent string 信任的 CA 证书链，在双向 TLS 中，如果后端证书为私有 CA 签发，需要将其 CA 证书添加到该信任链中。BEGIN CERTIFICATE-MIIH0zCCBbugAwIBAgIIXsO3pkN/pOAwDQYJKoZIhvcNAQEFBQAwQjESMBAGA1UE ...
GetCaCert-获取CA证书
调用GetCaCert获取CA证书。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权信息透出。请求参数 名称 类型 必填 描述 示例值 ...
设置PCA服务消息提醒
在 PCA服务 页签，定位到目标根证书或子证书，在 操作 列，单击 编辑。在 编辑消息提醒 面板，开启消息提醒，并编辑证书消息提醒，单击 确定。配置项 描述 提醒联系人 从拉列表选择证书提醒联系人。如果您未创建过联系人，可以单击 新建...
使用X.509证书认证接入示例
因此，请确保所有使用TLS加密的设备，均具备更新CA根证书的功能。步骤四：编写代码 在Java maven工程 X509-demo 的路径/src/main/java 下，创建Java类。例如 X509Test.java。在 X509Test.java 中，输入代码。import java.io.BufferedReader...
如何跨账号使用SSL证书
具体操作，请参见 下载证书至本地 和 上传本地证书。...当前阿里云账号下的共享证书不能再次被共享给其他阿里云账号。例如，您拥有A、B、C三个不同的阿里云账号，当您将A账号中的证书共享给B账号后，不能再通过B账号将该证书共享给C账号。
发布记录
1.7.3.5 2023-11-06 升级根证书，预置多张TLS根证书，其中S1证书（（MQTT协议，8883端口））的有效期截止到2053年07月04日06:36:58 GMT。1.7.3.4 2023-09-14 修改SDK初始化方式，将需要传递两次设备证书改为一次。1.7.3.2 2023-06-14 移除...
基于系统自动生成的CSR签发单个服务端证书
接口说明 调用本接口前，您必须已经调用 CreateRootCACertificate 创建了根 CA 证书，并且调用 CreateSubCACertificate 创建了子 CA 证书。只有子 CA 证书才能签发服务端证书。QPS 限制 本接口的单用户 QPS 限制为 10 次/秒。超过限制，API...
- 产品推荐
- 这些文档可能帮助您