取消证书托管
如果您的已托管证书，关联了多张未激活证书，取消任一张未激活证书将同时取消该证书和其他所有未激活证书的关联关系。在 提示 对话框，单击 确定。取消托管后，数字证书管理服务将为您返还未激活证书占用的证书额度和托管服务次数。您可以...
通过ALB Ingress部署HTTPS双向认证
步骤二：准备自签CA证书 您可以通过证书中心购买CA证书并申请客户端证书，也可以上传自签的CA证书至证书中心。ALB支持自签根CA或自签子根CA证书进行双向认证，本文以自签根CA证书为例，为您介绍如何上传自签CA证书至证书中心并在Albconfig...
管理证书
在配置TCPSSL监听时，您需要在阿里云证书中心购买证书，或者将所需的第三方签发的服务器证书和CA证书上传至阿里云证书中心，NLB从证书中心获取证书并使用。背景信息 NLB 支持单向认证和双向认证，请根据您的需要进行选择。单向认证：客户端...
准备工作（阿里云VMware服务）
证书激活后如果虚机关机超过5天，证书会失效，需要重新下载证书并激活。管控网络类型 在VMware服务环境中，选择VPC。消息通道网络类型 在VMware服务环境中，选择VPC。安装完成后，您可以在 VMware备份容灾 页面的 灾备网关 页签下看到该灾...
管理NLB监听
添加扩展证书 您可以通过添加扩展证书增加监听关联的证书。每个实例最多支持添加25个扩展证书，单次最多支持添加15个扩展证书。在 服务器证书 页签，然后单击 添加扩展证书。在 添加扩展证书 对话框中，选择单个或多个服务器证书，然后单击...
管理证书
在配置 ALB 单向认证或双向认证业务时，您需要在阿里云证书中心购买证书，或者将所需的第三方签发的服务器证书和CA证书上传至阿里云证书中心，ALB 从证书中心获取该证书并使用。背景信息 ALB 支持单向认证和双向认证，请根据您的需要进行...
管理监听
添加服务器扩展证书 您可以通过添加扩展证书增加监听关联的证书。在 服务器证书 页签，然后单击 添加扩展证书。在 添加扩展证书 对话框中，选择服务器证书，然后单击 确定。如果没有可选的服务器证书，您可以在右上角单击 购买证书 进入...
准备工作（本地VMware环境）
在VMware环境中安装该网关并激活。激活后，您可以在云备份控制台上创建备份和恢复任务。云备份 可以帮助您备份本地VMware中的虚拟机，并在需要时恢复已备份的虚拟机。（推荐）使用RAM用户AccessKey进行备份容灾 RAM是阿里云提供的用户身份...
设备端SDK更新记录
设备证书分发工具 详情请参见 设备证书分发工具使用指导。离线恢复出厂设置 此功能支持对离线的设备进行恢复出厂设置操作，设备重新上线后能获得离线时的恢复出厂设置操作。SDK V1.4.0新增功能 网关与子设备支持统一激活中心 V1.4.0版本对...
ActiveDeviceCertificate-激活设备证书
设备证书在服务端注册后默认为激活状态，若您需要使用的设备证书被修改为未激活状态，您可以调用本接口将设备证书重新激活。接口说明 仅铂金版和专业版实例支持使用 ActiveDeviceCertificate 接口。单用户请求频率限制为 500 次/秒。如有...
开启证书托管
证书托管服务为证书（已签发、已上传）提供到期自动续费更新和自动部署到云产品服务（自动将新证书部署到已部署原证书的阿里云产品），并包含专属的技术支持，避免您因遗忘证书到期时间而未及时更新证书。本文介绍开启证书托管的具体操作。...
ActiveCaCertificate-激活CA证书
CA证书用于为客户端签发设备证书，并验证设备证书的正确性，需要在激活状态下使用。CA证书注册后默认为激活状态，若您需要使用的CA证书被修改为未激活状态，您可以调用本接口将CA证书重新激活。接口说明 仅铂金版和专业版实例支持使用 ...
设备证书管理
证书为 未激活 状态：若您要恢复某个证书，可以将该证书重新激活，激活后证书状态变为 激活。在设备证书列表中，选择目标证书，在其 操作 列单击 注销 或 激活。删除设备证书 删除设备证书表示将指定的设备证书的注册信息从服务端的存储...
