配置基于LDAP的SSO登录
校验方法如下：在 证书验证 区域选择 通过证书指纹验证。单击 一键获取，即可自动输入证书。说明 如果出现报错，请检查LDAP服务器配置是否正确。34fd9df0de731df621e48763fa1b5cd7a3f50e5a2050df1dee059c849e4b*用户登录标识（选填）使用...
CreateOIDCProvider-创建OIDC身份供应商
接口说明 前提条件 调用前，请提前从外部 IdP（例如：Google G Suite 或 Okta 等）获取颁发者 URL、HTTPS CA 证书的验证指纹和客户端 ID 等信息。使用限制 一个阿里云账号中可创建的 OIDC 身份提供商最大个数：100 个。一个 OIDC 身份提供...
为OIDC身份提供商添加验证指纹
调用AddFingerprintToOIDCProvider为OIDC身份提供商添加验证指纹。接口说明 使用说明 本文将提供一个示例，为名为 TestOIDCProvider 的 OIDC 身份提供商添加一个验证指纹 902ef2deeb3c5b13ea4c3d5193629309e231*。调试 您可以在OpenAPI ...
移除OIDC身份提供商中指定的验证指纹
https://xxxxxx.example.com Fingerprints string HTTPS CA 证书的验证指纹。多个之间用半角逗号（,）分隔。5938fd4d98bab03faadb97b34396831e3780*ClientIds string 客户端 ID。多个之间用半角逗号（,）分隔。0oa4u6l8x5WoaVbd*GmtCreate ...
管理OIDC身份提供商
说明 当您的IdP计划进行证书轮转时，请在轮转前生成新证书的指纹并添加到阿里云OIDC身份提供商信息中，一段时间（至少一天）以后再进行证书轮转，证书轮转确认可以换取到STS Token后再删除旧的指纹。客户端ID 您的应用在外部IdP注册的时候...
OIDC角色SSO概览
说明 当您的IdP计划进行证书轮转时，请在轮转前生成新证书的指纹并添加到阿里云OIDC身份提供商信息中，一段时间（至少一天）以后再进行证书轮转，证书轮转确认可以换取到STS Token后再删除旧的指纹。客户端ID 您的应用在外部IdP注册的时候...
SSO概览
验证指纹 为了防止颁发者URL被恶意劫持或篡改，您需要配置外部IdP的HTTPS CA证书生成的验证指纹。阿里云会辅助您自动计算该验证指纹，但是建议您在本地自己计算一次（例如：使用 OpenSSL 计算指纹），与阿里云计算的指纹进行对比。如果对比...
使用域账号登录DMS
验证指纹 为了防止颁发者URL被恶意劫持或篡改，您需要配置外部IdP的HTTPS CA证书生成的验证指纹。阿里云会辅助您自动计算该验证指纹，但是建议您在本地自己计算一次（例如：使用 OpenSSL 计算指纹），与阿里云计算的指纹进行对比。如果对比...
生物识别（WebAuthn）介绍
认证体验如下（以 Mac 设备作为参考，Windows 会使用 Windows Hello 的指纹验证）：为了使用认证，需要先将设备信息注册到服务器端。终端用户需要在登录成功后，进行 WebAuthn 设备注册。体验如下：场景 1 无密码认证 用户访问应用，输入...
查看工作空间组详情
创建完工作空间组后，您可以查看工作空间组详情，包括工作空间组和关联工作空间的基本信息、资源列表...证书：包含证书的基本信息，如名称、证书指纹等信息。任务记录：包含各项操作的任务日志。单元架构 当前工作空间组的部署单元架构拓扑。
DescribeVsCertificateList-获取证书列表
id Count integer 证书个数 2 CertList object[]证书列表信息 LastTime long 时间 1632462708 Fingerprint string 证书指纹。3EB2585309AE5C8F369*7CDA6A8F5CEC8B2D4 CertName string 证书名称 cert-5391062 Issuer string 证书发行商 ...
DescribeScdnCertificateList
一般是一个域名 Fingerprint String xxx 证书指纹 Issuer String xxx 证书发行商 LastTime Long 1512388610 时间戳 Count Integer 2 证书个数 RequestId String FC0E34AC-0239-44A7-AB0E-800DE522C8DA 请求ID 示例 请求示例 http(s):/scdn....
DescribeVodCertificateList-查询证书列表
1512388610 Fingerprint string 证书指纹。CertName string 证书名称。证书 Issuer string 证书发行商。CertId long 证书 ID。235437 Common string 证书公用名。test 示例 正常返回示例 JSON 格式 {"RequestId":"FC0E34AC-0239-44A7-*-800...
