提交证书申请
登录 数字证书管理服务控制台。在左侧导航栏，单击 SSL 证书。在 证书管理 页签，定位到 未使用 区域，单击 证书申请。在 证书申请 面板，完成以下配置并单击 确定，创建一个证书申请。图 1.证书申请（不开启快捷签发）图 2.证书申请（开启...
在CDN的HTTPS设置中申请免费证书失败
问题描述 在CDN控制台的HTTPS配置中，选择免费证书后，可能会出现下列两种异常情况：说明：阿里云CDN控制台提供了免费证书的配置，目前提供的免费证书是Digicert免费型DV版SSL证书。免费证书只适用于HTTPS安全加速业务，因此您无法在阿里云...
其他问题
SSL证书无需续费，重新购买一个免费的SSL证书，进行配置即可。具体配置流程请参见 域名HTTPS 。2、一个SSL证书可以绑定多少个域名？目前仅Symantec提供免费型数字证书，该证书仅支持绑定一个域名。3、访问网站，浏览器为何提示不安全？需...
追加和更换域名
您在追加域名前，需满足以下条件：您是通过阿里云 数字证书管理服务 购买且已成功签发的GlobalSign、DigiCert、GeoTrust或CFCA品牌的SSL证书。证书签发时间不能超过28个自然日。您可以在SSL证书列表，定位到目标SSL证书，单击 操作 列的 ...
SSL证书追加域名有哪些限制？
SSL证书追加域名需同时满足以下条件：您是通过阿里云数字证书管理服务购买且已成功签发的GlobalSign、DigiCert、GeoTrust或CFCA品牌的SSL证书，且是OV证书和EV证书类型。免费证书不支持追加域名。SSL证书签发时间需超过28个自然日。您可以...
AliyunServiceRoleForGaSsl
并为该服务关联角色添加名称为AliyunServiceRoleForGaSsl的权限策略，授予 全球加速 拥有访问SSL证书的权限，策略内容如下：{"Version":"1","Statement":[{"Effect":"Allow","Action":["yundun-cert:GetUserCertificateDetail"],"Resource...
开启证书托管
已签发、已上传的证书通过续费开启托管 针对以下场景，您可以通过 续费 操作，为证书开启托管：您已经通过数字证书管理服务购买并签发了SSL证书（包含付费证书和免费证书），且已签发的证书未开启托管。您已将证书上传到数字证书管理服务...
为FC自定义域名开启WAF防护
如果 证书名称 下拉列表为空，则说明您尚未为该域名购买阿里云SSL证书，您可以登录 数字证书管理服务控制台 购买。具体操作，请参见 购买SSL证书。手动上传：手动输入 证书名称，并填写 PEM 证书内容 和 PEM 证书密钥。说明 上传证书的大小...
建站零基础入门
更多信息，请参见 什么是数字证书管理服务。如果您已经选购并下载了SSL证书，不同环境的服务器部署方式也不同。具体操作，请参见 SSL证书安装指南。至此，自助建站操作已完成。接下来，您可以使用域名访问网站，测试服务是否正常。产品计费...
【通知】免费证书消息提醒策略变更通知
尊敬的阿里云用户：由于产品优化调整，自2023年06月30日起，通过阿里云数字证书管理服务控制台签发的免费证书，默认仅支持站内信和邮件方式发送证书提醒通知。如果您需要通过短信方式接收证书提醒通知，请开通自定义消息提醒功能并设置短信...
通过AlbConfig配置QUIC监听
QUIC提供与SSL相同的安全性，同时具备多路复用、0-RTT握手等多种优势，具有极佳的弱网性能，在丢包和网络延迟严重的情况下，不需要操作系统和内核支持仍可提供可用的服务。相比于传统的TCP协议，QUIC拥有更好的改造灵活性，适合用于在TCP...
通过AlbConfig配置QUIC监听
QUIC提供与SSL相同的安全性，同时具备多路复用、0-RTT握手等多种优势，具有极佳的弱网性能，在丢包和网络延迟严重的情况下，不需要操作系统和内核支持仍可提供可用的服务。相比于传统的TCP协议，QUIC拥有更好的改造灵活性，适合用于在TCP...
UpdateIngress
ALB使用的SSL证书ID需要从数字证书产品获取。例如配置 756*-cn-hangzhou ，756*为产品页获取的证书ID,-cn-hangzhou 为固定后缀。更多信息，请参见 管理证书（ALB）。Description String Query 否 ingress-sae-test 路由规则名称。...
服务器证书管理
服务器证书用于客户端认证服务端，服务器证书需要由您自行购买或自行签发并托管至阿里云数字证书管理服务。本文为您介绍如何生成并使用服务器证书。服务器证书使用流程 使用限制 仅铂金版实例和专业版实例支持服务器证书管理功能。前提条件...
