服务接入点
SSL证书 地域名称 地域ID 公网接入地址 VPC接入地址 华东1（杭州）cn-hangzhou cas.aliyuncs.comcas-vpc.cn-hangzhou.aliyuncs.com新加坡 ap-southeast-1 cas.ap-southeast-1.aliyuncs.com cas-vpc.ap-southeast-1.aliyuncs.com私有证书 ...
设置SSL证书消息提醒
您可以通过 数字证书管理服务 消息提醒功能，自定义SSL证书消息提醒，满足您接收SSL证书消息提醒的个性化需求。本文介绍如何自定义SSL证书消息提醒。背景信息 消息提醒服务主要为 已签发的SSL证书 配置灵活的到期提醒策略，同时还提供证书...
管理联系人
新建联系人支持以下两种方式：方式一：在数字证书管理服务控制台的 联系人管理 页面新建联系人。本文以该方式为例，介绍新建联系人的具体步骤。方式二：在提交证书申请时，在 联系人 下拉列表中单击 新建联系人，填写证书申请联系人的信息...
【新功能/规格】RDS MySQL支持自定义SSL证书
自2024年07月02日起，云数据库RDS MySQL支持自定义配置SSL证书。本文介绍自定义SSL证书的简介、前提条件、上线时间、注意事项及相关文档等。简介 SSL加密功能可以对RDS MySQL和客户端之间传输的数据进行加密，防止数据被第三方监听、截取和...
查看接入点
如需使用客户端连接 云消息队列 Kafka 版 收发消息，您需要根据客户端的网络环境类型及传输的安全需要来配置接入点。默认接入点适用于在保密性较高的VPC环境收发消息；SASL接入点适用于无需对传输链路加密但需对消息收发鉴权；同时需要链路...
查看接入点
如需使用SDK接入 云消息队列 Kafka 版 收发消息，您需要根据实例的网络环境类型来配置接入点。本文介绍如何在 云消息队列 Kafka 版 控制台查看接入点。背景信息 云消息队列 Kafka 版 提供以下类型的接入点：默认接入点：适用于在VPC环境...
快速入门
如果您是首次使用 边缘安全加速 ESA 或 全站...边缘安全加速ESA 添加站点 选择接入方式 通过NS方式接入 通过CNAME方式接入 配置SSL/TLS证书 验证加速是否生效 全站加速DCDN 开通DCDN服务 添加服务域名 验证域名归属权 配置CNAME 启用加速服务
查看和配置实例终端节点信息（Endpoint）
为尊享型实例自定义MQTT接入证书 按照以下步骤，为尊享型实例自定义MQTT接入的证书和域名。说明 公网和VPC网络接入地域复用同一张自定义证书。在尊享型实例下的 实例详情 页面，单击右上角的 查看开发配置。在 开发配置 面板，单击 MQTT 页...
使用限制
Serverless实例：支持默认接入点、SSL接入点、SASL接入点。云存储单分区 宕机和升级时可能导致不可用 建议创建的分区数大于1，如果强依赖单分区，可以使用Local存储。说明 仅专业版实例支持在创建Topic时将存储引擎类型选择为Local存储，...
使用实例接入点收发消息
当使用应用程序与Kafka集群建立连接时，可通过实例接入点接入 云消息队列 Kafka 版 并收发消息。Kafka实例提供默认接入点、SSL接入点和SASL接入点，以满足您不同的连接和安全需求。默认接入点适用于在保密性较高的VPC环境收发消息；SASL接...
迁移数据上云
云消息队列 Kafka 版 集群的SSL接入点（可在 云消息队列 Kafka 版 控制台获取）bootstrap.servers=XXX.XXX.XXX.XXX:9093#数据压缩方式 compression.type=none#truststore（使用步骤1下载的文件）ssl.truststore.location=kafka.client....
C# SDK收发消息
如果是SSL接入点，需下载该证书。配置 producer.cs 和 consumer.cs 文件。表 1.配置项说明 参数 描述 BootstrapServers SSL接入点。您可在 云消息队列 Kafka 版 控制台 的 实例详情 页面的 接入点信息 区域获取。SslCaLocation 下载的SSL根...
Ruby SDK收发消息
配置完成后，将配置文件所在文件夹下的全部文件（如果是SSL接入点实例，包含证书SSL根证书文件），上传至服务器Ruby安装目录下。发送消息 执行以下命令发送消息。ruby producer.ruby 关于代码中配置项说明，请参见 配置项说明。消息程序 ...
