功能发布记录
2022-08-15【通知】增值服务暂停新购 合规CA 新增 使用合规CA功能，搭建企业内部的证书颁发机构。可满足密码应用安全性评估和电子认证服务的要求。2022-08-03 购买及启用合规CA 2022年07月 功能名称 变更类型 功能描述 发布时间 相关文档 ...
提交证书申请
只有当审核通过后，CA证书颁发机构才会为您签发SSL证书。背景信息 使用已购买的证书，您可以直接申请 单域名、通配符域名和多域名规格 的证书，不支持直接申请 多通配符域名证书、混合域名证书。对于OV、EV证书，您可以在获得多个证书后，...
【通知】GlobalSign中间CA迁移导致续费签发证书不受...
问题现象 您在服务器上安装续费签发的新证书（替换2019年05月27日前安装的旧证书）后，部分用户在访问您的业务时，收到 此网站的安全证书有问题 的提示（图1），且 证书信息 中提示 无法将这个证书验证到一个受信任的证书颁发机构（图2）。...
如何上传SSL证书？
在中国购买的证书一般均为中间代理机构颁发的证书，所以您在上传证书时需要把证书文件和链证书、私钥内容一起上传。若您获取的是.pem文件证书（证书需要原生格式），则只有一个私钥和1个证书文件，证书文件内容分为两部分，使用文本文档...
报错sun.security.validator.ValidatorException:PKIX...
Java客户端访问HTTPS站点（服务器）时，Java客户端的会试图构建一个从当前服务器证书到信任的根证书颁发机构（CA）的信任路径，如果无法成功构建这条路径，就可能抛出如下异常：javax.net.ssl.SSLHandshakeException：表示SSL/TLS握手失败...
ListCsr-查询CSR列表
默认为签发该证书的子 CA 证书组织机构所在国家的代码。关于不同国家的代码，请参见 管理公司信息 中的国际代号章节。CN Province string 省份或者地区。Beijing Locality string 公司所在城市。Beijing CorpName string 单位名称。北京CSR...
如何选择域名所有权验证方式？
在提交证书申请时，您需要选择域名验证方式，以配合证书颁发机构（CA）验证您拥有或可以管理证书绑定的域名。阿里云提供的域名验证方式如下表所示，请您根据实际情况选择：域名验证方式 同时满足条件 描述 证书签发时长 自动DNS验证 购买的...
OCSP Stapling
OCSP Stapling OCSP（Online Certificate Status Protocol，在线证书状态协议）是由数字证书颁发机构CA（Certificate Authority）提供的用于客户端实时验证证书的合法性和有效性的协议。客户端的每次请求都会向CA进行OCSP查询，以确认证书...
证书申请提交很久了，为什么还是审核中？
审核通过后，CA证书颁发机构才会为您签发证书。不同证书类型的实际签发时间可能有所不同，本文将介绍不同证书类型的审核时长以及长时间审核不通过的排查办法。证书审核周期 证书类型 审核签发时长 DV（域名型）信息填写正确的情况下，CA...
证书管理
证书类型 免费证书 自定义证书 签发机构 Digicert 任意签发机构 有效期 一年 以证书申请时为准 证书类型 DV DV、OV、EV 证书算法 RSA RSA、ECC 域名类型 单一精确域名 单一精确域名、泛域名 域名控制验证 自动 手动 证书续签 自动 手动 ...
配置OCSP Stapling
功能说明 OCSP（Online Certificate Status Protocol，在线证书状态协议）是由数字证书颁发机构CA（Certificate Authority）提供，客户端通过OCSP可实时验证证书的合法性和有效性。未开启OCSP Stapling时：客户端的每次请求都会向CA进行...
配置OCSP Stapling
功能说明 OCSP（Online Certificate Status Protocol，在线证书状态协议）是由数字证书颁发机构CA（Certificate Authority）提供，客户端通过OCSP可实时验证证书的合法性和有效性。未开启OCSP Stapling时：客户端的每次请求都会向CA进行...
GetUserCertificateDetail-获取证书详情
1D7801BBE772D5DE55CBF1F88AEB41A42402DA07 Issuer string 证书颁发机构。Digicert OrgName string 购买证书的用户所属的公司或组织名称。Alibaba Province string 购买证书的用户所属的公司或组织所在的省份。zhejiang City string 购买...
