证书认证-证书认证文档介绍内容-阿里云

客户端证书认证

本文介绍客户端证书认证的原理和流程。使用限制仅铂金版、专业版实例支持双向认证能力，基础版和Serverless版实例暂不支持。单向认证无实例类型限制。单向认证客户端认证服务端云消息队列 MQTT 版客户端对服务端的认证通过服务器证书...

配置客户端证书认证

阿里云全站加速支持客户端证书认证，通过自定义的CA证书实现服务器对客户端进行身份验证，从而实现双向认证，加强网站通信的安全性。本文为您介绍如何开启和配置客户端证书认证。前提条件您已开启并配置HTTPS证书功能，请参见配置HTTPS...

【公告】SSL证书认证网络延迟说明

重要截至2023年06月15日，网络运营商已恢复正常，将不会遇到SSL证书认证网络延迟问题。尊敬的阿里云用户，您好：受网络运营商影响，中国部分地域用户的网站如果部署了DigiCert DV（免费）或RapidSSL DV证书，在进行证书认证获取OCSP...

使用X.509证书认证接入示例

使用限制 MQTT协议直连的设备仅在华东2（上海）地域的旧版公共实例下可使用X.509证书认证。本文示例为旧版公共实例下MQTT协议设备使用X.509证书认证。尊享型企业版实例下的设备可通过云网关协议使用X.509证书认证。具体内容，请参见使用云...

使用X.509证书认证

限制说明目前仅尊享型企业版实例的云网关功能支持X.509证书认证。使用流程创建云网关产品时，开启设备X.509证书认证。操作步骤，请参见创建云网关产品（MQTT）、创建云网关产品（GB/T 32960）和创建云网关产品（JT/T 808）。开发设备端...

技能认证：证书绑定/解绑操作方法

在“技能认证”模块可以查看、绑定、解绑阿里云证书。1.证书绑定步骤步骤1：进入“组织关系管理-技能认证”，点击右上角“绑定证书”，输入员工的身份信息并确认提交。首次绑定员工证书或员工当前无任何证书绑定在伙伴账号下时，仅输入...

MQTT云网关X.509证书双向认证

背景信息物联网平台提供MQTT云网关功能，支持使用X.509证书认证和自定义证书等能力进行设备认证并接入物联网平台进行通信，实现多种物联网业务场景。MQTT协议云网关设备认证和通信说明，请参见 MQTT协议云网关概述。准备工作本文使用Java...

在EMQX服务器配置私有证书单向认证

EMQX单向认证指的是客户端与服务端之间建立安全连接时，服务端只验证客户端是否信任服务器的证书，而不需要验证客户端的身份。本文介绍如何在EMQX服务器配置阿里云自签名X.509格式证书，实现EMQX的TLS/SSL单向认证。重要本文以Windows 10 ...

在EMQX服务器配置私有证书双向认证

本文介绍如何在EMQX服务器和MQTT客户端配置阿里云自签名X.509格式证书，实现EMQX的双向TLS/SSL认证。重要本文以Windows 10 64位操作系统、emqx-4.4.19-otp24.3.4.6-windows-amd64和mqttfx-1.7.1-windows-x64（模拟物联网设备）为例介绍。...

SAE是否支持HTTPS双向认证以及如何选择证书？

本文介绍使用SAE时，如何解决HTTPS双向认证以及选择证书的问题。支持HTTPS开启双向认证。在SAE控制台绑定HTTPS监听端口并上传服务器证书后，再去SLB控制台手动开启双向认证并上传CA证书即可。更多信息，请参见以下文档：为应用绑定SLB 使用...

企业认证实名信息的变更是否会对证书造成影响？

如果客户申请OV/EV版证书，证书签发后域名的企业认证实名信息发生了变更，对已签发的证书使用没有影响。对证书变更及续费的影响如下：在对已签发证书进行追加域名或者变更域名时，需要重新验证企业信息。在证书到期续费时，则无法快速签发...

拉取自建镜像仓库的镜像

拉取自建镜像仓库中的镜像时，可能会碰到因协议不同或者证书认证失败而导致镜像拉取失败的问题。本文介绍在自建镜像仓库采用HTTP协议和使用自签发证书的情况下，如何拉取自建镜像仓库中的镜像来创建ECI实例或者镜像缓存。功能说明拉取自建...

