常见问题
本文汇总了您在使用数字证书管理服务时可能遇到的各类常见问题和对应的解决方案。SSL证书售前相关问题 什么是公钥和私钥？阿里云SSL证书私钥保护原理是怎样的？HTTPS与HTTP有什么不同？常见SSL证书都有哪些格式？通配符域名证书都支持哪些...
吊销和删除SSL证书
数字证书管理服务不仅支持吊销证书，还支持将已过期或已吊销的SSL证书从证书列表中彻底删除，以保持列表的准确性和安全性。吊销SSL证书 证书吊销是指已经签发的证书从签发证书机构处注销。证书吊销后将失去加密效果，浏览器不再信任该证书...
什么是SSL证书
证书申请协助和部署服务 SSL证书部署至阿里云产品 如果您购买了阿里云Web应用防火墙（WAF）、应用型负载均衡ALB、网络型负载均衡NLB等产品，可以通过 数字证书管理服务 控制台快速部署和更新SSL证书。部署SSL证书到阿里云产品 第三方平台...
计费概述
购买证书时选择不同的...普通提醒策略：证书到期前30天，数字证书管理服务 会向您在阿里云账号中设置的阿里云联系人、证书联系人（申请证书时设置的联系人）、数字证书管理服务控制台 信息管理 页面中接收续费提醒的联系人发送一次续费提醒。
购买多年期SSL证书
操作步骤 访问 数字证书管理服务SSL证书页面，单击 购买证书，选择 证书服务时长 为 2年 或 3年。具体操作以及更多配置项说明，请参见 购买SSL证书。方式二：开启托管服务获取多年期证书服务 该方式是您已购买了多张相同规格的SSL证书但未...
使用SSL加密Kafka链接
配置SSL功能 E-MapReduce Kafka集群提供以下两种配置SSL的方式：使用默认证书配置SSL：使用E-MapReduce默认创建的证书和默认配置方式快速启用SSL功能。自定义配置SSL：使用自定义证书和配置值启用SSL功能。E-MapReduce通过 server....
SSL证书选购指引
阿里云数字证书管理服务为不同规模的网站提供多样化的SSL证书类型和品牌，包括针对电商、小型企业、大型企业或个人等。此外，还提供通配符证书、多域名证书和混合域名证书，以满足不同业务需求，如保护多个子域名或多个不同的域名。您可以...
SSL 链路加密
说明 SSL 链路加密开启后暂不支持关闭，实例性能将有轻微下降（证书加解密需要消耗一定的计算资源），建议仅在有外网连接或者有传输加密需求的时候开启实例 SSL 链路加密。云数据库 OceanBase V2.2.76 及以上版本支持 SSL 链路加密功能。...
证书购买的是3年期，为何证书有效期显示为1年
如果您的SSL证书通过数字证书管理服务控制台部署在对应阿里云产品，且开通了自动部署服务，当您的新证书签发后，阿里云将会为您自动更新阿里云产品上的SSL证书，为您省去部署流程，避免因SSL证书未及时部署导致网站访问不安全。如仍有疑问...
使用OpenAPI
本文为您介绍使用数字证书管理服务OpenAPI的基本信息。关于使用阿里云OpenAPI的详细介绍，请参见 OpenAPI。版本说明 产品 版本号 说明 SSL证书、证书仓库 2020-04-07 推荐使用 私有证书 2020-06-30 推荐使用 接入点说明 服务接入点是指客户...
SSL连接RDS PostgreSQL数据库
如果未开启，请参见 快速配置SSL加密 或 配置自定义证书。已获取如下文件。（可选）客户端证书（client.crt）、客户端证书私钥（client.key）：如果在RDS控制台配置了客户端CA证书，则需要准备，获取方法请参见 配置客户端CA证书。数据库CA...
快速配置SSL加密
1个 1个或多个 不影响保护的连接地址数，取决于配合使用的云端证书或自定义证书 证书作用 开启SSL链路加密，客户端验证服务端真伪 开启SSL链路加密，客户端验证服务端真伪 服务端验证客户端真伪 说明 配置云端证书或自定义证书为必选配置，...
ALIYUN:ApiGateway:CustomDomain
ALIYUN:ApiGateway:CustomDomain类型用于给指定分组绑定自定义域名和上传SSL证书。说明 SSL证书必须与自定义域名匹配。绑定SSL证书后，可提供基于HTTPS的API服务。语法 {"Type":"ALIYUN:ApiGateway:CustomDomain","Properties":{...
