基本概念
数字证书管理服务只支持申请单个通配符域名的证书，不支持申请多通配符域名的证书。您可以通过合并多个相同品牌、类型的证书，生成多通配符证书。具体操作，请参见 证书合并申请。混合域名证书 混合域名证书是指绑定的域名既包括单域名，也...
部署SSL证书到阿里云产品
SSL证书签发完成后，您可以通过数字证书管理服务将SSL证书部署到阿里云产品，为您的业务网站提供可信身份认证和安全数据传输。本文介绍如何通过数字证书管理服务控制台部署SSL证书到阿里云产品。背景信息 您可以将已签发的阿里云SSL证书...
如何在各类服务中安装SSL证书
如果您需要安全专家提供证书安装的服务，可在SSL证书控制台右侧 安全服务 模块中选择 需要证书安装服务吗 进入 证书安装/配置服务页面，通过购买该页面的服务，享受安全专家的一对一服务。登录 SSL证书控制台。单击左侧导航栏的概览，找到...
在Apache服务器上安装SSL证书
安装成功效果图：步骤一：下载SSL证书 登录 数字证书管理服务控制台。在左侧导航栏，单击 SSL 证书。在 SSL 证书 页面，定位到目标证书，在 操作 列，单击 下载。在 服务器类型 为Apache的 操作 列，单击 下载。解压缩已下载的SSL证书压缩...
【公告】关于DigiCert根替换公告
说明 Digicert Global Root G2使用SHA256签名算法，安全性将会得到提升。DigiCert Global Root G2新根证书已在主流操作系统、移动端、JDK环境预埋，不会导致客户端版本不兼容情况。App业务、IoT终端等非PC浏览器预置的根证书会受到影响，您...
WordPress环境上安装SSL证书
文件验证：您需要手动从数字证书管理服务控制台下载一个专用的验证文件，然后将该文件上传到站点服务器的指定验证目录。联系人 在下拉列表中，单击 新建联系人，新建本次证书申请的联系人。如果已创建过联系人，可以直接选择已有的联系人。...
在Spring Boot应用安装SSL证书
步骤一：下载SSL证书 登录 数字证书管理服务控制台。在左侧导航栏，单击 SSL 证书。在 SSL 证书 页面，定位到目标证书，在 操作 列，单击 下载。在 服务器类型 为JKS的 操作 列，单击 下载。说明 Spring Boot支持配置PFX和JKS格式的证书，...
购买证书申请协助和部署服务
登录 数字证书管理服务控制台。在左侧导航栏，单击 订单管理。在 订单管理 页面，定位到申请协助或部署服务订单，在 操作 列，单击 详情。在 详情 面板，使用钉钉扫描服务群二维码加入钉钉群。接入钉钉服务群后，技术支持人员会和您联系，...
已购买或签发的单域名证书如何更换为通配符域名证书
您在成功购买SSL证书或已签发SSL证书后，不支持更换域名规格类型。如果订单在退款周期7个自然日内，您可以申请退款后重新购买。退款操作，请参见 退款说明。
在IIS服务器安装SSL证书
步骤一：下载SSL证书 登录 数字证书管理服务控制台。在左侧导航栏，单击 SSL 证书。在 SSL 证书 页面，定位到目标证书，在 操作 列，单击 下载。在 服务器类型 为IIS的 操作 列，单击 下载。解压缩已下载的SSL证书压缩包。根据您在提交证书...
专家一对一服务
数字证书管理服务为您提供一对一的专业技术支持服务。当您在使用数字证书管理服务过程中遇到问题时，您可以采用专家协助自助服务（在线网页、钉钉客户端）或付费专家远程处理服务解决问题。本文介绍如何使用专家一对一服务功能。服务介绍 ...
Node.js环境安装SSL证书
文件验证：您需要手动从数字证书管理服务控制台下载一个专用的验证文件，然后将该文件上传到站点服务器的指定验证目录。联系人 在下拉列表中，单击 新建联系人，新建本次证书申请的联系人。如果已创建过联系人，可以直接选择已有的联系人。...
在Ubuntu系统下的Apache2安装SSL证书
步骤一：下载SSL证书 登录 数字证书管理服务控制台。在左侧导航栏，单击 SSL 证书。在 SSL 证书 页面，定位到目标证书，在 操作 列，单击 下载。在 服务器类型 为Apache的 操作 列，单击 下载。解压缩已下载的SSL证书压缩包。根据您在提交...
使用函数计算轮转普通凭据
如果您需要轮转普通凭据以增强敏感信息的安全性，可以通过函数计算服务来实现。本文介绍如何借助函数计算快速构建普通凭据轮转功能。背景信息 函数计算是事件驱动的全托管计算服务。使用函数计算，您无需采购和管理服务器等基础设施，只需...