证书管理概述

云消息队列 MQTT 版支持基于X.509证书的双向认证，分别通过服务器证书和设备证书完成服务端和客户端的认证，本文介绍如何在云消息队列 MQTT 版控制台管理证书。...关于客户端证书认证的更多信息，请参见客户端证书认证。

功能发布记录

新增客户端证书认证 证书管理概述 CA证书管理设备证书管理云端API概览 2022-04-22 功能名称功能描述功能类型相关文档按量付费实例停售不再支持开通新的按量付费实例，已有的按量付费实例可继续使用，并按照按量付费方式计费。...

拉取自建镜像仓库的镜像

拉取自建镜像仓库中的镜像时，可能会碰到因协议不同或者证书认证失败而导致镜像拉取失败的问题。本文介绍在自建镜像仓库采用HTTP协议和使用自签发证书的情况下，如何拉取自建镜像仓库中的镜像来创建ECI Pod或者ImageCache。功能说明拉取自...

使用自建镜像仓库

拉取自建镜像仓库中的镜像时，可能会碰到因协议不同、证书认证失败或者使用了自建DNS服务器而导致镜像拉取失败的问题。本文介绍在自建镜像仓库采用HTTP协议和使用自签发证书或者自建DNS服务器的情况下，如何拉取自建镜像仓库中的镜像来创建...

使用自建镜像仓库

拉取自建镜像仓库中的镜像时，可能会碰到因协议不同或者证书认证失败而导致镜像拉取失败的问题。本文介绍在自建镜像仓库采用HTTP协议和使用自签发证书的情况下，如何拉取自建镜像仓库中的镜像来创建ECI Pod或者ImageCache。功能说明拉取自...

使用自建镜像仓库

拉取自建镜像仓库中的镜像时，可能会碰到因协议不同或者证书认证失败而导致镜像拉取失败的问题。本文介绍在自建镜像仓库采用HTTP协议和使用自签发证书的情况下，如何拉取自建镜像仓库中的镜像来创建ECI Pod或者ImageCache。功能说明拉取自...

概述

X.509证书认证 X.509是由国际电信联盟（ITU-T）制定的数字证书标准，具有通信实体鉴别机制。目前物联网平台仅尊享型企业版实例的云网关功能支持使用X.509证书进行设备身份认证。使用X.509证书的操作流程，请参见使用X.509证书认证。ID²...

API概览

CA证书 API 标题 API概述 RegisterCaCertificate 注册CA证书云消息队列 MQTT 版支持X.509证书认证，客户端可通过设备证书完成接入认证。CA证书用于为客户端签发设备证书，并验证设备证书的正确性，您需要先将申请的CA证书注册到云消息队列...

创建云网关产品（MQTT）

是否开启设备X.509证书认证开启设备X.509证书认证需要配置是否开启OCSP：不开启服务端证书的OCSP验证客户端证书的OCSP验证客户端+服务端证书的OCSP验证说明 OCSP表示在线证书状态协议，该协议用于向签发证书的CA（Certificate ...

HTTPS 证书报错

错误提示调用 HTTPS 接口出现证书认证错误或者提示证书已经过期。原因及解决方案 1.证书不合法 API 提供者使用的证书其他非主流机构颁发的证书，此类证书使用浏览器访问是没有问题的，因为浏览器会自动更新根证书。但老版本操作系统的根...

SSL证书选购指引

GlobalSign GlobalSign是较早的数字证书认证机构之一，一直致力于网络安全认证及数字证书服务，是一个备受信赖的CA和SSL数字证书提供商。GlobalSign品牌证书具有签发速度快、验证速度快等优势。天猫、淘宝等大型电商网站采用了GlobalSign...

产品优势

与知名品牌合作对接中国和国际上值得信赖的第三方数字证书颁发机构（CA），确保证书认证的可信力和加密强度，保障网站用户的数据安全。提供多种证书类型对接中国和国际上值得信赖的第三方数字证书颁发机构（CA），为您提供OV、EV、DV多种...

设备证书管理

云消息队列 MQTT 版支持使用设备证书进行客户端的接入...相关文档客户端证书认证 ActiveDeviceCertificate InactivateDeviceCertificate ListDeviceCertificate ListDeviceCertificateByCaSn GetDeviceCertificate DeleteDeviceCertificate

创建云网关产品（SL 651）

如果开启设备X.509证书认证，还需要配置设备端证书。如果OCSP认证方式为服务端证书的OCSP验证或客户端+服务端证书的OCSP验证，信任证书默认为服务端的根证书。手动输入您可以使用自行签发的CA证书。签发自定义证书的方法，请参见 ...

OCSP Stapling

当客户端向服务器发起TLS握手请求时，全站加速 DCDN 服务器将证书的OCSP信息和证书一起发送给客户端，无需再向数字证书认证机构（CA）发送查询请求。极大地提高了TLS握手效率，节省了证书验证时间。注意事项在开启OCSP Stapling之前，请...

