吊销和删除SSL证书
吊销证书意味着从CA（证书颁发机构）处注销该证书，从而确保其不再被用于安全通信。数字证书管理服务不仅支持吊销证书，还支持将已过期或已吊销的SSL证书从证书列表中彻底删除，以保持列表的准确性和安全性。吊销SSL证书 证书吊销是指已经...
配置HTTPS证书
关闭HTTPS安全加速 如果您不再使用HTTPS安全加速功能，可随时在 DCDN 控制台关闭HTTPS安全加速。关闭HTTPS安全加速实时生效，关闭后使用HTTPS方式无法访问资源，且不再保留证书或私钥信息。再次开启HTTPS安全加速时，需要重新选择需要使用...
配置HTTPS证书
关闭HTTPS安全加速 如果您不再使用HTTPS安全加速功能，可随时在 CDN 控制台关闭HTTPS安全加速。关闭HTTPS安全加速实时生效，关闭后使用HTTPS方式无法访问资源，且不再保留证书或私钥信息。再次开启HTTPS安全加速时，需要重新选择需要使用的...
API概览
RevokeWHClientCertificate 吊销证书仓库中客户端证书 一般用于吊销证书仓库中客户端证书。CSR管理 API 标题 API概述 ListCsr 查询CSR列表 查询CSR列表信息。CreateCsr 创建CSR 创建CSR。UploadCsr 上传CSR 上传CSR。GetCsrDetail 获取CSR ...
管理证书应用仓库中的证书
通过控制台管理仓库证书 在 数字证书管理服务，您可以对证书应用仓库中的证书进行管理，具体操作包括查看证书详情、申请或上传证书、吊销证书、下载证书以及删除证书等。管理入口 登录 数字证书管理服务控制台。在左侧导航栏，单击 证书...
RevokeWHClientCertificate-吊销证书仓库中客户端证书
一般用于吊销证书仓库中客户端证书。接口说明 本接口的单用户 QPS 限制为 10 次/秒。超过限制，API 调用将会被限流，这可能影响您的业务，请合理调用。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，...
关于免费证书吊销延迟的说明公告
近日接到用户针对阿里云证书吊销延时的反馈，阿里云SSL证书服务就该问题进行了调查。详情如下：Symantec被收购后，DigiCert对证书吊销系统进行了调整。该调整引起2019年11月01日~2020年11月30日签发的原Symantec证书，在阿里云证书控制台...
ListRevokeCertificate-查询吊销证书列表
1 ShowSize integer 否 分页查询时，设置每页包含已被吊销证书的数量。默认值为 20。20 调用API时，除了本文中该API的请求参数，还需加入阿里云API公共请求参数。调用API的请求格式，请参见本文 示例中的请求示例。返回参数 名称 类型 描述...
功能特性
管理私有证书 证书生命周期管理 可以对PCA服务内的证书进行申请证书、吊销证书、删除证书等操作。管理私有证书 证书应用仓库 功能集 功能 功能描述 参考文档 证书签名/验签 数据签名 提供合同、数据等内容的签名能力。支持RSA、SM算法。...
ListCloudAccess-多云部署获取AK列表
23 ShowSize integer 分页查询时，设置每页包含已被吊销证书的数量。默认值为 20。20 CurrentPage integer 分页。当前页，默认 1。1 CloudAccessList object[]列表集合。AccessId long 访问云产品的 AK。888 CloudName string 云服务供应商...
开通安全审计服务
购买加密服务后，您可以开通安全审计服务，将密码机实例的运行信息自动保存到对象存储OSS...关闭安全审计服务 如果您需要关闭安全审计服务，在 安全审计服务 页面，单击 已开通 右侧开关图标，并在 关闭安全审计服务 对话框中单击 关闭。
管理私有证书
在数字证书管理服务控制台创建并启用私有CA 或合规CA 后，您可以通过子CA申请私有证书，用于企业内部应用的身份认证和数据加解密。本文介绍如何配置私有证书。...证书 状态 将变更为 吊销，这时您可以从证书列表中删除该私有证书。
ListContact-获取联系人列表
186 ShowSize integer 否 分页查询时，设置每页包含已被吊销证书的数量。默认值为 20。20 CurrentPage integer 否 分页，当前页，默认 1。1 返回参数 名称 类型 描述 示例值 object RequestId string 本次调用请求的 ID，是由阿里云为该...
开启安全访问代理
关闭安全访问代理：单击安全访问代理详情页面左上角的 关闭安全访问代理。开启公网地址：如果应用程序与实例不在同一VPC内，或需要从本地应用程序调用目标实例，可单击 公网地址 右侧的 开启，获取公网地址。变更数据库账号：单击 数据库...
