通过NLB实现TCPSSL卸载（双向认证）
您可以使用文本编辑工具打开KEY格式的证书私钥文件，复制其中的内容并粘贴到该文本框，或者单击该文本框下的 上传 并选择存储在本地计算机的证书私钥文件，将文件内容上传到文本框。本文选择上传导出的服务器证书私钥 server.key 文件。...
DescribeCertificatePrivateKey-查询证书的私钥
证书的加密算法为ECC时，您需要在安装了 OpenSSL 或 BabaSSL 的计算机上执行 openssl ec-in<加密的私钥文件>-passin pass:<私钥密码>-out<解密的私钥文件>命令来解密私钥。证书的加密算法为SM2时，您需要在安装了 BabaSSL 的计算机上执行 ...
阿里云SSL证书私钥保护原理是怎样的？
无论是您上传的证书及私钥，还是申请证书时使用系统创建CSR生成的私钥，阿里云证书服务都会采用经过权威机构认证的密钥管理系统进行加密存储。阿里云证书服务采用多种规格的非对称加密方式保存证书私钥，私钥明文内容不会保存在磁盘中，仅...
上传HTTPS证书时提示“Https私钥格式错误”
问题原因 证书的私钥可能被加密了。Web应用防火墙无法识别被加密的私钥。解决方案 查看私钥文件。如果私钥文件中包含如下图红框中标注的内容，则说明私钥被加密。执行以下命令并输入密码，解密私钥文件。openssl rsa-in[$keyName]-text#[$...
上传和共享SSL证书
上传本地证书私钥文件：单击该文本框下的 上传 并选择存储在本地计算机的证书私钥文件，将文件内容上传到文本框。选择已有的CSR（Certificate Signing Request）：支持选择通过数字证书管理控制台创建或上传的CSR，且系统会自动匹配对应...
管理证书应用仓库中的证书
您可以使用文本编辑工具打开KEY格式的证书私钥文件，复制其中的内容并粘贴到该文本框，或者单击该文本框下的 上传 并选择存储在本地计算机的证书私钥文件，将文件内容上传到文本框。吊销证书 在 证书管理 页面，定位到目标证书，单击 操作 ...
配置HTTPS证书
如果您使用的是第三方服务商签发的证书，请选择 自定义上传（证书+私钥），您需要在设置 证书名称 后，上传 证书（公钥）和 私钥，该证书将在阿里云数字证书管理服务中保存。您可以在 我的证书 中查看。参数 说明 证书名称 为要上传的证书...
配置HTTPS证书
如果您使用的是第三方服务商签发的证书，请选择 自定义上传（证书+私钥），您需要在设置 证书名称 后，上传 证书（公钥）和 私钥，该证书将在阿里云数字证书管理服务中保存。您可以在 我的证书 中查看。参数 说明 证书名称 为要上传的证书...
申请证书时需要提交的信息
CA中心审核通过您的证书申请后，将使用其根CA私钥为您提供的CSR签名，生成SSL证书公钥（即签发给您的SSL证书）。SSL证书的私钥即您在生成CSR时同时生成的私钥。您可以选择以下CSR生成方式：系统生成：表示由数字证书管理服务自动使用您在 ...
购买及启用私有CA
您可以使用文本编辑工具打开KEY格式的证书私钥文件，复制其中的内容并粘贴到该文本框，或者单击该文本框下的 上传，并选择存储在本地计算机的证书私钥文件，将文件内容上传到文本框。在 提示 对话框确认信息后，单击 确定。成功启用根CA后...
证书要求
在上传证书前，确保您的证书、证书链和私钥符合格式要求。Root CA机构颁发的证书 如果是通过Root CA机构颁发的证书，您拿到的证书是唯一的一份，不需要额外的证书，配置的站点即可被浏览器等访问设备认为可信。证书格式必须符合如下要求：...
部署SSL证书到阿里云产品
您可以使用文本编辑工具打开KEY格式的证书私钥文件，复制其中的内容并粘贴到该文本框，或者单击该文本框下的 上传 并选择存储在本地计算机的证书私钥文件，将文件内容上传到文本框。在 资源列表 区域，选择 云服务器ECS 或 轻量应用服务器 ...
管理CSR
您可以使用文本编辑工具打开KEY格式的证书私钥文件，复制其中的内容并粘贴到该文本框，或者单击该文本框下的 上传 并选择存储在本地计算机的证书私钥文件，将文件内容上传到文本框。单击 确定。完成以上操作后，您可以在CSR列表查看已上传...
