启用 TLS 通信加密

生成自签名根证书。文件可命名为 ca.crt。步骤如下:生成 CA 密钥。openssl genrsa-des3-out ca.key 2048 生成证书请求文件。openssl req-new-out ca.csr-key ca.key-keyform PEM-subj"/C=CN/ST=省/L=城市/O=单位/OU=部门/CN=域名或ip"生成...

HTTPS双向认证

4.1生成自签名根证书(1)创建根证书私钥:openssl genrsa-out root.key 1024(2)创建根证书请求文件:openssl req-new-out root.csr-key root.key 后续参数请自行填写,下面是一个例子:Country Name(2 letter code)[XX]:...

通过NLB实现TCPSSL卸载(双向认证)

NLB支持自签名根CA或自签名子根CA证书进行双向认证,本文以自签名根CA证书为例为您介绍。执行以下命令,创建根CA证书私钥。sudo openssl genrsa-out root.key 4096 执行以下命令,创建根CA证书请求文件。sudo openssl req-new-out root.csr...

使用ALB部署HTTPS业务(双向认证)

ALB 支持自签名根CA或自签名子CA证书进行双向认证,本文以自签名根CA证书为例为您介绍。执行以下命令,创建根CA证书私钥。openssl genrsa-out root.key 4096 执行以下命令,创建根CA证书请求文件。openssl req-new-out root.csr-key root....

下载根证书和中间证书

GlobalSign DV和OV根证书 GlobalSign R1-R3交叉根 WoSign RSA根证书 WoSign SM2根证书 下载中间证书 为了避免客户端与服务端的HTTPS通信失败,您在安装SSL证书时,也需要安装中间证书。通常情况下,您下载的SSL证书已经包含了中间证书,...

管理证书

选择非阿里云签发的证书时,如果没有可选的自签名CA证书,您可以在下拉框中单击 上传自签CA证书,在 证书应用仓库 页面,创建数据来源为 上传CA证书 的仓库,然后通过证书应用仓库上传自签名根CA或自签名子根CA证书。更多信息,请参见 上传...

管理证书

如果没有可选的自签名CA证书,您可以在下拉框中单击 上传自签CA证书,在 证书应用仓库 页面,创建数据来源为 上传CA证书 的仓库,然后通过证书应用仓库上传自签名根CA或自签名子根CA证书。更多信息,请参见 创建并管理证书应用仓库。说明 ...

CreateRootCACertificate-创建CA证书

BEGIN CERTIFICATE-.-END CERTIFICATE-CertificateChain string 本次调用创建的根证书的CA证书链。BEGIN CERTIFICATE-.-END CERTIFICATE-BEGIN CERTIFICATE-.-END CERTIFICATE-示例 正常返回示例 JSON 格式 {"RequestId":"6D9B4C5F-7140-5B...

管理NLB监听

选择非阿里云签发的证书时,如果没有可选的自签名CA证书,您可以在下拉框中单击 上传自签CA证书,在 证书应用仓库 页面,创建数据来源为 上传CA证书 的仓库,然后通过证书应用仓库上传自签名根CA或自签名子根CA证书。更多信息,请参见 管理...

管理监听

如果没有可选的自签名CA证书,您可以在下拉框中单击 上传自签CA证书,在 证书应用仓库 页面,创建数据来源为 上传CA证书 的仓库,然后通过证书应用仓库上传自签名根CA或自签名子根CA证书。更多信息,请参见 创建并管理证书应用仓库。关闭...

基本概念

本文档介绍了使用阿里云数字证书管理服务时需要了解的基本概念。数字证书 数字证书是一个经权威...申请证书时需要将您证书的CSR文件提交给CA认证中心审核,CA中心对CSR文件进行根证书私钥签名后会生成证书公钥文件(即签发给您的SSL证书)。

如何在macOS系统安装根证书

本文以macOS 12.5.1版本为例,介绍如何在 macOS系统安装根证书。进入macOS 系统 启动台。在 启动台 的搜索框,输入 钥匙串访问,单击 钥匙串访问。在 钥匙串访问 页面,单击 证书 页签。将下载的根证书,拖放至钥匙串 证书 页签空白区域,...

RenewCertificateOrderForPackageRequest-续订证书订单

申请证书时需要将您证书的 CSR 文件提交给 CA 认证中心审核,CA 中心对 CSR 文件进行根证书私钥签名后,会生成证书公钥文件(即签发给您的 SSL 证书)。说明 CSR 中的 CN 字段表示证书绑定的域名。BEGIN CERTIFICATE REQUEST-MIIC1TCCAb0...

iOS配置推送证书指南

证书申请者只要把CSR文件提交给证书颁发机构后,证书颁发机构使用其根证书私钥签名就生成了证书公钥文件,也就是颁发给用户的证书。1、在Mac电脑的应用程序中打开 钥匙串访问,在顶部菜单栏中选择 钥匙串访问>证书助理>从证书颁发机构请求...

