开启HTTPS加密访问
云盾证书包括免费证书和收费证书两种类型，具体说明如下：证书类型 申请入口 说明 免费证书 免费证书申请入口 每个实名认证的阿里云主账号可以在一个自然年内，通过数字证书管理服务一次性领取20张免费DV单域名试用证书（简称免费证书）。...
Nginx或Tengine服务器配置SSL证书
如果您填写的不是通过数字证书管理服务控制台创建的CSR，下载后只包括证书文件（PEM格式），不包含证书密码或私钥文件。您可以通过证书工具，将证书文件和您持有的证书密码或私钥文件转换成所需格式。转换证书格式的具体操作，请参见 证书...
在Apache服务器上安装SSL证书
如果您填写的不是通过数字证书管理服务控制台创建的CSR，下载后只包括证书文件（PEM格式），不包含证书密码或私钥文件。您可以通过证书工具，将证书文件和您持有的证书密码或私钥文件转换成所需格式。转换证书格式的具体操作，请参见 证书...
常见问题
本文汇总了您在使用数字证书管理服务时可能遇到的各类常见问题和对应的解决方案。SSL证书售前相关问题 什么是公钥和私钥？阿里云SSL证书私钥保护原理是怎样的？HTTPS与HTTP有什么不同？常见SSL证书都有哪些格式？通配符域名证书都支持哪些...
通过NLB实现TCPSSL卸载（双向认证）
网络型负载均衡NLB（Network Load Balancer）支持大规模SSL卸载功能，您可以在流量入口部署NLB并配置SSL证书和CA证书，TCPSSL双向认证通过对通信双方做认证，为您的业务提供更高的安全性。背景信息 单向认证：客户端需要认证服务器端，而...
私有证书概述
阿里云数字证书管理服务支持PCA（Private Certificate Authority，即私有CA）服务，使您可以通过简单的可视化操作，搭建企业自己的私有证书平台，实现在企业内部签发和管理自签名私有证书，用于企业内部的应用身份认证和数据加解密。...
配置HTTPS证书
如果您使用的是第三方服务商签发的证书，请选择 自定义上传（证书+私钥），您需要在设置 证书名称 后，上传 证书（公钥）和 私钥，该证书将在阿里云数字证书管理服务中保存。您可以在 我的证书 中查看。参数 说明 证书名称 为要上传的证书...
使用ALB部署HTTPS业务（双向认证）
步骤一：购买服务器证书 您可以从阿里云 数字证书管理服务控制台 购买、上传服务器证书或者在其他服务商处购买服务器证书。您可以通过浏览器检查服务器发送的证书是否是由自己信赖的中心签发的。本文以从阿里云 数字证书管理服务控制台 ...
Tomcat服务器安装SSL证书
说明：server.pem 文件包括两段-BEGIN CERTIFICATE-和-END CERTIFICATE-证书代码，分别为服务器证书和中级CA证书。使用OpenSSL工具，将pem格式证书转换为PFX格式证书，得到 server.pfx 文件：pem 文件和生成CSR时的私钥 server.key文件 ...
部署SSL证书到阿里云产品
SSL证书签发完成后，您可以通过数字证书管理服务将SSL证书部署到阿里云产品，为您的业务网站提供可信身份认证和安全数据传输。本文介绍如何通过数字证书管理服务控制台部署SSL证书到阿里云产品。背景信息 您可以将已签发的阿里云SSL证书...
申请SSL证书出现审核失败的原因及处理方法
DNS配置错误 您在提交SSL证书审核时，如果选择DNS验证方式，则需要先配置解析记录，待解析生效后，重新在 数字证书管理服务控制台 进行验证。您可以通过以下方式，在不同系统查询您的域名解析状态，并分析您的域名验证字符串的输出信息，...
基于加密服务的SSL安全卸载
阿里云加密服务支持国密算法证书和国密SSL协议，支持通过GVSM或EVSM产生和存储SSL证书私钥，提升系统的安全性。您可以使用加密服务和配套接口TASSL实现Nginx SSL卸载。本文介绍如何在阿里云ECS上借助加密服务进行SSL的安全卸载。支持的密码...
使用CLB部署HTTPS业务（双向认证）
步骤五：上传服务器证书和CA证书 登录 传统型负载均衡CLB控制台。在左侧导航栏，选择 传统型负载均衡 CLB>证书管理，然后单击 创建证书，上传服务器证书。在 创建证书 面板，单击 上传非阿里云签发证书，完成以下配置，然后单击 创建。配置...
