DescribeCACertificateCount-查询已创建的CA证书的...
接口说明本接口用于查询您已创建的CA证书（包括根CA证书、子CA证书）的数量。QPS限制本接口的单用户QPS限制为10次/秒。超过限制，API调用将会被限流，这可能影响您的业务，请合理调用。调试您可以在OpenAPI Explorer中直接运行该接口，免去...
DescribeCACertificateList-查询所有根CA证书和子CA...
接口说明本接口用于分页查询您已创建的所有CA证书（包括根CA证书和子CA证书）的详细信息，例如，CA证书的唯一识别码、序列号、使用者信息、证书内容等。QPS限制本接口的单用户QPS限制为10次/秒。超过限制，API调用将会被限流，这可能影响您...
DescribeCACertificate-查询单个根CA证书或子CA证书的...
查询单个根CA证书或子CA证书的详细信息。接口说明本接口用于通过证书的唯一识别码，查询单个根CA证书或子CA证书的详细信息，例如，CA证书的序列号、使用者信息、证书内容等。调用本接口前，您必须已经调用CreateRootCACertificate创建了根...
CA证书管理
背景信息客户端使用设备证书进行认证时，服务端将使用设备证书关联的CA证书来验证设备证书是否正确，CA证书必须在云消息队列 MQTT 版服务端注册后才能用于验证设备证书。注册CA证书即将CA证书信息上传至云消息队列 MQTT 版服务端，并将CA...
配置客户端CA证书
如果您需要数据库也验证客户端的真实性，还需要配置客户端CA证书，本文介绍配置客户端CA证书的具体操作。前提条件已完成快速配置SSL加密或配置自定义证书。已安装OpenSSL工具。说明 如果您使用Linux系统，系统会自带OpenSSL工具，无需安装...
生成CA证书
使用Open SSL生成CA证书 执行以下命令，在/home目录下新建一个ca文件夹，并在ca文件夹下创建四个子文件夹。sudo mkdir ca cd ca sudo mkdir newcerts private conf server newcerts目录用于存放CA签署过的数字证书。private目录用于存放CA...
管理证书
在配置ALB监听时，您可以在阿里云证书中心购买证书，或者将所需的第三方签发的服务器证书和CA证书上传至阿里云证书中心，ALB从证书中心获取该证书并使用。背景信息ALB支持单向认证和双向认证，请根据您的需要进行选择。单向认证：客户端...
UpdateCACertificateStatus-更新CA证书状态
将根CA证书或子CA证书的状态由正常签发修改为吊销。接口说明CA证书经创建后，默认为正常签发状态。您可以调用本接口将CA证书的状态从正常签发修改为吊销。在正常签发状态下，CA证书可用于签发证书。在吊销状态下，CA证书不可用于签发证书，...
CRL服务
数字证书管理服务提供CA证书的CRL（Certificate Revocation List）功能，您可以通过CRL查看已吊销的CA证书信息。本文介绍如何开启CRL服务以及如何查看、获取CRL。使用限制CRL仅支持签发终端证书的子CA，其他CA（包括根CA，子CA的CA）暂不...
服务器证书管理
使用CA证书签发服务器证书您可以向权威证书颁发机构购买服务器证书，也可以使用CA证书签发服务器证书，CA证书获取方式，请参见自签CA证书。准备配置文件。创建一个名称为server.csr.cfg的文件，内容如下：说明 [dn]内容需要根据您的实际...
上传证书
已经生成了CA证书和客户端证书。背景信息 在上传证书前，注意每个账号最多可以创建100个证书。操作步骤 登录传统型负载均衡CLB控制台。在左侧导航栏，单击证书管理。单击创建证书。在创建证书页面，上传证书内容，然后单击新建。配置 说明 ...
数字证书管理服务的审计事件
数字证书管理服务已与操作审计服务集成，您可以在操作审计中查询用户操作数字证书管理服务产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足实时审计、问题回溯分析等需求。操作审计记录...
负载均衡SLB生成CA证书时出现异常
问题描述 在生成CA证书的客户端证书过程中，提示如下报错。The countryName field needed to be the same in the CA certificate(CN)and the request(cn)&问题原因 使用OpenSSL生成CA证书和生成客户端证书时填写的信息不一致。解决方案 ...
