蚂蚁区块链基础版
基础版配置如下：规格 节点数量 每节点存储空间 说明 适用场景 基础版 4 500GB 包含区块链服务的核心功能，满足入门级联盟链的快速构建，能支撑基础级别的业务和数据规模。中小企业或开发者构建验证系统或上线轻量级的业务系统。
加密解密与签名验签的原理
证书私钥持有者使用私钥对消息进行签名，消息接收者使用证书中包含的公钥对消息签名进行验证，同时使用证书签发者的公钥，验证证书本身的合法性。说明 用户主密钥、数据密钥、数据密钥密文、加密密文、加密上下文等概念，请参见 基本概念。
API概览
CertificatePublicKeyVerify 使用指定证书验证数字签名。CertificatePublicKeyEncrypt 使用指定证书加密数据。CertificatePrivateKeyDecrypt 使用指定证书解密数据。标签管理接口 用户主密钥支持标签。您可以为用户主密钥添加多个标签，每...
管理CSR
您可以使用数字证书管理服务提供的 CSR（Certificate Signing Request）管理工具，生成基于RSA、ECC、SM2（国密）密钥算法的CSR和私钥，或上传已有的CSR，实现统一管理CSR。您在提交证书申请时，可以直接使用已有的CSR。创建CSR 登录 数字...
私有证书相关问题
用户可以通过跟踪设备DAC证书的证书链来确认手中的Matter设备是否真正来自于设备包装上标明的生产厂家。DAC由受信任的证书颁发机构（CA）或产品认证机构（PAA）签发。对于开发人员来说，如需上市Matter认证设备，首先需要为每个设备取得...
查看数据监控
风险判定量：表示所有已配置的阿里云验证码的调用次数，包含滑动验证量、滑动验签量、智能验证量、智能验签量、无痕验证量、智能及无痕验证的二次验证量。风险拦截量：表示所有已配置的阿里云验证码的拦截次数，包含各类验证码服务的验证...
域名授权验证配置推送失败
问题描述 您的域名托管在阿里云的云解析服务中，授权证书服务系统自动完成域名配置，但域名授权验证配置推送失败。问题原因 没有完成域名授权验证配置。解决方法 确认您的域名被托管在阿里云的云解析服务中。说明 如果您的域名是托管在其他...
创建和管理公网NAT网关实例
说明 如果您未删除该EIP关联的SNAT条目和DNAT条目，您可以在 操作 列单击 强制解绑NAT，然后在弹出的对话框，单击 确定。系统会删除该EIP关联的SNAT条目和DNAT条目，然后将该EIP解绑。在弹出的对话框，单击 确定。删除公网NAT网关 您可以...
通配符域名证书都支持哪些域名？
阿里云数字证书管理服务（Certificate Management Service）支持通配符域名证书，用户可以使用通配符域名证书保护服务器的单个主域名和该主域名下同级别的所有子域名。域名型DV和企业型OV证书都支持通配符域名。如果您拥有多个同级别子域名...
域名未通过安全审核并出现“无法申请免费DV证书”提示
问题描述 申请免费DV型数字证书的订单审核失败并收到以下提示。该域名未通过CA安全审核，无法申请免费DV证书。请尝试使用其他域名，或选择收费证书产品。问题原因 域名中包含敏感词汇，关于审核域名中涉及的敏感词汇，请参见 更多信息。...
设备证书管理
openssl x509-req-in client.csr-CA CA.crt-CAkey CA.key-CAcreateserial-out client.crt-days 500-sha256-extfile client.crt.cfg 生成设备证书的证书链 client_chain.crt。创建一个名称为 client_chain.crt 的空的证书链文件。touch ...
VPC全通模式组合购买公网NAT网关和弹性公网IP
通过VPC全通模式组合购买，EIP会自动绑定至购买的公网NAT网关，并将创建一个以公网NAT网关所在VPC为粒度的SNAT条目，使VPC内的ECS实例可以通过该SNAT条目访问公网。前提条件 您已经创建了专有网络VPC和交换机。具体操作，请参见 搭建IPv4...
如何上传SSL证书？
1、如果提示“证书与密钥不匹配”或“证书文件只能包含一个证书”请尝试将证书文件和证书链文件互换再上传；2、证书链不完整；3、证书与域名不匹配；4、证书签名算法不安全，禁止使用SHA1算法；5、证书时间已过期；6、证书被吊销；7、推荐...
在Ubuntu系统下的Apache2安装SSL证书
本文介绍如何在Ubuntu系统下的Apache2服务器配置SSL证书，具体包括下载和上传证书文件的方法，在Apache2上配置证书文件、证书链和证书密钥等参数介绍，以及安装证书后效果的验证。成功配置SSL证书后，您将能够通过HTTPS加密通道安全访问...