CreateIngress
ALB使用的SSL证书ID需要从数字证书产品获取。例如配置 756*-cn-hangzhou ，756*为产品页获取的证书ID,-cn-hangzhou 为固定后缀。更多信息，请参见 管理证书（ALB）。DefaultRule String Query 是 {"appId":"395b60e4-0550-458d-9c54-a265d...
如何给CDN加速域名配置HTTPS中级证书
背景信息 在中级CA代理机构签发的SSL证书中，包含了域名的证书和一个中级CA证书。中级CA证书是用于验证中级CA机构合法性的证书，如果没有正确配置中级CA证书，可能会出现部分浏览器访问HTTPS业务时，出现“网站出具的安全证书不是由受信任...
申请SSL证书出现审核失败的原因及处理方法
DNS配置错误 您在提交SSL证书审核时，如果选择DNS验证方式，则需要先配置解析记录，待解析生效后，重新在 数字证书管理服务控制台 进行验证。您可以通过以下方式，在不同系统查询您的域名解析状态，并分析您的域名验证字符串的输出信息，...
【公告】SSL证书认证网络延迟说明
重要 截至2023年06月15日，网络运营商已恢复正常，将不会遇到SSL证书认证网络延迟问题。尊敬的阿里云用户，您好：受网络运营商影响，中国部分地域用户的网站如果部署了DigiCert DV（免费）或RapidSSL DV证书，在进行证书认证获取OCSP...
凭据JDBC客户端
例如：检查KMS实例SSL证书是否由对应的CA中心签发、是否在有效期内、以及对应的域名是否为KMS实例的域名地址（endpoint）。在 实例管理 页面，单击 获取实例CA证书 区域的 下载，下载KMS实例的CA证书。步骤四：使用凭据JDBC客户端连接数据...
传输加密
SSL通过使用数字证书和加密算法（如TLS）在Hologres实例和客户端之间建立加密连接，以保护数据传输过程中的机密性和完整性。适用场景 SSL传输加密适用于以下场景：数据库远程访问：当客户端需要从远程位置访问数据库时，SSL传输加密可以...
配置HTTPS访问
准备好HTTPS证书 打开 https://freessl.cn/ 输入你要申请的 HTTPS 域名证书，点击「创建免费的SSL证书」输入你的邮箱地址，证书类型选择「RSA」、验证类型选择「DNS」，CSR生成选择「浏览器生成」，然后点击「点击创建」随后会看到一个「...
WordPress环境上安装SSL证书
文件验证：您需要手动从数字证书管理服务控制台下载一个专用的验证文件，然后将该文件上传到站点服务器的指定验证目录。联系人 在下拉列表中，单击 新建联系人，新建本次证书申请的联系人。如果已创建过联系人，可以直接选择已有的联系人。...
API概览
DescribeSslVpnServers 查询已创建的SSL-VPN服务端 调用DescribeSslVpnServers接口查询已创建的SSL-VPN服务端。DescribeVpnSslServerLogs 查看SSL服务端的日志 调用DescribeVpnSslServerLogs接口查看SSL服务端的日志。IPsec-VPN API 标题 ...
云服务器部署
您可以通过阿里云数字证书管理服务控制台购买并申请SSL证书。具体操作，请参见 购买SSL证书 和 申请SSL证书。您可以通过第三方平台或其他阿里云账号获取签发后的SSL证书，并上传至数字证书管理服务控制台。上传SSL证书的具体操作，请参见 ...
使用HTTPS并用域名访问
2.在证书购买页面完成证书的购买与域名的绑定，请参考证书的 SSL证书快速上手。证书申请完成后，回到API网关控制台对应分组的分组详情页面。2.2 导入或上传域名SSL证书 购买好证书或者准备好证书文件后，就可以在API网关控制台将证书导入...
SSL证书续费
证书管理 页签：展示您通过 数字证书管理服务 购买的SSL证书。在证书列表，定位到您要提前续费的证书，在 操作 列，选择>续费。上传证书 页签：展示您通过 数字证书管理服务 管理的三方SSL证书。在证书列表，定位到您要提前续费的证书，在 ...
一台服务器能安装几个SSL证书？
为确保每个服务间的通信安全以及客户端与服务间的交互安全，每个服务对应的域名都需要配置相应的SSL证书。实际业务中，为了简化证书管理及降低安全风险（如过期未及时更新导致服务中断），通常建议减少服务器上SSL证书数量，一般采取多域名...
