数字证书管理服务（原SSL证书）的 RAM 代码（RamCode）为 yundun-cert，支持的授权粒度为 操作级。权限策略通用结构 权限策略支持 JSON 格式，其通用结构如下：{"Version":"1","Statement":[{"Effect":"Effect","Action":"Action",...
本文以调用 数字证书管理服务（Certificate Management Service）ListDeploymentJob 接口，获取部署任务列表为例，为您介绍使用阿里云CLI调用 数字证书管理服务 OpenAPI的操作步骤。前置概念 阿里云CLI（Alibaba Cloud Command Line ...
在提交证书申请时，您需要选择域名验证方式，以...说明 证书的签发速度完全取决于您完成域名授权验证的速度。如果您的域名中包含某些敏感词（例如：bank、pay、live等），可能会触发人工审核机制，这种情况下审核时间会延长，请您耐心等待。
数字证书管理服务是由阿里云联合中国及中国以外地域多家数字证书颁发机构（CA），在阿里云平台上直接提供的数字证书申请和部署服务，帮助您以较低的成本将服务从HTTP转换成HTTPS，实现网站或移动应用的身份验证和数据加密传输。
容器签名可实现对容器镜像的可信签名，确保只允许部署您认可的容器镜像，防止未经签名授权的镜像启动，从根本上帮助您提升资产的安全性。版本限制 购买包年包月实例：仅支持已购买 旗舰版 的阿里云账号，并且已 绑定旗舰版授权 的服务器...
概述 本文主要介绍如何制作CSR（Certificate Signing Request）文件。详细信息 申请数字证书之前，您必须先生成证书的密钥文件和CSR文件。CSR文件是您的公钥证书原始文件，包含了您的服务器信息和您的单位信息，需要提交给CA认证中心进行...
阿里云账号或RAM用户或RAM角色可以通过KubeConfig管理功能，从集群维度或用户维度获取所有已下发的KubeConfig状态，并针对部分有安全风险的KubeConfig进行清理和解除授权。KubeConfig介绍 KubeConfig用于在客户端配置集群的访问凭据，您...
适用版本 标准版 服务接入点与授权信息 获取服务接入点，替换 API 请求语法中的 domain：服务接入点（domain）。获取个人访问令牌，具体操作，请参见 获取个人访问令牌。获取organizationId，请前往 组织管理后台 的 基本信息 页面获取组织...
证书生命周期管理 自动续期与部署：对于阿里云签发的证书，在 CAS 控制台开启 证书托管 功能后，当证书自动续期并签发新证书时，CAS 可通过 云产品证书部署 任务将新证书自动部署到 PAI-EAS 网关，实现全自动更新。手动更新：上传证书 无法...
在获得您的授权后，我们会收集必要信息以协助您部署购买的数字证书。我们仅提供最小必要的字段，并与合作伙伴签署数据委托处理协议，对其接收数据的处理环境进行动态安全评估，确保用户数据安全。阿里云始终致力于保护用户数据安全，对任何...
当您同时申请视频直播推流SDK License和一体化License其他服务时，LicenseKey和LicenseFile（证书文件）是相同的，只需配置一次即可（注意证书文件需使用最新的一份）。申请License授权 登录 视频直播控制台。在左侧导航栏，选择 直播工具...
将已购买的 Quick BI 专业版实例授权给Quick Audience，以便Quick Audience能嵌入Quick BI制作的数据报表，以及使用Quick BI的即席分析能力。需要Quick BI授权配置的功能有：分析看板、用户分析、营销活动嵌入Quick BI报表，均仅支持Quick ...
进入目标链的 智能合约服务市场，选择 证书存证合约 服务，单击该卡片上的 新建合约服务。在流程向导页，按照页面提示完成证书存证合约的部署，并创建一个应用。向导1：填写 合约服务名称，单击 一键部署。重要 部署上链后，无法退回。等待...
