购买SSL证书
后续操作 购买SSL证书时未提交证书申请，您需要提交证书申请，CA中心审批通过您的证书申请后，将为您签发证书。具体操作，请参见 提交证书申请。购买SSL证书时已提交证书申请，您需要按照不同证书类型和证书状态，执行后续操作，如下表所示...
快速开始
配置CA证书 您可以在Link IoT Edge所在机器上的/linkedge/gateway/build/bin/console/certs/ca.x509.pem 目录下找到OpenAPI的服务端CA证书，并将该证书下载到本地。关于配置CA证书相关操作，请参见 设置证书。打开Postman程序。在Postman主...
CreateCustomCertificate-颁发自定义证书
操作 访问级别 资源类型 条件关键字 关联操作 yundun-cert:CreateCustomCertificate Write 全部资源 acs:yundun-cert:*:{#accountId}:*无 无 请求参数 名称 类型 必填 描述 示例值 ParentIdentifier string 是 CA 证书识别码。1ed4068c-6f1...
RDS实例使用SSL证书
应用场景 为了提高链路安全性，建议您为RDS实例设置SSL（Secure Sockets Layer）加密，并安装SSL CA证书到需要的应用服务，提升通信数据的安全性和完整性。风险等级 默认风险等级：中风险。当您使用该规则时，可以按照实际需求变更风险等级...
OSS对象检查节点
若到了超时时间仍未检测到目标文件，则当前任务会失败退出。权限说明 MaxCompute结合了阿里云的访问控制服务（RAM）和令牌服务（STS）实现对数据的安全访问，在任务运行时，将会通过MaxCompute访问身份检查OSS对象；在开发或生产环境中，将...
HTTPS配置
client=AcsClient(region_id='<region_id>',#地域ID verify=False#忽略对 SSL 证书的验证)指定CA证书文件 from aliyunsdkcore.client import AcsClient#使用默认凭证提供链初始化client，详细信息请参见V1.0 Python SDK客户端与凭证章节。...
ASMCredential CRD说明
caCert string 否 mTLS中，用于验证客户端身份的PEM格式CA证书。如果type为mtls，则caCert为必选字段。说明 自ASM 1.19版本起，cert、key、caCert字段支持填写Base64编码后的PEM证书或者私钥。相关文档 如果您需要通过ASM控制台白屏化管理...
域名所有权验证
在证书颁发机构（CA）为您的网站颁发证书之前，您需要配合CA中心验证您拥有或可以管理证书...相关问题 未检测到DNS记录值 DNS记录值不匹配 DNS验证超时 文件验证超时 未检测到文件 文件内容不正确 申请SSL证书出现审核失败的原因及处理方法
KMS实例SDK for Python
代码示例如下：#-*-coding:utf-8-*-from openapi_util.models import RuntimeOptions runtime_options=RuntimeOptions()#ca证书路径 runtime_options.verify="<your-ca-certificate-file-path>"使用已初始化的Client调用KMS实例API 初始化...
CreateIstioGatewayDomains-创建网关域名证书
HTTPS Credential string 否 包含 TLS 证书、CA 证书的密钥名称。bookinfo-secret ForceHttps boolean 否 是否强制使用 TLS 保护连接，取值：true：强制使用 TLS 保护连接。false：不强制使用 TLS 保护连接。true Namespace string 否 命名...
在EMQX服务器配置私有证书单向认证
在 详情 面板，复制子CA证书内容，然后在本地新建一个TXT文件，将该内容粘贴进去，并将文件命名为cacert.pem。准备证书文件 cert.pem 和证书私钥文件 key.pem。在 私有CA 页签，定位到目标子CA，在 操作 列，单击 证书列表。在 证书列表 ...
ListOssBucketScanInfo-查询Bucket的风险信息列表
取值：true：已检测 false：未检测 false ScanObject long 检测过的文件数。100 TotalObject long Bucket 内总文件数。100 HighRisk long 高风险文件数。0 MediumRisk long 中风险文件数。0 LowRisk long 低风险文件数。0 Status integer ...
管理私有证书
系统会自动检测您本地系统硬件USBKey以及USBKey控件工具安装状态，检测未通过也不允许安装证书。USBKey控件以及驱动安装操作指导，请参见 安装USBKey控件。说明 如果您的证书的安装环境复杂，需要一对一的技术指导，您可以购买证书部署服务...
安全检测
删除正在使用的CA证书 严重 检测是否在物联网平台删除正在使用的CA证书。CA证书过期 严重 检测物联网平台上的三方CA证书是否已经过期。在物联网平台批量禁用设备 严重 检测物联网平台上的设备是否被批量禁用。在物联网平台批量删除设备 ...
