申请区块链
说明 注意：自动生成证书流程中的密钥具有唯一性，平台不会保存，丢失无法找回，请妥善保存。申请成功后，您可以看到状态变为“已申请”。您还可以选中右侧 更多 下载需要的组件：下载签名证书、下载SDK、下载业务视图、重置证书。
开启证书托管后，我需要做什么？
您可以在 数字证书管理服务控制台 证书管理 页面，定位到已托管的证书，单击其状态栏的 图标，并在提示信息对话框单击 查看进度，即可在 证书进度 面板查看已托管证书的生命周期，进度流程图中的 证书到期 时间即是本次证书托管服务的到期...
证书应用仓库概述
Encrypt-证书仓库中证书加密 Decrypt-证书仓库中证书解密 说明 首次成功创建证书应用仓库后，阿里云会赠送您100次的API调用次数。调用证书仓库签名、验签和加解密API时，会消耗API调用次数。API调用次数不足时，您可以购买证书应用仓库API...
SSL证书快速上手
本文介绍了购买SSL证书和使用SSL证书的流程，帮助您快速掌握SSL证书服务的相关操作。步骤 任务 说明 相关文档 1 购买一个SSL证书。SSL证书是阿里云SSL证书服务售卖的SSL证书资源实体，用于管理与SSL证书有关的操作，例如，提交证书申请、在...
在Apache服务器中配置带有证书链的数字证书
概述 本文介绍了当数字证书带有证书链时，在Apache服务器中配置数字证书的方法。详细信息 参考以下内容，对带有证书链的数字证书进行配置。确认数字证书带有证书链 使用文本编辑器进入数字证书文件，如果证书文件存在三段 BEGIN ...
SSL证书服务续费或开启证书托管服务后访问网站提示不...
问题描述 阿里云SSL证书服务在续费或开启证书托管服务后，证书显示已过期，已安装证书的网站业务提示访问不安全或无法访问。问题原因 SSL证书服务在续费或开启证书托管服务后，之前的旧证书在到期后会过期，会生成新的证书，SSL证书服务...
生成代码
操作步骤 通过以下的操作方式打开 客户端代码生成 窗口：方式一：在 API 分组 标签页中，点击系统列表操作列中的 生成代码 按钮。方式二：在 API 管理 标签页中，点击列表上方的 生成代码 按钮。方式三：在 API 管理 标签页中，点击列表...
如何跨账号使用SSL证书
具体操作，请参见 下载证书至本地 和 上传本地证书。如果A账号和B账号归属于同一个经过实名认证的个人或企业用户，您可以通过控制台分享证书至B账号。具体操作，请参见 共享SSL证书。说明 在中国站阿里云账号中申请的证书不能共享到国际站...
免费SSL证书相关问题
本文介绍阿里云免费SSL证书的常见问题以及解决方法。我申领了今年的20张免费证书，如何查看免费证书的使用情况？登录 数字证书管理服务控制台。在左侧导航栏，单击 SSL 证书。在 免费证书 页签，单击 创建证书，查看免费证书的使用情况。17...
【通知】关于vTrus品牌证书续费超时说明
尊敬的阿里云用户：由于vTrus证书品牌在2023年12月08日更新了ICA根证书，导致vTrus品牌的证书在续费申请流程中出现了访问超时的问题。目前技术工程师正在积极恢复中，具体恢复时间将另行通知。在vTrus品牌的证书续费服务恢复之前，如果您有...
管理证书应用仓库中的证书
在成功创建证书应用仓库之后，您可以通过调用证书API或使用控制台来管理仓库中的证书。具体操作包括证书上传、申请、吊销和删除等。此外，您还可以通过调用证书应用仓库API，使用仓库中的证书对数据进行加解密，或对电子合同进行签名、验签...
签名校验
生成临时签名 在上方的 生成临时签名 区域，可对指定的 UserID 生成针对指定通话应用的临时签名。选择 通话应用名称（bizName），即已创建的通话应用。输入 UserID。选择 TimeStamp，即签名有效期。可选择 24 小时、3 天 或 7 天。单击 ...
上传和共享SSL证书
如果您不清楚证书的算法，可以通过查看证书详情来了解，具体操作，请参见 查看证书详情。说明 为了更好地保护您的证书数据安全，您已上传到 数字证书管理服务 控制台的证书不支持下载。登录 数字证书管理服务控制台。在左侧导航栏，单击 ...
