Symantec SSL数字证书升级的影响与处理方案
对于受影响范围内的 OV/EV类型 的数字证书，CA认证中心的审核人员将通过电话与您联系，经确认后将 重新为您签发 新的数字证书。说明 如果您在 SSL证书控制台 中发现处于审核中状态的OV/EV类型证书订单，请您耐心等待CA中心审核人员的通知。...
开启证书托管后，我需要做什么？
可选：电话验证：根据CA中心的要求不同，CA中心工作人员可能会通过联系人电话联系您（提交旧证书申请时填写的联系人），验证您的证书申请信息。请保持联系人电话畅通，能够正常接听CA中心的验证电话。证书申请验证通过后，您可以在证书列表...
启用 TLS 通信加密
重要 NameServer、Broker、Client 的认证证书 CA 要保持一致。配置 NameServer 准备工作。确认 NameServer 是否安装 OpenSSL。推荐安装，可使用 openssl version 命令查看。生成证书。以 OpenSSL 方式为例生成证书，步骤如下：说明 执行...
基本概念
CA认证中心 CA认证中心（CA机构），即证书授权中心（Certificate Authority）或称证书授权机构。CA认证中心作为电子商务交易中受信任的第三方，承担公钥体系中公钥合法性检验的责任。证书有效期 自2020年09月01日起，全球CA颁发的证书有效...
RenewCertificateOrderForPackageRequest-续订证书订单
申请证书时需要将您证书的 CSR 文件提交给 CA 认证中心审核，CA 中心对 CSR 文件进行根证书私钥签名后，会生成证书公钥文件（即签发给您的 SSL 证书）。说明 CSR 中的 CN 字段表示证书绑定的域名。BEGIN CERTIFICATE REQUEST-MIIC1TCCAb0...
CreateCertificateForPackageRequest-请求创建证书
申请证书时需要将您证书的 CSR 文件提交给 CA 认证中心审核，CA 中心对 CSR 文件进行根证书私钥签名后，会生成证书公钥文件（即签发给您的 SSL 证书）。注意 CSR 中的 CN 字段表示证书绑定的域名。您设置 CSR 参数时，该字段为必填字段。...
购买、申请和签发自带CSR文件的DV证书
申请证书时需要将您证书的 CSR 文件提交给 CA 认证中心审核，CA 中心对 CSR 文件进行根证书私钥签名后，会生成证书公钥文件（即签发给您的 SSL 证书）。说明 CSR 中的 CN 字段表示证书绑定的域名。BEGIN CERTIFICATE REQUEST-.-END ...
购买SSL证书
可选：电话验证：根据CA中心的要求不同，CA中心工作人员可能会通过联系人电话联系您，验证您的证书申请信息。请保持联系人电话畅通，能够正常接听CA中心的验证电话。相关文档 SSL证书选型指导 SSL证书续费 已购买或签发的单域名证书如何...
开启证书托管
此状态下，您需要提交证书申请并配合CA中心进行资质认证。提交证书申请的具体操作，请参见 提交证书申请。已托管：您的第一张证书完成签发后，该证书状态会变为已托管。该状态表示数字证书管理服务已托管该证书，在该证书 即将到期 时，...
配置客户端证书认证
阿里云全站加速支持客户端证书认证，通过自定义的CA证书实现服务器对客户端进行身份验证，从而实现双向认证，加强网站通信的安全性。本文为您介绍如何开启和配置客户端证书认证。前提条件 您已开启并配置HTTPS证书功能，请参见 配置HTTPS...
API概览
DescribeCACertificateCount 查询已创建的CA证书的数量 查询已创建的CA证书的数量。DescribeCACertificate 查询单个根CA证书或子CA证书的详细信息 查询单个根CA证书或子CA证书的详细信息。DescribeCACertificateList 查询所有根CA证书和子...
CA证书管理
云消息队列 MQTT 版 支持使用设备证书进行客户端的接入认证，CA证书可用于签发设备证书、服务器证书和验证证书，客户端使用设备证书进行认证时，服务端将使用设备证书关联的CA证书来验证设备证书是否正确，CA证书必须在 云消息队列 MQTT 版...
提交证书申请
提交申请后，将由CA证书颁发机构对所填写的信息进行审核。只有当审核通过后，CA证书颁发机构才会为您签发SSL证书。背景信息 使用已购买的证书，您可以直接申请 单域名、通配符域名和多域名规格 的证书，不支持直接申请 多通配符域名证书、...