专属KMS Go SDK
说明 CA证书下载后文件名默认为PrivateKmsCA_kst-*.pem，应用身份凭证文件下载后文件名默认为ClientKey_*.json。已经获取专属KMS实例VPC地址，并确保可以通过以下方式访问专属KMS实例VPC地址：在激活密码机实例集群时设置的VPC中访问专属...
专属KMS Go SDK
前提条件 您已经启用专属KMS基础版实例，为实例创建密钥及应用接入点，并保存了Client Key及CA证书。具体操作，请参见 快速入门。说明 CA证书下载后文件名默认为PrivateKmsCA_kst-*.pem，应用身份凭证文件下载后文件名默认为ClientKey_*....
使用ASM证书管理
是否启用mTLS 若您需要创建mTLS通信使用的证书，请打开开关，然后将CA证书的文件内容粘贴至 CA证书 文本框。参照 步骤1，创建一个即将过期的证书。公钥证书 和 私钥 请分别使用 步骤一第3步 生成的 expiring.aliyun.com.crt 和 expiring....
使用ASM证书管理
是否启用mTLS 若您需要创建mTLS通信使用的证书，请打开开关，然后将CA证书的文件内容粘贴至 CA证书 文本框。参照 步骤1，创建一个即将过期的证书。公钥证书 和 私钥 请分别使用 步骤一第3步 生成的 expiring.aliyun.com.crt 和 expiring....
TrafficPolicy
6456988-cn-hangzhou CaCertContent string 信任的 CA 证书链，在双向 TLS 中，如果后端证书为私有 CA 签发，需要将其 CA 证书添加到该信任链中。BEGIN CERTIFICATE-MIIH0zCCBbugAwIBAgIIXsO3pkN/pOAwDQYJKoZIhvcNAQEFBQAwQjESMBAGA1UE ...
CLB七层监听FAQ
服务器证书需要上传证书内容和私钥，CA证书只需要上传证书内容。负载均衡是否支持keytool创建的证书？支持。但在上传证书前，您需要将证书转换为PEM格式，更多信息，请参见 转换证书格式。可以使用PKCS#12（PFX）格式的证书么？可以。但...
通过HTTPS访问OSS出现证书异常如何处理？
证书未配置 问题现象 浏览器打开链接报“您的连接不是私密连接”，报错信息：NET::ERR_SSL_PROTOCOL_ERROR 。问题原因 域名未配置HTTPS证书，可以通过telnet命令测试443端口的连通性，无法连接代表证书未配置。解决办法 登录OSS控制台上传...
购买并启用软件密钥管理实例
id="cn-hangzhou" vpc_owner_id = "119285303511*"} bind_vpcs { vpc_id="vpc-j6cy0l32yz9ttd7g3*"vswitch_id="vsw-3h4yrd1nz8x13ram*"region_id="cn-hangzhou" vpc_owner_id = "119285303511*"} }/保存KMS实例CA证书到本地文件 ...
证书申请提交很久了，为什么还是审核中？
在您提交证书申请后，CA证书颁发中心将对您的域名及提交的信息进行审核。审核通过后，CA证书颁发机构才会为您签发证书。不同证书类型的实际签发时间可能有所不同，本文将介绍不同证书类型的审核时长以及长时间审核不通过的排查办法。证书...
KMS实例SDK for Go
Password:tea.String("<your client key password>"),} client,err:=dedicatedkmssdk.NewClient(config)通过配置运行时参数（RuntimeOptions）设置KMS实例的CA证书。重要 为保障生产环境通信安全，建议您保持开启验证SSL/TLS证书有效性。如您...
区块链接入管理
CA根证书 CA根证书。阿里云区块链服务访问路径：蚂蚁区块链>合约连>管理>联盟内的链>更多>下载根证书(trustCa)CA根证书密码 CA根证书密码，固定值"mychain。客户端证书 客户端连接证书。阿里云区块链服务访问路径：蚂蚁区块链>合约连>管理>...
域名所有权验证相关问题
未检测到DNS记录值 数字证书管理服务控制台验证解析有延迟，请您耐心等待。如果1个小时后仍然验证不通过，请您检查是否按照要求配置域名解析记录。配置操作，请参见 域名所有权验证。说明 云解析DNS具体生效时间，请参见 解析生效时间FAQ。...
初始化
caPath 用于设置CA证书根路径，当verifySSL为true时有效，默认为空。caFile 用于设置CA证书路径，当verifySSL为true时有效，默认为空。enableCrc64 是否开启CRC64校验，默认开启。enableDateSkewAdjustment 是否开启HTTP请求时间自动修正，...
