多账号安全管理
关于服务关联角色的更多信息，请参见 云安全中心服务关联角色。添加监控账号。在 多账号安全管理 页面，选择 配置>云安全中心监控账号 页签，单击 添加账号。在 添加账号 面板，选择需要进行安全管理的阿里云账号。说明 企业管理账号和委派...
创建LoRa设备
DevEui、JoinEui、AppKey：当设备无阿里云颁发的证书信息时，用户自定义该组证书信息，即DevEui、JoinEui定义为16位HEX格式数据，且JoinEui不能以d896e0开头，AppKey定义为32位HEX格式数据。对于开启了Link WAN的企业版实例，您可使用该组...
获取指定加速域名证书信息
获取指定加速域名证书信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权信息透出。请求参数 名称 类型 必填 描述 示例值...
服务关联角色
使用安全管家服务前，您...背景信息 安全管家服务关联角色AliyunServiceRoleForMssp是安全管家在日常运营的情况下，为了帮助用户完成安全加固服务和安全评估服务，需要获取其他云服务的访问权限而提供的RAM角色，无需您主动创建或做任何修改。...
API概览
安全评分 API 标题 API概述 GetSecurityScoreRule 查询自定义安全评分规则详情 查询自定义安全评分规则详情。ChangeSecurityScoreRule 修改自定义安全评分规则 修改自定义安全评分规则。DescribeSecureSuggestion 查询安全风险处理建议详情...
创建和管理SSL客户端证书
相关API说明，请参见：CreateSslVpnClientCert-创建SSL-VPN客户端证书 DescribeSslVpnClientCerts-查询已创建的SSL-VPN客户端证书 DescribeSslVpnClientCert-查询指定的SSL客户端证书信息 ModifySslVpnClientCert-修改SSL-VPN客户端证书的...
查看和处理漏洞
Common Vulnerabilities&Exposures（CVE）是已被广泛认同的信息安全漏洞或者已经暴露的弱点的公共名称。通过漏洞编号（如 CVE-2018-1123），您可以快速地在任何其它CVE兼容的数据库中找到相应漏洞修复的信息，帮助您解决安全问题。影响分...
什么是威胁分析与响应
在检测到安全威胁时，威胁分析与响应能够启动自动化响应编排，联动相关云产品对威胁源执行封禁、隔离等安全措施，以实现快速且有效的安全事件处置。功能特性 标准化数据采集 采集跨云平台、跨产品、跨账号的安全告警日志、网络日志、系统...
AK泄露检测
云安全中心通过实时检测GitHub平台公开源代码中存在的阿里云账号或RAM用户的访问密钥AccessKey（以下简称：AK）信息，可识别出AK是否泄露，并提供相应的告警，建议您及时查看并处理外泄的AK事件。本文介绍AK泄露检测的原理及如何处理泄露...
系统配置常见问题
云安全中心支持通过短信、邮件、站内信的方式向您发送漏洞、基线检查、安全告警等安全信息。您可以执行以下步骤修改消息接收人或消息接收人的基本信息：登录 阿里云消息中心。在 基本接收管理 页面定位到 云盾安全信息通知，并单击 消息...
禁用、吊销或删除证书
吊销后的证书信息将保留，后续您仅可以查看证书信息，但不可以启用或禁用证书。单击目标证书右侧 操作 列的 已吊销。在 吊销证书 对话框，单击 确定。删除证书 当您无需使用证书管家管理证书时，可以删除证书。删除证书前，请确保证书没有...
DescribeCertificateInfoByID-查询证书信息-按ID
调用DescribeCertificateInfoByID按照证书ID查询指定证书信息。接口说明 单用户调用频率：100 次/秒。域名绑定证书后，但证书未启用时，通过该接口查询会提示证书不存在。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的...
管理SSL证书
创建国密型VPN网关后，您需要为国密型VPN...在 解绑SSL证书 对话框，确认证书信息，然后单击 确定。相关文档 AssociateVpnGatewayWithCertificate：为VPN网关绑定证书。DissociateVpnGatewayWithCertificate：解除VPN网关和证书的绑定关系。
固件
如下表所示：分类 风险名称 CVE漏洞 开源组件CVE漏洞检测 配置风险 系统弱密码检测 非必要软件检测 远程管理软件风险 阿里云IoT-LV_SDK传输加密配置 密钥安全 私钥安全检测 证书安全检测 敏感信息泄露 SVN信息泄露 Git信息泄露 vi/vim信息...
