DescribeCACertificates-查询CA证书列表
查询CA证书列表。接口说明 说明 为了保证安全性，只返回证书的指纹和名称，不返回证书的内容。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权...
基于系统自动生成的CSR签发单个服务端证书
接口说明 调用本接口前，您必须已经调用 CreateRootCACertificate 创建了根 CA 证书，并且调用 CreateSubCACertificate 创建了子 CA 证书。只有子 CA 证书才能签发服务端证书。QPS 限制 本接口的单用户 QPS 限制为 10 次/秒。超过限制，API...
初始化客户端
} 重要 设置实例CA证书是为保障生产环境通信安全，其重要作用在于验证SSL/TLS证书的有效性，建议您始终保持此功能开启。如您确有需要关闭验证SSL/TLS证书，例如线下测试场景，可通过将运行时参数 RuntimeOptions 的 ignoreSSL 字段设置为...
DeleteCertificateRequest-删除DV证书申请失败的订单
删除DV证书申请失败的订单。接口说明 只有在以下场景下，您才可以调用本接口删除对应的证书申请订单：订单处于 审核失败状态：您已经调用 DescribeCertificateState 查询了证书申请订单的状态，发现订单状态为审核失败（返回数据中的 Type ...
使用CLB部署HTTPS业务（双向认证）
openssl x509-req-in root.csr-out root.crt-signkey root.key-CAcreateserial-days 3650 运行结果如下图所示：执行 ls 命令，可查看到生成的根CA证书 root.crt 和根CA证书私钥 root.key。步骤三：生成客户端证书 执行以下命令，生成客户端...
基于自定义的CSR签发单个客户端证书
接口说明 调用本接口前，您必须已经调用 CreateRootCACertificate 创建了根 CA 证书，并且调用 CreateSubCACertificate 创建了子 CA 证书。只有子 CA 证书才能签发客户端证书。QPS 限制 本接口的单用户 QPS 限制为 10 次/秒。超过限制，API...
配置客户端CA证书
如果您需要数据库也验证客户端的真实性，还需配置客户端CA证书，本文介绍配置客户端CA证书的具体操作。前提条件 已完成 使用云端证书快速开启SSL加密 或 使用自定义证书开启SSL加密。已安装OpenSSL工具。说明 如果您使用Linux系统，系统会...
专属KMS应用部署
说明 如果您部署应用使用的非Java语言，则无需安装CA证书，只需将CA证书保存到应用指定配置目录。将CA证书文件拆分为2个证书文件。CA证书文件内容有两部分，均以-BEGIN CERTIFICATE-开头，以-END CERTIFICATE-结尾。第一部分为rootca.pem的...
哪些域名后缀无法申请使用免费SSL证书
在您申请阿里云免费SSL证书时，如您的域名含有.edu、.gov、.org、.jp（国家缩写）、.pay、.bank、.live、.nuclear等特殊词，则无法通过审核签发证书，所以请您购买OV、EV证书或者国产vTrus品牌的证书。适用于 数字证书管理服务
使用HTTPS双向认证提高服务的安全性
通常情况下，服务器端持有根CA证书，而客户端的SSL/TLS证书基于此根CA证书签发，因此服务器端可以认证客户端的身份。使用HTTPS双向认证可以使服务只对受信客户端开放，有效防止中间人攻击，提升了服务的安全性。前提条件 已参见 配置HTTPS...
基于系统自动生成的CSR签发单个客户端证书
接口说明 调用本接口前，您必须已经调用 CreateRootCACertificate 创建了根 CA 证书，并且调用 CreateSubCACertificate 创建了子 CA 证书。只有子 CA 证书才能签发客户端证书。QPS 限制 本接口的单用户 QPS 限制为 10 次/秒。超过限制，API...
基于自定义的CSR签发单个服务端证书
接口说明 调用本接口前，您必须已经调用 CreateRootCACertificate 创建了根 CA 证书，并且调用 CreateSubCACertificate 创建了子 CA 证书。只有子 CA 证书才能签发服务端证书。QPS 限制 本接口的单用户 QPS 限制为 10 次/秒。超过限制，API...
使用云端证书快速配置SSL加密
步骤二：下载CA证书 开启云端证书后，PolarDB PostgreSQL版 数据库提供数据库CA证书供您下载。当您通过客户端远程连接 PolarDB PostgreSQL版 数据库时，使用数据库CA证书即可对数据库真伪进行校验。在 SSL 配置 页签，单击 云端证书 右侧的...