使用函数计算轮转普通凭据
如果您需要轮转普通凭据以增强敏感信息的安全性，可以通过函数计算服务来实现。本文介绍如何借助函数计算快速构建普通凭据轮转功能。背景信息 函数计算是事件驱动的全托管计算服务。使用函数计算，您无需采购和管理服务器等基础设施，只需...
免费证书快速上手
数字证书管理服务提供的免费证书仅验证证书持有者的域名所有权，不验证网站的真实性。仅需绑定一个单域名的DV证书。不支持后缀为特殊词的域名申请免费证书。例如.edu、.gov、.org、.jp、.pay、.bank、.live、.nuclear 和.ru 等等。重要 ...
设置SSL加密
为了提高链路安全性，您可以启用SSL（Secure Sockets Layer）加密，并安装SSL CA证书到需要的应用服务。SSL在传输层对网络连接进行加密，能提升通信数据的安全性和完整性，但会同时增加网络连接响应时间。注意事项 SSL的证书有效期为1年，...
安装JKS格式证书
步骤一：下载SSL证书 登录 数字证书管理服务控制台。在左侧导航栏，单击 SSL 证书。在 SSL 证书 页面，定位到目标证书，在 操作 列，单击 下载。在 服务器类型 为JKS的 操作 列，单击 下载。解压缩已下载的SSL证书压缩包。根据您在提交证书...
文件传输&CDN测速任务错误码
648 远程服务器的SSL证书不正确 Curl系统错误码：51。649 找不到指定的SSL加密引擎 Curl系统错误码：53。650 无法将选定的SSL加密引擎设为默认选项 Curl系统错误码：54。651 本地客户端证书有问题 Curl系统错误码：58。652 无法使用指定的...
管理CSR
您可以使用数字证书管理服务提供的 CSR（Certificate Signing Request）管理工具，生成基于RSA、ECC、SM2（国密）密钥算法的CSR和私钥，或上传已有的CSR，实现统一管理CSR。您在提交证书申请时，可以直接使用已有的CSR。创建CSR 登录 数字...
【通知】GlobalSign中间CA迁移导致续费签发证书不受...
如果您在2019年05月27日后，通过SSL证书服务首次购买GlobalSign品牌证书，则证书不受影响。问题现象 您在服务器上安装续费签发的新证书（替换2019年05月27日前安装的旧证书）后，部分用户在访问您的业务时，收到 此网站的安全证书有问题 的...
安装PFX格式证书
步骤一：下载SSL证书 登录 数字证书管理服务控制台。在左侧导航栏，单击 SSL 证书。在 SSL 证书 页面，定位到目标证书，在 操作 列，单击 下载。在 服务器类型 为Tomcat的 操作 列，单击 下载。解压缩已下载的SSL证书压缩包。根据您在提交...
在CentOS系统下的Tomcat8.5或9安装SSL证书
步骤一：下载SSL证书 登录 数字证书管理服务控制台。在左侧导航栏，单击 SSL 证书。在 SSL 证书 页面，定位到目标证书，在 操作 列，单击 下载。在 服务器类型 为Tomcat的 操作 列，单击 下载。解压缩已下载的SSL证书压缩包。根据您在提交...
【公告】关于收到非阿里云官方虚假信息的说明
如果您在阿里云购买的SSL证书（不包含免费版和上传的第三方证书）即将到期，阿里云会在证书到期前7天、前15天、前30天以邮件、SSL证书控制台 站内信、短信的方式通知您及时续费，不会通过其他方式联系您。阿里云合作的CA厂商只有在证书审核...
WordPress环境上安装SSL证书
文件验证：您需要手动从数字证书管理服务控制台下载一个专用的验证文件，然后将该文件上传到站点服务器的指定验证目录。联系人 在下拉列表中，单击 新建联系人，新建本次证书申请的联系人。如果已创建过联系人，可以直接选择已有的联系人。...
购买并开启域名监控
购买域名监控数 登录 数字证书管理服务控制台。在左侧导航栏，单击 域名监控。在 域名监控 页面，购买域名监控服务。公网域名 页签的 已开通域名数/未使用域名数 区域，单击 立即购买。阿里云私有网络域名 页签，单击 购买。快捷购买，请...
在GlassFish服务器安装SSL证书
如果您填写的不是通过数字证书管理服务控制台创建的CSR，下载后只包括证书文件（PEM格式），不包含证书密码或私钥文件。您可以通过证书工具，将证书文件和您持有的证书密码或私钥文件转换成所需格式。转换证书格式的具体操作，请参见 证书...
