使用消息服务MNS中HttpEndpoint接口鉴权时如何提高...
问题原因 消息服务MNS的每个推送请求中都会携带公钥证书地址，可根据公钥证书地址，通过键值对（Key-Value）的方式缓存证书。之后只要证书没有更新，就可以从内存中直接获取证书，减少每次远程请求的耗时。如果证书更换，证书名和地址可能...
如何确认消息服务MNS推送请求中的公钥证书地址是阿里...
概述 本文主要介绍在使用消息服务MNS时，如何确认推送请求中 x-mns-signing-cert-url 参数的公钥证书地址为阿里云官方的。详细信息 目前，消息服务MNS的公钥证书在名为“mnstest”的OSS Bucket中，公钥证书地址如下。...
SSL证书到期是否需要重新配置根证书
根证书是证书颁发机构（CA）的公钥证书，也是证书链的起点，具有独立的有效期，因此并不会随着SSL证书的到期而到期。但是如果重新购买SSL证书时，更换了SSL证书的品牌或类型，则可能导致根证书发生变化，此时需要重新配置根证书。
上传非阿里云签发证书
公钥证书 复制服务器或者CA证书内容，公钥证书包含证书的公钥和签名等信息。CLB使用NGINX格式的证书，通常从证书提供商获取到的NGINX格式的证书文件，以.pem为后缀，也有可能以.crt或其他为后缀。单击 查看样例 查看正确的证书样式。详情...
SaveAntOpenPlatformConfig-保存支付宝开放平台配置
BEGIN CERTIFICATE-MIIEwTCCA6mgAwIBAgIQICAJGbUNoqdPr25qpPU7+-END CERTIFICATE-PublicCert string 否 支付宝公钥证书。BEGIN CERTIFICATE-MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQ-END CERTIFICATE-RootCert string 否 支付宝根证书...
批量配置HTTPS证书
证书（公钥）证书公钥内容的PEM编码。云盾证书中心获取的证书，内容将由系统自动获取。私钥 证书私钥内容的PEM编码。云盾证书中心获取的证书，内容将由系统自动获取。单击 下一步，选择与证书关联匹配的域名。重要 如果您选择的域名已经...
ListOpenPlatformConfig-查询支付宝、微信开放平台...
BEGIN CERTIFICATE-MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQ-END CERTIFICATE-AppCert string 应用公钥证书。BEGIN CERTIFICATE-MIIEwTCCA6mgAwIBAgIQICAJGbUNoqdPr25qpPU7+-END CERTIFICATE-PrivateKey string 私钥。...
公共错误码
诊断 400 ParseCertificateFailed 解析证书失败,请检查证书内容。解析证书失败，请检查证书内容。诊断 400 ParsePrivateKeyFailed 解析私钥失败,请检查私钥内容。解析私钥失败，请检查私钥内容。诊断 400 CertificateExpired 证书已经过期...
Salesforce SSO
身份提供商证书 公钥证书 从 IDaaS SSO 配置页【应用配置信息】中下载 公钥证书 获得。在此上传。身份供应商登录 URL（选填）IdP Sign-in URL、SAML SSO URL 等 从 IDaaS SSO 配置页【应用配置信息】中获取 IdP SSO 地址。当您希望实现 SP ...
ASMCredential CRD说明
cert string 是 PEM格式的公钥证书。key string 是 PEM格式的私钥。caCert string 否 mTLS中，用于验证客户端身份的PEM格式CA证书。如果type为mtls，则caCert为必选字段。说明 自ASM 1.19版本起，cert、key、caCert字段支持填写Base64编码...
证书托管
证书（公钥）仅当证书来源选择 自定义上传（证书+私钥），需要配置该参数。配置方法请参见证书（公钥）输入框下方的pem编码参考样例。私钥 仅当证书来源选择 自定义上传（证书+私钥）时，需要配置该参数。配置方法请参见私钥输入框下方的...
普通区域名与加速区域名相互切换
说明 修改位置区需要一定时间（根据解析数据量多少不同），过程中无法变更解析记录。在上一次位置区切换任务没有完成之前，再次执行位置区切换操作会弹出错误提示框。操作步骤 普通区升级到加速区 登录到 云解析DNS控制台。单击左侧导航栏...
内网DNS解析升级说明
3、计费项变化 功能模块 计费项 旧版-PrivateZone 新版-内网解析 内置权威 用户域名数量 0.1元/个/天（域名解析记录数上限10万条）同一个账号下，统计内置权威域名的总数量（需要根据解析记录数量折算域名数量的实际计费量），每个内置权威...
