SSL证书选购指引
阿里云数字证书管理服务提供多种SSL证书类型和品牌，适用于不同规模的网站，包括但不限于电商、小型企业、大型企业或个人等。此外，还提供通配符证书、多域名证书和混合域名证书，以满足不同业务需求，如保护多个子域名或多个不同的域名。...
管理证书
在配置TCPSSL监听时，您需要在阿里云证书中心购买证书，或者将所需的第三方签发的服务器证书和CA证书上传至阿里云证书中心，NLB从证书中心获取证书并使用。背景信息 NLB 支持单向认证和双向认证，请根据您的需要进行选择。单向认证：客户端...
添加TCPSSL监听
如果您需要在流量入口部署NLB并配置SSL证书和CA证书，实现TCPSSL卸载（双向认证），请参见 通过NLB实现TCPSSL卸载（双向认证）。API类：CreateListener：为网络型负载均衡实例创建TCP、UDP或TCPSSL监听。DeleteListener：删除网络型负载...
通过NLB实现TCPSSL卸载（双向认证）
scp root@IPaddress:/root/ssl/server.crt/C:/Users/test/IPaddress是生成根CA证书的服务器的IP地址 scp root@IPaddress:/root/ssl/server.key/C:/Users/test/IPaddress是生成根CA证书的服务器的IP地址 登录 数字证书管理服务控制台。...
免费证书下载的两个文件的说明
概述 本文简要介绍免费证书...一个是扩展名为.pem的文件，一个是扩展名为.key的文件.pem文件中已经包含服务器证书和CA中间证书，第一段为服务器证书，第二段为CA中间证书，您可以使用文本编辑器自行提取.key文件是证书私钥。适用于 证书服务
免费试用私有CA服务
完成申请试用操作后，数字证书管理服务会自动创建一个私有根CA和私有子CA，该根CA下包含10张私有证书。您可以使用已创建的私有根CA和子CA，构建企业内部的私有CA平台。具体操作，请参见 购买及启用私有CA。免费试用结束后怎么办 免费创建的...
私有证书计费说明
重新激活 根CA和子CA过期后，如需继续使用私有证书服务，您必须通过数字证书管理服务控制台分别重新激活根CA和子CA。如果需要激活合规CA，您只需激活根CA或子CA中任意一个对象，即可同时延长根CA和子CA的服务时长。登录 数字证书管理服务...
【通知】PCA服务价格调整
尊敬的阿里云用户：由于产品优化调整，阿里云PCA服务将于2024年08月08日（下称“生效日”）起，下调私有CA 和合规CA 价格，且生效日起将以统一价格进行售卖，不再以证书算法区分服务价格。调整后的价格如下表所示：PCA服务商品规格 证书...
Redis实例设置SSL加密
应用场景 为提高链路的安全性，您可以启用SSL（Secure Sockets Layer）加密，然后安装SSL CA证书到您的应用服务。SSL加密功能在传输层对网络连接进行加密，在提升通信数据安全性的同时，保证数据的完整性。风险等级 默认风险等级：中风险。...
PolarDB集群设置SSL加密
应用场景 为了提高链路安全性，您可以启用SSL（Secure Sockets Layer）加密，并安装SSL CA证书到需要的应用服务。SSL在传输层对网络连接进行加密，在提升通信数据安全性的同时，保证数据的完整性。风险等级 默认风险等级：中风险。当您使用...
PCA服务说明及使用流程
阿里云数字证书管理服务支持PCA（Private Certificate Authority）服务，使您可以通过简单的可视化操作，搭建企业自己的CA证书平台，实现在企业内部签发和管理自签名证书，用于企业内部的应用身份认证和数据加解密。应用场景 应用场景类型 ...
购买及分配合规证书额度
重要 对于单个根CA，如果您累计购买的证书超过一定数量，数字证书管理服务将减免超过该数量证书的费用。具体支持减免费用的合规证书数量阈值，请联系产品技术专家进行咨询，详情请参见 专家一对一服务。分配合规证书额度 将根CA证书额度...
购买及分配私有证书额度
重要 对于单个根CA，如果您累计购买的证书超过一定数量，数字证书管理服务将减免超过该数量证书的费用。具体支持减免费用的私有证书数量阈值，请联系产品技术专家进行咨询，详情请参见 专家一对一服务。分配私有证书额度 将根CA证书额度...
购买及启用合规CA
完成购买后，您可以在 数字证书管理服务控制台 的 私有证书 合规CA 页面，查看已创建的合规CA。创建根CA后，合规根CA的 状态 默认为 未启用。步骤二：启用合规CA 您需要通过启用合规根CA来创建合规子CA。启用成功后，数字证书管理服务会...
