使用消息服务MNS中HttpEndpoint接口鉴权时如何提高...
概述 使用消息服务MNS中的HttpEndpoint接口鉴权时，远程请求公钥证书比较耗时，本文主要介绍提高鉴权性能的方法。问题原因 消息服务MNS的每个推送请求中都会携带公钥证书地址，可根据公钥证书地址，通过键值对（Key-Value）的方式缓存证书...
如何确认消息服务MNS推送请求中的公钥证书地址是阿里...
概述 本文主要介绍在使用消息服务MNS时，如何确认推送请求中 x-mns-signing-cert-url 参数的公钥证书地址为阿里云官方的。详细信息 目前，消息服务MNS的公钥证书在名为“mnstest”的OSS Bucket中，公钥证书地址如下。...确认是该Bucket地址后...
SSL证书到期是否需要重新配置根证书
根证书是证书颁发机构（CA）的公钥证书，也是证书链的起点，具有独立的有效期，因此并不会随着SSL证书的到期而到期。但是如果重新购买SSL证书时，更换了SSL证书的品牌或类型，则可能导致根证书发生变化，此时需要重新配置根证书。
SaveAntOpenPlatformConfig-保存支付宝开放平台配置
BEGIN CERTIFICATE-MIIEwTCCA6mgAwIBAgIQICAJGbUNoqdPr25qpPU7+-END CERTIFICATE-PublicCert string 否 支付宝公钥证书。BEGIN CERTIFICATE-MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQ-END CERTIFICATE-RootCert string 否 支付宝根证书...
HTTPS双向认证
双向通信流程，客户端除了需要从服务器端下载服务器的公钥证书进行验证外，还需要把客户端的公钥证书上传到服务器端给服务器端进行验证，等双方都认证通过了，才开始建立安全通信通道进行数据传输。1.原理 1.1 单向认证流程 单向认证流程中...
上传非阿里云签发证书
公钥证书 复制服务器或者CA证书内容，公钥证书包含证书的公钥和签名等信息。CLB使用NGINX格式的证书，通常从证书提供商获取到的NGINX格式的证书文件，以.pem为后缀，也有可能以.crt或其他为后缀。单击 查看样例 查看正确的证书样式。详情...
ListOpenPlatformConfig-查询支付宝、微信开放平台...
BEGIN CERTIFICATE-MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQ-END CERTIFICATE-AppCert string 应用公钥证书。BEGIN CERTIFICATE-MIIEwTCCA6mgAwIBAgIQICAJGbUNoqdPr25qpPU7+-END CERTIFICATE-PrivateKey string 私钥。...
如何在各类服务中安装SSL证书
如果您需要安全专家提供证书安装的服务，可在SSL证书控制台右侧 安全服务 模块中选择 需要证书安装服务吗 进入 证书安装/配置服务页面，通过购买该页面的服务，享受安全专家的一对一服务。登录 SSL证书控制台。单击左侧导航栏的概览，找到...
证书到期前，直接续费就能继续服务吗？
如果证书用于安装到您的Web服务器，则证书到期前，SSL证书服务会自动为您续费和更新证书，但仍需要您手动将更新后的证书安装到Web服务器（替换即将过期的旧证书）。具体操作，请参见 SSL证书安装指南。证书没有开启托管：您需要在证书 即将...
证书安装配置出错或网站无法访问怎么办？
如果您需要证书配置支持，或出现配置问题以及部署证书后无法访问网站的情况，可前往阿里云云市场，购买 证书安装和检测技术服务，由第三方售后技术服务人员帮助您快速解决问题。您也可以参考以下常见问题文档，排查并解决相关问题。常见的...
Salesforce SSO
身份提供商证书 公钥证书 从 IDaaS SSO 配置页【应用配置信息】中下载 公钥证书 获得。在此上传。身份供应商登录 URL（选填）IdP Sign-in URL、SAML SSO URL 等 从 IDaaS SSO 配置页【应用配置信息】中获取 IdP SSO 地址。当您希望实现 SP ...
ASMCredential CRD说明
cert string 是 PEM格式的公钥证书。key string 是 PEM格式的私钥。caCert string 否 mTLS中，用于验证客户端身份的PEM格式CA证书。如果type为mtls，则caCert为必选字段。说明 自ASM 1.19版本起，cert、key、caCert字段支持填写Base64编码...