基本概念
本文档介绍了使用阿里云数字证书管理服务时需要了解的基本概念。数字证书 数字证书是一个经权威...申请证书时需要将您证书的CSR文件提交给CA认证中心审核，CA中心对CSR文件进行根证书私钥签名后会生成证书公钥文件（即签发给您的SSL证书）。
下载根证书和中间证书
根证书、中间证书的类型只和证书类型有关，和证书部署的应用类型无关，请您根据证书类型下载对应的根证书和中间证书即可。下载根证书 目前仅支持下载以下证书品牌和类型的根证书，请您根据证书品牌和类型，单击对应的链接进行下载。...
ListDeploymentJobCert-获取部署任务的证书列表
aliyundoc.com Algorithm string 证书公钥算法。RSA NotBeforeTime long 证书有效期 NotBefore。1683625266108 NotAfterTime long 证书有效期 NotAfter。1683625266108 Month integer 证书申请月。12 StatusCode string 证书状态码。issued...
购买证书申请协助和部署服务
有多张证书的情况下，您需要根据证书数量和证书需要部署的位置数量确定购买的服务数量。申请协助或部署服务的有效期为一年，您需要在下单后一年内使用该服务，超过一年后该服务将失效并无法使用。服务过期后，您需要重新购买才能使用该服务...
证书到期前，直接续费就能继续服务吗？
根据证书类型不同，证书到期前您需要执行的操作有差异，请分别参见 我使用付费版SSL证书、我使用免费版SSL证书。我使用付费版SSL证书 说明 推荐您为证书开启托管服务，实现证书到期时，由阿里云自动为您续费，无需您手动完成续费。更多信息...
产品计费
解析日志总条数=全局流量解析请求数+权威流量解析请求数+缓存流量解析请求数+转发流量解析请求数+递归流量解析请求数(2)开启了流量分析功能之后，默认开启解析日志采集功能，不再单独收取解析日志采集费用 说明 全局流量解析请求数：您内网...
单点登录（SSO）常见问题
如果元数据文件未包含新旧证书公钥，需要手动修改元数据文件添加证书。在云SSO的单点登录配置中下载旧的元数据文件，在元数据文件中的 KeyDescriptor 的部分，复制 X509Certificate 原证书信息，粘贴到新的元数据文件中相同位置，然后保存...
RenewCertificateOrderForPackageRequest-续订证书订单
申请证书时需要将您证书的 CSR 文件提交给 CA 认证中心审核，CA 中心对 CSR 文件进行根证书私钥签名后，会生成证书公钥文件（即签发给您的 SSL 证书）。说明 CSR 中的 CN 字段表示证书绑定的域名。BEGIN CERTIFICATE REQUEST-MIIC1TCCAb0...
证书要求
BEGIN CERTIFICATE-END CERTIFICATE-BEGIN CERTIFICATE-END CERTIFICATE-BEGIN CERTIFICATE-END CERTIFICATE-证书公钥 目前阿里云负载均衡支持如下公钥算法：RSA 1024 RSA 2048 RSA 4096 RSA私钥格式要求 在上传服务器证书时，您也需要上传...
退款说明
本文介绍您在购买数字证书管理服务相关子服务后，如何申请退款。说明 参与活动购买的云产品，以活动规则为准。退款仅限于退还您在购买、续费SSL证书或相关服务订单时所支付的费用，代金券、优惠券抵扣的部分不支持退回。如果退款至原支付...
单点登录（SSO）常见问题
如果元数据文件未包含新旧证书公钥，需要手动修改元数据文件添加证书。在RAM的SSO配置中下载旧的元数据文件，在元数据文件中的 KeyDescriptor 部分，复制 X509Certificate 原证书信息，粘贴到新的元数据文件中相同位置，然后保存。RAM的SSO...
iOS配置推送证书指南
证书申请者只要把CSR文件提交给证书颁发机构后，证书颁发机构使用其根证书私钥签名就生成了证书公钥文件，也就是颁发给用户的证书。1、在Mac电脑的应用程序中打开 钥匙串访问，在顶部菜单栏中选择 钥匙串访问>证书助理>从证书颁发机构请求...
SetDomainServerCertificate-设置域名证书
可通过以下两种方法获取安全证书内容：方法一：调用 DescribeDomainCertificateInfo 查询加速域名对应的证书信息，取返回数据中的 ServerCertificate 证书公钥的值。方法二：先调用 DescribeCdnCertificateList 查询加速域名对应的证书列表...
