在CentOS系统下的Tomcat8.5或9安装SSL证书
前提条件 已通过数字证书管理服务控制台签发证书。具体操作，请参见 购买SSL证书 和 提交证书申请。SSL证书绑定的域名已完成DNS解析，即您的域名与主机IP地址相互映射。您可以通过DNS验证证书工具，检测域名DNS解析是否生效。具体操作，请...
在GlassFish服务器安装SSL证书
前提条件 已通过数字证书管理服务控制台签发证书。具体操作，请参见 购买SSL证书 和 提交证书申请。SSL证书绑定的域名已完成DNS解析，即您的域名与主机IP地址相互映射。您可以通过DNS验证证书工具，检测域名DNS解析是否生效。具体操作，请...
在JBoss服务器安装SSL证书
前提条件 已通过数字证书管理服务控制台签发证书。具体操作，请参见 购买SSL证书 和 提交证书申请。SSL证书绑定的域名已完成DNS解析，即您的域名与主机IP地址相互映射。您可以通过DNS验证证书工具，检测域名DNS解析是否生效。具体操作，请...
API网关中API分组的自定义域名设置了SSL证书
API网关中的API分组绑定自定义域名，且设置了SSL证书，视为“合规”。应用场景 为自定义域名设置SSL证书，对信息和数据进行加密，用来保证数据传输的安全。风险等级 默认风险等级：中风险。当您使用该规则时，可以按照实际需求变更风险等级...
Nginx或Tengine服务器配置SSL证书
如果您填写的不是通过数字证书管理服务控制台创建的CSR，下载后只包括证书文件（PEM格式），不包含证书密码或私钥文件。您可以通过证书工具，将证书文件和您持有的证书密码或私钥文件转换成所需格式。转换证书格式的具体操作，请参见 证书...
数据加密
除此之外，云数据库MongoDB还提供了服务器端SSL证书的启用和更新能力，方便您按需更新SSL证书以保障安全性和有效性。SSL的设置方法请参见 设置SSL加密。注意 虽然云数据库MongoDB提供了应用到数据库之间的连接加密功能，但是SSL需要应用...
管理私有证书
服务端证书安装操作与通过数字证书管理服务购买的SSL证书相同。具体操作，请参见 SSL证书安装指南。如果您申请的是合规CA证书，且私钥算法为SM2，密钥容器为USBKey，请您参考以下步骤安装证书至硬件USBKey。登录 数字证书管理服务控制台。...
Spring集成
spring.rabbitmq.ssl.key-store 持有SSL证书的key store路径。spring.rabbitmq.ssl.key-store-password 访问key store的密码。spring.rabbitmq.ssl.trust-store 持有SSL证书的可信地址。spring.rabbitmq.ssl.trust-store-password 访问SSL...
【通知】关于GlobalSign品牌证书无法申请说明
尊敬的阿里云用户：由于GlobalSign厂商于2024年01月19日进行内部服务升级，导致GlobalSign品牌的SSL证书暂时无法申请签发。目前GlobalSign厂商技术工程师正在积极恢复中，具体恢复时间另行通知。给您带来的不便敬请谅解，感谢您对阿里云的...
【公告】关于收到非阿里云官方虚假信息的说明
如果您在阿里云购买的SSL证书（不包含免费版和上传的第三方证书）即将到期，阿里云会在证书到期前7天、前15天、前30天以邮件、SSL证书控制台 站内信、短信的方式通知您及时续费，不会通过其他方式联系您。阿里云合作的CA厂商只有在证书审核...
如何上传SSL证书？
邮箱域名证书购买 域名证书购买请访问 阿里云官网，搜索 数字证书管理服务 进行购买，邮箱应用建议购买“GeoTrust OV通配符”类型证书即可。邮箱域名SSL证书准备 完成邮箱域名证书购买后，阿里云会提供for Apache/for Nginx/for IIS等类型...
DeleteDomainCertificate-删除域名的SSL证书
删除指定域名的SSL证书。此功能面向API提供者。删除不存在的SSL证书，会返回成功。指定的分组不存在，会报错：InvalidGroupId.NotFound。删除SSL证书后，将不能支持HTTPS访问，请谨慎操作。调试 您可以在OpenAPI Explorer中直接运行该接口...
云产品部署证书FAQ
通过阿里云数字证书管理服务控制台购买的SSL证书，支持一键部署到阿里云部分云产品中。本文介绍您在部署过程中可能会遇到的问题及解决方案。如果您没有购买对应的云产品，或您的SSL证书所绑定的域名没有在对应的云产品中开通服务，证书部署...
