CreateSubCACertificate-创建子CA证书
子 CA 证书的加密算法必须与根 CA 证书一致，密钥长度可以不一致。示例：根 CA 证书的密钥算法为 RSA_2048，则子 CA 证书的密钥算法必须是 RSA_1024、RSA_2048、RSA_4096。说明 您可以调用 DescribeCACertificate 查询根 CA 证书的密钥算法...
UpdateCACertificateStatus-更新CA证书状态
将根CA证书或子CA证书的状态由正常签发修改为吊销。接口说明 CA证书经创建后，默认为正常签发状态。您可以调用本接口将CA证书的状态从正常签发修改为吊销。在正常签发状态下，CA证书可用于签发证书。在吊销状态下，CA证书不可用于签发证书...
CreateRootCACertificate-创建根CA证书
只有创建根CA证书后，您才可以使用根CA证书签发子CA证书，然后使用子CA证书签发客户端与服务端证书。调用本接口前，您必须已经通过 SSL证书服务控制台 购买了私有根CA，否则会调用失败。相关操作，请参见 购买私有CA。QPS限制 本接口的单...
DescribeCACertificateList-查询所有根CA证书和子CA...
接口说明 本接口用于分页查询您已创建的所有 CA 证书（包括根 CA 证书和子 CA 证书）的详细信息，例如，CA 证书的唯一识别码、序列号、使用者信息、证书内容等。QPS 限制 本接口的单用户 QPS 限制为 10 次/秒。超过限制，API 调用将会被限...
DescribeCACertificate-查询单个根CA证书或子CA证书的...
查询单个根CA证书或子CA证书的详细信息。接口说明 本接口用于通过证书的唯一识别码，查询单个根 CA 证书或子 CA 证书的详细信息，例如，CA 证书的序列号、使用者信息、证书内容等。调用本接口前，您必须已经调用 CreateRootCACertificate ...
DescribeCACertificateCount-查询已创建的CA证书的...
接口说明 本接口用于查询您已创建的CA证书（包括根CA证书、子CA证书）的数量。QPS限制 本接口的单用户QPS限制为10次/秒。超过限制，API调用将会被限流，这可能影响您的业务，请合理调用。调试 您可以在OpenAPI Explorer中直接运行该接口，...
【通知】GlobalSign中间CA迁移导致续费签发证书不受...
尊敬的阿里云用户：因GlobalSign厂商于2019年05月27日更新了用于签发SSL证书的中间CA，导致您在2019年05月27日后，通过SSL证书服务续费签发的GlobalSign品牌DV和OV型证书可能出现不受信任的问题。具体说明如下：项目 说明 受影响证书 自...
关于免费证书吊销延迟的说明公告
阿里云SSL证书服务团队与CA中心就该问题进行了紧急沟通，目前已不支持通过控制台吊销免费证书。阿里云提供一次性申请20张免费证书额度的服务，满足您的业务需求。更多信息，请参见 申请免费DV单域名试用证书。给您带来的不便，敬请谅解！...
如何解决SSL证书部署后未生效或网站显示不安全
解决方案：清理浏览器缓存后再尝试访问您的网站 检查SSL证书是否与域名匹配 方式一：通过数字证书管理服务控制台查看 登录 数字证书管理服务控制台。在左侧导航栏，单击 SSL 证书。在 SSL证书 页面，定位到您部署的证书，检查证书的域名...
云产品部署证书FAQ
当数字证书管理服务向CDN服务部署SSL证书时，首先会查询CDN中可用的域名与SSL证书中的域名是否匹配。如果没有查询到域名，可能是因为您在CDN管理控制台中没有配置或者启用SSL证书绑定的域名。请您先在CDN管理控制台中添加您的SSL证书所绑定...
RDS实例使用SSL证书
应用场景 为了提高链路安全性，建议您为RDS实例设置SSL（Secure Sockets Layer）加密，并安装SSL CA证书到需要的应用服务，提升通信数据的安全性和完整性。风险等级 默认风险等级：中风险。当您使用该规则时，可以按照实际需求变更风险等级...
设置SSL加密
为了提高链路安全性，您可以启用SSL（Secure Sockets Layer）加密，并安装SSL CA证书到需要的应用服务。SSL在传输层对网络连接进行加密，能提升通信数据的安全性和完整性，但会同时增加网络连接响应时间。注意事项 SSL的证书有效期为1年，...
ListVpnCertificateAssociations-获取VPN证书关联列表
如果您指定了 RegionId 和 VpnGatewayId 参数的值，则表示您要查询指定地域下指定 VPN 网关实例与 SSL 证书的绑定关系。如果您指定了 RegionId 和 CertificateId 参数的值，则表示您要查询指定地域下指定 SSL 证书与 VPN 网关实例的绑定...
