追加和更换域名
SSL证书追加域名是指在已签发的SSL证书上添加新的域名的过程，通常适用于同一SSL证书保护多个域名的场景。而 更换域名则是指在已签发的SSL证书更换域名的过程，通常适用于SSL证书订单已经超过退款周期7个自然日，但仍需要更换证书域名的...
功能特性
SSL证书管理 功能集 功能 功能描述 参考文档 证书管理 证书生命周期管理 支持证书申请、更新、吊销、续费等全生命周期管理。申请SSL证书 证书购买 支持用户根据需求选择不同规格、品牌和类型的证书购买。购买SSL证书 专家一对一服务 提供...
【变更】PCA服务不同算法类型的证书价格调整通知
尊敬的阿里云用户：由于产品优化调整，自2023年07月31日起，...购买的证书数量（个）价格 1~1000 10元 1001~10000 7元 10001及以上 4元 如有任何疑问，请联系产品技术专家进行咨询，详情请参见 专家一对一服务。感谢您对阿里云的支持与关注！
【变更通知】SSL证书2年有效期变更及影响通知
您也可以购买阿里云SSL证书 托管服务，只需一次性支付2年的SSL证书费用，在您证书有效期第1年快过期前的30天内，阿里云SSL证书将自动为您重新签发一张新的证书，无需您手动操作。此外，托管服务 还提供5次云产品自动部署服务，方便您将证书...
【变更】关于调整DigiCert部分规格SSL证书售价的通知
尊敬的阿里云用户：由于接到DigiCert关于SSL证书的涨价通知，阿里云SSL证书服务计划对 DigiCert 品牌部分规格SSL证书的售价进行相应调整。关于受影响的SSL证书规格和具体调整计划，请等待后续通知。感谢您对阿里云的支持与关注！相关信息 ...
镜像费用问题
使用ECS镜像可能会产生费用，在使用镜像之前，了解镜像的相关费用有助于您根据实际需求进行预算和计划。本文介绍使用ECS镜像时的相关费用问题。镜像软件许可证费用问题 创建ECS实例或者更换操作系统时，如何收取镜像软件许可证费用？使用...
如何选择证书类型、证书品牌、域名类型？
本文介绍如何选择证书类型、证书品牌以及域名类型。如何选择证书类型？如果您的网站主体是个人（即没有企业营业执照），只能申请免费型或DV型数字证书。对于一般企业，建议购买OV及以上类型的数字证书。对于金融、支付类企业，建议购买EV型...
SSL证书选购指引
此外，还提供通配符证书、多域名证书和混合域名证书，以满足不同业务需求，如保护多个子域名或多个不同的域名。您可以根据网站的规模、业务需求和预算，参考本文选择最适合的证书来保障网站的安全。SSL证书类型 阿里云 数字证书管理服务 ...
管理证书应用仓库中的证书
通过控制台管理仓库证书 在 数字证书管理服务，您可以对证书应用仓库中的证书进行管理，具体操作包括查看证书详情、申请或上传证书、吊销证书、下载证书以及删除证书等。管理入口 登录 数字证书管理服务控制台。在左侧导航栏，单击 证书...
购买及启用私有CA
背景信息 私有CA中一个根CA下可以包含多个子CA，只有子CA可用于签发私有证书（包括服务端证书、客户端证书）。首次创建私有CA时，您必须先购买私有根CA。购买私有根CA后，您将会获得一个根CA和一个子CA，且根CA默认包含10张私有证书资源...
管理私有证书
CA类型 配置流程 私有CA 分配私有证书 申请私有证书 下载私有证书 安装私有证书 合规CA 购买私有证书 分配私有证书 申请私有证书 下载私有证书 安装私有证书 前提条件 已购买并启用私有CA 或合规CA。相关操作，请参见 购买及启用私有CA、...
提交证书申请
成功购买SSL证书后，您需要提交证书申请。在申请过程中，您需要为证书选择绑定的域名或IP，并填写详细的证书申请资料。提交申请后，将由CA证书颁发机构对所填写的信息进行审核。只有当审核通过后，CA证书颁发机构才会为您签发SSL证书。背景...
