下载根证书和中间证书

重要 在客户端安装根证书实现客户端校验,可能会因为根证书过期失效或策略变更等导致访问失败或访问提示不安全,推荐您安装根证书到您的系统默认信任库,并使用系统默认信任库进行客户端校验。如果您确认已了解相关风险,且仍需要在App、...

如何在macOS系统安装根证书

本文以macOS 12.5.1版本为例,介绍如何在 macOS系统安装根证书。进入macOS 系统 启动台。在 启动台 的搜索框,输入 钥匙串访问,单击 钥匙串访问。在 钥匙串访问 页面,单击 证书 页签。将下载的根证书,拖放至钥匙串 证书 页签空白区域,...

【公告】关于DigiCert根证书升级说明

尊敬的阿里云用户,您好:由于Mozilla更新了其根证书信任策略,即对于全球所有CA的可信根证书生成后最少15年更换一次,超过时间的可信根将会逐步被Mozilla停止信任,因此Digicert的部分老根证书将会在 2023年07月01日 左右逐步升级为...

DigiCert和GeoTrust品牌证书兼容哪些系统版本?

证书品牌 根证书 Windows OS X Android Java DigiCert DV类型证书 新根证书(DigiCert Global Root G2)Windows 8及以上版本 OS X 10.7及以上版本 Android 4.2及以上版本 Java 1.8及以上版本 旧根证书(DigiCert Global Root CA)Windows 7...

SSL证书到期是否需要重新配置根证书

根证书是证书颁发机构(CA)的公钥证书,也是证书链的起点,具有独立的有效期,因此并不会随着SSL证书的到期而到期。但是如果重新购买SSL证书时,更换了SSL证书的品牌或类型,则可能导致根证书发生变化,此时需要重新配置根证书

报错sun.security.validator.ValidatorException:PKIX...

请您尝试将目标服务器证书对应的根证书或者整个证书链添加到本地JVM的信任存储库。对应证书品牌的根证书和中间证书下载说明,请参见 下载根证书和中间证书。说明 在Java中,JVM的信任库(TrustStore)通常指的是包含一系列受信任的CA证书或...

Java Link SDK相关问题

如何通过 Java Link SDK 接入专有云 专有云有自己的TLS根证书,跟公有云的根证书不一样。对于需要通过Java Link SDK接入专有云的设备而言,就要通过替换根证书的方式接入。用户需要找到自己专有云的根证书(例如user_ca.crt文件)进行替换...

私有证书相关问题

本文介绍您在使用私有证书可能遇到的问题及解决方案。Matter使用什么类型的证书?Matter 是一个新型智能家居自动化标准,并由 Connectivity Standards...在 受信任的根证书颁发机构,单击 导入,并按照页面证书导入向导,导入根证书root.crt。

HTTPS 证书报错

证书不合法 API 提供者使用的证书其他非主流机构颁发的证书,此类证书使用浏览器访问是没有问题的,因为浏览器会自动更新根证书。但老版本操作系统的根证书对这些机构(证书颁发机构)的不信任或者信任时间已经过期。解决方案 升级客户端...

办公网准入常见问题

SASE App检测802.1x根证书与入网证书异常,怎么办?是否需要每次登录 SASE App才能连接办公网络?不需要。您只需要首次登录并完成证书安装,后续接入办公网准入功能跟 SASE App的登录状态无关。入网证书拷贝到其他终端设备,其他终端设备...

【重要】GlobalSign更新DV SSL中间根证书说明

GlobalSign于2021年1月21日,更新了DV SSL中间根证书,具体公告如下:亲爱的阿里云用户,您好:为了符合Certificate Authority Browser Forum(证书管理局)对于SSL证书的安全规范和要求,GlobalSign已对DV SSL的中间根证书进行了升级。...

CreateRootCACertificate-创建CA证书

BEGIN CERTIFICATE-.-END CERTIFICATE-CertificateChain string 本次调用创建的根证书的CA证书链。BEGIN CERTIFICATE-.-END CERTIFICATE-BEGIN CERTIFICATE-.-END CERTIFICATE-示例 正常返回示例 JSON 格式 {"RequestId":"6D9B4C5F-7140-5B...

【通知】关于vTrus品牌证书续费超时说明

尊敬的阿里云用户:由于vTrus证书品牌在2023年12月08日更新了ICA根证书,导致vTrus品牌的证书在续费申请流程中出现了访问超时的问题。目前技术工程师正在积极恢复中,具体恢复时间将另行通知。在vTrus品牌的证书续费服务恢复之前,如果您有...

如何在浏览器中检查SSL证书是否生效

详细信息 浏览器中受信任的根证书颁发机构存储区验证服务器身份后,会颁发SSL数字证书,该证书具有网站身份验证和加密传输的双重功能。以下是在浏览器中,检查SSL证书是否生效的操作步骤。打开浏览器,在浏览器地址栏中输入以下格式的URL。...

