CA证书管理
openssl x509-req-in verificationCert.csr-CA CA.crt-CAkey CA.key-CAcreateserial-out verificationCert.crt-days 300-sha512 上传CA证书 CA.crt 和验证证书 verificationCert.crt。在 CA证书 页面单击 注册证书。在弹出的 注册CA证书 ...
RegisterCaCertificate-注册CA证书
CA证书用于为客户端签发设备证书，并验证设备证书的正确性，您需要先将申请的CA证书注册到云消息队列 MQTT 版的服务端上，才能用于认证设备证书。本接口用于将指定CA证书注册到云消息队列 MQTT 版服务端。接口说明 仅铂金版和专业版实例...
GetRegisterCode-获取CA证书注册码
注册CA证书到云消息队列 MQTT 版服务端时，需要上传CA证书的验证证书，用于验证用户是否有该CA证书的私钥。CA证书的验证证书需要通过CA证书的注册码生成，本接口用于获取指定CA证书的注册码。接口说明 仅铂金版和专业版实例支持使用 ...
DeleteCaCertificate-删除CA证书
使用CA证书需要先将证书注册到云消息队列 MQTT 版服务端，若您不再需要使用某个CA证书，您可以调用DeleteCaCertificate接口将该证书从服务端记录中删除。接口说明 仅铂金版和专业版实例支持使用 DeleteCaCertificate 接口。单用户请求频率...
ActiveCaCertificate-激活CA证书
请求参数 名称 类型 必填 描述 示例值 MqttInstanceId string 是 CA 证书所绑定的实例 ID，即云消息队列 MQTT 版的实例 ID。post-cn-7mz2d*Sn string 是 待激活 CA 证书的 SN 序列号，用于唯一标识一个 CA 证书。取值范围：不超过 128 Byte...
InactivateCaCertificate-注销CA证书
请求参数 名称 类型 必填 描述 示例值 MqttInstanceId string 是 CA 证书所绑定的实例 ID，即云消息队列 MQTT 版的实例 ID。post-cn-7mz2d*Sn string 是 待注销 CA 证书的 SN 序列号，用于唯一标识一个 CA 证书。取值范围：不超过 128 Byte...
GetCaCertificate-获取CA证书详情
请求参数 名称 类型 必填 描述 示例值 MqttInstanceId string 是 CA 证书所绑定的实例 ID，即云消息队列 MQTT 版的实例 ID。post-cn-7mz2d*Sn string 是 待查询 CA 证书的 SN 序列号，用于唯一标识一个 CA 证书。007269004887*返回参数 ...
配置客户端CA证书
openssl x509-req-in client.csr-text-days 365-CA ca1.crt-CAkey ca1.key-CAcreateserial-out client.crt 完成以上配置后，执行 ls 命令，查看已生成的文件：#ls ca1.crt ca1.key ca1.srl client.crt client.csr client.key 关键文件解释...
ListCaCertificate-查询CA证书列表
请求参数 名称 类型 必填 描述 示例值 MqttInstanceId string 是 云消息队列 MQTT 版的实例 ID，表示需要查看哪个实例下的所有 CA 证书。post-cn-7mz2d*PageNo string 是 查询第几页的返回结果。起始页从第 1 页开始计算。2 PageSize ...
ListDeviceCertificateByCaSn-查询CA证书下设备证书
请求参数 名称 类型 必填 描述 示例值 MqttInstanceId string 是 CA 证书所绑定的实例 ID，即云消息队列 MQTT 版的实例 ID。post-cn-7mz2d*PageNo string 是 查询第几页的返回结果。起始页从第 1 页开始计算。2 PageSize string 是 每页最...
吊销私有CA或合规CA
在已启用的根CA或子CA到期前，如果不再需要继续使用该CA，您可以在数字证书管理服务控制台吊销该CA。本文介绍如何吊销根CA或子CA。前提条件 根CA或子CA下不存在已签发的证书。如果在要吊销的根CA或子CA下的证书列表中，存在已签发的证书，...
生成CA证书
[ca]default_ca=foo[foo]dir=home/ca database=home/ca/index.txt new_certs_dir=home/ca/newcerts certificate=home/ca/private/ca.crt serial=home/ca/serial private_key=home/ca/private/ca.key RANDFILE=home/ca/private/.rand ...
