请妥善保管好使用tool工具在本地自签名的证书
保证集成到App中的自签名证书与本地加密打包patch所使用的证书一致，切记本地的自签名证书要妥善保管，否则即成到App的AliHotFixSDK解码patch包会不一直失败。
配置客户端CA证书
openssl ca-revoke client.crt-cert ca1.crt-keyfile ca1.key 说明 该命令需要使用到自签名证书（ca1.crt）及自签名证书私钥（ca1.key），请参见 步骤一：获取客户端证书。生成证书吊销文件（client.crl）。openssl ca-gencrl-out client....
使用cert-manager管理网关的证书
这两种证书的区别如下：自签名证书：自签名证书仅具有加密功能，无身份验证功能。您可以在命令行工具中使用HTTPS协议访问ASM网关，但是自签名证书不受Web浏览器的信任，Web浏览器检查HTTPS连接会标记为潜在风险并弹出错误消息，即无法在Web...
使用cert-manager管理网关的证书
这两种证书的区别如下：自签名证书：自签名证书仅具有加密功能，无身份验证功能。您可以在命令行工具中使用HTTPS协议访问ASM网关，但是自签名证书不受Web浏览器的信任，Web浏览器检查HTTPS连接会标记为潜在风险并弹出错误消息，即无法在Web...
使用ALB Ingress配置HTTPS监听证书
从其他CA购买的证书，或自签名证书。使用通过K8s Secret资源管理的证书。证书管理方式综合对比 ALB Ingress支持配置自动发现证书、Secret证书和AlbConfig指定证书。三种配置方式的区别如下。说明 ALB Ingress不影响长链接。比较项 自动发现...
使用ALB Ingress配置HTTPS监听证书
从其他CA购买的证书，或自签名证书。使用通过K8s Secret资源管理的证书。证书管理方式综合对比 ALB Ingress支持配置自动发现证书、Secret证书和AlbConfig指定证书。三种配置方式的区别如下。说明 ALB Ingress不影响长链接。比较项 自动发现...
配置自定义证书
创建自签名证书（ca.crt）和自签名证书私钥（ca.key）。openssl req-new-x509-days 3650-nodes-out ca.crt-keyout ca.key-subj"/CN=root-ca" 生成服务器证书请求文件（server.csr）和服务器证书私钥（server.key）。自定义证书支持对一个...
配置HTTPS证书访问
以下以自签名证书为例，介绍如何创建Secret证书。执行以下命令，通过OpenSSL创建自签名证书。openssl genrsa-out knativetop-key.pem 4096 openssl req-subj"/...
配置HTTPS证书访问
以下以自签名证书为例，介绍如何创建Secret证书。执行以下命令，通过OpenSSL创建自签名证书。openssl genrsa-out knativetop-key.pem 4096 openssl req-subj"/...
快速配置SSL加密
RDS PostgreSQL实例支持的SSL链路加密配置及功能对比如下：对比项 配置云端证书 配置自定义证书 配置客户端CA证书 获取方式 由阿里云颁发 由证书认证机构发或自签名证书颁发 由自签名证书颁发 证书有效期 365天 由您自定义 由您自定义 保护...
管理保密字典
创建自签名证书：通过配置 域名、密钥长度、证书起始时间、证书失效时间 生成证书。查看保密字典 登录 EDAS控制台。在左侧导航栏，选择 应用管理>Kubernetes配置>保密字典。在 保密字典 页面顶部菜单栏选择地域。在 保密字典 页面，单击...
HTTPS双向认证
如果只是企业内部使用，不是给公众使用，也可以自行颁发自签名证书，具体的颁发办法请参见本文第四章。3.在API网关配置HTTPS双向认证 在准备好上一章提到的六个证书文件后，就可以在API网关配置HTTPS的双向认证能力了，在配置之前，我们...
SSL连接RDS PostgreSQL数据库
数据库CA证书：获取方法请参见 下载CA证书 或 生成自签名证书。操作步骤 pgAdmin客户端SSL连接 pgAdmin客户端是PostgreSQL官方推荐的数据库连接工具，在 PostgreSQL官方网站 下载并安装PostgreSQL时，将会自动安装 pgAdmin 4 客户端。下文...
报错sun.security.validator.ValidatorException:PKIX...