创建云网关产品（GB/T 32960）

如果开启设备X.509证书认证，还需要配置设备端证书。如果OCSP认证方式为服务端证书的OCSP验证或客户端+服务端证书的OCSP验证，信任证书默认为服务端的根证书。手动输入您可以使用自行签发的CA证书。签发自定义证书的方法，请参见 ...

ActiveCaCertificate-激活CA证书

云消息队列 MQTT 版支持X.509证书认证，客户端可通过设备证书完成接入认证。CA证书用于为客户端签发设备证书，并验证设备证书的正确性，需要在激活状态下使用。CA证书注册后默认为激活状态，若您需要使用的CA证书被修改为未激活状态，您...

设备接入概述

一型一密 MQTT动态注册使用说明设备认证设备认证设备认证设备认证设备认证 X.509证书认证认证与连接 X.509证书 X.509证书不支持消息通信认证与连接 MQTT协议通信 RRPC能力广播通信自定义MQTT Topic通信 RRPC能力广播通信基于...

InactivateCaCertificate-注销CA证书

微消息队列MQTT版支持X.509证书认证，客户端可通过设备证书完成接入认证。CA证书用于为客户端签发设备证书，并验证设备证书的正确性。若您暂时不需要使用某个CA证书，可通过本接口注销CA证书，将CA证书状态变成未激活。当您需要继续使用该...

DeleteCaCertificate-删除CA证书

云消息队列 MQTT 版支持X.509证书认证，客户端可通过设备证书完成接入认证。CA证书用于为客户端签发设备证书，并验证设备证书的正确性。使用CA证书需要先将证书注册到云消息队列 MQTT 版服务端，若您不再需要使用某个CA证书，您可以调用...

创建云网关产品（JT/T 808）

如果开启设备X.509证书认证，还需要配置设备端根证书。如果OCSP认证方式为服务端证书的OCSP验证或客户端+服务端证书的OCSP验证，信任证书默认为服务端的根证书。在云网关列表，查看云网关信息，包含云网关名称、云网关ID、网关URL、...

配置办公网准入

取值：EAP-TLS（证书认证）。自动加入当发现该网络信号后，设置设备是否自动连接。IP白名单设置IP白名单信息。如果不设置，默认对所有源IP开放。单击确定。在 WIFI管理页签，定位到新创建的网络实例，单击操作列上线。配置完成后，...

RegisterCaCertificate-注册CA证书

云消息队列 MQTT 版支持X.509证书认证，客户端可通过设备证书完成接入认证。CA证书用于为客户端签发设备证书，并验证设备证书的正确性，您需要先将申请的CA证书注册到云消息队列 MQTT 版的服务端上，才能用于认证设备证书。本接口用于将...

Windows客户端双因子认证

Windows客户端通过SSL-VPN接入云上VPC，不仅要完成证书认证，还需要完成双因子认证（IDaaS实例下用户名和密码的认证），认证通过后才可以访问云上资源，提高了VPN连接的安全性和可管理性。配置步骤步骤一：创建VPN网关 VPN网关是一款基于...

Linux客户端双因子认证

Linux客户端通过SSL-VPN接入云上VPC，不仅要完成证书认证，还需要完成双因子认证（IDaaS实例下用户名和密码的认证），认证通过后才可以访问云上资源，此过程提高了VPN连接的安全性和可管理性。配置步骤步骤一：创建VPN网关 VPN网关是一款...

Mac客户端双因子认证

Mac客户端通过SSL-VPN接入云上VPC，不仅要完成证书认证，还需要完成双因子认证（IDaaS实例下用户名和密码的认证），认证通过后才可以访问云上资源，提高了VPN连接的安全性和可管理性。配置步骤步骤一：创建VPN网关 VPN网关是一款基于...

接入企业办公网

办公网准入功能采用EAP-TLS认证（证书认证）技术接入企业办公网，无需您输入账户名和密码，基于802.1x协议只需要管理员在 SASE 上配置企业无线网的信息，然后在企业网络设备上配置 SASE Radius服务器的信息，实现企业员工通过 SASE App安装...

GetCaCertificate-获取CA证书详情

云消息队列 MQTT 版支持X.509证书认证，客户端可通过设备证书完成接入认证。CA证书用于为客户端签发设备证书，并验证设备证书的正确性。您可以调用本接口查询指定CA证书的证书内容以及激活状态等详细信息。接口说明仅铂金版和专业版实例...

证书认证

新品推荐