购买SSL证书
证书数量购买方式 如果您暂时无法确认域名的详细信息，可根据域名个数购买SSL证书，或者购买SSL证书后通过 数字证书管理服务控制台 提交申请。需要批量购买多张同类型、同品牌的证书。根据您的证书需求（例如需要多少张证书、多少年证书...
域名其他信息修改
当域名持有者的联系信息发生变动需要修改，或域名的管理者、付费者、技术者变更时，您需及时修改域名信息，保障域名信息的准确性。本文为您介绍如何修改域名信息。背景信息 域名其他信息包括域名管理者信息、域名付费者信息及域名技术者...
基于加密服务的SSL安全卸载
在试用阶段建议采用自签发证书，生产阶段建议采用从CA中心签发或者通过阿里云数字证书管理服务签发的证书。说明 阿里云数字证书管理服务签发证书的具体操作，请参见 提交证书申请。RSA算法服务端证书（单证）申请和签发 生成证书请求文件。...
公网访问配置了SLB的HTTPS，Nginx还需要配置SSL吗？
使用SAE部署Nginx镜像（Nginx镜像没有配置SSL，直接在负载均衡中添加了证书），在公网访问配置时，如果配置了SLB的HTTPS，Nginx无需配置SSL。
常见问题
本文汇总了您在使用数字证书管理服务时可能遇到的各类常见问题和对应的解决方案。SSL证书售前相关问题 什么是公钥和私钥？阿里云SSL证书私钥保护原理是怎样的？HTTPS与HTTP有什么不同？常见SSL证书都有哪些格式？通配符域名证书都支持哪些...
一台服务器能安装几个SSL证书？
实际业务中，为了简化证书管理及降低安全风险（如过期未及时更新导致服务中断），通常建议减少服务器上SSL证书数量，一般采取多域名证书或通配符证书实现多域名的HTTPS保护。相关文档 SSL证书选购指引 如何申请多通配符域名证书、混合域名...
单域名SSL证书是否可以安装在多台服务器？
单域名SSL证书可以安装在多台服务器上。只要这些服务器承载的服务是针对同一个域名，并且该域名解析到了这些服务器的IP地址，那么就可以将同一个SSL证书部署到多台服务器上以支持HTTPS服务。单域SSL名证书通常会被安装在所有后端服务器，或...
追加和更换域名
您在追加域名前，需满足以下条件：您是通过阿里云 数字证书管理服务 购买且已成功签发的GlobalSign、DigiCert、GeoTrust或CFCA品牌的SSL证书。证书签发时间不能超过28个自然日。您可以在SSL证书列表，定位到目标SSL证书，单击 操作 列的 ...
SSL证书选购指引
阿里云数字证书管理服务为不同规模的网站提供多样化的SSL证书类型和品牌，包括针对电商、小型企业、大型企业或个人等。此外，还提供通配符证书、多域名证书和混合域名证书，以满足不同业务需求，如保护多个子域名或多个不同的域名。您可以...
Python Flask应用程序安装SSL证书
步骤一：下载SSL证书 登录 数字证书管理服务控制台。在左侧导航栏，单击 SSL 证书。在 SSL 证书 页面，定位到目标证书，在 操作 列，单击 下载。在服务器类型为 其他 的 操作 列，单击 下载。解压缩已下载的SSL证书压缩包。根据您在提交...
域名注册建议
在互联网信息飞速发展的时代，域名是企业在互联网上建立所有服务的基础，同时域名具有唯一性。企业若想要建立网站展示企业或个人信息，需先注册域名。注册域名前您可查看本文的注册建议，选择和购买适合您的域名。域名注册建议 以下为您列...
如何选择证书类型、证书品牌、域名类型？
数字证书管理服务 不支持申请混合域名证书，您可以通过合并多个相同品牌、类型的证书，生成混合域名证书。具体操作，请参见 证书合并申请。说明 通配符域名的数字证书中，仅根域名包含域名主体本身。例如：*.aliyundoc.com的通配符域名数字...
【变更】调整DigiCert SSL证书售价及部分证书规格的...
尊敬的阿里云用户：由于接到DigiCert关于提高SSL证书价格的通知，阿里云数字证书管理服务 原定 北京时间 2022年11月29日 起调整DigiCert品牌下所有规格SSL证书的售价，由于数据兼容性问题，推迟在 2022年11月29日 后的一周内调整售价。...
