步骤六：（可选）关闭客户端证书吊销文件 说明 关闭客户端证书吊销文件后，集群的运行状态会变成 修改SSL中，请耐心等待运行状态变更为 运行中 后再进行后续操作。如果您需要关闭主地址或集群地址的客户端证书吊销文件，可以在 SSL配置 ...
步骤六：（可选）关闭客户端证书吊销文件 说明 关闭客户端证书吊销文件后，集群的运行状态会变成 修改SSL中，请耐心等待运行状态变更为 运行中 后再进行后续操作。如果您需要关闭主地址或集群地址的客户端证书吊销文件，可以在 SSL配置 ...
步骤四：（可选）配置证书吊销文件 如果您不再使用某一客户端证书时，可以将客户端证书吊销，数据库将拒绝此客户端登录。说明 配置证书吊销文件后，实例的 运行状态 将会变更为 修改SSL中，该状态将持续三分钟左右，请耐心等待运行状态变更...
false false tls.server.need.client.auth 服务端是否请求客户端证书。optional optional tls.server.keyPath 服务端私钥文件路径。home/admin/store/ca/server.pem-tls.server.keyPassword 服务端私钥文件访问密码。123456-tls.server....
需要配置 是否开启OCSP：不开启 服务端证书的OCSP验证 客户端证书的OCSP验证 客户端+服务端证书的OCSP验证 不开启设备X.509设备认证。需要配置 是否开启OCSP：不开启 服务端证书的OCSP验证 说明 OCSP表示在线证书状态协议，该协议用于向...
配置如下认证方法，可以强制客户端在使用集群地址或自定义地址时，通过SSL方式连接 PolarDB PostgreSQL版 集群：prefer：不强制SSL方式连接，不强制要求客户端证书，若客户端提供证书，则检查客户端认证真伪。verify-ca:加密数据链路，同时...
双向 TLS（mTLS）：会携带指定的客户端证书与服务端进行连接，服务端如果开启双向TLS会对Client证书进行校验。证书ID 仅当TLS模式使用 双向 TLS（mTLS）时，需使用客户端证书ID。CA证书公钥 仅当TLS模式使用 双向 TLS（mTLS）时，需验证...
配置如下认证方法，可以强制客户端在使用集群地址或自定义地址时，通过SSL方式连接 PolarDB PostgreSQL版（兼容Oracle）集群：prefer：不强制SSL方式连接，不强制要求客户端证书，若客户端提供证书，则检查客户端认证真伪。verify-ca:加密...
如果在客户端通过SSL连接RDS PostgreSQL的前提下，还需要验证客户端证书，则需要配置客户端CA证书。具体操作，请参见 配置客户端CA证书。操作步骤 RDS PostgreSQL提供如下方式，强制客户端在访问数据库时必须使用SSL链路加密。方法一：配置...
已获取如下文件：（可选）客户端证书（client.crt）、客户端证书私钥（client.key）：如果已经开启了客户端CA证书，获取方法请参见 配置客户端CA证书。数据库CA证书：获取方法请参见 下载CA证书 或 获取自定义证书。操作步骤 pgAdmin客户端...
已获取如下文件：（可选）客户端证书（client.crt）、客户端证书私钥（client.key）：如果已经开启了客户端CA证书，获取方法请参见 配置客户端CA证书。数据库CA证书：获取方法请参见 下载CA证书 或 获取自定义证书。操作步骤 pgAdmin客户端...
（可选）客户端证书（client.crt）、客户端证书私钥（client.key）：如果在RDS控制台配置了客户端CA证书，则需要准备，获取方法请参见 配置客户端CA证书。数据库CA证书：获取方法请参见 下载CA证书 或 生成自签名证书。操作步骤 pgAdmin...
例如，SSL 连接数为 5，您已经有 3 个 SSL 客户端连接了 SSL-VPN，则您还能使用 2 个客户端连接 IPsec 服务端。5 ClientIpPool string 客户端网段，指给客户端虚拟网卡分配访问地址的地址段。10.0.0.0/24 IkeConfig object 第一阶段协商的...