替换证书
选择 阿里云签发证书，选择 证书部署地域 和 所属资源组，在 证书列表 选择新的证书。选择 上传非阿里云签发证书，详细配置说明请参见 上传非阿里云签发证书。选择 使用已有证书替换，在已有证书列表中选择用来替换的服务器证书。单击 替换...
如何制作CSR文件
详细信息 申请数字证书之前，您必须先生成证书的密钥文件和CSR文件。CSR文件是您的公钥证书原始文件，包含了您的服务器信息和您的单位信息，需要提交给CA认证中心进行审核。建议您使用系统创建的CSR文件，避免出现输入信息错误而导致审核...
托管部署
例如，您在申请证书时选择年限为3年（托管服务默认使用2次），阿里云会自动为您创建两个部署任务，如下图所示：操作步骤 登录 数字证书管理服务控制台。在左侧导航栏，选择 部署和资源管理>云产品托管部署。在 云产品托管部署 页面，定位到...
通过ALB Ingress部署HTTPS双向认证
本文介绍如何通过 步骤二 的自签CA证书签发客户端证书，并在创建监听后，使用自签客户端证书和服务器完成双向认证。执行以下命令，生成客户端证书密钥。openssl genrsa-out client.key 4096 执行以下命令，生成客户端证书请求文件。openssl...
设置SSL加密
密码 输入证书密码。在 设置常规选项 面板中，配置如下参数。参数 是否必选 说明 请选择受保护地址：是 选择要开通SSL加密的链路。支持加密内网链路和外网链路，但仅允许加密一条链路。说明 如需加密外网链路，需确保实例已开通外网地址。...
购买证书申请协助和部署服务
登录 数字证书管理服务控制台。在左侧导航栏，单击 订单管理。在 订单管理 页面，定位到申请协助或部署服务订单，在 操作 列，单击 详情。在 详情 面板，使用钉钉扫描服务群二维码加入钉钉群。接入钉钉服务群后，技术支持人员会和您联系，...
概述
目前，物联网平台支持使用设备密钥、ID²认证、X.509证书 和开源MQTT托管设备认证 进行设备身份认证。设备密钥认证 创建产品时，认证方式 选择为 设备密钥，然后在该产品下添加设备，获取物联网平台颁发的ProductSecret、DeviceSecret等...
使用国密型VPN网关实现VPC互通
VPN网关实例 证书类型 证书 VPN网关1 加密证书 选择在 数字证书管理服务控制台 上传的证书。签名证书 选择在 数字证书管理服务控制台 上传的证书。VPN网关2 加密证书 选择在 数字证书管理服务控制台 上传的证书。签名证书 选择在 数字证书...
Symantec SSL数字证书升级的影响与处理方案
预计从2018年10月中旬，Google Chrome浏览器将不再信任Symantec及GeoTrust品牌的部分数字证书。为此Symantec针对Chrome浏览器发布了一项 根证书升级计划。为了避免与Google Chrome浏览器相关的任何兼容性问题，建议您尽快参考本文档中的...
创建并发布小程序
单击 下载配置文件 后，会弹出 下载配置文件 窗口，在 动态密码 中输入一个密码，该密码就是之后 登录小程序 IDE 时所使用的登录密码，请牢记。单击 确定，即可下载配置文件。说明 下载的配置文件默认名称为 config.json。登录小程序 IDE ...
iOS配置推送证书指南
证书申请者在申请数字证书时由CSP（加密服务提供者）在生成私钥的同时也生成证书请求文件。证书申请者只要把CSR文件提交给证书颁发机构后，证书颁发机构使用其根证书私钥签名就生成了证书公钥文件，也就是颁发给用户的证书。1、在Mac电脑的...
快速入门
专属KMS标准版实例与密码机连接时采用双向TLS认证，需要配置客户端证书（带保护口令的PKCS12格式证书）和安全域证书（为密码机集群签发TLS服务端证书的CA证书，PEM格式）。客户端保护口令：您在生成客户端证书 client.p12 时设置的保护口令...
什么是密钥管理服务
托管密码机概述 生命周期管理 支持管理密钥和证书，可以生成证书请求、导入证书和证书链、检查证书链签名有效性，并检查证书有效性。证书管家快速入门 导入密钥和证书 API便于集成 支持多个API接口，帮助您在开发环境高效集成证书服务，...