SSL证书订单超过退款周期或可用额度不足，无法退款？
如果您的订单支付时间未超过7个自然日，但是已使用订单包含的证书个数申请了证书，此时您需要 撤销申请中的证书 或 吊销已签发的证书 后（从证书列表中移除），才能成功申请退款。具体操作，请参见 SSL证书及其他服务退款。
管理HTTPS监听的SSL证书
如果当前默认证书与扩展证书的配置与您的预期已经一致，则无需执行删除扩展证书和更换默认证书的操作。建议您在执行操作之前，提前在证书中心上传一张与待移除扩展证书绑定域名相同的临时证书，删除扩展证书前，在服务器证书页签单击添加...
证书管理
证书的申请状态可以在 SSL/TLS>证书配置>证书管理 中查看。上传自定义证书 您可以在阿里云数字证书管理（云盾）或第三方服务商申请证书后，将证书部署至 全站加速 DCDN。说明 如果需要购买证书，您可以在 SSL证书控制台 购买高级证书。第三...
负载均衡SLB生成CA证书时出现异常
问题描述 在生成CA证书的客户端证书过程中，提示如下报错。The countryName field needed to be the same in the CA certificate(CN)and the request(cn)问题原因 使用OpenSSL生成CA证书和生成客户端证书时填写的信息不一致。解决方案 生成...
DescribeCertificateState-查询DV证书的申请状态
关于使用证书资源包 API 申请证书的完整流程，请参见 使用 API 申请证书的流程。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API...
通配符域名证书都支持哪些域名？
如需一张证书包含多个通配符域名，您可以通过合并多个相同品牌、类型的证书，生成多通配符证书。具体操作，请参见 证书合并申请。说明 如果您绑定的域名既包括单域名，也包括通配符域名的证书。例如，绑定的域名为*.aliyundoc.com、demo....
Java SDK 快速开始
文件名称 文件说明 文件来源 client.crt 客户端的证书文件 使用 BaaS 提供的 密钥生成工具 生成证书请求文件 client.csr，提交请求文件到 BaaS 平台申请证书，申请成功后可下载此 crt 文件。client.key 客户端的私钥文件 通过 BaaS 提供的 ...
Java SDK 快速开始
trustCa 存储 CA 证书的 trustStore 通过BaaS控制台中，根证书下载获取。user.key 账户私钥文件 通过BaaS控制台，创建链账户后返回下载地址，需保存好文件，遗失无法恢复！准备 TEE 硬件隐私合约链文件。如果使用 TEE 硬件隐私合约链，还...
完成DV证书购买申请和签发流程
完成扩展服务DV证书的购买、申请和签发流程。接口说明 本接口仅用于申请 DV 证书。如果需要申请 OV 或 EV 证书，推荐您使用 CreateCertificateForPackageRequest 接口提交证书申请（可用于申请所有规格的证书，且支持选择 CSR 生成方式）。...
购买、申请和签发自带CSR文件的DV证书
关于使用证书资源包 API 申请证书的完整流程，请参见 使用 API 申请证书的流程。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API...
常见SSL证书都有哪些格式？
通过Java Development Kit（JDK）工具包中的Keytool工具，生成Java Keystore（JKS）格式的证书文件。Apache、Nginx等Web服务软件，一般使用OpenSSL工具提供的密码库，生成PEM、KEY、CRT等格式的证书文件。IBM的Web服务产品，如Websphere、...
申请免费DV单域名试用证书
您提供的CSR内容正确与否直接关系到证书申请流程是否能顺利完成，建议您使用数字证书管理服务自动生成的CSR（即选择 系统生成 方式），避免因提供的CSR内容不正确导致证书审核失败。请确保您手动填写的CSR使用的加密算法与 密钥算法 中选择...
CreateCertificateForPackageRequest-请求创建证书
关于使用证书资源包 API 申请证书的完整流程，请参见 使用 API 申请证书的流程。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API...
轮转ACK专有版集群etcd证书
轮转流程中，如遇任何问题导致轮转失败，请 提交工单 处理。场景一：etcd证书未过期时轮转方案 当etcd证书即将过期，提示需要更新时，您可以通过以下两种方式进行etcd证书轮转。控制台自动化方式轮转etcd证书 手工方式轮转etcd证书 控制台...
