RDS PostgreSQL实例支持的SSL链路加密配置及功能对比如下：对比项 云端证书 自定义证书 客户端CA证书 证书作用 服务端（数据库）证书，用于客户端验证服务端的真伪 服务端（数据库）证书，用户客户端验证服务端的真伪 客户端证书，用于服务...
网络型负载均衡NLB（Network Load Balancer）支持大规模SSL卸载功能，您可以在流量入口部署NLB并配置SSL证书和CA证书，TCPSSL双向认证通过对通信双方做认证，为您的业务提供更高的安全性。背景信息 单向认证：客户端需要认证服务器端，而...
（可选）客户端证书（client.crt）、客户端证书私钥（client.key）：如果在RDS控制台配置了客户端CA证书，则需要准备，获取方法请参见 配置客户端CA证书。数据库CA证书：获取方法请参见 下载CA证书 或 生成自签名证书。操作步骤 pgAdmin...
如果没有可选的自签名CA证书，您可以在下拉框中单击 上传自签CA证书，在 证书应用仓库 页面，创建数据来源为 上传CA证书 的仓库，然后通过证书应用仓库上传自签名根CA或自签名子根CA证书，。更多信息，请参见 创建并管理证书应用仓库。说明...
已获取如下文件：（可选）客户端证书（client.crt）、客户端证书私钥（client.key）：如果已经开启了客户端CA证书，获取方法请参见 配置客户端CA证书。数据库CA证书：获取方法请参见 下载CA证书 或 获取自定义证书。操作步骤 pgAdmin客户端...
在弹出的对话框中，完成 选择CA证书来源 和 选择默认CA证书 参数的配置，然后单击 确定。选择阿里云签发的证书时，如果没有可用的CA证书，您可以在证书下拉框中单击 购买证书 创建新证书。更多信息，请参见 购买及启用私有CA。选择非阿里云...
已获取如下文件：（可选）客户端证书（client.crt）、客户端证书私钥（client.key）：如果已经开启了客户端CA证书，获取方法请参见 配置客户端CA证书。数据库CA证书：获取方法请参见 下载CA证书 或 获取自定义证书。操作步骤 pgAdmin客户端...
参考 配置客户端CA证书，给集群地址或自定义地址设置客户端CA证书。注意事项 仅集群地址或自定义地址支持强制SSL方式连接，主地址不支持。配置认证方法时，集群地址或自定义地址会有连接闪断，请在业务低峰期间操作。操作步骤 说明 修改...
参考 配置客户端CA证书，给集群地址或自定义地址设置客户端CA证书。注意事项 仅集群地址或自定义地址支持强制SSL方式连接，主地址不支持。配置认证方法时，集群地址或自定义地址会有连接闪断，请在业务低峰期间操作。操作步骤 说明 修改...
方法一：配置ACL客户端访问控制 在配置客户端CA证书后，您可以在RDS PostgreSQL实例中配置ACL控制客户端的访问，此时客户端必须携带客户端证书和私钥并通过客户端对应认证方式的验证才能连接数据库。说明 配置ACL期间，PostgreSQL数据库...
MongoDB将sslAllowConnectionsWithoutCertificates参数设置为true后，使用SSL加密连接数据库时客户端不需要证书，但需要配置CA验证服务器证书，同时忽略域名检测。如何设置SSL加密，请参见 设置SSL加密。Node.js SSL连接示例 相关链接：...
PostgreSQL数据源为您提供读取和写入PostgreSQL双向通道的功能，方便您后续可以通过向导模式和脚本模式配置数据同步任务。本文为您介绍DataWorks的PostgreSQL数据同步能力支持情况。支持的版本 目前仅支持配置PostgreSQL数据源为PostgreSQL...
id="cn-hangzhou" vpc_owner_id = "119285303511*"} bind_vpcs { vpc_id="vpc-j6cy0l32yz9ttd7g3*"vswitch_id="vsw-3h4yrd1nz8x13ram*"region_id="cn-hangzhou" vpc_owner_id = "119285303511*"} }/保存KMS实例CA证书到本地文件 ...
