什么是公钥和私钥？
公钥（Public Key）与私钥（Private Key）是通过加密算法得到的一个密钥对（即一个公钥和一个私钥，也就是非对称加密方式）。公钥可对会话进行加密、验证数字签名，只有使用对应的私钥才能解密会话数据，从而保证数据传输的安全性。公钥是...
使用X.509证书认证
X.509证书是一种用于通信实体鉴别的数字证书。物联网平台支持设备使用X....开发设备端，将X.509数字证书和密钥烧录到设备上。云网关MQTT协议的设备端程序代码，请参见 aiot-java-dual-auth-demo代码包。使用示例 MQTT云网关X.509证书双向认证
使用ASM证书管理
公钥证书 和 私钥 请分别使用 步骤一第3步 生成的 expiring.aliyun.com.crt 和 expiring.aliyun.com.key 文件内容。证书创建完成后，您可以在 证书管理 页面看到新创建的两个证书。您可以在 操作 列，单击 详情 查看证书的详细信息，也可以...
使用ASM证书管理
公钥证书 和 私钥 请分别使用 步骤一第3步 生成的 expiring.aliyun.com.crt 和 expiring.aliyun.com.key 文件内容。证书创建完成后，您可以在 证书管理 页面看到新创建的两个证书。您可以在 操作 列，单击 详情 查看证书的详细信息，也可以...
HTTPS双向认证
我们得到两套客户端证书：client.key/client2.key：客户端的私钥文件-client.crt/client2.key：有效期十年的客户端证书 使用根证书和客户端私钥一起生成 client.p12/client2.p12，这个证书文件包含客户端的公钥和私钥，主要用来给浏览器...
开发支付宝小程序
接口加签方式有普通公钥和公钥证书两种方式，主要用于签名和验证。其中私钥由开发者保存，用于签名；公钥可对外公开，用于验证签名。开发者需要保存自己的私钥，通过支付宝提供的公钥进行通信来保证信息传输的完整性以及发送者身份的真实性...
SonarQube SSO
从中您需要获取 IdP 唯一标识 IdP SSO 地址 和 公钥证书 三个参数。 二、配置 SonarQube 请在新的浏览器标签中使用管理员账号登录 SonarQube 后台。 通过【Administration】【Security】，来到 SAML 配置页。将 IDaaS 中获取到的信息...
Zabbix SSO
从中您需要获取 IdP 唯一标识IdP SSO 地址 和 公钥证书 三个参数。其中 公钥证书 需要您下载到本地。二、Zabbix 中配置 SSO 1.配置 SSO 请在新的浏览器标签中使用管理员账号登录 Zabbix 后台。通过【Administration】【Authentication】...
在Kubernetes中实现HTTPS安全访问
创建集群的服务器证书，包括公钥证书和私钥。您可以通过执行以下命令填写证书信息，快速创建集群的服务器证书。openssl req-x509-nodes-days 365-newkey rsa:2048-keyout tls.key-out tls.crt 输出：Generating a 2048 bit RSA private key...
在Kubernetes中实现HTTPS安全访问
创建集群的服务器证书，包括公钥证书和私钥。您可以通过执行以下命令填写证书信息，快速创建集群的服务器证书。openssl req-x509-nodes-days 365-newkey rsa:2048-keyout tls.key-out tls.crt 输出：Generating a 2048 bit RSA private key...
WordPress miniOrange SAML
从中您需要获取 IdP 元数据 IdP 唯一标识IdP SSO 地址 和 公钥证书 四个参数。 三、WordPress 中配置 SSO 1.安装插件 WordProcess 插件市场中有多款用于实现单点登录的插件，搜索 SAML Single Sign On，在搜索列表中，选择 SAML Single ...
Bitbucket miniOrange SAML
从中您需要获取 IdP 元数据，IdP 唯一标识IdP，发起 SSO 地址和公钥证书四个参数。 三、Bitbucket 中配置 SSO 1.安装插件 Bitbucket 插件市场中有多款用于实现单点登录的插件，点击 设置按钮-Manage apps，搜索“SAML Single Sign On”，...
Android端HTTPS（含SNI）业务场景：IP直连方案
服务端收到请求，选择合适的算法，下发公钥证书和随机数。客户端对服务端证书进行校验，并发送随机数信息，该信息使用公钥加密。服务端通过私钥获取随机数信息。双方根据以上交互的信息生成session ticket，用作该连接后续数据传输的加密...