ListCloudResources-可选择的资源-查询云资源列表
1 ShowSize integer 分页查询时，设置每页包含 CA 证书的数量。默认值为 20。20 Data object[]请求接口返回的数据。Id long 云资源 ID。2356 GmtCreate string 数据创建时间。1673423339000 GmtModified string 数据更新时间。...
网关规则（Gateway）CRD说明
credentialName string 否 对于在Kubernetes上运行的网关，此处可以直接配置Secret名称（Secret中需要保存TLS证书或CA证书）。仅适用于Kubernetes。Secret（Generic类型）应包含以下键和值：Key:<privateKey>Cert:对于mTLS还可以设置 ...
使用国密型VPN网关实现VPC互通
对端CA证书 选择对端使用的CA证书。单击 上传证书，并在本地电脑中选择VPN网关2使用的.cert.pem格式文件。单击 上传证书，并在本地电脑中选择VPN网关1使用的.cert.pem格式文件。加密配置 添加IKE配置、IPsec配置、DPD、NAT穿越等配置。国密...
人脸活体检测
Label String liveness 检测结果的分类，取值包括：normal：活体照片 liveness：翻拍照片 如果未检测到人脸，则Label返回为liveness。Rate Float 76.22 结果为该分类的概率，取值范围为[0.00,100.00]。表示属于该分类的概率越大。Rect ...
签发自定义证书
物联网平台云网关支持使用的证书签名算法有RSA、ECC和国密SM2，您可通过阿里云PCA服务或自行签发需要的CA证书。本文以RSA算法和SM2算法为例，介绍如何签发自定义CA证书。使用前必读 本文操作步骤以普通用户权限为例。如果您在操作过程中...
ALIYUN:SLB:Certificate
重要 一次只能上传一份CA证书内容（"CertificateType":"CA"）。一次只能上传一份服务器证书和对应的私钥（"CertificateType":"Server"）。语法 {"Type":"ALIYUN:SLB:Certificate","Properties":{"CertificateName":String,"Certificate":...
UploadServerCertificate-上传服务器证书
上传服务器证书。接口说明 一次只能上传一份服务器证书和对应的私钥。上传成功后，返回该用户的所有服务器证书列表的指纹信息。...删除错误码：400 相关文档 UploadCACertificate：上传 CA 证书。证书要求 上传证书失败 FAQ
红外人脸活体检测
如果未检测到人脸，则Rect人脸检测坐标返回全为0。Height Long 20 检测框高度。Width Long 30 检测框宽度。Top Long 50 检测框左上角的点y坐标。Left Long 60 检测框左上角的点x坐标。Suggestion String review 建议您执行的操作，取值范围...
DescribeInstanceSSL-查询是否开启TLS（SSL）加密
2020-08-05T09:05:53Z CertCommonName string CA 证书的公共名，默认值为实例的内网连接地址。r-bp1zxszhcgatnx*.redis.rds.aliyuncs.com CertDownloadURL string CA 证书的下载链接。https://apsaradb-public.oss-ap-sout*-1.aliy*....
DescribeInstanceSSL-查询是否开启TLS（SSL）加密
2020-08-05T09:05:53Z CertCommonName string CA 证书的公共名，默认值为实例的内网连接地址。r-bp1zxszhcgatnx*.redis.rds.aliyuncs.com CertDownloadURL string CA 证书的下载链接。https://apsaradb-public.oss-ap-sout*-1.aliy*....
APNs鉴权配置
您的开发证书未配置。单击 进行配置。在弹出的提示框中，单击 确认，进入 APNs证书配置 页签。选择鉴权方式为 P12证书，并依次上传配置好的.P12证书、输入 推送证书密码。重要 上传有密码的推送证书才能保存成功，且必须通过验证后才能生效...
域名检测工具
（D）114DNS解析结果说明 提示 未检测到该域名设置的DNS解析记录：（a）如果DNS服务商解析结果也报此项错误，那么说明您未在权威DNS设置过解析记录；（b）如果DNS服务商有解析记录结果，但是LocalDNS提示此项报错，则代表LocalDNS还未生效...
CreateServiceMesh-创建一个服务网格实例
false ExistingCaCert string 否 CA 证书（Base64 Encode 格式），该参数一般用于自建 Istio 迁移 ASM 的场景下，对应自建 Istio 集群的 istio-system 命名空间下名称为 istio-ca-secret 的 secret 的 ca-cert.pem 文件内容。ca cert内容，...
- 产品推荐
- 这些文档可能帮助您