提交证书申请
证书申请（开启快捷签发）配置项 描述 证书类型 根据证书要绑定的域名类型，选择对应的证书类型。可选项：单域名：表示要申请的证书用于绑定1个具体域名（例如，只绑定www.aliyundoc.com）。多域名：表示要申请的证书用于绑定1~5个单域名。...
CreateCertificateRequest-完成DV证书购买申请和签发...
调用本接口提交证书申请后，SSL 证书服务将自动为您创建 CSR 文件，同时会消耗您已购买的对应规格的证书资源包中的证书个数。调用本接口后，您还需要调用 DescribeCertificateState 接口，获取完成域名验证所需要的信息，并在域名的 DNS ...
购买SSL证书
根据您的证书需求（例如需要多少张证书、多少年证书服务等），购买证书资源（即可申请的指定品牌及类型的证书的个数，简称证书个数）。在确认域名信息后，您需要使用获取的证书个数在数字证书管理服务控制台提交证书申请。输入域名购买方式...
证书要求
一般情况下，中级机构在颁发证书时会有对应说明，证书要符合证书机构的格式要求。中级机构颁发的证书链示例。BEGIN CERTIFICATE-END CERTIFICATE-BEGIN CERTIFICATE-END CERTIFICATE-BEGIN CERTIFICATE-END CERTIFICATE-证书公钥 目前阿里...
CreateCertificateForPackageRequest-请求创建证书
接口说明 发起请求前，请确保您已购买对应规格的证书资源包。关于如何购买证书资源包，请参见 购买证书资源包。您可以调用 DescribePackageState 查询指定规格的证书资源包的使用概况，包含已购买该规格证书资源包的总数、已提交证书申请的...
概述
配置HTTPS监听，您可以直接使用SSL证书服务中的证书或者将所需的...在创建证书前，请注意：如果一个证书要在多个地域使用，那么创建证书时需要选择多个地域。每个地域最多可以创建100个服务器证书。每个地域最多可以创建100个客户端CA证书。
使用CLB部署HTTPS业务（单向认证）
证书部署地域 选择证书要部署的地域。证书不支持在未部署的地域使用。如果该证书需要在多个地域使用，选择所有需要的地域。步骤二：添加HTTPS监听 登录 传统型负载均衡CLB控制台。在左侧导航栏，选择 传统型负载均衡 CLB>实例管理。在顶部...
请妥善保管好使用tool工具在本地自签名的证书
保证集成到App中的自签名证书与本地加密打包patch所使用的证书一致，切记本地的自签名证书要妥善保管，否则即成到App的AliHotFixSDK解码patch包会不一直失败。
配置国密HTTPS
说明 国密证书要单独购买，且必须在SSL证书产品购买，不支持自定义国密证书上传。已配置HTTPS证书，具体操作请参见 配置HTTPS证书。背景信息 国密HTTPS是指支持SM2（椭圆曲线公钥密码算法）国产密码算法和国密安全协议，使用国密算法实现高...
解绑证书
本文介绍在阿里云控制台上解绑自定义域名的证书。登录 EMAS管理控制台。查找您的项目，单击项目，进入EMAS 概览 页。在顶部导航栏，选择 平台服务。在左侧导航栏，选择。在页面右上角，选择要关联的环境。单击 设置。找到要解绑证书的域名...
证书模式不匹配如何处理？
解决方法 这种情况是证书配置的有问题建议参考：iOS 配置推送证书指南。注意 安装aps_development.cer文件时不要和其他的.cer 文件搞混，以免.p12文件导出错误。上传时开发环境和生产环境.p12文件不要搞混，尽量CertificateSigningRequest....
管理CSR
您可以使用数字证书管理服务提供的 CSR（Certificate Signing Request）管理工具，生成基于RSA、ECC、SM2（国密）密钥算法的CSR和私钥，或上传已有的CSR，实现统一管理CSR。您在提交证书申请时，可以直接使用已有的CSR。创建CSR 登录 数字...
HTTPS 请求配置
原版 SDK 如果想要忽略证书必须在第一次创建 client 的时候进行设置，否则需要使用 ApacheHttpClient.getInstance().close()来关闭上一个 client 才能生效。public static void main(String[]args){/Client HTTPS配置 HttpClientConfig ...
【变更】关于GeoTrust DV证书名称变更的通知
尊敬的阿里云用户：由于接到DigiCert关于售卖SSL证书时要清晰标识子品牌名称的通知，数字证书管理服务计划于2022年01月下旬将 GeoTrust品牌DV证书 更名为 RapidSSL品牌DV证书。关于后续上线GeoTrust品牌DV证书的计划，请等待后续通知。特此...