ListCloudResources-可选择的资源-查询云资源列表
1 ShowSize integer 否 分页查询时，设置每页包含已被吊销证书的数量。默认值为 20。20 返回参数 名称 类型 描述 示例值 object OpenApiPaginationResponse。Total long 总记录条数。440 CurrentPage integer 分页，当前页，默认 1。1 ...
ListDeploymentJob-获取部署任务列表
1 ShowSize integer 分页查询时，设置每页包含已被吊销证书的数量。默认值为 20。20 Data object[]请求接口返回的数据。Id long 部署任务 ID。19975 GmtCreate string 部署任务创建时间。1624343180000 GmtModified string 部署任务上次...
ListWorkerResource-查询部署任务worker（预览）
1 ShowSize integer 分页查询时，设置每页包含已被吊销证书的数量。默认值为 20。20 Data object[]请求接口返回的数据。Id long 部署任务 WorkerId。22487 GmtCreate string 部署任务 Worker 创建时间。1680228896000 GmtModified string ...
添加安全隧道
警告 关闭安全隧道后，访问端与设备端立即断开连接，且无法重新打开进行再次访问，可能导致服务不可用或影响用户的业务。请谨慎操作。您也可单击 操作 列的操作按钮，查看安全隧道详情、关闭或删除单个安全隧道。重要 仅支持关闭已打开的...
开通服务
可选：关闭安全威胁检测 若实例下设备无需再进行安全风险检测，您可参考以下操作，关闭目标实例的安全风险检测服务。登录 IoT安全中心控制台。在控制台左上角，单击下拉列表，选择对应企业版实例。在左侧导航栏，选择 系统管理>授权详情。...
固件
如下表所示：分类 风险名称 CVE漏洞 开源组件CVE漏洞检测 配置风险 系统弱密码检测 非必要软件检测 远程管理软件风险 阿里云IoT-LV_SDK传输加密配置 密钥安全 私钥安全检测 证书安全检测 敏感信息泄露 SVN信息泄露 Git信息泄露 vi/vim信息...
申请SSL证书时关于域名的注意事项
概述 本文主要介绍申请SSL证书时关于域名的注意事项。详细信息 以下是申请SSL证书时关于域名的注意事项。使用哪个域名进行申请 以 demo.example.com 网站为例，您在维护该网站安全时出现以下两种场景：用户登录页面为 ...
SetScdnDomainCertificate
SSLPub String 否 SSLPub 安全证书内容。不启用证书则无需输入，配置证书请输入证书内容。返回数据 名称 类型 示例值 描述 RequestId String 0AEDAF20-4DDF-4165-8750-47FF9C1929C9 请求ID 示例 请求示例 http(s):/scdn.aliyuncs....
【通知】GlobalSign中间CA迁移导致续费签发证书不受...
问题现象 您在服务器上安装续费签发的新证书（替换2019年05月27日前安装的旧证书）后，部分用户在访问您的业务时，收到 此网站的安全证书有问题 的提示（图1），且 证书信息 中提示 无法将这个证书验证到一个受信任的证书颁发机构（图2）。...
SLB证书到期检查
应用场景 如果SLB证书过期且未及时更新，您访问网站时会显示“网站的安全证书已过期”的告警信息。不法分子可以利用过期的SLB证书，篡改或窃取浏览器和服务器之间传输的信息和数据，从而影响您的数据安全。风险等级 默认风险等级：中风险。...
自定义集群API Server证书SAN
SAN介绍 SAN是一项对X.509标准的扩展，它允许在SSL安全证书中使用 subjectAltName 字段将多种值（包括IP地址、域名、URI和电子邮件等）与证书关联。自定义集群API Server证书的SAN字段 重要 更新或修改自定义证书SAN会触发集群API Server...
SDK 版本说明
增加更新证书吊销列表接口，提供证书吊销热更新功能。V2.19.1 V0.10.2.12.5 V0.10.2.9.3 V0.10.2.9.2 V0.10.2.9.1 V0.10.2.7.1 点击下载 SDK 查看 Java SDK 开发指南 0.10.2.6-支持合约平台所有客户端功能。V0.10.2.4.4 点击下载 SDK 查看 ...
如何给CDN加速域名配置HTTPS中级证书
中级CA证书是用于验证中级CA机构合法性的证书，如果没有正确配置中级CA证书，可能会出现部分浏览器访问HTTPS业务时，出现“网站出具的安全证书不是由受信任的证书颁发机构颁发的”的报错提示。说明：目前CDN的HTTPS配置仅支持PEM格式的证书...