多云接入设置
云接入参数主要用于...见下文 特殊证书文件：在专有云环境下会用到特殊的证书文件，请合理配置：/system/dps/etc/oss.pem/存储（OSS 或 Minio HTTPS 公钥证书）/system/dps/etc/sagent.pem/MQTT SSL/TLS 公钥证书 后续步骤：功能和性能评估
Zabbix SSO
从中您需要获取 IdP 唯一标识IdP SSO 地址 和 公钥证书 三个参数。其中 公钥证书 需要您下载到本地。二、Zabbix 中配置 SSO 1.配置 SSO 请在新的浏览器标签中使用管理员账号登录 Zabbix 后台。通过【Administration】【Authentication】...
添加WebSocket协议设备
公钥文件：上传公钥证书文件，证书文件格式必须为.cer，名称不支持中文字符。私钥文件：上传私钥文件，文件格式必须为.pvk，名称不支持中文字符。（可选）单击设备名称对应 操作 列中的 设备配置，关联设备与WebSocket驱动。设备IP：接入...
管理证书
双向认证：客户端需要从服务器端请求服务器的公钥证书进行验证，同时还需要把客户端的公钥证书上传至服务器端进行验证，双方都通过认证，才能建立安全通信通道进行数据传输。开启双向认证后，为监听绑定服务器证书的同时，还需要绑定CA证书...
管理私有证书
CA类型 配置流程 私有CA 分配私有证书 申请私有证书 下载私有证书 安装私有证书 合规CA 购买私有证书 分配私有证书 申请私有证书 下载私有证书 安装私有证书 前提条件 已购买并启用私有CA 或合规CA。相关操作，请参见 购买及启用私有CA、...
SSL证书快速上手
提交证书申请 3 将已签发的SSL证书安装到您的Web服务器或者部署到阿里云产品。SSL证书只有正确安装到Web服务器，才能实现客户端与服务器间的HTTPS通信。由于涉及到不同类型Web服务器的配置，您需要在证书签发后，根据实际服务器环境来安装...
使用ASM证书管理
公钥证书 和 私钥 请分别使用 步骤一第3步 生成的 expiring.aliyun.com.crt 和 expiring.aliyun.com.key 文件内容。证书创建完成后，您可以在 证书管理 页面看到新创建的两个证书。您可以在 操作 列，单击 详情 查看证书的详细信息，也可以...
使用ASM证书管理
公钥证书 和 私钥 请分别使用 步骤一第3步 生成的 expiring.aliyun.com.crt 和 expiring.aliyun.com.key 文件内容。证书创建完成后，您可以在 证书管理 页面看到新创建的两个证书。您可以在 操作 列，单击 详情 查看证书的详细信息，也可以...
Teambition SSO
IdP 公钥 公钥证书 Certificate 从 IDaaS SSO 配置页 应用配置信息 中复制出来，填写到文本框中。SAML 加密算法 签名算法 选择 SHA-256。Issuer URL IdP 唯一标识 IdP Entity ID 从 IDaaS SSO 配置页 应用配置信息 中获取。 参考下图配置...
托管服务概述
所以，即使为证书开启了托管服务，您仍然需要在获得自动续费更新的新证书后，在专属客服的指导下，手动将新证书安装到您的Web服务器（替换原证书）。自动补齐剩余有效期：托管服务支持自动补齐原证书过期前尚未使用的有效期，即自动续费...
安装SSL证书指导
警告 安装前请务必做好服务器数据备份（ECS如何创建快照），避免安装失败、服务器异常或数据覆盖后无法恢复。为了简化服务流程，为您提供更快捷高效的数字证书服务，您可...SSL证书安装指南 如何在各类服务中安装SSL证书 部署证书到阿里云产品
SSL证书安装指南
通过 数字证书管理服务 购买并签发SSL证书后，您需要将已签发的SSL证书安装至服务器，才能使SSL证书生效。本文介绍如何下载及安装SSL证书。SSL证书安装场景 场景 说明 在服务器安装SSL证书 表示在提供Web服务的服务器上配置下载后的SSL证书...
修改入网证书
配置项 说明 证书安装范围 设置证书的安装范围。取值为 指定用户组安装 或 全员安装。入网证书有效期 设置入网证书的有效期。入网证书有效期最长不允许超过CA证书有效期。如果您需要修改CA证书的组织名称和有效期，在 CA证书 配置区域，...
证书合并申请
数字证书管理服务支持将多个品牌和类型都相同的证书（域名）合并为一张证书签发，域名类型不限于单域名、...由于合并申请的证书绑定了多个域名，您需要将该证书安装到不同域名对应的Web服务器。安装证书的具体操作，请参见 SSL证书安装指南。
如何查看服务器类型？
在服务器安装证书之前，您需要先了解服务器的类型，然后按照服务器类型选择对应的安装方式。本文介绍如何查看服务器类型。方式一：使用浏览器开发者工具查看服务器类型 ...相关文档 SSL证书安装指南 安装证书到服务器 部署证书到阿里云产品
使用CLB部署HTTPS业务（双向认证）
Windows客户端 双击客户端证书 client.p12，根据系统证书导入向导提示完成客户端证书安装。Linux客户端 将此前生成的客户端证书文件 client.key、client.crt、root.crt，上传至Linux客户端任意目录。本文示例为/home/ca 目录，并执行 sudo ...