ListVpnCertificateAssociations-获取VPN证书关联列表
如果您指定了 RegionId 和 VpnGatewayId 参数的值，则表示您要查询指定地域下指定 VPN 网关实例与 SSL 证书的绑定关系。如果您指定了 RegionId 和 CertificateId 参数的值，则表示您要查询指定地域下指定 SSL 证书与 VPN 网关实例的绑定...
分离VPN网关与证书
接口说明 DissociateVpnGatewayWithCertificate 接口属于异步接口，即系统先返回一个请求 ID，但该 VPN 网关尚未解除与 SSL 证书的绑定，系统后台的解绑任务仍在进行。您可以调用 DescribeVpnGateway 接口查询 VPN 网关实例的状态，来确认 ...
分离VPN网关与证书
接口说明 DissociateVpnGatewayWithCertificate 接口属于异步接口，即系统先返回一个请求 ID，但该 VPN 网关尚未解除与 SSL 证书的绑定，系统后台的解绑任务仍在进行。您可以调用 DescribeVpnGateway 接口查询 VPN 网关实例的状态，来确认 ...
设置代理SSL加密
RDS MySQL支持对数据库代理连接地址进行SSL（Secure Sockets Layer）加密，您可以启用SSL加密，并安装SSL CA证书到需要的应用服务，以提高RDS MySQL的链路安全性。本文介绍如何设置代理SSL加密。SSL在传输层对网络连接进行加密，能提升通信...
AliyunServiceRoleForVPNCertificate
本文为您介绍VPN网关的服务...如果您要删除VPN网关的服务关联角色AliyunServiceRoleForVPNCertificate，请确保当前阿里云账号下的国密型VPN网关与SSL证书没有绑定关系。具体操作，请参见：解绑SSL证书 删除服务关联角色 相关文档 绑定SSL证书
设置SSL加密
为提高链路的安全性，您可以开通SSL（Secure Sockets Layer）加密，然后安装SSL CA证书到您的应用服务。SSL加密功能在传输层对网络连接进行加密，在提升通信数据安全性的同时，保证数据的完整性。本文介绍SSL加密功能的相关操作。前提条件 ...
创建和管理SSL客户端证书
SSL客户端证书与SSL服务端所属的资源组保持一致。SSL服务端 选择要关联的SSL服务端。后续步骤 SSL客户端证书创建完成后，您需要下载证书并将证书安装在客户端中。下载SSL客户端证书 配置客户端 下载SSL客户端证书 登录 VPN网关管理控制台。...
设置SSL加密
为提高链路的安全性，您可以启用SSL（Secure Sockets Layer）加密，然后安装SSL CA证书到您的应用服务。SSL加密功能在传输层对网络连接进行加密，在提升通信数据安全性的同时，保证数据的完整性。前提条件 实例的部署模式为 经典 版（原本...
设置SSL加密
为提高链路的安全性，您可以启用SSL（Secure Sockets Layer）加密，然后安装SSL CA证书到您的应用服务。SSL加密功能在传输层对网络连接进行加密，在提升通信数据安全性的同时，保证数据的完整性。前提条件 Redis实例部署模式为 经典 版。...
CA证书管理
注册CA证书即将CA证书信息上传至 云消息队列 MQTT 版 服务端，并将CA证书与指定实例进行绑定。实例和CA证书的关系如下：一个实例可注册多个CA证书。一个CA证书可被注册给多个实例。使用限制 仅铂金版实例和专业版实例支持CA证书管理功能。...
设置SSL加密
步骤二：下载SSL CA证书 如果不使用CA证书，您也可以通过SSL加密连接RDS SQL Server。但 建议您下载并使用CA证书，它可以在SSL握手阶段验证收到的服务器证书，以确认RDS SQL Server的身份，避免中间人攻击。访问 RDS实例列表，在上方选择...
开通HTTPS协议
您可以通过HTTPS协议启用SSL（Secure Sockets Layer）加密，实现数据的加密传输。...单击 下载CA证书，下载SSL CA证书。下载的文件为ClickHouse-CA-Chain.pem，用于其他系统或应用中导入CA证书。相关文档 通过HTTPS协议连接ClickHouse
在Kubernetes中实现HTTPS安全访问
域名：即是前面配置的正确域名，与SSL证书中配置的保持一致。服务名称：选择Tomcat应用对应的Service，端口为8080。TLS配置：开启TLS后，选择已创建的 保密字典。您也可采用YAML文件的方式创建路由（Ingress），本例对应的YAML示例文件如下...