Java客户端访问HTTPS站点（服务器）时，Java客户...说明 在Java中，JVM的信任库（TrustStore）通常指的是包含一系列受信任的CA证书或自签名证书的密钥库文件，用于验证远程服务器的身份。默认的信任库文件路径取决于您的操作系统和Java版本。
管理证书
选择非阿里云签发的证书时，如果没有可选的自签名CA证书，您可以在下拉框中单击 上传自签CA证书，在 证书应用仓库 页面，创建数据来源为 上传CA证书 的仓库，然后通过证书应用仓库上传自签名根CA或自签名子根CA证书。更多信息，请参见 上传...
管理证书
如果没有可选的自签名CA证书，您可以在下拉框中单击 上传自签CA证书，在 证书应用仓库 页面，创建数据来源为 上传CA证书 的仓库，然后通过证书应用仓库上传自签名根CA或自签名子根CA证书。更多信息，请参见 创建并管理证书应用仓库。说明 ...
什么是数字证书管理服务
什么是SSL证书 私有证书管理 私有证书管理服务，即私有证书PCA（Private Certificate Authority）服务，使您可以通过简单的可视化操作，搭建企业自己的私有证书平台，实现在企业内部签发和管理自签名私有证书，用于企业内部的应用身份认证...
启用 TLS 通信加密
生成根证书命令，可参考 NameServer 自签名根证书。生成服务端应用公私密钥对，命令示例如下。openssl genrsa-des3-out server.pem 2048 文件可命名为 server.pem。生成服务端证书签名请求文件，命令示例如下。openssl req-new-key server....
管理NLB监听
选择非阿里云签发的证书时，如果没有可选的自签名CA证书，您可以在下拉框中单击 上传自签CA证书，在 证书应用仓库 页面，创建数据来源为 上传CA证书 的仓库，然后通过证书应用仓库上传自签名根CA或自签名子根CA证书。更多信息，请参见 管理...
管理监听
如果没有可选的自签名CA证书，您可以在下拉框中单击 上传自签CA证书，在 证书应用仓库 页面，创建数据来源为 上传CA证书 的仓库，然后通过证书应用仓库上传自签名根CA或自签名子根CA证书。更多信息，请参见 创建并管理证书应用仓库。关闭...
通过NLB实现TCPSSL卸载（双向认证）
NLB支持自签名根CA或自签名子根CA证书进行双向认证，本文以自签名根CA证书为例为您介绍。执行以下命令，创建根CA证书私钥。sudo openssl genrsa-out root.key 4096 执行以下命令，创建根CA证书请求文件。sudo openssl req-new-out root.csr...
设备证书管理
使用CA证书签发设备证书 本操作以自签名CA证书为例签发设备证书，自签名CA证书生成步骤，请参见 自签CA证书。准备配置文件。创建一个名称为 client.csr.cfg 的文件，内容如下：说明[dn]内容需要根据您的实际需求修改。[req]default_bits=...
CA证书管理
自签CA证书 您可直接向可信机构购买签发的CA证书，也可通过自签名生成私有的CA证书，本操作以OpenSSL为例为您介绍如何生成自签名CA证书。下载并安装OpenSSL 下载并安装OpenSSL。说明 安装完成后，如使用Windows系统需要将OpenSSL的安装目录...
私有证书概述
阿里云数字证书管理服务支持PCA（Private Certificate Authority，即私有CA）服务，使您可以通过简单的可视化操作，搭建企业自己的私有证书平台，实现在企业内部签发和管理自签名私有证书，用于企业内部的应用身份认证和数据加解密。...
添加TCPSSL监听
如果没有可选的自签名CA证书，您可以在下拉框中单击 上传自签CA证书，在 证书应用仓库 页面，创建数据来源为 上传CA证书 的仓库，然后通过证书应用仓库上传自签名根CA或自签名子根CA证书。更多信息，请参见 创建并管理证书应用仓库。说明 ...
添加HTTPS监听
如果没有可选的自签名CA证书，您可以在下拉框中单击 上传自签CA证书，在 证书应用仓库 页面，创建数据来源为 上传CA证书 的仓库，然后通过证书应用仓库上传自签名根CA或自签名子根CA证书。更多信息，请参见 创建并管理证书应用仓库。说明 ...
使用ALB部署HTTPS业务（双向认证）
ALB 支持自签名根CA或自签名子CA证书进行双向认证，本文以自签名根CA证书为例为您介绍。执行以下命令，创建根CA证书私钥。openssl genrsa-out root.key 4096 执行以下命令，创建根CA证书请求文件。openssl req-new-out root.csr-key root....