DescribeDcdnCertificateList-查询证书列表-按域名
LastTime long 证书最后修改时间，单位：毫秒 1548065550 Fingerprint string 证书指纹。0151xxxx CertName string 证书名称。yourCertName Issuer string 证书发行商。DigiCert CertId long 证书 ID。7428244 Common string 证书公用名。...
未开启网站服务前是否可以申请HTTPS证书？
未购买服务器，并且未开启网站服务前，只要已拥有域名，就可以提前申请...但如果您申请证书时还未购买服务器，证书验证时将不支持选择 文件验证 的方式。说明 提交申请验证时，如果选择 文件验证 的方式，需要在服务器中上传相关验证文件。
查询证书列表
Fingerprint String*证书指纹。Issuer String*证书发行商。LastTime Long 1512388659 证书签发时间。单位：秒。Count Integer 2 证书个数。RequestId String 16A96B9A-F203-4EC5-8E43-CB92E68F4CD8 请求ID。示例 请求示例 http(s):/live....
【通知】申请通配符证书不再支持文件验证
尊敬的阿里云用户：受 CA/B 最新提案的影响，SSL证书合作厂商调整了签发证书的策略，故阿里云SSL证书服务将不再支持申请通配符证书时使用文件验证的方式。生效时间：2021年11月15日起（SSL证书合作厂商将陆续生效新的通配符证书验证策略）...
DescribeCdnCertificateList-查询证书列表-按域名
1512388610 Fingerprint string 证书指纹。2ED68FD33786C5B42950D40A6C50353575BB*CertName string 证书名称。证书1 Issuer string 证书发行商。CO*CertId long 证书 ID。1 Common string 证书中的 CN 属性，一般是一个域名。example.com ...
OCSP Stapling
OCSP Stapling OCSP（Online Certificate Status Protocol，在线证书状态协议）是由数字证书颁发机构CA（Certificate Authority）提供的用于客户端实时验证证书的合法性和有效性的协议。客户端的每次请求都会向CA进行OCSP查询，以确认证书...
接入移动监控SDK后控制台没有统计数据
O=Alibaba(China)Technology Co.\,Ltd.,L=HangZhou,ST=ZheJiang,C=CN 问题原因 可能是SDK使用Android系统的HttpUrlConnection网络库进行数据上报，开启了全局HTTPS协议请求的域名验证，但是未允许阿里云域名的HTTPS证书验证。解决方案 请...
DescribeDcdnSSLCertificateList-查询证书列表-按域名
LastTime long 证书最后修改时间，单位：毫秒 1548065550 Fingerprint string 证书指纹。4278e3b81ab5bc678d253e74c17ffb88 CertName string 证书名称。yourCertName Issuer string 证书发行商。yourCertIssuer CertId long 证书 ID。...
DescribeCdnSSLCertificateList-查询证书列表-按域名
LastTime long 证书最后修改时间，单位：毫秒 1679896965 Fingerprint string 证书指纹。933c6ddee95c9c41a40f9f50493d82be03ad87bf CertName string 证书名称。证书1 Issuer string 证书发行商。yourCertIssuer CertId long 证书 ID。...
配置OCSP Stapling
功能说明 OCSP（Online Certificate Status Protocol，在线证书状态协议）是由数字证书颁发机构CA（Certificate Authority）提供，客户端通过OCSP可实时验证证书的合法性和有效性。未开启OCSP Stapling时：客户端的每次请求都会向CA进行...
配置OCSP Stapling
功能说明 OCSP（Online Certificate Status Protocol，在线证书状态协议）是由数字证书颁发机构CA（Certificate Authority）提供，客户端通过OCSP可实时验证证书的合法性和有效性。未开启OCSP Stapling时：客户端的每次请求都会向CA进行...
SSL/TLS功能配置
OCSP Stapling OCSP Stapling功能可实现由 全站加速 DCDN 预先缓存在线证书验证结果并下发给客户端，无需客户端直接向CA站点查询证书状态，从而减少证书验证时间，提升用户访问速度。HSTS 通过开启HSTS（HTTP Strict Transport Security）...
绑定AD
说明 如果需要快速判断在AD界面上看到的和IDaaS一键获取的是同一个证书指纹，可以运行以下脚本 openssl s_client-connect server_host:port|openssl x509-noout-pubkey|openssl pkey-pubin-outform DER|openssl dgst-sha256 AD个性化配置 ...
GetUserCertificateDetail-获取证书详情
com Fingerprint string 证书指纹。1D7801BBE772D5DE55CBF1F88AEB41A42402DA07 Issuer string 证书颁发机构。Digicert OrgName string 购买证书的用户所属的公司或组织名称。Alibaba Province string 购买证书的用户所属的公司或组织所在的...
