API概览
CA证书用于为客户端签发设备证书，并验证设备证书的正确性，您需要先将申请的CA证书注册到云消息队列 MQTT 版的服务端上，才能用于认证设备证书。本接口用于将指定CA证书注册到云消息队列 MQTT 版服务端。ActiveCaCertificate 激活CA证书 ...
RegisterCaCertificate-注册CA证书
CA证书用于为客户端签发设备证书，并验证设备证书的正确性，您需要先将申请的CA证书注册到云消息队列 MQTT 版的服务端上，才能用于认证设备证书。本接口用于将指定CA证书注册到云消息队列 MQTT 版服务端。接口说明 仅铂金版和专业版实例...
HTTPS配置
推荐您直接在 阿里云云盾 快速申请 免费的证书 或购买高级证书，阿里云云盾购买的证书可直接在CDN控制台选择，免手动上传证书。证书配置正确及开启状态，同时支持HTTP访问和HTTPS访问；证书不匹配或者停用证书，仅支持HTTP访问。说明 目前...
CDN开通及配置
免费证书的申请和续签规则请参见控制台界面提示。免费证书签发：1~2个工作日，期间您可以重新选择上传自定义证书或云盾证书。说明 免费证书签发：1~2个工作日，期间您可以重新选择上传自定义证书或云盾证书。免费证书签发：1~2个工作日，...
CA证书管理
云消息队列 MQTT 版 支持使用设备证书进行客户端的接入认证，CA证书可用于签发设备证书、服务器证书和验证证书，客户端使用设备证书进行认证时，服务端将使用设备证书关联的CA证书来验证设备证书是否正确，CA证书必须在 云消息队列 MQTT 版...
API概览
DescribeCACertificateCount 查询已创建的CA证书的数量 查询已创建的CA证书的数量。DescribeCACertificate 查询单个根CA证书或子CA证书的详细信息 查询单个根CA证书或子CA证书的详细信息。DescribeCACertificateList 查询所有根CA证书和子...
CreateSubCACertificate-创建子CA证书
BEGIN CERTIFICATE-.-END CERTIFICATE-CertificateChain string 本次调用创建的证书的 CA 证书链。BEGIN CERTIFICATE-.-END CERTIFICATE-BEGIN CERTIFICATE-.-END CERTIFICATE-serverAuth:服务器认证 clientAuth:客户端认证 codeSigning:...
基于系统自动生成的CSR签发单个服务端证书
服务端证书的有效期不能超过子 CA 证书的有效期。您可以调用 DescribeCACertificate 查看子 CA 证书的有效期。365 BeforeTime long 否 服务端证书的签发时间，使用时间戳格式，默认为您调用该接口的时间。单位：秒。说明 BeforeTime 和 ...
基于系统自动生成的CSR签发单个客户端证书
客户端证书的有效期不能超过子 CA 证书的有效期。您可以调用 DescribeCACertificate 查看子 CA 证书的有效期。365 BeforeTime long 否 客户端证书的签发时间，使用时间戳格式，默认为您调用该接口的时间。单位：秒。说明 BeforeTime 和 ...
基于自定义的CSR签发单个服务端证书
服务端证书的有效期不能超过子 CA 证书的有效期。您可以调用 DescribeCACertificate 查看子 CA 证书的有效期。365 BeforeTime long 否 服务端证书的签发时间，使用时间戳格式，默认为您调用该接口的时间。单位：秒。说明 BeforeTime 和 ...
基于自定义的CSR签发单个客户端证书
客户端证书的有效期不能超过子 CA 证书的有效期。您可以调用 DescribeCACertificate 查看子 CA 证书的有效期。365 BeforeTime long 否 客户端证书的签发时间，使用时间戳格式，默认为您调用该接口的时间。单位：秒。说明 BeforeTime 和 ...
UploadCACertificate-上传CA证书
上传CA证书。接口说明 一次只能上传一份 CA 证书内容。添加成功后，返回该用户的该证书的 ID、名称和指纹。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。...
购买及启用私有CA
说明 如果您购买的PCA服务已经过期（例如，只购买了一个月的PCA服务，一个月后服务过期），则即使该CA仍然有效，也不能继续签发证书。这时您只有通过续费，延长PCA服务时长，才能继续使用CA签发证书。是否颁发CRL 是否开启CRL（Certificate...
管理监听
启动或停止监听 您可以通过启动或停止监听改变监听的运行状态，当监听的运行状态处于配置中时，您不能对监听做删除、编辑和更换服务器组等操作。警告 停止监听会使访问中断，请谨慎操作。登录 应用型负载均衡ALB控制台。在顶部菜单栏，选择...