下载根证书和中间证书
如果您的业务用户通过浏览器访问您的Web业务，则您无需关注根证书和中间证书，因为根证书和中间证书已经内置在浏览器，您只需在Web服务器安装经CA签发的SSL证书，即可实现客户端与服务端的HTTPS通信。如何获取SSL证书（服务端证书），请...
部署SSL证书到阿里云产品
SSL证书签发完成后，您可以通过数字证书管理服务将SSL证书部署到阿里云产品，为您的业务网站提供可信身份认证和安全数据传输。本文介绍如何通过数字证书管理服务控制台部署SSL证书到阿里云产品。背景信息 您可以将已签发的阿里云SSL证书...
购买SSL证书
证书数量购买方式 如果您暂时无法确认域名的详细信息，可根据域名个数购买SSL证书，或者购买SSL证书后通过 数字证书管理服务控制台 提交申请。需要批量购买多张同类型、同品牌的证书。根据您的证书需求（例如需要多少张证书、多少年证书...
申请免费SSL证书提示实名个人/企业主体在本年度已领取...
问题描述 在申请阿里云免费SSL证书时，提示“实名个人/企业主体在本年度已领取免费扩容包”。问题原因 同一个阿里云账号实名认证主体下，如其中一个账号已申请过免费证书资源包，则其他账号将无法再领取。解决方案 多个阿里云账号实名认证...
配置https
本文主要介绍SSL证书的配置流程。
免费证书快速上手
数字证书管理服务提供的免费证书仅验证证书持有者的域名所有权，不验证网站的真实性。仅需绑定一个单域名的DV证书。不支持后缀为特殊词的域名申请免费证书。例如.edu、.gov、.org、.jp、.pay、.bank、.live、.nuclear 和.ru 等等。重要 ...
管理证书应用仓库中的证书
通过控制台管理仓库证书 在 数字证书管理服务，您可以对证书应用仓库中的证书进行管理，具体操作包括查看证书详情、申请或上传证书、吊销证书、下载证书以及删除证书等。管理入口 登录 数字证书管理服务控制台。在左侧导航栏，单击 证书...
CreateCertificateByCertificateId
调用CreateCertificateByCertificateId，根据证书ID为指定域名添加SSL证书。使用说明 本接口用于通过证书ID，为指定域名添加SSL证书。调用本接口前，您可以调用 DescribeCertificates 查询域名关联的所有SSL证书的ID。QPS限制 本接口的单...
SSL证书选购指引
阿里云数字证书管理服务为不同规模的网站提供多样化的SSL证书类型和品牌，包括针对电商、小型企业、大型企业或个人等。此外，还提供通配符证书、多域名证书和混合域名证书，以满足不同业务需求，如保护多个子域名或多个不同的域名。您可以...
证书到期前，直接续费就能继续服务吗？
我使用免费版SSL证书 说明 如果免费SSL证书无法满足您的业务需求，推荐您升级使用兼容性和安全性更好的付费版SSL证书。升级到付费版SSL证书：在 SSL证书控制台 的 概览 页面，为 即将过期 状态的免费版SSL证书执行 升级。在 证书资源包 ...
哪些域名后缀无法申请使用免费SSL证书
在您申请阿里云免费SSL证书时，如您的域名含有.edu、.gov、.org、.jp（国家缩写）、.pay、.bank、.live、.nuclear等特殊词，则无法通过审核签发证书，所以请您购买OV、EV证书或者国产vTrus品牌的证书。适用于 数字证书管理服务
免费SSL证书概述
支持的证书类型 仅DV DV、OV、EV 人工客服支持 不支持 支持 说明 免费证书不享有数字证书管理服务SLA保障，关于数字证书管理服务SLA详情，请参见 相关协议。免费证书领取规则 每个阿里云个人或企业用户（以实名认证为准），在每一个自然年...
DigiCert和GeoTrust品牌证书兼容哪些系统版本？
旧根证书（DigiCert Global Root CA）Windows 7及以上版本 OS X 10.5及以上版本 Android 2.3.3及以上版本 Java 1.6.05及以上版本 说明 2023年07月01日 起，DigiCert和GeoTrust品牌的SSL证书将通过新根证书Digicert Global Root G2签发。...
什么是SSL证书
部署SSL证书到阿里云产品 第三方平台SSL证书免费管理 如果您已经通过第三方证书服务商购买并签发了SSL证书，您可以上传该证书至 数字证书管理服务 进行统一管理。上传和共享SSL证书 域名监控 您可以通过 数字证书管理服务 提供的域名监控...
