在配置 ALB 单向认证或双向认证业务时，您需要在阿里云证书中心购买证书，或者将所需的第三方签发的服务器证书和CA证书上传至阿里云证书中心，ALB 从证书中心获取该证书并使用。背景信息 ALB 支持单向认证和双向认证，请根据您的需要进行...
在配置TCPSSL监听时，您需要在阿里云证书中心购买证书，或者将所需的第三方签发的服务器证书和CA证书上传至阿里云证书中心，NLB从证书中心获取证书并使用。背景信息 NLB 支持单向认证和双向认证，请根据您的需要进行选择。单向认证：客户端...
如果没有可选的CA证书，您可以在下拉框中单击 购买CA证书 创建新证书。更多信息，请参见 购买及启用私有CA。选择CA证书来源为 非阿里云签发，在 选择默认CA证书 下拉框中选择一个CA证书，然后单击 确定。如果没有可选的自签名CA证书，您...
如果没有可选的CA证书，您可以在下拉框中单击 购买CA证书 创建新证书。更多信息，请参见 购买及启用私有CA。选择CA证书来源为 非阿里云签发，在 选择默认CA证书 下拉框中选择一个CA证书。如果没有可选的自签名CA证书，您可以在下拉框中单击...
如果没有可选的CA证书，您可以在下拉框中单击 购买CA证书 创建新证书。更多信息，请参见 购买及启用私有CA。选择CA证书来源为 非阿里云签发，在 选择默认CA证书 下拉框中选择一个CA证书。如果没有可选的自签名CA证书，您可以在下拉框中单击...
从其他CA购买证书。按照本文 步骤一 生成自签名证书。重要 由于缺乏可靠的CA认证，自签名证书在浏览器和客户端中默认不受信任，通常会导致客户访问时收到安全警告。本文中生成的自签名证书仅作为示例，请勿在生产环境中使用。若您已购买...
您可以通过证书中心购买CA证书并申请客户端证书和服务端证书，也可以上传自签CA证书至证书中心。方式一：购买CA证书 登录 数字证书管理服务控制台。在左侧导航栏，单击 私有证书。在 私有证书 页面，单击 私有CA 页签，找到目标根CA证书。...
选择CA证书来源为 阿里云签发，在 选择默认CA证书 下拉框中选择 步骤二：准备客户端证书 购买的CA证书。选择CA证书来源为 非阿里云签发，在 选择默认CA证书 下拉框中选择 步骤二：准备客户端证书 上传的自签CA证书。选择TLS安全策略，然后...
以下是相关说明：启用方式 选择 创建CA证书 配置项 描述 启用方式 选择 创建CA证书。公用名(CN)该CA关联的组织机构的通用名称（或简称）。支持使用中文或者英文。示例：阿里云。组织部门(OU)该CA关联的组织部门的名称。支持使用中文或者...
步骤一：创建证书 使用Windows Server 2008 R2的CA服务来创建证书，使用 服务器管理器 中的 添加角色。选择 Active Directory ...如果购买了CA证书，使用付费的证书，一般就不会有安全风险提示。确认网站能够正常访问。适用于 云服务器 ECS
自签CA证书 您可直接向可信机构购买签发的CA证书，也可通过自签名生成私有的CA证书，本操作以OpenSSL为例为您介绍如何生成自签名CA证书。下载并安装OpenSSL 下载并安装OpenSSL。说明 安装完成后，如使用Windows系统需要将OpenSSL的安装目录...
上传CA证书时，在 选择默认CA证书 下拉框中单击 上传自签CA证书，在 证书仓库 页面，创建数据来源为 上传CA证书 的仓库，然后通过证书应用仓库上传自签名根CA或自签名子根CA证书。更多信息，请参见 创建并管理证书应用仓库。ALB监听证书为 ...
您可以购买任何CA证书厂商提供的证书服务或者购买阿里云云盾证书服务，并托管您的证书。选择证书托管方式 如果您绑定了自定义域名，且已开启CDN加速服务，请参见 绑定CDN加速域名的证书托管步骤。如果您绑定了自定义域名，但未开启CDN加速...
