如何解决网站SSL证书链不完整

您可以按照本文的操作指引来检查证书链是否完整,并处理不完整的证书链。步骤一:检查SSL证书链完整性 在服务器上执行以下命令,检查证书链的完整性。该操作可以直接在服务器上执行,无需等待网站接入完成。需要替换成服务器...

购买托管服务

示例:您在提交证书申请时,如果选择开启托管服务,则默认表示申请2张相同的证书并消耗1次托管服务,将证书服务年限延长到2年(一张证书过期后,自动更新为另一张)。如果您希望将证书服务年限延长到3年,则需要申请3张相同的证书并消耗2次...

【变更通知】SSL证书2年有效期变更及影响通知

尊敬的阿里云客户,您好:从2020年9月1日起,苹果系统、谷歌和火狐浏览器计划调整受信SSL证书的有效期策略,上述系统或浏览器中受信SSL证书的最长有效期将从825天缩短至398天。对此,各CA厂商也将缩短SSL证书的最长有效期。受此影响,阿里...

托管服务概述

通过CA证书颁发机构签发的证书有效期最长为397天,证书到期后您必须手动续费并更新证书。为避免因证书到期未及时续费而影响业务正常运行,数字证书管理服务提供证书托管解决方案,在证书(已签发、已上传)有效期小于30个自然日时帮您自动...

如何设置证书的TLS协议版本?

您可以根据业务需要,在安装证书的Web服务器或阿里云产品上设置证书的TLS协议版本。证书部署在非阿里云产品的Web服务器 在Web服务器的证书配置文件中找到 ssl_protocols,根据实际需要进行修改。例如,如果您的证书只支持TLS v1.1和TLS v1....

证书到期前如何选择续费时间?

对于Digicert和GeoTrust品牌的证书,续费时,虽然重新购买了证书,但是原证书有效期限不会损失。在证书到期前30天内续费,不仅原证书剩余有效期时间会自动追加到新签发的证书有效期时间上,而且证书机构还会赠送1个月以内的有效期。说明 ...

吊销私有CA或合规CA

如果在要吊销的根CA或子CA下的证书列表中,存在已签发的证书,您需要先吊销已签发的证书,再吊销CA。关于吊销证书的具体操作,请参见 吊销私有证书。根CA或子CA是已启用状态。警告 根CA或子CA吊销不支持退款。吊销后,您将无法继续通过该CA...

退款说明

SSL证书服务 如果您已使用订单包含的证书个数申请证书,数字证书管理服务控制台将会提示您无法退款。您需要取消申请或吊销已签发的证书后(从证书列表中移除),才能成功申请退款。新购或续费购买1年期证书退款方法 登录 数字证书管理服务...

管理私有证书

私有证书签发后,您可以单击子CA 操作 列下 证书列表,在 证书列表 页面查看已签发的证书信息。私有CA:配置项 描述 证书类型 服务端证书:用于安装到应用服务器。客户端证书:用于安装到访问应用的客户端。公用名(CN)私有证书主体的通用...

证书申请后撤销是否影响证书额度?

不影响。如果您的SSL证书未签发,均支持撤销申请流程。撤销证书申请流程后会返还证书额度,您使用返还的证书额度重新提交证书申请。提交证书申请具体操作,请参见 提交证书申请。

证书工具

证书格式转换 不同Web服务器支持的证书格式不同,您需要将已签发的证书转换为适用当前Web服务器的格式,才能正常安装SSL证书。数字证书管理服务 提供SSL证书格式转换工具,您可以根据您的Web服务器类型,通过该工具实现PEM与PFX、PEM与JKS...

SSL证书安装指南

具体操作,请参见 下载SSL证书到本地 和 在服务器安装SSL证书 说明 如果您的SSL证书的安装环境复杂,需要一对一远程技术指导或现场部署,您可以购买证书部署服务。具体操作,请参见 购买证书申请协助和部署服务。在阿里云产品安装SSL证书 ...

Apache Tomcat及httpd服务器安装SSL证书教程

本视频中,适用于Apache Tomcat服务器的证书已上传到/opt/apache-tomcat-XX.XX.XX/cert 目录并解压缩,适用于Apache httpd服务器的证书已上传到/etc/httpd/conf/cert 目录并解压缩。如果您不清楚如何上传证书到服务器,推荐您使用 WinSCP ...

SSL证书快过期了怎么办?

审核通过后,您将获得一张新的数字证书,您需要在您的服务器上安装新的数字证书来替换即将过期的证书。说明 证书到期前您需预留3-10个工作日重新购买,以免证书审核还未完成之前现有证书已经过期。详细信息参见 到期续费。

开启证书托管后,我需要做什么?

