result[*].issueint否证书颁发时间result[*].issuerstring否证书颁发机构result[*].createdint否证书创建时间result[*].namestring否证书备注名称result[*].cnstring否证书通用名称result[*].sanslist否证书授权域名,即证书可以被哪些域名使用示例:请求路径:https://cdnapi-global.ctapi.ctyun.cn/cert/query-cert-list请求:https

接口功能介绍 检查Server证书合法性 接口约束 无 URI POST /v4/elb/check-certificate 路径参数 无 Query参数 无 请求参数 请求头header参数 无 请求体body参数 参数 是否必填 参数类型 说明 示例 下级对象 certificate 是 String 证书内容 privateKey 是 String 服务器证书私钥 响应参数 参数 参数类型 说明 示例 下级对象 statusCode Integer

,取值为SSL证书ID,可在负载均衡控制台的证书管理页面查看证书ID。

接口功能介绍证书公钥加密接口约束用户已开通URIPOST /v1/certificateCompute/certificatePublicKeyEncrypt路径参数 无Query参数 无请求参数请求头header参数参数是否必填参数类型说明示例下级对象regionId是String资源池idfecnjniakfkn2314ndekqldedcsadfg请求体body参数参数是否必填参数类型说明示例下级对象certificateId是String证书id474e569e-8814-474a-948b-dbcf6d853effalgorithm

接口功能介绍证书私钥解密接口约束用户已开通URIPOST /v1/certificateCompute/certificatePrivateKeyDecrypt路径参数 无Query参数 无请求参数请求头header参数参数是否必填参数类型说明示例下级对象regionId是String资源池idfecnjniakfkn2314ndekqldedcsadfg请求体body参数参数是否必填参数类型说明示例下级对象certificateId是String证书id474e569e-8814-474a-948b-dbcf6d853effalgorithm

接口功能介绍删除证书。接口约束无URIPOST /v3/api/ssl/cert/delete路径参数 无Query参数 无请求参数请求头header参数参数是否必填参数类型说明示例下级对象regionId是String实例的资源池ID。

result[*].id int 否 证书id result[*].expires int 否 证书过期时间 result[*].issue int 否 证书颁发时间 result[*].issuer string 否 证书颁发机构 result[*].created int 否 证书创建时间 result[*].name string 否 证书备注名称 result[*].cn string 否 证书通用名称 result[*].sans list< string

result[*].id int 否 证书id result[*].expires int 否 证书过期时间 result[*].issue int 否 证书颁发时间 result[*].issuer string 否 证书颁发机构 result[*].created int 否 证书创建时间 result[*].name string 否 证书备注名称 result[*].cn string 否 证书通用名称 result[*].sans list< string

请求参数说明(json):无返回参数说明:参数类型是否必传名称及描述codeint是状态码messagestring是描述信息total_r...证书信息列表result[*].expiresint否证书过期时间result[*].idint否证书idresult[*].issueint否证书颁发时间result[*].issuerstring

小写字母、数字和连字符(减号),连字符不能位于域名的开头 example.com certificateID 是 String 证书 ID cert-xxxxx listenerID 是 String 监听器 ID listener-xxxxx description 否 String 支持拉丁字母、中文、数字, 特殊字符:!

接口功能介绍证书私钥签名接口接口约束请保证账户余额大于0URIPOST /v1/certificateCompute/certificatePrivateKeySign路径参数无Query参数无请求参数请求头header参数请参见请求消息头请求体body参数参数是否必填参数类型说明示例下级对象certificateId是String证书id474e569e-8814-474a-948b-dbcf6d853eff algorithm是String解密算法RSA_PSS_SHA_256 message

接口功能介绍证书私钥解密接口接口约束请保证账户余额大于0URIPOST /v1/certificateCompute/certificatePrivateKeyDecrypt路径参数无Query参数无请求参数请求头header参数请参见请求消息头请求体body参数参数是否必填参数类型说明示例下级对象certificateId是String证书id474e569e-8814-474a-948b-dbcf6d853eff algorithm是String解密算法RSAES_OAEP_SHA_1 ciphertextBlob

当前页码1pageSizeString本页数量10totalCountString证书总数10requestIdString请求ida857cc58-ab6f-40ac-b9e7-fa1781209a76表 certInfo参数参数类型说明示例下级对象certificateIdString证书idc761ed38-f582-45ca-996b-d11e9740dec8keySpecString证书密钥类型RSA_2048exportablePrivateKeyInteger证书私钥是否可导出 1:

:200 成功200 errorCodeString错误码KMS.0514 msgString调用结果信息证书状态更新成功 dataObject接口返回结果 returnObj表 returnObj参数参数类型说明示例下级对象contentList证书列表certInfo pageNumberInteger当前页码1 pageSizeInteger本页数量10 totalCountInteger证书总数10 表 certInfo参数参数类型说明示例下级对象certificateIdString证书

