快速配置SSL加密
RDS PostgreSQL实例支持的SSL链路加密配置及功能对比如下：对比项 配置云端证书 配置自定义证书 配置客户端CA证书 获取方式 由阿里云颁发 由证书认证机构发或自签名证书颁发 由自签名证书颁发 证书有效期 365天 由您自定义 由您自定义 保护...
设置SSL加密
为了提高链路安全性，您可以启用SSL（Secure Sockets Layer）加密，并安装SSL CA证书到需要的应用服务。SSL在传输层对网络连接进行加密，能提升通信数据的安全性和完整性，但会同时增加网络连接响应时间。注意事项 SSL的证书有效期为1年，...
创建Kafka数据源
Truststore证书：用于SSL加密的Truststore证书。Truststore证书密码：填写Truststore证书的密码。主机名端点识别算法：非必填，使用服务器证书验证服务器主机名的端点识别算法，不填写默认禁用主机名验证。例如，HTTPS。SSL双向认证：即...
CreateCustomCertificate-颁发自定义证书
使用指定的证书主体名称、证书主题别名、密钥用法、扩展密钥用法颁发数字证书。接口说明 默认从 CSR 中获取证书主体名称颁发证书。当指定了证书主体名称时，CSR 中的证书主体名称将失效，即使用指定的证书主体名称颁发证书。必须根据应用...
创建Kafka数据源
Truststore证书：用于SSL加密的Truststore证书。Truststore证书密码：填写Truststore证书的密码。主机名端点识别算法：非必填，使用服务器证书验证服务器主机名的端点识别算法，不填写默认禁用主机名验证。例如，HTTPS。SSL双向认证：即...
CreateWHClientCertificate-申请证书仓库中客户端证书
一般用户证书仓库中，申请签发单个客户端证书。接口说明 本接口的单用户 QPS 限制为 10 次/秒。超过限制，API 调用将会被限流，这可能影响您的业务，请合理调用。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。...
数据安全
全球加速提供数据传输加密能力和容灾能力，可有效防止数据在云端的潜在安全风险。数据传输加密 绑定SSL证书安全访问HTTPS域名 为标准型全球加速实例配置基于HTTPS协议的监听时，需要添加服务器SSL证书以确保您的业务受到加密保护并得到权威...
【公告】云虚拟主机停止代理申请免费SSL证书
尊敬的阿里云用户，云虚拟主机将于2022年11月30日起停止代理申请免费SSL证书。您可以在数字证书管理平台自行申请免费证书，通过上传云盾证书或自定义证书的方式开启HTTPS加密访问功能。公告内容 由于CA机构对免费证书的管理调整，云虚拟...
什么是SSL证书
本文介绍SSL证书（特指服务器证书，简称SSL证书）的基本概念和相关服务，帮助您快速了解SSL证书。阿里云SSL证书，是经Webtrust认证的知名CA（Certificate Authority)机构颁发给网站的可信凭证，具有网站身份验证和加密传输双重功能。说明 ...
DescribeClientCertificate-查询证书详细信息
通过证书的唯一识别码查询单个客户端证书或服务端证书的详细信息。接口说明 本接口用于通过证书的唯一识别码，查询单个客户端证书或服务端证书的详细信息，例如，证书的序列号、使用者信息、内容、状态等。调用本接口前，您必须已经创建了...
SSL 链路加密
说明 SSL 链路加密开启后暂不支持关闭，实例性能将有轻微下降（证书加解密需要消耗一定的计算资源），建议仅在有外网连接或者有传输加密需求的时候开启实例 SSL 链路加密。云数据库 OceanBase V2.2.76 及以上版本支持 SSL 链路加密功能。...
ListRevokeCertificate-查询吊销证书列表
2021-12-31T00:00Z Algorithm string 证书的加密算法类型。取值：RSA：表示RSA算法。ECC：表示ECC算法。SM2：表示SM2（国密）算法。RSA KeySize integer 证书的密钥长度。4096 SignAlgorithm string 证书的签名算法。SHA256WITHRSA ...
ListClientCertificate-查询证书列表
1665819958000 Algorithm string 证书的加密算法类型。取值：RSA：表示RSA算法。ECC：表示ECC算法。SM2：表示SM2（国密）算法。RSA KeySize integer 证书的密钥长度。4096 SignAlgorithm string 证书的签名算法。SHA256WITHRSA ...
CreateSubCACertificate-创建子CA证书
子 CA 证书的加密算法必须与根 CA 证书一致，密钥长度可以不一致。示例：根 CA 证书的密钥算法为 RSA_2048，则子 CA 证书的密钥算法必须是 RSA_1024、RSA_2048、RSA_4096。说明 您可以调用 DescribeCACertificate 查询根 CA 证书的密钥算法...