支持 HTTPS
私钥：证书的私钥，需要复制XXXXX.key中的内容。点击【确定】后，完成SSL证书的绑定。步骤3：API配置调整 绑定SSL证书后，您可以按API控制不同的访问方式，支持HTTP、HTTPS、HTTP和HTTPS三种，出于安全考虑，建议全部配置成HTTPS。可以在...
在EMQX服务器配置私有证书双向认证
说明 domain.key 需替换为实际的证书私钥文件。准备客户端证书。在 私有CA 页签，定位到目标子CA，在 操作 列，单击 证书列表。在 证书列表 页面，定位到目标服务端证书，在 操作 列，单击 下载。在 证书下载 对话框，选择证书格式为PEM，...
证书管理
您可以使用文本编辑工具打开KEY格式的证书私钥文件，复制其中的内容并粘贴到该文本框。说明 如果您得到的是以“-BEGIN PRIVATE KEY-”开头，以“-END PRIVATE KEY-”结尾的私钥，您需要使用OpenSSL工具执行以下命令进行转换，然后将 new_...
服务器证书管理
证书私钥：上传 步骤一：使用CA证书签发服务器证书 中生成的转换格式后的证书私钥文件 server_pkcs8.key，或将证书私钥内容复制到文本框中。证书链：请勿在该参数下上传证书链文件或填写证书链文件内容，否则会导致证书认证失败。步骤三：...
基本概念
关于证书私钥的详细介绍，请参见 什么是公钥和私钥？HTTPS HTTPS也就是HTTP+SSL，基于SSL协议的网站加密传输协议，是HTTP的安全版。您的网站安装SSL证书后，将会通过HTTPS加密协议来传输数据，HTTPS加密传输协议可激活客户端浏览器到网站...
UpdateCsr-更新CSR
5209 Key string 是 PEM 格式的证书私钥内容。BEGIN RSA PRIVATE KEY-MII.-END RSA PRIVATE KEY-返回参数 名称 类型 描述 示例值 object 对象。RequestId string 本次调用请求的 ID，是由阿里云为该请求生成的唯一标识符，可用于排查和定位...
在EMQX服务器配置私有证书单向认证
说明 domain.key 需替换为实际的证书私钥文件。步骤二：替换EMQX服务端默认证书 打开EMQX证书配置目录（默认为\emqx\etc\certs），将 步骤一 准备的服务端证书文件（cert.pem、cacert.pem、key.pem）替换certs目录原有的文件。在本地操作...
API概览
本产品（数字证书管理...DescribeCertificatePrivateKey 查询证书的私钥 获取单个客户端证书或服务端证书的私钥（加密格式）。DescribeClientCertificate 查询证书详细信息 通过证书的唯一识别码查询单个客户端证书或服务端证书的详细信息。...
UploadUserCertificate-上传证书
BEGIN CERTIFICATE-MIICDzCCA*-END CERTIFICATE-EncryptPrivateKey string 否 国密证书，PEM 格式加密证书私钥内容。当 Cert 和 Key 不为空时，此字段无效。BEGIN EC PRIVATE KEY-MHcCAQEEI*-END EC PRIVATE KEY-SignCert string 否 国密...
安全加速
您上传的证书和私钥要匹配，否则会校验出错。更新证书的生效时间是1小时。不支持带密码的私钥。查看证书 允许用户查看证书，但是只支持查看证书，由于私钥信息敏感不支持私钥查看，请您妥善保管证书相关信息。修改编辑证书 支持修改编辑...
CA证书管理
云消息队列 MQTT 版 支持使用设备证书进行客户端的接入认证，CA证书可用于签发设备证书、服务器证书和验证证书，客户端使用设备证书进行认证时，服务端将使用设备证书关联的CA证书来验证设备证书是否正确，CA证书必须在 云消息队列 MQTT 版...
UploadCsr-上传CSR
BEGIN CERTIFICATE REQUEST-.-END CERTIFICATE REQUEST-Key string 否 PEM 格式的证书私钥内容。BEGIN RSA PRIVATE KEY-MII.-END RSA PRIVATE KEY-返回参数 名称 类型 描述 示例值 object 对象。CsrId long CSR ID。2271 RequestId string ...
什么是公钥和私钥？
使用Keytool工具生成并导出私钥 Keytool工具是JDK中自带的密钥管理工具，可以制作Keystore（jks）格式的证书文件，您可以从 官方地址 下载JDK工具包来获取Keytool工具。由于使用Keytool工具制作的公钥和私钥默认是不可以导出的，您需要从...
使用X.509证书认证接入示例
说明 物联网平台提供的证书私钥是PKCS#1格式，而Java原生代码只能使用PKCS#8格式。您可以使用 OpenSSL工具 进行转换，命令如下：openssl pkcs8-topk8-in devicex509.key-nocrypt-out devicex509_pkcs8.key 使用TLS方式（securemode=2）将...
