域名实名认证常见问题
处理方法 您可以通过域名持有者过户，重新对域名进行实名认证，请参见 域名持有者信息修改（过户）。实名认证成功后怎么修改实名认证证件？域名实名认证成功后如果用于实名认证的证件类型发生变更，您需要操作域名过户修改实名认证的证件...
域名因未实名导致网站无法访问的恢复攻略
判断域名因未实名认证被暂停解析的方法 方法一：通过 域名信息查询（WHOIS）查询域名状态，域名状态显示serverHold即注册局暂停解析。方法二：通过 阿里云域名控制台 查看域名实名认证状态，显示为未实名认证或审核失败。说明 如果您的域名...
下载域名证书
网络”等后缀的域名，必须通过域名实名认证。下载域名证书（单个）重要 备案要求所上传的域名证书图片大小应为200 KB~4 MB。如果图片大小小于200 KB，您可以彩色打印后再拍照上传。登录 阿里云域名控制台，单击左侧导航栏 域名列表。在 ...
SSL证书快速上手
如果您不再需要使用仍然有效的SSL证书，出于安全性考虑（例如，避免证书被盗用），建议您通过SSL证书服务向CA中心提交证书吊销申请。吊销证书表示从签发该证书的CA中心处注销证书信息。已注销的证书将失效。吊销SSL证书
【通知】GlobalSign中间CA迁移导致续费签发证书不受...
尊敬的阿里云用户：因GlobalSign厂商于2019年05月27日更新了用于签发SSL证书的中间CA，导致您在2019年05月27日后，通过SSL证书服务续费签发的GlobalSign品牌DV和OV型证书可能出现不受信任的问题。具体说明如下：项目 说明 受影响证书 自...
证书工具
登录 数字证书管理服务控制台。在左侧导航栏，选择 证书工具>查看CSR。在 查看CSR 页面，上传CSR文件或者在文本框输入CSR编码信息，单击 查看CSR。CSR编码格式是以-BEGIN CERTIFICATE REQUEST-开头，以-END CERTIFICATE REQUEST-结尾。上传...
【通知】申请通配符证书不再支持文件验证
届时，您通过SSL证书服务申请通配符证书时，只能使用DNS验证的方式验证域名所有权。关于DNS验证的更多介绍，请参见 DNS验证。注意 单域名（包含顶级域，例如 aliyundoc.com ，和子域名，例如 www.aliyundoc.com ）仍支持通过文件验证的方式...
如何解决网站SSL证书链不完整
登录 数字证书管理服务控制台，下载对应服务器的证书。具体操作，请参见 下载SSL证书到本地。根据您的实际业务，部署证书。部署证书到Web服务器。具体操作，请参见 在服务器上安装证书。部署证书到阿里云产品：通过 SSL证书控制台 的部署...
Apache Tomcat及httpd服务器安装SSL证书教程
为方便您直接观看感兴趣的部分，以下内容介绍了在服务器安装证书前，您需要完成的准备工作：已通过 SSL证书控制台 下载对应服务器类型的SSL证书。关于下载证书的具体操作，请参见 SSL证书安装指南。已将下载的证书上传到服务器。推荐您在...
【变更】关于域名所有权验证策略调整的通知
届时，您通过SSL证书服务申请通配符证书时，只能使用DNS验证的方式验证域名所有权。关于DNS验证的更多介绍，请参见 域名所有权验证。单域名（包含顶级域和子域名，例如，example.com、www.example.com等）仍支持通过文件验证的方式进行域名...
【变更】关于证书部署到阿里云产品计费方式变更的通知
尊敬的阿里云用户：为了向您提供更优质的服务，SSL证书服务计划调整证书 部署 功能（即通过 SSL证书控制台，将已签发的阿里云证书、已上传的第三方证书部署到阿里云产品）和 到期自动部署 的计费规则：阿里云证书（包含付费证书和免费证书...
域名实名认证
为贯彻国家工信部对域名持有者实名制审核管理的相关规范，阿里云已全面推行域名实名认证。域名实名认证包括域名命名审核（指域名将由国家监管部门认定是否含有政策不允许注册的字符）和域名持有人信息资料实名认证。需要完成实名认证的域名...
查看SSL客户端的连接信息
客户端与阿里云建立SSL-VPN连接后，您可以在SSL服务端下查看已连接的客户端信息。前提条件 如果SSL服务端关联的VPN网关实例是在2022年12月10日之前创建的，则您需要将VPN网关实例升级至最新版才能查看SSL客户端的连接信息。具体操作，请...
