【公告】暂停证书管家和私有CA服务引导链接的使用
尊敬的阿里云用户，您好：为了提供更全面的服务体系，聚焦满足用户的业务需求，提供更清晰简化的使用体验，自2023年07月11日起，阿里云将暂停原密钥管理服务中证书管家和私有CA服务引导链接的使用。2023年07月11日前您仍可以新创建资源，自...
使用ACME CA为ASM网关签发证书
Let's Encrypt是一个非营利性的公共CA（证书颁发机构），支持ACME协议，它可以签发一般浏览器信任的证书。本文介绍如何使用cert-manager对接Let's Encrypt，为ASM网关签发浏览器信任的HTTPS证书。前提条件 已添加ACK集群到ASM实例，且ASM...
查询单个根CA证书或子CA证书的详细信息
70e3b2566d92805173767869727fb92e*SubjectDN string CA 证书的使用者属性，包含以下信息：C：组织机构所在国家代码。O：组织机构的名称。OU：组织机构下的部门。L：组织机构所在城市。ST：组织机构所在省份、直辖市或自治区。CN：组织机构...
ActiveCaCertificate-激活CA证书
CA证书注册后默认为激活状态，若您需要使用的CA证书被修改为未激活状态，您可以调用本接口将CA证书重新激活。接口说明 仅铂金版和专业版实例支持使用 ActiveCaCertificate 接口。单用户请求频率限制为 500 次/秒。如有特殊需求，请联系云...
API概览
CA证书注册后默认为激活状态，若您需要使用的CA证书被修改为未激活状态，您可以调用本接口将CA证书重新激活。InactivateCaCertificate 注销CA证书 微消息队列MQTT版支持X.509证书认证，客户端可通过设备证书完成接入认证。CA证书用于为客户...
DeleteCACertificate-删除CA证书
接口说明 说明 无法删除正在使用的 CA 证书。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略...
生成CA证书
在配置HTTPS监听时，您可以使用自签名的CA证书，并且使用该CA证书为客户端证书签名。使用Open SSL生成CA证书 执行以下命令，在/home 目录下新建一个ca文件夹，并在ca文件夹下创建四个子文件夹。sudo mkdir ca cd ca sudo mkdir newcerts ...
安全检测
删除正在使用的CA证书 严重 检测是否在物联网平台删除正在使用的CA证书。CA证书过期 严重 检测物联网平台上的三方CA证书是否已经过期。在物联网平台批量禁用设备 严重 检测物联网平台上的设备是否被批量禁用。在物联网平台批量删除设备 ...
传输加密
V1.1 Verify-CA：加密数据链路，同时使用CA证书验证Hologres服务端的真实性。V2.1 Verify-Full：加密数据链路，使用CA证书验证Hologres服务端的真实性，同时比对证书内的CN或DNS与连接时配置的Hologres连接地址是否一致。V2.1 SSL的证书...
管理服务流量规则
CA证书公钥 仅当TLS模式使用 双向 TLS（mTLS）时，需验证服务端证书时使用的CA证书公钥。服务名称标识 当TLS模式使用 单向 TLS 或 双向 TLS（mTLS）时，可选参数。配置详情，请参见 TLS协议拓展字段。配置完毕后，单击 确定。管理后端服务...
管理服务流量规则
CA证书公钥 仅当TLS模式使用 双向 TLS（mTLS）时，需验证服务端证书时使用的CA证书公钥。服务名称标识 当TLS模式使用 单向 TLS 或 双向 TLS（mTLS）时，可选参数。配置详情，请参见 TLS协议拓展字段。配置完毕后，单击 确定。管理后端服务...
使用国密型VPN网关实现VPC互通
对端CA证书 选择对端使用的CA证书。单击 上传证书，并在本地电脑中选择VPN网关2使用的.cert.pem格式文件。单击 上传证书，并在本地电脑中选择VPN网关1使用的.cert.pem格式文件。加密配置 添加IKE配置、IPsec配置、DPD、NAT穿越等配置。国密...
配置加密
已创建应用接入点并保存了Client Key、获取KMS实例CA证书。具体操作，请参见 创建应用接入点。确保应用程序运行环境可访问MSE实例（支持公网、内网访问）和KMS实例（仅支持VPC内访问，如需跨VPC访问，请参见 同地域多VPC访问KMS实例）。...
Dataphin使用的SSL证书报错“Internal Error:Service ...
