API概览
本产品（数字证书管理服务（原SSL证书）/2020-06-30）的OpenAPI采用 RPC 签名风格，签名细节参见 签名机制说明。我们已经为开发者封装了常见编程语言的SDK，开发者可通过 下载SDK 直接调用本产品OpenAPI而无需关心技术细节。如果现有SDK不...
管理私有证书
私有证书签发后，您可以单击子CA 操作 列下的 证书列表，在 证书列表 页面查看已签发的证书信息。私有CA：配置项 描述 证书类型 服务端证书：用于安装到应用服务器。客户端证书：用于安装到访问应用的客户端。公用名(CN)私有证书主体的通用...
替换证书
为避免证书过期对您的服务产生影响，请在证书过期前替换证书。本文为您介绍替换证书的两种方式。...单击 去证书列表查看，在 证书管理 页面，可以查看关联监听或者扩展域名对应的证书变成新替换的证书。相关文档 添加HTTPS监听
禁用、吊销或删除证书
禁用后的证书信息将保留，后续您可以根据需求再次启用证书。登录 密钥管理服务控制台。在页面左上角的地域下拉列表，选择证书所在的地域。在左侧导航栏，单击 证书。单击目标证书右侧 操作 列的 禁用。在 禁用证书 对话框，单击 确定。说明...
查询所有根CA证书和子CA证书的信息
接口说明 本接口用于分页查询您已创建的所有 CA 证书（包括根 CA 证书和子 CA 证书）的详细信息，例如，CA 证书的唯一识别码、序列号、使用者信息、证书内容等。QPS 限制 本接口的单用户 QPS 限制为 10 次/秒。超过限制，API 调用将会被限...
管理HTTPS监听的SSL证书
说明 当您的证书管理方式为自动发现证书时，请注意Ingress配置文件中 spec.rules[].host 字段的值需要与 spec.tls[].hosts[]字段列出的域名一一对应，这样各个域名才能关联到对应的证书。操作步骤 如需触发调谐并更新证书，您可以修改ALB ...
管理HTTPS监听的SSL证书
说明 当您的证书管理方式为自动发现证书时，请注意Ingress配置文件中 spec.rules[].host 字段的值需要与 spec.tls[].hosts[]字段列出的域名一一对应，这样各个域名才能关联到对应的证书。操作步骤 如需触发调谐并更新证书，您可以修改ALB ...
配置HTTPS访问
请等待一下再试）看到返回创建好的证书信息 在API网关配置HTTPS证书 打开 阿里云API网关控制台，把Region切换到我们第一步看到的应用部署所在的Region（比如示例中的Region是中国（香港））点击侧边栏「开放API」分组管理」，在右侧API分组...
使用ALB部署HTTPS业务（双向认证）
具体操作，请参见 购买及启用私有CA 和 管理证书应用仓库中的证书。配置步骤 说明 服务端需要完成购买服务器证书的操作，客户端（用户）需要完成准备客户端证书、导出客户端证书、安装客户端证书的操作。步骤一：购买服务器证书 您可以从...
将ECS实例接入WAF
说明 证书的剩余有效期不足30个自然日时，WAF会在接入列表的证书信息处，通过 图标，提示您的证书即将过期，请尽快更新证书。如果您希望在证书即将到期时，收到邮件、短信等提醒，您可以登录 数字证书管理服务控制台，在SSL证书页面，定位...
将四层CLB（TCP）实例接入WAF
说明 证书的剩余有效期不足30个自然日时，WAF会在接入列表的证书信息处，通过 图标，提示您的证书即将过期，请尽快更新证书。如果您希望在证书即将到期时，收到邮件、短信等提醒，您可以登录 数字证书管理服务控制台，在SSL证书页面，定位...
制作 iOS 推送证书
在打开的 证书信息 窗口中，根据实际情况填写邮件地址和常用名称等相关信息。certSigningRequest 文件制作成功。创建证书 在苹果 App IDs 页面中，选中自己的 iOS App ID，单击 Edit。单击 Development SSL Certificate 或 Production SSL ...
将七层CLB（HTTP/HTTPS）实例接入WAF
更换实例上绑定的公网IP 引流端口的证书更换为非 数字证书管理服务（原 SSL 证书）购买的证书 开启双向认证 登录 Web应用防火墙3.0控制台。在顶部菜单栏，选择WAF实例的资源组和地域（中国内地、非中国内地）。在左侧导航栏，单击 接入管理...
