修改入网证书
证书说明 CA证书即根证书，入网证书即CA证书的子证书。默认下发的证书是 SASE 自建的证书。如果企业中已部署证书代理服务器，您可以将 SASE 自建的证书修改为企业自有证书（包含CA证书和入网证书）。此时需要您配置企业代理证书服务器的...
配置模板（公有云）
导入监控项 重要：导入监控项时，目标环境下必须存在对应的应用或资源，否则将无法导入。如果导入的监控项在当前环境中已存在，则新导入的监控配置和报警规则将会覆盖原有内容。将 JSON 格式的监控配置信息导入当前环境，监控配置导入成功...
XMind导入对话流流程说明
由于此功能涉及到外部XMind软件的使用，为避免无法导入，建议用户依据指引操作。目前XMind编辑的意图话术，仅支持意图节点与子节点，系统将自动创建意图节点的回复节点，并且自动完成命名。一、XMind脑图与真实对话流脑图映射 XMind脑图中...
XMind导入对话流流程说明
由于此功能涉及到外部XMind软件的使用，为避免无法导入，建议用户依据指引操作。目前XMind编辑的意图话术，仅支持意图节点与子节点，系统将自动创建意图节点的回复节点，并且自动完成命名。一、XMind脑图与真实对话流脑图映射 XMind脑图中...
使用X.509证书认证接入示例
请 下载Global Sign R1根证书，然后将根证书放置到 resource 目录下。说明 该CA根证书有效期到2028年01月28日，连接1883端口。证书失效后将无法再用于校验服务器。因此，请确保所有使用TLS加密的设备，均具备更新CA根证书的功能。步骤四：...
API概览
UploadCertificate 将CA机构颁发的证书和证书链导入证书管家。GetCertificate 查询证书管家托管的证书。DescribeCertificate 查询证书信息。UpdateCertificateStatus 更新证书状态。DeleteCertificate 删除证书及其对应的私钥和证书链。...
签发自定义证书
mkdir/home/rsa_certs cd/home/rsa_certs 执行以下命令生成设备端和服务端的根证书文件 root-ca.crt。openssl req \-new \-newkey rsa:2048 \-days 365 \-nodes \-x509 \-subj"/C=...
创建云网关产品（SL 651）
如果OCSP认证方式为 服务端证书的OCSP验证 或 客户端+服务端证书的OCSP验证，信任证书 默认为服务端的根证书。手动输入 您可以使用自行签发的CA证书。签发自定义证书的方法，请参见 签发自定义证书。重要 以下配置的证书都为PEM格式。配置 ...
证书到期前，直接续费就能继续服务吗？
我使用免费版SSL证书 说明 如果免费SSL证书无法满足您的业务需求，推荐您升级使用兼容性和安全性更好的付费版SSL证书。升级到付费版SSL证书：在 SSL证书控制台 的 概览 页面，为 即将过期 状态的免费版SSL证书执行 升级。在 证书资源包 ...
配置管理
重要 如配置文件中包含的开关配置信息已存在，则该条配置将无法导入。在提供批量导入功能的同时，实时发布平台还提供配置导出功能。在 配置开关管理 页面，单击配置列表上方的 更多操作>配置导出 菜单。勾选要导出的配置项后，单击 配置...
基本概念
本文档介绍了使用阿里云数字证书管理服务时需要了解的基本概念。数字证书 数字证书是一个经权威...申请证书时需要将您证书的CSR文件提交给CA认证中心审核，CA中心对CSR文件进行根证书私钥签名后会生成证书公钥文件（即签发给您的SSL证书）。
部署配置：部署到容器服务的Kubernetes集群
概述 Kubernetes 是当前主流的开源容器编排技术，为容器应用的管理带来很大的便利。但是，将镜像部署到集群的过程需要开发者者有k8s知识基础，而且如果通过手工操作容易出错，影响发布效率。云效提供构建到部署全链路自动化的流程，支持...
制作 iOS 推送证书
MAC Key Store 双击已有的.p12 证书，将证书导入 MAC 钥匙串中，您将看到证书名称等信息：其中：iPhone Developer：苹果开发证书。消息推送不支持。Apple Push Service：生产环境苹果推送证书。消息推送支持。Apple Development IOS Push ...
数据库常见问题
数据库导入失败或无法导入怎么办？数据库连接数已占满怎么办？云虚拟主机支持哪些数据库？不同操作系统的云虚拟主机支持不同类型的数据库，如下所示：Linux操作系统云虚拟主机支持MySQL和SQLite数据库。Windows操作系统云虚拟主机支持SQL ...