添加TCPSSL监听

如果没有可选的自签名CA证书,您可以在下拉框中单击 上传自签CA证书,在 证书应用仓库 页面,创建数据来源为 上传CA证书 的仓库,然后通过证书应用仓库上传自签名根CA或自签名子根CA证书。更多信息,请参见 创建并管理证书应用仓库。说明 ...

DigiCert和GeoTrust品牌证书兼容哪些系统版本?

证书品牌 根证书 Windows OS X Android Java DigiCert DV类型证书 新根证书(DigiCert Global Root G2)Windows 8及以上版本 OS X 10.7及以上版本 Android 4.2及以上版本 Java 1.8及以上版本 旧根证书(DigiCert Global Root CA)Windows 7...

SSL证书到期是否需要重新配置根证书

根证书是证书颁发机构(CA)的公钥证书,也是证书链的起点,具有独立的有效期,因此并不会随着SSL证书的到期而到期。但是如果重新购买SSL证书时,更换了SSL证书的品牌或类型,则可能导致根证书发生变化,此时需要重新配置根证书

购买、申请和签发自带CSR文件的DV证书

申请证书时需要将您证书的 CSR 文件提交给 CA 认证中心审核,CA 中心对 CSR 文件进行根证书私钥签名后,会生成证书公钥文件(即签发给您的 SSL 证书)。说明 CSR 中的 CN 字段表示证书绑定的域名。BEGIN CERTIFICATE REQUEST-.-END ...

添加HTTPS监听

如果没有可选的自签名CA证书,您可以在下拉框中单击 上传自签CA证书,在 证书应用仓库 页面,创建数据来源为 上传CA证书 的仓库,然后通过证书应用仓库上传自签名根CA或自签名子根CA证书。更多信息,请参见 创建并管理证书应用仓库。说明 ...

CreateCertificateForPackageRequest-请求创建证书

申请证书时需要将您证书的 CSR 文件提交给 CA 认证中心审核,CA 中心对 CSR 文件进行根证书私钥签名后,会生成证书公钥文件(即签发给您的 SSL 证书)。注意 CSR 中的 CN 字段表示证书绑定的域名。您设置 CSR 参数时,该字段为必填字段。...

ALB常见问题

上传CA证书时,在 选择默认CA证书 下拉框中单击 上传自签CA证书,在 证书仓库 页面,创建数据来源为 上传CA证书 的仓库,然后通过证书应用仓库上传自签名根CA或自签名子根CA证书。更多信息,请参见 创建并管理证书应用仓库。ALB监听证书为 ...

Java Link SDK相关问题

如何通过 Java Link SDK 接入专有云 专有云有自己的TLS根证书,跟公有云的根证书不一样。对于需要通过Java Link SDK接入专有云的设备而言,就要通过替换根证书的方式接入。用户需要找到自己专有云的根证书(例如user_ca.crt文件)进行替换...

MQTT-TLS连接通信

目前有两套根证书:推荐:阿里云物联网平台自签名证书,该CA根证书有效期到2053年07月04日,连接8883端口。重要 您可以使用MD5:c7a6afb466713832af778a7bcb6d1aef 校验证书文件,确保证书文件的完整性和正确性。Global Sign R1根证书,该...

私有证书相关问题

本文介绍您在使用私有证书可能遇到的问题及解决方案。Matter使用什么类型的证书?Matter 是一个新型智能家居自动化标准,并由 Connectivity Standards...在 受信任的根证书颁发机构,单击 导入,并按照页面证书导入向导,导入根证书root.crt。

HTTPS 证书报错

证书不合法 API 提供者使用的证书其他非主流机构颁发的证书,此类证书使用浏览器访问是没有问题的,因为浏览器会自动更新根证书。但老版本操作系统的根证书对这些机构(证书颁发机构)的不信任或者信任时间已经过期。解决方案 升级客户端...

办公网准入常见问题

SASE App检测802.1x根证书与入网证书异常,怎么办?是否需要每次登录 SASE App才能连接办公网络?不需要。您只需要首次登录并完成证书安装,后续接入办公网准入功能跟 SASE App的登录状态无关。入网证书拷贝到其他终端设备,其他终端设备...

【重要】GlobalSign更新DV SSL中间根证书说明

GlobalSign于2021年1月21日,更新了DV SSL中间根证书,具体公告如下:亲爱的阿里云用户,您好:为了符合Certificate Authority Browser Forum(证书管理局)对于SSL证书的安全规范和要求,GlobalSign已对DV SSL的中间根证书进行了升级。...

