购买、申请和签发自带CSR文件的DV证书
证书扩展服务可通过一步完成DV证书的购买和申请。接口说明 本接口仅用于申请 DV 证书，不支持用于申请 OV 证书。推荐您使用 CreateCertificateForPackageRequest 接口提交证书申请（可用于申请所有规格的证书，且支持选择 CSR 生成方式）。...
【公告】SSL证书认证网络延迟说明
建议措施 如果您的网站部署的是DigiCert DV（免费）或RapidSSL DV证书，建议您升级OV、EV类型的证书或其他品牌的证书进行替换，具体操作，请参见 购买SSL证书。如有疑问，请联系产品技术专家进行咨询，详情请参见 专家一对一服务。给您带来...
Python Flask应用程序安装SSL证书
本文介绍在Python Flask本地开发服务器配置SSL证书的具体步骤，包括下载和上传证书文件，在Flask run配置证书文件和证书密钥，以及安装证书后结果的验证。成功配置SSL证书后，您将能够通过HTTPS加密通道安全访问Flask应用。重要 本文以...
产品功能
智能联络中心为您提供人工坐席、智能语音交互呼入、智能语音交互呼出以及智能外呼机器人。您可以根据自身需求选择不同的产品功能。人工坐席 智能联络中心人工坐席是阿里在电商和新零售等领域多年沉淀的一套全渠道智能客服解决方案，提供...
RenewCertificateOrderForPackageRequest-续订证书订单
为已签发的证书申请订单续费。接口说明 只有当证书订单的状态为即将过期时，您才可以调用本接口为对应的证书申请续费。续费完成后，会生成待申请状态的证书订单。您需要为该证书订单提交证书申请，并在证书签发后，重新安装新证书。说明 您...
在IIS服务器安装SSL证书
本文介绍如何在IIS（Internet Information Services）服务器导入SSL证书，具体包括下载以及导入PFX格式的证书文件的方法、为网站绑定证书的参数配置，以及安装证书后的效果验证。成功配置SSL证书后，您将能够通过HTTPS加密通道安全访问IIS...
如何在各类服务中安装SSL证书
单击左侧导航栏的概览，找到已签发的相关类型的证书并单击 下载。在证书下载页中，定位到您需要安装证书的服务器类型并单击右侧操作栏的下载，将证书压缩包下载到本地。将证书解压缩后安装到您的Web服务器中。请根据您的服务器环境，参见 ...
SSL证书额度说明
续费 证书额度充足且证书剩余有效期大于30个自然日，直接续费会消耗已有额度，并且会生成一条 未激活 状态的证书，待旧证书过期，会通知您验证新证书签发。取消后即可返还证书额度和托管额度。SSL证书续费规则以及流程，请参见 SSL证书续费...
API概览
DescribeClientCertificateStatus 查询证书的状态信息 通过证书的唯一识别码查询客户端证书和服务端证书的状态信息。ListClientCertificate 查询证书列表 查询所有客户端证书和服务端证书的详细信息。ListRevokeCertificate 查询吊销证书...
购买多年期SSL证书
自2020年09月01日起，所有CA中心签发的SSL证书的最长有效期为397天。为了解决您每年例行申请SSL证书的问题，数字证书管理服务提供了SSL证书多年期的解决方案，即为一次购买或续费多张（2张或3张）有效期为1年且规格信息相同的SSL证书。在...
在Jetty服务器安装SSL证书
本文介绍如何为Jetty服务器安装SSL证书。...cert/domain_name.jks需替换为真实的证书路径-><Set name="KeyStorePath"><Property name="jetty.sslContext.keyStoreAbsolutePath"><Default><Property name="jetty.base"default="."/>/...
免费证书快速上手
免费领取的证书资源包在每个自然年末将未申请的额度清零（每年12月31日24:00:00，已经签发的证书不受影响），您需要等到第二年的1月1日00:00:00后申请领取当年的免费证书资源包。更多关于免费证书的说明，请参见 免费SSL证书概述。前提条件...
常见问题
SSL证书安装相关问题 如何解决SSL证书部署后未生效或网站显示不安全 如何解决网站SSL证书链不完整 苹果ATS证书的选择及配置 如何设置证书的TLS协议版本？如何转换证书格式？如何查看服务器类型？为什么使用火狐浏览器访问已配置证书的网站...
在Apache服务器中配置带有证书链的数字证书
概述 本文介绍了当数字证书带有证书链时，在Apache服务器中配置数字证书的方法。详细信息 参考以下内容，对带有证书链的数字证书进行配置。确认数字证书带有证书链 使用文本编辑器进入数字证书文件，如果证书文件存在三段 BEGIN ...