SSL证书快速上手
通过使用SSL证书，您的网站可以实现安全的HTTPS数据传输。本文介绍了购买SSL证书和使用SSL证书的流程，帮助您快速掌握SSL证书服务的相关操作。...吊销证书表示从签发该证书的CA中心处注销证书信息。已注销的证书将失效。吊销SSL证书
设备证书管理
设备证书删除后，客户端使用该设备证书进行接入认证，如果关联的CA证书正确并有效，该设备证书会被重新自动注册到服务端，并通过认证。在设备证书列表中，选择目标证书，在其 操作 列单击 删除。在弹出的提示对话框中单击 确定。相关文档 ...
设置SSL加密
Q：下载的CA证书有哪些文件？A：下载的文件为压缩包，包含如下三个文件：ApsaraDB-CA-Chain.p7b：用于Windows系统中导入CA证书。ApsaraDB-CA-Chain.pem：用于其他系统（如Linux）或应用中导入CA证书。ApsaraDB-CA-Chain.jks：Java中的...
设置SSL加密
Q：下载的CA证书有哪些文件？A：下载的文件为压缩包，包含如下三个文件：ApsaraDB-CA-Chain.p7b：用于Windows系统中导入CA证书。ApsaraDB-CA-Chain.pem：用于其他系统（如Linux）或应用中导入CA证书。ApsaraDB-CA-Chain.jks：Java中的...
使用ALB部署HTTPS业务（双向认证）
选择CA证书来源为 阿里云签发，在 选择默认CA证书 下拉框中选择 步骤二：准备客户端证书 购买的CA证书。选择CA证书来源为 非阿里云签发，在 选择默认CA证书 下拉框中选择 步骤二：准备客户端证书 上传的自签CA证书。选择TLS安全策略，然后...
CRL服务
数字证书管理服务 提供CA证书的CRL（Certificate Revocation List）功能，您可以通过CRL查看已吊销的CA证书信息。本文介绍如何开启CRL服务以及如何查看、获取CRL。CRL服务说明 通过上传CA证书及私钥的方式启用的CA不支持CRL服务。注意事项 ...
通过NLB实现TCPSSL卸载（双向认证）
您可以根据需要选择使用，例如NLB实例支持同时选择从阿里云购买的服务器证书与自签的CA证书。步骤一：准备CA证书 本文为您介绍两种获取CA证书的方式。您可以通过证书中心购买CA证书并申请客户端证书和服务端证书，也可以上传自签CA证书至...
设置SSL加密
为了提高链路安全性，您可以启用SSL（Secure Sockets Layer）加密，并安装SSL CA证书到需要的应用服务。SSL在传输层对网络连接进行加密，能提升通信数据的安全性和完整性，但会同时增加网络连接响应时间。前提条件 实例需为 PolarDB-X 且...
配置客户端CA证书
如果您需要数据库也验证客户端的真实性，还需要配置客户端CA证书，本文介绍配置客户端CA证书的具体操作。前提条件 已完成 快速配置SSL加密 或 配置自定义证书。已安装OpenSSL工具。说明 如果您使用Linux系统，系统会自带OpenSSL工具，无需...
专属KMS应用部署
yum install java-1.8.0-openjdk-y 使用Keytool工具将拆分后的CA证书导入至$JAVA_HOME/jre/lib/security/cacerts。导入文件1（rootca.pem）keytool-importcert-alias PrivateKmsCA_RootCA-keystore$JAVA_HOME/jre/lib/security/cacerts-...
设置SSL加密
为了提高链路安全性，您可以启用SSL（Secure Sockets Layer）加密，并安装SSL CA证书到需要的应用服务。SSL在传输层对网络连接进行加密，能提升通信数据的安全性和完整性，但会同时增加网络连接响应时间。背景信息 SSL是Netscape公司所提出...
计费概述
购买证书时选择不同的证书类型、域名类型、SSL证书品牌、服务，您需要支付的费用不同。在购买之前，建议您先了解产品的计费明细。本文介绍 数字证书管理服务 的计费明细以及SSL证书到期后的处理方法。计费方式 SSL证书 及其相关服务 采用预...
申请SSL证书出现审核失败的原因及处理方法
背景信息 不同的CA中心，SSL证书实际签发的时间可能有所不同，如果SSL证书申请提交很久之后，还是一直在审核中，具体解决方法，请参见 证书申请提交很久了，为什么还是审核中？和 免费证书一直在审核中怎么办？当SSL证书审核失败时，请您...
证书购买的是3年期，为何证书有效期显示为1年
自2020年09月01日起，所有CA中心签发的SSL证书的最长有效期为397天（13个月），多年期证书服务仅是阿里云针对该问题提供的一种解决方案，表示您实际获取的是阿里云2年或3年的证书服务时长。购买2年证书服务时长，即包含2张1年有效期的SSL...
