库管证书-库管证书文档介绍内容-阿里云

管理证书应用仓库中的证书

通过控制台管理仓库证书在数字证书管理服务，您可以对证书应用仓库中的证书进行管理，具体操作包括查看证书详情、申请或上传证书、吊销证书、下载证书以及删除证书等。管理入口登录数字证书管理服务控制台。在左侧导航栏，单击证书...

创建并管理证书应用仓库

通过创建证书应用仓库，您可以将不同来源的证书（包括阿里云或本地证书）进行分类，从而方便有效地管理证书。本文介绍如何创建并管理证书应用仓库。创建证书应用仓库登录数字证书管理服务控制台。在左侧导航栏，单击证书应用仓库。在 ...

API概览

本产品（数字证书管理服务（原SSL证书）/2020-04-07）的OpenAPI采用 RPC 签名风格，签名细节参见签名机制说明。我们已经为开发者封装了常见编程语言的SDK，开发者可通过下载SDK 直接调用本产品OpenAPI而无需关心技术细节。如果现有SDK不...

快速配置SSL加密

步骤二：下载CA证书开启云端证书后，RDS PostgreSQL数据库提供数据库CA证书供您下载，当您通过客户端远程连接RDS PostgreSQL数据库时，使用数据库CA证书可以对数据库真伪进行校验。切换证书来源为使用云端证书，单击下载CA证书。解压...

Decrypt-证书仓库中证书解密

本接口一般用于证书仓库中证书解密。接口说明本接口的单用户 QPS 限制为 10 次/秒。超过限制，API 调用将会被限流，这可能影响您的业务，请合理调用。调试您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，...

Encrypt-证书仓库中证书加密

本接口一般用于证书仓库中证书加密。接口说明本接口的单用户 QPS 限制为 10 次/秒。超过限制，API 调用将会被限流，这可能影响您的业务，请合理调用。调试您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，...

DeletePCACert-删除证书仓库中上传的pca证书

本接口一般用于删除证书仓库中PCA证书。接口说明本接口一般用于删除证书仓库中 PCA 证书。QPS 限制本接口的单用户 QPS 限制为 10 次/秒。超过限制，API 调用将会被限流，这可能影响您的业务，请合理调用。调试您可以在OpenAPI Explorer...

Verify-证书仓库签名验签

本接口一般用于证书仓库中PCA证书的签名校验。接口说明本接口一般用于证书仓库中 PCA 证书、SSL 证书的签名校验。QPS 限制本接口的单用户 QPS 限制最多为 1000 次/秒。每个用户具体参考证书仓库对应的 QPS，超过限制，API 调用将会被限流...

配置自定义证书

切换证书来源为使用自定义证书，单击配置数据库证书（防止伪装数据库）后的配置按钮，填写服务器证书及私钥后，单击确定，完成配置。参数取值服务器证书此参数填写步骤一：获取自定义证书步骤中获取的server.crt文件内容。请填写...

UploadPCACert-上传证书仓库pca证书

本接口一般用于在证书仓库中上传PCA证书。接口说明本接口一般用于在证书仓库中上传 PCA 证书。QPS 限制本接口的单用户 QPS 限制为 10 次/秒。超过限制，API 调用将会被限流，这可能影响您的业务，请合理调用。调试您可以在OpenAPI ...

ListCert-证书仓库中证书列表

本接口一般用于查询证书仓库中的证书。接口说明本接口的单用户 QPS 限制为 10 次/秒。超过限制，API 调用将会被限流，这可能影响您的业务，请合理调用。调试您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后...

Sign-证书仓库签名

本接口一般用于证书仓库中的PCA证书签名。接口说明本接口一般用于证书仓库中的 PCA 证书签名。QPS 限制本接口的单用户 QPS 限制为 1000 次/秒。超过限制，API 调用将会被限流，这可能影响您的业务，请合理调用。调试您可以在OpenAPI ...

RevokeWHClientCertificate-吊销证书仓库中客户端证书

一般用于吊销证书仓库中客户端证书。接口说明本接口的单用户 QPS 限制为 10 次/秒。超过限制，API 调用将会被限流，这可能影响您的业务，请合理调用。调试您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，...

常见SSL证书都有哪些格式？

微软Windows Server中的Internet Information Services（IIS）服务，使用Windows自带的证书库生成PFX格式的证书文件。证书文件格式以下表格介绍了文件的常见格式，您可以参考以下表格区分带有后缀扩展名的证书文件。文件后缀文件类型 ...