域名转入失败常见问题及处理方法
本文为您介绍域名转入失败的常见问题及处理方法。...更多域名命名规则以及转入规则请参见 域名命名规则 和 域名转入收费及规则。说明 域名转入过程中，如果命名审核失败，则将无法转入，转入费用会按原支付渠道退还给您。
管理CSR
您可以使用数字证书管理服务提供的 CSR（Certificate Signing Request）管理工具，生成基于RSA、ECC、SM2（国密）密钥算法的CSR和私钥，或上传已有的CSR，实现统一管理CSR。您在提交证书申请时，可以直接使用已有的CSR。创建CSR 登录 数字...
什么是域名交易
阿里云域名交易平台（mi.aliyun.com）是阿里云基于支付宝担保交易打造的域名交易系统，为您提供域名抢注、一口价、竞价等多种交易类型，为买卖双方提供安全、便捷的域名交易服务。...更多域名交易手续费的介绍请参见 域名交易手续费。
Nginx服务器安装SSL证书教程
观看以下视频，快速了解如何在Nginx服务器上安装SSL证书。相关命令 命令 说明 视频中首次出现的时间点 netstat-nplt|grep查询服务器网络监听状态。将替换成80、443，查询80、443端口是否开启了监听。2分48秒 nginx-t 校验配置文件的语法。3...
如何使用Nginx为Linux实例绑定多个域名
概述 本文主要介绍如何使用Nginx为Linux实例绑定多个域名。详细信息 Nginx是一款广泛应用的Web服务器，常用于反向代理、负载均衡器以及HTTP缓存等。本文以CentOS 6.8为例，提供使用Nginx服务为Linux实例绑定多个域名的方法。登录Linux 实例...
域名持有者信息修改（过户）
例如，域名原先属于A，后经过域名交易，B购买了此域名，域名后续属于B。用于域名实名认证的邮箱、联系方式有变动。例如，域名持有者的邮箱由A变更为B。域名持有者信息修改（过户）示例一：通用域名持有者信息修改（单个域名）示例二：通用...
搭建多个Web站点（Linux）
在一台ECS实例中配置多个Web站点，可以有效节约运营成本，便捷管理多个网站（包括更新软件、配置安全设置、备份数据等），根据各个网站的需求变化，可以灵活调整资源分配等。本文介绍如何在Linux系统的ECS实例上使用Nginx搭建多个Web站点。...
Nginx Ingress Controller使用建议
proxy-real-ip-cidr:<您从WAF获取到的回源IP段>通过Nginx Ingress Controller进行应用的蓝绿或灰度发布 您可以通过 容器服务管理控制台 的灰度发布或手动添加Annotation的方式来使用Nginx Ingress Controller提供的灰度功能，具体操作，请...
Nginx Ingress Controller使用建议
proxy-real-ip-cidr:<您从WAF获取到的回源IP段>通过Nginx Ingress Controller进行应用的蓝绿或灰度发布 您可以通过 容器服务管理控制台 的灰度发布或手动添加Annotation的方式来使用Nginx Ingress Controller提供的灰度功能，具体操作，请...
接入Nginx监控数据
Nginx中的自建状态页可用于监控Nginx，生成监控指标。您可以将Nginx中的监控指标接入到全栈可观测应用中，进行可视化展示。前提条件 已创建全栈可观测实例。具体操作，请参见 创建实例。步骤一：配置Nginx Status模块 执行以下命令确认...
接入Nginx监控数据
Nginx中的自建状态页可用于监控Nginx状态。您可使用Telegraf采集Nginx监控数据，再通过日志服务Logtail将Telegraf数据上传到MetricStore中，搭建Nginx可视化监控方案。本文介绍如何通过日志服务来完成Nginx监控数据的采集和可视化。前提...
Ingress概述
在Kubernetes集群中，Ingress对集群服务（Service）中外部可访问的API对象进行管理，提供七层负载均衡能力。本文介绍Ingress基本概念、工作原理和使用说明。索引 Ingress基本概念 Nginx Ingress Controller ALB Ingress Controller MSE ...
创建Nginx Ingress
Ingress是Kubernetes中的一个资源对象，用来管理集群外部访问集群内部服务的方式。您可以通过Ingress资源来配置不同的转发规则，从而根据转发规则访问集群内Pod。本文介绍如何通过控制台和Kubectl方式创建、查看、更新和删除Nginx Ingress...
创建Nginx Ingress
Ingress是Kubernetes中的一个资源对象，用来管理集群外部访问集群内部服务的方式。您可以通过Ingress资源来配置不同的转发规则，从而根据转发规则访问集群内Pod。本文介绍如何通过控制台和Kubectl方式创建、查看、更新和删除Nginx Ingress...