申请免费DV单域名试用证书
证书签发后，证书 状态 将变更为 已签发。免费证书审核时长 提交DV证书申请后，CA中心一般会在1~2个工作日内完成审核和签发。说明 如果DV证书长时间未签发，请您检查DNS验证配置是否正确。后续步骤 证书审核并签发完成后，您需要将已签发的...
SAE是否支持HTTPS双向认证以及如何选择证书？
本文介绍使用SAE时，如何解决HTTPS双向认证以及选择证书的问题。...在SAE控制台绑定HTTPS监听端口并上传服务器证书后，再去SLB控制台手动开启双向认证并上传CA证书...CA证书：服务器用CA证书验证客户端证书的签名。如果没有通过验证，拒绝连接。
ListUserCertificateOrder-查询用户证书或者订单列表
aliyun.com Fingerprint string 证书指纹，当入参 OrderType=CERT 或者 UPLOAD 时返回。CC6B3696E7C7CA715BD26E28E45FF3E3DF435C03 Sha2 string 证书 Sha2 值，当入参 OrderType=CERT 或者 UPLOAD 时返回。56B4DED2243A81DD909D7C39824FFE4...
【通知】GlobalSign中间CA迁移导致续费签发证书不受...
问题现象 您在服务器上安装续费签发的新证书（替换2019年05月27日前安装的旧证书）后，部分用户在访问您的业务时，收到 此网站的安全证书有问题 的提示（图1），且 证书信息 中提示 无法将这个证书验证到一个受信任的证书颁发机构（图2）。...
iOS配置推送证书指南
本文介绍如何获取APNs证书。使用iOS推送功能前，请按此文档获取推送证书，并将证书...证书验证 SmartPush一款iOS远程推送测试程序。Mac OS下的APNS工具APP，iOS Push Notification Debug App 地址：https://github.com/shaojiankui/SmartPush
Python Flask应用程序安装SSL证书
您可以通过DNS验证证书工具，检测域名DNS解析是否生效。具体操作，请参见 DNS验证。已在Web服务器开放443端口（HTTPS通信的标准端口）。如果您使用的是阿里云ECS服务器，请确保已经在安全组规则入方向添加TCP 443端口。具体操作，请参见 ...
证书管家快速入门
} 步骤五：证书验签 方法一：调用 CertificatePublicKeyVerify 接口使用指定证书验证数字签名。方法二：通过KMS SDK使用指定证书验证数字签名。关于KMS SDK的更多信息，请参见 SDK概览。Java代码示例如下：import ...
在Spring Boot应用安装SSL证书
您可以通过DNS验证证书工具，检测域名DNS解析是否生效。具体操作，请参见 DNS验证。已在Web服务器开放443端口（HTTPS通信的标准端口）。如果您使用的是阿里云ECS服务器，请确保已经在安全组规则入方向添加TCP 443端口。具体操作，请参见 ...
安装JKS格式证书
您可以通过DNS验证证书工具，检测域名DNS解析是否生效。具体操作，请参见 DNS验证。已在Web服务器开放443端口（HTTPS通信的标准端口）。如果您使用的是阿里云ECS服务器，请确保已经在安全组规则入方向添加TCP 443端口和TCP 80端口。具体...
在IIS服务器安装SSL证书
您可以通过DNS验证证书工具，检测域名DNS解析是否生效。具体操作，请参见 DNS验证。已在Web服务器开放443端口（HTTPS通信的标准端口）。如果您使用的是阿里云ECS服务器，请确保已经在安全组规则入方向添加TCP 443端口和TCP 80端口。具体...
在Ubuntu系统下的Apache2安装SSL证书
您可以通过DNS验证证书工具，检测域名DNS解析是否生效。具体操作，请参见 DNS验证。已在Web服务器开放443端口（HTTPS通信的标准端口）。如果您使用的是阿里云ECS服务器，请确保已经在安全组规则入方向添加TCP 443端口。具体操作，请参见 ...
HTTPS 请求配置
使用 HTTPS 协议 可以通过对 client 设置请求通过 HTTPS 协议发送：AlibabaCloud:xxx()->scheme('https')/指定请求方案，默认HTTP 忽略HTTPS 校验 可以通过对 client 设置忽略证书验证，支持 guzzlehttp 的其他配置 guzzlephp request ...
安装PFX格式证书
您可以通过DNS验证证书工具，检测域名DNS解析是否生效。具体操作，请参见 DNS验证。已在Web服务器开放443端口（HTTPS通信的标准端口）。如果您使用的是阿里云ECS服务器，请确保已经在安全组规则入方向添加TCP 443端口和TCP 80端口。具体...
- 产品推荐
- 这些文档可能帮助您