API概览
DescribeCACertificate查询单个根CA证书或子CA证书的详细信息查询单个根CA证书或子CA证书的详细信息。DescribeCACertificateList查询所有根CA证书和子CA证书的信息查询所有根CA证书和子CA证书的信息。CreateSubCACertificate创建子CA证书...
CreateRootCACertificate-创建根CA证书
CERTIFICATE-CertificateChainstring本次调用创建的根证书的CA证书链。BEGIN CERTIFICATE-\n.\n-END CERTIFICATE-\n-BEGIN CERTIFICATE-\n.\n-END CERTIFICATE-\n示例正常返回示例JSON格式{ Identifier":"1a83bcbb89e562885e40aa0108f5*",...
区块链接入管理
阿里云区块链服务访问路径：蚂蚁区块链->合约连->管理->联盟内的链->更多->下载根证书(ca.crt)客户端私钥客户端私钥文件。阿里云区块链服务访问路径：蚂蚁区块链->合约连->管理->联盟内的链->更多下载根证书(ca.crt)客户端私钥密码客户端私...
CreateSubCACertificate-创建子CA证书
接口说明本接口用于通过已有的根CA证书签发一个子CA证书。子CA证书可用于签发客户端和服务端证书。调用本接口前，您必须已经调用CreateRootCACertificate创建了根CA证书。QPS限制本接口的单用户QPS限制为10次/秒。超过限制，API调用将会被...
管理私有证书
私有CA：创建私有根CA后，您将会获得一个根CA和一个子CA，且子CA默认包含10张证书资源。如果10张证书无法满足您的需求，您可以根据需要购买私有证书。合规CA：购买及启用合规根CA后，您需要根据实际情况购买证书资源，才能签发私有证书。...
使用ALB部署HTTPS业务（双向认证）
如果没有可选的自签名CA证书，您可以在下拉框中单击上传自签CA证书，在证书仓库页面，创建数据来源为上传证书的仓库，然后通过证书应用仓库上传自签名根CA或自签名子根CA证书。更多信息，请参见上传三方私有证书。单击修改展开高级配置，...
DescribeCACertificateCount-查询已创建的CA证书的...
接口说明本接口用于查询您已创建的CA证书（包括根CA证书、子CA证书）的数量。QPS限制本接口的单用户QPS限制为10次/秒。超过限制，API调用将会被限流，这可能影响您的业务，请合理调用。调试您可以在OpenAPI Explorer中直接运行该接口，免去...
UpdateCACertificateStatus-更新CA证书状态
将根CA证书或子CA证书的状态由正常签发修改为吊销。接口说明CA证书经创建后，默认为正常签发状态。您可以调用本接口将CA证书的状态从正常签发修改为吊销。在正常签发状态下，CA证书可用于签发证书。在吊销状态下，CA证书不可用于签发证书，...
HTTPS双向认证
自签名证书生成这一些列证书之前，我们需要先生成一个CA根证书，然后由这个CA根证书颁发服务器公钥证书和客户端公钥证书。为了验证根证书颁发验证客户端证书这个逻辑，我们使用根证书生成两套不同的客户端证书，然后同时用两个客户端证书来...
DescribeCACertificateList-查询所有根CA证书和子CA...
接口说明本接口用于分页查询您已创建的所有CA证书（包括根CA证书和子CA证书）的详细信息，例如，CA证书的唯一识别码、序列号、使用者信息、证书内容等。QPS限制本接口的单用户QPS限制为10次/秒。超过限制，API调用将会被限流，这可能影响您...
DescribeCACertificate-查询单个根CA证书或子CA证书的...
接口说明本接口用于通过证书的唯一识别码，查询单个根CA证书或子CA证书的详细信息，例如，CA证书的序列号、使用者信息、证书内容等。调用本接口前，您必须已经调用CreateRootCACertificate创建了根CA证书、调用CreateSubCACertificate创建...
管理证书
如果没有可选的自签名CA证书，您可以在下拉框中单击上传自签CA证书，在证书仓库页面，创建数据来源为上传证书的仓库，然后通过证书应用仓库上传自签名根CA或自签名子根CA证书。更多信息，请参见上传三方私有证书。说明 仅标准版和WAF增强版...
SSL证书提示证书链不完整
请参见下载CA根证书和中间证书，重新下载证书。请根据您的实际业务需求执行以下操作： 安装到Web服务器：请参见在服务器上安装证书，重新配置证书。在Web服务器配置证书时需要的证书文件如下：Apache配置SSL证书需要以下三个文件： 证书...