私有证书概述
通过在数字证书管理服务控制台购买私有根CA和子CA，您可以搭建企业内部的私有证书平台，实现自主管理企业内部应用的证书。在一个根CA下，您可以根据企业的组织架构，购买多个子CA，实现不同部门私有证书的分类管理。步骤 操作说明 操作指导...
如何填写证书申请中绑定的域名？
数字证书管理服务控制台会根据您购买的证书提示您需要输入的域名类型和数量。说明 当您申请证书时需正确填写证书绑定的域名信息，才能保证您的数字证书顺利颁发并成功开启HTTPS服务。什么是通配符域名？通配符域名是指以*.号开头的域名。...
音视频审核
人工审核 单击 操作 列的 人工审核，根据实际情况选择 通过 或 屏蔽。说明 只有完成一次智能审核后，才会生成视频截图，您可以根据视频截图快速进行人工审核。人工审核可以作为智能审核的补充，优先级高于智能审核。可选：单击 操作 列的 ...
SSL证书服务开启域名监控后域名状态为危险
域名使用的证书即将过期（剩余有效期不足30个自然日）。域名使用的证书已经过期。解决方案 SSL证书服务完成域名HTTPS业务状态检测后，状态为危险的处理方法如下：检查服务器的网络是否有异常。如果有异常，请联系相关负责人进行修复。检查...
安装JKS格式证书
停止命令./shutdown.sh 重启命令./startup.sh 步骤三：验证SSL证书是否安装成功 证书安装完成后，您可通过访问证书的绑定域名验证该证书是否安装成功。https://yourdomain #需要将yourdomain替换成证书绑定的域名。如果网页地址栏出现小锁...
购买及启用私有CA
您可以使用文本编辑工具打开KEY格式的证书私钥文件，复制其中的内容并粘贴到该文本框，或者单击该文本框下的 上传，并选择存储在本地计算机的证书私钥文件，将文件内容上传到文本框。在 提示 对话框确认信息后，单击 确定。成功启用根CA后...
CreateCertificateForPackageRequest-请求创建证书
您可以调用 DescribePackageState 查询指定规格的证书资源包的使用概况，包含已购买该规格证书资源包的总数、已提交证书申请的次数、成功签发证书的次数。调用本接口提交证书申请并成功签发证书后，将会消耗您已购买的对应规格的证书资源包...
申请证书时需要提交的信息
在提交DV、OV、EV证书申请时，您需要根据不同的证书类型填写相应的信息并提交CA机构审核。这些信息涵盖了证书绑定的域名或IP、域名验证方式、证书联系人以及公司和营业执照等内容。本文为您介绍证书申请时需要填写的信息以及所需准备的资料...
部署SSL证书到阿里云产品
如果负载均衡中已经部署过证书，则只有当待部署证书的绑定域名等于或包含已部署证书的绑定域名时，才支持通过SSL证书服务部署证书到负载均衡（替换已部署证书）。例如，您已经在负载均衡上部署了一个单域名证书（绑定域名为 example.com ）...
什么是数字证书管理服务
数字证书管理服务（Certificate Management Service）是阿里云提供的证书颁发和管理平台，为您提供一站式的SSL证书全生命周期管理、私有证书管理、私有证书应用仓库 等服务，帮助您实现不同场景下证书的部署与管理。本文介绍 数字证书管理...
如何解决SSL证书部署后未生效或网站显示不安全
在 SSL证书 页面，定位到您部署的证书，检查证书的域名是否和站点对应的域名相同，如果不相同，请重新上传域名对应的证书。方式二：通过浏览器查看 访问相应的网站域名，单击浏览器地址栏安全锁图标。单击 证书无效。在证书页面，查看证书 ...
安装PFX格式证书
和->注释符）：<Connector port="443" protocol="org.apache.coyote.http11.Http11NioProtocol" maxThreads="150" SSLEnabled="true" maxParameterCount="1000" ><SSLHostConfig>请您替换为证书的实际路径。certificateKeystorePassword="证书...
云产品部署证书FAQ
关于云产品部署证书的更多信息，请参见 部署证书到阿里云产品。说明 如果您在传统型负载均衡CLB（原SLB）、应用型负载均衡ALB控制台未部署过证书，则不支持通过数字证书管理服务控制台部署证书到CLB或ALB。您需要先在 负载均衡控制台 完成...