管理NLB监听
启动或停止监听 您可以通过启动或停止监听改变监听的运行状态，当监听的运行状态处于 启动中 或 停止中 时，您不能对监听做修改、删除和更换服务器组等操作。警告 停止监听会使访问中断，请谨慎操作。登录 网络型负载均衡NLB控制台。在顶部...
DescribeCACertificates-查询CA证书列表
查询CA证书列表。接口说明 说明 为了保证安全性，只返回证书的指纹和名称，不返回证书的内容。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权...
API概览
如果现有SDK不能满足使用需求，可通过签名机制进行自签名对接。由于自签名细节非常复杂，需花费 5个工作日左右。因此建议加入我们的服务钉钉群（11370001915），在专家指导下进行签名对接。在使用API前，您需要准备好身份账号及访问密钥...
设置SSL加密
ssl-mode=VERIFY_IDENTITY，表示必须加密连接，并用本地的CA证书验证服务器证书是否有效，并验证服务器证书的主机名或IP地址是否与实际连接的主机名或IP地址匹配。示例一：尝试加密连接，如果无法加密则采用非加密连接。mysql-h {RDS连接...
通过NLB实现TCPSSL卸载（双向认证）
您可以根据需要选择使用，例如NLB实例支持同时选择从阿里云购买的服务器证书与自签的CA证书。步骤一：准备CA证书 本文为您介绍两种获取CA证书的方式。您可以通过证书中心购买CA证书并申请客户端证书和服务端证书，也可以上传自签CA证书至...
管理私有证书
提交证书申请后，私有CA证书会立即签发，合规CA证书需要经过后台审核，请您耐心等待，审核通过后证书即可签发。私有证书签发后，您可以单击子CA 操作 列下的 证书列表，在 证书列表 页面查看已签发的证书信息。私有CA：配置项 描述 证书...
传输加密
步骤2：下载CA证书 Hologres提供实例CA证书供您下载，当您通过客户端远程连接Hologres实例时，使用实例CA证书可以对实例真伪进行校验。登录 Hologres管理控制台，在左上方选择地域。在左侧导航栏单击 实例列表，然后单击目标实例ID。在实例...
添加HTTPS监听
打开 启用双向认证 开关，并选择一个已上传的CA证书，或新建一个CA证书。更多信息，请参见 购买及启用私有CA。选择 TLS安全策略，更多信息，参见 TLS安全策略。说明 仅性能保障型实例支持选择使用的TLS安全策略。TLS安全策略包含HTTPS可选...
RAM凭据插件
在 实例管理 页面，单击 获取实例CA证书 区域的 下载，下载KMS实例的CA证书。更多详细内容，请参见 获取实例CA证书。使用应用接入点（AAP）的Client Key，通过KMS服务Endpoint获取凭据值。访问凭据类型。credentials_type=client_key#读取...
管理联盟区块链
您可以在 BaaS 控制台中对区块链进行以下管理操作：创建区块链 申请区块链权限 重置证书 查看区块链浏览器 管理区块链 创建区块链 登录 阿里云BaaS平台控制台。单击左侧导航栏上的 蚂蚁区块链>合约链，进入我的联盟页。单击目标联盟 操作 ...
私有证书计费说明
私有证书帮助您通过简单的可视化操作，构建企业内部的私有证书平台，实现企业内部应用身份认证和数据加解密。本文介绍私有证书的计费项及到期、续费和退款的规则。计费项 服务类型 计费方式 价格 计费规则 私有根CA 包年包月 不同证书算法...
DescribeDBInstanceSSL-查询RDS实例的SSL配置
ServerCAUrl string 该参数仅适用于 RDS PostgreSQL 云盘版实例，表示签发服务器证书的 CA 证书 URL。RequireUpdate string 是否需要更新。MySQL 或 SQL Server 时取值：No：不需要更新 Yes：需要更新 PostgreSQL 时取值：0：不需要更新 1...
DescribeDBInstanceSSL-查询RDS实例的SSL配置
ServerCAUrl string 该参数仅适用于 RDS PostgreSQL 云盘版实例，表示签发服务器证书的 CA 证书 URL。RequireUpdate string 是否需要更新。MySQL 或 SQL Server 时取值：No：不需要更新 Yes：需要更新 PostgreSQL 时取值：0：不需要更新 1...