如何解决网站SSL证书链不完整
登录 数字证书管理服务控制台，下载对应服务器的证书。具体操作，请参见 下载SSL证书到本地。根据您的实际业务，部署证书。部署证书到Web服务器。具体操作，请参见 在服务器上安装证书。部署证书到阿里云产品：通过 SSL证书控制台 的部署...
购买及启用私有CA
阿里云数字证书管理服务提供PCA（Private Certificate Authority，即私有CA）服务，您可以在无需自建和维护公共密钥基础设施PKI（Public Key Infrastructure）的情况下，以较低的成本创建企业内部CA。本文介绍如何购买及启用私有CA。背景...
DescribeDcdnDomainByCertificate-查询域名-按证书
调用DescribeDcdnDomainByCertificate根据证书信息查询域名。接口说明 说明 单用户调用频率：100 次/秒。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。...
DescribeCdnDomainByCertificate-查询域名-按证书
调用DescribeCdnDomainByCertificate根据证书信息获取加速域名。接口说明 说明 单用户调用频率：100 次/秒。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例...
DescribeLiveDomainByCertificate-查询证书匹配的域名...
根据证书信息获取加速域名。接口说明 调用本接口可根据证书信息查询匹配的加速域名。QPS 限制 本接口的单用户 QPS 限制为 100 次/秒。超过限制，API 调用会被限流，这可能会影响您的业务，请合理调用。调试 您可以在OpenAPI Explorer中直接...
创建和管理SSL客户端证书
例如SSL服务端下创建了SSL客户端证书1和SSL客户端证书2，在删除SSL客户端证书1后，SSL客户端证书1和SSL客户端证书2下关联的所有客户端都会断开SSL-VPN连接。如果SSL客户端证书1关联的客户端需要继续使用SSL-VPN连接，客户端需要安装其他...
HTTPS设置
在 创建PTS场景 页面，打开 高级配置 开关，在 HTTPS设置 区域配置 循环重置SSL状态 和 SSL协议。重要 开启 循环重置SSL状态 后，会导致施压机额外的性能开销。配置项 说明 循环重置SSL状态 场景一 HTTPS压测，希望模拟100个用户登录，同时...
HTTPS设置
在使用PTS压测过程中，您可以在高级设置的HTTPS设置区域配置循环重置SSL状态和SSL协议。循环重置SSL状态 对于HTTPS压测，在串联链路每次循环时，需要选择是否重置SSL连接状态，帮助您控制同一API多次请求之间是否重置SSL上下文内容，默认不...
SSL-VPN应用场景
建立客户端和站点之间的连接 您可以为VPN网关实例一并开启IPsec-VPN和SSL-VPN功能，同时连接办公网络和客户端。连接建立后，客户端和办公网络均可以访问VPC，且客户端和办公网络之间可以互相通信。说明 关于如何在VPN网关下创建IPsec-VPN...
使用SSL加密Kafka链接
例如，ssl.keystore.location，ssl.keystore.password，ssl.truststore.location，ssl.truststore.password，ssl.key.password，ssl.keystore.type和ssl.truststore.type等。重启Kafka服务。在Kafka服务的 配置 页面，选择 更多操作 重启。...
变配VPN网关实例
相关文档 您除了可以在升配过程中为VPN网关实例开启IPsec-VPN功能和SSL-VPN功能、提升SSL连接数规格，也可以单独为VPN网关实例开启IPsec-VPN功能和SSL-VPN功能、提升SSL连接数规格。具体操作，请参见：开启IPsec-VPN功能 开启SSL-VPN功能 ...
VPN网关常见问题
IPsec服务端和SSL服务端的区别是什么？是否可以通过VPN网关访问互联网？不可以。VPN网关仅提供私网接入VPC的功能，不提供访问互联网的功能。本地站点通过IPsec-VPN接入VPC的前提条件是什么？本地站点的网关设备必须支持IKEv1和IKEv2协议。...
诊断VPN网关实例
VPN网关接入网络智能服务NIS（Network Intelligence Service），支持诊断VPN网关实例并能根据诊断出的异常项提供修复建议。您可以使用该功能排查使用SSL-VPN过程中遇到...更多信息，请参见 自主排查SSL-VPN连接问题 和 SSL-VPN连接常见问题。
如何通过VPN网关的SSL-VPN建立VPN连接
建议使用阿里云VPN网关服务，在云服务管理控制台中，通过VPN创建网关和SSL服务端即可。登录 VPN网关管理控制台。在左侧导航栏，选择 网间互联 VPN SSL服务端，通过VPN创建网关和SSL服务端即可，详情请参见 客户端远程连接VPC。适用于 VPN...