MQTT-TLS连接通信

目前有两套根证书:推荐:阿里云物联网平台自签名证书,该CA根证书有效期到2053年07月04日,连接8883端口。重要 您可以使用MD5:c7a6afb466713832af778a7bcb6d1aef 校验证书文件,确保证书文件的完整性和正确性。Global Sign R1根证书,该...

如何解决国密算法证书和浏览器兼容性问题?

然而,由于国密算法在操作系统和浏览器等环境中并未得到全面兼容,传统浏览器可能存在国密算法适配问题,同时还可能存在操作系统与根证书信任的问题,导致使用国密证书的网站可能无法正常使用。针对上述情况,建议采用 RSA和SM2双算法证书...

启用 TLS 通信加密

生成根证书命令,可参考 NameServer 自签名根证书。生成服务端应用公私密钥对,命令示例如下。openssl genrsa-des3-out server.pem 2048 文件可命名为 server.pem。生成服务端证书签名请求文件,命令示例如下。openssl req-new-key server....

发布记录

1.2.3.7 2023-11-06 升级根证书,预置多张TLS根证书,其中S1证书(MQTT协议,8883端口)的有效期截止到2053年07月04日06:36:58 GMT。1.2.3.6 2023-09-14 支持模块化物模型。修改SDK初始化方式,将需要传递两次设备证书改为一次。修复心跳...

Symantec与DigitalCert合并相关证书签发时效受影响

根证书同时拥有两个根CA的兼容性,即兼容性更高。阿里云平台的Symantec/GeoTrust已签发的旧根,也会按计划更新到新交叉根下。从2017年12月1日到2017年12月20日,预计在此期间,OV/EV证书签发时间需要5~10个工作日;DV证书的签发,需要1~4...

常见问题

Apache安装SSL证书重启报错AH00526 SSL证书到期是否需要重新配置根证书 报错sun.security.validator.ValidatorException:PKIX path building failed 单域名SSL证书是否可以安装在多台服务器?云产品部署证书FAQ 使用Google浏览器无法访问...

【重要】DigiCert更新DV SSL中间证书的说明

尊敬的阿里云数字证书管理服务用户:接DigiCert厂商通知,其DV证书应用的以下中间证书将于2023年05月31日到期。因此,使用以下中间证书签发的DV证书...根证书和中间证书都有其生命周期,给您带来不便,敬请谅解。感谢您对阿里云的支持与关注!

DescribeCACertificate-查询单个CA证书或子CA证书的...

BEGIN CERTIFICATE-用户证书-END CERTIFICATE-BEGIN CERTIFICATE-中间证书-END CERTIFICATE-BEGIN CERTIFICATE-根证书-END CERTIFICATE-RequestId string 本次请求的 ID。15C66C7B-671A-4297-9187-2C4477247A74 Years integer CA 证书的...

2023-06-29

查看使用文档 云网关证书配置打通PCA服务 尊享型实例云网关设备接入选择TLS加密时,支持直接选择在阿里云数字证书管理产品的PCA服务中创建的设备端/服务端根证书、服务端证书和中间证书,大幅简化证书配置操作,降低误配概率。查看使用文档...

修改入网证书

证书说明 CA证书即根证书,入网证书即CA证书的子证书。默认下发的证书是 SASE 自建的证书。如果企业中已部署证书代理服务器,您可以将 SASE 自建的证书修改为企业自有证书(包含CA证书和入网证书)。此时需要您配置企业代理证书服务器的...

配置离线管道调度依赖

添加根节点 若任务无对应上游依赖时,您可单击 添加根节点 作为当前任务的上游依赖。说明 每个租户或企业在初始化时都会有一个以 virtual_root_node 开头的虚拟根节点。添加本节点上周期 即该节点任务的调度需要依赖于本节点上一周期(前1...

RenewCertificateOrderForPackageRequest-续订证书订单

申请证书时需要将您证书的 CSR 文件提交给 CA 认证中心审核,CA 中心对 CSR 文件进行根证书私钥签名后,会生成证书公钥文件(即签发给您的 SSL 证书)。说明 CSR 中的 CN 字段表示证书绑定的域名。BEGIN CERTIFICATE REQUEST-MIIC1TCCAb0...

InactivateDeviceCertificate-注销设备证书

设备证书是由CA根证书签发给客户端设备使用的数字证书,用于客户端和服务端连接时,服务端对客户端进行安全认证。认证通过后服务端和客户端可基于证书内的加密密钥进行安全通信,若认证不通过则服务端拒绝客户端接入。若您暂时不需要使用...