DescribeDomainCertificateInfo-查询域名证书信息
调用DescribeDomainCertificateInfo查询指定加速域名证书信息。接口说明 说明 单用户调用频率：100 次/秒。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。...
通知设置
云安全中心提供多种通知项目（安全周报、基线检查、安全告警、存储超量等）和通知方式（短信、邮件、站内信、钉钉机器人），您可以按需订阅告警通知项目、通知时间和通知方式，以便及时获得资产安全信息。通知项目介绍 说明 在非选中的通知...
设置域名证书
调用SetLiveDomainCertificate设置某域名下证书是否启用和修改证书信息。使用说明 先获取直播域名，再调用本接口设置域名下证书是否启用和修改证书信息。QPS限制 本接口的单用户QPS限制为30次/秒。超过限制，API调用会被限流，这可能会影响...
创建云网关产品（MQTT）
可选：编辑云网关 创建云网关成功后，在云网关列表，找到对应云网关，单击右侧操作栏的 编辑，修改云网关名称、证书信息、FC认证函数。执行结果 创建云网关成功后，物联网平台会自动为云网关创建并关联一个对应的产品，产品名称为 云网关+$...
导出日志
在 日志下载 对话框，配置相关信息并完成下载。云安全中心支持通过以下方式下载日志：直接下载：设置日志配置项后，单击 确认。该方式下载普通查询语句日志的上限为2,000万条。如果您有更多日志下载需求，请采用其他下载方式。在 日志下载 ...
获取设备证书方案概述
背景信息 设备通过设备密钥认证方式接入到物联网平台时，需要获取物联网平台颁发的设备证书信息，进行身份校验。厂商产线烧录设备证书 该方案是设备厂商获取到物联网平台颁发的设备证书后，在产线上将证书烧录到设备。设备上电联网之后，...
iOS配置推送证书指南
2、在弹出的证书信息中，输入邮箱地址，设置选择储存到磁盘，单击继续将CSR文件存储到本地。创建App ID 1、登录 Apple Member Center，选择 Certificates，Identifiers&Profiles 选项。2、选择Identify，单击Identify右侧的+。3、选择App ...
附录 2 等级保护简介
三级系统对安全产品主要要求：境内独立法人、自主知识产权、信息安全产品认证证书。地位和作用 国家信息安全保障工作的基本制度、基本国策。开展信息安全工作的基本方法。促进信息化、维护国家信息安全的根本保障。等级保护分级说明 等级 ...
查看云产品信息
云安全中心的资产中心页面提供了云产品安全状态的相关信息，包括存在风险云产品信息及云产品分类（负载均衡、NAT网关、RDS数据库和MongoDB数据库）统计等。本文介绍如何通过筛选功能定位查看目标云产品安全状态。操作步骤 登录云安全中心...
云盾先知安全情报平台服务条款
您不可撤销地授权阿里云，当“白帽子”或“安全公司”提交了与您系统、服务、产品相关的安全漏洞信息且经阿里云审核通过后，阿里云可以从您预存的费用中向提交该等安全漏洞信息的“白帽子”或“安全公司”拨付您通过云盾先知安全情报平台...
证书续费时选错了证书类型如何处理？
证书到期前，如果您为证书续费时选购了错误的证书类型，您可对该续费订单申请退款。有关证书退款的详细说明，请参见 退款说明。
管理联系人
新建联系人 重要 添加联系人信息后，该联系人信息后续将用于证书申请的验证和审核、技术支持沟通和证书业务相关提醒等，请您务必提供真实、有效的联系人信息。新建联系人支持以下两种方式：方式一：在数字证书管理服务控制台的 信息管理 ...
证书托管
出于安全考虑，证书私钥信息不可见。重要 OSS控制台已不支持自定义上传证书。如果当前证书为空，需完成购买证书或上传证书的操作。关于购买证书的具体步骤，请参见 购买SSL证书。关于上传证书的具体步骤，请参见 上传证书。常见问题 通过...