变配VPN网关实例
相关文档 您除了可以在升配过程中为VPN网关实例开启IPsec-VPN功能和SSL-VPN功能、提升SSL连接数规格，也可以单独为VPN网关实例开启IPsec-VPN功能和SSL-VPN功能、提升SSL连接数规格。具体操作，请参见：开启IPsec-VPN功能 开启SSL-VPN功能 ...
搭建FTP服务器（Windows）
允许 SSL(W)：允许FTP服务器支持与客户端的非SSL和SSL连接。需要 SSL(R)：需要对FTP服务器和客户端之间的通信进行SSL加密。其他配置项保持默认设置。设置身份验证和授权信息，然后单击 完成(P)。具体配置项说明如下：身份验证：不同选项的...
DeleteSslVpnClientCert-删除SSL-VPN客户端证书
例如 SSL 服务端下创建了 SSL-VPN 客户端证书 1 和 SSL-VPN 客户端证书 2，在删除 SSL-VPN 客户端证书 1 后，SSL-VPN 客户端证书 1 和 SSL-VPN 客户端证书 2 下关联的所有客户端都会断开 SSL-VPN 连接。如果 SSL-VPN 客户端证书 1 关联的...
手动搭建FTP站点（Windows）
允许 SSL(W)：允许FTP服务器支持与客户端的非SSL和SSL连接。需要 SSL(R)：需要对FTP服务器和客户端之间的通信进行SSL加密。其他配置项保持默认设置。设置身份验证和授权信息，然后单击 完成(P)。具体配置项说明如下：身份验证：不同选项的...
DeleteSslVpnClientCert-删除SSL-VPN客户端证书
例如 SSL 服务端下创建了 SSL-VPN 客户端证书 1 和 SSL-VPN 客户端证书 2，在删除 SSL-VPN 客户端证书 1 后，SSL-VPN 客户端证书 1 和 SSL-VPN 客户端证书 2 下关联的所有客户端都会断开 SSL-VPN 连接。如果 SSL-VPN 客户端证书 1 关联的...
RegisterCaCertificate-注册CA证书
云消息队列 MQTT 版支持X.509证书认证，客户端可通过设备证书完成接入认证。CA证书用于为客户端签发设备证书，并验证设备证书的正确性，您需要先将申请的CA证书注册到云消息队列 MQTT 版的服务端上，才能...具体操作，请参见 CA 证书管理。
功能发布记录
VPN网关实例使用限制 国密型VPN网关 优化 国密型VPN网关绑定的证书由密钥管理服务KMS（Key Management Service）平台的证书变更为SSL证书。管理SSL证书 2022年08月 功能名称 变更类型 功能描述 相关文档 IPsec连接支持绑定转发路由器实例 ...
CA证书管理
云消息队列 MQTT 版 支持使用设备证书进行客户端的接入认证，CA证书可用于签发设备证书、服务器证书和验证证书，客户端使用设备证书进行认证时，服务端将使用设备证书关联的CA证书来验证设备证书是否正确，CA证书必须在 云消息队列 MQTT 版...
什么是VPN网关
在您建立SSL-VPN的过程中，如果客户端和SSL服务端所属的地域符合以下任意一种情况即为非跨境连接。客户端位于中国内地地域，SSL服务端位于阿里云中国内地地域。客户端位于非中国内地地域，SSL服务端位于阿里云非中国内地地域。跨境连接 在...
将VPN网关与证书关联
前提条件 请确保您已经在阿里云数字证书管理服务控制台拥有 2 个使用国密算法的 SSL 证书。关于 SSL 证书的更多信息，请参见 什么是数字证书管理服务。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，...
将VPN网关与证书关联
前提条件 请确保您已经在阿里云数字证书管理服务控制台拥有 2 个使用国密算法的 SSL 证书。关于 SSL 证书的更多信息，请参见 什么是数字证书管理服务。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，...
域名
图中涉及到两块关键信息：域名和SSL证书。域名设置过程，涉及到几个前置条件：域名注册 详情请查看 域名注册&备案&解析。SSL证书 登录 SSL平台 购买证书，并注意生成Nginx格式的证书。如果已有其他格式的证书，请转换成pfx格式，并使用文本...
- 产品推荐
- 这些文档可能帮助您