服务器证书管理
步骤一：使用CA证书签发服务器证书 您可以向权威证书颁发机构购买服务器证书，也可以使用CA证书签发服务器证书，CA证书获取方式，请参见 自签CA证书。在安装好的OpenSSL路径下创建配置文件。创建一个名称为server.csr.cfg的文件，内容如下...
域名所有权验证
在证书颁发机构（CA）为您的网站颁发证书之前，您需要配合CA中心验证您拥有或可以管理证书绑定的域名。在证书申请信息提交审核后，请您根据实际情况通过选择域名系统（DNS）、文件或电子邮件证明您对域名的所有权。本文为您介绍域名所有权...
通过ALB Ingress部署HTTPS双向认证
ca.crt ca.csr ca.key ca.crt是一个证书颁发机构的根证书文件，ca.csr文件是您的CA证书请求文件，ca.key是您的私钥。步骤7 中，您将会上传ca.key和ca.crt文件用来设置自签的根CA证书。重要 私钥属于敏感信息，请不要轻易泄露。登录 数字...
苹果ATS证书的选择及配置
项目 具体要求 证书颁发机构 建议您使用DigiCert、GeoTrust品牌的OV或EV型数字证书。对于个人用户，建议您使用DV型数字证书，不推荐使用免费证书。CFCA品牌的数字证书只在最新的苹果设备上才支持，因此不推荐您选择CFCA品牌。证书的哈希...
快速配置SSL加密
RDS PostgreSQL实例支持的SSL链路加密配置及功能对比如下：对比项 配置云端证书 配置自定义证书 配置客户端CA证书 获取方式 由阿里云颁发 由证书认证机构发或自签名证书颁发 由自签名证书颁发 证书有效期 365天 由您自定义 由您自定义 保护...
客户端证书认证
CA证书：向证书颁发机构申请或自己创建。CA证书可用于签发设备证书、服务器证书、验证证书。CA证书必须在 云消息队列 MQTT 版 服务端中注册才能用于验证设备证书的正确性。CA证书相关操作，请参见 CA证书管理。设备证书：由CA证书签发，每...
产品简介
应用场景 学历证书和职业资格证书（教育培训机构）学校、教育机构、企业、行业机构可以使用证书存证智能合约来存证学历证书和职业资格证书。证书存证智能合约可以将学历证书和职业资格证书的相关信息和数据存储在区块链上，确保学历证书的...
禁用、吊销或删除证书
吊销证书 当CA机构作废了证书时，您可以将密钥管理服务控制台中证书的状态设置为 已吊销。吊销后的证书信息将保留，后续您仅可以查看证书信息，但不可以启用或禁用证书。单击目标证书右侧 操作 列的 已吊销。在 吊销证书 对话框，单击 确定...
UploadCertificate
调用UploadCertificate接口将CA机构颁发的证书和证书链导入证书管家。本文将提供一个示例，将CA机构颁发的证书导入到KMS证书管家中ID为 12345678-1234-1234-1234-12345678*的证书中。调试 您可以在OpenAPI Explorer中直接运行该接口，免去...
私有证书概述
合规CA使用流程 合规CA为第三方CA机构提供私有证书服务（包括根CA和子CA）。一个合规根CA下仅包含一个子CA，不支持在根CA下购买子CA。步骤 操作说明 操作指导 该环节如何撤销 1 购买合规子CA。首次使用，必须先购买合规子CA。购买合规子CA...
购买SSL证书
根据您的证书需求（例如需要多少张证书、多少年证书服务等），购买证书资源（即可申请的指定品牌及类型的证书的个数，简称证书个数）。在确认域名信息后，您需要使用获取的证书个数在数字证书管理服务控制台提交证书申请。输入域名购买方式...
专家一对一服务
例如在申请证书时，帮助您梳理申请材料、主动协调CA签发机构，保证证书在最快时效内签发。如果您不具备安装证书的能力，专家可为您提供视频远程指导和操作，帮助您快速定位问题，解决您的技术难题。特殊情况下，如网站未备案、服务器密码...
负载均衡 SLB
如果是通过中级 CA 机构颁发的证书，您拿到的证书文件包含多份证书，需要人为的将服务器证书与中间证书合并在一起上传。拼接规则为：服务器证书放第一份，中间证书放第二份，中间不要有空行。说明 一般情况下，机构在颁发证书的时候会有...
DescribeCACertificateList-查询所有根CA证书和子CA...
