关于HTTPS免费证书停止自动续签的公告
解决方案 您可以前往阿里云SSL证书中心自行申请免费证书，请参见 申请免费DV单域名试用证书。申请成功后重新手动配置阿里云 CDN 域名HTTPS证书，请参见 配置HTTPS证书。您也可以前往其它SSL证书申请平台购买证书，购买后下载证书，并重新...
关于HTTPS免费证书停止自动续签的公告
解决方案 您可以前往阿里云SSL证书中心自行申请免费证书，请参见 申请免费DV单域名试用证书。申请成功后重新手动配置阿里云 DCDN 域名HTTPS证书，请参见 配置HTTPS证书。您也可以前往其它SSL证书申请平台购买证书，购买后下载证书，并重新...
如何在浏览器中检查SSL证书是否生效
概述 本文主要在购买阿里云的SSL证书后，如何在浏览器中，检查SSL证书生效的方法。详细信息 浏览器中受信任的根证书颁发机构存储区验证服务器身份后，会颁发SSL数字证书，该证书具有网站身份验证和加密传输的双重功能。以下是在浏览器中，...
初始化客户端
116.62.111.184:8080#客户端与节点连接使用 TLS 双向认证，需要配置 x509 证书#pkcs8 格式的 SSL 私钥文件绝对路径 biz.sdk.ssl_key=path/test_key_pkcs8.pem#x509 格式的 SSL 证书文件绝对路路径 biz.sdk.ssl_cert=path/test_cert.pem#...
添加负载均衡CLB
SSL证书：SSL协议证书，在下拉菜单中选择已上传的SSL证书。容器端口（TargetPort）：进程监听的端口，一般由程序定义。例如，Web应用默认使用 8080 端口。说明 该监听配置支持设置多个监听，您可以单击 添加新的监听 配置。如果您的应用...
WordPress环境上安装SSL证书
提交免费证书申请 登录 数字证书管理服务控制台。在左侧导航栏，单击 SSL 证书。在 SSL证书 页面的 免费证书 页签，单击 创建证书。在 证书申请 面板，按照下表配置证书参数，选中 快捷签发，并单击 提交审核。配置项 说明 证书类型 选择 ...
通过AlbConfig配置QUIC监听
QUIC提供与SSL相同的安全性，同时具备多路复用、0-RTT握手等多种优势，具有极佳的弱网性能，在丢包和网络延迟严重的情况下，不需要操作系统和内核支持仍可提供可用的服务。相比于传统的TCP协议，QUIC拥有更好的改造灵活性，适合用于在TCP...
通过AlbConfig配置QUIC监听
QUIC提供与SSL相同的安全性，同时具备多路复用、0-RTT握手等多种优势，具有极佳的弱网性能，在丢包和网络延迟严重的情况下，不需要操作系统和内核支持仍可提供可用的服务。相比于传统的TCP协议，QUIC拥有更好的改造灵活性，适合用于在TCP...
Dataphin使用的SSL证书报错“Internal Error:Service ...
概述 本文主要描述了Dataphin使用的SSL证书报错“Internal Error:Service load certificate failed”的解决方法。问题原因 原因是用户拿oneservice中使用的SSL证书直接替换，没有修改后缀。解决方案 将文件后缀*.cn 改成*.csr。适用于 ...
【变更】关于证书部署到阿里云产品计费方式变更的通知
尊敬的阿里云用户：为了向您提供更优质的服务，SSL证书服务计划调整证书 部署 功能（即通过 SSL证书控制台，将已签发的阿里云证书、已上传的第三方证书部署到阿里云产品）和 到期自动部署 的计费规则：阿里云证书（包含付费证书和免费证书...
管理SSL证书
请确保您已经在阿里云数字证书管理服务控制台拥有2个使用国密算法的SSL证书。关于SSL证书的更多信息，请参见 什么是数字证书管理服务。绑定SSL证书 登录 VPN网关管理控制台。在 VPN网关 页面，找到目标VPN网关，然后在其 操作 列，选择>...
服务器证书管理
服务器证书用于客户端认证服务端，服务器证书需要由您自行购买或自行签发并托管至阿里云数字证书管理服务。本文为您介绍如何生成并使用服务器证书。服务器证书使用流程 使用限制 仅铂金版实例和专业版实例支持服务器证书管理功能。前提条件...
安全评估
校验链路加密证书是否过期 当 SSL 证书的有效期小于 7 天即将过期时，会提示“有风险”，提醒您及时更新证书有效期。校验异地备份功能是否开启 校验集群的异地备份功能是否开启，未开启暂时不是风险项，您可按需开启，进行安全加固。校验...