创建Nginx Ingress
Ingress是Kubernetes中的一个资源对象，用来管理集群外部访问集群内部服务的方式。您可以通过Ingress资源来配置不同的转发规则，从而根据转发规则访问集群内Pod。本文介绍如何通过控制台和kubectl方式创建、查看、更新和删除Nginx Ingress...
部署多个Ingress Controller
本文介绍如何在阿里云容器服务Kubernetes集群中同时部署多套独立的Nginx Ingress Controller对外提供不同的服务访问。前提条件 已创建Kubernetes集群。具体操作，请参见 创建Kubernetes托管版集群。已通过kubectl连接kubernetes集群。具体...
使用Prometheus监控Nginx Ingress网关
方式二：实现自建/多套Nginx Ingress网关监控 如果您是自建Nginx Ingress网关，或者参照ACK官方文档 部署多个Ingress Controller 在当前K8s集群内部署了多套Nginx Ingress网关，可以通过以下步骤实现监控接入。接入Nginx Ingress组件。若您...
使用Prometheus监控Nginx Ingress网关
方式二：实现自建/多套Nginx Ingress网关监控 如果您是自建Nginx Ingress网关，或者参照ACK官方文档 部署多个Ingress Controller 在当前K8s集群内部署了多套Nginx Ingress网关，可以通过以下步骤实现监控接入。接入Nginx Ingress组件。若您...
配置Nginx日志中心
本文介绍如何配置Nginx日志中心，将采集到Nginx日志进行多维度的可视化分析。前提条件 已通过Logtail Nginx模式采集到Nginx日志。更多信息，请参见 使用Nginx配置模式采集日志。操作步骤 登录 日志服务控制台。在 日志应用 区域，单击 智能...
Nginx或Tengine服务器配置SSL证书
步骤一：下载SSL证书 登录 数字证书管理服务控制台。在左侧导航栏，单击 SSL 证书。在 SSL 证书 页面，定位到目标证书，在 操作 列，单击 下载。在 服务器类型 为Nginx的 操作 列，单击 下载。解压缩已下载的SSL证书压缩包。根据您在提交...
【变更】关于调整GeoTrust多域名规格SSL证书售价的...
尊敬的阿里云用户：由于接到GeoTrust关于SSL证书的涨价通知，阿里云SSL证书服务计划于2021年10月14日起对 GeoTrust 品牌多域名规格（包括OV和EV证书类型）SSL证书的售价进行相应调整。关于调整后的具体价格，请以 云盾证书服务购买页 为准...
免费证书快速上手
数字证书管理服务提供的免费证书仅验证证书持有者的域名所有权，不验证网站的真实性。仅需绑定一个单域名的DV证书。不支持后缀为特殊词的域名申请免费证书。例如.edu、.gov、.org、.jp、.pay、.bank、.live、.nuclear 和.ru 等等。重要 ...
【售卖变更通知】针对SSL证书有效期调整，阿里云售卖...
因为2年期SSL证书停止颁发，阿里云于2020年8月20日起对售卖页面进行以下调整：取消 多域名 证书购买选项。如需购买多域名证书，请您选择 单个域名 类型下 OV企业级SSL 或 EV增强级SSL 并选择对应域名个数即可。取消Digicert DV通配符SSL...
通过Nginx Ingress对多个应用进行HPA
多实例部署可以最大程度的保证应用的稳定性，但同时也会造成闲时资源的浪费和高额成本。手动调节方式工作量大还存在一定程度的滞后性。通过Nginx Ingress对多个应用进行HPA，可以自动根据应用的负载情况动态调整Pod副本数量，从而在保障...
通过Nginx Ingress对多个应用进行HPA
多实例部署可以最大程度的保证应用的稳定性，但同时也会造成闲时资源的浪费和高额成本。手动调节方式工作量大还存在一定程度的滞后性。通过Nginx Ingress对多个应用进行HPA，可以自动根据应用的负载情况动态调整Pod副本数量，从而在保障...
手动部署LNMP环境（Alibaba Cloud Linux 3/2、CentOS ...
LNMP是目前主流的网站服务器架构之一，适合运行大型和高并发的网站应用，例如电子商务网站、社交网络、内容管理系统等。LNMP分别代表Linux、Nginx、MySQL和PHP。本文介绍如何在Alibaba Cloud Linux 3/2、CentOS 7/8操作系统的ECS实例上搭建...
申请免费DV单域名试用证书
您在了解免费证书后，可以通过本文领取免费证书额度，并通过数字证书管理服务控制台提交证书申请，待CA中心审核通过证书申请后，将为您签发免费证书。步骤一：领取免费证书额度 每个阿里云个人或企业用户（以实名认证为准）每个自然年可以...
- 产品推荐
- 这些文档可能帮助您