相关协议
数字证书管理服务条款 证书技术支持服务须知 数字证书管理服务服务等级协议
如何解决网站SSL证书链不完整
证书链由根证书、中间证书和SSL证书（服务器证书）组成。如果缺少中间证书或根证书，当您访问业务网站时，浏览器可能会提示建立连接失败或其他错误。您可以按照本文的操作指引来检查证书链是否完整，并处理不完整的证书链。步骤一：检查SSL...
申请免费DV单域名试用证书
您可以选择以下CSR生成方式：系统生成：表示由数字证书管理服务自动使用您在 密钥算法 指定的加密算法生成CSR文件（您可以在证书签发后下载证书和私钥）。推荐您使用该方式。手动填写：表示由您使用OpenSSL或Keytool工具手动生成CSR和私钥...
在Apache服务器中配置带有证书链的数字证书
使用文本编辑器进入数字证书文件，复制第二段和第三段 BEGIN CERTIFICATE 信息，将该信息粘贴到 mycert_chain.pem 文本文件，即可分离数字证书中的证书链。配置Apache 在Apache配置文件中，参考以下信息进行配置。SSLEngine On ...
概述
适用于KMS的所有业务，包括数据加密解密、数字签名验签和动态获取凭据等业务场景。加密SDK 加密SDK（Encryption SDK）是一个建立在KMS API之上的客户端密码库，其特点如下：基于KMS API封装了业务逻辑、最佳实践和设计模式，方便开发者在...
数字证书管理服务概览
数字证书管理服务 概览页面展示了需要您处理的证书维护相关任务、您拥有的证书相关资源的概况，并提供了证书的最新动态和常用教程，方便您快速应用证书及掌握服务全貌。查询概览数据 您只需登录 数字证书管理服务控制台，即默认访问 概览 ...
购买多年期SSL证书
方式一：购买SSL证书选择多年期证书服务 已经通过数字证书管理服务购买多张相同规格的SSL证书但未申请，并且已单独购买证书托管服务。在证书申请时，获取证书服务时长。方式二：开启托管服务获取多年期证书服务 已经通过数字证书管理服务...
管理保密字典
名称长度为1~253字符，只能包含小写字母、数字、短划线（-）和半角句号（.）。类型 包含 Opaque、私有镜像仓库登录密钥 以及 TLS证书。Opaque 若 类型 选择为 Opaque，则需要配置以下参数：可选：若您输入保密字典的明文数据，请选中 对...
管理保密字典
名称长度为1~253字符，只能包含小写字母、数字、短划线（-）和半角句号（.）。类型 包含 Opaque、私有镜像仓库登录密钥 以及 TLS证书。Opaque 若 类型 选择为 Opaque，则需要配置以下参数：可选：若您输入保密字典的明文数据，请选中 对...
创建Kafka数据源
开启SSL双向认证需 上传Ketystore证书 及 填写Ketystore证书密码 和 Ketystore私钥密码。Schema Registry Schema Registry为Confluent Kafka所支持功能，若您的Confluent Kafka开启了Schema Registry，请在此选择开启。单击 测试连接，测试...
创建Kafka数据源
开启SSL双向认证需 上传Ketystore证书 及 填写Ketystore证书密码 和 Ketystore私钥密码。Schema Registry Schema Registry为Confluent Kafka所支持功能，若您的Confluent Kafka开启了Schema Registry，请在此选择开启。单击 测试连接，测试...
传输加密
SSL通过使用数字证书和加密算法（如TLS）在Hologres实例和客户端之间建立加密连接，以保护数据传输过程中的机密性和完整性。适用场景 SSL传输加密适用于以下场景：数据库远程访问：当客户端需要从远程位置访问数据库时，SSL传输加密可以...
基于系统自动生成的CSR签发单个客户端证书
1665819958 Immediately integer 否 立即返回数字证书。0，不返回。默认值。1，返回证书。2，返回证书及其证书链。1 EnableCrl long 否 是否包含 CRL 地址 0-否 1-是 1 调用 API 时，除了本文中该 API 的请求参数，还需加入阿里云 API 公共...
购买SSL证书
您填写域名后，数字证书管理服务将自动为您匹配该域名支持的证书类型和证书品牌，方便您选择。证书类型 选择要购买的证书类型：OV证书：企业型证书。安全性高，适用于政府组织、企业、教育机构等。DV证书：域名型证书。安全性一般，适用于...
- 产品推荐
- 这些文档可能帮助您