域名实名认证概述
为贯彻国家工信部对域名持有者实名制审核管理的相关规范，阿里云已全面推行域名实名认证。域名实名认证包括域名命名审核（指域名将由国家监管部门认定是否含有政策不允许注册的字符）和域名持有人信息资料实名认证。需要完成实名认证的域名...
证书到期前，直接续费就能继续服务吗？
证书没有开启托管：您需要在证书 即将过期 时（即到期前30个自然日），通过 SSL证书控制台 的 续费购买 入口，手动续费更新证书。具体操作，请参见 续费购买（手动）。证书签发后，将更新后的证书 安装到Web服务器或者部署到阿里云产品...
SSL-VPN应用场景
建立VPC与客户端之间的连接 您可以通过SSL-VPN将客户端和VPC连接起来，客户端通过互联网可随时随地安全地连接VPC，满足远程办公的需要。具体操作，请参见 客户端远程连接VPC。建立客户端和站点之间的连接 您可以为VPN网关实例一并开启IPsec...
概述
SSL/TLS证书是由权威的证书颁发机构（CA）签发的数字证书，用于网站的身份验证和数据加密。它们使得网站能够通过SSL/TLS协议进行安全通信，以确保数据传输的机密性和完整性。HTTPS是HTTP协议的安全扩展，它通过利用SSL/TLS证书在HTTP的基础...
API概览
本产品（数字证书管理服务（原SSL证书）/2020-06-30）的OpenAPI采用 RPC 签名风格，签名细节参见 签名机制说明。我们已经为开发者封装了常见编程语言的SDK，开发者可通过 下载SDK 直接调用本产品OpenAPI而无需关心技术细节。如果现有SDK不...
设置SSL加密
为了提高访问宽表引擎的链路安全性，您可以启用SSL（Secure Sockets Layer）加密，并安装CA证书到所需要的应用服务中。SSL在传输层对网络连接进行加密，能提升通信数据的安全性和完整性，但会增加网络连接响应时间。警告 开启和关闭 SSL...
查询调用数据
数据统计 页面默认展示最近7天的 认证通过量、认证不通过量、认证通过率 趋势图和调用记录。数据说明如下：认证通过量 和 认证不通过量 认证通过量+认证不通过量=提交量。以系统成功收到一组完整提交的认证资料计作一次调用，对应用户的...
如何上传SSL证书？
邮箱域名证书购买 域名证书购买请访问 阿里云官网，搜索 数字证书管理服务 进行购买，邮箱应用建议购买“GeoTrust OV通配符”类型证书即可。邮箱域名SSL证书准备 完成邮箱域名证书购买后，阿里云会提供for Apache/for Nginx/for IIS等类型...
GetCAInstanceStatus-查询CA实例的状态信息
调用本接口前，您必须已经通过 数字证书管理服务控制台 购买了私有CA。具体操作，请参见 购买私有CA。QPS限制 本接口的单用户QPS限制为10次/秒。超过限制，API调用将会被限流，这可能影响您的业务，请合理调用。调试 您可以在OpenAPI ...
查询调用数据
认证通过率：认证通过百分比，认证通过率=认证通过量/提交量。提交量：提交的认证记录数量，提交量=认证通过量+认证不通过量。以系统成功收到提交的一组完整的认证资料作为一次调用，对应用户提交的一次操作。比对量：人脸比对的记录数量。...
设置代理SSL加密
RDS MySQL支持对数据库代理连接地址进行SSL（Secure Sockets Layer）加密，您可以启用SSL加密，并安装SSL CA证书到需要的应用服务，以提高RDS MySQL的链路安全性。本文介绍如何设置代理SSL加密。SSL在传输层对网络连接进行加密，能提升通信...
查询认证记录
认证状态 认证场景的认证状态，取值：T：认证通过。F：认证不通过。认证状态码 认证场景的认证状态码。时间范围 查询认证记录的时间。查询标识 支持以下三种查询标识，您可以根据实际情况选择标识，并输入对应的信息：客户请求唯一标识。...
本地客户端通过SSL-VPN隧道连接MongoDB实例
客户端通过SSL-VPN隧道登录MongoDB数据库 下文以Windows系统为例连接SSL-VPN，其他操作系统请参见：客户端远程连接VPC。登录 专有网络管理控制台。在页面左上角，选择地域。在左侧导航栏，单击 VPN>SSL客户端。在刚刚创建的SSL客户端的右侧...
域名命名规则
“.hk”域名命名规则 目前阿里云域名服务仅支持对“.hk”域名进行续费，暂不支持注册“.hk”域名，详情可通过阿里云域名服务 产品价格总览 页查看并了解。如您需要注册“.hk”域名，可通过 香港域名注册有限公司 提交注册申请。说明 二级...
