活动
天翼云最新优惠活动，涵盖免费试用，产品折扣等，助您降本增效！
合作伙伴
天翼云携手合作伙伴，共创云上生态，合作共赢
SSL证书_相关内容
- 查询证书信息私钥是否可以导出1 issuerString证书的签发者信息CN=testCA,OU=kms,O=aliyun,C=CN keySpecString证书密钥类型RSA_2048 notAfterString证书有效期的截止时间2022-10-13T03:09:00Z notBeforeString证书有效期的开始时间2020-10-13T03:09:00Z serialString证书序列号12345 signatureAlgorithmString证书签名算法RSA2048-SHA256 statusint
- 获取证书信息03ZexportablePrivateKeyInteger私钥是否可以导出1issuerString证书的签发者信息CN=testCA,OU=kms,O=aliyun,C=CNkeySpecString证书密钥类型RSA_2048notAfterString证书有效期的截止时间2022-10-13T03:09:00ZnotBeforeString证书有效期的开始时间2020-10-13T03:09:00ZserialString证书序列号1234signatureAlgorithmString证书签名算法
- 网站接入WAF导入新证书 当“对外协议”设置为“HTTPS”时,可以导入新证书。 1.在导航栏选择“对象管理”中的“证书管理”菜单,单击“添加证书”,打开“导入新证书”对话框。然后输入“证书名称”,并将证书内容和私钥内容粘贴到对应的文本框中。 说明Web应用防火墙将对私钥进行加密保存,保障证书私钥的安全性。 WAF当前仅支持PEM格式证书。如果证书为非PEM格式,请参考下表在本地将证书转换为PEM格式,再上传。
- 查询实例证书配置返回数据列表sslCert表 sslCert参数参数类型说明示例下级对象certIdString证书id123certNameString证书名称myCert枚举参数参数名 certSrc枚举值类型说明CUSTOMIZEString自定义证书DEFAULTString服务端默认证书参数名 authType枚举值类型说明DIString单向认证BIString双向认证请求示例请求urlhttps://mqtt-global.ctapi.ctyun.cn/v3/api/ssl/cert/queryConfig
- 更新证书状态接口功能介绍更新证书状态接口约束无URIPOST /v1/manageCertificate/updateCertificateStatus路径参数 无Query参数 无请求参数请求头header参数参数是否必填参数类型说明示例下级对象regionId是String资源池idfecnjniakfkn2314ndekqldedcsadfg请求体body参数参数是否必填参数类型说明示例下级对象certificateId是String证书id474e569e-8814-474a-948b-dbcf6d853effstatus
- 更新证书状态接口功能介绍更新证书状态接口约束请保证账户余额大于0URIPOST /v1/manageCertificate/updateCertificateStatus路径参数无Query参数无请求参数请求头header参数请参见请求消息头请求体body参数参数是否必填参数类型说明示例下级对象certificateId是String证书id474e569e-8814-474a-948b-dbcf6d853eff status是String证书状态1 响应参数参数参数类型说明示例下级对象codeString
- 源站的HTTPS证书更新了，CDN加速节点上的证书需要同步更新吗本文介绍源站HTTPS证书与CDN节点HTTPS证书更新的关联关系。 天翼云CDN加速支持在用户请求边缘节点和CDN节点回源时分别设定是否启用HTTPS。在边缘节点启用HTTPS时CDN节点作为服务端,在回源节点启用HTTPS时CDN节点作为客户端,源站作为服务端。一般情况下源站证书与边缘节点证书是各自独立部署的,按对应证书的有效期独立更新即可。源站证书由客户在源站更新,CDN边缘节点证书需客户在CDN控制台上传新证书并更新。
- CDN是否支持批量配置证书本文介绍CDN批量配置证书的方法。 背景说明 HTTPS证书分为单域名证书、多域名证书、泛域名证书三类。多域名证书和泛域名证书适用于多个域名,天翼云CDN支持针对此类证书批量绑定多个域名,开启HTTPS加速配置。 详细信息 您可以通过CDN控制台批量配置域名证书。具体配置,详情请见:批量HTTPS证书配置。
- 重新申请已吊销的证书吊销SSL证书后,若需要再使用证书,可以重新申请证书。约束限制证书状态为“已吊销”,且吊销时间距签发时间满足如下要求,支持重新申请证书。GlobalSign证书:吊销时间距签发时间5天内,支持重新申请。标准版、SecureSite、GeoTrust、CFCA证书:吊销时间距签发时间28天内,支持重新申请。注意事项吊销后重新申请的证书不支持进行二次吊销及退订。操作步骤选择待重新申请的证书,选择“操作”列的“更多 > 重新申请”。
- 更新Ukey证书状态是String证书状态ACTIVE 启用 INACTIVE 禁用响应参数参数参数类型说明示例下级对象statusCodeString状态码取值范围:200 成功200messageString提示信息SuccessreturnObjObject返回数据结构体returnObjerrorString错误码仅错误时返回格式为{服务编码}.
