降配VPN网关实例SSL连接数规格的过程中，如果VPN网关实例已连接的客户端的数量超过了SSL连接数规格，有可能会出现连接中断，建议后端应用具备重连机制。生效时间 为VPN网关实例修改SSL连接数规格后会立即生效，但可能会因为网络等原因有...
您可以在阿里云数字证书管理服务下购买国密（SM2）标准SSL证书或将已有的国密（SM2）标准SSL证书上传至阿里云数字证书管理服务平台。更多信息，请参见 什么是SSL证书。国密（SM2）标准SSL证书的主题信息（指申请证书时填写的公司名称、部门...
数字证书管理服务 概览页面展示了需要您处理的证书维护相关任务、您拥有的证书相关资源的概况，并提供了证书的最新动态和常用教程，方便您快速应用证书及掌握服务全貌。查询概览数据 您只需登录 数字证书管理服务控制台，即默认访问 概览 ...
删除SSL服务端和IPsec服务端，请参见 删除SSL服务端 和 删除IPsec服务端。如果VPN网关实例的带宽规格为1000 Mbps，则仅支持降配为500 Mbps。如果VPN网关实例的带宽规格为500 Mbps，则不支持降配。降配VPN网关实例带宽规格的过程中，如果VPN...
删除SSL服务端和IPsec服务端，请参见 删除SSL服务端 和 删除IPsec服务端。如果VPN网关实例的带宽规格为1000 Mbps，则仅支持降配为500 Mbps。如果VPN网关实例的带宽规格为500 Mbps，则不支持降配。说明 对于支持双隧道模式IPsec-VPN连接的...
本文介绍在阿里云控制台上为自定义域名绑定证书。登录 EMAS管理控制台。查找您的项目，单击项目...如果选择已有证书，请选择您的阿里云SSL证书名称。如果选择新增证书，请填写您的第三方证书内容和私钥。相关文档 AttachWebHostingCertificate
使用限制 仅支持将阿里云 数字证书管理服务（原SSL）中购买的证书，批量部署至 DCDN 平台，第三方服务商签发的证书不支持批量配置。第三方服务商签发的证书仅支持单个配置，具体操作请参见 配置HTTPS证书。配置或更新HTTPS证书 重要 HTTPS...
使用限制 仅支持将阿里云 数字证书管理服务（原SSL）中购买的证书，批量部署至 CDN 平台，第三方服务商签发的证书不支持批量配置。第三方服务商签发的证书仅支持单个配置，具体操作请参见 配置HTTPS证书。配置或更新HTTPS证书 重要 HTTPS...
开通免费试用 登录 数字证书管理服务控制台。在左侧导航栏，选择 证书管理 PCA证书管理，在 PCA证书管理 页面，选择PCA服务所在地域。在 私有CA 页签，单击 点击开通免费试用。在 免费试用 面板，选择私有CA使用的算法，单击 确定。支持...
如果您购买的是个人测试证书（免费版），申请SSL证书的方法，请参见 申请个人测试证书。配置HTTPS证书：证书来源 需选择 云盾（SSL）证书中心。避免网站资源被恶意盗链，流量被恶意盗刷 开启URL鉴权功能需要源站的服务端配合，服务端需要...
如果本机（Mac）需要信任 Charles 证书，可通过 Help SSL Proxying Install Charles Root Certificate 进行设置。配置 Charles 在 Charles 菜单栏选择 Proxy SSL Proxy Settings…，在 SSL Proxying 选项卡中可以添加需要进行 HTTPS 报文...
变更说明 背景信息：阿里云CDN服务在2022年01月06日 下线免费证书的申请入口，停止了新用户申请免费证书，但存量已申请的免费证书仍会自动续签。详细通知请参见 关于CDN|DCDN免费证书及CSR证书功能下线通知。本次变更内容：受CA机构规则...
变更说明 背景信息：阿里云DCDN服务在2021年08月31日 下线免费证书的申请入口，停止了新用户申请免费证书，但存量已申请的免费证书仍会自动续签。详细通知请参见 关于CDN|DCDN免费证书及CSR证书功能下线通知。本次变更内容：受CA机构规则...