DescribeDBInstanceSSL-查询RDS实例的SSL配置
ServerCAUrl string 该参数仅适用于 RDS PostgreSQL 云盘版实例，表示签发服务器证书的 CA 证书 URL。RequireUpdate string 是否需要更新。MySQL 或 SQL Server 时取值：No：不需要更新 Yes：需要更新 PostgreSQL 时取值：0：不需要更新 1...
单个全球加速实例加速访问多个HTTPS域名
具体操作，请参见 证书选型与购买 和 提交证书申请。您已将证书文件上传至后端服务器。具体操作，请参见 上传本地文件到ECS实例。您的后端服务器1和服务器2已分别配置了HTTP 80和HTTPS 443服务。您已分别为域名1 xxx test.cloud 和域名2 ...
UpdateCACertificateStatus-更新CA证书状态
操作 访问级别 资源类型 条件关键字 关联操作 yundun-cert:UpdateCACertificateStatus Write 全部资源 acs:yundun-cert:*:{#accountId}:*无 无 请求参数 名称 类型 必填 描述 示例值 Identifier string 是 要修改状态的CA证书的唯一识别码...
设置代理SSL加密
RDS MySQL支持对数据库代理连接地址进行SSL（Secure Sockets Layer）加密，您可以启用SSL加密，并安装SSL CA证书到需要的应用服务，以提高RDS MySQL的链路安全性。本文介绍如何设置代理SSL加密。SSL在传输层对网络连接进行加密，能提升通信...
DescribeCACertificateList-查询所有根CA证书和子CA...
接口说明 本接口用于分页查询您已创建的所有 CA 证书（包括根 CA 证书和子 CA 证书）的详细信息，例如，CA 证书的唯一识别码、序列号、使用者信息、证书内容等。QPS 限制 本接口的单用户 QPS 限制为 10 次/秒。超过限制，API 调用将会被限...
将四层CLB（TCP）实例接入WAF
说明 上传的默认证书和扩展证书的总数不能超过10个。默认证书 手动上传 选中 手动上传，并填写 证书名称、证书文件（格式示例：BEGIN CERTIFICATE-.-END CERTIFICATE-）、私钥文件（格式示例：BEGIN RSA PRIVATE KEY-.-END RSA PRIVATE KEY...
修改入网证书
通过 SASE 接入企业办公网后，系统会自动为 SASE App下发 SASE 的CA证书和入网证书。如果自动下发的证书不适用企业的业务场景，您可以修改证书的安装范围、有效期或者更换为企业的自定义证书。证书说明 CA证书即根证书，入网证书即CA证书的...
将ECS实例接入WAF
说明 上传的默认证书和扩展证书的总数不能超过10个。默认证书 手动上传 选中 手动上传，并填写 证书名称、证书文件（格式示例：BEGIN CERTIFICATE-.-END CERTIFICATE-）、私钥文件（格式示例：BEGIN RSA PRIVATE KEY-.-END RSA PRIVATE KEY...
管理证书
如果没有可选的CA证书，您可以在下拉框中单击 购买CA证书 创建新证书。更多信息，请参见 购买及启用私有CA。选择CA证书来源为 非阿里云签发，在 选择默认CA证书 下拉框中选择一个CA证书。如果没有可选的自签名CA证书，您可以在下拉框中单击...
DescribeCACertificate-查询单个根CA证书或子CA证书的...
操作 访问级别 资源类型 条件关键字 关联操作 yundun-cert:DescribeCACertificate Read 全部资源 acs:yundun-cert:*:{#accountId}:*无 无 请求参数 名称 类型 必填 描述 示例值 Identifier string 否 要查询的 CA 证书的唯一识别码。...
私有证书概述
当您启用根CA时，可以选择使用阿里云创建根CA证书，阿里云将会为您管理根CA证书，节省您的时间。您还可以选择上传已有的根CA证书，并自行管理该证书。启用私有CA 启用状态的CA支持吊销；吊销CA后，可以将其从CA列表中删除。相关操作，请...
SSL证书快速上手
SSL证书是阿里云SSL证书服务售卖的SSL证书资源实体，用于管理与SSL证书有关的操作，例如，提交证书申请、在证书签发后下载证书等。购买SSL证书服务 2 使用已购买的SSL证书，向CA中心提交证书申请。CA中心是颁发SSL证书的机构，您可以通过已...
InactivateCaCertificate-注销CA证书
变更历史 变更时间 变更内容概要 操作 2022-08-24 新增 OpenAPI 看变更集 控制台操作 除了调用 InactivateCaCertificate 接口，您还可以通过微消息队列 MQTT 版控制台注销指定的 CA 证书。具体操作，请参见 CA 证书管理。
- 产品推荐
- 这些文档可能帮助您