DeleteDeviceCertificate-删除设备证书

设备证书是由CA根证书签发给客户端设备使用的数字证书,用于客户端和服务端连接时,服务端对客户端进行安全认证。认证通过后服务端和客户端可基于证书内的加密密钥进行安全通信,若认证不通过则服务端拒绝客户端接入。若您不想需要使用某个...

ActiveDeviceCertificate-激活设备证书

设备证书是由CA根证书签发给客户端设备使用的数字证书,用于客户端和服务端连接时,服务端对客户端进行安全认证。客户端设备使用设备证书进行接入认证时,服务端会根据已注册的CA证书验证设备证书是否正确,若CA证书和设备证书匹配成功,则...

关联扩展证书和监听

接口说明 AssociateAdditionalCertificatesWithListener 接口属于异步接口,即系统返回一个请求 ID,但该扩展证书尚未添加成功,系统后台的添加任务仍在进行。您可以调用 GetListenerAttribute 查询扩展证书添加状态:当 HTTPS 和 QUIC ...

试用合约体验链

证书、账户申请成功后,单击体验链右上角更多按钮·依次下载签名证书、下载 SDK、下载根证书(trustCa)、下载根证书(ca.crt),并把相应的组建和证书保存到本地,为后续合约链开发做准备。后续的合约链开发配置,参见 开发指南。本地生成...

微信小程序调用API网关提示SSL握手失败

https://www.myssl.cn/tools/check-server-cert.html 解决方案 在API网关添加证书时,证书内容填写两个证书(域名证书&服务中间证书)如果目前已经部署了域名证书又没有服务中间证书可以用这个链接生成域名证书&服务中间证书。...

关联扩展证书和监听

您可以调用 ListListenerCertificates 查询扩展证书添加状态:当 TCPSSL 监听处于 Associating 状态时,表示扩展证书正在添加中。当 TCPSSL 监听处于 Associated 状态时,表示扩展证书添加成功。调试 您可以在OpenAPI Explorer中直接运行...

配置HTTPS访问

按照提示,勾选「我已了解」然后点击「确定」即可 现在就可以添加证书信息了,「证书类型」选择「自定义」,「证书名称」内容」私钥」与上面API网关中添加证书信息完全一致即可 完成上述操作后,域名证书添加成功了,此时可以打开浏览器...

基本概念

本文档介绍了使用阿里云数字证书管理服务时需要了解的基本概念。数字证书 数字证书是一个经权威...申请证书时需要将您证书的CSR文件提交给CA认证中心审核,CA中心对CSR文件进行根证书私钥签名后会生成证书公钥文件(即签发给您的SSL证书)。

MQTT协议云网关设备接入示例(阿里云FC认证)

执行以下命令生成设备端和服务端的根证书文件 root-ca.crt。openssl req \-new \-newkey rsa:2048 \-days 365 \-nodes \-x509 \-subj"/C=CN/O=Aliyun IOT/CN=IoT CA" \ -keyout root-ca.key \ -out root-ca.crt 根据根证书文件 root-ca.crt...

GetDeviceCertificate-获取设备证书详情

设备证书是由CA根证书签发给客户端设备使用的数字证书,用于客户端和服务端连接时,服务端对客户端进行安全认证。认证通过后服务端和客户端可基于证书内的加密密钥进行安全通信,若认证不通过则服务端拒绝客户端接入。您可以调用本接口获取...

ListDeviceCertificate-查询设备证书列表

设备证书是由CA根证书签发给客户端设备使用的数字证书,用于客户端和服务端连接时,服务端对客户端进行安全认证。认证通过后服务端和客户端可基于证书内的加密密钥进行安全通信,若认证不通过则服务端拒绝客户端接入。本接口用于查询指定...

在ASM网关的CLB侧创建HTTPS监听

执行以下命令,创建根证书和私钥。openssl req-x509-sha256-nodes-days 365-newkey rsa:2048-subj '/O=myexample Inc./CN=aliyun.com' -keyout aliyun.root.key -out aliyun.root.crt 执行以下命令,为 aliyun.com 服务器生成证书和私钥。...

在ASM网关的CLB侧创建HTTPS监听

执行以下命令,创建根证书和私钥。openssl req-x509-sha256-nodes-days 365-newkey rsa:2048-subj '/O=myexample Inc./CN=aliyun.com' -keyout aliyun.root.key -out aliyun.root.crt 执行以下命令,为 aliyun.com 服务器生成证书和私钥。...
共有200条 < 1 2 3 4 ... 200 >
跳转至: GO
产品推荐
云服务器 安全管家服务 安全中心
这些文档可能帮助您
数字证书管理服务(原SSL证书) 弹性公网IP 短信服务 人工智能平台 PAI 物联网平台 对象存储
新人特惠 爆款特惠 最新活动 免费试用