管理联系人
在提交证书申请时，您需要配置证书联系人，以便CA机构审核人员能够与您联系，并进行后续证书申请的验证和审核。同时，该联系人还可用于接收证书业务提醒和技术支持沟通。本文将介绍如何创建、修改和删除联系人。新建联系人 重要 添加联系人...
在IIS服务器安装SSL证书
如果您填写的不是通过数字证书管理服务控制台创建的CSR，下载后只包括证书文件（PEM格式），不包含证书密码或私钥文件。您可以通过证书工具，将证书文件和您持有的证书密码或私钥文件转换成所需格式。转换证书格式的具体操作，请参见 证书...
管理证书
在配置TCPSSL监听时，您需要在阿里云证书中心购买证书，或者将所需的第三方签发的服务器证书和CA证书上传至阿里云证书中心，NLB从证书中心获取证书并使用。背景信息 NLB 支持单向认证和双向认证，请根据您的需要进行选择。单向认证：客户端...
DeleteFullNatEntry-删除FULLNAT条目
接口说明 DeleteFullNatEntry 接口属于异步接口，即系统会先返回一个请求 ID，但该 FULLNAT 条目并未删除完成，系统后台的删除任务仍在进行。您可以调用 ListFullNatEntries 查询删除 FULLNAT 条目的状态：当 FULLNAT 条目处于 Deleting ...
DeleteFullNatEntry-删除FULLNAT条目
接口说明 DeleteFullNatEntry 接口属于异步接口，即系统会先返回一个请求 ID，但该 FULLNAT 条目并未删除完成，系统后台的删除任务仍在进行。您可以调用 ListFullNatEntries 查询删除 FULLNAT 条目的状态：当 FULLNAT 条目处于 Deleting ...
ModifyFullNatEntryAttribute-修改FULLNAT条目
接口说明 ModifyFullNatEntryAttribute 接口属于异步接口，即系统会先返回一个请求 ID，但该 FULLNAT 条目并未修改完成，系统后台的修改任务仍在进行。您可以调用 ListFullNatEntries 查询 FULLNAT 条目的修改状态：当 FULLNAT 条目处于 ...
API概览
设备证书在服务端注册后默认为激活状态，若您需要使用的设备证书被修改为未激活状态，您可以调用本接口将设备证书重新激活。InactivateDeviceCertificate 注销设备证书 设备证书是由CA根证书签发给客户端设备使用的数字证书，用于客户端和...
ModifyFullNatEntryAttribute-修改FULLNAT条目
接口说明 ModifyFullNatEntryAttribute 接口属于异步接口，即系统会先返回一个请求 ID，但该 FULLNAT 条目并未修改完成，系统后台的修改任务仍在进行。您可以调用 ListFullNatEntries 查询 FULLNAT 条目的修改状态：当 FULLNAT 条目处于 ...
无法释放VPC实例的交换机资源
NAT网关的SNAT条目资源未释放。VPN网关资源未释放。交换机下有关联的HAVIP。交换机下绑定了自定义路由表或者绑定了网络ACL。解决方案 释放基础云资源和网络云资源 如何释放交换机基本信息下的ECS、RDS、SLB和弹性网卡等实例资源，请参考...
通过CEL编写访问日志过滤规则
connection.dns_san_local_certificate string 下游TLS连接中服务端证书的SAN字段中的第一个DNS条目。connection.dns_san_peer_certificate string 下游TLS连接中客户端证书的SAN字段中的第一个DNS条目。connection.uri_san_local_...
在CentOS系统下的Tomcat8.5或9安装SSL证书
如果您填写的不是通过数字证书管理服务控制台创建的CSR，下载后只包括证书文件（PEM格式），不包含证书密码或私钥文件。您可以通过证书工具，将证书文件和您持有的证书密码或私钥文件转换成所需格式。转换证书格式的具体操作，请参见 证书...
删除企业版转发路由器连接的网络实例的路由条目
调用DeleteCenChildInstanceRouteEntryToAttachment接口删除企业版转发路由器连接的网络实例的路由条目。接口说明 仅支持删除专有网络 VPC（Virtual Private Cloud）实例和边界路由器 VBR（Virtual Border Router）实例中下一跳为 转发路由...
在CDN的HTTPS设置中申请免费证书失败
如果需要对免费证书进行管理，可以在SSL证书中进行免费证书的申请，更多信息请参见 申请免费DV证书。一直显示已关闭。长时间显示证书申请中。问题原因 目前阿里云CDN的免费证书是向CA证书机构申请，申请时存在校验过程。如果出现下列情况之...