常见SSL证书都有哪些格式？
通过Java Development Kit（JDK）工具包中的Keytool工具，生成Java Keystore（JKS）格式的证书文件。...需要在服务器中安装证书时，您可以根据服务器类型在数字证书管理服务控制台下载对应类型的证书。具体操作，请参见 下载证书到本地。
常见问题汇总
和本地VMware环境不同，用户只需向阿里云支付VMware服务（ACVS）对应的订阅费用即可，无需单独支付对应VMware软件许可证费用。（注1）使用VMware服务（ACVS）可以自带线下购买的VMware SDDC软件许可证（BYOL）吗？VMware服务（ACVS），是...
镜像计费
计费方式 计费条件 费用（元）包年包月 镜像单价（1 vCPU~4 vCPU）：291.00元/月 购买时长：1个月 镜像费用=镜像单价*购买时长=291.00*1=291.00 按量付费 镜像单价（1 vCPU~4 vCPU）：0.43元/小时 计费时长：1个月 镜像费用=镜像单价*计费...
技能认证：证书绑定/解绑操作方法
过了1年后，小李原先已有3张证书，后续需添加绑定2张证书A和B，需要分2次操作，分别输入【姓名、身份证号码、证书编号A】【姓名、身份证号码、证书编号B】来添加绑定A证书、B证书，仅输入【姓名、身份证号码】无法将A、B证书都同步到伙伴...
产品计费
本文主要介绍云存储网关计费相关内容，包括计费项、计费方式和欠费说明等，您可以通过本文了解云存储网关服务费用收取详情。计费项 云存储网关包括线上网关和线下网关，其计费项不相同。云存储网关资源的价格，请参见 云存储网关产品定价。...
CA证书管理
云消息队列 MQTT 版 支持使用设备证书进行客户端的接入认证，CA证书可用于签发设备证书、服务器证书和验证证书，客户端使用设备证书进行认证时，服务端将使用设备证书关联的CA证书来验证设备证书是否正确，CA证书必须在 云消息队列 MQTT 版...
如何上传SSL证书？
若您获取的是.pem文件证书（证书需要原生格式），则只有一个私钥和1个证书文件，证书文件内容分为两部分，使用文本文档打开证书文件，第一部分-BEGIN CERTIFICATE-和-END CERTIFICATE-是证书文件内容，第二部分-BEGIN CERTIFICATE-和-END ...
替换证书
为避免证书过期对您的服务产生影响，请在证书过期前替换证书。本文为您介绍替换证书的两种方式。替换监听证书 操作步骤 登录 传统型负载均衡CLB控制台。在 实例管理 页面单击需要替换证书的CLB实例ID，选择 监听 页签。单击需要替换证书的...
生成CA证书
使用Open SSL生成CA证书 执行以下命令，在/home 目录下新建一个ca文件夹，并在ca文件夹下创建四个子文件夹。sudo mkdir ca cd ca sudo mkdir newcerts private conf server newcerts目录用于存放CA签署过的数字证书。private目录用于存放CA...
ALB计费规则
按量付费说明 特性 按量计费 计费规则 按量计费按照您的实际用量结算，在每个结算周期生成账单并从账户中扣除相应费用。计费周期及出账时间 ALB 的实例费和性能容量单位LCU（Loadbalancer Capacity Unit）费均为按小时计费，并按照使用量...
按量付费全球加速实例计费
当处理的规则数量超过免费额度时，规则评估数=QPS×(超出部分转发规则数+超出部分扩展证书个数)当处理的规则数量均未超过免费额度时，规则评估数=QPS 无 1000个 在一个计费周期内，系统会统计所有转发规则数量和所有每秒查询数（QPS），并...
厂商产线烧录设备证书
准备工作 设备厂商获取物联网平台颁发的设备证书后，需部署一个证书分发服务器，开发相应的服务端API和设备信息数据库表，用于分发设备证书信息。证书分发服务器的开发方案，请参见 设备从厂商云服务端获取证书。证书烧录方案 编程器、烧录...
获取设备证书方案概述
物理设备可通过两种方式获取物联网平台颁发的设备证书（ProductKey、DeviceName和DeviceSecret）：设备厂商在产线上将证书烧录到设备上和设备上电联网后从厂商云服务中获取证书。前提条件 厂商产线烧录证书时，需已完成以下操作：创建产品...
概述
CLB 支持两种来源的证书：在阿里云SSL证书服务中签发或托管的证书：从阿里云SSL证书服务选择，可实现证书到期提醒和一键续期。暂未支持客户端CA证书。第三方签发的证书：上传第三方签发证书，您需要持有证书的公钥和私钥文件。支持HTTPS...
