关于免费证书吊销延迟的说明公告
阿里云SSL证书服务团队与CA中心就该问题进行了紧急沟通，目前已不支持通过控制台吊销免费证书。阿里云提供一次性申请20张免费证书额度的服务，满足您的业务需求。更多信息，请参见 申请免费DV单域名试用证书。给您带来的不便，敬请谅解！...
设置SSL加密
为提高链路的安全性，您可以启用SSL（Secure Sockets Layer）加密，然后安装SSL CA证书到您的应用服务。SSL加密功能在传输层对网络连接进行加密，在提升通信数据安全性的同时，保证数据的完整性。前提条件 实例的部署模式为 经典 版（原本...
设置代理SSL加密
RDS MySQL支持对数据库代理连接地址进行SSL（Secure Sockets Layer）加密，您可以启用SSL加密，并安装SSL CA证书到需要的应用服务，以提高RDS MySQL的链路安全性。本文介绍如何设置代理SSL加密。SSL在传输层对网络连接进行加密，能提升通信...
CA证书管理
注册CA证书即将CA证书信息上传至 云消息队列 MQTT 版 服务端，并将CA证书与指定实例进行绑定。实例和CA证书的关系如下：一个实例可注册多个CA证书。一个CA证书可被注册给多个实例。使用限制 仅铂金版实例和专业版实例支持CA证书管理功能。...
设置SSL加密
为提高链路的安全性，您可以开通SSL（Secure Sockets Layer）加密，然后安装SSL CA证书到您的应用服务。SSL加密功能在传输层对网络连接进行加密，在提升通信数据安全性的同时，保证数据的完整性。本文介绍SSL加密功能的相关操作。前提条件 ...
RDS实例使用SSL证书
应用场景 为了提高链路安全性，建议您为RDS实例设置SSL（Secure Sockets Layer）加密，并安装SSL CA证书到需要的应用服务，提升通信数据的安全性和完整性。风险等级 默认风险等级：中风险。当您使用该规则时，可以按照实际需求变更风险等级...
设置SSL加密
为了提高链路安全性，您可以启用SSL（Secure Sockets Layer）加密，并安装SSL CA证书到需要的应用服务。SSL在传输层对网络连接进行加密，能提升通信数据的安全性和完整性，但会同时增加网络连接响应时间。注意事项 SSL的证书有效期为1年，...
开通HTTPS协议
使用外网地址或VPC地址访问同一个 云数据库ClickHouse 集群时，SSL CA证书是相同的，下载后免费使用，有效期至2031年12月25日。外网地址和VPC地址均支持HTTPS协议，HTTPS端口号固定为8443。开通HTTPS协议后，不影响使用其他协议连接 云数据...
设置SSL加密
步骤三：配置SSL CA证书 在RDS SQL Server实例中开启SSL加密后，应用端或客户端在连接实例时需要配置SSL CA证书。本文以Microsoft SQL Server Management Studio（SSMS）为例，介绍SSL CA证书安装方法。其它应用或者客户端请参见对应产品的...
如何解决SSL证书部署后未生效或网站显示不安全
解决方案：清理浏览器缓存后再尝试访问您的网站 检查SSL证书是否与域名匹配 方式一：通过数字证书管理服务控制台查看 登录 数字证书管理服务控制台。在左侧导航栏，选择 证书管理 SSL证书管理。在 SSL证书 页面，定位到您部署的证书，检查...
云产品部署证书FAQ
当数字证书管理服务向CDN服务部署SSL证书时，首先会查询CDN中可用的域名与SSL证书中的域名是否匹配。如果没有查询到域名，可能是因为您在CDN管理控制台中没有配置或者启用SSL证书绑定的域名。请您先在CDN管理控制台中添加您的SSL证书所绑定...
Redis实例设置SSL加密
应用场景 为提高链路的安全性，您可以启用SSL（Secure Sockets Layer）加密，然后安装SSL CA证书到您的应用服务。SSL加密功能在传输层对网络连接进行加密，在提升通信数据安全性的同时，保证数据的完整性。风险等级 默认风险等级：中风险。...
PolarDB集群设置SSL加密
应用场景 为了提高链路安全性，您可以启用SSL（Secure Sockets Layer）加密，并安装SSL CA证书到需要的应用服务。SSL在传输层对网络连接进行加密，在提升通信数据安全性的同时，保证数据的完整性。风险等级 默认风险等级：中风险。当您使用...
ListVpnCertificateAssociations-获取VPN证书关联列表
如果您指定了 RegionId 和 CertificateId 参数的值，则表示您要查询指定地域下指定 SSL 证书与 VPN 网关实例的绑定关系。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成...