在EMQX服务器配置私有证书单向认证
在 详情 面板，复制子CA证书内容，然后在本地新建一个TXT文件，将该内容粘贴进去，并将文件命名为cacert.pem。准备证书文件 cert.pem 和证书私钥文件 key.pem。在 私有CA 页签，定位到目标子CA，在 操作 列，单击 证书列表。在 证书列表 ...
使用云端证书快速配置SSL加密
步骤二：下载CA证书 开启云端证书后，PolarDB PostgreSQL版（兼容Oracle）数据库提供数据库CA证书供您下载。当您通过客户端远程连接 PolarDB PostgreSQL版（兼容Oracle）数据库时，使用数据库CA证书即可对数据库真伪进行校验。在 SSL 配置 ...
同一个域名可以申请多个SSL证书吗？
可以。同一个域名可以申请多个不同或相同品牌和类型的SSL证书，且每个SSL证书相互独立。例如：相关文档 购买SSL证书 提交证书申请
功能特性
申请免费证书 PCA终端证书 功能集 功能 功能描述 参考文档 PCA实例管理 实例购买 可以选择满足行业合规要求的合规CA和企业内部使用的私有CA。私有证书概述 实例续费 实例到期后可以续费实例。私有证书计费说明 实例重置 实例启用后，可以...
证书管理概述
云消息队列 MQTT 版 支持基于X.509证书的双向认证，分别通过服务器证书和设备证书完成服务端...相关文档 CA证书相关操作，请参见 CA证书管理。设备证书相关操作，请参见 设备证书管理。关于客户端证书认证的更多信息，请参见 客户端证书认证。
DeleteCACertificate-删除CA证书
删除CA证书。接口说明 说明 无法删除正在使用的 CA 证书。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在...
设置SSL加密
为了提高链路安全性，您可以启用SSL（Secure Sockets Layer）加密，并安装SSL CA证书到需要的应用服务。SSL在传输层对网络连接进行加密，能提升通信数据的安全性和完整性，但会同时增加网络连接响应时间。背景信息 SSL是Netscape公司所提出...
SetCACertificateName-设置CA证书名称
设置CA证书名称。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中使用，...
添加TCPSSL监听
如果没有可选的自签名CA证书，您可以在下拉框中单击 上传自签CA证书，在 证书应用仓库 页面，创建数据来源为 上传CA证书 的仓库，然后通过证书应用仓库上传自签名根CA或自签名子根CA证书，。更多信息，请参见 创建并管理证书应用仓库。说明...
设置代理SSL加密
RDS MySQL支持对数据库代理连接地址进行SSL（Secure Sockets Layer）加密，您可以启用SSL加密，并安装SSL CA证书到需要的应用服务，以提高RDS MySQL的链路安全性。本文介绍如何设置代理SSL加密。SSL在传输层对网络连接进行加密，能提升通信...
SSL连接RDS MySQL数据库
使用OpenSSL做这个转换：openssl pkcs12-export-in {自定义CA证书}-inkey {自定义CA证书私钥}-out keystore.p12-name ganyang-CAfile {自定义CA证书}#需要输入密码，连接时需要使用 Enter Encryption Password:Verifying-Enter Encryption ...
RegistryCertConfig
名称 类型 描述 示例值 object 镜像仓库的证书信息 insecure boolean 是否跳过证书验证 rootCaCertBase64 string 镜像仓库 CA 证书 cm9vdF9jYV9jZXJ0
使用SSL链路连接RDS PostgreSQL数据库
（可选）客户端证书（client.crt）、客户端证书私钥（client.key）：如果在RDS控制台配置了客户端CA证书，则需要准备，获取方法请参见 配置客户端CA证书。数据库CA证书：获取方法请参见 下载CA证书 或 生成自签名证书。操作步骤 pgAdmin...
初始化客户端
重要 设置实例CA证书是为保障生产环境通信安全，其重要作用在于验证SSL/TLS证书的有效性，建议您始终保持此功能开启。如您确有需要关闭验证SSL/TLS证书，例如线下测试场景，可通过将运行时参数 RuntimeOptions 的 IgnoreSSL 字段设置为true...
