使用X.509证书认证
X.509证书是一种用于通信实体鉴别的数字证书。物联网平台支持设备使用X....开发设备端，将X.509数字证书和密钥烧录到设备上。云网关MQTT协议的设备端程序代码，请参见 aiot-java-dual-auth-demo代码包。使用示例 MQTT云网关X.509证书双向认证
配置HTTPS证书
如果您使用的是第三方服务商签发的证书，请选择 自定义上传（证书+私钥），您需要在设置 证书名称 后，上传 证书（公钥）和 私钥，该证书将在阿里云数字证书管理服务中保存。您可以在 我的证书 中查看。参数 说明 证书名称 为要上传的证书...
上传和共享SSL证书
该标准是中国密码局认定的国产密码算法，目前 数字证书管理服务 支持SM2非对称算法。证书名称 为要上传的证书设置一个名称。支持使用英文字母、数字、下划线（_）和短划线（-）。证书文件 填写 签名证书文件 内容的PEM编码。您可以使用文本...
产品优势
数字证书管理服务是由阿里云联合中国及海外地域多家数字证书颁发机构（CA），在阿里云平台上直接提供的证书全生命周期管理服务。本文介绍数字证书管理服务的多项特征，帮助您更好的了解数字证书管理服务。与知名品牌合作 对接中国和国际上...
证书工具
登录 数字证书管理服务控制台。在左侧导航栏，选择 证书工具>查看CSR。在 查看CSR 页面，上传CSR文件或者在文本框输入CSR编码信息，单击 查看CSR。CSR编码格式是以-BEGIN CERTIFICATE REQUEST-开头，以-END CERTIFICATE REQUEST-结尾。上传...
WordPress环境上安装SSL证书
您选择 系统生成 即可，表示由数字证书管理服务自动使用您在 密钥算法 指定的加密算法生成CSR文件。如果 域名验证方式 是 自动DNS验证，系统会自动完成DNS验证，您仅需等待证书签发即可；如果 域名验证方式 选择 手动DNS验证 或 文件验证，...
新建 Kafka 数据源
PLAIN PLAIN 认证方式较为简单，但无法动态变更用户，且明文配置用户名和密码，安全性不高。SCRAM-SHA-256 SCRAM（Salted Challenge Response Authentication Mechanism）认证方式通过执行用户名和密码认证的传统机制来解决安全问题。Kafka...
开启证书托管
已签发、已上传的证书通过续费开启托管 针对以下场景，您可以通过 续费 操作，为证书开启托管：您已经通过数字证书管理服务购买并签发了SSL证书（包含付费证书和免费证书），且已签发的证书未开启托管。您已将证书上传到数字证书管理服务...
在Spring Boot应用安装SSL证书
本文介绍如何在Spring Boot应用中配置SSL证书，具体包括下载和上传证书文件，在Spring Boot应用配置证书文件、证书链和证书密码等参数，以及安装证书后结果的验证。成功配置SSL证书后，您将能够通过HTTPS加密通道安全访问Spring Boot应用，...
申请SSL证书时关于域名的注意事项
使用哪个域名进行申请 以 demo.example.com 网站为例，您在维护该网站安全时出现以下两种场景：用户登录页面为 http://demo.example.com/login.asp ，此时，您需要申请SSL数字证书用以保证用户输入的用户名、密码的安全。用户登录信息管理...
管理CSR
您可以使用数字证书管理服务提供的 CSR（Certificate Signing Request）管理工具，生成基于RSA、ECC、SM2（国密）密钥算法的CSR和私钥，或上传已有的CSR，实现统一管理CSR。您在提交证书申请时，可以直接使用已有的CSR。创建CSR 登录 数字...
SSL证书选购指引
GeoTrust GeoTrust是知名的数字证书颁发机构，也是身份认证和信任认证领域的领导者，采用各种先进的技术使任何大小的机构和公司都能安全、低成本地部署SSL数字证书和实现各种身份认证。该品牌是DigiCert旗下的子品牌。说明 GeoTrust DV型...
WordPress环境上安装SSL证书
您选择 系统生成 即可，表示由数字证书管理服务自动使用您在 密钥算法 指定的加密算法生成CSR文件。如果 域名验证方式 是 自动DNS验证，系统会自动完成DNS验证，您仅需等待证书签发即可；如果 域名验证方式 选择 手动DNS验证 或 文件验证，...