概述 本文主要介绍如何在...在Apache服务器中配置带有证书链的数字证书 在Nginx或Tengine服务器上安装证书 在IIS服务器上安装SSL证书 在GlassFish服务器上安装SSL证书 在JBoss服务器上安装SSL证书 在Jetty服务器上安装SSL证书 适用于 SSL证书
enable TLSv1.1/1.2 if available ssl.setEnabledProtocols(ssl.getSupportedProtocols());set up SNI before the handshake if(Build.VERSION.SDK_INT=Build.VERSION_CODES.JELLY_BEAN_MR1){ Log.i(TAG,"Setting SNI hostname");...
有效利用证书管理工具，实现证书自动化管理。您可通过阿里云SSL证书控制台的 上传证书 功能，实现企业证书一站式管理、更新和全生命周期管理。感谢您一直以来对阿里云SSL证书的关注和支持，如有疑问，请联系产品技术专家进行咨询，详情请...
为了提高链路安全性，您可以启用SSL（Secure Sockets Layer）加密，并安装SSL CA证书到需要的应用服务。SSL在传输层对网络连接进行加密，能提升通信数据的安全性和完整性，但会同时增加网络连接响应时间。前提条件 实例需为 PolarDB-X 且...
SSL证书禁用RC4加密算法。缺陷修复 修复开启ptod_enabled参数后，可能导致SDIFFSTORE、SINTERSTORE、SUNIONSTORE、ZINTERSTORE、ZUNIONSTORE命令异常的问题。修复SMOVE命令可能出现CROSSSLOT的错误。6.7.x 小版本号 更新级别 发布日期 类型...
为提高链路的安全性，您可以启用SSL（Secure Sockets Layer）加密，然后安装SSL CA证书到您的应用服务。SSL加密功能在传输层对网络连接进行加密，在提升通信数据安全性的同时，保证数据的完整性。前提条件 实例部署模式为 经典 版。实例...
数字证书管理服务不仅支持吊销证书，还支持将已过期或已吊销的SSL证书从证书列表中彻底删除，以保持列表的准确性和安全性。吊销SSL证书 证书吊销是指已经签发的证书从签发证书机构处注销。证书吊销后将失去加密效果，浏览器不再信任该证书...
为了提高链路安全性，您可以启用SSL（Secure Sockets Layer）加密，并下载安装CA证书到所需要的应用服务中。SSL在传输层对网络连接进行加密，能提升通信数据的安全性和完整性，防止数据被第三方监听、截取和篡改，但会增加网络连接响应时间...
开启SSL加密、关闭SSL加密、更新SSL证书时会重启实例，实例可能会有几分钟不可用。由于SSL加密的实现原理，开启SSL加密会显著增加CPU使用率。建议您仅在外网链路有加密需求的时候启用SSL加密，内网链路相对较安全，一般无需对链路加密。...
影响 开启SSL加密、关闭SSL加密、更新证书（MySQL 5.6、5.7版本）会重启实例，RDS服务会出现实例切换，建议在业务低峰期操作，并确保您的应用有自动重连机制，自动重连需要在您的应用侧代码中设置。MySQL 8.0版本更新证书不会重启实例。...
步骤一：使用云端证书开启SSL链路加密 登录 PolarDB管理控制台。在页面左上角，选择集群所在地域。找到目标集群，单击集群ID。在左侧菜单栏中单击 配置与管理 安全管理。在 SSL配置 页签，选择主地址或者任意集群地址，点击 SSL状态 右侧...
步骤一：使用云端证书开启SSL链路加密 登录 PolarDB管理控制台。在页面左上角，选择集群所在地域。找到目标集群，单击集群ID。在左侧菜单栏中单击 配置与管理 安全管理。在 SSL配置 页签，选择主地址或者任意集群地址，点击 SSL状态 右侧...
影响 开启SSL加密、关闭SSL加密、更新证书（MySQL 5.6、5.7版本）会重启实例，RDS服务会出现实例切换，建议在业务低峰期操作，并确保您的应用有自动重连机制，自动重连需要在您的应用侧代码中设置。MySQL 8.0版本更新证书不会重启实例。...