MQTT-TCP连接通信
该CA根证书有效期到2028年01月28日中午12:00:00截止，证书失效后将无法再用于校验服务器。因此，请确保所有使用TLS加密的设备，均具备更新CA根证书的功能。使用MQTT客户端连接服务器。连接方法，请参见开源MQTT客户端。如果需了解MQTT协议...
设备证书管理
背景信息设备证书是由CA根证书签发给客户端设备使用的数字证书，用于客户端和服务端连接时，服务端对客户端进行安全认证。认证通过后服务端和客户端可基于证书内的加密密钥进行安全通信，若认证不通过则服务端拒绝客户端接入。使用设备证书...
DeleteDeviceCertificate
设备证书是由CA根证书签发给客户端设备使用的数字证书，用于客户端和服务端连接时，服务端对客户端进行安全认证。认证通过后服务端和客户端可基于证书内的加密密钥进行安全通信，若认证不通过则服务端拒绝客户端接入。更多信息，请参见客户...
核心模块
trustedMrSigner String 用户所信任的 MYTF 签发者公钥度量值 trustedIASCert String IAS CA 根证书 domainName String 域名 regionName String 分区名 使用示例/ 以下场景涉及到三方，第三方服务平台为用户提供隐私保护的可信计算服务，将...
使用Kafka协议上传日志
Linux环境中，根证书CA路径一般为/etc/ssl/certs/ca-bundle.crt。[[outputs.kafka]]#URLs of kafka brokers brokers= ["test-project-1.cn-hangzhou.log.aliyuncs.com:10012"]#Kafka topic for producer messages topic="test-logstore-1...
ActiveDeviceCertificate
设备证书是由CA根证书签发给客户端设备使用的数字证书，用于客户端和服务端连接时，服务端对客户端进行安全认证。认证通过后服务端和客户端可基于证书内的加密密钥进行安全通信，若认证不通过则服务端拒绝客户端接入。更多信息，请参见客户...
InactivateDeviceCertificate
设备证书是由CA根证书签发给客户端设备使用的数字证书，用于客户端和服务端连接时，服务端对客户端进行安全认证。认证通过后服务端和客户端可基于证书内的加密密钥进行安全通信，若认证不通过则服务端拒绝客户端接入。更多信息，请参见客户...
GetDeviceCertificate
设备证书是由CA根证书签发给客户端设备使用的数字证书，用于客户端和服务端连接时，服务端对客户端进行安全认证。认证通过后服务端和客户端可基于证书内的加密密钥进行安全通信，若认证不通过则服务端拒绝客户端接入。更多信息，请参见客户...
CreateWHClientCertificate-申请证书仓库中客户端证书
1665819958Organizationstring否根CA证书关联的组织机构（对应您的企业或单位）的名称。支持使用中文、英文字符等。阿里巴巴网络技术有限公司OrganizationUnitstring否证书所属的公司或组织名称。ITCountrystring否购买证书的用户所属的...
ListDeviceCertificateByCaSn
设备证书是由CA根证书签发给客户端设备使用的数字证书，用于客户端和服务端连接时，服务端对客户端进行安全认证。认证通过后服务端和客户端可基于证书内的加密密钥进行安全通信，若认证不通过则服务端拒绝客户端接入。更多信息，请参见客户...
添加TCPSSL监听
如果没有可选的自签名CA证书，您可以在下拉框中单击上传自签CA证书，在证书仓库页面，创建数据来源为上传证书的仓库，然后通过证书应用仓库上传自签名根CA或自签名子根CA证书。更多信息，请参见上传三方私有证书。说明 开启双向认证后，...
添加HTTPS监听
如果没有可选的自签名CA证书，您可以在下拉框中单击上传自签CA证书，在证书仓库页面，创建数据来源为上传证书的仓库，然后通过证书应用仓库上传自签名根CA或自签名子根CA证书。更多信息，请参见上传三方私有证书。说明 仅标准版和WAF增强版...
ListDeviceCertificate
设备证书是由CA根证书签发给客户端设备使用的数字证书，用于客户端和服务端连接时，服务端对客户端进行安全认证。认证通过后服务端和客户端可基于证书内的加密密钥进行安全通信，若认证不通过则服务端拒绝客户端接入。更多信息，请参见客户...
数字证书管理服务的审计事件
CreateRootCACertificate创建根CA证书。CreateServerCertificate创建服务器证书。CreateServerCertificateWithCsr使用CSR创建服务器证书。CreateSSLCertificate创建SSL证书。CreateSSLCertificateDeploymentInner部署SSL证书。...