云消息队列 MQTT 版 支持使用设备证书进行客户端的接入认证，CA证书可用于签发设备证书、服务器证书和验证证书，客户端使用设备证书进行认证时，服务端将使用设备证书关联的CA证书来验证设备证书是否正确，CA证书必须在 云消息队列 MQTT 版...
DescribeCACertificate 查询单个根CA证书或子CA证书的详细信息 插件CA详情 DescribeCACertificateList 查询所有根CA证书和子CA证书的信息 查询所有根CA证书和子CA证书的信息。CreateSubCACertificate 创建子CA证书 创建一个子CA证书。...
接口说明 本接口用于分页查询您已创建的所有 CA 证书（包括根 CA 证书和子 CA 证书）的详细信息，例如，CA 证书的唯一识别码、序列号、使用者信息、证书内容等。QPS 限制 本接口的单用户 QPS 限制为 10 次/秒。超过限制，API 调用将会被限...
将根CA证书或子CA证书的状态由正常签发修改为吊销。接口说明 CA 证书经创建后，默认为正常签发状态。您可以调用本接口将 CA 证书的状态从正常签发修改为吊销。在正常签发状态下，CA 证书可用于签发证书。在吊销状态下，CA 证书不可用于签发...
迁移后，系统将根据您指定的服务器证书、扩展证书和CA证书，自动配置对应的证书。ALB提供多域名负载分发的能力。更多信息，请参见 单ALB实例配置多域名HTTPS网站。ALB支持部署HTTPS单向认证和HTTPS双向认证。更多信息，请参见 配置全链路...
在 CA信息 面板，参考下表配置，上传根CA证书文件，然后单击 确认并启用。配置项 说明 名称 为要上传的私有证书自定义名称。证书文件 填写私有证书文件内容，或者单击该文本框下的 上传，选择证书文件。单击证书右侧的 详情，记录证书的...
由CA证书签发，每个设备的设备证书建议全局唯一，详情请参见：使用CA证书签发设备证书。设备证书必须在服务端进行注册，才能用于证书认证。客户端设备证书注册流程如下：客户端第一次连接服务端时，携带的设备证书未在服务端注册过，服务端...
若您暂时不需要使用某个CA证书，可通过本接口注销CA证书，将CA证书状态变成未激活。当您需要继续使用该CA证书时，可通过ActiveCaCertificate接口将CA证书重新激活。接口说明 仅铂金版和专业版实例支持使用 InactivateCaCertificate 接口。...
说明 如果您部署应用使用的非Java语言，则无需安装CA证书，只需将CA证书保存到应用指定配置目录。将CA证书文件拆分为2个证书文件。CA证书文件内容有两部分，均以-BEGIN CERTIFICATE-开头，以-END CERTIFICATE-结尾。第一部分为rootca.pem的...
插件CA详情 接口说明 本接口用于通过证书的唯一识别码，查询单个根 CA 证书或子 CA 证书的详细信息，例如，CA 证书的序列号、使用者信息、证书内容等。调用本接口前，您必须已经调用 CreateRootCACertificate 创建了根 CA 证书、调用 ...
使用CA证书需要先将证书注册到云消息队列 MQTT 版服务端，若您不再需要使用某个CA证书，您可以调用DeleteCaCertificate接口将该证书从服务端记录中删除。接口说明 仅铂金版和专业版实例支持使用 DeleteCaCertificate 接口。单用户请求频率...
CA证书用于为客户端签发设备证书，并验证设备证书的正确性，需要在激活状态下使用。CA证书注册后默认为激活状态，若您需要使用的CA证书被修改为未激活状态，您可以调用本接口将CA证书重新激活。接口说明 仅铂金版和专业版实例支持使用 ...
创建一个子CA证书。接口说明 本接口用于通过已有的根 CA 证书签发一个子 CA 证书。子 CA 证书可用于签发客户端和服务端证书。调用本接口前，您必须已经调用 CreateRootCACertificate 创建了根 CA 证书。QPS 限制 本接口的单用户 QPS 限制为...