重置私有CA
当您需要修改启用的私有CA的信息时，可以选择重置目标根CA或子CA，并重新启用该CA。本文介绍如何重置私有CA。警告 重置目标私有CA后，将删除该CA所有信息和已签发的证书，仅保留该CA未分配的证书数量，删除后的证书不会返回证书额度，请您...
购买及启用私有CA
阿里云数字证书管理服务提供PCA（Private Certificate Authority，即私有CA）服务，您可以在无需自建和维护公共密钥基础设施PKI（Public Key Infrastructure）的情况下，以较低的成本创建企业内部CA。本文介绍如何购买及启用私有CA。背景...
DescribeCACertificate-查询单个根CA证书或子CA证书的...
阿里云计算有限公司 Locality string CA 证书关联的组织机构所在城市的名称。Hangzhou State string CA 证书关联的组织机构所在省份、直辖市或自治区的名称。Zhejiang CountryCode string CA 证书关联的组织机构所在国家的代码。关于不同...
为什么收到了CA中心的通知，但订单状态没有变化？
在资料审核环节和证书颁发环节，CA中心可能会发送一封邮件通知您申请证书的进展。如果您发现阿里云证书控制台中的订单状态还...因为CA中心给阿里云推送的订单状态会有延迟。icmsDocProps={'productMethod':'created','language':'zh-CN',};
DescribeCACertificateList-查询所有根CA证书和子CA...
阿里云计算有限公司 ParentIdentifier string 签发该 CA 证书的根 CA 证书的唯一识别码。说明 只有当 CertificateType 为 SUB_ROOT（表示子 CA 证书）时，才会返回该参数。1a83bcbb89e562885e40aa0108f5*Locality string CA 证书关联的组织...
购买及启用合规CA
合规CA分为根CA和子CA（即中间CA），子CA隶属于根CA。一个合规根CA下仅包含一个子CA。只有子CA可用于签发私有证书。步骤一：购买合规子CA 首次使用合规CA时，您需要先购买一个合规子CA。购买完成后，数字证书管理服务会创建一个根CA。在您...
GetCaCert-获取CA证书
调用GetCaCert获取CA证书。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权信息透出。请求参数 名称 类型 必填 描述 示例值 ...
DeleteCACertificate-删除CA证书
条件关键字：是指云产品自身定义的条件关键字。关联操作：是指成功执行操作所需要的其他权限。操作者必须同时具备关联操作的权限，操作才能成功。操作 访问级别 资源类型 条件关键字 关联操作 slb:DeleteCACertificate Write certificate ...
UploadCACertificate-上传CA证书
条件关键字：是指云产品自身定义的条件关键字。关联操作：是指成功执行操作所需要的其他权限。操作者必须同时具备关联操作的权限，操作才能成功。操作 访问级别 资源类型 条件关键字 关联操作 slb:UploadCACertificate Write CaCertificate...
alicloud_slb_ca_certificates
This data source provides the CA certificate list.Example Usage data"alicloud_slb_ca_certificates""sample_ds"{ } output"first_slb_ca_certificate_id"{ value="${data.alicloud_slb_ca_certificates.sample_ds.certificates.0.id}...
alicloud_slb_ca_certificate
END CERTIFICATE-"} using CA certificate file resource"alicloud_slb_ca_certificate""foo-file"{ ca_certificate_name="tf-testAccSlbCACertificate"ca_certificate=file("${path.module}/ca_certificate.pem")} Argument Reference The...
CreateSubCACertificate-创建子CA证书
创建一个子CA证书。接口说明 本接口用于通过已有的根 CA 证书签发一个子 CA 证书。子 CA 证书可用于签发客户端和服务端证书。调用本接口前，您必须已经调用 CreateRootCACertificate 创建了根 CA 证书。QPS 限制 本接口的单用户 QPS 限制为...
CreateRootCACertificate-创建根CA证书
创建一个根CA证书。接口说明 本接口用于创建一个自签名的根CA证书。根CA证书是企业内部私有证书信任链的起点。只有创建根CA证书后，您才可以使用根CA证书签发子CA证书，然后使用子CA证书签发客户端与服务端证书。调用本接口前，您必须已经...