管理联盟区块链
管理区块链 单击目标联盟链上右侧 操作 栏下的 主链管理，可以对区块链进行以下管理操作：申请管理 账户管理 节点管理 小程序浏览器查询权限 申请管理 当您在链上申请证书后，可以在 申请管理 中查看您在链上申请的证书信息，单击证书右侧 ...
通过NLB实现TCPSSL卸载（双向认证）
您可以在目标私有CA 操作 列单击 证书列表，在 证书列表 页面查看已签发的证书信息，在操作列单击详情，在详情页。方式二：上传自签CA证书 远程登录ECS03，执行以下命令，生成自签名根CA证书。关于如何登录ECS，请参见 ECS远程连接操作指南...
GetCertificate
本文将提供一个示例，查询ID为 9a28de48-8d8b-484d-a766-dec4*的证书信息，包括证书、证书链、证书ID和证书请求。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码...
使用ALB Ingress配置HTTPS监听证书
适用于集群内部管理的证书，例如使用cert-manager类的管理工具时，ALB实例证书会跟随证书Secret更新而更新。依赖证书上传到证书中心，适用于同域名多个证书情况下，指定确定证书的场景。自动更新ALB关联证书 不支持，需要手动更改证书。...
使用ALB Ingress配置HTTPS监听证书
适用于集群内部管理的证书，例如使用cert-manager类的管理工具时，ALB实例证书会跟随证书Secret更新而更新。依赖证书上传到证书中心，适用于同域名多个证书情况下，指定确定证书的场景。自动更新ALB关联证书 不支持，需要手动更改证书。...
DescribeCerts-查询适用于当前域名的所有证书列表
查询用户适用于当前域名的所有证书信息，而非当前使用的证书。接口说明 该接口为查询配置高防域名适用所有证书，会出现一个域名对应多个证书。例如：通过精准域名查询到精准域名证书或泛域名证书。说明 如果您需要查询当前域名正在生效使用...
创建LoRa设备
DevEui、JoinEui、AppKey：当设备无阿里云颁发的证书信息时，用户自定义该组证书信息，即DevEui、JoinEui定义为16位HEX格式数据，且JoinEui不能以d896e0开头，AppKey定义为32位HEX格式数据。对于开启了Link WAN的企业版实例，您可使用该组...
使用CLB部署HTTPS业务（单向认证）
证书列表 在下拉列表中选择需要上传的证书。证书部署地域 选择证书要部署的地域。证书不支持在未部署的地域使用。如果该证书需要在多个地域使用，选择所有需要的地域。步骤二：添加HTTPS监听 登录 传统型负载均衡CLB控制台。在左侧导航栏，...
添加域名
您可以单击 云盾-证书服务，在 数字证书管理服务 控制台重新上传新的证书。具体操作，请参见 上传和共享SSL证书。申请新证书 选中 申请新证书，单击 立即申请，在 数字证书管理服务 为域名快速申请一张SSL证书。说明 快速申请证书仅支持...
iOS配置推送证书指南
2、在弹出的证书信息中，输入邮箱地址，设置选择储存到磁盘，单击继续将CSR文件存储到本地。创建App ID 1、登录 Apple Member Center，选择 Certificates，Identifiers&Profiles 选项。2、选择Identify，单击Identify右侧的+。3、选择App ...
CheckCertificate-查询证书状态
9998B3CC-ED9E-4CB3-A8FB-DCC61296BFBC Android boolean 判断 AppKey 代表的是否是 Android app：true false false IOS boolean 判断 AppKey 代表的是否是 iOS app：true false true ProductionCertInfo object 访问生产环境的证书信息。...
【公告】云虚拟主机停止代理申请免费SSL证书
尊敬的阿里云用户，云虚拟主机将于2022年11月30日起停止代理申请免费SSL证书。您可以在数字证书管理平台自行申请免费证书，通过上传...说明 云盾证书（阿里云数字证书）支持您自行申请免费证书，更多信息，请参见 申请免费DV单域名试用证书。
添加HTTPS监听
是 服务器证书需要上传到负载均衡的证书管理系统。是 服务器证书需要上传到负载均衡的证书管理系统。CA 证书 服务器使用CA证书验证客户端证书的签名。如果未通过验证，则拒绝连接。说明 客户端用户在与服务器端通信时，客户端证书用来证明...
