接口说明 本接口用于查询您已创建的 CA 证书（包括根 CA 证书、子 CA 证书）的数量。QPS 限制 本接口的单用户 QPS 限制为 10 次/秒。超过限制，API 调用将会被限流，这可能影响您的业务，请合理调用。调试 您可以在OpenAPI Explorer中直接...
如果旧证书绑定的域名不在托管证书的阿里云账号的 域名服务控制台 的域名列表中，您需要根据旧证书申请时选择的域名验证方式配合CA中心验证域名的所有权：手动DNS验证：该方式需要您前往域名对应的云解析DNS服务商，将域名验证信息配置到...
为提高链路的安全性，您可以启用SSL（Secure Sockets Layer）加密，然后安装SSL CA证书到您的应用服务。SSL加密功能在传输层对网络连接进行加密，在提升通信数据安全性的同时，保证数据的完整性。前提条件 实例部署模式为 经典 版。实例...
客户证书申请完成后，可以删除证书配置的txt解析。证书申请完成后，删除证书配置的txt解析，对证书无影响。
重要 可信CA签发证书目前处于邀测阶段，请先联系阿里云的服务经理，申请体验资格后才能进行试用。可信CA签发证书支持的算法 SP元数据中包含有两个证书，分别是签名证书和断言加密证书。其支持的算法如下：签名证书：SHA1、SHA256。断言加密...
上传CA证书。接口说明 一次只能上传一份 CA 证书内容。添加成功后，返回该用户的该证书的 ID、名称和指纹。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。...
CA证书用于为客户端签发设备证书，并验证设备证书的正确性。本接口用于查询指定实例下所有注册的CA证书。接口说明 仅铂金版和专业版实例支持使用 ListCaCertificate 接口。单用户请求频率限制为 500 次/秒。如有特殊需求，请联系微消息队列...
注册CA证书到云消息队列 MQTT 版服务端时，需要上传CA证书的验证证/span 书，用于验证用户是否有该CA证书的私钥。CA证书的验证证书需要通过CA证书的注册码生成，本接口用于获取指定CA证书的注册码。接口说明 仅铂金版和专业版实例支持使用 ...
如果您需要数据库也验证客户端的真实性，还需要配置客户端CA证书，本文介绍配置客户端CA证书的具体操作。前提条件 集群为 PolarDB PostgreSQL版 14、15或以上版本，其中 PolarDB PostgreSQL版 14要求内核版本大于等于14.10.21.0版本，主...
如果您需要数据库也验证客户端的真实性，还需要配置客户端CA证书，本文介绍配置客户端CA证书的具体操作。前提条件 集群为 PolarDB PostgreSQL版（兼容Oracle）2.0或以上版本，内核版本要求大于等于2.0.14.21.0版本，主地址可允许配置自定义...
为了提高访问宽表引擎的链路安全性，您可以启用SSL（Secure Sockets Layer）加密，并安装CA证书到所需要的应用服务中。SSL在传输层对网络连接进行加密，能提升通信数据的安全性和完整性，但会增加网络连接响应时间。警告 开启和关闭 SSL...
在提交DV、OV、EV证书申请时，您需要根据不同的证书类型填写相应的信息并提交CA机构审核。这些信息涵盖了证书绑定的域名或IP、域名验证方式、证书联系人以及公司和营业执照等内容。本文为您介绍证书申请时需要填写的信息以及所需准备的资料...
数字证书管理服务 提供CA证书的CRL（Certificate Revocation List）功能，您可以通过CRL查看已吊销的CA证书信息。本文介绍如何开启CRL服务以及如何查看、获取CRL。CRL服务说明 通过上传CA证书及私钥的方式启用的CA不支持CRL服务。注意事项 ...
为了提高链路安全性，您可以启用SSL（Secure Sockets Layer）加密，并安装SSL CA证书到需要的应用服务。SSL在传输层对网络连接进行加密，能提升通信数据的安全性和完整性，但会同时增加网络连接响应时间。前提条件 实例需为 PolarDB-X 且...
使用CA证书签发设备证书 本操作以自签名CA证书为例签发设备证书，自签名CA证书生成步骤，请参见 自签CA证书。生成设备证书 RSA算法证书 准备配置文件。创建一个名称为 client.csr.cfg 的文件，内容如下：说明[dn]内容需要根据您的实际需求...
您可以单击 证书申请，在 证书申请 面板，查看可用的证书规格和剩余的托管服务次数。后续步骤 状态原为已托管的证书 追加域名 追加和更换域名 状态原为未激活的证书 使用返回的证书额度，提交证书申请。具体操作，请参见 提交证书申请。
查询CA证书列表。接口说明 说明 为了保证安全性，只返回证书的指纹和名称，不返回证书的内容。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权...
删除DV证书申请失败的订单。接口说明 只有在以下场景下，您才可以调用本接口删除对应的证书申请订单：订单处于 审核失败状态：您已经调用 DescribeCertificateState 查询了证书申请订单的状态，发现订单状态为审核失败（返回数据中的 Type ...
如果您需要数据库也验证客户端的真实性，还需要配置客户端CA证书，本文介绍配置客户端CA证书的具体操作。前提条件 已完成 使用云端证书快速开启SSL加密 或 使用自定义证书开启SSL加密。已安装OpenSSL工具。说明 如果您使用Linux系统，系统...