证书合并申请
数字证书管理服务支持将多个品牌和类型都相同的证书（域名）合并为一张证书签发，域名类型不限于单域名、通配符域名以及IP。因此通过证书合并申请，可以实现多通配符域名证书、混合域名证书的签发，简化了多证书的申请和管理流程。背景信息...
什么是云安全中心
应用场景 等保合规场景 场景说明 通过等保测评在满足国家行业监管要求的同时，能帮助企业明确安全目标，系统化进行信息系统安全建设，降低安全隐患及被攻击的风险，能向客户及利益相关方展示信息系统安全性承诺，增强客户、合作伙伴及利益...
提交证书申请
背景信息 使用已购买的证书，您可以直接申请 单域名、通配符域名和多域名规格 的证书，不支持直接申请 多通配符域名证书、混合域名证书。对于OV、EV证书，您可以在获得多个证书后，使用证书合并功能来申请多通配符域名证书、混合域名证书。...
免费证书下载的两个文件的说明
详细信息 免费证书下载后有两个文件。一个是扩展名为.pem的文件，一个是扩展名为.key的文件.pem文件中已经包含服务器证书和CA中间证书，第一段为服务器证书，第二段为CA中间证书，您可以使用文本编辑器自行提取.key文件是证书私钥。适用于 ...
使用前必读
本文介绍在使用云安全中心日志分析功能前您需要了解的日志存储相关信息。开通云安全中心日志分析功能后，您可以在 日志服务控制台 查看存储云安全中心日志数据的Project（名称为sas-log-阿里云账号ID-地域ID）和Logstore（名称为sas-log）...
购买SSL证书
证书数量购买方式 如果您暂时无法确认域名的详细信息，可根据域名个数购买SSL证书，或者购买SSL证书后通过 数字证书管理服务控制台 提交申请。需要批量购买多张同类型、同品牌的证书。根据您的证书需求（例如需要多少张证书、多少年证书...
免费SSL证书概述
SSL证书安装指南 部署SSL证书到阿里云产品 4 在免费证书 即将过期 时（即证书剩余有效期小于30个自然日），您可以进行如下操作：使用剩余的免费证书个数申请签发新的免费证书，替换即将过期的证书 将免费证书升级到12个月有效期的SSL证书或...
上传和共享SSL证书
如果您使用的是第三方服务商签发的国际标准或国密（SM2）标准的SSL证书，并且希望通过数字证书管理服务统一管理该证书，您可以使用上传证书功能，在阿里云数字证书管理服务控制台上传证书并进行统一管理。上传SSL证书 在上传SSL证书前，请...
【变更】关于GeoTrust DV证书名称变更的通知
尊敬的阿里云用户：由于接到DigiCert关于售卖SSL证书时要清晰标识子品牌名称的通知，数字证书管理服务计划于2022年01月下旬将 GeoTrust品牌DV证书 更名为 RapidSSL品牌DV证书。...相关信息 以下是来自DigiCert证书的相关公告。
选择阿里云签发证书
背景信息 SSL证书服务更多信息，请参见 SSL证书。操作步骤 登录 传统型负载均衡CLB控制台。在左侧导航栏，选择 传统型负载均衡 CLB>证书管理。在 证书管理 页面，单击 创建证书。在 创建证书 面板，选择 阿里云签发证书，从证书列表中选择...
查询所有根CA证书和子CA证书的信息
接口说明 本接口用于分页查询您已创建的所有 CA 证书（包括根 CA 证书和子 CA 证书）的详细信息，例如，CA 证书的唯一识别码、序列号、使用者信息、证书内容等。QPS 限制 本接口的单用户 QPS 限制为 10 次/秒。超过限制，API 调用将会被限...
申请免费DV单域名试用证书
您在了解免费证书后，可以通过本文领取免费证书额度，并通过数字证书管理服务控制台提交证书申请，待CA中心审核通过证书申请后，将为您签发免费证书。步骤一：领取免费证书额度 每个阿里云个人或企业用户（以实名认证为准）每个自然年可以...
云服务器部署
SSL证书签发完成后，您可以通过控制台创建云服务器部署任务，将证书相关文件上传至云服务器的指定目录，或替换云服务器指定目录中的证书文件，以便无缝集成到云服务器Web应用证书更新流程中，同时避免了手动下载或上传证书过程中可能出现的...
- 产品推荐
- 这些文档可能帮助您