在Tengine服务器安装RSA和SM2双算法证书
在部署支持国密算法的SSL证书时，为了确保与各类浏览器的兼容性，通常会采用SM2/RSA双证书部署方案，即您需要在服务器同时配置国际通用的RSA算法证书和国密标准的SM2算法证书。本文为您介绍如何使用Tengine+Tongsuo组合方式，实现Tengine...
【售卖变更通知】针对SSL证书有效期调整，阿里云售卖...
截止到2020年9月30日，购买该品牌的DV（域名型）国密SSL证书，买1送1，即购买国密证书赠送同规格的RSA证书，帮助您实现双证书部署。停止售卖2年有效期的SSL证书，仅售卖1年有效期的SSL证书。如您想降低运维成本或担心忘记更新证书导致业务...
GenerateSdkDownloadInfo
CertFileObjectKey String 是 1768723179523459/11/2018-05-07/1525699039841.rsa RSA证书文件上传OSS后，在OSS上的完整文件名。OsType Integer 是 1 系统类型，1-Android。PkgName String 是 com.test.app 自定义应用的包名。ProjectId ...
GenerateSysAppDownloadInfo
取值：customized：自定义签名 platform：由平台签名 CertFileObjectKey String 否 1768723179523459/11/2018-05-07/1525699039841.rsa RSA证书文件上传OSS后，在OSS上的完整文件名。RegionId String 否 cn-shanghai 地域ID。返回数据 名称...
查询证书匹配的域名列表
CertType String RSA 证书类型，取值：RSA、DSA、ECDSA。CertSubjectCommonName String owner 证书所有者名称。CertCaIsLegacy String yes 证书CA废弃状态。取值：yes：已废弃。no：正常，未废弃。DomainNames String*.example.com,...
基于加密服务的SSL安全卸载
配置RSA证书文件。ssl_certificate_key engine:tasshsm_rsa:15;配置存储RSA私钥的索引号。ssl_verify_client off;for one way https #表示不验证客户端。ssl_session_cache shared:SSL:1m;ssl_session_timeout 5m;ssl_ciphers HIGH:!aNULL:...
使用示例
使用RSA证书校验MQTT服务端*/cred.max_tls_fragment=16384;最大的分片长度为16 KB,其它可选值还有4 KB、2 KB、1 KB、0.5 KB*/cred.sni_enabled=1;TLS建连时,支持Server Name Indicator*/cred.x509_server_cert=ali_ca_cert;用来验证MQTT...
配置KMS硬件密钥管理实例的密码机集群
在 导入证书 对话框，证书类型 选择 国际TLS服务端RSA证书[p12]，然后选择证书文件生成工具生成的服务端证书（server.p12），输入 证书口令（即您在生成证书文件时设置的口令，如果您未设置，默认为12345678）。单击 导入。配置主密码机...
JS SDK 快速开始
client.crt RSA 证书，与 client.key 是一对 使用 BaaS 提供的 密钥生成工具 生成证书请求文件 client.csr，提交请求文件到 BaaS 平台申请证书，申请成功后可下载此.crt 文件。准备合约链的账户 在合约链上提交交易时，需要使用一个已经在...
如何解决国密算法证书和浏览器兼容性问题？
针对上述情况，建议采用 RSA和SM2双算法证书解决方案，即在服务器同时配置国际通用的RSA算法证书和国密标准的SM2算法证书，国密算法证书负责加解密以满足合规要求，RSA算法证书满足浏览器兼容性的应用需求，同时也满足了金融、电子政务等...
关于升级CFCA全球信任SSL证书情况说明
收到厂商关于CAB（全球信任SSL证书标准指定组织）2.0版本新标准通知，要求将所有全球信任SSL证书的...SSL证书品牌为CFCA SSL证书算法为RSA SSL证书签发时间晚于2023年09月15日 给您带来不便，敬请谅解。感谢您对阿里云的支持与关注！相关信息
CA证书管理
云消息队列 MQTT 版 支持使用设备证书进行客户端的接入认证，CA证书可用于签发设备证书、服务器证书和验证证书，客户端使用设备证书进行认证时，服务端将使用设备证书关联的CA证书来验证设备证书是否正确，CA证书必须在 云消息队列 MQTT 版...
下载根证书和中间证书
GlobalSign DV和OV根证书 GlobalSign R1-R3交叉根 WoSign RSA根证书 WoSign SM2根证书 下载中间证书 为了避免客户端与服务端的HTTPS通信失败，您在安装SSL证书时，也需要安装中间证书。通常情况下，您下载的SSL证书已经包含了中间证书，...