客户端证书认证
云消息队列 MQTT 版 支持基于X.509证书的双向认证，分别通过服务器证书和设备证书完成服务端和客户端的认证，保证客户端和服务端通信链路的安全性和可靠性。本文介绍客户端证书认证的原理和流程。使用限制 仅铂金版、专业版实例支持双向...
CA证书管理
证书为 激活 状态：若您需要临时禁用某个证书，可以将该证书注销，注销后证书不可用。证书为 未激活 状态：若您要恢复某个证书，可以将该证书重新激活。在CA证书列表中，选择目标CA证书，在其 操作 列单击 注销 或 激活。删除CA证书 重要 ...
API概览
设备证书 API 标题 API概述 ActiveDeviceCertificate 激活设备证书 设备证书是由CA根证书签发给客户端设备使用的数字证书，用于客户端和服务端连接时，服务端对客户端进行安全认证。客户端设备使用设备证书进行接入认证时，服务端会根据已...
退款说明
本文介绍您在购买数字证书管理服务相关子服务后，如何申请退款。说明 参与活动购买的云产品，以活动规则为准。退款仅限于退还您在购买、续费SSL证书或相关服务订单时所支付的费用，代金券、优惠券抵扣的部分不支持退回。如果退款至原支付...
GetCaCertificate-获取CA证书详情
您可以调用本接口查询指定CA证书的证书内容以及激活状态等详细信息。接口说明 仅铂金版和专业版实例支持使用 GetCaCertificate 接口。单用户请求频率限制为 500 次/秒。如有特殊需求，请联系云消息队列 MQTT 版技术支持，钉钉群号：...
ListDeviceCertificate-查询设备证书列表
设备证书是由CA根证书签发给客户端设备使用的数字证书，用于客户端和服务端连接时，服务端对客户端进行安全认证。认证通过后服务端和客户端可基于证书内的加密密钥进行安全通信，若认证不通过则服务端拒绝客户端接入。本接口用于查询指定...
ListDeviceCertificateByCaSn-查询CA证书下设备证书
设备证书是由CA根证书签发给客户端设备使用的数字证书，用于客户端和服务端连接时，服务端对客户端进行安全认证。认证通过后服务端和客户端可基于证书内的加密密钥进行安全通信，若认证不通过则服务端拒绝客户端接入。本接口用于查询由指定...
GetDeviceCertificate-获取设备证书详情
设备证书是由CA根证书签发给客户端设备使用的数字证书，用于客户端和服务端连接时，服务端对客户端进行安全认证。认证通过后服务端和客户端可基于证书内的加密密钥进行安全通信，若认证不通过则服务端拒绝客户端接入。您可以调用本接口获取...
ListCaCertificate-查询CA证书列表
云消息队列 MQTT 版支持X.509证书认证，客户端可通过设备证书完成接入认证。CA证书用于为客户端签发设备证书，并验证设备证书的正确性。本接口用于查询指定实例下所有注册的CA证书。接口说明 仅铂金版和专业版实例支持使用 ...
SSL证书续费
说明 如果SSL证书续费后显示SSL证书状态为 未激活，表示该证书还未启用，当原证书有效期小于30天时，未激活证书将进入证书申请阶段，届时需要配合证书申请，避免证书申请失败，影响业务。取消 未激活 的证书后会返还SSL证书申请额度。后续...
购买及启用私有CA
您可以根据企业组织架构，在已有的根CA下继续创建多个子CA（例如，为企业内不同部门分别创建对应的子CA）或者在私有根CA下购买证书并为子CA分配证书，增加子CA可以签发的证书数量。步骤一：购买私有根CA 登录 数字证书管理服务控制台。在...
添加测试设备
实际生产中，您可以购买激活码以获取设备证书。考虑到量产前的测试需求，平台为每个产品免费提供测试设备。测试设备的设备证书仅供产品开发阶段测试使用，无法用于量产。前提条件 需要完成人机交互配置，详见 配置人机交互。操作步骤 完成...
一型一密产线烧录
设备基于产品证书发送激活请求时，物联网平台根据产品证书进行认证。认证通过，物联网平台下发该设备对应的DeviceSecret，设备便可以使用设备证书信息接入物联网平台。操作步骤 参考物联网平台 创建产品 和 批量创建设备 章节，批量创建 ...
License授权激活
需尽快激活/续期 登录本地运维控制台，默认跳转到授权管理页面 线上验证场景：授权有效期内（90天），CPU核数、组件使用均不受限制 平台会自动对线上验证环境完成试用版License的申请激活 证书容忍度：为便于机器维护替换的场景，只要不是...