- 不使用SASL证书连接本文主要介绍 不使用SASL证书连接。 本文主要介绍在命令行模式下不使用SASL证书连接Kafka实例的操作,其中包含内网访问和公网访问两种连接场景。 在不使用SASL证书的场景下,通过内网访问和通过公网访问,仅涉及连接IP和端口不一致,其他操作步骤是一样的。内网访问的连接端口为9092,公网访问的连接端口为9094。 文中仅介绍公网访问的连接示例,如果使用内网访问时,替换相应的连接地址即可。
- 查询指定加速域名证书详情是 状态码 message string 是 描述信息 cn string 否 证书通用名称 name string 否 证书备注名称 certs string 否 证书公钥信息 key string 否 证书私钥信息 created int 否 证书创建时间 expires int 否 证书过期时间 issue int 否 证书颁发时间 issuer string 否 证书颁发机构 示例: 请求路径:https://cdnapi-global.ctapi.ctyun.cn
- 查询指定加速域名证书详情返回参数说明: 参数 类型 是否必传 名称及描述 code int 是 状态码 message string 是 描述信息...证书通用名称 name string 否 证书备注名称 certs string 否 证书公钥信息 key string 否 证书私钥信息 created int 否 证书创建时间 expires int 否 证书过期时间 issue int 否 证书颁发时间 issuer string 否 证书颁发机构
- 申请PKCS10证书并保存至UKEY中概述CA提供使用PKCS10证书申请文件签发证书功能。用户可以使用USBKey管理员工具生成PKCS10文件,CA将使用PKCS10中的用户信息和公钥签发证书。PKCS10申请时支持使用证书模板,向签发的证书中添加扩展项和选择证书类型。CA签发的证书可以使用USBKey管理员工具导入到USBKey中,完成业务闭环。操作步骤使用USBKey管理员工具生成PKCS10文件。使用操作员账号登录CA管理页面,在“证书申请 > PKCS10申请”中上传PKCS10文件,并选择CA、模板等。
- 如何处理网站提示证书存在风险本文介绍网站提示证书存在风险的相关场景及解决方案。 背景说明 网站已经在天翼云CDN控制台开启了HTTPS功能,并配置对应证书,但是用户使用浏览器访问该网站时提示证书存在风险。本文主要介绍可能的原因及应对方案。 可能原因及方案 场景一:域名配置的对应证书已过期 处理方式:您可以前往CDN控制台更换新的证书。具体操作时,可先上传新的证书,再在【域名管理】中的【HTTPS配置】中选择新证书对应的备注名,单击【提交保存】即可。详情请见:新增证书,HTTPS配置。
- 证书公钥验签接口功能介绍证书公钥验签,signatureValid为验证结果,message仅为接口是否调用成功结果接口约束用户已开通URIPOST /v1/certificateCompute/certificatePublicKeyVerify路径参数 无Query参数 无请求参数请求头header参数参数是否必填参数类型说明示例下级对象regionId是String资源池idfecnjniakfkn2314ndekqldedcsadfg请求体body参数参数是否必填参数类型说明示例下级对象certificateId
- 自定义集群APIServer证书SAN本文介绍了自定义集群APIServer证书SAN的用户指南。 操作场景主题备用名称(Subject Alternative Name,缩写SAN)允许将IP地址、域名等值与证书关联。SAN通常用于TLS握手阶段客户端校验服务端证书中的SAN是否与客户端实际访问的IP地址或域名匹配。当客户端无法直接访问集群内网私有IP地址或公网IP地址,如域名访问、DNAT访问等场景,此时可将能直接访问的IP地址或域名通过SAN的方式签入集群服务端证书,以支持客户端开启双向认证,提高安全性。
- 证书公钥验签接口功能介绍证书公钥验签接口接口约束请保证账户余额大于0URIPOST /v1/certificateCompute/certificatePublicKeyVerify路径参数无Query参数无请求参数请求头header参数请参见请求消息头请求体body参数参数是否必填参数类型说明示例下级对象certificateId是String证书id474e569e-8814-474a-948b-dbcf6d853eff algorithm是String解密算法RSA_PSS_SHA_256 message
- 通过X509证书连接集群本章节主要介绍通过X509证书连接集群。 操作场景 通过控制台获取集群证书,使用该证书可以访问Kubernetes集群。 操作步骤 步骤 1 登录CCE控制台,单击集群名称进入集群。 步骤 2 在左侧导航栏中选择“集群信息”,在右边“连接信息”下证书认证一栏,单击“下载”。 步骤 3 在弹出的“证书获取”窗口中,根据系统提示选择证书的过期时间并下载集群X509证书。 注意 下载的证书包含client.key、client.crt、ca.crt三个文件,请妥善保管您的证书,不要泄露。
- 更新证书名字和描述String企业项目ID,默认为00ID否String证书ID, 该字段后续废弃xxxcertificateID否String证书ID, 推荐使用该字段, 当同时使用 ID 和 certificateID 时,优先使用 certificateID(至少填一个)xxxxxname否String唯一。
天翼云最新活动
售前咨询热线
400-810-9889转1
关注天翼云
©2026
天翼云科技有限公司版权所有 增值电信业务经营许可证A2.B1.B2-20090001
公司地址：北京市东城区青龙胡同甲1号、3号2幢2层205-32室