SSL证书选购指引
阿里云数字证书管理服务为不同规模的网站提供多样化的SSL证书类型和品牌，包括针对电商、小型企业、大型企业...申请免费型或DV型数字证书品牌 RSA 免费单域名或付费通配符域名 相关文档 购买SSL证书 如何申请多通配符域名证书、混合域名证书？
购买证书申请协助和部署服务
服务类型 说明 服务时间 证书部署服务 帮助您排查部署证书（RSA或ECC算法）部署生效问题，快速上线。工作日服务时间内，如果无特殊情况，最快4小时内帮助您完成SSL证书部署上线。说明 特殊情况下，如网站未备案、服务器密码丢失且无法重置...
证书管理
证书类型 免费证书 自定义证书 签发机构 Digicert 任意签发机构 有效期 一年 以证书申请时为准 证书类型 DV DV、OV、EV 证书算法 RSA RSA、ECC 域名类型 单一精确域名 单一精确域名、泛域名 域名控制验证 自动 手动 证书续签 自动 手动 ...
服务器证书管理
步骤一：使用CA证书签发服务器证书 您可以向权威证书颁发机构购买服务器证书，也可以使用CA证书签发服务器证书，CA证书获取方式，请参见 自签CA证书。在安装好的OpenSSL路径下创建配置文件。创建一个名称为server.csr.cfg的文件，内容如下...
RSA加密算法与ECC加密算法的区别？
RSA加密算法和ECC（椭圆曲线加密）算法都是非对称加密算法（通过公钥和私钥来进行数据的安全传输和验证），均为国际标准算法，广泛用于数据加密、数字签名等领域。以下是两者之间主要的区别：RSA：RSA加密...相关文档 SSL证书支持的加密算法
应用路由选型
HTTPS（集成SSL）支持全链路HTTPS、SNI多证书、RSA、ECC双证、TLS 1.3协议和TLS算法套件选择。支持WAF防护（对接阿里云Web应用防火墙。支持DDos防护（对接阿里云DDoS防护服务）。支持黑白名单功能。HTTPS（集成SSL）。WAF防护（对接阿里云...
CLB证书FAQ
解决方案 当RSA私钥证书格式错误时，需要将证书上传到Linux服务器，运行以下命令转换格式：openssl rsa-in myprivate.key-out myprivate.pem 输入公钥后出现“证书内容格式不正确”报错 问题现象 在 证书管理 页面 创建证书 时，选择 上传...
ListDeploymentJobCert-获取部署任务的证书列表
RSA NotBeforeTime long 证书有效期 NotBefore。1683625266108 NotAfterTime long 证书有效期 NotAfter。1683625266108 Month integer 证书申请月。12 StatusCode string 证书状态码。issued CertType string 证书类型。DV CertOrderType ...
CreateRootCACertificate-创建根CA证书
示例：如果您购买私有根CA时选择的 证书算法为 RSA，则根CA证书的密钥算法必须是 RSA_1024、RSA_2048或 RSA_4096。RSA_2048 Years integer 是 根CA证书的有效期，单位：年。说明 建议设置为5~10年。10 调用API时，除了本文中该API的请求...
DescribeClientCertificate-查询证书详细信息
RSA KeySize integer 证书的密钥长度。4096 SignAlgorithm string 证书的签名算法。SHA256WITHRSA CertificateType string 证书的类型。取值：CLIENT：表示客户端证书。SERVER：表示服务端证书。SERVER ParentIdentifier string 签发该证书...
ListClientCertificate-查询证书列表
RSA KeySize integer 证书的密钥长度。4096 SignAlgorithm string 证书的签名算法。SHA256WITHRSA CertificateType string 证书的类型。取值：CLIENT：表示客户端证书。SERVER：表示服务端证书。SERVER ParentIdentifier string 签发该证书...
ListRevokeCertificate-查询吊销证书列表
RSA KeySize integer 证书的密钥长度。4096 SignAlgorithm string 证书的签名算法。SHA256WITHRSA CertificateType string 证书类型。SERVER ParentIdentifier string 父证书标识。160ae6bb538d538c70c01f81dcf2*Sha2 string 证书的SHA256...
私有证书计费说明
计费项 服务类型 计费方式 价格 计费规则 私有根CA 包年包月 不同证书算法（RSA、SM（国密）、ECC）的私有根CA价格不同。具体以 私有根CA购买页 显示为准。私有根CA的单价（单位为：元/月）*购买时长 根CA默认包含1个根CA、1个子CA和10张...