若您暂时不需要使用某个CA证书，可通过本接口注销CA证书，将CA证书状态变成未激活。当您需要继续使用该CA证书时，可通过ActiveCaCertificate接口将CA证书重新激活。ListCaCertificate 查询CA证书列表 云消息队列 MQTT 版支持X.509证书认证...
CA证书用于为客户端签发设备证书，并验证设备证书的正确性，您需要先将申请的CA证书注册到云消息队列 MQTT 版的服务端上，才能用于认证设备证书。本接口用于将指定CA证书注册到云消息队列 MQTT 版服务端。接口说明 仅铂金版和专业版实例...
CA证书用于为客户端签发设备证书，并验证设备证书的正确性。您可以调用本接口查询指定CA证书的证书内容以及激活状态等详细信息。接口说明 仅铂金版和专业版实例支持使用 GetCaCertificate 接口。单用户请求频率限制为 500 次/秒。如有特殊...
接口说明 本接口用于查询您已创建的 CA 证书（包括根 CA 证书、子 CA 证书）的数量。QPS 限制 本接口的单用户 QPS 限制为 10 次/秒。超过限制，API 调用将会被限流，这可能影响您的业务，请合理调用。调试 您可以在OpenAPI Explorer中直接...
在SAE控制台绑定HTTPS监听端口并上传服务器证书后，再去SLB控制台手动开启双向认证并上传CA证书即可。更多信息，请参见以下文档：为应用绑定CLB 使用CLB部署...CA证书：服务器用CA证书验证客户端证书的签名。如果没有通过验证，拒绝连接。
在SAE控制台绑定HTTPS监听端口并上传服务器证书后，再去SLB控制台手动开启双向认证并上传CA证书即可。更多信息，请参见以下文档：为应用绑定CLB 使用CLB部署...CA证书：服务器用CA证书验证客户端证书的签名。如果没有通过验证，拒绝连接。
只有创建根 CA 证书后，您才可以使用根 CA 证书签发子 CA 证书，然后使用子 CA 证书签发客户端与服务端证书。调用本接口前，您必须已经通过 SSL 证书服务控制台 购买了私有根 CA，否则会调用失败。相关操作，请参见 购买私有 CA。QPS 限制 ...
CA证书用于为客户端签发设备证书，并验证设备证书的正确性。本接口用于查询指定实例下所有注册的CA证书。接口说明 仅铂金版和专业版实例支持使用 ListCaCertificate 接口。单用户请求频率限制为 500 次/秒。如有特殊需求，请联系微消息队列...
上传CA证书。接口说明 一次只能上传一份 CA 证书内容。添加成功后，返回该用户的该证书的 ID、名称和指纹。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。...
注册CA证书到云消息队列 MQTT 版服务端时，需要上传CA证书的验证证/span 书，用于验证用户是否有该CA证书的私钥。CA证书的验证证书需要通过CA证书的注册码生成，本接口用于获取指定CA证书的注册码。接口说明 仅铂金版和专业版实例支持使用 ...
DeleteTrustedExternalCACertificate 删除导入的外部可信CA证书。DeleteUserCertificate 删除已过期的证书文件。DescribeCACertificate 查询CA证书。DescribeCACertificateCount 查询CA证书数量。DescribeCACertificateList 查询CA证书列表...
查询CA证书列表。接口说明 说明 为了保证安全性，只返回证书的指纹和名称，不返回证书的内容。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权...
接口说明 调用本接口前，您必须已经调用 CreateRootCACertificate 创建了根 CA 证书，并且调用 CreateSubCACertificate 创建了子 CA 证书。只有子 CA 证书才能签发服务端证书。QPS 限制 本接口的单用户 QPS 限制为 10 次/秒。超过限制，API...
接口说明 调用本接口前，您必须已经调用 CreateRootCACertificate 创建了根 CA 证书，并且调用 CreateSubCACertificate 创建了子 CA 证书。只有子 CA 证书才能签发客户端证书。QPS 限制 本接口的单用户 QPS 限制为 10 次/秒。超过限制，API...