自定义集群API Server证书SAN
SAN介绍 SAN是一项对X.509标准的扩展，它允许在SSL安全证书中使用 subjectAltName 字段将多种值（包括IP地址、域名、URI和电子邮件等）与证书关联。自定义集群API Server证书的SAN字段 新建集群 本小节以创建 ACK托管集群 为例，说明如何在...
自定义集群API Server证书SAN
SAN介绍 SAN是一项对X.509标准的扩展，它允许在SSL安全证书中使用 subjectAltName 字段将多种值（包括IP地址、域名、URI和电子邮件等）与证书关联。自定义集群API Server证书的SAN字段 新建集群 本小节以创建 ACK托管集群 为例，说明如何在...
网站HTTPS
完成配置安全证书后，一键发布网站，网站即可生效。开启HTTPS后仍显示网站不安全问题排查 情形1：阿里云免费证书有效期为一年，如已过期，网站会显示不安全。解决方案：重新按照上方 阿里云免费HTTPS证书配置 操作新购一SSL证书即可，重新...
网站HTTPS
完成配置安全证书后，一键发布网站，网站即可生效。开启HTTPS后仍显示网站不安全问题排查 情形1：阿里云免费证书有效期为一年，如已过期，网站会显示不安全。解决方案：重新按照上方 阿里云免费HTTPS证书配置 操作新购一SSL证书即可，重新...
SetDomainServerCertificate-设置域名证书
on ServerCertificate string 否 安全证书内容，不启用证书则无需输入，配置证书请输入证书内容。可通过以下两种方法获取安全证书内容：方法一：调用 DescribeDomainCertificateInfo 查询加速域名对应的证书信息，取返回数据中的 ...
Tomcat服务器安装SSL证书
在Tomcat服务器中安装SSL证书 安装证书前，需要获取证书文件和密码文件，请根据申请证书时的生成方式来选择操作步骤：如果申请证书时的生成方式为系统自动创建CSR，具体操作请参见 系统自动创建CSR。如果申请证书时的生成方式为自己创建CSR...
什么是SSL证书
本文介绍SSL证书（特指服务器证书，简称SSL证书）的基本概念和相关服务，帮助您快速了解SSL证书。阿里云SSL证书，是经Webtrust认证的知名CA（Certificate Authority)机构颁发给网站的可信凭证，具有网站身份验证和加密传输双重功能。说明 ...
主机防护常见问题
建议您在服务器的安全软件中将云安全中心Agent进程加入白名单，或者关闭安全软件中驱动服务创建的拦截功能。网页防篡改本地备份目录有什么要求？网页防篡改本地备份目录是指将您网站文件（即防篡改防护目录下的文件）进行备份时存放备份...
BatchSetDcdnDomainCertificate-批量配置域名证书
调用BatchSetDcdnDomainCertificate接口批量设置是否启用域名证书功能及设置证书信息。接口说明 说明 单用户调用频率：10 次/秒。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以...
BatchSetCdnDomainServerCertificate-批量设置域名证书
on SSLPub string 否 安全证书内容，不启用证书则无需输入，配置证书请输入证书内容。yourSSLPub SSLPri string 否 私钥内容，不启用证书则无需输入，配置证书请输入私钥内容。yourSSLPri Region string 否 地域。your region ForceSet ...
SetCdnDomainSSLCertificate-设置CDN域名证书
off SSLPub string 否 安全证书内容，不启用证书则无需输入，配置证书请输入证书内容。xxx SSLPri string 否 私钥内容，不启用证书则无需输入，配置证书请输入私钥内容。y*CertRegion string 否 证书所在地域。支持 cn-hangzhou和 ap-...
SetDcdnDomainSSLCertificate-配置域名证书
off SSLPub string 否 安全证书内容，不启用证书则无需输入，配置证书请输入证书内容。xxx SSLPri string 否 私钥内容，不启用证书则无需输入，配置证书请输入私钥内容。y*CertRegion string 否 证书所在地域，只有 CertType=cas 时生效。...
购买SSL证书
根据您的证书需求（例如需要多少张证书、多少年证书服务等），购买证书资源（即可申请的指定品牌及类型的证书的个数，简称证书个数）。在确认域名信息后，您需要使用获取的证书个数在数字证书管理服务控制台提交证书申请。输入域名购买方式...
- 产品推荐
- 这些文档可能帮助您