接口说明 本接口用于分页查询您已创建的所有 CA 证书（包括根 CA 证书和子 CA 证书）的详细信息，例如，CA 证书的唯一识别码、序列号、使用者信息、证书内容等。QPS 限制 本接口的单用户 QPS 限制为 10 次/秒。超过限制，API 调用将会被限...
DescribeCACertificate-查询单个根CA证书或子CA证书的...
接口说明 本接口用于通过证书的唯一识别码，查询单个根 CA 证书或子 CA 证书的详细信息，例如，CA 证书的序列号、使用者信息、证书内容等。调用本接口前，您必须已经调用 CreateRootCACertificate 创建了根 CA 证书、调用 ...
DescribeClientCertificate-查询证书详细信息
通过证书的唯一识别码查询单个客户端证书或服务端证书的详细信息。接口说明 本接口用于通过证书的唯一识别码，查询单个客户端证书或服务端证书的详细信息，例如，证书的序列号、使用者信息、内容、状态等。调用本接口前，您必须已经创建了...
ListClientCertificate-查询证书列表
Hangzhou State string 签发该证书的子CA证书关联的组织机构所在省份、直辖市或自治区的名称。Zhejiang CountryCode string 签发该证书的子CA证书关联的组织机构所在国家的代码。关于不同国家代码的含义，请参见 管理公司信息 中的 国际...
ListRevokeCertificate-查询吊销证书列表
Hangzhou State string 签发该证书的子CA证书关联的组织机构所在省份、直辖市或自治区的名称。Zhejiang CountryCode string 签发该证书的子CA证书关联的组织机构所在国家的代码。关于不同国家代码的含义，请参见 管理公司信息 中的 国际...
CreateRootCACertificate-创建根CA证书
只有创建根CA证书后，您才可以使用根CA证书签发子CA证书，然后使用子CA证书签发客户端与服务端证书。调用本接口前，您必须已经通过 SSL证书服务控制台 购买了私有根CA，否则会调用失败。相关操作，请参见 购买私有CA。QPS限制 本接口的单...
CreateSubCACertificate-创建子CA证书
Security Organization string 是 子 CA 证书关联的组织机构（对应您的企业或单位）的名称。支持使用中文、英文字符等。阿里云计算有限公司 Locality string 是 组织机构所在城市的名称。支持使用中文、英文字符等。Hangzhou State string ...
CreateCustomCertificate-颁发自定义证书
使用指定的证书主体名称、证书主题别名、密钥用法、扩展密钥用法颁发数字证书。接口说明 默认从 CSR 中获取证书主体名称颁发证书。当指定了证书主体名称时，CSR 中的证书主体名称将失效，即使用指定的证书主体名称颁发证书。必须根据应用...
CreateWHClientCertificate-申请证书仓库中客户端证书
一般用户证书仓库中，申请签发单个客户端证书。接口说明 本接口的单用户 QPS 限制为 10 次/秒。超过限制，API 调用将会被限流，这可能影响您的业务，请合理调用。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。...
产品简介
什么是云构建 云构建服务支持通过流水线进行多端应用的编译构建任务，支持包签名、平台托管证书等能力，提升研发效率，规范研发流程。核心优势 加速业务价值交付 云构建通过平台工具提效，结合协同机制，全面加速用户业务价值的交付速度。...
CreateCertificate
然后将PEM格式的证书请求文件提交给CA机构，获取正式的证书和证书链，并调用 UploadCertificate 接口导入证书管家。本文将提供一个示例，创建一个证书，并获取证书请求CSR。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名...
证书管家快速入门
步骤二：获取CA颁发的证书 将 步骤一 下载的.csr格式的证书请求文件提交给CA机构，获取正式的证书和证书链。步骤三：导入证书 在证书列表页面，找到目标证书，在 操作 列选择 更多>导入证书。在 导入证书 对话框，输入或上传 步骤二 获取的...
产品架构
云构建 云构建服务支持通过流水线进行多端应用的编译构建任务，支持包签名、平台托管证书等能力，提升研发效率，规范研发流程。产品文档 云发布 云发布是面向多端应用场景（包括但不限于移动App、H5应用、小程序、Web应用、PC应用等）的...
CA证书管理
云消息队列 MQTT 版 支持使用设备证书进行客户端的接入认证，CA证书可用于签发设备证书、服务器证书和验证证书，客户端使用设备证书进行认证时，服务端将使用设备证书关联的CA证书来验证设备证书是否正确，CA证书必须在 云消息队列 MQTT 版...
- 产品推荐
- 这些文档可能帮助您