开启证书托管后,在旧证书到期前30天(自然日),数字证书管理服务会为您自动申请新的证书。为了确保新证书顺利签发投入使用,您需要配合CA中心进行资质认证,并为新证书选择合适的部署方式。本文介绍开启证书托管后,您需要进行的具体操作...

基本概念

数字证书管理服务只支持申请单个通配符域名的证书,不支持申请多通配符域名的证书。您可以通过合并多个相同品牌、类型的证书,生成多通配符证书。具体操作,请参见 证书合并申请。混合域名证书 混合域名证书是指绑定的域名既包括单域名,也...

多云部署

证书匹配个数为0表示您选择的证书与云产品资源不匹配,会导致部署失败,请您仔细核对选择的证书;消耗的部署次数以上传证书匹配的资源数为准,如完成匹配但是在任务启动之后最终部署失败,将返还该资源消耗的部署次数。

各类SSL证书的区别

本文档介绍了不同类型SSL证书在适用网站类型、公信等级、认证强度、安全性和支持的证书品牌上的区别。证书类型 适用网站类型 公信等级 认证强度 安全性 支持的证书品牌 DV域名型 个人网站 一般 CA机构审核个人网站真实性、不验证企业真实性...

0018-00000204

问题描述 更新证书请求中使用的证书ID不存在。问题原因 通过指定证书ID来更新自定义域名所使用的证书,但是证书ID对应的证书不存在导致请求报错。问题示例 您通过指定证书ID来更新自定义域名所使用的证书时,OSS检测到证书ID对应的证书不...

申请免费DV单域名试用证书

说明 如果一个自然年内20张免费证书的额度已用完,您可以付费购买和免费证书同类型的证书。访问 免费证书购买页。选择 证书规格 以及 购买数量,仔细阅读并勾选 服务协议,单击 立即购买 并完成支付。证书规格 配置项说明:Digicert:...

证书托管

您可以购买任何CA证书厂商提供的证书服务或者购买阿里云云盾证书服务,并托管您的证书。选择证书托管方式 如果您绑定了自定义域名,且已开启CDN加速服务,请参见 绑定CDN加速域名的证书托管步骤。如果您绑定了自定义域名,但未开启CDN加速...

HTTPS配置后无法访问

解决方案 确认证书类型 默认推荐使用的证书是Nginx类型,若使用其他类型的证书,建议更换。检查证书有效期 CDN控制台或直接访问URL地址的左上角可以得到具体的证书有效期,证书在有效期外时,请重新上传有效的证书。确认证书范围 通过浏览...

批量配置HTTPS证书

使用限制 仅支持将阿里云 数字证书管理服务(原SSL)中购买的证书,批量部署至 DCDN 平台,第三方服务商签发的证书不支持批量配置。第三方服务商签发的证书仅支持单个配置,具体操作请参见 配置HTTPS证书。配置或更新HTTPS证书 重要 HTTPS...

计费概述

购买证书时选择不同的证书类型、域名类型、SSL证书品牌、服务,您需要支付的费用不同。在购买之前,建议您先了解产品的计费明细。本文介绍 数字证书管理服务 的计费明细以及SSL证书到期后的处理方法。计费方式 SSL证书 及其相关服务 采用预...

证书如何续费?

续费购买的证书必须在证书类型、证书品牌和申请企业信息方面与旧证书保持完全一致,否则会被识别为新购证书,从而导致无法补齐旧证书剩余的有效期时间。您需要在阿里云SSL证书控制台完成证书续费操作。详细内容请参见 SSL证书续费。说明 ...

证书续费时选错了证书类型如何处理?

证书到期前,如果您为证书续费时选购了错误的证书类型,您可对该续费订单申请退款。有关证书退款的详细说明,请参见 退款说明。

免费SSL证书概述

保障OCSP验证稳定性 CA中心对证书的安全保险赔付 不支持 支持 证书服务周期 仅支持3个月(即证书的有效期是3个月,过期后必须重新申请和安装证书,运维管理成本高)提供托管服务(在证书即将过期时,自动提交新证书的申请),支持最长3年的...

CreateCertificateRequest-完成DV证书购买申请和签发...

完成扩展服务DV证书的购买、申请和签发流程。接口说明 本接口仅用于申请 DV 证书。如果需要申请 OV 或 EV 证书,推荐您使用 CreateCertificateForPackageRequest 接口提交证书申请(可用于申请所有规格的证书,且支持选择 CSR 生成方式)。...