Node.js环境安装SSL证书
提交免费证书申请 登录 数字证书管理服务控制台。在左侧导航栏，单击 SSL 证书。在 SSL证书 页面的 免费证书 页签，单击 创建证书。在 证书申请 面板，按照下表配置证书参数，选中 快捷签发，并单击 提交审核。配置项 说明 证书类型 选择 ...
配置自定义证书
示例 Country Name ISO国家代码（两位字符）CN State or Province Name 所在省份 ZheJiang Locality Name 所在城市 HangZhou Organization Name 公司名称 Alibaba Organizational Unit Name 部门名称 Aliyun Common Name 申请SSL证书的域名...
SSL证书选购指引
阿里云数字证书管理服务为不同规模的网站提供多样化的SSL证书类型和品牌，包括针对电商、小型企业、大型企业或个人等。此外，还提供通配符证书、多域名证书和混合域名证书，以满足不同业务需求，如保护多个子域名或多个不同的域名。您可以...
DeleteDomainCertificate-删除域名的SSL证书
删除指定域名的SSL证书。此功能面向API提供者。删除不存在的SSL证书，会返回成功。指定的分组不存在，会报错：InvalidGroupId.NotFound。删除SSL证书后，将不能支持HTTPS访问，请谨慎操作。调试 您可以在OpenAPI Explorer中直接运行该接口...
【公告】SSL证书认证网络延迟说明
重要 截至2023年06月15日，网络运营商已恢复正常，将不会遇到SSL证书认证网络延迟问题。尊敬的阿里云用户，您好：受网络运营商影响，中国部分地域用户的网站如果部署了DigiCert DV（免费）或RapidSSL DV证书，在进行证书认证获取OCSP...
云服务器部署
您可以通过阿里云数字证书管理服务控制台购买并申请SSL证书。具体操作，请参见 购买SSL证书 和 申请SSL证书。您可以通过第三方平台或其他阿里云账号获取签发后的SSL证书，并上传至数字证书管理服务控制台。上传SSL证书的具体操作，请参见 ...
如何在各类服务中安装SSL证书
请根据您的服务器环境，参见 以下不同服务器环境的帮助文档：在Tomcat服务器上安装PFX格式的SSL证书 在Tomcat服务器上安装JKS格式的SSL证书 Tomcat服务器安装SSL证书 CentOS系统Tomcat 8.5或9部署SSL证书 在Apache服务器上安装SSL证书 ...
【通知】国际站SSL证书服务将支持购买DigiCert品牌...
Digicert（原Symantec）是知名的数字证书颁发机构、全球最值得信赖的SSL证书品牌。Digicert的所有证书都采用业界先进的加密技术，为不同的网站和服务器提供安全解决方案。如果您的业务部署在中国内地以外的地域，推荐您通过国际站SSL证书...
HTTPS配置后无法访问
解决方案 确认证书类型 默认推荐使用的证书是Nginx类型，若使用其他类型的证书，建议更换。检查证书有效期 CDN控制台或直接访问URL地址的左上角可以得到具体的证书有效期，证书在有效期外时，请重新上传有效的证书。确认证书范围 通过浏览...
什么是HTTPS加速
如果需要申请证书，您可以在 SSL证书控制台 申请免费证书或购买高级证书。您也可以在第三方服务商申请证书，签发的证书需满足证书格式要求。详细信息，请参见 证书格式说明。步骤二：开启HTTPS安全加速 必需：准备证书后，需在加速域名上 ...
【重要】DigiCert更新DV SSL中间证书的说明
尊敬的阿里云数字证书管理...通常情况下，您在数字证书管理服务控制台下载的SSL证书已经包含了中间证书，所以您可以重新安装有效期更新后的SSL证书。根证书和中间证书都有其生命周期，给您带来不便，敬请谅解。感谢您对阿里云的支持与关注！
SSL证书到期是否需要重新配置根证书
根证书是证书颁发机构（CA）的公钥证书，也是证书链的起点，具有独立的有效期，因此并不会随着SSL证书的到期而到期。但是如果重新购买SSL证书时，更换了SSL证书的品牌或类型，则可能导致根证书发生变化，此时需要重新配置根证书。
下载根证书和中间证书
如果您的业务用户通过浏览器访问您的Web业务，则您无需关注根证书和中间证书，因为根证书和中间证书已经内置在浏览器，您只需在Web服务器安装经CA签发的SSL证书，即可实现客户端与服务端的HTTPS通信。如何获取SSL证书（服务端证书），请...
