如何给CDN加速域名配置HTTPS中级证书
在不同的Web服务程序中，对中级CA证书的配置方法不同，可参考以下步骤进行CA证书的配置：CDN使用的Tengine服务是基于Nginx开发的，所以应该在配置CDN加速域名的证书时，选用Nginx版本的证书文件。如果您的证书文件中没有Nginx的版本，而是...
修改入网证书
如果您需要修改CA证书的组织名称和有效期，在 CA证书 配置区域，单击 编辑。变更为企业自有证书（包含CA证书和入网证书）在 证书管理 页签的入网证书配置区域，单击 编辑。在 入网证书配置 面板，修改如下信息。配置项 说明 证书安装范围 ...
魔笔自定义域名配置
创建域名 进入域名列表 创建一个域名 申请证书 证书 返回上一个页面，下载证书 进入魔笔平台配置证书 解析dns 进入第一步的控制台去解析 单击验证
购买及启用私有CA
以下是相关说明：启用方式 选择 创建CA证书 配置项 描述 启用方式 选择 创建CA证书。公用名(CN)该CA关联的组织机构的通用名称（或简称）。支持使用中文或者英文。示例：阿里云。组织部门(OU)该CA关联的组织部门的名称。支持使用中文或者...
设置SSL加密
关闭SSL加密后，原始CA证书会失效，重新开启SSL加密，您需重新下载配置CA证书，否则无法通过SSL连接。开启和关闭SSL加密会重启实例，实例会出现秒级的连接闪断，请在业务低峰期执行该操作并确保应用具备重连机制。操作步骤 登录 Lindorm...
设置SSL加密
为提高链路的安全性，您可以开通SSL（Secure Sockets Layer）加密，然后安装SSL CA证书到您的应用服务。SSL加密功能在传输层对网络连接进行加密，在提升通信数据安全性的同时，保证数据的完整性。本文介绍SSL加密功能的相关操作。前提条件 ...
上传非阿里云签发证书
已经生成了CA证书和客户端证书。具体信息，请参见 生成CA证书。限制条件 在上传证书前，注意每个账号最多可以创建100个证书。操作步骤 登录 传统型负载均衡CLB控制台。在左侧导航栏，选择 传统型负载均衡 CLB>证书管理。在 证书管理 页面，...
自主排查SSL-VPN连接问题
证书配置错误 证书配置错误 Options error:ca fails with 'ca.crt':No such file or directory(errno=2)Options error:cert fails with 'vsc-*.crt':No such file or directory(errno=2)WARNING:cannot stat file 'vsc-*.key':No such file...
配置办公网准入
设置如下信息：实例地址（IP/域名）实例端口 配置CA证书 单击 编辑，参考下表配置CA证书，然后单击 更新。重新配置CA会导致已签发的CA证书和入网证书失效。配置项 说明 证书组织名称 设置CA证书的组织名称，默认组织名称为 SASE。CA证书...
管理证书
在配置TCPSSL监听时，您需要在阿里云证书中心购买证书，或者将所需的第三方签发的服务器证书和CA证书上传至阿里云证书中心，NLB从证书中心获取证书并使用。背景信息 NLB 支持单向认证和双向认证，请根据您的需要进行选择。单向认证：客户端...
配置客户端CA证书
如果您需要数据库也验证客户端的真实性，还需要配置客户端CA证书，本文介绍配置客户端CA证书的具体操作。前提条件 已完成 快速配置SSL加密 或 配置自定义证书。已安装OpenSSL工具。说明 如果您使用Linux系统，系统会自带OpenSSL工具，无需...
设备证书管理
使用CA证书签发设备证书 本操作以自签名CA证书为例签发设备证书，自签名CA证书生成步骤，请参见 自签CA证书。准备配置文件。创建一个名称为 client.csr.cfg 的文件，内容如下：说明[dn]内容需要根据您的实际需求修改。[req]default_bits=...
管理NLB监听
在弹出的对话框中，完成 选择CA证书来源 和 选择默认CA证书 参数的配置，然后单击 确定。选择阿里云签发的证书时，如果没有可用的CA证书，您可以在证书下拉框中单击 购买证书 创建新证书。更多信息，请参见 购买及启用私有CA。选择非阿里云...
快速配置SSL加密
RDS PostgreSQL实例支持的SSL链路加密配置及功能对比如下：对比项 配置云端证书 配置自定义证书 配置客户端CA证书 获取方式 由阿里云颁发 由证书认证机构发或自签名证书颁发 由自签名证书颁发 证书有效期 365天 由您自定义 由您自定义 保护...
