批量配置HTTPS证书
如果您是在数字证书管理服务（原SSL）购买的HTTPS证书，支持批量部署至 DCDN 平台，以启用HTTPS安全加速服务。使用限制 仅支持将阿里云 数字证书管理服务（原SSL）中购买的证书，批量部署至 DCDN 平台，第三方服务商签发的证书不支持批量...
使用CDN加速后无法通过HTTPS访问资源
问题描述 在使用阿里云CDN或全站加速后，HTTP访问资源正常，但是无法通过HTTPS访问资源。问题原因 使用阿里云CDN或全站加速后无法通过HTTPS访问资源的原因如下：未开启HTTPS安全加速。HTTPS证书过期、格式错误、不匹配等问题。重定向次数...
HTTPS相关常见问题
源站的HTTPS证书更新后不会影响CDN上的HTTPS证书，当您在CDN上配置的HTTPS证书将要到期或者已经到期时，您才需要在CDN上更新HTTPS证书。具体操作请参见 配置HTTPS证书。配置HSTS时，打开包含子域名后，子域名上是否需要打开HSTS？子域名上...
网站HTTPS
以下是 阿里云免费HTTPS证书配置 步骤说明。访问 https://www.aliyun.com/登录阿里云账户（域名持有账户/产品持有账户都可以，域名持有账户最佳）。说明 如您的域名已拥有HTTPS证书，请直接跳到第5步。登录后，单击 控制台。搜索SSL，点击...
网站HTTPS
以下是 阿里云免费HTTPS证书配置 步骤说明。访问 https://www.aliyun.com/登录阿里云账户（域名持有账户/产品持有账户都可以，域名持有账户最佳）。说明 如您的域名已拥有HTTPS证书，请直接跳到第5步。登录后，单击 控制台。搜索 ssl，点击...
管理OIDC身份提供商
验证指纹 为了防止颁发者URL被恶意劫持或篡改，您需要配置外部IdP的HTTPS CA证书生成的验证指纹。阿里云会辅助您自动计算该验证指纹，但是建议您在本地自己计算一次（例如：使用 OpenSSL 计算指纹），与阿里云计算的指纹进行对比。如果对比...
OIDC角色SSO概览
验证指纹 为了防止颁发者URL被恶意劫持或篡改，您需要配置外部IdP的HTTPS CA证书生成的验证指纹。阿里云会辅助您自动计算该验证指纹，但是建议您在本地自己计算一次（例如：使用 OpenSSL 计算指纹），与阿里云计算的指纹进行对比。如果对比...
什么是HTTPS加速
您可以在 CDN 上配置HTTPS证书，对客户端和 CDN 之间的请求进行HTTPS加密，保障数据传输的安全性。使用HTTPS加密的必要性 HTTPS安全传输，有效防止HTTP明文传输中的窃听、篡改、冒充和劫持风险。数据传输过程中对您的关键信息进行加密，...
什么是HTTPS加速
您可以在 DCDN 上配置HTTPS证书，对客户端和 DCDN 之间的请求进行HTTPS加密，保障数据传输的安全性。使用HTTPS加密的必要性 HTTPS安全传输，有效防止HTTP明文传输中的窃听、篡改、冒充和劫持风险。数据传输过程中对您的关键信息进行加密，...
申请区块链
自动 生成证书，需要在弹框中一次填写证书生成所需详情；手动 生成则需要点击 上传 上传相应的证书文件。最后点击 申请 完成证书申请流程。说明 注意：自动生成证书流程中的密钥具有唯一性，平台不会保存，丢失无法找回，请妥善保存。申请...
证书托管
单击 HTTPS配置，然后单击 HTTP证书 右侧的 修改配置。在 HTTPS设置 页面中，打开 HTTPS安全加速，并按以下说明配置证书相关参数。参数 说明 证书来源 证书来源 包含以下两种，两种证书之间可以相互切换。云盾（SSL）证书中心：选择您的...
【公告】关于DigiCert根替换公告
尊敬的阿里云用户，您好：由于Mozilla信任库更新了其根证书信任策略，即对于全球所有CA的可信根证书生成后最少15年更换一次，超过时间的可信根将会逐步被Mozilla停止信任，因此厂商将于2024年12月起，陆续使用全新的中级证书和G2根证书签发...
【公告】关于DigiCert根证书升级说明
尊敬的阿里云用户，您好：由于Mozilla更新了其根证书信任策略，即对于全球所有CA的可信根证书生成后最少15年更换一次，超过时间的可信根将会逐步被Mozilla停止信任，因此Digicert的部分老根证书将会在 2023年07月01日 左右逐步升级为...