Windows客户端双因子认证
将步骤四中下载的证书解压拷贝到 OpenVPN\config 目录。本示例将证书解压拷贝到 C:\Program Files\OpenVPN\config 目录，请您根据安装路径将证书解压拷贝到实际的目录。启动Openvpn客户端软件，并完成用户名和密码认证。步骤六：测试连通性...
Linux客户端双因子认证
yum install-y openvpn 将步骤四中下载的证书解压拷贝到/etc/openvpn/conf/目录。执行以下命令将文件拷贝到配置目录：cp cert_location/usr/local/etc/openvpn/conf/cert_location 是 步骤四 中下载的SSL客户端证书的路径，例如：/Users/...
Mac客户端双因子认证
cp cert_location/usr/local/etc/openvpn/cert_location 是步骤四中下载的证书路径，例如：/Users/example/Downloads/certs.zip。执行以下命令将步骤四中下载的证书解压。cd/usr/local/etc/openvpn unzip/usr/local/etc/openvpn/certs.zip ...
Symantec与DigitalCert合并相关证书签发时效受影响
Digicert于2017年12月1日，完成对Symantec证书服务的并购。此后，所有新申请Symantec/GeoTrust品牌证书，...在此期，如需紧急签发证书，建议更换为GlobalSign证书品牌，如有问题，请联系产品技术专家进行咨询，详情请参见 专家一对一服务。
启用 TLS 通信加密
为了保证通信的安全性，消息的生产和消费要支持 TLS 加密。对于金融系统而言，信息安全尤为重要，而 TLS 加密是比较公认的通信安全加密方式，具备 TLS 通信加密能力且易于使用，是 SOFAMQ 必备的能力。本文介绍使用 TLS 消息加密的操作指导...
配置SSL证书并开启HTTPS安全访问
购买SSL证书 若要为应用配置SSL，首先需要已获取由证书颁发机构（CA）（出于此目的颁发证书的受信任的第三方）签署的SSL证书。如果尚未获取SSL证书，将需要从销售SSL证书的公司购买一个SSL证书。阿里云SSL证书：若您需要使用 阿里云SSL证书...
开启证书托管
（推荐）申请新证书时开启托管 如果您还没有通过数字证书管理服务提交证书申请，则可以在提交证书申请时将 年限 设置为 2、3 或 4，为要申请的证书开启托管（该操作将消耗您购买的托管服务次数），延长证书服务的年限。前提条件 已购买SSL...
SSL证书续费
证书续费 面板默认已选择了与要续费的证书完全相同的购买配置，您无需修改配置。完成续费购买后，在即将过期的旧证书下方将会生成一个续费购买的新证书（左侧有 图标，表示与旧证书关联），原证书有效期不变。此时，续费购买的新证书的状态...
证书合并申请
在 合并证书 对话框，选中要与当前证书合并的证书，并选中确认信息，单击 合并证书。在 合并成功 对话框，单击 确定。定位到合并后的证书，在 操作 列，单击 证书申请。您可以通过证书的名称（以 cas-merge 开头）查询合并后的证书。在 ...
上传和共享SSL证书
证书名称 为要上传的证书设置一个名称。支持使用英文字母、英文句号、数字、下划线（_）和短划线（-）。证书文件 填写证书文件内容的PEM编码。您可以使用文本编辑工具打开PEM或者CRT格式的证书文件，复制其中的内容并粘贴到该文本框，或者...
购买、申请和签发自带CSR文件的DV证书
您在发起请求时，可以通过 ProductCode 参数指定要申请的证书规格。调用本接口提交证书申请后，将会消耗您已购买的对应规格的证书资源包证书的个数。调用本接口后，您还需要调用 DescribeCertificateState 接口，获取完成域名验证所需要的...
吊销和删除SSL证书
在 证书管理 页签，定位到要删除的证书，在 操作 列，单击 删除。在 确认 对话框，单击 确认无风险并且删除。成功删除证书后，该证书将从证书列表中永久移除。如果您的证书列表中存在多个已过期或者已被吊销的证书，您可以在证书列表上方的...
管理证书应用仓库中的证书
在成功创建证书应用仓库之后，您可以通过调用证书API或使用控制台来管理仓库中的证书。具体操作包括证书上传、申请、吊销和删除等。此外，您还可以通过调用证书应用仓库API，使用仓库中的证书对数据进行加解密，或对电子合同进行签名、验签...