RSA加密算法与ECC加密算法的区别？
RSA加密算法和ECC（椭圆曲线加密）算法都是非对称加密算法（通过公钥和私钥来进行数据的安全传输和验证），均为国际标准算法，广泛用于数据加密、数字签名等领域。以下是两者之间主要的区别：RSA：RSA加密算法是应用较早的算法之一，它在...
设置透明数据加密TDE
TDE加密使用的密钥由密钥管理服务（KMS）产生和管理，PolarDB MySQL版 不提供加密所需的密钥和证书。部分可用区不仅可以使用阿里云自动生成的密钥，也可以使用自带的密钥材料生成数据密钥，然后授权 PolarDB MySQL版 使用。注意事项 如果是...
基于系统自动生成的CSR签发单个服务端证书
服务端证书的加密算法必须与子 CA 证书一致，密钥长度可以不一致。例如：子 CA 证书的密钥算法为 RSA_2048，则服务端证书的密钥算法必须是 RSA_1024、RSA_2048、RSA_4096 中的一种。说明 您可以调用 DescribeCACertificate 查询子 CA 证书...
DescribeCACertificateList-查询所有根CA证书和子CA...
接口说明 本接口用于分页查询您已创建的所有 CA 证书（包括根 CA 证书和子 CA 证书）的详细信息，例如，CA 证书的唯一识别码、序列号、使用者信息、证书内容等。QPS 限制 本接口的单用户 QPS 限制为 10 次/秒。超过限制，API 调用将会被限...
基于自定义的CSR签发单个服务端证书
服务端证书的加密算法必须与子 CA 证书一致，密钥长度可以不一致。例如：子 CA 证书的密钥算法为 RSA_2048，则服务端证书的密钥算法必须是 RSA_1024、RSA_2048、RSA_4096 中的一种。说明 您可以调用 DescribeCACertificate 查询子 CA 证书...
开启透明数据加密TDE
TDE所使用的密钥，由 密钥管理服务KMS（Key Management Service）统一生成和管理，云数据库Redis不提供加密所需的密钥和证书。实例回收站 不支持恢复已开启TDE的实例。操作步骤 访问 Tair实例列表，在上方选择地域，然后单击目标实例ID。在...
基于自定义的CSR签发单个客户端证书
客户端证书的加密算法必须与子 CA 证书一致，密钥长度可以不一致。例如：子 CA 证书的密钥算法为 RSA_2048，则客户端证书的密钥算法必须是 RSA_1024、RSA_2048、RSA_4096 中的一种。说明 您可以调用 DescribeCACertificate 查询子 CA 证书...
开启透明数据加密TDE
TDE所使用的密钥，由 密钥管理服务KMS（Key Management Service）统一生成和管理，云数据库Redis不提供加密所需的密钥和证书。实例回收站 不支持恢复已开启TDE的实例。操作步骤 访问 Redis实例列表，在上方选择地域，然后单击目标实例ID。...
DescribeCACertificate-查询单个根CA证书或子CA证书的...
ISSUE Algorithm string CA 证书的加密算法类型。取值：RSA：表示 RSA 算法。ECC：表示 ECC 算法。SM2：表示 SM2（国密）算法。RSA KeySize integer CA 证书的密钥长度。2048 SignAlgorithm string CA 证书的签名算法。SHA256WITHRSA ...
吊销和删除SSL证书
吊销审核时长 由于CA中心处理证书吊销申请最长需要5个工作日，如果您需要吊销证书并申请退款，请务必在证书下单后7个自然日内（提前至少5个工作日），申请吊销证书。SSL证书成功吊销审核通过后，最晚在48小时内生效。警告 如果您没有预留...
NFS文件系统传输加密
NAS客户端传输加密功能依赖第三方证书，第三方证书需要定期更换，NAS会提前一个月通过邮件、站内信发出通知，请您关注信息并及时更新NAS客户端工具aliyun-alinas-utils版本，未更新NAS客户端工具将导致使用传输加密方式挂载的NAS文件系统在...
MQTT-TLS连接通信
重要 您可以使用MD5：c7a6afb466713832af778a7bcb6d1aef 校验证书文件，确保证书文件的完整性和正确性。Global Sign R1根证书，该CA根证书有效期到2028年01月28日，连接1883端口。证书失效后将无法再用于校验服务器。因此，请确保所有使用...
阿里云卓越架构安全支柱最佳实践
API网关中API分组的自定义域名设置了SSL证书 API网关中的API分组绑定自定义域名并且设置了SSL证书，视为“合规”。云盘闲置检测 云盘为状态为使用中，视为“合规”。如果云盘创建时间在指定天数（默认7天）内，视为“不适用”。使用中的ECS...