UpdateCACertificateStatus-更新CA证书状态
条件关键字：是指云产品自身定义的条件关键字。关联操作：是指成功执行操作所需要的其他权限。操作者必须同时具备关联操作的权限，操作才能成功。操作 访问级别 资源类型 条件关键字 关联操作 yundun-cert:UpdateCACertificateStatus Write...
DescribeCACertificates-查询CA证书列表
条件关键字：是指云产品自身定义的条件关键字。关联操作：是指成功执行操作所需要的其他权限。操作者必须同时具备关联操作的权限，操作才能成功。操作 访问级别 资源类型 条件关键字 关联操作 slb:DescribeCACertificates List 全部资源*...
SetCACertificateName-设置CA证书名称
条件关键字：是指云产品自身定义的条件关键字。关联操作：是指成功执行操作所需要的其他权限。操作者必须同时具备关联操作的权限，操作才能成功。操作 访问级别 资源类型 条件关键字 关联操作 slb:SetCACertificateName Write certificate ...
负载均衡SLB生成CA证书时出现异常
问题描述 在生成CA证书的客户端证书过程中，提示如下报错。The countryName field needed to be the same in the CA certificate(CN)and the request(cn)问题原因 使用OpenSSL生成CA证书和生成客户端证书时填写的信息不一致。解决方案 生成...
GetCAInstanceStatus-查询CA实例的状态信息
条件关键字：是指云产品自身定义的条件关键字。关联操作：是指成功执行操作所需要的其他权限。操作者必须同时具备关联操作的权限，操作才能成功。操作 访问级别 资源类型 条件关键字 关联操作 yundun-cert:GetCAInstanceStatus Read 全部...
【公告】暂停证书管家和私有CA服务引导链接的使用
尊敬的阿里云用户，您好：为了提供更全面的服务体系，聚焦满足用户的业务需求，提供更清晰简化的使用体验，自2023年07月11日起，阿里云将暂停原密钥管理服务中证书管家和私有CA服务引导链接的使用。2023年07月11日前您仍可以新创建资源，自...
使用ACME CA为ASM网关签发证书
如果您使用的是阿里云提供的DNS服务，请参见 添加解析记录。关于Let's Encrypt的说明，请参见 Getting Started。步骤二：创建对接Let's Encrypt的Issuer资源 使用数据面集群的KubeConfig，创建如下资源。apiVersion:cert-manager.io/v1 ...
DescribeCACertificateCount-查询已创建的CA证书的...
条件关键字：是指云产品自身定义的条件关键字。关联操作：是指成功执行操作所需要的其他权限。操作者必须同时具备关联操作的权限，操作才能成功。操作 访问级别 资源类型 条件关键字 关联操作 yundun-cert:DescribeCACertificateCount Read...
【通知】GlobalSign中间CA迁移导致续费签发证书不受...
尊敬的阿里云用户：因GlobalSign厂商于2019年05月27日更新了用于签发SSL证书的中间CA，导致您在2019年05月27日后，通过SSL证书服务续费签发的GlobalSign品牌DV和OV型证书可能出现不受信任的问题。具体说明如下：项目 说明 受影响证书 自...
Lindorm for Cassandra，更好的云上Cassandra应用实践...
本文介绍如何通过Alibaba Lindorm扩展云数据库Cassandra的性能。Alibaba Lindorm简介 Alibaba Lindorm是一款适用于任何规模、多种模型的云原生数据库服务，支持海量数据的低成本存储处理和弹性按需付费，提供宽表、时序、搜索、文件等多种...
什么是云速搭CADT
云速搭CADT（Cloud Architect Design Tools）是阿里云推出的一款为上云应用提供自助式云架构管理的产品，通过CADT可以快速创建云上应用架构，自动化部署资源，轻松实现对云上应用的全生命周期管理，可以显著降低云资源管理的难度和时间成本...
通过云速搭CADT生成未支付订单
当前的扣款顺序可以参考 阿里云后付费账单扣款顺序。在实际生产环境中的一些特殊场景，用户不希望直接通过CADT完成支付动作，仅添加资源到订单：企业内部付款流程规定需要以未支付订单作为财务打款依据。享受特殊的折扣，需要生成未支付...
- 产品推荐
- 这些文档可能帮助您