HTTPS配置
client=AcsClient(region_id='<region_id>',#地域ID verify=False#忽略对 SSL 证书的验证)指定CA证书文件 from aliyunsdkcore.client import AcsClient#使用默认凭证提供链初始化client，详细信息请参见V1.0 Python SDK客户端与凭证章节。...
Python Flask应用程序安装SSL证书
如果您填写的不是通过数字证书管理服务控制台创建的CSR，下载后只包括证书文件（PEM格式），不包含证书密码或私钥文件。您可以通过证书工具，将证书文件和您持有的证书密码或私钥文件转换成所需格式。转换证书格式的具体操作，请参见 证书...
在EMQX服务器配置私有证书双向认证
准备包含证书链的文件 client-cert.pem 和私钥文件 client-key.pem。解压证书压缩包，在Shell终端执行 openssl rsa-in<domain.key>-out client-key.pem，将证书私钥文件解密，并保存为client-key.pem。说明 domain.key 需替换为实际的证书...
控制台iOS应用提示环境未配置
问题详述 在EMAS平台上选择移动推送选择iOS应用后后弹窗提示环境未配置。问题原因 出现这种情况是没有对该应用进行推送证书的上传配置，需上传开发环境下的推送证书和生产环境下的推送证书。如不需要配置其中某一环境下的推送证书，请忽略...
创建联盟
N 表示不支持）：功能/角色 联盟管理员 联盟机构成员 联盟内的链-创建链 Y N-上传证书 Y Y-下载证书 Y Y-下载 SDK Y Y-重置证书 Y Y-查看链详情 Y Y-管理合约链账号 Y Y-查看合约链配置 Y Y-查看合约链节点 Y Y 合约-创建/编辑/保存合约 Y ...
购买SSL证书
混合域名：混合域名证书是指绑定的域名既包括单域名，也包括通配符域名的证书。例如，绑定的域名为*.aliyundoc.com、demo.example.com，即称该证书为混合域名证书。您填写域名后，数字证书管理服务将自动为您匹配该域名支持的证书类型和...
IPv4网关概述
激活IPv4网关后，VPC路由表中未配置指向IPv4网关的路由条目，则与该路由表关联的子网不具备访问公网能力，被称为私网子网；VPC路由表中配置指向IPv4网关的路由条目，与该路由表关联子网具备访问公网的能力，被称为公网子网。入方向路由策略...
功能特性
购买消息提醒资源 消息提醒自定义编辑 支持通过自定义消息提醒功能，自行选择接收哪些消息提醒（包括证书管理服务的全部消息内容）。同时支持自定义接收提醒的联系人，并可以选择通过短信、邮件、钉钉、站内信或电话等方式接收提醒。自定义...
证书申请提交很久了，为什么还是审核中？
在您提交证书申请后，CA证书颁发中心将对您的域名及提交的信息进行审核。审核通过后，CA证书颁发机构才会为您签发证书。不同证书类型的实际签发时间可能有所不同，本文将介绍不同证书类型的审核时长以及长时间审核不通过的排查办法。证书...
CreateFullNatEntry-添加FULLNAT条目
接口说明 CreateFullNatEntry 接口属于异步接口，即系统会先返回一个 FULLNAT 条目，但该 FULLNAT 条目并未添加完成，系统后台的添加任务仍在进行。您可以调用 ListFullNatEntries 查询 FULLNAT 条目添加的状态：当 FULLNAT 条目处于 ...
CreateFullNatEntry-添加FULLNAT条目
接口说明 CreateFullNatEntry 接口属于异步接口，即系统会先返回一个 FULLNAT 条目，但该 FULLNAT 条目并未添加完成，系统后台的添加任务仍在进行。您可以调用 ListFullNatEntries 查询 FULLNAT 条目添加的状态：当 FULLNAT 条目处于 ...
在Apache服务器上安装SSL证书
本文介绍如何在Apache服务器配置SSL证书，具体包括下载和上传证书文件，在Apache上配置证书文件、证书链和证书密钥等参数，以及安装证书后结果的验证。成功配置SSL证书后，您将能够通过HTTPS加密通道安全访问Apache服务器，确保数据传输的...
HTTPS配置
证书相关 自定义上传证书包含证书和私钥，均为PEM格式，详细信息，请参见 证书格式说明。说明 SCDN采用的Tengine服务基于Nginx，因此只支持Nginx能读取的证书，即PEM格式。只支持带SNI信息的SSL/TLS握手。用户上传的证书和私钥要匹配，否则...
- 产品推荐
- 这些文档可能帮助您