上传非阿里云签发证书
公钥证书 复制服务器或者CA证书内容，公钥证书包含证书的公钥和签名等信息。CLB使用NGINX格式的证书，通常从证书提供商获取到的NGINX格式的证书文件，以.pem为后缀，也有可能以.crt或其他为后缀。单击 查看样例 查看正确的证书样式。详情...
概述
第三方签发的证书：上传第三方签发证书，您需要持有证书的公钥和私钥文件。支持HTTPS服务器证书及客户端CA证书。在创建证书前，请注意：如果一个证书要在多个地域使用，那么创建证书时需要选择多个地域。每个地域最多可以创建100个服务器...
数据传输加密
数字证书管理服务（Certificate Management Service）是由阿里云联合中国及中国以外地域多家数字证书颁发机构（CA），在阿里云平台上直接提供的数字证书申请和部署服务，帮助您以较低的成本将服务从HTTP转换成HTTPS，实现网站或移动应用的...
在CDN的HTTPS设置中申请免费证书失败
免费证书只适用于HTTPS安全加速业务，因此您无法在阿里云云盾控制台管理该证书，也无法查看该免费证书的公钥和私钥。如果需要对免费证书进行管理，可以在SSL证书中进行免费证书的申请，更多信息请参见 申请免费DV证书。一直显示已关闭。长...
配置HTTPS证书
如果您使用的是第三方服务商签发的证书，请选择 自定义上传（证书+私钥），您需要在设置 证书名称 后，上传 证书（公钥）和 私钥，该证书将在阿里云数字证书管理服务中保存。您可以在 我的证书 中查看。参数 说明 证书名称 为要上传的证书...
配置HTTPS证书
如果您使用的是第三方服务商签发的证书，请选择 自定义上传（证书+私钥），您需要在设置 证书名称 后，上传 证书（公钥）和 私钥，该证书将在阿里云数字证书管理服务中保存。您可以在 我的证书 中查看。参数 说明 证书名称 为要上传的证书...
证书管理
如果您使用的是第三方服务商签发的证书，请选择 证书来源 为 自定义证书，您需要在设置 证书名称 后，上传 证书（公钥）和 私钥，该证书将在阿里云数字证书管理服务中保存。您可以在 我的证书 中查看。参数 说明 证书名称 为要上传的证书...
申请SSL证书时关于域名的注意事项
填写域名的一致性 在访问 https://demo.example.com 网站时，网站的域名必须和申请的SSL数字证书的域名保持一致，否则浏览器可能会出现“安全证书上的名称无效或者与站点名称不匹配”的提示。相关文档 如何选择证书类型 适用于 SSL证书
GPG 签名杜绝提交伪造
使用gpg-list-secret-keys-keyid-format LONG命令可以列出同时具有公钥和私钥的GPG密钥。签名提交或标记需要私钥。gpg-list-secret-keys-keyid-format LONG 检查命令输出以查看是否具有GPG密钥对。如果没有GPG密钥对，或者你不想使用任何已...
Symantec SSL数字证书升级的影响与处理方案
预计从2018年10月中旬，Google Chrome浏览器将不再信任Symantec及GeoTrust品牌的部分数字证书。为此Symantec针对Chrome浏览器发布了一项 根证书升级计划。为了避免与Google Chrome浏览器相关的任何兼容性问题，建议您尽快参考本文档中的...
相关协议
数字证书管理服务条款 证书技术支持服务须知 数字证书管理服务服务等级协议
如何解决网站SSL证书链不完整
证书链由根证书、中间证书和SSL证书（服务器证书）组成。如果缺少中间证书或根证书，当您访问业务网站时，浏览器...相关文档 如何解决SSL证书部署后未生效或网站显示不安全 在Apache服务器中配置带有证书链的数字证书 下载根证书和中间证书
如何配置HTTPS
您可以在 数字证书管理服务控制台 快速申请免费的证书或购买高级证书。登录 视图计算控制台，进入 空间管理，选择空间，查看域名，选择 播放域名，点击 域名配置。选择 HTTPS设置>HTTPS证书，单击 修改配置。在 HTTPS设置 对话框中，开启...
授权访问云资源
在数字证书管理服务控制台使用证书部署、证书托管等服务时，需要您对数字证书管理服务角色进行授权，允许证书相关服务访问您在其他云产品中的资源。RAM角色说明 RAM角色是一种虚拟用户，可以被授予一组权限策略。与RAM用户不同，RAM角色...
