证书管理
免费证书自动域名控制验证 域名控制验证是指证书颁发机构（CA）为域名颁发证书之前，申请人必须证明他们对该域名具有控制权。域名控制验证分为DNS和HTTP两种方式。对于NS接入的站点，全站加速 DCDN 使用DNS方式进行域名控制验证，当您为...
通过ASM网关启用HTTPS安全服务
创建颁发者为myexample的证书。在 OpenSSL 工具中执行以下命令，创建根证书和私钥。openssl req-x509-sha256-nodes-days 365-newkey rsa:2048-subj '/O=myexample Inc./CN=example.com' -keyout example.root.key -out example.root.crt ...
通过ASM网关启用HTTPS安全服务
创建颁发者为myexample的证书。在 OpenSSL 工具中执行以下命令，创建根证书和私钥。openssl req-x509-sha256-nodes-days 365-newkey rsa:2048-subj '/O=myexample Inc./CN=example.com' -keyout example.root.key -out example.root.crt ...
通过ASM网关启用HTTPS安全服务
创建颁发者为myexample的证书。在 OpenSSL 工具中执行以下命令，创建根证书和私钥。openssl req-x509-sha256-nodes-days 365-newkey rsa:2048-subj '/O=myexample Inc./CN=example.com' -keyout example.root.key -out example.root.crt ...
通过ASM网关启用HTTPS安全服务
创建颁发者为myexample的证书。在 OpenSSL 工具中执行以下命令，创建根证书和私钥。openssl req-x509-sha256-nodes-days 365-newkey rsa:2048-subj '/O=myexample Inc./CN=example.com' -keyout example.root.key -out example.root.crt ...
如何提高Nginx Web服务器的安全性
IF}-p tcp-tcp-flags ALL NONE-m limit-limit 5/m-limit-burst 7-j LOG-log-prefix”NULL Packets“$IPT-A INPUT-i${PUB_IF}-p tcp-tcp-flags ALL NONE-j DROP$IPT-A INPUT-i${PUB_IF}-p tcp-tcp-flags SYN,RST SYN,RST-j DROP#Drop XMAS$...
iOS功能插件
证书名 默认设置为苹果颁发的证书名。xcodeporj目录 用于设置工程根目录到xcodeporj目录的相对路径。编译配置 用于设置工程的编译配置。p12证书 用于选择p12证书。p12证书须预先设置，具体操作参见 配置证书（iOS）。CocoaPods 在iOS场景下...
配置CAA记录指定颁发机构发放HTTPS安全证书
通常情况下填0，表示如果颁发证书机构无法识别本条信息，就忽略。tag 支持 issue、issuewild 和 iodef。issue：CA授权单个证书颁发机构发布的 任何类型 域名证书。issuewild：CA授权单个证书颁发机构发布主机名的 通配符 证书。iodef：CA...
自定义构建应用阶段
证书名 默认设置为苹果颁发的证书名。xcodeproj目录 用于设置工程根目录到xcodeproj目录的相对路径。编译配置 用于设置工程的编译配置。p12证书 用于选择p12证书。p12证书须预先设置，具体操作参见 配置证书（iOS）。代码克隆 用于从指定...
自定义域名配置
（如证书由中间商颁发，证书内容则为个人下载证书与中间商颁发证书拼接组成。输入证书私钥，开头格式为“-BEGIN RSA PRIVATE KEY-”。点击 立即配置 后，即完成自定义域名配置。6.数据访问域名配置 数据访问域名是访问文件数据或转码播放...
证书要求
一般情况下，中级机构在颁发证书时会有对应说明，证书要符合证书机构的格式要求。中级机构颁发的证书链示例。BEGIN CERTIFICATE-END CERTIFICATE-BEGIN CERTIFICATE-END CERTIFICATE-BEGIN CERTIFICATE-END CERTIFICATE-证书公钥 目前阿里...
远程桌面无法连接到Windows实例的快速排查方法
参考 异常一：服务器侧自签名证书损坏 找到RDP连接属性配置文件，如果 RDP-Tcp 被禁用，单击 启用连接 即可。异常三：终端服务器角色配置 用户在使用远程桌面访问Windows实例时，有时会出现如下提示。这种情况一般是由于在服务器上安装配置...
无法远程连接Windows实例的排查方法
使用VNC方式登录Windows实例后，发现远程桌面RDP连接属性配置文件被禁用，重新启用 RDP-Tcp连接 即可，具体操作，请参见 异常一：服务器侧自签名证书损坏。异常三：终端服务器角色配置 在使用远程桌面访问Windows实例时，可能会出现如下...
