生成CA证书
sudo touch index.txt 执行以下命令，为移除客户端证书创建一个证书撤销列表。sudo openssl ca-gencrl-out/home/ca/private/ca.crl-crldays 7-config"/home/ca/conf/openssl.conf"输出为：Using configuration from/home/ca/conf/openssl....
管理健康检查项
E-MapReduce自动根据健康检查项对集群的节点和服务进行健康检查，及时对异常或风险点进行处理。当健康检查发现异常时，对应节点或者组件的健康状态会同步变化，以便用户快速定位问题。本文介绍如何查看健康检查项，并根据实际需求自定义...
企业认证实名信息的变更是否会对证书造成影响？
如果客户申请OV/EV版证书，证书签发后域名的企业认证实名信息发生了变更，对已签发的证书使用没有影响。对证书变更及续费的影响如下：在对已签发证书进行追加域名或者变更域名时，需要重新验证企业信息。在证书到期续费时，则无法快速签发...
证书管家概述
生命周期管理 支持管理密钥和证书，可以生成证书请求、导入证书和证书链、检查证书链签名有效性，并检查证书有效性。多种公钥算法 支持RSA_2048、EC_P256和EC_SM2等多种公钥算法，支持证书格式X.509 v3，符合PKI/CA相关标准。API便于集成 ...
Apache Tomcat及httpd服务器安装SSL证书教程
观看以下视频，快速了解如何在Apache Tomcat 7、Apache Tomcat 8、Apache httpd 2服务器上安装SSL证书。准备工作及测试环境介绍 本视频包含Apache Tomcat 7安装SSL证书、Apache Tomcat 8安装SSL证书、Apache httpd 2安装SSL证书三个部分。...
SSL证书续费
说明 如果SSL证书续费后显示SSL证书状态为 未激活，表示该证书还未启用，当原证书有效期小于30天时，未激活证书将进入证书申请阶段，届时需要配合证书申请，避免证书申请失败，影响业务。取消 未激活 的证书后会返还SSL证书申请额度。后续...
云SSO SAML签名证书过期检查
云SSO SAML签名证书过期检查，有效期距今超过设置天数（默认90天），视为“合规”。应用场景 通过定期检查和更新云SSO SAML签名证书，可以降低安全风险，并保持系统的稳定性和安全性。风险等级 默认风险等级：高风险。当您使用该规则时，...
视频直播无法使用HTTPS访问资源
找到该证书，检查证书域名是否和直播域名相同，如果不相同，请重新上传直播域名对应的证书。说明 更新证书的生效时间是1小时。检查证书格式是否错误。说明 视频直播只支持Nginx能读取的证书，即PEM格式的证书，请检查证书格式是否正确。...
短信签名管理
添加已有签名 若已在 阿里云短信平台 或第三方短信平台创建短信签名，并且短信签名已通过审核，在Quick Audience短信营销中使用该签名前，您需要将该签名添加到Quick Audience。操作步骤：选择工作空间>用户营销>触达营销>短信>签名管理。...
短信签名管理
添加已有签名 若已在 阿里云短信平台 或第三方短信平台创建短信签名，并且短信签名已通过审核，在Quick Audience短信营销中使用该签名前，您需要将该签名添加到Quick Audience。操作步骤：选择工作空间>用户营销>触达营销>短信>签名管理。...
使用CDN加速后无法通过HTTPS访问资源
找到该证书，检查证书域名是否和直播域名相同，如果不相同，请重新上传直播域名对应的证书。注意：更新证书的生效时间是1小时。检查证书格式是否错误。说明：只支持Nginx能读取的证书，即PEM格式的证书，请检查证书格式是否正确。登录 SSL...
什么是数字证书管理服务
私有证书概述 私有证书应用仓库 您可以通过私有证书应用仓库服务，应用以及管理私有证书，例如申请私有证书、上传私有证书、对私有证书验签与加解密（电子合同签名、电子发票签名、OA审批签名等）、对私有证书进行吊销等。证书应用仓库概述
吊销和删除SSL证书
如果您出于安全或其他方面的考虑，决定不再使用已签发的SSL证书，您可以选择将其吊销。吊销证书意味着从CA（证书颁发机构）处注销该证书，从而确保其不再被用于安全通信。数字证书管理服务不仅支持吊销证书，还支持将已过期或已吊销的SSL...
