分离VPN网关与证书
调用...您可以调用 DescribeVpnGateway 接口查询 VPN 网关实例的状态，来确认 SSL 证书的解绑状态：当 VPN 网关处于 updating 状态时，表示 SSL 证书正在解绑中。当 VPN 网关处于 active 状态时，表示 SSL 证书解绑成功。...
分离VPN网关与证书
调用...您可以调用 DescribeVpnGateway 接口查询 VPN 网关实例的状态，来确认 SSL 证书的解绑状态：当 VPN 网关处于 updating 状态时，表示 SSL 证书正在解绑中。当 VPN 网关处于 active 状态时，表示 SSL 证书解绑成功。...
在Tengine服务器安装RSA和SM2双算法证书
前提条件 已通过数字证书管理服务控制台签发RSA算法和SM2算法两张证书。具体操作，请参见 购买SSL证书 和 提交证书申请。本文以Wosign品牌的DV证书为例介绍，您可以根据实际需要选择购买其他品牌的证书。如需了解不同品牌证书支持的加密...
变更消息配置
ssl证书算法位数 实例开启公网时使用的SSL证书的算法位数。支持从1024位升级到4096位，不建议从4096位变更为1024位。如需升级请先升级客户端证书位数并重启客户端。详细操作，请参见 SSL证书算法升级说明。操作步骤 登录 云消息队列 Kafka ...
配置https
本文主要介绍SSL证书的配置流程。
配置SSL证书并开启HTTPS安全访问
本文介绍如何将从受信任证书颁发机构购买的SSL证书绑定到EDAS应用。购买SSL证书 若要为应用配置SSL，首先需要已获取由证书颁发机构（CA）（出于此目的颁发证书的受信任的第三方）签署的SSL证书。如果尚未获取SSL证书，将需要从销售SSL证书...
ListVpnCertificateAssociations-获取VPN证书关联列表
如果您指定了 RegionId 和 CertificateType 参数的值，则表示您要查询指定地域下 VPN 网关实例与指定证书类型的 SSL 证书的绑定关系。如果您指定了 RegionId 和 VpnGatewayId 参数的值，则表示您要查询指定地域下指定 VPN 网关实例与 SSL ...
ListVpnCertificateAssociations-获取VPN证书关联列表
如果您指定了 RegionId 和 CertificateType 参数的值，则表示您要查询指定地域下 VPN 网关实例与指定证书类型的 SSL 证书的绑定关系。如果您指定了 RegionId 和 VpnGatewayId 参数的值，则表示您要查询指定地域下指定 VPN 网关实例与 SSL ...
DescribeCertificates-获取指定域名可选证书
接口说明 本接口用于查询域名关联的 SSL 证书列表（通过阿里云 SSL 证书服务购买、已上传到 SSL 证书服务进行托管），例如，证书的 ID、名称、关联的域名、SAN（Subject Alternative Name）扩展属性等。请注意，为了确保系统稳定系，对单...
【新功能/规格】RDS MySQL支持自定义SSL证书
自2024年07月02日起，云数据库RDS MySQL支持自定义配置SSL证书。本文介绍自定义SSL证书的简介、前提条件、上线时间、注意事项及相关文档等。简介 SSL加密功能可以对RDS MySQL和客户端之间传输的数据进行加密，防止数据被第三方监听、截取和...
管理证书
单击监听ID，在 监听详情 页签的 SSL证书 区域，单击 管理证书。在 监听证书 页签，执行以下操作管理证书。说明 为避免证书过期对您的服务影响，请在证书过期前更换证书。证书类别 操作 说明 服务器证书 更换监听默认服务器证书 在 服务器...
绑定和管理证书
其中：选择服务器证书：选择您已经申请的SSL证书。此处选择的证书即为该HTTPS协议监听的默认服务器证书。TLS安全策略：选择您业务所需的TLS安全策略。关于TLS安全策略，请参见 TLS安全策略说明。在 配置终端节点 配置向导页面，配置终端...
公网域名监控计费说明
登录 数字证书管理服务控制台。在左侧导航栏，选择 综合管理 订单退款管理。在订单类型下拉列表中，选择 域名监控，并定位到目标订单，在 操作 列，单击 退款。在 退款申请 面板，单击 退款。如果控制台提示您 订单超过退款周期或实例已...
回源SNI
开启SNI后，在 边缘安全加速 ESA 节点向源站发起TLS握手请求时，源站会根据TLS握手请求中携带的SNI信息来确认被请求的业务域名，返回正确的SSL证书给 边缘安全加速 ESA 节点。重要 源站的服务端需要支持解析TLS握手请求中包含的SNI信息。回...