通过ALB Ingress部署HTTPS双向认证
步骤一：购买服务器证书 您可以选择从阿里云或其他服务商购买服务器证书，并且可以通过浏览器检查服务器发送的证书是否是由自己所信任的中心签发的。本文以在阿里云 数字证书管理服务控制台 购买或上传服务器证书为例。具体操作，请参见 ...
配置办公网准入
在 准入配置 页面的 证书管理 页签，配置入网证书和CA证书。配置入网证书 单击 编辑，参考下表配置入网证书，然后单击 确认。配置项 说明 证书安装范围 设置证书的安装范围。取值：指定用户组安装 用户组支持多选。全员安装 入网证书有效期...
产品简介
蚂蚁链证书存证智能合约服务，提供 效率更快、透明度及安全性更强、可追溯 的 证书存证智能合约服务，旨在通过智能合约能力确保证书的真实性和可信度。通过将证书的相关信息和数据存储在区块链上，实现对证书的不可篡改性和可追溯性。应用...
DescribeCertificates
获取指定域名可选的已有证书，即已在SSL证书中进行管理的证书。使用说明 本接口用于查询域名关联的SSL证书列表（通过阿里云SSL证书服务购买、已上传到SSL证书服务进行托管），例如，证书的ID、名称、关联的域名、SAN（Subject Alternative ...
通过ASM入口网关访问HTTPS服务
使用这种方式时，您可以通过ASM控制台，以图形化的方式管理网关的证书。在ASM入口网关侧启用HTTPS安全服务 为域名添加证书 在CLB侧配置TLS终止 如果您为ASM入口网关创建了传统型负载均衡CLB，您可以通过在网关的CLB侧绑定证书、创建HTTPS...
DescribeVodDomainCertificateInfo-查询域名证书
调用DescribeVodDomainCertificateInfo获取指定加速域名的证书信息。接口说明 目前服务地域仅支持：华东 2（上海）。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK...
什么是云云对接（原泛化协议）SDK
说明 网桥是个虚拟概念，您可使用任意设备的证书信息作为网桥的证书信息。配置云云对接SDK。具体操作，请参见 基础用法 和 进阶用法。说明 目前，仅提供Java语言的云云对接SDK，支持JDK 1.8及以上版本。部署已开发完成的桥接服务。可使用...
SetDomainServerCertificate-设置域名证书
可通过以下两种方法获取安全证书内容：方法一：调用 DescribeDomainCertificateInfo 查询加速域名对应的证书信息，取返回数据中的 ServerCertificate 证书公钥的值。方法二：先调用 DescribeCdnCertificateList 查询加速域名对应的证书列表...
单个全球加速实例加速访问多个HTTPS域名
场景示例 本文以下图场景为例。某公司的总部在美国硅谷，总部在阿里云上创建了两台服务器，两台服务器均部署了Web...当返回结果包含对应的证书信息及响应信息，则表示网站服务正常。如需测试加速效果，请参见 使用网络拨测工具测试加速效果。
DescribeCertificate
本文将提供一个示例，查询一个ID为 9a28de48-8d8b-484d-a766-dec4*的证书信息，包括证书ID、创建时间、签发者信息、有效期、序列号、签名算法等。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，Open...
设置SSL加密
注意事项 SSL的证书有效期为1年，请在1年内更新证书有效期，否则使用加密连接的客户端程序将无法正常连接。由于SSL加密的固有缺陷，启用SSL加密会显著增加CPU使用率，因此仅建议您在外网访问且有加密需求的实例上启用SSL加密，内网链路相对...
网关与子设备
如果网关设备可预先获取需要连接的子设备信息，并且网关提供了某种配置方式输入子设备的证书信息，则可以通过该方式获取子设备的证书。同样，该功能由网关厂商实现。网关通过动态注册获取子设备证书。网关可以通过某种协议发现与连接子设备...
QueryDeviceCert
DeviceCertInfo Struct 返回的证书信息列表。CertSN String 636217374433*X.509证书ID。Certificate String tXHf4ezGEHcwdyMwoCDHGBmk9avi*X.509证书。PrivateKey String CqXL5h5ysRTA4NxjABjj0010fa*X.509证书密钥。Status Integer 2 证书...
ListCname
Upload：旧版证书托管中用户自主上传的证书。父节点：Certificate 子节点：无 CertId 字符串 493*-cn-hangzhou 证书ID。父节点：Certificate 子节点：无 Status 字符串 Enabled 证书状态。取值如下：Enabled：使用证书。Disabled：未使用...
- 产品推荐
- 这些文档可能帮助您