新建和管理标准代码（码表）
异常记录 为您展示校验不通过而无法导入的代码值记录，包括记录在原始文件中对应的代码值、代码名称、代码英文名称、代码描述和异常提示。可单击 下载异常记录，将对应的原始记录下载成文件，根据异常提示修改后重新导入。跳过记录 如果...
新建和管理标准代码（码表）
异常记录 为您展示校验不通过而无法导入的代码值记录，包括记录在原始文件中对应的代码值、代码名称、代码英文名称、代码描述和异常提示。可单击 下载异常记录，将对应的原始记录下载成文件，根据异常提示修改后重新导入。跳过记录 如果...
创建云网关产品（GB/T 32960）
如果OCSP认证方式为 服务端证书的OCSP验证 或 客户端+服务端证书的OCSP验证，信任证书 默认为服务端的根证书。手动输入 您可以使用自行签发的CA证书。签发自定义证书的方法，请参见 签发自定义证书。重要 以下配置的证书都为PEM格式。必须...
导入对称密钥材料
一个对称密钥材料导入CMK后，CMK将与该对称密钥材料绑定，后续将无法导入其他对称密钥材料。支持导入128位、192位或256位对称密钥作为对称密钥材料。步骤一：创建外部密钥 登录 密钥管理服务控制台。在页面左上角的地域下拉列表，选择专属...
设备证书管理
背景信息 设备证书是由CA根证书签发给客户端设备使用的数字证书，用于客户端和服务端连接时，服务端对客户端进行安全认证。认证通过后服务端和客户端可基于证书内的加密密钥进行安全通信，若认证不通过则服务端拒绝客户端接入。使用设备...
iOS配置推送证书指南
证书申请者只要把CSR文件提交给证书颁发机构后，证书颁发机构使用其根证书私钥签名就生成了证书公钥文件，也就是颁发给用户的证书。1、在Mac电脑的应用程序中打开 钥匙串访问，在顶部菜单栏中选择 钥匙串访问>证书助理>从证书颁发机构请求...
使用ASM证书管理
步骤一：准备服务器证书和私钥 执行以下命令，创建根证书和私钥。openssl req-x509-sha256-nodes-days 365-newkey rsa:2048-subj '/O=myexample Inc./CN=aliyun.com' -keyout aliyun.root.key -out aliyun.root.crt 执行以下命令，为aliyun...
使用ASM证书管理
步骤一：准备服务器证书和私钥 执行以下命令，创建根证书和私钥。openssl req-x509-sha256-nodes-days 365-newkey rsa:2048-subj '/O=myexample Inc./CN=aliyun.com' -keyout aliyun.root.key -out aliyun.root.crt 执行以下命令，为aliyun...
证书管家快速入门
您可以使用证书管家托管密钥和证书，并进行签名验签。本文为您介绍如何创建、下载、导入和使用证书。步骤一：创建并下载证书 登录 密钥管理服务控制台。在页面左上角的地域下拉列表，选择证书所在的地域。在左侧导航栏，单击 证书。单击 ...
创建云网关产品（JT/T 808）
如果OCSP认证方式为 服务端证书的OCSP验证 或 客户端+服务端证书的OCSP验证，信任证书 默认为服务端的根证书。在云网关列表，查看云网关信息，包含云网关名称、云网关ID、网关URL、状态和关联产品等。重要 您需保存云网关URL，对应设备连接...
什么是密钥管理服务
托管密码机概述 生命周期管理 支持管理密钥和证书，可以生成证书请求、导入证书和证书链、检查证书链签名有效性，并检查证书有效性。证书管家快速入门 导入密钥和证书 API便于集成 支持多个API接口，帮助您在开发环境高效集成证书服务，...
集群导入预检FAQ
当集群版本检查不通过时，目前无法导入集群。建议先使用较低版本的集群，待EDAS完成版本适配后，再将集群更新至较新版本。集群可用资源检查异常，该怎么办？集群可用资源检查通过，但提示以下信息 提示信息 解决方案 Some nodes not ready ...
创建云网关产品（MQTT）
如果OCSP认证方式为 服务端证书的OCSP验证 或 客户端+服务端证书的OCSP验证，信任证书 默认为服务端的根证书。手动输入 您可以使用自行签发的CA证书。签发自定义证书的方法，请参见 签发自定义证书。重要 以下配置的证书都为PEM格式。配置 ...