ListCertWarehouse-证书仓库列表查询

本接口一般用于查询证书仓库列表。接口说明本接口一般用于查询证书仓库列表。QPS 限制本接口的单用户 QPS 限制为 10 次/秒。超过限制，API 调用将会被限流，这可能影响您的业务，请合理调用。调试您可以在OpenAPI Explorer中直接运行该...

GetCertWarehouseQuota-证书仓库调用额度查询

本接口一般用于查询证书仓库额度。接口说明本接口的单用户 QPS 限制为 10 次/秒。超过限制，API 调用将会被限流，这可能影响您的业务，请合理调用。调试您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，...

使用OpenAPI

本文为您介绍使用数字证书管理服务OpenAPI的基本信息。关于使用阿里云OpenAPI的详细介绍，请参见 OpenAPI。版本说明产品版本号说明 SSL证书、证书仓库 2020-04-07 推荐使用私有证书 2020-06-30 推荐使用接入点说明服务接入点是指客户...

部署SSL证书到阿里云产品

支持在数字证书管 理服务控制台部署的阿里云产品支持在数字证书管理服务控制台部署SSL证书的阿里云产品为 Web应用防火墙（WAF）、云服务器ECS、负载均衡SLB、内容分发网络CDN、对象存储OSS、全站加速DCDN、视频直播、DDoS高防、API网关、...

设置SSL加密

导入CA证书（以Java为例）您需要将CA证书导入到Java可信任证书库中，应用才能通过SSL加密方式访问Lindorm实例。打开JDK的安装目录，进入 jre/bin 目录。执行以下命令将下载的CA证书导入到Java可信任证书库中，导入过程中需要输入密码（默认...

CreateWHClientCertificate-申请证书仓库中客户端证书

一般用户证书仓库中，申请签发单个客户端证书。接口说明本接口的单用户 QPS 限制为 10 次/秒。超过限制，API 调用将会被限流，这可能影响您的业务，请合理调用。调试您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。...

证书应用仓库概述

场景描述操作指导分类管理阿里云或本地证书阿里云支持分类管理以下来源的证书：上传证书（本地用户证书）上传CA证书（本地根证书、中间证书）阿里云私有证书阿里云合规证书成功创建对应来源的证书应用仓库后，即可通过控制台或API...

购买证书应用仓库API次数包

Sign-证书仓库签名 Verify-证书仓库签名验签 Encrypt-证书仓库中证书加密 Decrypt-证书仓库中证书解密说明调用其他证书应用仓库API不会消耗API调用额度。查看API调用量登录数字证书管理服务控制台。在左侧导航栏，单击证书应用仓库。...

SSL连接RDS PostgreSQL数据库

数据库CA证书：获取方法请参见下载CA证书或生成自签名证书。操作步骤 pgAdmin客户端SSL连接 pgAdmin客户端是PostgreSQL官方推荐的数据库连接工具，在 PostgreSQL官方网站下载并安装PostgreSQL时，将会自动安装 pgAdmin 4 客户端。下文...

管理数据库资产

支持加密审计的数据库需满足以下条件：数据库类型为自建数据库MySQL 5.6 加密算法为AES256-SHA和AES128-SHA（单向认证）如果您的MySQL数据库满足上述条件并配置了SSL证书，您需要打开使用SSL 开关，并在 SSL密钥处上传数据库使用的证书，...

什么是数字证书管理服务

数字证书管理服务（Certificate Management Service）是阿里云提供的证书颁发和管理平台，为您提供一站式的SSL证书全生命周期管理、私有证书管理、私有证书应用仓库等服务，帮助您实现不同场景下证书的部署与管理。本文介绍数字证书管理...

登录数据库

您需要登录图数据库GDB才能对数据库内的数据进行查询和分析，本教程以DMS为例介绍如何登录数据库。前提条件已根据快速入门完成创建账号步骤，具体操作请参见创建账号。操作步骤登录 DMS数据管理服务控制台。单击页面左侧数据库实例旁...

使用DMS和DG管理本地或第三方云数据库

阿里云数据库网关DG（Database Gateway）支持在不暴露公网IP的前提下，将本地自建或第三方云厂商的数据库与阿里云服务连接起来，避免使用公网IP连接的安全风险。您可以通过数据库网关将本地或第三方云数据库录入DMS进行管理。背景信息将...