接入企业办公网
TLS认证（证书认证）技术接入企业办公网，无需您输入账户名和密码，基于802.1x协议只需要管理员在 SASE 上配置企业无线网的信息，然后在企业网络设备上配置 SASE Radius服务器的信息，实现企业员工通过 SASE App安装的网络证书接入企业的...
默认接入点收发消息
如果是SSL接入点，需下载该证书。访问 Aliware-kafka-demos，单击，下载Demo工程到本地并解压。在解压的Demo工程中，找到 kafka-java-demo 文件夹，将此文件导入IntelliJ IDEA。可选：如果是SSL接入点或者SASL接入点实例，修改配置文件...
PHP SDK收发消息
如果是SSL接入点，需下载该证书。访问 Aliware-kafka-demos，单击，下载Demo工程到本地并解压。在解压的Demo工程找到 kafka-php-demo 文件夹，根据接入点类型打开对应的文件夹，配置 setting.php 文件。php return ['sasl_plain_username'=...
Python SDK收发消息
如果是SSL接入点，需下载该证书。访问 aliware-kafka-demos，单击 图标，然后在下拉框选择 Download ZIP，下载Demo包并解压。在解压的Demo工程中，找到 kafka-confluent-python-demo 文件夹，将此文件夹上传到Linux系统。修改配置文件...
Go SDK收发消息
如果是SSL接入点，需下载该证书。访问 aliware-kafka-demos，单击 图标，然后在下拉框选择 Download ZIP，下载Demo工程并解压。在解压的Demo工程中，找到 kafka-confluent-go-demo 文件夹，将此文件夹上传在Linux系统的/home 路径下。登录...
Node.js SDK收发消息
配置完成后，将配置文件所在文件夹下的全部文件（如果是SSL接入点实例，包含证书SSL根证书文件），上传至服务器Node.js依赖库安装目录下。发送消息 执行如下命令发送消息。node producer.js 代码示例 默认接入点 const Kafka=require('node...
部署证书至三方云平台（多云部署）
SSL证书签发完成后，若您的云产品不在阿里云，可通过数字证书管理服务将SSL证书部署至第三方云产品，简化证书迁移及配置流程。支持部署的三方云产品 云平台 云产品 腾讯云 内容分发网络CDN 负载均衡CLB Web应用防火墙 AWS Amazon ...
SDK概述
默认接入点：通过默认接入点接入 云消息队列 Kafka 版 并收发消息。SSL接入点：通过SSL接入点接入 云消息队列 Kafka 版 并使用PLAIN机制收发消息。PLAIN机制是一种简单的用户名密码校验机制。云消息队列 Kafka 版 优化了PLAIN机制，支持不...
将VPN网关与证书关联
前提条件 请确保您已经在阿里云数字证书管理服务控制台拥有 2 个使用国密算法的 SSL 证书。关于 SSL 证书的更多信息，请参见 什么是数字证书管理服务。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，...
将VPN网关与证书关联
前提条件 请确保您已经在阿里云数字证书管理服务控制台拥有 2 个使用国密算法的 SSL 证书。关于 SSL 证书的更多信息，请参见 什么是数字证书管理服务。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，...
为七层CLB（HTTP/HTTPS）开启WAF防护
更换实例上绑定的公网IP 引流端口的证书更换为非 数字证书管理服务（原 SSL 证书）下发的证书 开启双向认证 接入WAF防护的监听端口被删除 CLB实例被删除 登录 Web应用防火墙3.0控制台。在顶部菜单栏，选择WAF实例的资源组和地域（中国内地...
管理SSL证书
您可以在阿里云数字证书管理服务下购买国密（SM2）标准SSL证书或将已有的国密（SM2）标准SSL证书上传至阿里云数字证书管理服务平台。更多信息，请参见 什么是SSL证书。国密（SM2）标准SSL证书的主题信息（指申请证书时填写的公司名称、部门...
API概览
认证通过后服务端和客户端可基于证书内的加密密钥进行安全通信，若认证不通过则服务端拒绝客户端接入。若您暂时不需要使用某个设备证书，可通过该接口注销设备证书，将设备证书状态变成未激活。ListDeviceCertificate 查询设备证书列表 ...
WAF常见问题
透明接入：WAF对接入端口没有限制，您可以将80~65535范围内任意端口的Web业务，通过透明接入方式接入WAF进行防护。更多信息，请参见 透明接入。除了上述WAF对接入端口的限制，根据当前网络访问验证结果，互联网运营商侧或因部分高危端口...