设置SSL加密
为提高链路的安全性，您可以开通SSL（Secure Sockets Layer）加密，然后安装SSL CA证书到您的应用服务。SSL加密功能在传输层对网络连接进行加密，在提升通信数据安全性的同时，保证数据的完整性。本文介绍SSL加密功能的相关操作。前提条件 ...
使用Mongo Shell通过SSL加密连接数据库
通过SSL加密功能可以在传输层对网络连接进行加密，在提升通信数据安全性的同时，保障数据的完整性。前提条件 实例类型为副本集实例，且数据库版本为3.4、4.0或4.2版本。说明 如果版本过低，您可以 升级数据库大版本。实例已开启SSL加密功能...
CreateRootCACertificate-创建根CA证书
调用本接口前，您必须已经通过 SSL证书服务控制台 购买了私有根CA，否则会调用失败。相关操作，请参见 购买私有CA。QPS限制 本接口的单用户QPS限制为10次/秒。超过限制，API调用将会被限流，这可能影响您的业务，请合理调用。调试 您可以在...
云数据库录入
使用该参数的前提是数据库已开启SSL连接，当前支持如下选项：默认（DMS与数据库服务自动协商是否开启）：系统将自动识别目标数据库是否已开启SSL连接，若数据库已开启SSL连接，则DMS将通过SSL连接数据库；若数据库未开启SSL连接，则通过...
内网安全运维最佳实践
本文介绍如何通过堡垒机实现纯内网环境下的安全运维。...通过SSL-VPN客户端访问堡垒机进行内网资产运维。完成配置，并在终端连接SSL-VPN后，即可使用运维客户端通过堡垒机内网域名地址进行内网运维访问。具体操作，请参见 运维概述。
监控与日志
SSL-VPN连接日志 SSL-VPN连接日志提供SSL-VPN协商、客户端连接等详细信息，您可以通过SSL-VPN连接日志深入了解客户端如何与VPN网关之间建立SSL-VPN连接。在您创建SSL服务端后，系统自动开始生成SSL-VPN连接日志。您可以分别查看SSL服务端和...
设置SSL加密
步骤二：下载SSL CA证书 如果不使用CA证书，您也可以通过SSL加密连接RDS SQL Server。但 建议您下载并使用CA证书，它可以在SSL握手阶段验证收到的服务器证书，以确认RDS SQL Server的身份，避免中间人攻击。访问 RDS实例列表，在上方选择...
传输加密
SSL通过使用数字证书和加密算法（如TLS）在Hologres实例和客户端之间建立加密连接，以保护数据传输过程中的机密性和完整性。适用场景 SSL传输加密适用于以下场景：数据库远程访问：当客户端需要从远程位置访问数据库时，SSL传输加密可以...
定价与计费
开通实人认证产品后，即可使用实人认证服务、活体人脸验证服务、人脸比对服务、人脸属性检测服务和人脸静默活体检测服务，按实际使用量分别计费。计费方式 实人认证提供以下几种付费方式，请根据您的需要选择付费方式：按天计费（后付费）...
诊断VPN网关实例
VPN网关接入网络智能服务NIS（Network Intelligence Service），支持诊断VPN网关实例并能根据诊断出的异常项提供修复建议。您可以使用该功能排查使用VPN网关过程中遇到的问题，例如IPsec-VPN连接协商问题、VPN网关路由配置问题、VPN网关...
基于自定义的CSR签发单个服务端证书
BEGIN CERTIFICATE REQUEST-.-END CERTIFICATE REQUEST-Domain string 否 服务端证书的扩展域名或者扩展 IP 地址。为证书添加扩展信息后，您可以将证书应用到多个域名或者 IP 地址。支持同时输入多个域名和 IP 地址。如果您需要输入多个...
配置自定义证书
步骤三：客户端连接数据库 RDS PostgreSQL数据库支持通过SSL远程连接，更多信息，请参见 SSL连接RDS PostgreSQL数据库。步骤四：（可选）更新证书 说明 更新证书会重启实例，请谨慎操作。如果您需要更新证书，可以在SSL页面单击 配置数据库...
基于自定义的CSR签发单个客户端证书
您也可以通过 SSL 证书控制台创建 CSR。更多信息，请参见 创建 CSR。BEGIN CERTIFICATE REQUEST-.-END CERTIFICATE REQUEST-SanType integer 否 客户端证书的扩展信息 SAN（Subject Alternative Name）的类型。取值：1：表示邮箱。6：表示...
- 产品推荐
- 这些文档可能帮助您