【公告】暂停证书管家和私有CA服务引导链接的使用
尊敬的阿里云用户，您好：为了提供更全面的服务体系，聚焦满足用户的业务需求，提供更清晰简化的使用体验，自2023年07月11日起，阿里云将暂停原密钥管理服务中证书管家和私有CA服务引导链接的使用。2023年07月11日前您仍可以新创建资源，自...
短链服务
仅中国站短信服务的国内消息可使用短链服务功能。操作步骤登录短信服务控制台。在左侧导航栏，选择增值服务> 短链服务。勾选我已阅读并同意《短链服务开通协议》，单击开通服务。单击域名报备，填写已经通过ICP备案的域名链接。ICP备案操作...
基于加密服务的SSL安全卸载
在客户端安装支持国密算法的浏览器（例如360安全浏览器），将签发给服务端的CA证书导入到浏览器，并设置为信任。拷贝ECS2中证书文件/root/tasshsm_engine/cert/server/sm2/ca.crt的内容到C:\Users\Administrator\AppData\Roaming\360se6\...
【变更】关于阿里云SSL证书服务的名称变更的通知
尊敬的阿里云用户：阿里云SSL证书服务致力于持续为广大用户带来更好的体验。自2021年06月01日起，SSL证书服务将更名为数字证书管理服务（原名为“SSL证书服务”）。特此通知，感谢您对阿里云的支持与关注！
如何在各类服务中安装SSL证书
如果您需要安全专家提供证书安装的服务，可在SSL证书控制台右侧安全服务模块中选择需要证书安装服务吗进入证书安装/配置服务页面，通过购买该页面的服务，享受安全专家的一对一服务。登录SSL证书控制台。单击左侧导航栏的概览，找到已签发...
数字证书管理服务概览
数字证书管理服务概览页面展示了需要您处理的证书维护相关任务、您拥有的证书相关资源的概况，并提供了证书的最新动态和常用教程，方便您快速应用证书及掌握服务全貌。查询概览数据您只需登录数字证书管理服务控制台，即默认访问概览页面...
GetCaCert-获取CA证书
请求参数名称类型必填描述示例值ServiceMeshIdstring是服务网格IDc7894c929677643a5bfe1a732d778a*返回参数名称类型描述示例值objectBase64编码的CA证书内容RequestIdstring请求IDE0496204-7586-5B4C-B364-2361CC0ED*CaCertstringBase64...
在Apache服务器上安装SSL证书
阿里云数字证书管理服务支持下载适用于Apache服务器的证书。您可以通过将证书安装到Apache服务器，使Apache服务器支持HTTPS安全访问。本文介绍如何在Apache服务器中安装证书。前提条件已在数字证书管理服务控制台完成证书的签发和下载。...
证书托管
您可以购买任何CA证书厂商提供的证书服务或者购买阿里云云盾证书服务，并托管您的证书。选择证书托管方式 如果您绑定了自定义域名，且已开启CDN加速服务，请参见绑定CDN加速域名的证书托管步骤。如果您绑定了自定义域名，但未开启CDN加速...
开通证书服务可以购买绑定了IP的证书吗？
公网IP是可以的。但是绑定了IP的证书，不支持应用在IE11以下版本的浏览器中。
配置客户端证书认证
阿里云全站加速支持客户端证书认证，通过自定义的CA证书实现服务器对客户端进行身份验证，从而实现双向认证，加强网站通信的安全性。本文为您介绍如何开启和配置客户端证书认证。前提条件 您已开启并配置HTTPS证书功能，请参见配置HTTPS...
中国的服务器支持共用中国以外地域服务器申请的证书吗...
支持。证书会绑定域名，如果中国与中国以外地域的两个服务器使用的域名一致，是支持共用一套证书的。
客户端证书认证
交互过程中客户端会将设备证书传递到服务端，服务端将根据客户端提前注册的CA证书验证该设备证书的正确性，若验证通过则允许客户端连接服务端。具体认证流程，请参见下文客户端认证流程。CA证书：向证书颁发机构申请或自己创建。CA证书可...