WordPress环境上安装SSL证书
购买免费SSL证书 登录 数字证书管理服务控制台。在左侧导航栏，选择 证书管理 SSL证书管理。在 个人测试证书（原免费证书）页签，单击 立即购买。在 立即购买 面板，参考下表购买个人测试证书，仔细阅读并勾选 服务协议，单击 立即购买 并...
配置SSL/TLS证书
如果您的站点需要支持HTTPS访问，请为需要HTTPS访问的对应域名配置SSL/TLS证书，以避免将站点接入至 边缘安全加速 ESA 后造成HTTPS业务中断。说明 如果您的站点仅需支持HTTP协议访问而不需要支持HTTPS，可跳过此步骤。具体操作请参见 配置...
SSL证书快速上手
SSL证书是阿里云SSL证书服务售卖的SSL证书资源实体，用于管理与SSL证书有关的操作，例如，提交证书申请、在证书签发后下载证书等。购买SSL证书服务 2 使用已购买的SSL证书，向CA中心提交证书申请。CA中心是颁发SSL证书的机构，您可以通过已...
如何在各类服务中安装SSL证书
概述 本文主要介绍如何在...在Apache服务器中配置带有证书链的数字证书 在Nginx或Tengine服务器上安装证书 在IIS服务器上安装SSL证书 在GlassFish服务器上安装SSL证书 在JBoss服务器上安装SSL证书 在Jetty服务器上安装SSL证书 适用于 SSL证书
吊销和删除SSL证书
删除SSL证书前，您需要关注以下信息：通过数字证书管理服务购买的SSL证书，如果SSL证书已经过期，您可以直接删除该证书；如果SSL证书没有过期，您必须在吊销该证书后才可以删除，具体操作，请参见 吊销SSL证书。手动上传到 数字证书管理...
常见问题
本文汇总了您在使用数字证书管理服务时可能遇到的各类常见问题和对应的解决方案。SSL证书售前相关问题 什么是公钥和私钥？阿里云SSL证书私钥保护原理是怎样的？HTTPS与HTTP有什么不同？常见SSL证书都有哪些格式？通配符域名证书都支持哪些...
WordPress环境上安装SSL证书
购买免费SSL证书 登录 数字证书管理服务控制台。在左侧导航栏，选择 证书管理 SSL证书管理。在 个人测试证书（原免费证书）页签，单击 立即购买。在 立即购买 面板，参考下表购买个人测试证书，仔细阅读并勾选 服务协议，单击 立即购买 并...
API概览
DescribeAccessPoints 查询指定地域中的物理专线接入点 调用DescribeAccessPoints接口查询指定地域中的物理专线接入点。ConfirmPhysicalConnection 确认物理专线为可用状态 确认物理专线为可用状态，物理专线的状态会变为Confirmed。...
SSL证书追加域名有哪些限制？
SSL证书追加域名需同时满足以下条件：您是通过阿里云数字证书管理服务购买且已成功签发的GlobalSign、DigiCert、GeoTrust或CFCA品牌的SSL证书，且是OV证书和EV证书类型。个人测试证书不支持追加域名。SSL证书签发时间需超过28个自然日。您...
购买多年期SSL证书
操作步骤 访问 数字证书管理服务SSL证书管理页面，单击 购买证书，选择 证书服务时长 为 2年 或 3年。具体操作以及更多配置项说明，请参见 购买SSL证书。方式二：开启托管服务获取多年期证书服务 该方式是您已购买了多张相同规格的SSL证书...
添加域名
需要准备的证书相关内容如下（上传时请确保证书有完整的证书链）：*.crt（公钥文件）或*.pem（证书文件）*.key（私钥文件）选择已有证书：您可以直接从数字证书管理服务的已有证书中选择与域名关联的证书。更多信息，请参见 数字证书管理...
关于升级CFCA全球信任SSL证书情况说明
收到厂商关于CAB（全球信任SSL证书标准指定组织）2.0版本新标准通知，要求将所有全球信任SSL证书的“基本约束”扩展项标记为关键。若您的SSL证书符合下述条件，将在2024年03月26日被吊销。厂商将重新为您提供一张SSL证书，阿里云自公告发布...
接入管理常见问题
重要 如果您未重新在 数字证书管理服务（原 SSL 证书）上传该证书，并在CLB控制台选择该证书，则会造成CLB实例接入失败。可能原因 该HTTPS端口配置的证书是直接上传到CLB控制台的。由于上传到CLB控制台的证书不会同步到 数字证书管理服务...
- 产品推荐
- 这些文档可能帮助您