HTTPS加密访问（CA证书）：通过指定已经购买的CA证书，可以为轻量应用服务器配置HTTPS加密访问。更多信息，请参见 WordPress环境上安装SSL证书 和 Node.js环境安装SSL证书。产品计费 轻量应用服务器的套餐配置、数据盘采用包年包月的计费...
从其他CA购买的证书。（可选）参照本文中的 生成自签名证书 步骤生成自签名证书。（可选）步骤一：生成自签名证书 如果还未获取证书，执行以下命令可以通过OpenSSL创建自签名证书。重要 由于缺乏可靠的CA认证，自签名证书在浏览器和客户端...
从其他CA购买的证书。（可选）参照本文中的（可选）生成自签名证书 生成自签名证书。步骤一：将SSL证书保存到集群Secret资源中 使用Nginx Ingress Controller时，gRPC服务只运行在HTTPS端口（默认443）上，因此需要使用SSL证书。证书需要以...
从其他CA购买的证书。（可选）参照本文中的 生成自签名证书 步骤生成自签名证书。（可选）步骤一：生成自签名证书 如果还未获取证书，执行以下命令可以通过OpenSSL创建自签名证书。重要 由于缺乏可靠的CA认证，自签名证书在浏览器和客户端...
对比项 自动发现证书 Secret证书 AlbConfig指定证书 关联资源 Ingress Ingress AlbConfig 存储方式 阿里云数字证书中心 集群内的Secret资源 阿里云数字证书中心 适用场景 适用于已在阿里云数字证书中心已购买证书或上传证书，并希望在...
分配合规证书额度 将根CA证书额度分配给 已启用 的子CA，用于签发服务端或客户端证书。登录 数字证书管理服务控制台。在左侧导航栏，选择 证书管理 PCA证书管理，在 PCA证书管理 页面，选择PCA服务所在地域。在 合规CA 页签，定位到目标根...
分配私有证书额度 将根CA证书额度分配给 已启用 的子CA，用于签发服务端或客户端证书。登录 数字证书管理服务控制台。在左侧导航栏，选择 证书管理 PCA证书管理，在 PCA证书管理 页面，选择PCA服务所在地域。在 私有CA 页签，定位到目标根...
如果您已经在本地保存了对端CA证书，您可以单击 上传证书，将已经保存的对端CA证书上传至阿里云。启用BGP 如果IPsec连接需要使用BGP路由协议，需要打开BGP功能的开关，系统默认关闭BGP功能。使用BGP动态路由功能前，建议您先了解BGP动态...
对端CA证书 选择对端使用的CA证书。单击 上传证书，并在本地电脑中选择VPN网关2使用的.cert.pem格式文件。单击 上传证书，并在本地电脑中选择VPN网关1使用的.cert.pem格式文件。加密配置 添加IKE配置、IPsec配置、DPD、NAT穿越等配置。国密...
若您需要SSL加密的方式连接数据库，请选择 SSL安全连接，并根据实际情况上传 CA 证书、客户端证书、客户端证书私钥，输入 客户端证书私钥密码。说明 若自建PostgreSQL数据库选择了 SSL安全连接，则必须上传 CA 证书。若您需要使用客户端...
若您需要SSL加密的方式连接数据库，请选择 SSL安全连接，并根据实际情况上传 CA 证书、客户端证书、客户端证书私钥，输入 客户端证书私钥密码。说明 若自建PostgreSQL数据库选择了 SSL安全连接，则必须上传 CA 证书。若您需要使用客户端...
若您需要SSL加密的方式连接数据库，请选择 SSL安全连接，并根据实际情况上传 CA 证书、客户端证书、客户端证书私钥，输入 客户端证书私钥密码。说明 若自建PostgreSQL数据库选择了 SSL安全连接，则必须上传 CA 证书。若您需要使用客户端...
接口说明 本接口用于分页查询您已创建的所有 CA 证书（包括根 CA 证书和子 CA 证书）的详细信息，例如，CA 证书的唯一识别码、序列号、使用者信息、证书内容等。QPS 限制 本接口的单用户 QPS 限制为 10 次/秒。超过限制，API 调用将会被限...