在Apache服务器中配置带有证书链的数字证书
概述 本文介绍了当数字证书带有证书链时，在Apache服务器中配置数字证书的方法。详细信息 参考以下内容，对带有证书链的数字证书进行配置。确认数字证书带有证书链 使用文本编辑器进入数字证书文件，如果证书文件存在三段BEGIN CERTIFICATE...
购买托管服务
购买托管服务后，您可以在提交证书申请时，消耗托管服务次数，延长证书服务的年限。本文介绍了购买托管服务的操作方法。背景信息 关于托管服务的计费方式，请参见计费方式。操作步骤 访问云盾托管服务购买页，并登录您的阿里云账号。按照...
CreateSubCACertificate-创建子CA证书
子CA证书可用于签发客户端和服务端证书。调用本接口前，您必须已经调用CreateRootCACertificate创建了根CA证书。QPS限制本接口的单用户QPS限制为10次/秒。超过限制，API调用将会被限流，这可能影响您的业务，请合理调用。调试您可以在Open...
证书工具
您可以通过数字证书管理服务提供的证书工具，查看CSR、证书信息、检测SSL状态、转换证书格式或进行DNS验证，为您在证书配置和部署时提供更多的参考信息。查看CSR详情您可以通过使用查看CSR工具，查看CSR对应的域名、算法等信息，避免在申请...
如何设置证书的TLS协议版本？
证书部署在阿里云产品如果您的证书部署在以下阿里云产品，请参考以下链接设置证书的TLS协议版本：DDoS高防：自定义TLS安全策略Web应用防火墙：配置自定义TLSSLB：TLS安全策略说明CDN：配置TLS版本控制SCDN：配置TLSDCDN：配置TLS版本控制...
CreateRootCACertificate-创建根CA证书
只有创建根CA证书后，您才可以使用根CA证书签发子CA证书，然后使用子CA证书签发客户端与服务端证书。调用本接口前，您必须已经通过SSL证书服务控制台购买了私有根CA，否则会调用失败。相关操作，请参见购买私有CA。QPS限制本接口的单用户...
在Nginx或Tengine服务器上安装证书
您可以将已签发的SSL证书安装到Nginx或Tengine服务器上。本文介绍如何下载SSL证书并在Nginx或Tengine服务器上安装证书。前提条件已经通过数字证书管理服务控制台签发证书。具体操作，请参见购买SSL证书和提交证书申请。已准备好远程登录...
Apache Tomcat及httpd服务器安装SSL证书教程
观看以下视频，快速了解如何在Apache Tomcat 7、Apache Tomcat 8、Apache httpd 2服务器上安装SSL证书。准备工作及测试环境介绍 本视频包含Apache Tomcat 7安装SSL证书、Apache Tomcat 8安装SSL证书、Apache httpd 2安装SSL证书三个部分。...
配置HTTPS证书
DCDN支持HTTPS加速服务，您可以上传自定义证书或将已经托管在阿里云SSL证书服务的证书部署至DCDN平台，启用HTTPS加速服务，实现全网数据加密传输。本文介绍配置和更新HTTPS证书的操作方法。前提条件已经拥有HTTPS证书。如果需要购买证书，...
配置HTTPS证书
CDN支持HTTPS加速服务，您可以上传自定义证书或将已经托管在阿里云SSL证书服务的证书部署至CDN平台，启用HTTPS加速服务，实现全网数据加密传输。本文介绍配置和更新HTTPS证书的操作方法。前提条件已经拥有HTTPS证书。如果需要购买证书，您...
国内语音服务定价
语音服务提供多种业务，不同业务类型的计费方式不同，单价不同，请购买产品前仔细阅读产品计费详情。重要 以下计费示例仅供参考，产品的实际价格以产品购买页面为准。语音号码号码月租费计费规则按月扣费，单个普通号码月租费35元/月，号码...
国内短信服务定价
国内短信服务支持按量付费和购买套餐包两种付费模式。您可根据实际需要选择最优付费模式。按量付费根据短信的发送条数和短信模板类型进行实时梯度计费。即实时计费，自动跨档，跨档后当月所有发送量按新阶梯价重新计算。短信类型短信使用量...
- 产品推荐
- 这些文档可能帮助您