ListVpnCertificateAssociations-获取VPN证书关联列表
如果您指定了 RegionId 和 CertificateId 参数的值，则表示您要查询指定地域下指定 SSL 证书与 VPN 网关实例的绑定关系。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成...
分离VPN网关与证书
说明 证书 ID 是指 SSL 证书与 VPN 网关绑定后产生的证书 ID，并非 SSL 证书本身的证书 ID。您可以调用 ListVpnCertificateAssociations 接口查询证书 ID。6bfe4218-ea1d*ClientToken string 否 客户端 Token，用于保证请求的幂等性。从您...
分离VPN网关与证书
说明 证书 ID 是指 SSL 证书与 VPN 网关绑定后产生的证书 ID，并非 SSL 证书本身的证书 ID。您可以调用 ListVpnCertificateAssociations 接口查询证书 ID。6bfe4218-ea1d*ClientToken string 否 客户端 Token，用于保证请求的幂等性。从您...
通过HTTPS协议连接ClickHouse
已开通HTTPS协议并下载SSL CA证书。如何开通和下载，请参见 开通HTTPS协议。已将连接源的IP地址添加到 云数据库ClickHouse 集群的白名单中。如何添加，请参见 设置白名单。如果连接源和 云数据库ClickHouse 集群不属于同一个VPC，请先为 云...
AliyunServiceRoleForVPNCertificate
本文为您介绍VPN网关的服务...如果您要删除VPN网关的服务关联角色AliyunServiceRoleForVPNCertificate，请确保当前阿里云账号下的国密型VPN网关与SSL证书没有绑定关系。具体操作，请参见：解绑SSL证书 删除服务关联角色 相关文档 绑定SSL证书
Routine Load
property.ssl.key.password"="abcdefg"其中 property.security.protocol 和 property.ssl.ca.location 为必选项，用于指明连接方式为SSL，以及CA证书的位置。如果Kafka Server端开启了Client认证，则还需设置以下参数。property.ssl....
在Kubernetes中实现HTTPS安全访问
域名：即是前面配置的正确域名，与SSL证书中配置的保持一致。服务名称：选择Tomcat应用对应的Service，端口为8080。TLS配置：开启TLS后，选择已创建的 保密字典。您也可采用YAML文件的方式创建路由（Ingress），本例对应的YAML示例文件如下...
在Kubernetes中实现HTTPS安全访问
域名：即是前面配置的正确域名，与SSL证书中配置的保持一致。服务名称：选择Tomcat应用对应的Service，端口为8080。TLS配置：开启TLS后，选择已创建的 保密字典。您也可采用YAML文件的方式创建路由（Ingress），本例对应的YAML示例文件如下...
管理证书
在配置TCPSSL监听时，您需要在阿里云证书中心购买证书，或者将所需的第三方签发的服务器证书和CA证书上传至阿里云证书中心，NLB从证书中心获取证书并使用。背景信息 NLB 支持单向认证和双向认证，请根据您的需要进行选择。单向认证：客户端...
CreateSubCACertificate-创建子CA证书
子 CA 证书的加密算法必须与根 CA 证书一致，密钥长度可以不一致。示例：根 CA 证书的密钥算法为 RSA_2048，则子 CA 证书的密钥算法必须是 RSA_1024、RSA_2048、RSA_4096。说明 您可以调用 DescribeCACertificate 查询根 CA 证书的密钥算法...
基于系统自动生成的CSR签发单个服务端证书
服务端证书的加密算法必须与子 CA 证书一致，密钥长度可以不一致。例如：子 CA 证书的密钥算法为 RSA_2048，则服务端证书的密钥算法必须是 RSA_1024、RSA_2048、RSA_4096 中的一种。说明 您可以调用 DescribeCACertificate 查询子 CA 证书...
基于系统自动生成的CSR签发单个客户端证书
客户端证书的加密算法必须与子 CA 证书一致，密钥长度可以不一致。例如：子 CA 证书的密钥算法为 RSA_2048，则客户端证书的密钥算法必须是 RSA_1024、RSA_2048、RSA_4096 中的一种。说明 您可以调用 DescribeCACertificate 查询子 CA 证书...
创建和管理SSL客户端证书
SSL客户端证书与SSL服务端所属的资源组保持一致。SSL服务端 选择要关联的SSL服务端。后续步骤 SSL客户端证书创建完成后，您需要下载证书并将证书安装在客户端中。下载SSL客户端证书 配置客户端 下载SSL客户端证书 登录 VPN网关管理控制台。...