接口功能介绍证书公钥加密接口约束请保证账户余额大于0URIPOST /v1/certificateCompute/certificatePublicKeyEncrypt路径参数无Query参数无请求参数请求头header参数请参见请求消息头请求体body参数参数是否必填参数类型说明示例下级对象certificateId是String证书id474e569e-8814-474a-948b-dbcf6d853eff algorithm是String使用的算法,取值范围:RSAES_OAEP_SHA_

本文介绍当证书链不完整,HTTPS中间证书配置错误时该如何处理。 中间证书是根证书颁发机构CA对中间证书颁发机构的公钥进行数字签名得到的证书。其作用是通过中间证书的私钥来签署最终用户的SSL证书,通过中间根对另一个中间根进行签名,然后CA使用它来对证书进行签名。主流浏览器如Firefox或者Chrome对未安装中间证书的网站可能会作出此链接不受信任的提示,或者安装了安全证书的网站,用手机访问时还是会出现不安全的提示,这些情况都很可能是中间证书链不完整导致的。

需要提供泛域名、并完成证书配置后将提供CNAME地址,请将泛域名DNS解析指向提供的CNAME地址。 字段说明: 配置字段 是否必填 说明 泛域名 是 域名需要完成ICP备案并且域名需要进行域名归属权校验。 证书备注名 是 为保证访问安全性,仅支持HTTPS访问,则需要提供对应域名证书,证书配置见证书管理。 门户登录地址 是 即门户登录时使用的地址,即泛域名下的具体域名。

接口功能介绍创建证书csr接口接口约束无URIPOST /v1/manageCertificate/createCertificate路径参数 无Query参数 无请求参数请求头header参数参数是否必填参数类型说明示例下级对象regionId是String资源池idfecnjniakfkn2314ndekqldedcsadfg请求体body参数参数是否必填参数类型说明示例下级对象keySpec是String证书算法RSA_2048subject是String证书主体(拥有者)CN=sde.fg

功能类别 主要功能模块 域名管理 批量配置域名、域名操作日志、标签管理、基础配置、回源配置、HTTPS/HTTP2.0配置、HTTP3.0配置、缓存配置、访问控制、文件处理、视频相关、业务告警、云备源、CDN镜像源、防攻击处理预案说明、图片内容审核增值服务等。 证书管理 新增证书、查看证书、删除证书、替换过期证书。

您成功购买数字证书认证系统实例后,可在天翼云云密评专区管理控制台登录。通过天翼云控制台进入登录页面登录天翼云云密评专区管理控制台。在左侧导航栏选择“密码服务”,进入“密码服务”页面。选择需要登录的数字证书认证系统实例,单击右上角的“管理”,进入实例登录页面,选择登录方式。登录方式一:账号及密码登录在登录页面选择“用户名/口令”。依次输入用户名、密码。说明首次登录默认账号如下:管理员首次登录:默认账号为购买密码产品时,自定义设置的用户名和密码,可以参见获取初始登录账号获取初始账密。

(可选)设置“HTTPS” 若开启HTTPS,单击“使用已有”选择已经创建的证书。 若证书不存在,请单击“新创建”创建新的服务器证书。创建服务器证书请参考“帮助中心 > 弹性负载均衡 > 用户指南 > 证书管理 > 创建证书”创建证书。 iii.设置“域名” 在输入框中输入自定义域名。详情请参考配置域名映射。 iv.(可选)设置“监听端口” 应用进程的监听端口,对于Tomcat8运行时,默认为8080,也支持自定义。 c.

桌面证书管理 启用流量加解密后,为保证加密流量审计功能正常,请为桌面安装证书。 (1)筛选:用户可根据业务需求对桌面进行筛选。 (2)安装证书:在列表勾选对应桌面后,点击“安装证书”,可完成对所选桌面安装证书,点击按钮后,证书状态更新可能有延迟。 (3)一件同步桌面用户:在列表勾选对应桌面后,点击“一键同步桌面”,可完成一键同步桌面用户。

本文介绍CDN加速域名配置HTTPS中间证书的方法。 背景说明 中间证书是根证书颁发机构CA对中间证书颁发机构的公钥进行数字签名得到的证书。其作用是通过中间证书的私钥来签署最终用户的SSL证书,通过中间根对另一个中间根进行签名,然后CA使用它来对证书进行签名。如果CA直接从其根源颁发服务器证书,在这一过程中出现任何错误或者要求撤销每个使用root签名的证书,那么这个证书将立即不受信任。因此,为了避免这种风险发生,CA机构一般会引用中间证书。