云SSO SAML签名证书过期检查

云SSO SAML签名证书过期检查,有效期距今超过设置天数(默认90天),视为“合规”。应用场景 通过定期检查和更新云SSO SAML签名证书,可以降低安全风险,并保持系统的稳定性和安全性。风险等级 默认风险等级:高风险。当您使用该规则时,...

【公告】关于DigiCert根证书升级说明

升级详情 根证书升级列表 原根证书 Mozilla不再信任时间 影响使用范围 新根证书 Baltimore CyberTrust Root 2025年04月15日(证书将于2025年05月15日过期)交叉证书,扩展兼容性用途 DigiCert Global Root G2 DigiCert Global Root CA 2026...

区块链接入管理

CA根证书 CA根证书。阿里云区块链服务访问路径:蚂蚁区块链>合约连>管理>联盟内的链>更多>下载根证书(trustCa)CA根证书密码 CA根证书密码,固定值"mychain。客户端证书 客户端连接证书。阿里云区块链服务访问路径:蚂蚁区块链>合约连>管理>...

Symantec SSL数字证书升级的影响与处理方案

为此Symantec针对Chrome浏览器发布了一项 根证书升级计划。为了避免与Google Chrome浏览器相关的任何兼容性问题,建议您尽快参考本文档中的说明替换您购买的Symantec品牌证书。受影响范围 属于以下时间范围内的Symantec品牌数字证书将受...

请妥善保管好使用tool工具在本地自签名证书

保证集成到App中的自签名证书与本地加密打包patch所使用的证书一致,切记本地的自签名证书要妥善保管,否则即成到App的AliHotFixSDK解码patch包会不一直失败。

管理单点登录

轮转SAML签名证书 为方便身份提供商(IdP)SAML签名证书的定期轮换,您可以上传两个证书。当用户进行单点登录时,云SSO会分别使用两个证书验证SAML签名,只要有一个验证通过,此次登录就是可信的。因此,您可以使用此功能进行SAML签名证书...

【通知】关于vTrus品牌证书续费超时说明

尊敬的阿里云用户:由于vTrus证书品牌在2023年12月08日更新了ICA根证书,导致vTrus品牌的证书在续费申请流程中出现了访问超时的问题。目前技术工程师正在积极恢复中,具体恢复时间将另行通知。在vTrus品牌的证书续费服务恢复之前,如果您有...

如何在浏览器中检查SSL证书是否生效

详细信息 浏览器中受信任的根证书颁发机构存储区验证服务器身份后,会颁发SSL数字证书,该证书具有网站身份验证和加密传输的双重功能。以下是在浏览器中,检查SSL证书是否生效的操作步骤。打开浏览器,在浏览器地址栏中输入以下格式的URL。...

如何解决国密算法证书和浏览器兼容性问题?

然而,由于国密算法在操作系统和浏览器等环境中并未得到全面兼容,传统浏览器可能存在国密算法适配问题,同时还可能存在操作系统与根证书信任的问题,导致使用国密证书的网站可能无法正常使用。针对上述情况,建议采用 RSA和SM2双算法证书...

MQTT云网关X.509证书双向认证

本示例使用证书:根证书 root-ca.crt、服务端证书私钥 server.key、服务端证书 server.crt、设备端证书私钥 client.key 和设备端证书 client.crt。背景信息 物联网平台提供MQTT云网关功能,支持使用X.509证书认证和自定义证书等能力进行...

上传和共享SSL证书

如果需要上传国密SM2算法的SSL证书,您需要准备好签名SSL证书文件、签名SSL证书私钥文件、加密SSL证书和加密私钥文件。如果您不清楚证书的算法,可以通过查看证书详情来了解,具体操作,请参见 查看证书详情。说明 为了更好地保护您的证书...

配置客户端CA证书

openssl ca-revoke client.crt-cert ca1.crt-keyfile ca1.key 说明 该命令需要使用到自签名证书(ca1.crt)及自签名证书私钥(ca1.key),请参见 步骤一:获取客户端证书。生成证书吊销文件(client.crl)。openssl ca-gencrl-out client....

AddExternalSAMLIdPCertificate-添加SAML签名证书

调用AddExternalSAMLIdPCertificate添加SAML签名证书。接口说明 您最多可以添加 2 个 SAML 签名证书。本文将提供一个示例,在 d-00fc2p61*目录下添加一个新的 SAML 签名证书。调试 您可以在OpenAPI Explorer中直接运行该接口,免去您计算...
共有200条 < 1 2 3 4 ... 200 >
跳转至: GO
产品推荐
云服务器 安全管家服务 安全中心
这些文档可能帮助您
数字证书管理服务(原SSL证书) 弹性公网IP 短信服务 人工智能平台 PAI 物联网平台 对象存储
新人特惠 爆款特惠 最新活动 免费试用