将根CA证书或子CA证书的状态由正常签发修改为吊销。接口说明 CA 证书经创建后，默认为正常签发状态。您可以调用本接口将 CA 证书的状态从正常签发修改为吊销。在正常签发状态下，CA 证书可用于签发证书。在吊销状态下，CA 证书不可用于签发...
通过 SASE 接入企业办公网后，系统会自动为 SASE App下发 SASE 的CA证书和入网证书。如果自动下发的证书不适用企业的业务场景，您可以修改证书的安装范围、有效期或者更换为企业的自定义证书。证书说明 CA证书即根证书，入网证书即CA证书的...
若您暂时不需要使用某个CA证书，可通过本接口注销CA证书，将CA证书状态变成未激活。当您需要继续使用该CA证书时，可通过ActiveCaCertificate接口将CA证书重新激活。接口说明 仅铂金版和专业版实例支持使用 InactivateCaCertificate 接口。...
使用CA证书需要先将证书注册到云消息队列 MQTT 版服务端，若您不再需要使用某个CA证书，您可以调用DeleteCaCertificate接口将该证书从服务端记录中删除。接口说明 仅铂金版和专业版实例支持使用 DeleteCaCertificate 接口。单用户请求频率...
CA证书用于为客户端签发设备证书，并验证设备证书的正确性，需要在激活状态下使用。CA证书注册后默认为激活状态，若您需要使用的CA证书被修改为未激活状态，您可以调用本接口将CA证书重新激活。接口说明 仅铂金版和专业版实例支持使用 ...
创建一个子CA证书。接口说明 本接口用于通过已有的根 CA 证书签发一个子 CA 证书。子 CA 证书可用于签发客户端和服务端证书。调用本接口前，您必须已经调用 CreateRootCACertificate 创建了根 CA 证书。QPS 限制 本接口的单用户 QPS 限制为...
问题描述 在生成CA证书的客户端证书过程中，提示如下报错。The countryName field needed to be the same in the CA certificate(CN)and the request(cn)问题原因 使用OpenSSL生成CA证书和生成客户端证书时填写的信息不一致。解决方案 生成...
若您暂时不需要使用某个CA证书，可通过本接口注销CA证书，将CA证书状态变成未激活。当您需要继续使用该CA证书时，可通过ActiveCaCertificate接口将CA证书重新激活。ListCaCertificate 查询CA证书列表 云消息队列 MQTT 版支持X.509证书认证...
接口说明 本接口用于查询您已创建的 CA 证书（包括根 CA 证书、子 CA 证书）的数量。QPS 限制 本接口的单用户 QPS 限制为 10 次/秒。超过限制，API 调用将会被限流，这可能影响您的业务，请合理调用。调试 您可以在OpenAPI Explorer中直接...
CA证书用于为客户端签发设备证书，并验证设备证书的正确性，您需要先将申请的CA证书注册到云消息队列 MQTT 版的服务端上，才能用于认证设备证书。本接口用于将指定CA证书注册到云消息队列 MQTT 版服务端。接口说明 仅铂金版和专业版实例...
CA证书用于为客户端签发设备证书，并验证设备证书的正确性。您可以调用本接口查询指定CA证书的证书内容以及激活状态等详细信息。接口说明 仅铂金版和专业版实例支持使用 GetCaCertificate 接口。单用户请求频率限制为 500 次/秒。如有特殊...
CA证书请参见 购买及启用私有CA 和 上传第三方证书。迁移后，系统将根据您指定的服务器证书、扩展证书和CA证书，自动配置对应的证书。ALB提供多域名负载分发的能力。更多信息，请参见 单ALB实例配置多域名HTTPS网站。ALB支持部署HTTPS单向...
为提高链路的安全性，您可以启用SSL（Secure Sockets Layer）加密，然后安装SSL CA证书到您的应用服务。SSL加密功能在传输层对网络连接进行加密，在提升通信数据安全性的同时，保证数据的完整性。前提条件 实例部署模式为 经典 版。实例...
暂未支持客户端CA证书。第三方签发的证书：上传第三方签发证书，您需要持有证书的公钥和私钥文件。支持HTTPS服务器证书及客户端CA证书。在创建证书前，请注意：如果一个证书要在多个地域使用，那么创建证书时需要选择多个地域。每个地域最...