概述 本文主要描述了Dataphin使用的SSL证书报错“Internal Error:Service load certificate failed”的解决方法。问题原因 原因是用户拿oneservice中使用的SSL证书直接替换，没有修改后缀。解决方案 将文件后缀*.cn 改成*.csr。适用于 ...
通过Spark SQL访问MySQL数据
使用过期的CA证书则无法通过SSL链路访问RDS的数据。在官方网站下载适配RDS MySQL版本的驱动程序。下载地址，请参见 https://dev.mysql.com/downloads/connector/j/ 。本文以 mysql-connector-java-8.0.29.jar 包为例。解压CA证书压缩包，并...
访问RDS MySQL数据源
使用过期的CA证书则无法通过SSL链路访问RDS的数据。解压CA证书压缩包，并将JKS文件上传至OSS中。具体操作，请参见 上传文件。上传驱动程序及Spark作业依赖的Jar包 编写访问RDS MySQL表的示例程序，并进行编译打包。本文生成的Jar包名称为 ...
文件传输&CDN测速任务错误码
653 无法使用已知的CA证书验证对等证书 Curl系统错误码：60。654 无法识别传输编码 Curl系统错误码：61。655 FTP请求SSL级别失败 Curl系统错误码：64。656 SSL引擎初始化失败 Curl系统错误码：66。657 读取SSL CA证书时遇到问题（可能是...
CA证书管理
云消息队列 MQTT 版 支持使用设备证书进行客户端的接入认证，CA证书可用于签发设备证书、服务器证书和验证证书，客户端使用设备证书进行认证时，服务端将使用设备证书关联的CA证书来验证设备证书是否正确，CA证书必须在 云消息队列 MQTT 版...
如何迁移Istio社区版本至ASM
UseExistingCA 打开 UseExistingCA 开关，使用已知的CA证书创建ASM实例。ExistingRootCaCert、ExistingCaCert、ExistingCaKey、CertChain 创建网格时的证书配置：如果自建Istio为自签名CA，请按照以下格式填写相关参数：ExistingRootCaCert...
使用CLB部署HTTPS业务（双向认证）
配置步骤 本指南中使用自签名的CA证书为客户端证书签名，完成以下操作配置HTTPS监听（双向认证）：前提条件 您已创建了CLB实例。您已经创建了后端服务器ECS01和ECS02，并部署了2个不同的应用服务。步骤一：购买服务器证书 您可以从阿里云 ...
快速配置SSL加密
说明 本示例中，从 SSL 页面下载的CA证书解压路径为 D:\CA\aliyunCA\，您可以将证书解压到您本地的任意位置。pgAdmin客户端中使用的数据库CA证书为PEM文件。单击 Save。若连接信息无误，会出现如下界面，则表示连接成功。重要 postgres是...
Windows系统的ECS实例中如何使用IIS搭建HTTPS协议的...
步骤一：创建证书 使用Windows Server 2008 R2的CA服务来创建证书，使用 服务器管理器 中的 添加角色。选择 Active Directory ...如果购买了CA证书，使用付费的证书，一般就不会有安全风险提示。确认网站能够正常访问。适用于 云服务器 ECS
设置SSL加密
客户端还可以使用CA证书验证收到的服务器证书以确认RDS MySQL身份，防止中间人攻击。影响 开启SSL加密、关闭SSL加密、更新证书（MySQL 5.6、5.7版本）会重启实例，RDS服务会出现实例切换，建议在业务低峰期操作，并确保您的应用有自动重连...
设置SSL加密
客户端还可以使用CA证书验证收到的服务器证书以确认RDS SQL Server身份，防止中间人攻击。说明 TLS（Transport Layer Security）是SSL的后继版本，本文统称为SSL。RDS SQL Server支持的TLS版本为1.0、1.1和1.2。前提条件 使用自定义密钥...
查询所有根CA证书和子CA证书的信息
BEGIN CERTIFICATE-……-END CERTIFICATE-SubjectDN string CA 证书的 DN（Distinguished Name）属性，表示证书的使用者，具体包含以下信息：C：组织机构所在国家代码。O：组织机构的名称。OU：组织机构下的部门。L：组织机构所在城市。...
设置SSL加密
注意事项 CA证书的默认有效期为10年。关闭SSL加密后，仅支持通过非SSL方式连接。关闭SSL加密后，原始CA证书会失效，重新开启SSL加密，您需重新下载配置CA证书，否则无法通过SSL连接。开启和关闭SSL加密会重启实例，实例会出现秒级的连接闪...