生成CA证书
使用Open SSL生成CA证书 执行以下命令，在/home 目录下新建一个ca文件夹，并在ca文件夹下创建四个子文件夹。sudo mkdir ca cd ca sudo mkdir newcerts private conf server newcerts目录用于存放CA签署过的数字证书。private目录用于存放CA...
初始化
ca_file CA证书路径，当verify_ssl为1时有效，默认为空。proxy_host 代理服务器的地址，格式为 host:port。proxy_auth 代理服务器验证密码，格式为 user:password。配置示例 设置超时时间 以下代码用于设置超时时间。include"oss_api.h"#...
常见问题
本文汇总了您在使用数字证书管理服务时可能遇到的各类常见问题和对应的解决方案。SSL证书售前相关问题 什么是公钥和私钥？阿里云SSL证书私钥保护原理是怎样的？HTTPS与HTTP有什么不同？常见SSL证书都有哪些格式？通配符域名证书都支持哪些...
退款说明
本文介绍您在购买数字证书管理服务相关子服务后，如何申请退款。重要 SSL证书为CA签发类产品，一经售卖仅支持7天内退款。参与活动购买的云产品，以活动规则为准。退款仅限于退还您在购买、续费SSL证书或相关服务订单时所支付的费用，代金券...
ALIYUN:ApiGateway:CustomDomain
说明 SSL证书必须与自定义域名匹配。绑定SSL证书后，可提供基于HTTPS的API服务。语法 {"Type":"ALIYUN:ApiGateway:CustomDomain","Properties":{"CertificateBody":String,"CertificateName":String,"GroupId":String,...
SAE是否支持HTTPS双向认证以及如何选择证书？
在SAE控制台绑定HTTPS监听端口并上传服务器证书后，再去SLB控制台手动开启双向认证并上传CA证书即可。更多信息，请参见以下文档：为应用绑定CLB 使用CLB部署...CA证书：服务器用CA证书验证客户端证书的签名。如果没有通过验证，拒绝连接。
SAE是否支持HTTPS双向认证以及如何选择证书？
在SAE控制台绑定HTTPS监听端口并上传服务器证书后，再去SLB控制台手动开启双向认证并上传CA证书即可。更多信息，请参见以下文档：为应用绑定CLB 使用CLB部署...CA证书：服务器用CA证书验证客户端证书的签名。如果没有通过验证，拒绝连接。
SSL证书快速上手
SSL证书是阿里云SSL证书服务售卖的SSL证书资源实体，用于管理与SSL证书有关的操作，例如，提交证书申请、在证书签发后下载证书等。购买SSL证书服务 2 使用已购买的SSL证书，向CA中心提交证书申请。CA中心是颁发SSL证书的机构，您可以通过已...
错误码
13300 证书错误 SSL_NOTYETVALID证书未生效-13301 证书错误 SSL_EXPIRED证书已过期-13302 证书错误 SSL_IDMISMATCH证书与HOST不匹配-13303 证书错误 SSL_UNTRUSTED不信任证书颁发机构-13304 证书错误 SSL_DATE_INVALID证书日期无效-13305 ...
个人测试证书说明
重要 数字证书管理服务已于2024年06月下旬将SSL 免费证书 更名为 个人测试证书（免费版），将 升级证书（有效期12个月）变更为 个人测试证书（pro）。免费证书更名通知，请参见【通知】免费证书更名。个人测试证书与正式证书区别 个人测试...
申请个人测试证书
步骤一：购买个人测试证书 登录 数字证书管理服务控制台。在左侧导航栏，选择 证书管理 SSL证书管理。在 个人测试证书（原免费证书）页签，单击 立即购买。在 立即购买 面板，参考下表购买个人测试证书，仔细阅读并勾选 服务协议，单击 ...
SSL证书选购指引
阿里云数字证书管理服务提供多种SSL证书类型和品牌，适用于不同规模的网站，包括但不限于电商、小型企业、大型企业或个人等。此外，还提供通配符证书、多域名证书和混合域名证书，以满足不同业务需求，如保护多个子域名或多个不同的域名。...
WordPress环境上安装SSL证书
重要 数字证书管理服务已于2024年06月下旬将SSL 免费证书 更名为 个人测试证书（免费版），将 升级证书（有效期12个月）变更为 个人测试证书（pro）。免费证书更名通知，请参见【通知】免费证书更名。每个阿里云个人或企业用户（以实名认证...
- 产品推荐
- 这些文档可能帮助您