Nginx或Tengine服务器配置SSL证书
步骤一：下载SSL证书 登录 数字证书管理服务控制台。在左侧导航栏，单击 SSL 证书。在 SSL 证书 页面，定位到目标证书，在 操作 列，单击 下载。在 服务器类型 为Nginx的 操作 列，单击 下载。解压缩已下载的SSL证书压缩包。根据您在提交...
设置SSL加密
为了提高链路安全性，您可以启用SSL（Secure Sockets Layer）加密，并安装SSL CA证书到需要的应用服务。SSL在传输层对网络连接进行加密，能提升通信数据的安全性和完整性，但会同时增加网络连接响应时间。注意事项 SSL的证书有效期为1年，...
设置SSL加密
为了提高链路安全性，您可以启用SSL（Secure Sockets Layer）加密，并安装SSL CA证书到需要的应用服务。SSL在传输层对网络连接进行加密，能提升通信数据的安全性和完整性，但会同时增加网络连接响应时间。注意事项 SSL的证书有效期为1年，...
Tomcat服务器安装SSL证书
在Tomcat服务器中安装SSL证书 安装证书前，需要获取证书文件和密码文件，请根据申请证书时的生成方式来选择操作步骤：如果申请证书时的生成方式为系统自动创建CSR，具体操作请参见 系统自动创建CSR。如果申请证书时的生成方式为自己创建CSR...
什么是公钥和私钥？
公钥可对会话进行加密、验证数字签名，只有使用对应的私钥才能解密会话数据，从而保证数据传输的安全性。公钥是密钥对外公开的部分，私钥则是非公开的部分，由用户自行保管。通过加密算法得到的密钥对可以保证在世界范围内是唯一的。使用...
设置SSL加密
在目标实例页面的左侧导航栏，单击 数据安全性>SSL。打开 SSL状态 右侧的开关。在弹出的 开通SSL 对话框中，单击 确定。实例运行状态变更为 SSL修改中，当SSL状态变更为 已开通（实例运行状态为 运行中）时，说明已开通SSL加密。下载SSL CA...
配置客户端CA证书
openssl ca-gencrl-out client.crl-cert ca.crt-keyfile ca.key 进入 数据安全性>SSL 页面。单击 启用证书吊销文件。将证书吊销文件（client.crl）内容填写到对话框中。步骤五：（可选）更新客户端证书 说明 更新证书会重启实例，请谨慎...
负载均衡的SSL证书到期未续费导致证书已过期
证书过期前必须及时续费，否则将导致证书过期后不被信任，已安装证书的网站业务会受到影响（提示访问不安全或无法访问）。若您的负载均衡的SSL证书已失效，则需要重新购买证书，然后将证书重新部署到网站业务。解决方案 请参见以下步骤，...
Node.js环境安装SSL证书
文件验证：您需要手动从数字证书管理服务控制台下载一个专用的验证文件，然后将该文件上传到站点服务器的指定验证目录。联系人 在下拉列表中，单击 新建联系人，新建本次证书申请的联系人。如果已创建过联系人，可以直接选择已有的联系人。...
SSL 链路加密
背景信息 为了提高链路安全性，OceanBase 数据库连接支持开启 SSL（Secure Sockets Layer）加密，通过在传输层对网络连接进行加密，提升通信数据的安全性。在开启 SSL 连接之后，支持设置要求客户端也必须使用 SSL 连接访问。说明 SSL 链路...
网站HTTPS
搜索SSL，点击进入 数字证书管理服务（SSL证书）控制台。点击 SSL证书>免费证书 创建证书 标签显示非0，点击 创建证书。创建证书 标签显示0，点击 立即购买。选择 免费证书>20>不需要>勾选服务协议，点击 立即购买；如页面未出现跳转，查看...
网站HTTPS
搜索 ssl，点击进入 数字证书管理服务(SSL证书)控制台。点击 SSL证书>免费证书 创建证书 标签显示非0，点击 创建证书。创建证书 标签显示0，点击 立即购买。选择 免费证书>20>不需要>勾选服务协议，点击 立即购买；如页面未出现跳转，查看...
SSL证书追加域名有哪些限制？
SSL证书追加域名需同时满足以下条件：您是通过阿里云数字证书管理服务购买且已成功签发的GlobalSign、DigiCert、GeoTrust或CFCA品牌的SSL证书，且是OV证书和EV证书类型。免费证书不支持追加域名。SSL证书签发时间需超过28个自然日。您可以...
- 产品推荐
- 这些文档可能帮助您