HTTPS设置
如果您选择重置，在串联链路每一次循环执行时，会重新初始化SSL状态，即每次串联链路的执行都会重新完成SSL上下文配置，这样可以更准确模拟每次循环代表不同用户的压测场景，但同时需要您注意开启循环重置SSL状态后会导致施压机额外的性能...
在Outlook上发信时出现“0X80042108”错误码
4、通过以上方法无法解决，可以将客户端中的邮箱服务器设置为SSL加密方式，使用更加稳定的SSL网络传输协议，如何设置SSL加密请参见 阿里邮箱使用SSL加密协议登录。说明 SSL协议的SMTP地址为 smtp.mxhichina.com 。SSL协议的端口为465。5、...
云数据库录入
本文介绍如何将阿里云数据库录入至数据管理DMS中。前提条件 支持录入的云数据库类型，请参见 支持的云数据库。系统角色为DBA或管理员。查看系统角色的操作，请参见 查看我的系统角色。已在云数据库的白名单中添加DMS的服务器访问地址。详细...
通过SSL-VPN实现客户端私网访问云电脑
部署完成后，您仅需要在客户端中加载证书并发起连接，便可通过SSL-VPN功能从客户端远程访问VPC中部署的应用和服务。本文介绍如何通过SSL-VPN将本地客户端接入到 无影云电脑 办公网络（原工作区）的VPC，实现客户端能够通过私网访问云电脑。...
他云/自建数据库录入
本文介绍如何将他云/自建数据库录入至数据管理DMS中。前提条件 支持录入的他云/自建数据库类型，请参见 支持的他云/自建数据库。已在他云/自建数据库的白名单中添加DMS的服务器访问地址。详细信息，请参见 设置IP白名单。目标数据库实例的...
ListIpsecServers-获取IPsec服务端列表
调用ListIpsecServers接口查看已创建的IPsec服务端。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM...
ListIpsecServers-获取IPsec服务端列表
调用ListIpsecServers接口查看已创建的IPsec服务端。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM...
使用手机（iOS系统）自带的VPN软件建立远程连接
例如，SSL连接数为5，您已经有3个SSL客户端连接了SSL-VPN，则您还能使用2个手机客户端连接IPsec服务端。计费周期：选择购买时长。关于计费的更多信息，请参见 计费说明。服务关联角色：单击 创建关联角色，系统自动创建服务关联角色...
跨阿里云账号迁移RDS实例
否，适配gh-ost：不迁移Online DDL变更产生的临时表数据，只迁移源库使用gh-ost执行的原始DDL数据，同时您可以使用默认的或者自行配置gh-ost影子表和无用表的正则表达式。说明 该方案会导致目标库锁表。是否迁移账号 本示例选择为 否。源库...
证书到期前，直接续费就能继续服务吗？
证书已经开启托管：如果证书只需要部署到阿里云产品（且已开启 到期自动部署），则证书到期前，您无需执行任何操作，SSL证书服务会自动为您续费和更新证书，并将更新后的证书自动部署到对应的阿里云产品。如果证书用于安装到您的Web服务器...
SSL证书安装指南
通过 数字证书管理服务 购买并签发SSL证书后，您需要将已签发的SSL证书安装至服务器，才能使SSL证书生效。本文介绍如何下载及安装SSL证书。SSL证书安装场景 场景 说明 在服务器安装SSL证书 表示在提供Web服务的服务器上配置下载后的SSL证书...
购买SSL证书
证书数量购买方式 如果您暂时无法确认域名的详细信息，可根据域名个数购买SSL证书，或者购买SSL证书后通过 数字证书管理服务控制台 提交申请。需要批量购买多张同类型、同品牌的证书。根据您的证书需求（例如需要多少张证书、多少年证书...
设置SSL加密
为了提高链路安全性，您可以启用SSL（Secure Sockets Layer）加密，并安装SSL CA证书到需要的应用服务。SSL在传输层对网络连接进行加密，能提升通信数据的安全性和完整性，但会同时增加网络连接响应时间。注意事项 SSL的证书有效期为1年，...
设置SSL加密
为了提高链路安全性，您可以启用SSL（Secure Sockets Layer）加密，并安装SSL CA证书到需要的应用服务。SSL在传输层对网络连接进行加密，能提升通信数据的安全性和完整性，但会同时增加网络连接响应时间。注意事项 SSL的证书有效期为1年，...