ALB常见问题
上传CA证书时，在选择默认CA证书下拉框中单击上传自签CA证书，在证书仓库页面，创建数据来源为上传证书的仓库，然后通过证书应用仓库上传自签名根CA或自签名子根CA证书。更多信息，请参见上传三方私有证书。ALB支持绑定哪些类型的EIP？ALB...
手机号认证SDK返回码
200072CA根证书校验失败。200082服务器繁忙。200086ppLocation为空。200087仅用于监听授权页成功拉起。200096当前网络不支持取号。电信返回码返回码描述-64permission-denied（无权限访问）。65API-request-rates-Exceed-Limitations（调用...
数据模型
Service CA 根证书 property Map,String>其他附加属性 encryptionKeys Map KeyType,byte[]>MYTF 的加密公钥，包含多把加密公钥 signingKeys Map,byte[]>MYTF 的签名公钥，包含多把签名公钥 TAPPProfileTAPPProfile是可验证的 TAPP 身份信息...
自建数据库异地备份
选择SSL安全连接前，请先将数据库公网地址开启SSL加密，并在此处上传CA根证书，更多信息，请参见什么是数字证书管理服务。该参数仅在备份MySQL数据库时显示。备份目标信息备份目标存储类型备份目标存储类型，支持： DBS内置存储（推荐）：...
通过公网地址实现数据库跨账号备份
选择SSL安全连接前，请先将数据库公网地址开启SSL加密，并在此处上传CA根证书，更多信息，请参见什么是数字证书管理服务。说明 该参数仅在备份MySQL数据库时显示。备份目标信息备份目标存储类型备份目标存储类型，支持： DBS内置存储（推荐...
运营商SDK错误码
200072 CA根证书校验失败。请检查CA证书是否过期或者是否完整。200082 服务器繁忙。请稍后重试。200086 ppLocation为空。请检查SDK接入是否错误。200087 仅用于监听授权页成功拉起。200096 当前网络不支持取号。请检查是否网络可用，切换...
新功能发布记录
配额管理ALB配额ALB双向认证支持上传自定义CA证书更新应用型负载均衡ALB支持选择自签CA证书进行双向认证，您可在证书中心上传自签根CA或自签子根CA证书，ALB从证书中心获取该证书并使用。添加HTTPS监听管理证书使用ALB部署HTTPS业务（双向...
C++初始化
caPath用于设置CA证书根路径，当verifySSL为true时有效，默认为空。caFile用于设置CA证书路径，当verifySSL为true时有效，默认为空。enableCrc64是否开启CRC64校验，默认开启。enableDateSkewAdjustment是否开启HTTP请求时间自动修正，默认...
私有证书概述
在使用私有证书前，您需要将根CA的证书额度分配给子CA，才能使用子CA签发私有证书。分配私有证书 不支持撤销。5 通过已启用的合规子CA，申请私有证书。根CA只用于签发子CA。只有子CA可以签发私有证书（包括服务端证书和客户端证书）。申请...
购买及启用私有CA
您可以根据企业组织架构，在已有的根CA下继续创建多个子CA（例如，为企业内不同部门分别创建对应的子CA）或者在私有根CA下购买证书并为子CA分配证书，增加子CA可以签发的证书数量。步骤一：购买私有根CA登录数字证书管理服务控制台。在左侧...
如何在macOS系统安装根证书
12.5.1版本为例，介绍如何在macOS系统安装根证书。进入macOS系统启动台。在启动台的搜索框，输入钥匙串访问，单击钥匙串访问。在钥匙串访问页面，单击证书页签。将下载的根证书，拖放至钥匙串证书页签空白区域，macOS会自动检测根证书是否...
HTTPS 证书报错
提供者使用的证书其他非主流机构颁发的证书，此类证书使用浏览器访问是没有问题的，因为浏览器会自动更新根证书。但老版本操作系统的根证书对这些机构（证书颁发机构）的不信任或者信任时间已经过期。解决方案 升级客户端根证书。如：Java+...
C初始化
通过ca_path设置CA证书的根路径，当verify_ssl为1时有效，默认值为空。通过ca_file设置CA证书的路径，当verify_ssl为1时有效，默认值为空。开启SSL证书校验，并设置CA证书路径。options->ctl->options->verify_ssl=1;options->ctl->options...
- 产品推荐
- 这些文档可能帮助您