上传和共享SSL证书
如果您使用的是第三方服务商签发的国际标准或国密（SM2）标准的SSL证书，并且希望通过数字证书管理服务统一管理该证书，您可以使用上传证书功能，在阿里云数字证书管理服务控制台上传证书并进行统一管理。上传SSL证书 在上传SSL证书前，请...
关于近期接收到的“TLS/SSL版本较低，需要更换证书”...
您通过阿里云SSL证书服务购买并签发的SSL证书默认兼容所有TLS/SSL协议版本（目前包含TLS 1.0、1.1、1.2和1.3），且您在安装证书到Web服务时，可以设置要应用的TLS/SSL协议版本。例如，由于TLS 1.0安全性较低，您可以在Web服务的证书配置中...
Dataphin使用的SSL证书报错“Internal Error:Service ...
概述 本文主要描述了Dataphin使用的SSL证书报错“Internal Error:Service load certificate failed...问题原因 原因是用户拿oneservice中使用的SSL证书直接替换，没有修改后缀。解决方案 将文件后缀*.cn 改成*.csr。适用于 Dataphin v2.9.4.5
OCSP Stapling
OCSP Stapling OCSP（Online Certificate Status Protocol，在线证书状态协议）是由数字证书颁发机构CA（Certificate Authority）提供的用于客户端实时验证证书的合法性和有效性的协议。客户端的每次请求都会向CA进行OCSP查询，以确认证书...
创建和管理SSL服务端
重要 如果您修改了SSL服务端 高级配置 中 协议、是否压缩 或 双因子认证 的配置会使SSL服务端关联的SSL客户端证书失效，您需要重新创建SSL客户端证书，然后在客户端中安装新的证书并重新发起SSL-VPN连接。如果您修改了SSL服务端的 本端网段...
【重要】DigiCert更新DV SSL中间证书的说明
尊敬的阿里云数字证书管理...通常情况下，您在数字证书管理服务控制台下载的SSL证书已经包含了中间证书，所以您可以重新安装有效期更新后的SSL证书。根证书和中间证书都有其生命周期，给您带来不便，敬请谅解。感谢您对阿里云的支持与关注！
云产品部署
本文介绍如何通过数字证书管理服务控制台部署SSL证书到阿里云产品。部署限制 支持在数字证书管理服务控制台部署SSL证书的阿里云产品为 Serverless应用引擎-网关路由、微服务引擎-云原生网关、API网关、全球加速GA、函数计算FC、对象存储OSS...
环境搭建 Windows
116.62.111.184:8080#客户端与节点连接使⽤ TLS 双向认证，需要配置 x509 证书#pkcs8 格式的 SSL 私钥⽂件绝对路径 biz.sdk.ssl_key=D:/path/test_key_pkcs8.pem#x509 格式的 SSL 证书文件绝对路径 biz.sdk.ssl_cert=D:/path/test_cert.pem...
环境搭建 MAC OS
116.62.111.184:8080#客户端与节点连接使⽤ TLS 双向认证，需要配置 x509 证书#pkcs8 格式的 SSL 私钥文件绝对路径 biz.sdk.ssl_key=path/test_key_pkcs8.pem#x509 格式的 SSL 证书文件绝对路径 biz.sdk.ssl_cert=path/test_cert.pem#创建...
单域名SSL证书是否可以安装在多台服务器？
单域名SSL证书可以安装在多台服务器上。只要这些服务器承载的服务是针对同一个域名，并且该域名解析到了这些服务器的IP地址，那么就可以将同一个SSL证书部署到多台服务器上以支持HTTPS服务。单域SSL名证书通常会被安装在所有后端服务器，或...
CreateCertificateForPackageRequest-请求创建证书
申请 OV 证书时，您必须先在 数字证书管理服务控制台 的 信息管理模块添加公司信息，具体操作，请参见 管理公司信息。申请 DV 证书时，无需添加公司信息。申请 OV 证书时，如果您在此处设置了公司名称，则表示使用 信息管理模块中对应的...
【变更】关于证书部署到阿里云产品计费方式变更的通知
尊敬的阿里云用户：为了向您提供更优质的服务，SSL证书服务计划调整证书 部署 功能（即通过 SSL证书控制台，将已签发的阿里云证书、已上传的第三方证书部署到阿里云产品）和 到期自动部署 的计费规则：阿里云证书（包含付费证书和免费证书...
Apache Tomcat及httpd服务器安装SSL证书教程
为方便您直接观看感兴趣的部分，以下内容介绍了在服务器安装证书前，您需要完成的准备工作：已通过 SSL证书控制台 下载对应服务器类型的SSL证书。关于下载证书的具体操作，请参见 SSL证书安装指南。已将下载的证书上传到服务器。推荐您在...
- 产品推荐
- 这些文档可能帮助您