证书要求
Root CA机构颁发的证书 如果是通过Root CA机构颁发的证书，您拿到的证书是唯一的一份，不需要额外的证书，配置的站点即可被浏览器等访问设备认为可信。证书格式必须符合如下要求：以-BEGIN CERTIFICATE-,-END CERTIFICATE-开头和结尾。每行...
修改入网证书
默认下发的证书是 SASE 自建的证书。如果企业中已部署证书代理服务器，您可以将 SASE 自建的证书修改为企业自有证书（包含CA证书和入网证书）。此时需要您配置企业代理证书服务器的地址和端口，SASE 会根据配置的地址和端口将证书内容下发...
查询已创建的SSL-VPN客户端证书
调用DescribeSslVpnClientCerts接口查询已创建的SSL客户端证书。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，...
查询已创建的SSL-VPN客户端证书
调用DescribeSslVpnClientCerts接口查询已创建的SSL客户端证书。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，...
将VPN网关与证书关联
前提条件 请确保您已经在阿里云数字证书管理服务控制台拥有 2 个使用国密算法的 SSL 证书。关于 SSL 证书的更多信息，请参见 什么是数字证书管理服务。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，...
将VPN网关与证书关联
前提条件 请确保您已经在阿里云数字证书管理服务控制台拥有 2 个使用国密算法的 SSL 证书。关于 SSL 证书的更多信息，请参见 什么是数字证书管理服务。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，...
部署SSL证书到阿里云产品
SSL证书签发完成后，您可以通过数字证书管理服务将SSL证书部署到阿里云产品，为您的业务网站提供可信身份认证和安全数据传输。本文介绍如何通过数字证书管理服务控制台部署SSL证书到阿里云产品。背景信息 您可以将已签发的阿里云SSL证书...
证书格式说明
Root CA机构颁发的证书 Root CA机构颁发的证书是唯一的，一般包括Apache、IIS、Nginx和Tomcat。阿里云 全站加速 DCDN 使用的证书是Nginx，包含后缀为.crt（证书）和后缀为.key（私钥）的这两个文件。进入Nginx文件夹，使用文本编辑器打开....
DescribeCertificates
使用说明 本接口用于查询域名关联的SSL证书列表（通过阿里云SSL证书服务购买、已上传到SSL证书服务进行托管），例如，证书的ID、名称、关联的域名、SAN（Subject Alternative Name）扩展属性等。QPS限制 本接口的单用户QPS限制为10次/秒。...
证书格式说明
ROOT CA机构颁发的证书 Root CA机构提供的证书是唯一的，一般包括Apache、IIS、Nginx和Tomcat。视频直播使用的证书是Nginx，证书格式为.crt，证书私钥格式为.key。证书上传格式为：请将开头-BEGIN CERTIFICATE-和结尾-END CERTIFICATE-一并...
证书格式说明
ROOT CA机构颁发的证书 Root CA机构提供的证书是唯一的，一般包括Apache、IIS、Nginx和Tomcat。阿里云全站加速使用的证书是Nginx，证书格式为.crt，证书私钥格式为.key。证书上传格式为：请将开头-BEGIN CERTIFICATE-和结尾-END ...
证书格式说明
ROOT CA机构颁发的证书 Root CA机构提供的证书是唯一的，一般包括Apache、IIS、Nginx和Tomcat。阿里云全站加速使用的证书是Nginx，证书格式为.crt，证书私钥格式为.key。证书上传格式为：请将开头-BEGIN CERTIFICATE-和结尾-END ...
新冠疫情期间购买SSL证书赠送申请和安装服务
在云市场证书专家服务页面，单击右上角 联系客服 旺旺号，将已复制的证书名称发送给服务商旺旺客服，申请免费的 套餐1 申请辅助+标准安装服务（5x8）。根据旺旺客服提供的提示信息和指导，完成证书安装配置。说明 免费专家服务支持时间为2...
证书安装配置出错或网站无法访问怎么办？
常见的证书安装与配置问题 苹果ATS证书的选择及配置 使用Google浏览器无法访问安装SSL证书后的IIS服务 在IIS部署服务证书后访问资源出现404报错 Chrome浏览器出现“ERR_CERTIFICATE_TRANSPARENCY_REQUIRED”报错 安装云盾证书后谷歌浏览器...
- 产品推荐
- 这些文档可能帮助您