SSL证书服务续费或开启证书托管服务后访问网站提示不...
为了保证您的业务不受影响，新证书签发后，您需要根据业务需求执行以下操作：新证书应用于Web服务器 手动将新证书安装到您的Web服务器（替换旧证书）。关于安装证书的具体操作，请参见 SSL证书安装指南。新证书应用于阿里云产品 在旧证书...
通过ALB Ingress部署HTTPS双向认证
客户端从服务器端下载服务器端公钥证书进行验证，然后建立安全通信通道。HTTPS双向认证：客户端需要从服务器端下载服务器的公钥证书进行验证，同时还需要把客户端的公钥证书上传到服务器端进行验证，双方都通过认证，才能建立安全通信通道...
SSL证书服务开启域名监控后域名状态为危险
如果证书即将到期，避免影响业务，请根据业务需要选择以下方案：请参见 手动续费证书，手动进行续费，待证书签发后，将已签发的续费证书安装到您的Web服务器，替换即将过期的旧证书。说明：续费购买 入口仅在证书 即将过期 时（即到期前30...
简道云 SSO
IDP 公钥 公钥证书 Certificate 从 IDaaS SSO 配置页【应用配置信息】中复制出来，后续使用。 参考下图配置示例：点击保存后，展示出详细 SSO 信息。单点登录配置完成。 3.（可选）创建简道云账户 IDaaS SSO 到简道云，默认使用 IDaaS ...
应用发布
证书私钥 托管域名的证书私钥。域名验证 按照操作步骤提示，完成操作后，单击 验证。验证结果 验证通过后，主站域名配置完成。配置完成主站和资源域名后，在生产环境信息卡片中，单击 发布生产环境，即可将应用发布至生产环境。在生产环境...
应用发布
证书私钥 托管域名的证书私钥。域名验证 按照操作步骤提示，完成操作后，单击 验证。验证结果 验证通过后，主站域名配置完成。配置完成主站和资源域名后，在生产环境信息卡片中，单击 发布到生产环境，即可将应用发布至生产环境。在生产...
追加和更换域名
SSL证书追加域名是指在已签发的SSL证书上添加新的域名的过程，通常适用于同一SSL证书保护多个域名的场景。而 更换域名则是指在已签发的SSL证书更换域名的过程...相关文档 SSL证书安装指南 部署SSL证书到阿里云产品 SSL证书退款 专家一对一服务
Tomcat服务器安装SSL证书
概述 本文主要介绍如何将下载的证书安装到Tomcat服务器上。详细信息 阿里云SSL证书服务支持下载证书安装到Tomcat服务器，从而使Tomcat服务器支持HTTPS安全访问。本文介绍了证书安装的具体操作。注意：确认您的Tomcat服务器上已经开启了8443...
Apache Tomcat及httpd服务器安装SSL证书教程
关于下载证书的具体操作，请参见 SSL证书安装指南。已将下载的证书上传到服务器。推荐您在服务器的Web程序目录下创建/cert 目录，并将已下载的证书上传到该目录。本视频中，适用于Apache Tomcat服务器的证书已上传到/opt/apache-tomcat-XX....
如何配置HTTPS
服务端把相应的公钥证书传送给客户端。客户端解析证书的正确性。如果证书正确，则会生成一个随机数（密钥），并用公钥对该随机数进行加密，传输给服务端。如果证书不正确，则SSL握手失败。说明 正确性包括：证书未过期、发行服务器证书的CA...
JumpServer SSO
SP 证书 即上一步生成的公钥证书 X.509 cert，上传.cer 文件。开启 SAML2 认证 勾选即可。IDP metadata URL 填写 IDaaS 中提供的元数据地址。高级设置 strict 将 strict 的值改为 false。提示：将 strict 设定为 false 会存在安全风险。但...
关于近期接收到的“TLS/SSL版本较低，需要更换证书”...
尊敬的阿里云SSL证书用户：如果您近期收到了陌生人电话联络，告知您的证书因TLS/SSL版本较低（例如，使用了TLS 1.0、SSL 1.0、SSL 2.0）或者证书不兼容某个TLS/...具体配置方法与您使用的Web服务类型有关，更多信息，请参见 SSL证书安装指南。
- 产品推荐
- 这些文档可能帮助您