DigiCert和GeoTrust品牌证书兼容哪些系统版本？
旧根证书（DigiCert Global Root CA）Windows 7及以上版本 OS X 10.5及以上版本 Android 2.3.3及以上版本 Java 1.6.05及以上版本 说明 2023年07月01日 起，DigiCert和GeoTrust品牌的SSL证书将通过新根证书Digicert Global Root G2签发。...
配置回源SNI
开启SNI后，在 DCDN 节点向源站发起TLS握手请求时，源站服务器会根据TLS握手请求中携带的SNI信息来确认被请求的业务域名，然后返回正确的SSL证书给客户端。重要 源站的服务端需要支持 DCDN 节点发起的TLS握手请求包含的SNI信息的解析能力。...
RenewCertificateOrderForPackageRequest-续订证书订单
申请证书时需要将您证书的 CSR 文件提交给 CA 认证中心审核，CA 中心对 CSR 文件进行根证书私钥签名后，会生成证书公钥文件（即签发给您的 SSL 证书）。说明 CSR 中的 CN 字段表示证书绑定的域名。BEGIN CERTIFICATE REQUEST-MIIC1TCCAb0...
配置回源SNI
开启SNI后，在CDN节点向源站发起TLS握手请求时，源站服务器会根据TLS握手请求中携带的SNI信息来确认被请求的业务域名，然后返回正确的SSL证书给客户端。重要 源站的服务端需要支持解析TLS握手请求中包含的SNI信息。如果加速域名配置了多个...
为应用绑定CLB
SSL证书：SSL协议证书，在下拉列表中选择已上传的SSL证书。容器端口：进程监听端口，由程序定义。HTTPS端口：443 SSL证书：在下拉列表中选择已上传的SSL证书 容器端口：8080（Web服务的默认端口）TCP协议 CLB端口：提供公网访问应用的CLB...
Verify-证书仓库签名验签
接口说明 本接口一般用于证书仓库中 PCA 证书、SSL 证书的签名校验。QPS 限制 本接口的单用户 QPS 限制最多为 1000 次/秒。每个用户具体参考证书仓库对应的 QPS，超过限制，API 调用将会被限流，这可能影响您的业务，请合理调用。调试 您...
申请签发私有证书
操作步骤 登录 数字证书管理服务控制台。在左侧导航栏，选择 证书管理 PCA证书管理，在 PCA证书管理 页面，选择PCA服务所在地域。在 私有CA 页签，定位到目标子CA，在 操作 列，单击 申请证书。在 申请证书 面板，参考下表完成证书信息配置...
配置回源SNI
开启SNI后，在 CDN 节点向源站发起TLS握手请求时，源站会根据TLS握手请求中携带的SNI信息来确认被请求的业务域名，返回正确的SSL证书给CDN节点。重要 源站的服务端需要支持解析TLS握手请求中包含的SNI信息。如果加速域名配置了多个源站，...
如何制作CSR文件
详细信息 申请数字证书之前，您必须先生成证书的密钥文件和CSR文件。CSR文件是您的公钥证书原始文件，包含了您的服务器信息和您的单位信息，需要提交给CA认证中心进行审核。建议您使用系统创建的CSR文件，避免出现输入信息错误而导致审核...
步骤三：域名所有权验证
文件验证：您需要手动从数字证书管理服务控制台下载一个专用的验证文件，然后将该文件上传到站点服务器的指定验证目录。具体操作，请参见 文件验证流程。OV或EV证书 不区分 本地邮件验证：提交OV或EV证书申请后，CA中心一般会在1个工作日...
管理HTTPS监听的SSL证书
登录 数字证书管理服务控制台。在控制台左侧导航栏，单击 SSL 证书。在 SSL证书 页面，单击 上传证书 页签，在目标证书操作列下选择 详情。在证书详情面板中获取 证书ID。通过 kubectl edit 命令进行增量更新。执行以下命令，查看AlbConfig...
管理HTTPS监听的SSL证书
登录 数字证书管理服务控制台。在控制台左侧导航栏，单击 SSL 证书。在 SSL证书 页面，单击 上传证书 页签，在目标证书操作列下选择 详情。在证书详情面板中获取 证书ID。通过 kubectl edit 命令进行增量更新。执行以下命令，查看AlbConfig...
管理HTTPS监听的SSL证书
登录 数字证书管理服务控制台。在控制台左侧导航栏，单击 SSL 证书。在 SSL证书 页面，单击 上传证书 页签，在目标证书操作列下选择 详情。在证书详情面板中获取 证书ID。通过 kubectl edit 命令进行增量更新。执行以下命令，查看AlbConfig...