私有证书计费说明
证书单价（单位为：元/张）*购买数量 私有证书的单价随着购买数量的增加而降低。在以下数量区间内价格相同，数量值越大，价格越低。1≤证书个数≤1,000：10元。1,001≤证书个数≤10,000：7元。10,001≤证书个数≤99,999,999：4元。说明 ...
SSL证书额度说明
续费 证书额度充足且证书剩余有效期大于30个自然日，直接续费会消耗已有额度，并且会生成一条 未激活 状态的证书，待旧证书过期，会通知您验证新证书签发。取消后即可返还证书额度和托管额度。SSL证书续费规则以及流程，请参见 SSL证书续费...
VMware虚机迁移
证书激活后如果虚拟机关机超过5天，证书会失效，需要重新下载证书并激活。激活成功后，单击 确定 将跳转至云备份控制台。步骤三：添加vCenter 登录 云备份Cloud Backup控制台。在左侧导航栏，选择 迁移>VMware虚机迁移。在顶部菜单栏左上角...
Node.js环境安装SSL证书
数量 证书申请数量，默认为1，不支持增加。快捷签发 域名验证方式 如果您 当前的阿里云账号与域名的DNS云解析服务所在账号一致，申请SSL证书时，阿里云数字证书管理服务将会自动识别，并默认选择 自动DNS验证 方式，且不支持修改，提交审核...
WordPress环境上安装SSL证书
数量 证书申请数量，默认为1，不支持增加。快捷签发 域名验证方式 如果您 当前的阿里云账号与域名的DNS云解析服务所在账号一致，申请SSL证书时，阿里云数字证书管理服务将会自动识别，并默认选择 自动DNS验证 方式，且不支持修改，提交审核...
平台新功能更新记录
2021-12-31 天猫精灵生态项目 全部 激活码兑换券 房间名称增加至40字符 在创建房间时增加名称长度。长度为1-40个字符，可以包含大小写英文字母、汉字、数字和空格。2021-12-25 天猫精灵生态项目 全部 创建房间 多语言语种新增 新增印尼语，...
证书到期前如何选择续费时间？
您可以选择在证书到期前30天内续费证书。续费相当于重新购买并申请新证书。对于Digicert和GeoTrust品牌的证书，续费时，...说明 上传证书和免费证书，续费不能补齐证书有效期时间（即续费后新证书的有效期将基于该证书签发时间增加一年）。
全球化部署
目前数据中心包括：华东2（上海）、新加坡、美国（弗吉尼亚）、德国（法兰克福），并持续增加中。合规性 可以满足全球客户对云服务的合规要求。根据欧盟GDPR的需求，生活物联网平台做了隐私保护、数据安全的相关措施，将隐私保护通过技术...
单点登录（SSO）常见问题
在IdP单点登录配置中激活新的证书，禁用老的证书。元数据文件较大导致上传没有成功。请在上传文件后稍等片刻，直至上传完成。完成后，下载元数据文件检查上传内容是否完整。自建IdP的metadata参数缺失或参数不正确，怎么办？问题原因 解决...
配置KMS硬件密钥管理实例的密码机集群
在 导入证书 对话框，证书类型 选择 国际TLS服务端RSA证书[p12]，然后选择证书文件生成工具生成的服务端证书（server.p12），输入 证书口令（即您在生成证书文件时设置的口令，如果您未设置，默认为12345678）。单击 导入。配置主密码机...
Node.js环境安装SSL证书
数量 证书申请数量，默认为1，不支持增加。快捷签发 域名验证方式 如果您 当前的阿里云账号与域名的DNS云解析服务所在账号一致，申请SSL证书时，阿里云数字证书管理服务将会自动识别，并默认选择 自动DNS验证 方式，且不支持修改，提交审核...
WordPress环境上安装SSL证书
数量 证书申请数量，默认为1，不支持增加。快捷签发 域名验证方式 如果您 当前的阿里云账号与域名的DNS云解析服务所在账号一致，申请SSL证书时，阿里云数字证书管理服务将会自动识别，并默认选择 自动DNS验证 方式，且不支持修改，提交审核...
设备认证相关问题
同一组设备证书只能用于激活一个真实设备。若 DeviceName 名下已激活真实设备A：设备A不能再预注册。如果需要重新注册认证，需您调用 ResetThing 接口，重置设备A状态为 未激活，然后将设备A重新联网激活。此时，物联网平台下发的 ...
- 产品推荐
- 这些文档可能帮助您