常见问题
未开启网站服务前是否可以申请HTTPS证书？同一个域名可以申请多个SSL证书吗？RSA加密算法与ECC加密算法的区别？如何解决国密算法证书和浏览器兼容性问题？关于无密码保护的密钥相关说明 SSL证书购买、续费和 退款相关问题 开通证书服务可以...
证书管家概述
产品架构 证书应用（使用数字证书的应用程序）可以通过证书管家生成证书请求，导入或导出数字证书及其证书链。证书管家后端通过硬件密码机HSM（Hardware Security Module）保护用户数字证书密钥的安全。产品优势 密钥安全存储 证书管家使用...
云产品部署
云产品 部署文档 云·速成美站 网站HTTPS 云·企业官网 网站HTTPS CDN（国密证书部署）调用SetCdnDomainSMCertificate接口设置国密证书 全站加速 DCDN（国密证书部署）配置国密HTTPS DDoS 防护（国密证书部署）上传HTTPS证书 说明 部署SSL...
概述
在源站上配置HTTPS证书，并配置 全站加速 DCDN 节点通过 HTTPS协议回源 到源站服务器以实现HTTPS加密。说明 如果需要实现全链路HTTPS加密，请确保源站支持HTTPS服务，并设置 HTTPS协议回源。不同套餐的支持情况 基础版 标准版 高级版 企业...
QueryDeviceCert
Status Integer 2 证书生成状态。0：生成中。1：生成失败。2：生成成功。ErrorMessage String 系统异常 调用失败时，返回的出错信息。RequestId String E55E50B7-40EE-4B6B-8BBE-D3ED55CCF565 阿里云为该请求生成的唯一标识符。Success ...
设备证书管理
使用CA证书签发设备证书 本操作以自签名CA证书为例签发设备证书，自签名CA证书生成步骤，请参见 自签CA证书。准备配置文件。创建一个名称为 client.csr.cfg 的文件，内容如下：说明[dn]内容需要根据您的实际需求修改。[req]default_bits=...
使用ALB部署HTTPS业务（双向认证）
方式二：导出通过自签证书生成的客户端证书 如果您已上传自签CA证书至证书中心，并需要自签CA证书生成的客户端证书进行双向认证，请执行以下操作生成客户端证书。远程登录ECS01，执行以下步骤，生成客户端证书。具体操作，请参见 ECS远程...
通过NLB实现TCPSSL卸载（双向认证）
scp root@IPaddress:/root/ca/users/client.p12./IPaddress是生成客户端证书的服务器的IP地址 方式二：导出通过自签证书生成的客户端证书 如果您已上传自签CA证书至证书中心，并需要自签CA证书生成的客户端证书进行双向认证，请执行以下...
如何制作CSR文件
详细信息 申请数字证书之前，您必须先生成证书的密钥文件和CSR文件。CSR文件是您的公钥证书原始文件，包含了您的服务器信息和您的单位信息，需要提交给CA认证中心进行审核。建议您使用系统创建的CSR文件，避免出现输入信息错误而导致审核...
CertificatePrivateKeySign
调用CertificatePrivateKeySign接口使用指定证书生成数字签名。请求参数中签名算法需要跟密钥类型对应。签名算法和密钥类型对照表如下：Algorithm Key Spec RSA_PKCS1_SHA_256 RSA_2048 RSA_PSS_SHA_256 RSA_2048 ECDSA_SHA_256 EC_P256 SM...
密钥管理服务的审计事件
CertificatePrivateKeySign 使用指定证书生成数字签名。CertificatePublicKeyEncrypt 使用指定证书加密数据。CertificatePublicKeyVerify 使用指定证书验证数字签名。CheckServiceLinkedRoleForDeleting 检查是否可以删除服务关联角色。...
启用 TLS 通信加密
生成服务端应用公私密钥对，命令示例如下。openssl genrsa-des3-out server.pem 2048 文件可命名为 server.pem。生成服务端证书签名请求文件，命令示例如下。openssl req-new-key server.pem-out server.csr-subj"/C=CN/ST=省/L=城市/O=...
API概览
CertificatePrivateKeySign 使用指定证书生成数字签名。CertificatePublicKeyVerify 使用指定证书验证数字签名。CertificatePublicKeyEncrypt 使用指定证书加密数据。CertificatePrivateKeyDecrypt 使用指定证书解密数据。标签管理接口 ...
配置KMS硬件密钥管理实例的密码机集群
在 导入证书 对话框，证书类型 选择 国际TLS服务端RSA证书[p12]，然后选择证书文件生成工具生成的服务端证书（server.p12），输入 证书口令（即您在生成证书文件时设置的口令，如果您未设置，默认为12345678）。单击 导入。配置主密码机...