在Kubernetes中实现HTTPS安全访问
域名：即是前面配置的正确域名，与SSL证书中配置的保持一致。服务名称：选择Tomcat应用对应的Service，端口为8080。TLS配置：开启TLS后，选择已创建的 保密字典。您也可采用YAML文件的方式创建路由（Ingress），本例对应的YAML示例文件如下...
Redis实例设置SSL加密
应用场景 为提高链路的安全性，您可以启用SSL（Secure Sockets Layer）加密，然后安装SSL CA证书到您的应用服务。SSL加密功能在传输层对网络连接进行加密，在提升通信数据安全性的同时，保证数据的完整性。风险等级 默认风险等级：中风险。...
PolarDB集群设置SSL加密
应用场景 为了提高链路安全性，您可以启用SSL（Secure Sockets Layer）加密，并安装SSL CA证书到需要的应用服务。SSL在传输层对网络连接进行加密，在提升通信数据安全性的同时，保证数据的完整性。风险等级 默认风险等级：中风险。当您使用...
数据安全和加密常见问题
为了提高链路安全性，您可以启用SSL（Secure Sockets Layer）加密，并安装SSL CA证书到需要的应用服务。SSL在传输层对网络连接进行加密，能提升通信数据的安全性和完整性，但会同时增加网络连接响应时间。详情请参见 设置SSL加密。Q：TDE...
通过Linked Server访问云下自建SQL Server
SSL客户端证书与SSL服务端所属的资源组保持一致。SSL服务端 选择要关联的SSL服务端。下载SSL客户端证书 登录 VPN网关管理控制台。在左侧导航栏，选择 网间互联>VPN>SSL客户端。在顶部菜单栏，选择SSL客户端的地域。在 SSL客户端 页面，找到...
通过HTTPS协议连接ClickHouse
已开通HTTPS协议并下载SSL CA证书。如何开通和下载，请参见 开通HTTPS协议。已将连接源的IP地址添加到 云数据库ClickHouse 集群的白名单中。如何添加，请参见 设置白名单。如果连接源和 云数据库ClickHouse 集群不属于同一个VPC，请先为 云...
管理证书
在配置TCPSSL监听时，您需要在阿里云证书中心购买证书，或者将所需的第三方签发的服务器证书和CA证书上传至阿里云证书中心，NLB从证书中心获取证书并使用。背景信息 NLB 支持单向认证和双向认证，请根据您的需要进行选择。单向认证：客户端...
下载根证书和中间证书
如果您的业务用户通过Java等客户端访问Web业务，您需要下载与服务端证书类型一致的根...相关文档 如何在macOS系统安装根证书 SSL证书到期是否需要重新配置根证书 报错sun.security.validator.ValidatorException:PKIX path building failed
ALIYUN:ApiGateway:CustomDomain
说明 SSL证书必须与自定义域名匹配。绑定SSL证书后，可提供基于HTTPS的API服务。语法 {"Type":"ALIYUN:ApiGateway:CustomDomain","Properties":{"CertificateBody":String,"CertificateName":String,"GroupId":String,...
SSL证书服务开启域名监控后域名状态为失败
问题描述 阿里云SSL证书服务开启域名监控后，SSL证书服务会检测该域名的HTTPS业务状态，检测大约需要1~5分钟，完成域名HTTPS业务状态检测后，域名的状态为失败。说明：SSL证书服务每隔10分钟会重新检测域名的HTTPS业务状态。问题原因 域名...
SSL证书选购指引
SSL证书品牌 下表为您说明 数字证书管理服务 支持的SSL证书品牌（即对应的CA供应商）。说明 移动端网站或接口调用相关的应用，建议您选择DigiCert品牌。证书品牌 说明 DigiCert DigiCert（原Symantec）是知名的数字证书颁发机构、值得信赖...
如何在各类服务中安装SSL证书
概述 本文主要介绍如何在...在Apache服务器中配置带有证书链的数字证书 在Nginx或Tengine服务器上安装证书 在IIS服务器上安装SSL证书 在GlassFish服务器上安装SSL证书 在JBoss服务器上安装SSL证书 在Jetty服务器上安装SSL证书 适用于 SSL证书
购买多年期SSL证书
操作步骤 访问 数字证书管理服务SSL证书页面，单击 购买证书，选择 证书服务时长 为 2年 或 3年。具体操作以及更多配置项说明，请参见 购买SSL证书。方式二：开启托管服务获取多年期证书服务 该方式是您已购买了多张相同规格的SSL证书但未...
- 产品推荐
- 这些文档可能帮助您