尊敬的阿里云用户，您好：从2020年9月1日起，苹果系统、谷歌和火狐浏览器计划调整受信SSL证书的有效期策略，上述系统或...感谢您一直以来对阿里云SSL证书的关注和支持，如有疑问，请联系产品技术专家进行咨询，详情请参见 专家一对一服务。
SSL通过使用数字证书和加密算法（如TLS）在Hologres实例和客户端之间建立加密连接，以保护数据传输过程中的机密性和完整性。适用场景 SSL传输加密适用于以下场景：数据库远程访问：当客户端需要从远程位置访问数据库时，SSL传输加密可以...
对比项 配置云端证书 配置自定义证书 获取方式 配置数据库云端证书 由证书认证机构发或自签名证书颁发 证书有效期 365天 由您自定义 保护的连接地址数 1个 1个 证书作用 开启SSL链路加密，客户端验证服务端真伪。开启SSL链路加密，客户端...
RDS PostgreSQL实例支持的SSL链路加密配置及功能对比如下：对比项 云端证书 自定义证书 客户端CA证书 证书作用 服务端（数据库）证书，用于客户端验证服务端的真伪 服务端（数据库）证书，用户客户端验证服务端的真伪 客户端证书，用于服务...
注意事项 由于SSL加密的固有缺陷，启用SSL加密会显著增加CPU使用率，建议在有加密需求时才开通SSL加密（例如通过公网连接MongoDB实例）。说明 内网链路相对较安全，一般无需对链路加密。实例开通SSL加密后，如果修改了实例的连接地址或申请...
RDS MySQL在配置SSL链路加密时，不仅支持使用阿里云数据库提供的云端证书，还支持使用自定义证书。本文介绍通过自定义证书配置SSL链路加密功能的具体操作。前提条件 已安装OpenSSL工具。RDS MySQL实例系列及版本如下：高可用系列：8.0、5.7...
RDS PostgreSQL在配置SSL链路加密时，不仅支持使用阿里云提供的云端证书，还支持使用自定义证书。本文介绍如何通过自定义证书开启SSL链路加密功能的具体操作。前提条件 实例版本为RDS PostgreSQL 10或以上的云盘版本。说明 暂不支持计费...
PolarDB PostgreSQL版 在给主地址或集群地址配置SSL链路加密时，对于符合条件的版本，不仅支持阿里云提供的云端证书，还支持使用自定义证书。本文介绍通过自定义证书配置SSL链路加密功能的具体操作。前提条件 集群为 PolarDB PostgreSQL版 ...
PolarDB PostgreSQL版（兼容Oracle）在给主地址或集群地址配置SSL链路加密时，对于符合条件的版本，不仅支持阿里云提供的云端证书，还支持使用自定义证书。本文介绍通过自定义证书配置SSL链路加密功能的具体操作。前提条件 集群为 PolarDB ...
获取指定域名可选的已有证书，即已在SSL证书中进行管理的证书。接口说明 本接口用于查询域名关联的 SSL 证书列表（通过阿里云 SSL 证书服务购买、已上传到 SSL 证书服务进行托管），例如，证书的 ID、名称、关联的域名、SAN（Subject ...
为了提高链路安全性，您可以启用SSL（Secure Sockets Layer）加密，并安装SSL CA证书到需要的应用服务。SSL在传输层对网络连接进行加密，能提升通信数据的安全性和完整性，但会同时增加网络连接响应时间。注意事项 SSL的证书有效期为1年，...
SSL服务端关联的VPN网关下创建了IPsec-VPN连接，IPsec-VPN连接关联的路由条目的 目标网段 与SSL服务端的 客户端网段 有冲突。请将IPsec-VPN连接关联的路由条目修改为更精确的路由条目或者修改SSL服务端的 客户端网段 为其他网段，以确保...
尊敬的阿里云用户，您好：为了提高互联网边界防火墙和NAT防火墙的域名识别能力，自2024年2月22日起，云防火墙将通过升级互联网边界防火墙和NAT防火墙版本的方式，优化访问控制策略的...如果有问题，请提交 工单 联系产品技术专家进行咨询。
为了便于您安装SSL证书，数字证书管理服务提供了适用于各种服务器（例如，Nginx、Spring Boot、Apache Tomcat、Apache（httpd）、IIS等）的SSL证书压缩包，供您直接下载使用（无需手动转换SSL证书格式）。前提条件 已通过数字证书管理服务...