开启证书托管
证书托管服务为证书（已签发、已上传）提供到期自动续费更新和自动部署到云产品服务（自动将新证书部署到已部署原证书的阿里云产品），并包含专属的技术支持，避免您因遗忘证书到期时间而未及时更新证书。本文介绍开启证书托管的具体操作。...
在Apache服务器中配置带有证书链的数字证书
详细信息 参考以下内容，对带有证书链的数字证书进行配置。确认数字证书带有证书链 使用文本编辑器进入数字证书文件，如果证书文件存在三段 BEGIN CERTIFICATE 信息，则说明数字证书包含证书链。说明：一般情况下，在Apache服务器中配置...
更新专有版集群已过期的证书
当集群证书已过期时，通过kubectl或API接口调用的方式与集群API Server的通讯都将被禁止，因此无法通过模板部署的方式来自动更新集群各节点上的相应过期证书；此时集群管理员可以登录至集群各节点，通过如下 docker run 启动容器的方式执行...
使用摘要签名认证方式调用API
发布的API如果使用摘要签名认证方式（APP Key和APP Secret），客户端在调用API时，需要使用签名密钥对请求内容进行签名计算，并将签名同步传输给服务器端进行签名验证。API网关提供的SDK内置了签名实现，您只需要将签名密钥配置在SDK中，...
Cava 分支结构
语法结构：if(condition1){/condition1为布尔表达式/condition1为true时，需要执行的代码 } else if(condition2){/condition2为true时，需要执行的代码 } else {/condition1和condition2都为false时，需要执行的代码 } 代码示例：class ...
加密解密与签名验签的原理
数字签名被广泛用于数据防篡改、身份认证等相关技术领域，使用场景如下：数字签名用于对二进制代码提供完整性保护，代码执行者可以验证代码未被篡改，以提供可信的执行环境。数字证书系统中，证书机构（CA）对颁发的数字证书提供签名，证明...
支持的检测规则
C/C++基础规则包 C/C++基础规则包，它提供了独特的代码分析来检测错误，不需要提供编译信息，执行的检查包括：代码出现未定义行为或其他错误、代码风格检查、以及性能因素检查等。Lua通用检测 Lua 基于luacheck检测工具帮助开发者检测和...
SSL证书订单超过退款周期或可用额度不足，无法退款？
如果您的订单支付时间未超过7个自然日，但是已使用订单包含的证书个数申请了证书，此时您需要 撤销申请中的证书 或 吊销已签发的证书 后（从证书列表中移除），才能成功申请退款。具体操作，请参见 SSL证书及其他服务退款。
证书应用仓库概述
场景 描述 操作指导 分类管理阿里云或本地证书 阿里云支持分类管理以下来源的证书：上传证书（本地用户证书）上传CA证书（本地根证书、中间证书）阿里云私有证书 阿里云合规证书 成功创建对应来源的证书应用仓库后，即可通过控制台或API...
代码检查
该功能基于《阿里巴巴Java开发手册》中的代码规约，执行Java代码的静态检查，帮助您在编译前快速发现代码异常，并提供修改建议。前提条件 已安装2019.11.1或更高版本的Cloud Toolkit插件。安装方法请参见 在IntelliJ IDEA中安装和配置Cloud...
触发策略
流水线的触发策略主要支持以下常用策略，手工触发，监听代码提交触发，定时触发。根据不同的使用场景，你可以选择适合的方式来进行流水线执行的控制。手动触发 直接在页面上进行流水线的运行，触发入口有以下几处：流水线列表页：您可以在...
非对称密钥概述
案例1：数字签名用于对二进制代码提供完整性保护，代码执行者可以验证代码未被篡改，以提供可信的执行环境。案例2：数字证书系统中，证书机构（CA）对颁发的数字证书提供签名，证明数字证书的主体信息、公私钥信息、密钥用途、有效期、签发...
取消证书托管
为证书开启托管后，如果您需要为已托管的证书 追加域名、更换域名，或提前使用未激活的证书，您可以在取消证书托管后，执行相应操作。本文介绍如何取消证书托管。取消证书托管 登录 数字证书管理服务控制台。在左侧导航栏，单击 SSL 证书。...
【变更】关于调整DigiCert部分规格SSL证书售价的通知
尊敬的阿里云用户：由于接到DigiCert关于SSL证书的涨价通知，阿里云SSL证书服务计划对 DigiCert 品牌部分规格SSL证书的售价进行相应调整。关于受影响的SSL证书规格和具体调整计划，请等待后续通知。感谢您对阿里云的支持与关注！相关信息 ...