例如，SSL 连接数为 5，您已经有 3 个 SSL 客户端连接了 SSL-VPN，则您还能使用 2 个客户端连接 IPsec 服务端。5 ClientIpPool string 客户端网段，指给客户端虚拟网卡分配访问地址的地址段。10.0.0.0/24 IkeConfig object 第一阶段协商的...
sudo openssl ca-gencrl-out/home/ca/private/ca.crl-crldays 7-config"/home/ca/conf/openssl.conf"输出为：Using configuration from/home/ca/conf/openssl.conf 为客户端证书签名 执行以下命令，在 ca 目录内创建一个存放客户端Key的...
除此之外，云数据库MongoDB还提供了服务器端SSL证书的启用和更新能力，方便您按需更新SSL证书以保障安全性和有效性。SSL的设置方法请参见 设置SSL加密。重要 虽然云数据库MongoDB提供了应用到数据库之间的连接加密功能，但是SSL需要应用...
本文档介绍了使用阿里云数字证书管理服务时需要了解的基本概念。数字证书 数字证书是一个经权威授权机构数字签名，包含公开密钥的拥有者信息以及公开密钥的文件，是权威机构颁发给网站的可信凭证。最简单的证书包含一个公开密钥、证书名称...
除此之外，RDS还提供了服务器端SSL证书的启用和更新能力，以便用户按需更替SSL证书以保障安全性和有效性。需要注意的是，虽然RDS提供了应用到数据库之间的连接加密功能，但是SSL需要应用开启服务器端验证才能正常运转。另外SSL也会带来额外...
除此之外，RDS还提供了服务器端SSL证书的启用和更新能力，以便用户按需更替SSL证书以保障安全性和有效性。需要注意的是，虽然RDS提供了应用到数据库之间的连接加密功能，但是SSL需要应用开启服务器端验证才能正常运转。另外SSL也会带来额外...
除此之外，RDS还提供了服务器端SSL证书的启用和更新能力，以便用户按需更替SSL证书以保障安全性和有效性。需要注意的是，虽然RDS提供了应用到数据库之间的连接加密功能，但是SSL需要应用开启服务器端验证才能正常运转。另外SSL也会带来额外...
除此之外，RDS还提供了服务器端SSL证书的启用和更新能力，以便用户按需更替SSL证书以保障安全性和有效性。需要注意的是，虽然RDS提供了应用到数据库之间的连接加密功能，但是SSL需要应用开启服务器端验证才能正常运转。另外SSL也会带来额外...
除此之外，RDS还提供了服务器端SSL证书的启用和更新能力，以便用户按需更替SSL证书以保障安全性和有效性。需要注意的是，虽然RDS提供了应用到数据库之间的连接加密功能，但是SSL需要应用开启服务器端验证才能正常运转。另外SSL也会带来额外...
空 ssl_cert 客户端公钥证书文件的路径名。空 ssl_ca 证书颁发机构（CA）颁发的证书文件的路径名。如果使用此选项，必须指定服务器使用相同的证书。空 ssl_capath 包含受信任SSL CA证书文件的目录的路径名。空 ssl_cipher 用于SSL加密的...
部署证书至三方云平台（多云部署）若您的云产品不在阿里云，可通过数字证书管理服务将SSL证书部署至第三方云产品，简化证书迁移及配置流程。安装根证书或中间证书 对于loT设备、嵌入式系统、企业内部系统、离线App、旧版本浏览器、Java客户...
初始化客户端：调用阿里云OpenAPI需要先初始化客户端，以初始化ECS客户端为例。重要 初始化客户端时需要使用AccessKey完成身份验证，请提前获取AccessKey。获取方法请参见 创建AccessKey。获取RAM用户的AccessKey之后，还需要在环境变量中...
证书作用 开启SSL链路加密，客户端验证服务端真伪。开启SSL链路加密，客户端验证服务端真伪。服务端验证客户端真伪。说明 对于云端证书、自定义证书和客户端CA证书的配置需要满足版本约束才可以使用，主地址和集群地址遵循不同的约束条件。...
重要 仅在 云消息队列 Kafka 版 的实例配置信息页面修改SSL证书算法位数，将会导致客户端无法使用，升级前请按照操作步骤下载新版证书，修改客户端证书配置后重启。若您的实例为Serverless实例，当开启公网时，使用的SSL证书算法位数默认为...