InactivateDeviceCertificate-注销设备证书
认证通过后服务端和客户端可基于证书内的加密密钥进行安全通信，若认证不通过则服务端拒绝客户端接入。若您暂时不需要使用某个设备证书，可通过该接口注销设备证书，将设备证书状态变成未激活。接口说明 仅铂金版和专业版实例支持使用 ...
DeleteDeviceCertificate-删除设备证书
认证通过后服务端和客户端可基于证书内的加密密钥进行安全通信，若认证不通过则服务端拒绝客户端接入。若您不想需要使用某个设备证书，您可以调用本接口将指定设备证书的注册信息从服务端的存储记录中删除。接口说明 仅铂金版和专业版实例...
苹果ATS证书的选择及配置
证书配置要求 苹果ATS针对证书相关配置有如下四个方面的要求。项目 具体要求 证书颁发机构 建议您使用DigiCert、GeoTrust品牌的OV或EV型数字证书。对于个人用户，建议您使用DV型数字证书，不推荐使用免费证书。CFCA品牌的数字证书只在最新...
API概览
设备证书 API 标题 API概述 ActiveDeviceCertificate 激活设备证书 设备证书是由CA根证书签发给客户端设备使用的数字证书，用于客户端和服务端连接时，服务端对客户端进行安全认证。客户端设备使用设备证书进行接入认证时，服务端会根据已...
授权多用户访问
获取方法：将 证书内容 进行Hash加密。说明 Hash加密算法默认 SHA 256，您可以指定其他加密算法。将加密所得的Hash值进行Base64编码。将Base64编码所得的字符串配置到此参数。subject_pukid"+Gg4vXehPt9BWlCPdR83wKDn6E1b/XddNhKQ5mVbKVQ=...
授权多用户访问
获取方法：将 证书内容 进行Hash加密。说明 Hash加密算法默认 SHA 256，您可以指定其他加密算法。将加密所得的Hash值进行Base64编码。将Base64编码所得的字符串配置到此参数。subject_pukid"+Gg4vXehPt9BWlCPdR83wKDn6E1b/XddNhKQ5mVbKVQ=...
授权多用户访问
获取方法：将 证书内容 进行Hash加密。说明 Hash加密算法默认 SHA 256，您可以指定其他加密算法。将加密所得的Hash值进行Base64编码。将Base64编码所得的字符串配置到此参数。subject_pukid"+Gg4vXehPt9BWlCPdR83wKDn6E1b/XddNhKQ5mVbKVQ=...
私有证书概述
应用场景 应用场景类型 应用场景描述 需使用的私有证书 企业对内使用 一般用于不涉及监管、行业规范等要求，仅涉及企业内部应用数据需要密码技术提供加密的场景。企业内部应用（例如，内部的OA、HR等系统）可以使用PCA服务的密码技术进行...
非中国内地密码机
本文介绍如何快速上手使用加密服务。说明 如果您需要创建KMS硬件密钥管理实例的密码机集群，请参见 配置KMS硬件密钥管理实例的密码机集群。前提条件 已创建专有网络VPC（Virtual Private Cloud），并且已在VPC下创建交换机。具体操作，请...
GetDeviceCertificate-获取设备证书详情
认证通过后服务端和客户端可基于证书内的加密密钥进行安全通信，若认证不通过则服务端拒绝客户端接入。您可以调用本接口获取设备证书的详细信息。接口说明 仅铂金版实例支持使用 GetDeviceCertificate 接口。单用户请求频率限制为 500 次/...
ListDeviceCertificate-查询设备证书列表
认证通过后服务端和客户端可基于证书内的加密密钥进行安全通信，若认证不通过则服务端拒绝客户端接入。本接口用于查询指定实例下所有注册的设备证书。接口说明 仅铂金版和专业版实例支持使用 ListDeviceCertificate 接口。单用户请求频率...
在IIS服务器安装SSL证书
本文介绍如何在IIS（Internet Information Services）服务器导入SSL证书，具体包括下载以及导入PFX格式的证书文件的方法、为网站绑定证书的参数配置，以及安装证书后的效果验证。成功配置SSL证书后，您将能够通过HTTPS加密通道安全访问IIS...
ListDeviceCertificateByCaSn-查询CA证书下设备证书
认证通过后服务端和客户端可基于证书内的加密密钥进行安全通信，若认证不通过则服务端拒绝客户端接入。本接口用于查询由指定CA证书签发且已在微消息队列MQTT版服务端注册的所有设备证书。接口说明 仅铂金版和专业版实例支持使用 ...
- 产品推荐
- 这些文档可能帮助您