Verify-证书仓库签名验签
接口说明 本接口一般用于证书仓库中 PCA 证书、SSL 证书的签名校验。QPS 限制 本接口的单用户 QPS 限制最多为 1000 次/秒。每个用户具体参考证书仓库对应的 QPS，超过限制，API 调用将会被限流，这可能影响您的业务，请合理调用。调试 您...
【变更】关于免费证书服务策略调整通知
尊敬的阿里云用户：接收到厂商关于 免费证书服务收费策略调整 的通知，我们将在2023年11月14号开始生效厂商策略。...免费证书领取规则、领取个数、使用流程等保持不变，具体请参见 免费SSL证书概述。感谢您对阿里云的支持与关注！
【通知】申请通配符证书不再支持文件验证
尊敬的阿里云用户：受 CA/B 最新提案的影响，SSL证书合作厂商调整了签发证书的策略，故阿里云SSL证书服务将不再支持申请通配符证书时使用文件验证的方式。生效时间：2021年11月15日起（SSL证书合作厂商将陆续生效新的通配符证书验证策略）...
专家一对一服务
数字证书管理服务为您提供一对一的专业技术支持服务。当您在使用数字证书管理服务过程中遇到问题时，您可以采用专家协助自助服务（在线网页、钉钉客户端）或付费专家远程处理服务解决问题。本文介绍如何使用专家一对一服务功能。服务介绍 ...
购买消息提醒资源
操作步骤 登录 数字证书管理服务控制台。在左侧导航栏，单击 消息提醒。在 消息提醒 页面，在 未使用资源总数 区域，单击 购买。在 证书消息提醒 页面，选择您需要购买的消息提醒资源，单击 立即购买 并完成支付。配置项 服务类型 默认为 ...
关于免费证书吊销延迟的说明公告
近日接到用户针对阿里云证书吊销延时的反馈，阿里云SSL证书服务就该问题进行了调查。详情如下：Symantec被收购后，DigiCert对证书吊销系统进行了调整。该调整引起2019年11月01日~2020年11月30日签发的原Symantec证书，在阿里云证书控制台...
DescribeDBInstanceSSL-查询MongoDB实例的SSL设置详情
查询MongoDB实例的SSL设置详情。接口说明 调用该接口时，实例必须满足以下条件：实例状态为运行中。实例类型为副本集实例。实例的数据库版本为及以上版本。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功...
为应用绑定CLB
SSL证书：SSL协议证书，在下拉列表中选择已上传的SSL证书。容器端口：进程监听端口。由程序定义，例如：Web服务默认使用8080端口。TCP协议 CLB端口：提供公网访问应用的CLB端口，取值范围为[1,65535]。容器端口：进程监听端口，由程序定义...
申请证书时需要提交的信息
说明 阿里云数字证书管理服务会将您提交的申请信息（证书绑定的域名、联系人信息等）发送到CA中心进行审核。如果您申请的是非国产品牌的证书（例如GeoTrust、DigiCert等），您的申请信息会被发送到中国境外的CA公司。关于提交证书申请的...
购买多年期SSL证书
操作步骤 访问 数字证书管理服务SSL证书页面，单击 购买证书，选择 证书服务时长 为 2年 或 3年。具体操作以及更多配置项说明，请参见 购买SSL证书。方式二：开启托管服务获取多年期证书服务 该方式是您已购买了多张相同规格的SSL证书但未...
计费概述
证书类型 续费提醒策略 付费证书 分级提醒策略 免费证书 普通提醒策略 分级提醒策略：如果您通过 数字证书管理服务控制台 购买并完成签发的SSL证书即将过期，阿里云会从您的SSL证书到期前的第30个自然日开始，以每3个连续自然日为一个提醒...
开启HTTPS加密访问
云盾证书包括免费证书和收费证书两种类型，具体说明如下：证书类型 申请入口 说明 免费证书 免费证书申请入口 每个实名认证的阿里云主账号可以在一个自然年内，通过数字证书管理服务一次性领取20张免费DV单域名试用证书（简称免费证书）。...
初始化客户端
116.62.111.184:8080#客户端与节点连接使用 TLS 双向认证，需要配置 x509 证书#pkcs8 格式的 SSL 私钥文件绝对路径 biz.sdk.ssl_key=path/test_key_pkcs8.pem#x509 格式的 SSL 证书文件绝对路路径 biz.sdk.ssl_cert=path/test_cert.pem#...
- 产品推荐
- 这些文档可能帮助您