密钥管理服务支持被审计的事件说明
CertificatePrivateKeySign 使用指定证书生成数字签名。CertificatePublicKeyEncrypt 使用指定证书加密数据。CertificatePublicKeyVerify 使用指定证书验证数字签名。CheckServiceLinkedRoleForDeleting 检查是否可以删除服务关联角色。...
密钥管理服务支持被审计的事件说明
CertificatePrivateKeySign 使用指定证书生成数字签名。CertificatePublicKeyEncrypt 使用指定证书加密数据。CertificatePublicKeyVerify 使用指定证书验证数字签名。CheckServiceLinkedRoleForDeleting 检查是否可以删除服务关联角色。...
批量创建设备
下载包中，包含成功生成的X.509证书和密钥，以及证书生成失败的设备列表.txt文件。如果没有失败的设备，则没有.txt文件。设备证书由设备的ProductKey、DeviceName和DeviceSecret组成，是设备与物联网平台进行通信的重要身份认证，建议您...
RenewCertificateOrderForPackageRequest-续订证书订单
申请证书时需要将您证书的 CSR 文件提交给 CA 认证中心审核，CA 中心对 CSR 文件进行根证书私钥签名后，会生成证书公钥文件（即签发给您的 SSL 证书）。说明 CSR 中的 CN 字段表示证书绑定的域名。BEGIN CERTIFICATE REQUEST-MIIC1TCCAb0...
在CDN的HTTPS设置中申请免费证书失败
问题描述 在CDN控制台的HTTPS配置中，选择免费证书后，可能会出现下列两种异常情况：说明：阿里云CDN控制台提供了免费证书的配置，目前提供的免费证书是Digicert免费型DV版...相关文档 配置HTTPS证书 HTTPS证书的常见问题 适用于 CDN 全站加速
证书格式说明
生成证书请求文件 openssl req-new-key privateKey.pem-out server.csr，其中 server.csr 是您的证书请求文件，可用证书请求文件去申请证书。获取请求文件中的内容并前往CA等机构申请证书。Root CA机构颁发的证书 Root CA机构颁发的证书是...
试用合约体验链
BaaS 平台提供 自动生成 和 手动生成 两种方式生成证书和密钥。推荐使用安全、便捷的 自动生成 方式。说明 证书有效期为三年，过期后请重新申请。若选择 自动生成，需要完成以下步骤：填写必要的申请信息，单击 申请。下载私钥和证书。说明...
配置自定义证书
RDS PostgreSQL在配置SSL链路加密时，不仅支持使用阿里云提供的云端证书，还支持使用自定义证书。本文介绍通过自定义证书配置SSL链路加密功能的具体操作。前提条件 实例版本为RDS PostgreSQL 10或以上的云盘版本。已安装OpenSSL工具。说明 ...
购买、申请和签发自带CSR文件的DV证书
申请证书时需要将您证书的 CSR 文件提交给 CA 认证中心审核，CA 中心对 CSR 文件进行根证书私钥签名后，会生成证书公钥文件（即签发给您的 SSL 证书）。说明 CSR 中的 CN 字段表示证书绑定的域名。BEGIN CERTIFICATE REQUEST-.-END ...
JumpServer SSO
生成证书 SAML 协议依赖证书，由于 JumpServer 不支持自己生成证书，所以需要单独生成。您可以使用 SSL 工具生成公私钥（可搜索市面方案），或使用 本链接 生成。 以使用链接生成为例，在页面表单中填写信息（随意填写内容即可，建议...
iOS配置推送证书指南
证书申请者只要把CSR文件提交给证书颁发机构后，证书颁发机构使用其根证书私钥签名就生成了证书公钥文件，也就是颁发给用户的证书。1、在Mac电脑的应用程序中打开 钥匙串访问，在顶部菜单栏中选择 钥匙串访问>证书助理>从证书颁发机构请求...
CreateCertificateForPackageRequest-请求创建证书
申请证书时需要将您证书的 CSR 文件提交给 CA 认证中心审核，CA 中心对 CSR 文件进行根证书私钥签名后，会生成证书公钥文件（即签发给您的 SSL 证书）。注意 CSR 中的 CN 字段表示证书绑定的域名。您设置 CSR 参数时，该字段为必填字段。...
生成CA证书
在配置HTTPS监听时，您可以使用自签名的CA证书，并且使用该CA证书为客户端证书签名。使用Open SSL生成CA证书 执行以下命令，在/home 目录下新建一个ca文件夹，并在ca文件夹下创建四个子文件夹。sudo mkdir ca cd ca sudo mkdir newcerts ...
- 产品推荐
- 这些文档可能帮助您