文件传输&CDN测速任务错误码
657 读取SSL CA证书时遇到问题（可能是路径错误）Curl系统错误码：77。658 无法终止SSL连接 Curl系统错误码：80。659 无法加载证书吊销列表 Curl系统错误码：82。660 证书撤销检查失败 Curl系统错误码：83。661 密钥不匹配 Curl系统错误码...
证书配置的txt解析是否可以删除？
客户证书申请完成后，可以删除证书配置的txt解析。证书申请完成后，删除证书配置的txt解析，对证书无影响。
申请SSL证书出现审核失败的原因及处理方法
Fileauth.txt内容配置错误 DNS配置错误 域名审核失败 单位的电话号码不能为空或不正确 CSR文件已用于其他订单 证书绑定的域名格式不正确 主域名不能为空 Fileauth.txt内容配置错误 您在提交证书审核使用文件验证方式进行域名授权验证时，...
证书申请提交很久了，为什么还是审核中？
如DNS解析配置错误，请复制数字证书管理服务控制台记录值在您的DNS域名解析服务商处更新该记录值；如果配置长时间未生效，请联系您的域名托管商。说明 可执行 yum-y install bind-utils 在Linux安装dig命令。文件验证 在阿里云 登录 数字...
添加TCPSSL监听
如果没有可选的自签名CA证书，您可以在下拉框中单击 上传自签CA证书，在 证书应用仓库 页面，创建数据来源为 上传CA证书 的仓库，然后通过证书应用仓库上传自签名根CA或自签名子根CA证书。更多信息，请参见 创建并管理证书应用仓库。说明 ...
SSL连接RDS PostgreSQL数据库
（可选）客户端证书（client.crt）、客户端证书私钥（client.key）：如果在RDS控制台配置了客户端CA证书，则需要配置，获取方法请参见 配置客户端CA证书。数据库CA证书：获取方法请参见 下载CA证书 或 生成自签名证书。cp client.crt ...
强制客户端开启SSL连接
方法一：配置ACL客户端访问控制 在配置客户端CA证书后，您可以在RDS PostgreSQL实例中配置ACL控制客户端的访问，此时客户端必须携带客户端证书和私钥并通过客户端对应认证方式的验证才能连接数据库。说明 配置ACL期间，PostgreSQL数据库...
网站测速任务错误码
678 服务器正在使用的SSL证书，没有通过正式的CA办法 系统错误码：12045。679 此计算机上未设置客户端授权 系统错误码：12046。680 请求的资源需要Fortezza身份验证 系统错误码：12054。681 由于安全检查，函数失败 系统错误码：12171。682...
ALB常见问题
上传CA证书时，在 选择默认CA证书 下拉框中单击 上传自签CA证书，在 证书仓库 页面，创建数据来源为 上传CA证书 的仓库，然后通过证书应用仓库上传自签名根CA或自签名子根CA证书。更多信息，请参见 创建并管理证书应用仓库。ALB监听证书为 ...
CA证书管理
云消息队列 MQTT 版 支持使用设备证书进行客户端的接入认证，CA证书可用于签发设备证书、服务器证书和验证证书，客户端使用设备证书进行认证时，服务端将使用设备证书关联的CA证书来验证设备证书是否正确，CA证书必须在 云消息队列 MQTT 版...
API概览
私有CA证书 API 标题 API概述 UpdateCACertificateStatus 更新CA证书状态 将根CA证书或子CA证书的状态由正常签发修改为吊销。DescribeCACertificateCount 查询已创建的CA证书的数量 查询已创建的CA证书的数量。DescribeCACertificate 查询...
客户端证书认证
CA证书相关操作，请参见 CA证书管理。设备证书：由CA证书签发，每个设备的设备证书全局唯一。设备证书必须在服务端进行注册，才能用于证书认证。客户端设备证书注册流程如下：客户端第一次连接服务端时，携带的设备证书未在服务端注册过，...
专属KMS应用部署
说明 如果您部署应用使用的非Java语言，则无需安装CA证书，只需将CA证书保存到应用指定配置目录。将CA证书文件拆分为2个证书文件。CA证书文件内容有两部分，均以-BEGIN CERTIFICATE-开头，以-END CERTIFICATE-结尾。第一部分为rootca.pem的...