证书作用 开启SSL链路加密，客户端验证服务端真伪。开启SSL链路加密，客户端验证服务端真伪。服务端验证客户端真伪。说明 对于云端证书、自定义证书和客户端CA证书的配置需要满足版本约束才可以使用，主地址和集群地址遵循不同的约束条件。...
对比项 配置云端证书 配置自定义证书 获取方式 配置数据库云端证书 由证书认证机构发或自签名证书颁发 证书有效期 365天 由您自定义 保护的连接地址数 1个 1个 证书作用 开启SSL链路加密，客户端验证服务端真伪。开启SSL链路加密，客户端...
密钥容器为阿里云 登录 数字证书管理服务控制台。在左侧导航栏，选择 证书管理 PCA证书管理，在 PCA证书管理 页面，选择PCA服务所在地域。在 合规CA 页签，定位到目标子CA，在 操作 列，单击 证书列表。在 证书列表 页面，定位到目标私有...
准备客户端证书。您已在证书中心购买并启用子CA证书，且私有子CA的证书剩余数量不为0；或已上传自签名根CA或自签名子根CA证书至证书中心。具体操作，请参见 购买及启用私有CA 和 上传三方私有证书。添加证书 登录 网络型负载均衡NLB控制台...
VPN 网关（VPN Gateway）是一款提供网络连接服务的产品，通过建立加密隧道的方式实现企业本地数据中心、企业办公网络、互联网客户端与阿里云之间安全可靠的网络连接。前置概念 阅读本文前，您可能需要了解如下概念：什么是VPN？什么是路由...
阿里云数字证书管理服务支持PCA（Private Certificate Authority）服务，使您可以通过简单的可视化操作，搭建企业自己的CA证书平台，实现在企业内部签发和管理自签名证书，用于企业内部的应用身份认证和数据加解密。应用场景 应用场景类型 ...
凭据客户端是基于KMS OpenAPI和KMS实例API的自定义封装，封装了在应用中缓存和刷新凭据的功能，业务稳定性更高且更易于开发者在业务应用中集成。凭据客户端支持获取所有凭据类型的凭据值。本文介绍如何安装及使用凭据客户端。SDK介绍 凭据...
节点缓存过期时间 浏览器过期时间 节点TTL/浏览器TTL 1秒 1秒 1秒 1秒 查询字符串 查询字符串排列 多层级缓存 智能缓存层级 缓存保持 缓存保持×可购买 网络 IPV6 websocket gRPC 客户端IP头部×客户端IP地理位置 SSL/TLS 证书可用性检测 ...
如果客户端使用 2.4.0 之前版本的 OpenVPN 软件，则 SSL 服务端和客户端将使用您为 SSL 服务端指定的加密算法。SSL 服务端支持指定以下加密算法：AES-128-CBC（默认值）：AES-128-CBC 算法。AES-192-CBC：AES-192-CBC 算法。AES-256-CBC：...
如果客户端使用 2.4.0 之前版本的 OpenVPN 软件，则 SSL 服务端和客户端将使用您为 SSL 服务端指定的加密算法。SSL 服务端支持指定以下加密算法：AES-128-CBC（默认值）：AES-128-CBC 算法。AES-192-CBC：AES-192-CBC 算法。AES-256-CBC：...
对比项 配置云端证书 配置自定义证书 获取方式 配置数据库云端证书 由证书认证机构发或自签名证书颁发 证书有效期 365天 由您自定义 保护的连接地址数 1个 1个 证书作用 开启SSL链路加密，客户端验证服务端真伪。开启SSL链路加密，客户端...
对比项 配置云端证书 配置自定义证书 获取方式 配置数据库云端证书 由证书认证机构发或自签名证书颁发 证书有效期 365天 由您自定义 保护的连接地址数 1个 1个 证书作用 开启SSL链路加密，客户端验证服务端真伪。开启SSL链路加密，客户端...
ClientSSLProtocol string 客户端的SSL协议版本，“-”表示没有使用SSL。ClientSrcPort int 客户端与 ESA 节点建连的端口。ClientXRequestedWith string 客户端携带的X-Requested-With请求头。ClientRequest ClientRequestBytes int 客户端...