ca证书驱动
社区干货
解密2023年云原生的安全优化升级,告别高危漏洞、与数据泄露说“再见”(安全管控篇)|社区征文
事件驱动、中台、容灾等多样化的架构思想,都在竞相定义未来技术的标准。然而,哪种将成为引领时代的主流趋势,仍是一个未知数。尽管如此,种种迹象表明,云原生的主题正在逐渐深入人心。让我们一起分析和探讨云原生技术... (https://p6-volc-community-sign.byteimg.com/tos-cn-i-tlddhu82om/dc73ca45e4e64dce8918ef3295bc1b8c~tplv-tlddhu82om-image.image?=&rk3s=8031ce6d&x-expires=1714407627&x-signature=%2BFFBdaFP0hTI87WY%2BoOT...
如何解决上传mkcert生成证书公私钥不匹配的问题
# 问题描述上传mkcert生成证书,控制台提示公私钥不匹配,报错截图如下:# 问题原因服务器证书放第一位,中级证书CA放第二位,中间不能有空行。# 操作步骤1. mkcert 生成证书后产生 xxx-key.pem xxx.pem 两个文件2. 登录创建证书控制台 填写名称、描述3. 将xxx.pem 复制到创建证书控制台“公钥证书”框内;4. 将...
如何排查上传mkcert生成证书公私钥不匹配的问题
# 问题描述上传mkcert生成证书,控制台提示公私钥不匹配,报错截图如下:# 问题原因服务器证书放第一位,中级证书CA放第二位,中间不能有空行。# 操作步骤1. mkcert 生成证书后产生 xxx-key.pem xxx.pem 两个文件2. 登录创建证书控制台 填写名称、描述3. 将xxx.pem 复制到创建证书控制台“公钥证书”框内;4. 将CA...
学习 SSL/TLS ,这一篇就够了
那么可以试试火山引擎的证书中心产品,在这里先做个简要介绍,或许结合它一起阅读本文,会有更佳体验。火山引擎证书中心是数字证书的全生命周期管理平台,为网站、App 和小程序提供 HTTPS 安全解决方案,此外还有多个证书工具供免费使用。如果拥有已实名认证的火山引擎账号,可立刻前往产品介绍页去申请免费的SSL证书进行体验。详情可以点击链接了解更多 https://www.volcengine.com/product/certificate-center
特惠活动
ca证书驱动-优选内容
ca证书驱动-相关内容
创建私有根CA
本文介绍了在私有CA服务控制台创建私有根CA的方法。 背景信息开通私有CA服务后,您可以为企业定义私有CA层次结构,用来签发私有证书。私有CA层次结构包含以下两个层次: 私有根CA(简称“根CA”):根CA为自己签发根CA证书。根CA证书是企业内部信任链的起点。 根CA也可以为子CA签发子CA证书。通过根CA签发的子CA证书受信于该根CA。 私有子CA(简称“子CA”):一个子CA只隶属于一个根CA。一个根CA下可以包含多个子CA。 子CA可以为企业内的...
DescribeCACertificates
API 说明API 名称:DescribeCACertificates 。API 域名:open.volcengineapi.com 。API 描述:查询证书列表,单个账号每次最多查询100个CA证书。 使用限制节流限制:每秒最多提交 40 个 API 请求。 快速调试API Explorer您可以通过API Explorer在线发起调用,无需关注签名生成过程,快速获取调用结果。去调试URI 参数在使用该部分 API 提交请求时必须包含以下 URI 参数。 除了 URI 参数,该 API 请求还需要包含签名参数。关于更多签名参数...
DeleteCACertificate
API 说明API 名称:DeleteCACertificate 。API 域名:open.volcengineapi.com 。API 描述:删除未关联监听器的 CA 证书。 使用限制节流限制:每秒最多提交 5 个 API 请求。 快速调试API Explorer您可以通过API Explorer在线发起调用,无需关注签名生成过程,快速获取调用结果。去调试URI 参数在使用该部分 API 提交请求时必须包含以下 URI 参数。 除了 URI 参数,该 API 请求还需要包含签名参数。关于更多签名参数的信息,参见公共请求参...
管理私有子CA
本文介绍了在证书中心控制台管理您已创建的私有子CA(简称“子CA”)的方法,具体包括:下载子CA证书、启用/停用子CA、吊销子CA、删除子CA。 状态说明私有子CA创建后,默认处于已签发状态并开始产生费用。私有子CA支持的所有状态如下表所示。 状态 说明 当前状态下是否计费 当前状态下允许的操作 已签发 创建成功后,私有子CA即处于“已签发”状态。 是 下载、停用、吊销 已停用 您手动停用私有子CA后,私有子CA即处于“已停用...
提交SSL证书请求
CA(Certificate Authority)是颁发在互联网上可被信任的SSL证书的权威组织。您可以通过证书中心控制台向CA提交SSL证书请求。CA审核通过您的证书请求后会为您签发证书。本文介绍向CA提交SSL证书请求的方法。 前提条件您拥有处于 待申请 状态的证书实例。如果您在创建SSL证书订单时选择 购买方式 为 证书数量购买(即没有立即提交证书请求),那么在证书订单创建后,您将获得一个或多个处于 待申请 状态的证书实例。您可以随时使用这些实...
私有CA计费说明
本文介绍了证书中心提供的私有CA服务的计费方式及相关信息。 计费方式概述使用CA服务时,您必须先分别创建私有根CA实例、私有子CA实例,以定义企业的私有CA层次结构;然后您可以使用私有CA层次结构签发私有证书。私有CA服务采用后付费和预付费相结合的计费方式,具体说明如下: 私有根CA/子CA实例:采用”后付费“方式收费,按照您启用的私有根CA和私有子CA实例的数量,每小时结算使用费用。 私有证书:采用”预付费“方式收费,按照您签发...
证书请求审核流程
您向CA提交证书请求后,CA会审核您的证书请求。只有当证书请求通过了CA的审核流程,CA才会为您签发证书。本文为您介绍不同类型证书的审核流程及您需注意的事项。 概述CA对不同类型证书的审核流程不同,签发不同证书所... CA可能会确认组织在当地政府的工商注册记录中、不在当地政府的限制实体名单中等。 您(证书申请者/联系人)具有为组织订购证书的授权CA会查找经认证的、公开列出的组织电话号码,然后使用经过认证的电话号码与组织的代...
创建私有CA层次结构
开通私有CA服务后,您可以参考本文来创建一个私有CA层次结构,用于签发私有证书。 一个私有CA层次结构包含一个私有根CA和至少一个私有子CA。您需要先创建一个私有根CA,然后在私有根CA下创建一个私有子CA。创建私有根CA后,您可得到由私有根CA自己签名的根CA证书;创建私有子CA后,您可得到由私有根CA签名的子CA证书。 私有子CA可用于签发私有证书。私有子CA签发的私有证书,与子CA证书和根CA证书一起构成证书信任链。 说明 私有根CA和私...
上传CA证书
您可以将来自第三方证书平台的CA证书(包括根CA证书和子CA证书)上传到火山引擎证书中心,以便统一管理。 前提条件您已开通私有CA服务。相关操作,请参见开通私有CA服务。 您已准备好要上传的CA证书。CA证书必须采用PEM格式(对应文件扩展名为 .crt 或 .pem)。 (可选)您已经准备好与CA证书对应的私钥文件。上传CA证书时,您可以选择上传相关私钥文件。私钥文件必须采用PEM格式(对应文件扩展名为 .key 或 .pem)且没有启用密码保护。 操...