管理证书
在配置TCPSSL监听时，您需要在阿里云证书中心购买证书，或者将所需的第三方签发的服务器证书和CA证书上传至阿里云证书中心，NLB从证书中心获取证书并使用。背景信息 NLB 支持单向认证和双向认证，请根据您的需要进行选择。单向认证：客户端...
SSL证书安装指南
如果业务用户通过Java等客户端访问服务器，由于客户端没有内置根证书和中间证书，您可能需要下载根证书和中间证书，具体操作，请参见 下载根证书和中间证书。服务器类型 证书文件说明 Tomcat 通常安装PFX、JKS格式的证书文件，JKS文件请在 ...
设置SSL证书消息提醒
此外，该服务还支持配置是否接收 数字证书管理服务 最新证书产品动态和公告，以及证书中间根更新、变更等信息，为您的业务运维提供精准、个性化的服务。下表为您展示默认消息提醒策略与自定义消息提醒策略之间的具体差异。场景 默认消息...
上传CSR文件时出现“审核失败-主域名不能为空”报错
问题描述 申请数字证书时，选择上传CSR文件后，出现“审核失败 – 主域名不能为空”报错。问题原因 在创建CSR文件时，没有正确填写Common Name字段。解决方案 重新制作并上传CSR文件，确认正确填写Common Name字段。说明 Common Name字段...
安装JKS格式证书
本文介绍如何在Tomcat服务器配置JKS格式的SSL证书，具体包括下载和上传证书文件，在Tomcat上配置证书文件和证书密码等参数，以及安装证书后结果的验证。成功配置SSL证书后，您将能够通过HTTPS加密通道安全访问Tomcat服务器，确保数据传输的...
安装PFX格式证书
本文介绍如何在Tomcat服务器配置PFX格式的SSL证书，具体包括下载和上传证书文件，在Tomcat上配置证书文件和证书密码等参数，以及安装证书后结果的验证。成功配置SSL证书后，您将能够通过HTTPS加密通道安全访问Tomcat服务器，确保数据传输的...
功能发布记录
本文介绍数字证书管理服务的产品功能和对应的文档动态。2024年02月 功能名称 变更类型 功能描述 发布时间 相关文档 部署和资源管理 新增 SSL证书多云产品、多证书实例一键部署功能。支持通过创建部署任务的形式，同时部署多个证书、多个云...
安装USBKey控件
在商用密码应用安全性评估（密评）场景下，您可以通过数字证书管理服务控制台申请带有私钥的合规CA证书。只有在安装了USBKey控件并将USBKey插入本地操作系统后，才能选择本地密钥容器来申请合规CA证书。本文介绍如何安装和使用USBKey控件。...
在CentOS系统下的Tomcat8.5或9安装SSL证书
本文介绍如何在CentOS系统下的Tomcat8.5或9服务器配置SSL证书，具体包括下载和上传证书文件的方法，在Tomcat上配置证书文件、证书密码等参数介绍，以及安装证书后效果的验证。成功配置SSL证书后，您将能够通过HTTPS加密通道安全访问Tomcat...
购买及启用合规CA
如果需要在企业内部搭建CA并满足安全合规需求，例如需通过密码应用安全性评估，您可以使用合规CA功能。本文介绍如何购买及启用合规CA。背景信息 合规CA通过将合规根CA托管在第三方CA机构，在有第三方CA机构监管的前提下，实现在企业内部...
申请证书时需要提交的信息
您可以选择以下CSR生成方式：系统生成：表示由数字证书管理服务自动使用您在 密钥算法 指定的加密算法生成CSR文件（您可以在证书签发后下载证书和私钥）。推荐您使用该方式。手动填写：表示您是使用OpenSSL或Keytool等工具手动生成的CSR和...
Python Flask应用程序安装SSL证书
如果您填写的不是通过数字证书管理服务控制台创建的CSR，下载后只包括证书文件（PEM格式），不包含证书密码或私钥文件。您可以通过证书工具，将证书文件和您持有的证书密码或私钥文件转换成所需格式。转换证书格式的具体操作，请参见 证书...
在Tengine服务器安装RSA和SM2双算法证书
在部署支持国密算法的SSL证书时，为了确保与各类浏览器的兼容性，通常会采用SM2/RSA双证书部署方案，即您需要在服务器同时配置国际通用的RSA算法证书和国密标准的SM2算法证书。本文为您介绍如何使用Tengine+Tongsuo组合方式，实现Tengine...
在IIS服务器安装SSL证书
如果您填写的不是通过数字证书管理服务控制台创建的CSR，下载后只包括证书文件（PEM格式），不包含证书密码或私钥文件。您可以通过证书工具，将证书文件和您持有的证书密码或私钥文件转换成所需格式。转换证书格式的具体操作，请参见 证书...