MQTT云网关X.509证书双向认证
打开工程下的/src/main/java/com/aliyun/iot/SslUtil.java 文件，修改生成证书的密钥。重要 clientKs.setKeyEntry()中密钥 123456 是生成证书时设置的，请根据实际场景修改。注意密钥，按自己的密钥填写 clientKs.setKeyEntry("private-key...
签发自定义证书
openssl verify-CAfile root-ca.crt client.crt 执行命令 ls，可查看自定义证书的所有文件。证书文件为：根证书：root-ca.crt。服务端证书私钥：server.key。服务端证书：server.crt。设备端证书私钥：client.key。设备端证书：client.crt...
使用节点组
节点组用于将业务流程内复用率较高的节点进行组合，生成一个节点组，生成的节点组可在其他业务流程中直接引用，引用后该业务流程中即可快速批量克隆节点组内的节点，克隆时节点组中各节点的配置信息保持不变。本文为您介绍如何新建、引用、...
批量创建设备
下载包中，包含成功生成的X.509证书和密钥，以及证书生成失败的设备列表.txt文件。如果没有失败的设备，则没有.txt文件。设备证书由设备的ProductKey、DeviceName和DeviceSecret组成，是设备与物联网平台进行通信的重要身份认证，建议您...
CRL服务
数字证书管理服务 提供CA证书的CRL（Certificate Revocation List）功能，您可以通过CRL查看已吊销的CA证书信息。本文介绍如何开启CRL服务以及如何查看、获取CRL。CRL服务说明 通过上传CA证书及私钥的方式启用的CA不支持CRL服务。注意事项 ...
如何进行支付配置
若没有存储，需进行证书的申请，流程可见官方指导说明：https://kf.qq.com/faq/161222NneAJf161222U7fARv.html ，可直接查看其中的“3、点击证书管理中“申请新证书”，进入新证书申请的流程”。（2）若页面效果如下图，请点击“申请证书”...
管理私有证书
首次配置流程 首次配置私有证书时，您需要按照下表中的流程操作。CA类型 配置流程 私有CA 分配私有证书 申请私有证书 下载私有证书 安装私有证书 合规CA 购买私有证书 分配私有证书 申请私有证书 下载私有证书 安装私有证书 前提条件 已...
通过NLB实现TCPSSL卸载（双向认证）
scp root@IPaddress:/root/ca/users/client.p12./IPaddress是生成客户端证书的服务器的IP地址 方式二：导出通过自签证书生成的客户端证书 如果您已上传自签CA证书至证书中心，并需要自签CA证书生成的客户端证书进行双向认证，请执行以下...
申请证书时需要提交的信息
SSL证书的私钥即您在生成CSR时同时生成的私钥。您可以选择以下CSR生成方式：系统生成：表示由数字证书管理服务自动使用您在 密钥算法 指定的加密算法生成CSR文件（您可以在证书签发后下载证书和私钥）。推荐您使用该方式。手动填写：表示您...
吊销私有CA或合规CA
关于吊销证书的具体操作，请参见 吊销私有证书。根CA或子CA是已启用状态。警告 根CA或子CA吊销不支持退款。吊销后，您将无法继续通过该CA申请和签发私有证书。操作步骤 登录 数字证书管理服务控制台。在左侧导航栏，单击 私有证书。在 私有...
终端访问控制系统FAQ
在 个人>证书 目录中查看是否生成了颁发者为CloudUEM的证书。如果未生成CloudUEM颁发的证书，请在 设备列表 页面删除当前设备并重新注册。重新注册完成后，尝试连接公司内网。Mac客户端 检查钥匙串中是否生成 CloudUEM Class 3 Root 2048-G...
提交证书申请
如需一张证书包含多个通配符域名，您可以通过合并多个相同品牌、类型的证书，生成多通配符证书。具体操作，请参见 证书合并申请。仅Globalsign、GeoTrust、vTrus、CFCA 品牌的OV单域名证书支持绑定IP。证书规格 从下拉列表选择要申请的证书...
开发天猫精灵生态项目插座产品
查询Wi-Fi的MAC地址示例#mac MAC address:18-b9-05-c0-6e-d5 输入 小写格式的MAC地址，如示例中的 18b905c06ed5 作为 DeviceName 生成测试设备。拷贝测试设备证书。说明 请注意一定要依次完整拷贝1、ProductKey；2、DeviceName；3、...
- 产品推荐
- 这些文档可能帮助您