在CentOS系统下的Tomcat8.5或9安装SSL证书
shutdown.sh#停止Tomcat服务./startup.sh#重启Tomcat服务 步骤三：验证SSL证书是否安装成功 证书安装完成后，您可通过访问证书的绑定域名验证该证书是否安装成功。https://yourdomain #需要将yourdomain替换成证书绑定的域名。如果网页地址...
Node.js环境安装SSL证书
证书剩余数量/总数 表示 剩余可申请的证书个数/总共可申请的证书个数。只有当剩余可申请的证书个数不为0时，您才可以创建证书。域名名称 填写轻量服务器绑定的域名。此处只可以填写一个单域名，例如 aliyundoc.com 。数量 证书申请数量，...
如何收到证书到期的系统通知？
证书到期前一个月，阿里云SSL证书控制台会提示证书到期的信息。...说明 证书到期前30天，阿里云SSL证书服务控制台会提示您有即将过期的证书。您需在证书过期前预留3-10个工作日进行续费，以免证书审核还未完成之前现有证书已经过期。
续费SSL证书后如何申请证书和下载证书？
此时，续费购买的新证书的状态为 待申请，您需要为新证书提交证书申请并配合CA中心完成域名所有权验证、申请资料审核。CA中心审核通过后，才会为您签发新证书。具体操作，请参见 提交证书申请。证书申请通过且成功签发后，您可以根据服务器...
Tomcat服务器安装SSL证书
概述 本文主要介绍如何将下载的证书安装到Tomcat服务器上。详细信息 阿里云SSL证书服务支持下载证书安装到Tomcat服务器，从而使Tomcat服务器支持HTTPS安全访问。本文介绍了证书安装的具体操作。注意：确认您的Tomcat服务器上已经开启了8443...
在Ubuntu系统下的Apache2安装SSL证书
sudo/etc/init.d/apache2 restart 步骤三：验证SSL证书是否安装成功 证书安装完成后，您可通过访问证书的绑定域名验证该证书是否安装成功。https://yourdomain #需要将yourdomain替换成证书绑定的域名。如果网页地址栏出现小锁标志，表示...
在JBoss服务器安装SSL证书
步骤二：在JBoss服务器安装SSL证书 执行以下命令，在JBoss的standalone/configuration目录下，创建一个用于存放证书的cert目录。mkdir cert#创建证书目录，命名为cert。将证书文件上传至cert目录。说明 您可以使用远程登录工具附带的本地...
DescribeCertificateState-查询DV证书的申请状态
查询指定的证书申请订单的状态。接口说明 如果您在提交证书申请后还没有完成域名所有权验证，则调用本接口可以获取完成域名验证所需要的信息；您可以根据返回的域名验证信息，在域名的 DNS 管理平台（DNS 验证方式）或者域名服务器（文件...
私有证书计费说明
本文介绍私有证书的计费项及到期、续费和退款的规则。计费项 服务类型 计费方式 价格 计费规则 私有根CA 包年包月 不同证书算法（RSA、SM（国密）、ECC）的私有根CA价格不同。具体以 私有根CA购买页 显示为准。私有根CA的单价（单位为：元/...
WordPress环境上安装SSL证书
证书剩余数量/总数 表示 剩余可申请的证书个数/总共可申请的证书个数。只有当剩余可申请的证书个数不为0时，您才可以创建证书。域名名称 填写轻量服务器绑定的域名。此处只可以填写一个单域名，例如 aliyundoc.com 。数量 证书申请数量，...
在EMQX服务器配置私有证书双向认证
在 详情 面板，复制子CA证书内容，将该内容粘贴至解压后的证书文件，并将文件命名为client-cert.pem。步骤二：替换EMQX服务端默认证书 打开EMQX证书配置目录\emqx\etc\certs，将 步骤一 准备的客户端证书文件（client-cert.pem、client-key...
域名证书申请注意事项
当有大量的证书签发需求时，建议您把DNS解析转入阿里云，可以大量简化证书申请及管理工作量。域名经过实名认证。域名在有效期内。免费证书 域名及解析需在阿里云，才可签发免费证书。免费证书在阿里云平台中个人用户及测试用途的签发量非常...
CRL服务
数字证书管理服务 提供CA证书的CRL（Certificate Revocation List）功能，您可以通过CRL查看已吊销的CA证书信息。本文介绍如何开启CRL服务以及如何查看、获取CRL。CRL服务说明 通过上传CA证书及私钥的方式启用的CA不支持CRL服务。注意事项 ...
- 产品推荐
- 这些文档可能帮助您