在GlassFish服务器安装SSL证书
如果您填写的不是通过数字证书管理服务控制台创建的CSR，下载后只包括证书文件（PEM格式），不包含证书密码或私钥文件。您可以通过证书工具，将证书文件和您持有的证书密码或私钥文件转换成所需格式。转换证书格式的具体操作，请参见 证书...
云产品部署
本文介绍如何通过数字证书管理服务控制台部署SSL证书到阿里云产品。部署限制 支持在数字证书管理服务控制台部署SSL证书的阿里云产品为 Serverless应用引擎-网关路由、微服务引擎-云原生网关、API网关、全球加速GA、函数计算FC、对象存储OSS...
设置密码策略
小写字母、大写字母、数字和符号 密码过期后不可登录 否 密码过期后，限制云SSO用户不能登录云SSO用户门户。此时，您需要联系云SSO管理员，重置云SSO用户的登录密码。限制登录 单击 确定。执行结果 设置成功后，当您为新创建的云SSO用户...
在JBoss服务器安装SSL证书
如果您填写的不是通过数字证书管理服务控制台创建的CSR，下载后只包括证书文件（PEM格式），不包含证书密码或私钥文件。您可以通过证书工具，将证书文件和您持有的证书密码或私钥文件转换成所需格式。转换证书格式的具体操作，请参见 证书...
批量配置HTTPS证书
使用限制 仅支持将阿里云 数字证书管理服务（原SSL）中购买的证书，批量部署至 DCDN 平台，第三方服务商签发的证书不支持批量配置。第三方服务商签发的证书仅支持单个配置，具体操作请参见 配置HTTPS证书。配置或更新HTTPS证书 重要 HTTPS...
免费试用私有证书
完成申请试用操作后，数字证书管理服务会自动创建一个私有根CA和私有子CA，该根CA下包含10张私有证书。您可以使用已创建的私有根CA和子CA，构建企业内部的私有CA平台。具体操作，请参见 购买及启用私有CA。免费试用结束后怎么办 免费创建的...
在Ubuntu系统下的Apache2安装SSL证书
如果您填写的不是通过数字证书管理服务控制台创建的CSR，下载后只包括证书文件（PEM格式），不包含证书密码或私钥文件。您可以通过证书工具，将证书文件和您持有的证书密码或私钥文件转换成所需格式。转换证书格式的具体操作，请参见 证书...
管理NLB监听
在弹出的对话框中，完成 选择CA证书来源 和 选择默认CA证书 参数的配置，然后单击 确定。选择阿里云签发的证书时，如果没有可用的CA证书，您可以在证书下拉框中单击 购买证书 创建新证书。更多信息，请参见 购买及启用私有CA。选择非阿里云...
云服务器部署
您可以通过阿里云数字证书管理服务控制台购买并申请SSL证书。具体操作，请参见 购买SSL证书 和 申请SSL证书。您可以通过第三方平台或其他阿里云账号获取签发后的SSL证书，并上传至数字证书管理服务控制台。上传SSL证书的具体操作，请参见 ...
专家一对一服务
数字证书管理服务为您提供一对一的专业技术支持服务。当您在使用数字证书管理服务过程中遇到问题时，您可以采用专家协助自助服务（在线网页、钉钉客户端）或付费专家远程处理服务解决问题。本文介绍如何使用专家一对一服务功能。服务介绍 ...
在Jetty服务器安装SSL证书
如果您填写的不是通过数字证书管理服务控制台创建的CSR，下载后只包括证书文件（PEM格式），不包含证书密码或私钥文件。您可以通过证书工具，将证书文件和您持有的证书密码或私钥文件转换成所需格式。转换证书格式的具体操作，请参见 证书...
如何配置HTTPS
您可以在 数字证书管理服务控制台 快速申请免费的证书或购买高级证书。登录 视图计算控制台，进入 空间管理，选择空间，查看域名，选择 播放域名，点击 域名配置。选择 HTTPS设置>HTTPS证书，单击 修改配置。在 HTTPS设置 对话框中，开启...
数据传输加密
数字证书管理服务（Certificate Management Service）是由阿里云联合中国及中国以外地域多家数字证书颁发机构（CA），在阿里云平台上直接提供的数字证书申请和部署服务，帮助您以较低的成本将服务从HTTP转换成HTTPS，实现网站或移动应用的...
- 产品推荐
- 这些文档可能帮助您