如何配置HTTPS
客户端解析证书的正确性。如果证书正确，则会生成一个随机数（密钥），并用公钥对该随机数进行加密，传输给服务端。如果证书不正确，则SSL握手失败。说明 正确性包括：证书未过期、发行服务器证书的CA可靠、发行者证书的公钥能够正确解开...
安全加速
客户端解析证书的正确性。如果证书正确，则会生成一个随机数（密钥），并用公钥对随机数进行加密，传输给服务端。如果证书不正确，则SSL握手失败。说明 正确性包括：证书未过期；发行服务器证书的CA可靠；发行者证书的公钥能够正确解开...
HTTPS安全加速设置
客户端解析证书的正确性。如果证书正确，则会生成一个随机数（密钥），并用公钥随机数进行加密，传输给服务端。如果证书不正确，则SSL握手失败。说明 正确性包括：证书未过期、发行服务器证书的CA可靠、发行者证书的公钥能够正确解开服务器...
使用ALB部署HTTPS业务（双向认证）
以Windows系统为例，双击客户端证书，根据系统证书导入向导提示完成客户端证书安装。步骤五：配置HTTPS双向认证监听 登录 应用型负载均衡ALB控制台。在顶部菜单栏，选择 ALB 实例所属的地域。在 实例 页面，找到目标 ALB 实例，单击实例ID...
在Kubernetes中实现HTTPS安全访问
创建集群的服务器证书，包括公钥证书和私钥。您可以通过执行以下命令填写证书信息，快速创建集群的服务器证书。openssl req-x509-nodes-days 365-newkey rsa:2048-keyout tls.key-out tls.crt 输出：Generating a 2048 bit RSA private key...
通过NLB实现TCPSSL卸载（双向认证）
scp root@IPaddress:/root/ca/users/client.p12./IPaddress是生成客户端证书的服务器的IP地址 方式二：导出通过自签证书生成的客户端证书 如果您已上传自签CA证书至证书中心，并需要自签CA证书生成的客户端证书进行双向认证，请执行以下...
数据模型
在 MYTFInfo 中，Encryption Keys 是 MYTF 的加密公钥，Signing Keys 是 MYTF 的签名公钥，公钥根据不同算法有多个。参数 类型 说明 version Int MYTF 当前版本 domainName String MYTF 所在域名 regionName String MYTF 所在分区名 ...
申请证书时需要提交的信息
在提交DV、OV、EV证书申请时，您需要根据不同的证书类型填写相应的信息并提交CA机构审核。这些信息涵盖了证书绑定的域名或IP、域名验证方式、证书联系人以及公司和营业执照等内容。本文为您介绍证书申请时需要填写的信息以及所需准备的资料...
在CDN的HTTPS设置中申请免费证书失败
问题描述 在CDN控制台的HTTPS配置中，选择免费证书后，可能会出现下列两种异常情况：说明：阿里云CDN...单击已签发证书右侧的部署按钮，选择CDN，并根据系统提示完成部署。相关文档 配置HTTPS证书 HTTPS证书的常见问题 适用于 CDN 全站加速
添加域名
需要准备的证书相关内容如下（上传时请确保证书有完整的证书链）：*.crt（公钥文件）或*.pem（证书文件）*.key（私钥文件）选择已有证书：您可以直接从数字证书管理服务的已有证书中选择与域名关联的证书。更多信息，请参见 数字证书管理...
证书配置的txt解析是否可以删除？
客户证书申请完成后，可以删除证书配置的txt解析。证书申请完成后，删除证书配置的txt解析，对证书无影响。
Endpoint签名认证
您可以通过推送请求头中的 x-mns-signing-cert-url 获取签名证书，并根据相应的方法来验证该请求是否由 消息服务MNS 系统发出，防止恶意请求造成负面影响。在 消息服务MNS 推送请求头中，Authorization字段的值是 消息服务MNS 根据待签名...
使用 mPaaS Xcode Extension
单击 提取公钥签名 图标，打开提取热修复公钥签名页面，选择生成热修复包使用的公钥和私钥文件，单击 确定 按钮在页面上可以看到提取出来的签名数组。将打印出来的签名数组拷贝到 main.m 方法中即可。提取公钥签名的相关操作及解释如下：...
小程序配置
填入公钥 在 应用公钥 输入框中输入 生成密钥 中密钥工具生成的应用公钥，单击 下一步。安全验证 如果小程序未绑定手机号，单击 立即绑定手机 进入绑定手机号界面。如已绑定则通过绑定手机号获取验证码，单击 确认上传。获取支付宝公钥 ...
- 产品推荐
- 这些文档可能帮助您