域名所有权验证
在证书颁发机构（CA）为您的网站颁发证书之前，您需要配合CA中心验证您拥有或可以管理证书绑定的域名。在证书申请信息提交审核后，请您根据实际情况通过选择域名系统（DNS）、文件或电子邮件证明您对域名的所有权。本文为您介绍域名所有权...
提交证书申请
成功购买SSL证书后，您需要提交证书申请。在申请过程中，您需要为证书选择绑定的域名或IP，并填写详细的证书申请资料。提交申请后，将由CA证书颁发机构对所填写的信息进行审核。...为什么收到了CA中心的通知，但订单状态没有变化？
证书格式说明
其中阿里云CDN使用的是 Nginx（.pem为证书，.key为私钥）：说明 如果证书是通过root CA机构颁发，则您的证书为唯一的一份。如果证书是通过中级CA机构颁发的证书，则您的证书文件包含多份证书，需要手工将服务器证书与中间证书拼接后，一起...
取消证书托管
为证书开启托管后，如果您需要为已托管的证书 追加域名、更换域名，或提前使用未激活的证书，您可以在取消证书托管后，执行相应操作。本文介绍如何取消证书托管。取消证书托管 登录 数字证书管理服务控制台。在左侧导航栏，单击 SSL 证书。...
通过远程桌面连接Windows实例提示“由于协议错误，...
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp 双击 RDP-Tcp 目录中名称为 PortNumber 的注册表项。在编辑页面中，选择 基数 选项中的 十进制，修改 数值数据 中的值，该值即为远程桌面使用的...
证书申请提交很久了，为什么还是审核中？
审核通过后，CA证书颁发机构才会为您签发证书。不同证书类型的实际签发时间可能有所不同，本文将介绍不同证书类型的审核时长以及长时间审核不通过的排查办法。证书审核周期 证书类型 审核签发时长 DV（域名型）信息填写正确的情况下，CA...
终端访问控制系统FAQ
在 个人>证书 目录中查看是否生成了颁发者为CloudUEM的证书。如果未生成CloudUEM颁发的证书，请在 设备列表 页面删除当前设备并重新注册。重新注册完成后，尝试连接公司内网。Mac客户端 检查钥匙串中是否生成 CloudUEM Class 3 Root 2048-G...
基本概念
证书颁发机构 英文名称Certificate Authority，简称CA，数字证书颁发机构是受信任的第三方机构，颁发的数字证书是为最终用户数据加密的公共密钥。交易 英文名称Transaction，区块链接收的数据称之为交易。区块链高度 英文名称Height，当前...
CreateHostAccount-为指定主机创建主机账户
ProtocolName 为 RDP 时，无需配置该参数。支持同时为主机账户配置密码和私钥。在连接资产时，堡垒机会优先使用私钥进行连接。PassPhrase string 否 定新建主机账户的私钥口令。说明 主机账户协议 ProtocolName 为 SSH 时，您可以配置该...
ModifyHostAccount-修改主机账户信息
调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中使用，用来给RAM用户或RAM...
通过远程桌面连接Windows实例提示“没有远程桌面授权...
问题原因 无法正常远程连接的原因可能有以下两种：其他用户已登录：该账号有其他用户在登录，由于终端服务配置了RDP-TCP限制，每个用户只能进行一个会话，所以其他会话无法建立，请参考 方案二：取消RDP-TCP限制 限制进行修复。安装了远程...
到期续费证书和新购证书有什么区别？
到期续费是阿里云数字证书管理服务为您提供的功能，可以有效保障您提前为证书续费而不损失证书过期前剩余未使用的有效期，避免因证书更新不及时导致该证书绑定的网站展示为不安全的网站。您可以直接登录 数字证书管理服务控制台，为快到期...
购买SSL证书
为多个域名（多个单域名、多个通配符域名、同时包含单域名和通配符域名）购买OV证书，且合并签发证书。单击 立即购买 并完成支付。证书数量购买方式 登录 数字证书管理服务控制台。在左侧导航栏，单击 SSL 证书。在 SSL 证书 页面，单击 ...
iOS配置推送证书指南
证书申请者只要把CSR文件提交给证书颁发机构后，证书颁发机构使用其根证书私钥签名就生成了证书公钥文件，也就是颁发给用户的证书。1、在Mac电脑的应用程序中打开 钥匙串访问，在顶部菜单栏中选择 钥匙串访问>证书助理>从证书颁发机构请求...