【通知】数字证书管理服务停服升级公告
尊敬的阿里云用户，为了给您提供更好的服务质量，阿里云数字证书管理服务将于北京时间2023年01月11日的01:00~05:00进行数据库升级迁移。升级期间，数字证书管理服务将无法为您提供服务。升级影响 升级期间，您将无法通过数字证书管理服务...
域名未通过安全审核并出现“无法申请免费DV证书”提示
问题描述 申请免费DV型数字证书的订单审核失败并收到以下提示。该域名未通过CA安全审核，无法申请免费DV证书。请尝试使用其他域名，或选择收费证书产品。问题原因 域名中包含敏感词汇，关于审核域名中涉及的敏感词汇，请参见 更多信息。...
上传CSR文件时出现“审核失败-主域名不能为空”报错
问题描述 申请数字证书时，选择上传CSR文件后，出现“审核失败 – 主域名不能为空”报错。问题原因 在创建CSR文件时，没有正确填写Common Name字段。解决方案 重新制作并上传CSR文件，确认正确填写Common Name字段。说明 Common Name字段...
安全加速
服务端生成公钥和私钥（可以自己制作，也可以向专业组织申请）。服务端把相应的公钥证书传送给客户端。客户端解析证书的正确性。如果证书正确，则会生成一个随机数（密钥），并用公钥对随机数进行加密，传输给服务端。如果证书不正确，则...
在Apache服务器中配置带有证书链的数字证书
使用文本编辑器进入数字证书文件，复制第二段和第三段 BEGIN CERTIFICATE 信息，将该信息粘贴到 mycert_chain.pem 文本文件，即可分离数字证书中的证书链。配置Apache 在Apache配置文件中，参考以下信息进行配置。SSLEngine On ...
什么是SSL证书
更多信息，请参见 SSL证书支持的加密算法 和 什么是公钥和私钥？HTTP协议无法加密数据，数据传输可能产生泄露、篡改或钓鱼攻击等问题，SSL证书部署到Web服务器后，可帮助您的Web服务器和网站间建立可信的HTTPS协议加密链接，为您的网站安全...
【通知】数字证书管理服务相关免费试用活动结束通知
尊敬的阿里云用户，您好：数字证书管理服务的域名监控、上传证书部署等服务的免费试用活动将于2023年4月20日结束，具体包括以下内容：停止所有关于上传证书的提醒通知。取消上传证书在数字证书管理服务控制台10次免费部署。取消域名监控...
HTTPS安全加速设置
服务端生成公钥和私钥（可以自己制作，也可以向专业组织申请）。服务端把相应的公钥证书传送给客户端。客户端解析证书的正确性。如果证书正确，则会生成一个随机数（密钥），并用公钥随机数进行加密，传输给服务端。如果证书不正确，则SSL...
【通知】增值服务暂停新购
尊敬的阿里云用户：为了给您带来更好的服务，数字证书管理服务将调整增值服务支持的权益，从2022年08月15日起，数字证书管理服务暂停新购增值服务，后续恢复新购时间，请以阿里云官方公告为准。已购买的增值服务不受影响。如果在2022年08月...
CRL服务
数字证书管理服务 提供CA证书的CRL（Certificate Revocation List）功能，您可以通过CRL查看已吊销的CA证书信息。本文介绍如何开启CRL服务以及如何查看、获取CRL。CRL服务说明 通过上传CA证书及私钥的方式启用的CA不支持CRL服务。注意事项 ...
找不到证书或无法选择已有的证书怎么办？
本文介绍使用SAE时，如何解决找不到证书、无法选择已有证书的情况。如果您使用CLB，需要先将证书导入传统...如果您使用ALB，需要先将证书导入数字证书管理服务（Certificate Management Service）。更多信息，请参见 什么是数字证书管理服务。
部署SSL证书到阿里云产品
SSL证书签发完成后，您可以通过数字证书管理服务将SSL证书部署到阿里云产品，为您的业务网站提供可信身份认证和安全数据传输。本文介绍如何通过数字证书管理服务控制台部署SSL证书到阿里云产品。背景信息 您可以将已签发的阿里云SSL证书...
CDN开通及配置
云盾（SSL）证书中心 自定义上传（证书+私钥）证书（公钥）当 证书来源为以下两种时，需要配置 证书（公钥）。配置方法参见 证书（公钥）输入框下方的 pem编码参考样例。自定义上传（证书+私钥）自定义上传（证书）私钥 当 证书来源选择 ...
- 产品推荐
- 这些文档可能帮助您