RenewCertificateOrderForPackageRequest-续订证书订单
操作 访问级别 资源类型 条件关键字 关联操作 yundun-cert:RenewCertificateOrderForPackageRequest Write 全部资源 acs:yundun-cert:*:{#accountId}:*无 无 请求参数 名称 类型 必填 描述 示例值 OrderId long 是 要续费的证书申请订单的 ...
DeleteCertificateRequest-删除DV证书申请失败的订单
操作 访问级别 资源类型 条件关键字 关联操作 yundun-cert:DeleteCertificateRequest Write 全部资源 acs:yundun-cert:*:{#accountId}:*无 无 请求参数 名称 类型 必填 描述 示例值 OrderId long 是 要删除的证书申请订单的 ID。...
申请免费DV单域名试用证书
如果您未选中 快捷签发，创建证书申请后，您将获得一个证书（对应要申请的证书）。您需要在该证书 操作 列，单击 证书申请，填写证书申请信息并提交审核后，再按照该步骤进行验证。证书签发后，证书 状态 将变更为 已签发。免费证书审核时...
DescribePackageState-查询已经购买的DV证书总数和...
操作 访问级别 资源类型 条件关键字 关联操作 yundun-cert:DescribePackageState Read 全部资源 acs:yundun-cert:*:{#accountId}:*无 无 请求参数 名称 类型 必填 描述 示例值 ProductCode string 否 要查询的证书资源包的规格（即证书规格...
DescribeCertificateState-查询DV证书的申请状态
操作 访问级别 资源类型 条件关键字 关联操作 yundun-cert:DescribeCertificateState Read 全部资源 acs:yundun-cert:*:{#accountId}:*无 无 请求参数 名称 类型 必填 描述 示例值 OrderId long 是 要查询的证书申请订单的 ID。说明 您在...
AssociateWebCert-为网站业务转发规则关联SSL证书
BEGIN CERTIFICATE-62EcYPWd2Oy1vs6MTXcJSf*ZIo2ZUhl02SIDNggIEeg=-END CERTIFICATE-Key string 否 要关联的证书私钥。该参数必须与 CertName 和 Cert 一同使用。说明 传入 CertName、Cert 和 Key 后，无需传入 CertId。BEGIN RSA PRIVATE ...
CreateCertificateByCertificateId
CertificateId Long 是 3384669 要添加的证书的ID。说明 您可以调用 DescribeCertificates 查询域名关联的所有SSL证书的ID。InstanceId String 是 waf-cn-zz11sr5*WAF实例的ID。说明 您可以调用 DescribeInstanceInfo 查询当前WAF实例的ID...
上传非阿里云签发证书
CLB使用NGINX格式的证书，通常从证书提供商获取到的NGINX格式的证书文件，以.pem为后缀，也有可能以.crt或其他为后缀。单击 查看样例 查看正确的证书样式。详情参见 证书要求。私钥 复制服务器证书的私钥内容，通常从证书提供商获取到NGINX...
使用OpenAPI示例
在参数配置区域，输入 OrderId（要查询的证书申请订单的ID）。按照下图指引，单击 下载完整工程，下载Java示例代码包。在本地解压示例代码包，并打开开发者工具IDEA，导入解压后的工程。运行代码 在IDEA中运行Java代码，得到如下输出结果：...
证书管理
更新已有证书 在 SSL/TLS>证书配置>证书管理 中选择要更新的证书，单击操作列的 修改，更新证书内容并单击 确定，即可完成证书更新。配置新的证书 选择 SSL/TLS>证书配置>证书管理。参考 上传自定义证书 上传新的证书。选择即将过期的证书...
证书管家快速入门
param certId 表示证书ID，指定要使用的证书。param sigAlg 表示数字签名算法，详见KMS CertificatePrivateKeySign接口文档。param message 表示待签名内容，需要小于等于4KB。public byte[]doSignByCertificate(DefaultAcsClient client,...
配置HTTPS证书
已有证书可以在 我的证书 中查看。如果系统提示证书重复，请修改证书名称后再重新上传。证书（公钥）填写证书文件内容的PEM编码。您可以使用文本编辑工具打开PEM格式的证书文件，复制其中的内容并粘贴到该文本框。样例请参见输入框下方的 ...
设备证书管理
openssl x509-req-in client.csr-CA CA.crt-CAkey CA.key-CAcreateserial-out client.crt-days 500-sha256-extfile client.crt.cfg 生成设备证书的证书链 client_chain.crt。创建一个名称为 client_chain.crt 的空的证书链文件。touch ...
- 产品推荐
- 这些文档可能帮助您