配置客户端证书认证
阿里云全站加速支持客户端证书认证，通过自定义的CA证书实现服务器对客户端进行身份验证，从而实现双向认证，加强网站通信的安全性。本文为您介绍如何开启和配置客户端证书认证。前提条件 您已开启并配置HTTPS证书功能，请参见 配置HTTPS...
创建云网关产品（SL 651）
手动输入 您可以使用自行签发的CA证书。签发自定义证书的方法，请参见 签发自定义证书。重要 以下配置的证书都为PEM格式。配置 服务端证书 和 服务端证书私钥。如果开启设备X.509证书认证，还需要配置 设备端根证书。如果OCSP认证方式为 ...
DeleteCaCertificate-删除CA证书
使用CA证书需要先将证书注册到云消息队列 MQTT 版服务端，若您不再需要使用某个CA证书，您可以调用DeleteCaCertificate接口将该证书从服务端记录中删除。接口说明 仅铂金版和专业版实例支持使用 DeleteCaCertificate 接口。单用户请求频率...
创建云网关产品（GB/T 32960）
手动输入 您可以使用自行签发的CA证书。签发自定义证书的方法，请参见 签发自定义证书。重要 以下配置的证书都为PEM格式。必须配置 服务端证书 和 服务端证书私钥。如果开启设备X.509证书认证，还需要配置 设备端根证书。如果OCSP认证方式...
证书管理概述
交互过程中客户端会将设备证书传递到服务端，服务端将根据客户端提前注册的CA证书验证该设备证书的正确性，若验证通过则允许客户端连接服务端。相关文档 CA证书相关操作，请参见 CA证书管理。设备证书相关操作，请参见 设备证书管理。关于...
RegisterCaCertificate-注册CA证书
CA证书用于为客户端签发设备证书，并验证设备证书的正确性，您需要先将申请的CA证书注册到云消息队列 MQTT 版的服务端上，才能用于认证设备证书。本接口用于将指定CA证书注册到云消息队列 MQTT 版服务端。接口说明 仅铂金版和专业版实例...
GetCaCert-获取CA证书
ServiceMeshId string 是 服务网格 ID c7894c929677643a5bfe1a732d778a*返回参数 名称 类型 描述 示例值 object Base64 编码的 CA 证书内容 RequestId string 请求 ID E0496204-7586-5B4C-B364-2361CC0ED*CaCert string Base64 编码的 ...
创建云网关产品（JT/T 808）
手动输入 您可以使用自行签发的CA证书。签发自定义证书的方法，请参见 签发自定义证书。重要 以下配置的证书都为PEM格式。配置 服务端证书 和 服务端证书私钥。如果开启设备X.509证书认证，还需要配置 设备端根证书。如果OCSP认证方式为 ...
创建云网关产品（MQTT）
手动输入 您可以使用自行签发的CA证书。签发自定义证书的方法，请参见 签发自定义证书。重要 以下配置的证书都为PEM格式。配置 服务端证书 和 服务端证书私钥。如果开启设备X.509证书认证，还需要配置 设备端根证书。如果OCSP认证方式为 ...
如何给CDN加速域名配置HTTPS中级证书
在不同的Web服务程序中，对中级CA证书的配置方法不同，可参考以下步骤进行CA证书的配置：CDN使用的Tengine服务是基于Nginx开发的，所以应该在配置CDN加速域名的证书时，选用Nginx版本的证书文件。如果您的证书文件中没有Nginx的版本，而是...
购买及启用私有CA
是否颁发CRL 是否开启CRL（Certificate Revocation List）服务，开启后，您可以通过CRL查看已吊销的CA证书信息。更多信息，请参见 CRL服务。启用方式 选择 上传CA证书及密钥 配置项 描述 启用方式 选择 上传CA证书及密钥。证书文件 填写...
CreateServiceMesh-创建一个服务网格实例
30s UseExistingCA boolean 否 使用已有的 CA 证书和私钥。false ExistingCaCert string 否 CA 证书（Base64 Encode 格式），该参数一般用于自建 Istio 迁移 ASM 的场景下，对应自建 Istio 集群的 istio-system 命名空间下名称为 istio-ca-...
ModifyDBClusterSSL
调用ModifyDBClusterSSL接口开通、关闭PolarDB集群的SSL加密或更新PolarDB集群的CA证书。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。请求参数 名称 ...
ModifyDBClusterSSL
调用ModifyDBClusterSSL接口开通、关闭PolarDB集群的SSL加密或更新PolarDB集群的CA证书。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。请求参数 名称 ...
- 产品推荐
- 这些文档可能帮助您