接口说明 本接口用于通过私有 CA 实例的 ID，查询您通过 SSL 证书服务控制台购买的私有 CA 实例的状态信息，例如，CA 实例的状态、包含的证书数量、已签发的证书数量等。调用本接口前，您必须已经通过 数字证书管理服务控制台 购买了私有 ...
您可以使用阿里云提供的证书或用户自定义证书对传输中的数据进行加密，同时还支持对内外网链路强制进行SSL加密，能有效保障数据在传输过程中的机密性。功能介绍 SSL加密功能可以对RDS SQL Server和客户端之间传输的数据进行加密，防止数据...
PCA：Private CA（Private Certificate Authority，私有证书颁发机构）是组织或企业内部自主运行的证书颁发机构（CA），用于签发和管理仅在内部网络或特定信任域内有效的数字证书，其 PCA 联邦信任源主要适用于个人开发电脑或配备可信平台...
接口说明 本接口用于查询 CA 证书（包括根 CA 证书和子 CA 证书）的操作日志，例如，CA 证书的创建日志、状态修改日志。本接口的单用户 QPS 限制为 10 次/秒。超过限制，API 调用将会被限流，这可能影响您的业务，请合理调用。调试 您可以...
通过证书的序列号查询客户端证书和服务端证书的状态信息。接口说明 使用说明 本接口用于通过证书的序列号，批量查询客户端证书或服务端证书的状态，例如，证书是否已被吊销。QPS 限制 本接口的单用户 QPS 限制为 10 次/秒。超过限制，API ...
通过证书的序列号批量查询客户端证书或服务端证书的详细信息。说明 目前该API接口已标记为弃用，推荐使用替代API：cas(2020-06-30)-DescribeClientCertificate。接口说明 使用说明 本接口用于通过证书的序列号，批量查询客户端证书或服务端...
说明 正确性包括：证书未过期、发行服务器证书的CA可靠、发行者证书的公钥能够正确解开服务器证书的发行者的数字签名、服务器证书上的域名和服务器的实际域名相匹配。服务端用之前的私钥进行解密，得到随机数（密钥）。服务端用密钥对传输...
授权VPC 说明 当域名可见范围为所有用户可见且授权VPC后，支持从授权VPC内通过内网VPC域名访问API。在 授权VPC 区域，单击 新增 按钮，再单击 VPC id获取方式说明，获取VPC ID。如需添加多个VPC id，单击 添加VPC id 按钮，输入VPC ID，...
授权VPC 说明 当域名可见范围为所有用户可见且授权VPC后，支持从授权VPC内通过内网VPC域名访问API。在 授权VPC 区域，单击 新增 按钮，再单击 VPC id获取方式说明，获取VPC ID。如需添加多个VPC id，单击 添加VPC id 按钮，输入VPC ID，...
说明 正确性包括：证书未过期、发行服务器证书的CA可靠、发行者证书的公钥能够正确解开服务器证书的发行者的数字签名、服务器证书上的域名和服务器的实际域名相匹配。服务端用之前的私钥进行解密，得到随机数（密钥）。服务端用密钥对传输...
服务端生成公钥和私钥（可以自己制作，也可以向专业组织申请）。服务端把相应的公钥证书传送给客户端。客户端解析证书的正确性。如果证书正确，则会生成一个随机数（密钥），并用公钥对随机数进行加密，传输给服务端。如果证书不正确，则...
删除证书及其对应的私钥和证书链。接口说明 证书及其对应的私钥和证书链删除后将无法恢复，请谨慎操作。本文将提供一个示例，删除 ID 为 9a28de48-8d8b-484d-a766-dec4*的证书及其对应的私钥和证书链。调试 您可以在OpenAPI Explorer中直接...
将CA机构颁发的证书和证书链导入证书管家。接口说明 本文将提供一个示例，将 CA 机构颁发的证书导入到 KMS 证书管家中 ID 为 12345678-1234-1234-1234-12345678*的证书中。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名...