配置HTTPS证书
您可以从以下三个途径获取数字证书：从阿里云数字证书中心购买证书。具体操作，请参见 购买SSL证书。从其他CA机构购买的证书。本地生成自签名证书。配置方式介绍 MSE Ingress支持两种方式配置HTTPS证书：K8s Secret方式和MSE控制台方式。...
配置HTTPS证书
您可以从以下三个途径获取数字证书：从阿里云数字证书中心购买证书。具体操作，请参见 购买SSL证书。从其他CA机构购买的证书。本地生成自签名证书。配置方式介绍 MSE Ingress支持两种方式配置HTTPS证书：K8s Secret方式和MSE控制台方式。...
配置HTTPS证书
您可以从以下三个途径获取数字证书：从阿里云数字证书中心购买证书。具体操作，请参见 购买SSL证书。从其他CA机构购买的证书。本地生成自签名证书。配置方式介绍 MSE Ingress支持两种方式配置HTTPS证书：K8s Secret方式和MSE控制台方式。...
CreateCertificate
本文将提供一个示例，创建一个证书，并获取证书请求CSR。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。请求参数 名称 类型 是否必选 示例值 描述 Action ...
使用cert-manager管理网关的证书
cert-manager是一个证书生命周期管理系统，支持证书的申请、部署等功能。您可以使用cert-manager颁发ASM网关的证书，从而可以使用HTTPS协议通过ASM网关访问服务，保证数据传输的安全。本文介绍如何使用cert-manager管理网关的证书。背景...
使用cert-manager管理网关的证书
cert-manager是一个证书生命周期管理系统，支持证书的申请、部署等功能。您可以使用cert-manager颁发ASM网关的证书，从而可以使用HTTPS协议通过ASM网关访问服务，保证数据传输的安全。本文介绍如何使用cert-manager管理网关的证书。背景...
管理单点登录
当用户进行单点登录时，云SSO会分别使用两个证书验证SAML签名，只要有一个验证通过，此次登录就是可信的。因此，您可以使用此功能进行SAML签名证书的轮转。对于过期或不再使用的SAML签名证书，您可以将其删除。警告 删除正在使用的SAML签名...
CLB实例FAQ
按量计费模式 按规格计费方式 公网性能保障型费用=实例费+流量或带宽费+规格费 取消原有按规格计费的弹性计费逻辑后，实例每小时的规格费将按用户所选规格固定收取。例如，您购买实例时选择了超强型I（slb.s3.large）规格，但是您实际某个...
使用ASM网关作为Ingress Controller暴露集群内的服务
下文以加载一个证书为例进行说明。如果需要支持多个证书，请参照下文 步骤 2 和 步骤 3 创建Secret完成自动加载。准备服务器证书和私钥。使用域名时需要备案才能正常访问。本示例使用aliyun.com生成证书和私钥，并保存为Secret。场景一：...
ASM网关概述
为多个入口网关配置统一的网关规则 您可以为ASM网关绑定多个CLB，实现多个CLB可以访问一个ASM网关。使用多个CLB访问ASM网关 为了对ASM的入口网关进行访问保护，需要获取客户端真实IP，以便使用授权策略设置访问入口网关的IP黑名单和白名单...
申请免费DV单域名试用证书
您在了解免费证书后，可以通过本文领取免费证书额度，并通过数字证书管理服务控制台提交证书申请，待CA中心审核通过证书申请后，将为您签发免费证书。步骤一：领取免费证书额度 每个阿里云个人或企业用户（以实名认证为准）每个自然年可以...
开启证书托管
证书托管服务为证书（已签发、已上传）提供到期自动续费更新和自动部署到云产品服务（自动将新证书部署到已部署原证书的阿里云产品），并包含专属的技术支持，避免您因遗忘证书到期时间而未及时更新证书。本文介绍开启证书托管的具体操作。...
基本概念
数字证书 数字证书是一个经权威授权机构数字签名，包含公开密钥的拥有者信息以及公开密钥的文件，是权威机构颁发给网站的可信凭证。最简单的证书包含一个公开密钥、证书名称以及证书授权中心的数字签名。数字证书的一个重要特征：只在特定...
什么是公钥和私钥？
公钥（Public Key）与私钥（Private Key）是通过加密算法得到的一个密钥对（即一个公钥和一个私钥，也就是非对称加密方式）。公钥可对会话进行加密、验证数字签名，只有使用对应的私钥才能解密会话数据，从而保证数据传输的安全性。公钥是...
- 产品推荐
- 这些文档可能帮助您