DescribeDcdnDomainByCertificate-查询域名-按证书
RSA DomainNames string 证书匹配的域名（DNS 字段），多个域名用英文逗号（,）分隔。example.com,example.org CertExpired string 证书过期状态。取值：yes：已过期。no：未过期。yes Issuer string 证书颁发机构。C=US,O=Symantec ...
DescribeCdnDomainByCertificate-查询域名-按证书
RSA DomainNames string 证书匹配的域名（DNS 字段），多个用英文逗号（,）分隔。example.com,aliyundoc.com CertExpired string 证书过期状态。取值：yes：已过期。no：未过期。yes Issuer string 证书颁发机构。C=US,O=Symantec ...
常见问题
RSA加密算法与ECC加密算法的区别？如何解决国密算法证书和浏览器兼容性问题？关于无密码保护的密钥相关说明 SSL证书购买、续费和 退款相关问题 开通证书服务可以购买绑定了IP的证书吗？SSL证书订单支付时间和签发时间一样吗？到期续费证书...
签发自定义证书
物联网平台云网关支持使用的证书签名算法有RSA、ECC和国密SM2，您可通过阿里云PCA服务或自行签发需要的CA证书。本文以RSA算法和SM2算法为例，介绍如何签发自定义CA证书。使用前必读 本文操作步骤以普通用户权限为例。如果您在操作过程中...
配置自定义域名
RSA-AES128-SHA TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA ECDHE-RSA-AES256-SHA TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256 ECDHE-RSA-AES128-GCM-SHA256 TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256 ECDHE-ECDSA-AES128-GCM-SHA256 TLS_ECDHE_RSA_...
配置自定义域名
RSA-AES128-SHA TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA ECDHE-RSA-AES256-SHA TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256 ECDHE-RSA-AES128-GCM-SHA256 TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256 ECDHE-ECDSA-AES128-GCM-SHA256 TLS_ECDHE_RSA_...
常见问题列表
e.g.CRL,CA or signature check failed 可能的原因和解决建议 证书不匹配 若未使用官方C-SDK对接，请检查证书是否和阿里云官网提供下载的一致 时钟不对 确认系统时间是否准确，系统时间不对（例如默认的1970-01-01），也会导致证书校验失败...
管理数据库资产
数据库审计仅支持AES256-SHA和AES128-SHA算法，如果您的证书上传后可以正常解析，表示该证书使用的RSA算法在支持范围内。如果证书文件上传后解析异常，请加入钉群（钉群号：44519396），联系产品技术专家进行咨询。如果需要为待审计的数据...
GPG 签名杜绝提交伪造
gpg-default-new-key-algo rsa4096-gen-key 在提示符下，指定所需的密钥类型，或按Enter键接受默认的 RSA and RSA：Please select what kind of key you want:(1)RSA and RSA(default)(2)DSA and Elgamal(3)DSA(sign only)(4)RSA(sign only...
Callback
对于使用同一个IP地址来托管多个TLS/SSL证书的服务器的情况，建议选择发送SNI。callbackSNI取值如下：true：发送SNI。false（默认值）：不发送SNI。说明 OSS通过英国（伦敦）地域发起回调请求时，无论callbackSNI取值为true或者false，均会...
如何制作CSR文件
证书服务系统对CSR文件的密钥长度有严格要求，密钥长度必须是2048bit，密钥类型必须为RSA。如果申请证书是多域名或者通配子域名，在 Common Name 或 What is your first and last name?区域只需要输入一个域名。以下是使用不同工具生成CSR...
上传和共享SSL证书
说明 如果您在上传证书相关文件后收到 证书与私钥不匹配 的提示，可能是因为您的私钥文件包含了RSA字符。您可以使用 openssl rsa-in<原私钥文件名>-out<自定义现私钥文件名>命令将其转换后再进行上传。证书链 可选。填写证书链编码，如果您...
在Spring Boot应用安装SSL证书
您需要吊销该证书并重新申请加密算法为RSA或ECC的证书。关于吊销证书和申请证书的操作，请参见 吊销SSL证书 和 提交证书申请。步骤一：下载SSL证书 登录 数字证书管理服务控制台。在左侧导航栏，单击 SSL 证书。在 SSL 证书 页面，定位到...
DescribeCACertificateList-查询所有根CA证书和子CA...
RSA State string CA 证书关联的组织机构所在省份、直辖市或自治区的名称。Zhejiang Organization string CA 证书关联的组织机构的名称。阿里云计算有限公司 ParentIdentifier string 签发该 CA 证书的根 CA 证书的唯一识别码。说明 只有当...
- 产品推荐
- 这些文档可能帮助您