问题描述 申请数字证书时，选择上传CSR文件后，出现“审核失败 – 主域名不能为空”报错。问题原因 在创建CSR文件时，没有正确填写Common Name字段。解决方案 重新制作并上传CSR文件，确认正确填写Common Name字段。说明 Common Name字段...
购买证书后若未绑定域名，需要通过执行创建证书操作绑定域名。创建证书时若勾选快捷签发，可自动向CA机构提交申请，简化签发流程。前提条件 已购买正式证书（按数量购买）或个人测试证书。说明 若购买正式证书时已绑定域名（输入域名购买）...
调试 授权信息 当前API暂无授权信息透出。请求参数 名称 类型 必填 描述 示例值 Subject string 是 证书主体（拥有者）。按照 RFC 2253 定义，采用 DN（Distinguished Names）标识。DN 由一系列 RDN（Relative Distinguished Names）组成。...
自动签发 您可以在域名服务控制台自动签发域名关联证书，而无需在申请证书后配置证书签发验证文件。自动签发有如下前提条件：域名在阿里云万网。云解析在阿里云。如果云解析不在阿里云，证书申请后，无法完成自动签发。如果用户无配置DNS...
本文介绍在阿里云数字证书管理服务中进行SSL证书选型与购买的完整流程，包含基于网站类型、域名数量与品牌的快速选型建议，指定域名购买与按数量购买两种方式的操作步骤，以及证书赠送域名规则和常见问题，指导完成证书选型与购买。...
对于网格内的请求，默认通过网格提供的mTLS证书完成请求身份的认证。确认了请求身份之后，您可以通过授权策略（AuthorizationPolicy）限制请求的行为。在提供了上述标准能力的同时，服务网格还支持接入自定义授权服务。自定义授权服务的...
对于网格内的请求，默认通过网格提供的mTLS证书完成请求身份的认证。确认了请求身份之后，您可以通过授权策略（AuthorizationPolicy）限制请求的行为。在提供了上述标准能力的同时，服务网格还支持接入自定义授权服务。自定义授权服务的...
本文介绍如何向 CA（证书颁发机构）提交证书申请。申请时需提供域名或IP地址、联系人信息以及公司证明文件（如营业执照）等，以满足CA的审核要求。适用范围 证书状态为“待申请”。申请流程 场景一：单张证书申请 申请个人测试证书 个人...
调试 授权信息 当前API暂无授权信息透出。请求参数 名称 类型 必填 描述 示例值 CertificateId string 是 证书 ID。证书管家中证书的全局唯一标识符。9a28de48-8d8b-484d-a766-dec4*Status string 是 证书的状态，取值：INACTIVE：已禁用。...
接口说明 本文将提供一个示例，查询 ID 为 9a28de48-8d8b-484d-a766-dec4*的证书信息，包括证书、证书链、证书 ID 和证书请求。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以...
调试 授权信息 当前API暂无授权信息透出。请求参数 名称 类型 必填 描述 示例值 CertificateId string 是 证书 ID。证书管家中证书的全局唯一标识符。9a28de48-8d8b-484d-a766-dec4*返回参数 名称 类型 描述 示例值 object Status string ...
调试 授权信息 当前API暂无授权信息透出。请求参数 名称 类型 必填 描述 示例值 Id long 是 证书文件 ID，即证书文件的唯一标识符。676303114031776 ProjectId long 否 证书文件所属项目 ID。1065601 返回参数 名称 类型 描述 示例值 ...
调试 授权信息 当前API暂无授权信息透出。请求参数 名称 类型 必填 描述 示例值 CertName string 否 证书名称。test-sm2 EncryptCertificate string 否 国密证书的证书内容。BEGIN CERTIFICATE-*-END CERTIFICATE-EncryptPrivateKey string...
ALIYUN:CAS:SslCertificate类型用于创建SSL证书。语法 {"Type":"ALIYUN:CAS:SslCertificate","Properties":{"Domains":List,"CompanyName":String,"DomainType":String,"Email":String,"Csr":String,"Username":String,"ProductCode":...