管理SSL证书
签名证书：指定SSL证书为签名证书，用于对数据进行签名认证，以保证数据的有效性和不可否认性。证书实例 选择证书实例。解绑SSL证书 登录 VPN网关管理控制台。在 VPN网关 页面，找到目标VPN网关，然后在其 操作 列，选择>查看/关联证书。在...
数字证书管理服务概览
数字证书管理服务 概览页面展示了需要您处理的证书维护相关任务、您拥有的证书相关资源的概况，并提供了证书的最新动态和常用教程，方便您快速应用证书及掌握服务全貌。查询概览数据 您只需登录 数字证书管理服务控制台，即默认访问 概览 ...
开启证书托管
例如：要托管的证书为通过数字证书管理服务申请的DV型证书，到期时间为2022年06月30日。如果您在此处选择了OV型的证书，则新证书的到期时间为新证书签发后1年，例如您的新证书是在2022年06月15日签发，则新证书的到期时间为2023年06月14日...
证书合并申请
背景信息 通配符证书也叫泛域名证书，证书绑定的域名为通配符域名（例如*.aliyundoc.com）时，即称该证书为通配符域名证书。多通配符证书是指绑定多个通配符域名的证书。混合域名证书是指绑定的域名同时包含单域名、通配符域名或IP。例如，...
SSL证书到期是否需要重新配置根证书
根证书是证书颁发机构（CA）的公钥证书，也是证书链的起点，具有独立的有效期，因此并不会随着SSL证书的到期而到期。但是如果重新购买SSL证书时，更换了SSL证书的品牌或类型，则可能导致根证书发生变化，此时需要重新配置根证书。
【变更】关于证书部署到阿里云产品计费方式变更的通知
尊敬的阿里云用户：为了向您提供更优质的服务，SSL证书服务计划调整证书 部署 功能（即通过 SSL证书控制台，将已签发的阿里云证书、已上传的第三方证书部署到阿里云产品）和 到期自动部署 的计费规则：阿里云证书（包含付费证书和免费证书...
设备证书管理
使用CA证书签发设备证书 本操作以自签名CA证书为例签发设备证书，自签名CA证书生成步骤，请参见 自签CA证书。准备配置文件。创建一个名称为 client.csr.cfg 的文件，内容如下：说明[dn]内容需要根据您的实际需求修改。[req]default_bits=...
证书如何续费？
阿里云SSL证书支持到期续费的功能，到期续费可以有效保障您提前为证书续费而不损失证书过期前剩余未使用的有效期。由于CA中心的规定，SSL证书服务不支持自动续费，您需要手动执行续费操作。续费购买的证书必须在证书类型、证书品牌和申请...
如何上传SSL证书？
在中国购买的证书一般均为中间代理机构颁发的证书，所以您在上传证书时需要把证书文件和链证书、私钥内容一起上传。若您获取的是.pem文件证书（证书需要原生格式），则只有一个私钥和1个证书文件，证书文件内容分为两部分，使用文本文档...
管理防火墙
更多信息，请参见：启用HTTPS加密访问 Node.js环境安装SSL证书 WordPress环境上安装SSL证书 RDP TCP 3389 远程桌面协议（RDP）默认端口，用于通过远程桌面连接Windows服务器。更多信息，请参见 远程连接Windows服务器。FTP TCP 21 FTP协议...
购买托管服务
示例：您在提交证书申请时，如果选择开启托管服务，则默认表示申请2张相同的证书并消耗1次托管服务，将证书服务年限延长到2年（一张证书过期后，自动更新为另一张）。如果您希望将证书服务年限延长到3年，则需要申请3张相同的证书并消耗2次...
CLB证书FAQ
创建证书时出现“参数非法”报错 创建证书时出现“参数ServerCertificate的格式不正确，请修改格式后重试”报错 创建证书时出现“证书内容缺少证书链”报错 输入私钥后出现“私钥内容格式不正确”报错 输入公钥后出现“证书内容格式不正确...
访问模式
重要 TCP监听所使用的虚拟服务器组，其端口应为ClickHouse通过TCP连接到服务器的端口，默认为9000。您可以在EMR控制台ClickHouse服务的 配置 页面，在搜索区域搜索 tcp_port 参数，参数值即为TCP端口。HTTP监听所使用的虚拟服务器组，其...
- 产品推荐
- 这些文档可能帮助您