证书到期前，直接续费就能继续服务吗？
证书已经开启托管：如果证书只需要部署到阿里云产品（且已开启 到期自动部署），则证书到期前，您无需执行任何操作，SSL证书服务会自动为您续费和更新证书，并将更新后的证书自动部署到对应的阿里云产品。如果证书用于安装到您的Web服务器...
实时计算任务提交说明
校验项 描述 实时模式 变量配置 变量配置是对计算任务代码中所用的变量进行检查，包括本地变量是否已设置、参数名称是否合法。更多信息，请参见 实时模式变量配置。离线模式 调度依赖 Dataphin通过各个节点的调度依赖配置结果，有序地运行...
实时计算任务提交说明
校验项 描述 实时模式 变量配置 变量配置是对计算任务代码中所用的变量进行检查，包括本地变量是否已设置、参数名称是否合法。更多信息，请参见 实时模式变量配置。离线模式 调度依赖 Dataphin通过各个节点的调度依赖配置结果，有序地运行...
开发阶段
单元测试 代码开发完成后，开发人员需要对代码进行单元测试，单元测试阶段包括以下内容：规范性检查。代码质量检查：建议单条SQL执行时间不超过30分钟。数仓特殊需求检查。指标特性检查。单元测试完成后，需整理输出单元测试报告和发布操作...
新冠疫情期间购买SSL证书赠送申请和安装服务
经阿里云与证书品牌方沟通，在2020年2月5日-2月29日期间，对所有已购买了阿里云OV、EV证书的用户免费提供一对一证书申请和安装配置专家服务。说明 DV证书和免费证书暂不支持此次一对一免费服务，敬请谅解。参考以下步骤申请此次一对一免费...
在IIS服务器安装SSL证书
本文介绍如何在IIS（Internet Information Services）服务器导入SSL证书，具体包括下载以及导入PFX格式的证书文件的方法、为网站绑定证书的参数配置，以及安装证书后的效果验证。成功配置SSL证书后，您将能够通过HTTPS加密通道安全访问IIS...
合规检查
云安全中心的合规检查功能提供了等保合规检查和ISO 27001合规检测，您可以使用该功能检查系统是否符合等保合规要求以及ISO 27001国际信息安全管理体系的认证标准。背景信息 2019年12月01日起，网络安全等级保护基本要求（GB/T 22239-2019...
StartBaselineSecurityCheck-执行云产品配置检查任务
执行云产品配置检查任务，支持全量检测或对单个检查项进行检查或验证。接口说明 该接口已下线，使用升级接口 SubmitCheck 替换。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以...
到期续费证书和新购证书有什么区别？
到期续费是阿里云数字证书管理服务为您提供的功能，可以有效保障您提前为证书续费而不损失证书过期前剩余未使用的有效期，避免因证书更新不及时导致该证书绑定的网站展示为不安全的网站。您可以直接登录 数字证书管理服务控制台，为快到期...
通过NLB实现TCPSSL卸载（双向认证）
root/ca/users/client.p12./IPaddress是生成客户端证书的服务器的IP地址 方式二：导出通过自签证书生成的客户端证书 如果您已上传自签CA证书至证书中心，并需要自签CA证书生成的客户端证书进行双向认证，请执行以下操作生成客户端证书。...
管理SSL证书
签名证书：指定SSL证书为签名证书，用于对数据进行签名认证，以保证数据的有效性和不可否认性。证书实例 选择证书实例。解绑SSL证书 登录 VPN网关管理控制台。在 VPN网关 页面，找到目标VPN网关，然后在其 操作 列，选择>查看/关联证书。在...
上传和共享SSL证书
如果您使用的是第三方服务商签发的国际标准或国密（SM2）标准的SSL证书，并且希望通过数字证书管理服务统一管理该证书，您可以使用上传证书功能，在阿里云数字证书管理服务控制台上传证书并进行统一管理。上传SSL证书 在上传SSL证书前，请...
检测攻击类型说明和防护建议
恶意Beans绑定 Java存在一些框架支持对应用运行时Beans的参数绑定，一旦未对绑定Beans的类型进行限制，攻击者就可以通过对一些敏感Beans值的修改，破坏应用的运行，甚至造成执行任意代码。请对可以绑定的Beans的类型进行限制，禁止对类似于...
- 产品推荐
- 这些文档可能帮助您