服务端口 服务端口是客户端请求时使用的端口,默认HTTP开放80端口,HTTPS开放443 ,如需开放特殊非标端口,可联系技术支持处理。 证书 HTTPS提供对网络服务器的身份认证,保护交换数据的隐私和完整性。证书来源天翼云证书管理平台,可进行下拉选择证书备注名,若未找到证书可直接点击上传。 6.完成回源配置。 配置项 说明 源站 源站指的是节点转发回源时的地址:1、源站地址需要为公网可达的IP,支持IPv4和IPv6,暂不支持只配置IPv6。

本章节主要介绍ALM-12055 证书文件即将过期。 告警解释 系统每天二十三点检查一次当前系统中的证书文件,如果当前时间距离证书过期时间小于30天,则证书文件即将过期,产生该告警。 当重新导入一个正常证书,并且状态不为即将过期,该告警恢复。 告警属性 告警ID 告警级别 是否自动清除 12055 次要 是 告警参数 参数名称 参数含义 来源 产生告警的集群或系统名称。 服务名 产生告警的服务名称。 角色名 产生告警的角色名称。

接口功能介绍 上传证书 接口约束 暂无 URI POST /v1/certificate/upload 路径参数 无 Query参数 无 请求参数 请求头header参数 无 请求体body参数 参数 是否必填 参数类型 说明 示例 下级对象 name 是 String 证书名称 test1 certificate 是 String 证书字符串 -----BEGIN CERTIFICATE-----MIICdTCCAhmgAwIBAgIGAO+OWFI1MAwGCCqBHM9VAYN1BQAwZzELMAkGA1UEBhMCQ04xJTAjBgNVBAoMHFRydXN0QXNpYSBUZWNobm9sb2dpZXMsIEluYy4xDTALBgNVBAsMBEdNQ0ExIjAgBgNVBAMMGVRydXN0QXNpYSBTTTIgVGVzdCBTU0wgQ0EwHhcNMjQwNzE5MDAwMDAwWhcNMjUwNzE5MTIwMDAwWjAYMRYwFAYDVQQDDA13eGwtdGVzdC5hc2lhMFkwEwYHKoZIzj0CAQYIKoEcz1UBgi0DQgAEf5isqLIkcAQZCBfUazBVgWXBcSGVprsGO5h

接口功能介绍导入uk证书接口约束无URIPOST /v1/manageCertificate/importCertificateForUK路径参数 无Query参数 无请求参数请求头header参数参数是否必填参数类型说明示例下级对象regionId是String资源池idfecnjniakfkn2314ndekqldedcsadfg请求体body参数参数是否必填参数类型说明示例下级对象algorithm是String证书算法SM2cert是String证书pem格式ukName是String证书别名

服务端口 服务端口是客户端请求时使用的端口,默认HTTP开放80端口,HTTPS开放443 ,如需开放特殊非标端口,可联系技术支持处理。 证书 HTTPS提供对网络服务器的身份认证,保护交换数据的隐私和完整性。证书来源天翼云证书管理平台,可进行下拉选择证书备注名,若未找到证书可直接点击上传。 HTTP2 若您的请求协议中勾选了HTTPS,且您的业务需支持HTTP2协议,请开启HTTP2开关。

bb9fdb42056f11eda1610242ac110002请求体body参数参数是否必填参数类型说明示例下级对象certSrc是Str...证书来源CUSTOMIZEauthType是String证书认证方式BIserverCert否Object服务器证书。仅自定义证书需要sslCertclientCA否Object客户端CA证书。

私钥是否可以导出1 issuerString证书的签发者信息CN=testCA,OU=kms,O=aliyun,C=CN keySpecString证书密钥类型RSA_2048 notAfterString证书有效期的截止时间2022-10-13T03:09:00Z notBeforeString证书有效期的开始时间2020-10-13T03:09:00Z serialString证书序列号12345 signatureAlgorithmString证书签名算法RSA2048-SHA256 statusint

03ZexportablePrivateKeyInteger私钥是否可以导出1issuerString证书的签发者信息CN=testCA,OU=kms,O=aliyun,C=CNkeySpecString证书密钥类型RSA_2048notAfterString证书有效期的截止时间2022-10-13T03:09:00ZnotBeforeString证书有效期的开始时间2020-10-13T03:09:00ZserialString证书序列号1234signatureAlgorithmString证书签名算法

导入新证书 当“对外协议”设置为“HTTPS”时,可以导入新证书。 1.在导航栏选择“对象管理”中的“证书管理”菜单,单击“添加证书”,打开“导入新证书”对话框。然后输入“证书名称”,并将证书内容和私钥内容粘贴到对应的文本框中。 说明Web应用防火墙将对私钥进行加密保存,保障证书私钥的安全性。 WAF当前仅支持PEM格式证书。如果证书为非PEM格式,请参考下表在本地将证书转换为PEM格式,再上传。