功能特性

SSL证书管理功能集功能功能描述参考文档证书管理证书生命周期管理支持证书申请、更新、吊销、续费等全生命周期管理。申请SSL证书证书购买支持用户根据需求选择不同规格、品牌和类型的证书购买。购买SSL证书专家一对一服务提供...

数据归档至Lindorm

本文介绍将数据归档至云原生多模数据库Lindorm 的注意事项以及操作步骤。前提条件支持如下类型的源数据库：MySQL类型：RDS MySQL、PolarDB MySQL版、AnalyticDB MySQL 3.0。PostgreSQL类型：RDS PostgreSQL、PolarDB PostgreSQL版。...

在Spring Boot应用安装SSL证书

本文介绍如何在Spring Boot应用中配置SSL证书，具体包括下载和上传证书文件，在Spring Boot应用配置证书文件、证书链和证书密码等参数，以及安装证书后结果的验证。成功配置SSL证书后，您将能够通过HTTPS加密通道安全访问Spring Boot应用，...

在Jetty服务器安装SSL证书

default请填写证书密钥库类型。JKS格式的证书，密钥库类型为JKS。Property name="jetty.sslContext.keyStoreType"default="JKS"/></Set><Set name="KeyStoreProvider">...

【通知】数字证书管理服务相关免费试用活动结束通知

尊敬的阿里云用户，您好：数字证书管理服务的域名监控、上传证书部署等服务的免费试用活动将于2023年4月20日结束，具体包括以下内容：停止所有关于上传证书的提醒通知。取消上传证书在数字证书管理服务控制台10次免费部署。取消域名监控...

退款说明

本文介绍您在购买数字证书管理服务相关子服务后，如何申请退款。说明参与活动购买的云产品，以活动规则为准。退款仅限于退还您在购买、续费SSL证书或相关服务订单时所支付的费用，代金券、优惠券抵扣的部分不支持退回。如果退款至原支付...

管理数据库资产

如果您已为要审计的数据库配置了证书，您需要在此参数处上传数据库正在使用的证书或私钥文件，否则数据库审计服务将无法审计该数据库加密后的访问流量。如果您的数据库未配置证书，则您无需配置该参数。您可以通过以下方式导入证书或私钥...

报错sun.security.validator.ValidatorException:PKIX...

即在证书链验证过程中找不到从服务器证书到一个受信任根CA的有效路径，可能是JVM信任库（通常位于$JAVA_HOME/jre/lib/security/cacerts）没有服务端证书的根证书或中间证书。请您尝试将目标服务器证书对应的根证书或者整个证书链添加到本地...

设置代理SSL加密

RDS MySQL支持对数据库代理连接地址进行SSL（Secure Sockets Layer）加密，您可以启用SSL加密，并安装SSL CA证书到需要的应用服务，以提高RDS MySQL的链路安全性。本文介绍如何设置代理SSL加密。SSL在传输层对网络连接进行加密，能提升通信...

流利说

本文介绍数据库自治服务DAS助力流利说，实现数据库团队转型升级。客户简介流利说是卓越的科技驱动的教育公司，于2012年9月成立。作为智能教育的倡行者，流利说经过多年积累，流利说已拥有巨型的“中国人英语语音数据库”，截至2020年12月...

数据资产管理

说明若首次通过DMS（新版）登录 AnalyticDB MySQL版集群数据库来使用数据资产管理功能，您需要先完成数据库登录信息录入，登录数据库方法，请参见登录数据库。若之前已登录过 AnalyticDB MySQL版集群数据库且集群管控模式为自由操作 ...

MongoDB数据库账号权限管理

您可以在DMS中非常便捷地管控MongoDB数据库账号及其对应的普通操作角色、管理员操作角色、实例级别操作角色、集群管理员角色、备份与恢复操作角色等权限。前提条件数据库类型为 MongoDB。您的用户角色为管理员、DBA或普通用户（实例...

下载根证书和中间证书

如果业务用户通过Java等客户端访问您的Web业务，由于客户端没有内置根证书和中间证书，您可能需要在对应客户端或者系统默认信任库手动安装根证书和中间证书，保证客户端能够校验服务端的加密信息。例如，服务端安装了DigiCert OV型SSL证书...

库管证书

新品推荐