CLB七层监听FAQ
服务器证书需要上传证书内容和私钥，CA证书只需要上传证书内容。负载均衡是否支持keytool创建的证书？支持。但在上传证书前，您需要将证书转换为PEM格式，更多信息，请参见 转换证书格式。可以使用PKCS#12（PFX）格式的证书么？可以。但...
创建云网关产品（SL 651）
手动输入 您可以使用自行签发的CA证书。签发自定义证书的方法，请参见 签发自定义证书。重要 以下配置的证书都为PEM格式。配置 服务端证书 和 服务端证书私钥。如果开启设备X.509证书认证，还需要配置 设备端根证书。如果OCSP认证方式为 ...
配置CAA记录指定颁发机构发放HTTPS安全证书
issuewild：CA授权单个证书颁发机构发布主机名的 通配符 证书。iodef：CA可以将违规的颁发记录URL发送给某个电子邮箱。value CA的域名或用于违规通知的电子邮箱。添加CAA记录 假设，您想要只允许由 symantec.com 来颁发域名 midengd.xyz 的...
创建云网关产品（MQTT）
手动输入 您可以使用自行签发的CA证书。签发自定义证书的方法，请参见 签发自定义证书。重要 以下配置的证书都为PEM格式。配置 服务端证书 和 服务端证书私钥。如果开启设备X.509证书认证，还需要配置 设备端根证书。如果OCSP认证方式为 ...
创建云网关产品（GB/T 32960）
手动输入 您可以使用自行签发的CA证书。签发自定义证书的方法，请参见 签发自定义证书。重要 以下配置的证书都为PEM格式。必须配置 服务端证书 和 服务端证书私钥。如果开启设备X.509证书认证，还需要配置 设备端根证书。如果OCSP认证方式...
RegisterCaCertificate-注册CA证书
CA证书用于为客户端签发设备证书，并验证设备证书的正确性，您需要先将申请的CA证书注册到云消息队列 MQTT 版的服务端上，才能用于认证设备证书。本接口用于将指定CA证书注册到云消息队列 MQTT 版服务端。接口说明 仅铂金版和专业版实例...
如何抓取 HTTP 报文（Mac OS/Charles）
对于 HTTPS 协议报文的解析需要提前在客户端配置好 Charles/Fiddler 的 CA Root 证书，保证“中间人”转发的信息被客户端信任，从而实现报文的解密。说明 Charles/Fiddler 只能对 HTTPS 报文本身进行解密展示。在实践中，开发者可能会对...
创建云网关产品（JT/T 808）
手动输入 您可以使用自行签发的CA证书。签发自定义证书的方法，请参见 签发自定义证书。重要 以下配置的证书都为PEM格式。配置 服务端证书 和 服务端证书私钥。如果开启设备X.509证书认证，还需要配置 设备端根证书。如果OCSP认证方式为 ...
设置SSL加密
注意事项 SSL的证书有效期为1年，请及时 更新证书有效期 并重新下载配置CA证书，否则使用加密连接的客户端程序将无法正常连接。由于SSL加密的实现原理，启用SSL加密会显著增加CPU使用率，建议您仅在外网链路有加密需求的时候启用SSL加密。...
API概览
若您暂时不需要使用某个CA证书，可通过本接口注销CA证书，将CA证书状态变成未激活。当您需要继续使用该CA证书时，可通过ActiveCaCertificate接口将CA证书重新激活。ListCaCertificate 查询CA证书列表 云消息队列 MQTT 版支持X.509证书认证...
购买、申请和签发自带CSR文件的DV证书
申请证书时需要将您证书的 CSR 文件提交给 CA 认证中心审核，CA 中心对 CSR 文件进行根证书私钥签名后，会生成证书公钥文件（即签发给您的 SSL 证书）。说明 CSR 中的 CN 字段表示证书绑定的域名。BEGIN CERTIFICATE REQUEST-.-END ...
数字证书管理服务的审计事件
DeleteTrustedExternalCACertificate 删除导入的外部可信CA证书。DeleteUserCertificate 删除已过期的证书文件。DescribeCACertificate 查询CA证书。DescribeCACertificateCount 查询CA证书数量。DescribeCACertificateList 查询CA证书列表...
添加解析记录
是一项新的可以添加到DNS记录中的额外字段，通过DNS机制创建CAA资源记录，可以限定域名颁发的证书和CA（证书颁发机构）之间的联系。未经授权的第三方尝试通过其他CA注册获取用于该域名的SSL/TLS证书将被拒绝。域名设置 CAA 记录，使网站...
- 产品推荐
- 这些文档可能帮助您