使用HTTPS双向认证提高服务的安全性
通常情况下，服务器端持有根CA证书，而客户端的SSL/TLS证书基于此根CA证书签发，因此服务器端可以认证客户端的身份。使用HTTPS双向认证可以使服务只对受信任的客户端开放，可以有效防止中间人攻击，提升了服务的安全性。前提条件 已参见 ...
SSL 链路加密
下载的文件为压缩包，包含如下三个文件：p7b 文件：用于 Windows 系统中导入 CA 证书。PEM 文件：用于其他系统或应用中导入 CA 证书。JKS 文件：Java 中的 truststore 证书存储文件，密码统一为 OceanBase，用于 Java 程序中导入 CA 证书链...
使用云端证书快速开启SSL链路加密
步骤二：下载CA证书 开启云端证书后，RDS MySQL数据库提供数据库CA证书供您下载，当您通过客户端远程连接RDS MySQL数据库时，使用数据库CA证书可以对数据库真伪进行校验。访问 RDS实例列表，在上方选择地域，然后单击目标实例ID。单击左侧...
吊销和删除SSL证书
吊销证书意味着从CA（证书颁发机构）处注销该证书，从而确保其不再被用于安全通信。数字证书管理服务不仅支持吊销证书，还支持将已过期或已吊销的SSL证书从证书列表中彻底删除，以保持列表的准确性和安全性。吊销SSL证书 证书吊销是指已经...
私有证书计费说明
到期说明 根CA过期后，您将无法启用该CA或在该CA下申请新的证书。为了避免影响您业务的正常开展，建议您在根CA和子CA到期前30个自然日内及时续费。如果根CA和子CA已经过期，您需要重新激活根CA和子CA。续费说明 已购买的根CA或子CA即将到期...
服务器证书管理
步骤一：使用CA证书签发服务器证书 您可以向权威证书颁发机构购买服务器证书，也可以使用CA证书签发服务器证书，CA证书获取方式，请参见 自签CA证书。RSA算法证书 在安装好的OpenSSL路径下创建配置文件。创建一个名称为server.csr.cfg的...
如何申请多通配符域名证书、混合域名证书？
您可以 在购买证书时合并签发OV型或 在购买证书后使用合并申请来申请OV、EV型多通配符域名证书、混合域名证书。不支持申请DV型多通配符域名证书、混合域名证书。购买证书时合并签发证书 您可以在购买证书时使用合并签发证书功能申请多...
GetCaCert-获取CA证书
调用GetCaCert获取CA证书。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素...
ListCertWarehouse-证书仓库列表查询
14dcc8afc7578e1f Type string 否 仓库类型，取值：*uploadCA*：上传的 CA 证书，即包含完整证书链的 CA 证书。uploadPCA*：上传的证书，包括自签证书、第三方签发的证书或阿里云签发的证书等。aliyunPCA*：阿里云 PCA 证书。aliyunPCA ...
创建并管理证书应用仓库
上传CA证书 管理用户上传的CA证书，需包含完整证书链。说明 在阿里云负载均衡配置HTTPS监听时，可选择该仓库中的CA证书。负载均衡HTTPS监听配置，请参见 添加HTTPS监听（ALB）、添加TCPSSL监听（NLB）或 添加HTTPS监听（CLB）。阿里云私有...
TLS证书
重要 因TLS证书申请需要解析和绑定域名，建议商家在完成 域名购买 和 域名ICP备案 后再进行TLS证书购买与证书申请等操作。购买证书 商家提供给 LinkedMall 品牌商城专用的三级域名需具备TLS证书并在 LinkedMall 品牌商城域名配置中完成证书...
什么是托管服务
服务介绍 证书托管服务包含 证书到期前自动申请、阿里云云产品证书自动更新、自动补齐剩余有效期 和 专属的技术支持，具体说明如下：证书到期前自动申请（不含3个月的免费版个人测试证书）：如果您的DNS域名解析服务与证书申请者属于同一...
SSL连接PolarDB PostgreSQL版数据库
已获取如下文件：（可选）客户端证书（client.crt）、客户端证书私钥（client.key）：如果已经开启了客户端CA证书，获取方法请参见 配置客户端CA证书。数据库CA证书：获取方法请参见 下载CA证书 或 获取自定义证书。操作步骤 pgAdmin客户端...
- 产品推荐
- 这些文档可能帮助您