生成CA证书
在配置HTTPS监听时，您可以使用自签名的CA证书，并且使用该CA证书为客户端证书签名。使用Open SSL生成CA证书 执行以下命令，在/home 目录下新建一个ca文件夹，并在ca文件夹下创建四个子文件夹。sudo mkdir ca cd ca sudo mkdir newcerts ...
使用CLB部署HTTPS业务（双向认证）
配置步骤 本指南中使用自签名的CA证书为客户端证书签名，完成以下操作配置HTTPS监听（双向认证）：前提条件 您已创建了CLB实例。您已经创建了后端服务器ECS01和ECS02，并部署了2个不同的应用服务。步骤一：购买服务器证书 您可以从阿里云 ...
管理SSL证书
签名证书：指定SSL证书为签名证书，用于对数据进行签名认证，以保证数据的有效性和不可否认性。证书实例 选择证书实例。解绑SSL证书 登录 VPN网关管理控制台。在 VPN网关 页面，找到目标VPN网关，然后在其 操作 列，选择>查看/关联证书。在...
消息通知功能说明
SigningCertURL 签名证书的地址，2016年6月30日后将仅在Request Header中通过x-mns-signing-cert-url提供。Response 返回消息由返回状态行，HTTP头和消息体三部分组成 HTTP Status Code HTTP/1.1 204 NoContent 若确认成功，返回204。若...
CreateRootCACertificate-创建根CA证书
接口说明 本接口用于创建一个自签名的根CA证书。根CA证书是企业内部私有证书信任链的起点。只有创建根CA证书后，您才可以使用根CA证书签发子CA证书，然后使用子CA证书签发客户端与服务端证书。调用本接口前，您必须已经通过 SSL证书服务...
INSTALL_PARSE_FAILED_NO_CERTIFICATES
签名其实也是开发者的身份标识，是开发者自己产生的数字证书，即所谓的自签名。具体的签名过程请参考文献。参考文献 https://developer.android.com/studio/publish/app-signing.html （官方签名文档）...
访问对象存储OSS资源时出现“signature...match”签名错误
问题原因 自签名设置有误。解决方案 当遇到签名错误的情况时，建议您参见以下操作进行排查：请参见 在Header中包含签名 中的签名方法以及示例，务必保证其中的“”是不可缺少。URL中出现“+”等特殊字符时，浏览器可能无法识别，需要对含有...
托管服务概述
服务介绍 证书托管服务包含 证书到期前自动申请、阿里云云产品证书自动更新、自动补齐剩余有效期 和 专属的技术支持，具体说明如下：证书到期前自动申请（不含3个月免费证书）：证书绑定的域名和证书在同一个阿里云账号下，并且之前提交的...
证书应用仓库概述
场景 描述 操作指导 分类管理阿里云或本地证书 阿里云支持分类管理以下来源的证书：上传证书（本地用户证书）上传CA证书（本地根证书、中间证书）阿里云私有证书 阿里云合规证书 成功创建对应来源的证书应用仓库后，即可通过控制台或API...
在EMQX服务器配置私有证书单向认证
本文介绍如何在EMQX服务器配置阿里云自签名X.509格式证书，实现EMQX的TLS/SSL单向认证。重要 本文以Windows 10 64位操作系统、emqx-4.4.19-otp24.3.4.6-windows-amd64和mqttfx-1.7.1-windows-x64（模拟物联网设备）为例介绍。不同的操作...
关于HTTPS免费证书停止自动续签的公告
受CA机构规则调整的影响，免费证书自动续签的成功率不断降低，因此阿里云 CDN 计划于2023年04月15日零点起逐步停止对存量免费证书的自动续签。如果您的HTTPS证书为免费证书，可以参考本文进行处理。适用对象 本公告适用于使用HTTPS免费证书...
关于HTTPS免费证书停止自动续签的公告
受CA机构规则调整的影响，免费证书自动续签的成功率不断降低，因此阿里云 DCDN 计划于2023年04月15日零点起逐步停止对存量免费证书的自动续签。如果您的HTTPS证书为免费证书，可以参考本文进行处理。适用对象 本公告适用于使用HTTPS免费...
签名算法
x-eventbridge-signature-url：签名证书地址。x-eventbridge-signature-token：用户自定义签名Token。该参数可以选填，如果您填写了该参数，需要在客户端生成签名时传入该token。使用说明，请参见 路由到HTTP端点地址。注意 官方固定header...
- 产品推荐
- 这些文档可能帮助您