SSL证书服务续费或开启证书托管服务后访问网站提示不...
为了确保新证书顺利签发投入使用，您需要配合CA中心进行资质认证，并为新证书选择合适的部署方式，详情请参见 开启证书托管后，我需要做什么。如您已完成续费或开启证书托管服务，且已将签发的新证书部署到了 Web服务器或者阿里云产品，...
生成CA证书
在配置HTTPS监听时，您可以使用自签名的CA证书，并且使用该CA证书为客户端证书签名。使用Open SSL生成CA证书 执行以下命令，在/home 目录下新建一个ca文件夹，并在ca文件夹下创建四个子文件夹。sudo mkdir ca cd ca sudo mkdir newcerts ...
购买多年期SSL证书
自2020年09月01日起，所有CA中心签发的SSL证书的最长有效期为397天。为了解决您每年例行申请SSL证书的问题，数字证书管理服务提供了SSL证书多年期的解决方案，即为一次购买或续费多张（2张或3张）有效期为1年且规格信息相同的SSL证书。在...
传输加密
步骤2：下载CA证书 Hologres提供实例CA证书供您下载，当您通过客户端远程连接Hologres实例时，使用实例CA证书可以对实例真伪进行校验。登录 Hologres管理控制台，在左上方选择地域。在左侧导航栏单击 实例列表，然后单击目标实例ID。在实例...
报错sun.security.validator.ValidatorException:PKIX...
Java客户端访问HTTPS站点（服务器）时，Java客户...说明 在Java中，JVM的信任库（TrustStore）通常指的是包含一系列受信任的CA证书或自签名证书的密钥库文件，用于验证远程服务器的身份。默认的信任库文件路径取决于您的操作系统和Java版本。
专属KMS Java SDK
文件1：rootca.pem-BEGIN CERTIFICATE-<RootCA Certificate BASE64 Content>-END CERTIFICATE-文件2：subca.pem-BEGIN CERTIFICATE-<SubCA Certificate BASE64 Content>-END CERTIFICATE-使用keytool工具将拆分后的CA证书导入至 JAVA_HOME/...
专属KMS Java SDK
文件1：rootca.pem-BEGIN CERTIFICATE-<RootCA Certificate BASE64 Content>-END CERTIFICATE-文件2：subca.pem-BEGIN CERTIFICATE-<SubCA Certificate BASE64 Content>-END CERTIFICATE-使用keytool工具将拆分后的CA证书导入至 JAVA_HOME/...
管理证书
在配置 ALB 单向认证或双向认证业务时，您需要在阿里云证书中心购买证书，或者将所需的第三方签发的服务器证书和CA证书上传至阿里云证书中心，ALB 从证书中心获取该证书并使用。背景信息 ALB 支持单向认证和双向认证，请根据您的需要进行...
管理证书
选择阿里云签发的证书时，如果没有可用的CA证书，您可以在证书下拉框中单击 购买证书 创建新证书。更多信息，请参见 购买及启用私有CA。选择非阿里云签发的证书时，如果没有可选的自签名CA证书，您可以在下拉框中单击 上传自签CA证书，在 ...
产品优势
与知名品牌合作 对接中国和国际上值得信赖的第三方数字证书颁发机构（CA），确保证书认证的可信力和加密强度，保障网站用户的数据安全。提供多种证书类型 对接中国和国际上值得信赖的第三方数字证书颁发机构（CA），为您提供OV、EV、DV多种...
快速配置SSL加密
说明 本示例中，从 SSL 页面下载的CA证书解压路径为 D:\CA\aliyunCA\，您可以将证书解压到您本地的任意位置。pgAdmin客户端中使用的数据库CA证书为PEM文件。单击 Save。若连接信息无误，会出现如下界面，则表示连接成功。重要 postgres是...
客户端证书认证
交互过程中客户端会将设备证书传递到服务端，服务端将根据客户端提前注册的CA证书验证该设备证书的正确性，若验证通过则允许客户端连接服务端。具体认证流程，请参见下文 客户端认证流程。CA证书：向证书颁发机构申请或自己创建。CA证书可...
添加TCPSSL监听
如果没有可选的CA证书，您可以在下拉框中单击 购买CA证书 创建新证书。更多信息，请参见 购买及启用私有CA。选择CA证书来源为 非阿里云签发，在 选择默认CA证书 下拉框中选择一个CA证书。如果没有可选的自签名CA证书，您可以在下拉框中单击...
- 产品推荐
- 这些文档可能帮助您