证书格式说明
全站加速 DCDN 只支持上传PEM格式的证书和私钥，针对 不同证书颁发机构的证书，对证书内容的上传有不同的要求。Root CA机构颁发的证书 Root CA机构颁发的证书是唯一的，一般包括Apache、IIS、Nginx和Tomcat。阿里云 全站加速 DCDN 使用的...
证书格式说明
CDN 只支持上传PEM格式的证书和私钥，针对 不同证书颁发机构的证书，对证书内容的上传有不同的要求。Root CA机构颁发的证书 Root CA机构颁发的证书是唯一的，一般包括Apache、IIS、Nginx和Tomcat。阿里云 CDN 使用的证书是Nginx，包含后缀...
证书格式说明
DCDN 只支持上传PEM格式的证书和私钥，针对 不同证书颁发机构的证书，对证书内容的上传有不同的要求。Root CA机构颁发的证书 Root CA机构颁发的证书是唯一的，一般包括Apache、IIS、Nginx和Tomcat。阿里云 DCDN 使用的证书是Nginx，包含...
HTTPS配置
若证书列表中无当前适配的证书可以选择自定义上传，需要设置证书名称后上传证书内容和私钥，该证书将会在 云盾证书服务 中保存，可以在“我的证书”中查看。自定义上传证书仅支持PEM的证书格式，更多信息，请参见 证书格式说明。验证证书...
应用管理
私钥和认证管理 为了保证区块链网络的安全性，BaaS为您托管组织管理员的证书和私钥。对于需要管理员权限的操作，请通过BaaS控制台完成，例如上传链码、升级链码、实例化链码、创建通道等。区块链应用所使用的用户为 一般用户A，可以通过 ...
安装USBKey控件
在商用密码应用安全性评估（密评）场景下，您可以通过数字证书管理服务控制台申请带有私钥的合规CA证书。只有在安装了USBKey控件并将USBKey插入本地操作系统后，才能选择本地密钥容器来申请合规CA证书。本文介绍如何安装和使用USBKey控件。...
如何配置HTTPS
您上传的证书需要和私钥匹配，否则会校验出错。不支持带密码的私钥。操作步骤 购买证书。您需要具备匹配加速域名的证书才能开启HTTPS安全加速。您可以在 数字证书管理服务控制台 快速申请免费的证书或购买高级证书。登录 视图计算控制台，...
使用ASM网关实现HTTPS访问Knative服务
说明 如果您已有针对aliyun.com可用的证书和私钥，请将证书命名为 aliyun.com.crt ，私钥命名为 aliyun.com.key 。如果您没有针对aliyun.com可用的证书和私钥，您可以使用 OpenSSL，执行以下步骤生成证书和私钥。执行以下命令，创建根证书...
在ASM网关的CLB侧创建HTTPS监听
步骤一：准备CLB需要的证书 已创建证书和私钥 如果您已拥有针对 aliyun.com 可用的证书和私钥，需要将私钥命名为 aliyun.com.key ，证书命名为 aliyun.com.crt 。未创建证书和私钥 如果您未创建证书和私钥，可以通过 openssl，参照以下步骤...
在ASM网关的CLB侧创建HTTPS监听
步骤一：准备CLB需要的证书 已创建证书和私钥 如果您已拥有针对 aliyun.com 可用的证书和私钥，需要将私钥命名为 aliyun.com.key ，证书命名为 aliyun.com.crt 。未创建证书和私钥 如果您未创建证书和私钥，可以通过 openssl，参照以下步骤...
批量配置HTTPS证书
私钥 证书私钥内容的PEM编码。云盾证书中心获取的证书，内容将由系统自动获取。单击 下一步，选择与证书关联匹配的域名。重要 如果您选择的域名已经部署了证书，本次操作会覆盖已有证书。云盾（SSL）证书中心 证书可通过证书与域名的关联...
证书格式说明
其中阿里云CDN使用的是 Nginx（.pem为证书，.key为私钥）：说明 如果证书是通过root CA机构颁发，则您的证书为唯一的一份。如果证书是通过中级CA机构颁发的证书，则您的证书文件包含多份证书，需要手工将服务器证书与中间证书拼接后，一起...
批量配置HTTPS证书
私钥 证书私钥内容的PEM编码。云盾证书中心获取的证书，内容将由系统自动获取。单击 下一步。选择与证书关联匹配的域名。重要 如果您选择的域名已经部署了证书，本次操作会覆盖已有证书。云盾（SSL）证书中心 证书可通过证书与域名的关联...
- 产品推荐
- 这些文档可能帮助您