【重要】DigiCert更新DV SSL中间证书的说明
尊敬的阿里云数字证书管理...通常情况下，您在数字证书管理服务控制台下载的SSL证书已经包含了中间证书，所以您可以重新安装有效期更新后的SSL证书。根证书和中间证书都有其生命周期，给您带来不便，敬请谅解。感谢您对阿里云的支持与关注！
管理NLB监听
单击监听ID，在 监听详情 页签的 SSL证书 区域，单击 管理证书。在 监听证书 页签，执行如下操作管理证书。证书类别 操作 说明 服务器证书 更换监听默认服务器证书 在 服务器证书 页签，找到目标证书，在 操作 列单击 更换。在弹出的对话框...
设置SSL加密
为提高链路的安全性，您可以启用SSL（Secure Sockets Layer）加密，然后安装SSL CA证书到您的应用服务。SSL加密功能在传输层对网络连接进行加密，在提升通信数据安全性的同时，保证数据的完整性。前提条件 实例部署模式为 经典 版。实例...
SDK概述
重要 若您已部署实例且实例的SSL证书算法位数为1024，当您有更高的安全需求时，您可以升级实例的SSL证书算法位数至4096。详细操作，请参见 SSL证书算法升级说明。SASL接入点：在VPC环境下通过SASL接入点接入 云消息队列 Kafka 版 并使用...
设置SSL加密
为了提高链路安全性，您可以启用SSL（Secure Sockets Layer）加密，并安装SSL CA证书到需要的应用服务。SSL在传输层对网络连接进行加密，能提升通信数据的安全性和完整性，但会同时增加网络连接响应时间。背景信息 SSL是Netscape公司所提出...
初始化
如果出现SSL证书校验失败，您需要设置正确的SSL证书路径，或者关闭SSL证书验证功能。以下代码用于设置SSL证书校验。include"oss_api.h"#include"aos_http_io.h" /*yourEndpoint填写Bucket所在地域对应的Endpoint。以华东1（杭州）为例，...
自定义域名访问GitOps控制台
kubectl create-n argocd secret tls argocd-server-tls \-cert=path/to/cert.pem \-key=path/to/key.pem 说明 当证书快过期时，您需要使用新的SSL证书更新该Secret。将GitOps的 argocd-cm 文件中SSO的默认域名替换为您自己的域名，并重启...
为应用绑定CLB
SSL证书：SSL协议证书，在下拉列表中选择已上传的SSL证书。容器端口：进程监听端口。由程序定义，例如：Web服务默认使用8080端口。TCP协议 CLB端口：提供公网访问应用的CLB端口，取值范围为[1,65535]。容器端口：进程监听端口，由程序定义...
DescribeDBInstanceSSL-查询MongoDB实例的SSL设置详情
查询MongoDB实例的SSL设置详情。接口说明 调用该接口时，实例必须满足以下条件：实例状态为运行中。实例类型为副本集或分片集群实例。副本集实例的版本需为 3.4 及以上版本。分片集群实例的存储模式需要为 ESSD 云盘版。调试 您可以在Open...
网络配置
BEGIN RSAPRIVATE KEY-ARTMIFRFGJLyrqtqWEE00cozR1pZultcvfsgsgsrAwREWDCFFGGCuD-END RSAPRIVATE KEY-单击 确认，完成SSL证书的添加。删除独立域名 在 独立域名 区域中，单击需要删除独立域名的 操作 列下 图标。在确认对话框中，单击 确定...
设置SSL加密
} } } } } 相关API DescribeDBInstanceSSL-查询RDS实例的SSL配置 ModifyDBInstanceSSL-修改RDS实例的SSL配置 更多操作 更新证书有效期 RDS SQL Server的SSL证书有效期为1年，证书到期后不更新，会导致使用加密连接的客户端程序无法正常连接...
CLB扩展域名
若您购买的服务器证书为阿里云的SSL证书，您需要在 传统型负载均衡CLB控制台 的 证书管理 页面，选择 阿里云签发证书 方式部署该证书。若您购买的服务器证书为非阿里云签发的证书，您需要在 传统型负载均衡CLB控制台 的 证书管理 页面，...
ListCsr-查询CSR列表
example.com Sans string 备用名称，申请同一 SSL 证书的其他域名。www.aliyundoc.com,www.example.com CountryCode string 证书组织机构所在国家或地区的代码。例如，CN 表示中国，US 表示美国。CN Province string 省份或者地区。Beijing...
- 产品推荐
- 这些文档可能帮助您