服务器IP地址更换后原来的SSL证书能否生效?

SSL证书都是绑定域名的,不受服务器更换IP地址的影响。只要证书绑定的域名不变,就可以重新解析到新的IP地址,原来的SSL证书仍然可以生效,不需要更换新的证书

云服务器部署

SSL证书签发完成后,您可以通过控制台创建云服务器部署任务,将证书相关文件上传至云服务器的指定目录,或替换云服务器指定目录中的证书文件,以便无缝集成到云服务器Web应用证书更新流程中,同时避免了手动下载或上传证书过程中可能出现的...

托管部署

在申请证书使用托管服务后,阿里云将...查看托管部署任务详情 在托管部署任务列表,定位到目标任务,在 操作 列,单击 详情,在对应任务面板,您可以查看云产品部署的证书详情以及证书部署失败的云产品。相关文档 购买托管服务 开启证书托管

免费SSL证书相关问题

本文介绍阿里云免费SSL证书的常见问题以及解决方法。我申领了今年的20张免费证书,如何查看免费证书的使用情况?登录 数字证书管理服务控制台。在左侧导航栏,单击 SSL 证书。在 免费证书 页签,单击 创建证书,查看免费证书的使用情况。17...

证书购买的是3年期,为何证书有效期显示为1年

自2020年09月01日起,所有CA中心签发的SSL证书的最长有效期为397天(13个月),多年期证书服务仅是阿里云针对该问题提供的一种解决方案,表示您实际获取的是阿里云2年或3年的证书服务时长。购买2年证书服务时长,即包含2张1年有效期的SSL...

购买、申请和签发自带CSR文件的DV证书

证书扩展服务可通过一步完成DV证书的购买和申请。接口说明 本接口仅用于申请 DV 证书,不支持用于申请 OV 证书。推荐您使用 CreateCertificateForPackageRequest 接口提交证书申请(可用于申请所有规格的证书,且支持选择 CSR 生成方式)。...

【公告】SSL证书认证网络延迟说明

建议措施 如果您的网站部署的是DigiCert DV(免费)或RapidSSL DV证书,建议您升级OV、EV类型的证书或其他品牌的证书进行替换,具体操作,请参见 购买SSL证书。如有疑问,请联系产品技术专家进行咨询,详情请参见 专家一对一服务。给您带来...

证书要求

Root CA机构颁发的证书 如果是通过Root CA机构颁发的证书,您拿到的证书是唯一的一份,不需要额外的证书,配置的站点即可被浏览器等访问设备认为可信。证书格式必须符合如下要求:以-BEGIN CERTIFICATE-,-END CERTIFICATE-开头和结尾。每行...

需要更换证书陌生电话的说明

尊敬的阿里云SSL证书用户:如果您近期收到了陌生人电话联络,告知您的证书因TLS/SSL版本较低(例如,使用了TLS 1.0、SSL 1.0、SSL 2.0)或者证书不兼容某个TLS/SSL协议版本(例如,TLS 1.3)等原因导致安全性低,要求您重新购买证书,请...

SLB使用证书为阿里云签发

SLB实例使用的证书为阿里云签发,视为“合规”。应用场景 推荐您使用阿里云签发的证书,实现网站HTTPS化,使网站具备可信、防劫持、防篡改和防监听等特点。您可以对证书进行统一生命周期管理,简化证书部署。风险等级 默认风险等级:中风险...

批量配置HTTPS证书

使用限制 仅支持将阿里云 数字证书管理服务(原SSL)中购买的证书,批量部署至 CDN 平台,第三方服务商签发的证书不支持批量配置。第三方服务商签发的证书仅支持单个配置,具体操作请参见 配置HTTPS证书。配置或更新HTTPS证书 重要 HTTPS...

配置HTTPS证书

注意事项 仅支持PEM格式的证书,其他格式的证书请参照 证书格式转换方式 进行格式转换。上传第三方服务商签发的证书时,请使用无密码保护的私钥。您可以查看证书,但由于私钥信息敏感,不支持私钥查看,请妥善保管证书相关信息。其他证书...
共有200条 < 1 2 3 4 ... 200 >
跳转至: GO
产品推荐
云服务器 安全管家服务 安全中心
这些文档可能帮助您
数字证书管理服务(原SSL证书) 云服务器 ECS 物联网无线连接服务 云消息队列 RocketMQ 版 弹性公网IP 短信服务
新人特惠 爆款特惠 最新活动 免费试用