此状态下，您需要提交证书申请并配合CA中心进行资质认证。已托管：您的第一张证书完成签发后，该证书状态会变为已托管。该状态表示数字证书管理服务已托管该证书，在该证书即将到期时，数字证书管理服务会自动激活新证书并提交证书申请。...
说明 如果您部署应用使用的非Java语言，则无需安装CA证书，只需将CA证书保存到应用指定配置目录。将CA证书文件拆分为2个证书文件。CA证书文件内容有两部分，均以-BEGIN CERTIFICATE-开头，以-END CERTIFICATE-结尾。第一部分为rootca.pem的...
网络型负载均衡NLB（Network Load Balancer）支持大规模SSL卸载功能，您可以在流量入口部署NLB并配置SSL证书和CA证书，TCPSSL双向认证通过对通信双方做认证，为您的业务提供更高的安全性。背景信息 单向认证：客户端需要认证服务器端，而...
调用GetCaCert获取CA证书。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权信息透出。请求参数 名称 类型 必填 描述 示例值 ...
前提条件 已通过子CA申请签发合规证书。具体操作，请参见 申请签发合规证书。密钥容器为阿里云 登录 数字证书管理服务控制台。在左侧导航栏，选择 证书管理 PCA证书管理，在 PCA证书管理 页面，选择PCA服务所在地域。在 合规CA 页签，定位...
可以。同一个域名可以申请多个不同或相同品牌和类型的SSL证书，且每个SSL证书相互独立。例如：相关文档 购买SSL证书 提交证书申请
云消息队列 MQTT 版 支持基于X.509证书的双向认证，分别通过服务器证书和设备证书完成服务端...相关文档 CA证书相关操作，请参见 CA证书管理。设备证书相关操作，请参见 设备证书管理。关于客户端证书认证的更多信息，请参见 客户端证书认证。
购买 域名购买方式：通过该方式成功购买SSL证书后，会在证书列表直接生成一条记录，此时您可以正常提交证书申请。如下图：取消申请后会返还证书额度，如下图所示，表示未使用证书，此时您可以在 订单退款管理 页面申请退款。数量购买方式：...
已通过阿里云数字证书管理服务签发合规CA证书且获取到证书序列号（SN），具体操作，请参见 申请私有证书。操作步骤 登录 堡垒机控制台，在顶部菜单栏，选择堡垒机所在的地域。在堡垒机实例列表，定位到目标实例，单击 管理。在左侧导航栏，...
删除CA证书。接口说明 说明 无法删除正在使用的 CA 证书。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在...
RDS MySQL支持对数据库代理连接地址进行SSL（Secure Sockets Layer）加密，您可以启用SSL加密，并安装SSL CA证书到需要的应用服务，以提高RDS MySQL的链路安全性。本文介绍如何设置代理SSL加密。SSL在传输层对网络连接进行加密，能提升通信...
设置CA证书名称。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中使用，...
为了提高链路安全性，您可以启用SSL（Secure Sockets Layer）加密，并安装SSL CA证书到需要的应用服务。SSL在传输层对网络连接进行加密，能提升通信数据的安全性和完整性，但会同时增加网络连接响应时间。背景信息 SSL是Netscape公司所提出...
使用OpenSSL做这个转换：openssl pkcs12-export-in {自定义CA证书}-inkey {自定义CA证书私钥}-out keystore.p12-name ganyang-CAfile {自定义CA证书}#需要输入密码，连接时需要使用 Enter Encryption Password:Verifying-Enter Encryption ...
（可选）客户端证书（client.crt）、客户端证书私钥（client.key）：如果在RDS控制台配置了客户端CA证书，则需要准备，获取方法请参见 配置客户端CA证书。数据库CA证书：获取方法请参见 下载CA证书 或 生成自签名证书。操作步骤 pgAdmin...
下载的文件为压缩包，包含如下三个文件：p7b 文件：用于 Windows 系统中导入 CA 证书。PEM 文件：用于其他系统或应用中导入 CA 证书。JKS 文件：Java 中的 truststore 证书存储文件，密码统一为 OceanBase，用于 Java 程序中导入 CA 证书链...
您可以 在购买证书时合并签发OV型或 在购买证书后使用合并申请来申请OV、EV型多通配符域名证书、混合域名证书。不支持申请DV型多通配符域名证书、混合域名证书。购买证书时合并签发证书 您可以在购买证书时使用合并签发证书功能申请多...
选择CA证书来源为 非阿里云签发，在 选择默认CA证书 下拉框中选择 步骤二：准备客户端证书 上传的自签CA证书。选择TLS安全策略，然后单击 下一步。在 选择服务器组 配置向导，选择 服务器类型 及 服务器类型 下的后端服务器组RS，查看后端...
已获取如下文件：（可选）客户端证书（client.crt）、客户端证书私钥（client.key）：如果已经开启了客户端CA证书，获取方法请参见 配置客户端CA证书。数据库CA证书：获取方法请参见 下载CA证书 或 获取自定义证书。操作步骤 pgAdmin客户端...
已获取如下文件：（可选）客户端证书（client.crt）、客户端证书私钥（client.key）：如果已经开启了客户端CA证书，获取方法请参见 配置客户端CA证书。数据库CA证书：获取方法请参见 下载CA证书 或 获取自定义证书。操作步骤 pgAdmin客户端...
到期续费的证书无需您重新填写申请信息，新购的证书需要填写证书申请信息。说明 由于阿里云数字证书管理服务已为您保存了申请证书的历史信息，到期证书完成续费后申请证书时，会自动填充您之前申请同类证书时填写的历史信息。