Broker Load
LoadFinishTime-CreateTime=整个导入任务所消耗时间 LoadFinishTime-LoadStartTime=整个Broker load导入任务执行时间=整个导入任务所消耗时间-导入任务等待的时间 EtlStartTime EtlFinishTime LoadStartTime LoadFinishTime URL 导入任务的...
安装virtio驱动
为避免部分服务器、虚拟机或者云主机的操作系统在导入镜像文件后，创建的ECS实例无法启动，您需要在导入镜像文件前在源服务器中安装virtio驱动。您可以按照本文操作通过安装包为Windows系统安装virtio驱动。操作步骤 在源服务器上下载阿里...
导入标准OAS定义
重要 如果使用OAS 2.0导入时，目标API分组的basepath（例如 创建分组）需要与OAS定义中的basepath（OAS的basePath定义）保持一致，否则将无法导入。是否覆盖 当选择覆盖时：如果遇到请求路径和HTTP请求冲突时，自动覆盖（更新）原有API；当...
字符集表
本文为您介绍 PolarDB 支持的字符集表。PolarDB PostgreSQL版和PolarDB PostgreSQL版（兼容Oracle）支持的字符...internal koi8u win1255 latin1 iso_8859_5 win1256 latin2 iso_8859_6 win1257 latin3 iso_8859_7 win1258 latin4 iso_8859_8
字符集表
本文为您介绍 PolarDB 支持的字符集表。PolarDB PostgreSQL版和PolarDB PostgreSQL版（兼容Oracle）支持的字符...internal koi8u win1255 latin1 iso_8859_5 win1256 latin2 iso_8859_6 win1257 latin3 iso_8859_7 win1258 latin4 iso_8859_8
在ASM网关配置TLS协议版本增强安全性
执行以下命令，创建根证书和私钥。openssl req-x509-sha256-nodes-days 365-newkey rsa:2048-subj '/O=myexample Inc./CN=aliyun.com' -keyout aliyun.root.key -out aliyun.root.crt 执行以下命令，为 aliyun.com 服务器生成证书和私钥。...
在ASM网关配置TLS协议版本增强安全性
执行以下命令，创建根证书和私钥。openssl req-x509-sha256-nodes-days 365-newkey rsa:2048-subj '/O=myexample Inc./CN=aliyun.com' -keyout aliyun.root.key -out aliyun.root.crt 执行以下命令，为 aliyun.com 服务器生成证书和私钥。...
私有证书计费说明
到期说明 根CA过期后，您将无法启用该CA或在该CA下申请新的证书。为了避免影响您业务的正常开展，建议您在根CA和子CA到期前30个自然日内及时续费。如果根CA和子CA已经过期，您需要重新激活根CA和子CA。续费说明 已购买的根CA或子CA即将到期...
开启TLS加密
开通TLS后，您可以单击页面中的 下载CA证书，将CA证书导入至客户端中。下载的文件为压缩包，包含如下三个文件：ApsaraDB-CA-Chain.p7b：用于Windows系统中导入CA证书。ApsaraDB-CA-Chain.pem：用于其他系统（如Linux）或应用中导入CA证书。...
开启TLS加密
开通TLS后，您可以单击页面中的 下载CA证书，将CA证书导入至客户端中。下载的文件为压缩包，包含如下三个文件：ApsaraDB-CA-Chain.p7b：用于Windows系统中导入CA证书。ApsaraDB-CA-Chain.pem：用于其他系统（如Linux）或应用中导入CA证书。...
数据导入方式介绍
为满足多样化的数据导入需求，云原生数据仓库AnalyticDB MySQL版 提供了多种数据导入方式，包括：通过外表导入数据、使用DataWorks导入数据和利用JDBC通过程序导入数据等。本文介绍各导入方式的特性及适用场景，帮助您选择正确的数据导入...
退款说明
私有证书服务 已启用的根CA或子CA，如果在下单后7个自然日内成功完成重置操作，也可退还订单费用。登录 数字证书管理服务控制台。在左侧导航栏，单击 私有证书。在 私有CA 或 合规CA 页签，定位到需要重置CA，在 操作 列，单击 重置。在弹...
绑定AD
在配置完证书后，您可以在 IDaaS 中一键获取证书指纹，建立 IDaaS 对 AD 证书的信任关系，降低伪造证书的风险。说明 如果需要快速判断在AD界面上看到的和IDaaS一键获取的是同一个证书指纹，可以运行以下脚本 openssl s_client-connect ...
- 产品推荐
- 这些文档可能帮助您