设置SSL加密
为了提高链路安全性，您可以启用SSL（Secure Sockets Layer）加密，并安装SSL CA证书到需要的应用服务。SSL在传输层对网络连接进行加密，能提升通信数据的安全性和完整性，但会同时增加网络连接响应时间。前提条件 实例需为 PolarDB-X 且...
设置SSL加密
为了提高链路安全性，您可以启用SSL（Secure Sockets Layer）加密，并安装SSL CA证书到需要的应用服务。SSL在传输层对网络连接进行加密，能提升通信数据的安全性和完整性，但会同时增加网络连接响应时间。背景信息 SSL是Netscape公司所提出...
SSL证书服务开启域名监控后域名状态为失败
问题描述 阿里云SSL证书服务开启域名监控后，SSL证书服务会检测该域名的HTTPS业务状态，检测大约需要1~5分钟，完成域名HTTPS业务状态检测后，域名的状态为失败。说明：SSL证书服务每隔10分钟会重新检测域名的HTTPS业务状态。问题原因 域名...
SSL证书续费
续费场景 SSL证书续费场景如下：如果您的证书的剩余有效期少于30个自然日，表明您的证书即将到期，您需要在 数字证书管理服务 控制台进行续费，以保证您的网站可以安全访问。具体操作，请参见 剩余有效期少于30个自然日。如果您的证书的...
SSL证书服务开启域名监控后域名状态为危险
问题描述 阿里云SSL证书服务开启域名监控后，SSL证书服务会检测该域名的HTTPS业务状态，检测大约需要1~5分钟，完成域名HTTPS业务状态检测后，域名的状态为危险。说明：SSL证书服务每隔10分钟会重新检测域名的HTTPS业务状态。问题原因 域名...
云产品部署
本文介绍如何通过数字证书管理服务控制台部署SSL证书到阿里云产品。部署限制 支持在数字证书管理服务控制台部署SSL证书的阿里云产品为 Serverless应用引擎-网关路由、微服务引擎-云原生网关、API网关、全球加速GA、函数计算FC、对象存储OSS...
配置自定义证书
RDS PostgreSQL在配置SSL链路加密时，不仅支持使用阿里云提供的云端证书，还支持使用自定义证书。本文介绍通过自定义证书配置SSL链路加密功能的具体操作。前提条件 实例版本为RDS PostgreSQL 10或以上的云盘版本。已安装OpenSSL工具。说明 ...
DeleteSslVpnClientCert-删除SSL-VPN客户端证书
例如 SSL 服务端下创建了 SSL-VPN 客户端证书 1 和 SSL-VPN 客户端证书 2，在删除 SSL-VPN 客户端证书 1 后，SSL-VPN 客户端证书 1 和 SSL-VPN 客户端证书 2 下关联的所有客户端都会断开 SSL-VPN 连接。如果 SSL-VPN 客户端证书 1 关联的...
DeleteSslVpnClientCert-删除SSL-VPN客户端证书
例如 SSL 服务端下创建了 SSL-VPN 客户端证书 1 和 SSL-VPN 客户端证书 2，在删除 SSL-VPN 客户端证书 1 后，SSL-VPN 客户端证书 1 和 SSL-VPN 客户端证书 2 下关联的所有客户端都会断开 SSL-VPN 连接。如果 SSL-VPN 客户端证书 1 关联的...
通过Linked Server访问云下自建SQL Server
RDS SQL Server提供的Linked Server能力可以在RDS实例之间建立Linked Server，并且在网络连通...执行如下命令测试Linked Server：SELECT*FROM[myTestLinkedServer].master.sys.servers 相关操作 通过调用API创建和管理SSL服务端 修改SSL服务端
ModifyDBClusterSSL-设置集群SSL
开通、关闭PolarDB集群的SSL加密功能，或更新PolarDB集群的CA证书。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息...
客户端远程连接VPC
在 创建SSL客户端证书 面板，输入客户端证书名称，然后选择SSL服务端所属的资源组并选择对应的 SSL服务端，然后单击 确定。在 SSL客户端 页面，找到已创建的客户端证书，然后在 操作 列单击 下载。步骤四：配置客户端 以下内容为您介绍如何...
ModifyDBClusterSSL
调用ModifyDBClusterSSL接口开通、关闭PolarDB集群的SSL加密或更新PolarDB集群的CA证书。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。请求参数 名称 ...
- 产品推荐
- 这些文档可能帮助您