【通知】国际站DigiCert品牌证书临时下架
尊敬的阿里云用户：由于阿里云与DigiCert品牌证书联合调整，为了不影响您的使用体验，阿里云将于2021年08月03日00时起，在国际站SSL证书服务中临时下架DigiCert品牌证书的下单入口。届时，您将无法在国际站证书购买页面选购该品牌证书。在...
免费证书购买方式变更通知
为解决用户无法获知免费证书剩余额度的问题，从2021年1月1日起，阿里云SSL证书服务将为每个实名的个人主体或者企业主体提供1个自然年内，免费领取一次包含20张免费证书的资源包。详细说明如下：实名个人主体或企业主体（包括该企业的所有...
域名监控服务关联角色
应用场景 您在监控阿里云专有网络VPC域名时，需通过服务关联角色功能获取访问权限，即允许证书服务访问您指定VPC和安全组资源，使用该权限查询实例、管理弹性网卡，完成证书服务域名监控相关功能。AliyunServiceRoleForCasMonitor介绍 角色...
提交证书申请
2年的服务年限表示在第1张证书即将过期时，您无需再次手动提交申请即可获得第2张证书（SSL证书服务自动为您续费并更新证书）。快捷签发 选择是否开启快捷签发功能。快捷签发是指在当前步骤填写证书申请资料并提交审核。如果您已准备好申请...
证书到期前，直接续费就能继续服务吗？
证书已经开启托管：如果证书只需要部署到阿里云产品（且已开启 到期自动部署），则证书到期前，您无需执行任何操作，SSL证书服务会自动为您续费和更新证书，并将更新后的证书自动部署到对应的阿里云产品。如果证书用于安装到您的Web服务器...
如何收到证书到期的系统通知？
证书到期前一个月，阿里云SSL证书控制台会提示证书到期的信息。...说明 证书到期前30天，阿里云SSL证书服务控制台会提示您有即将过期的证书。您需在证书过期前预留3-10个工作日进行续费，以免证书审核还未完成之前现有证书已经过期。
证书如何续费？
由于CA中心的规定，SSL证书服务不支持自动续费，您需要手动执行续费操作。续费购买的证书必须在证书类型、证书品牌和申请企业信息方面与旧证书保持完全一致，否则会被识别为新购证书，从而导致无法补齐旧证书剩余的有效期时间。您需要在...
【2020年3月8日】DigiCert系统维护更新公告
阿里云Symantec及GeoTrust证书服务方面，会存在以下影响。收费类型OV/EV类型证书订单可正常提交，但订单的处理、签发在系统维护期间可能会有所延迟。收费及免费DV类型证书订单，在系统维护期间将无法提交申请签发和申请吊销，需要等待系统...
【2020年3月16日】DigiCert系统维护更新公告
阿里云Symantec及GeoTrust证书服务方面，会存在以下影响。收费类型OV/EV类型证书订单可正常提交，但订单的处理、签发在系统维护期间可能会有所延迟。收费及免费DV类型证书订单，在系统维护期间将无法提交申请签发和申请吊销，需要等待系统...
什么是数字证书管理服务
数字证书管理服务（Certificate Management Service）是阿里云提供的证书颁发和管理平台，为您提供一站式的SSL证书全生命周期管理、私有证书管理、私有证书应用仓库 等服务，帮助您实现不同场景下证书的部署与管理。本文介绍 数字证书管理...
云服务集成
组件集成：以EDAS的服务组件形式集成，为EDAS提供的资源、服务可以在EDAS中管理。产品集成 EDAS基于不同用户场景，以产品形式集成的云服务如下：使用场景 集成产品 提供的功能 收费说明 基础设施管理 专有网络VPC 为集群和应用提供网络隔离...
私有证书概述
合规CA 私有CA 使用流程 私有CA为阿里云提供的私有证书服务。通过在数字证书管理服务控制台购买私有根CA和子CA，您可以搭建企业内部的私有证书平台，实现自主管理企业内部应用的证书。在一个根CA下，您可以根据企业的组织架构，购买多个子...
部署SSL证书到阿里云产品
如果负载均衡中已经部署过证书，则只有当待部署证书的绑定域名等于或包含已部署证书的绑定域名时，才支持通过SSL证书服务部署证书到负载均衡（替换已部署证书）。例如，您已经在负载均衡上部署了一个单域名证书（绑定域名为 example.com ）...
关于近期接收到的“TLS/SSL版本较低，需要更换证书”...
您通过阿里云SSL证书服务购买并签发的SSL证书默认兼容所有TLS/SSL协议版本（目前包含TLS 1.0、1.1、1.2和1.3），且您在安装证书到Web服务时，可以设置要应用的TLS/SSL协议版本。例如，由于TLS 1.0安全性较低，您可以在Web服务的证书配置中...
管理联系人
删除联系人 警告 删除联系人后，该联系人将无法接收SSL证书服务发送的证书相关业务提醒等信息，建议您谨慎操作。登录 数字证书管理服务控制台。在左侧导航栏，选择 综合管理>联系人管理。在联系人列表中，定位到目标联系人，在 操作 列，...
云产品部署
如果负载均衡中已经部署过证书，则只有当待部署证书的绑定域名等于或包含已部署证书的绑定域名时，才支持通过SSL证书服务部署证书到负载均衡（替换已部署证书）。例如，您已经在负载均衡上部署了一个单域名证书（绑定域名为 example.com ）...
常见问题
我未申领过今年的20张免费证书，为什么SSL证书服务提示我无法领取免费证书？免费版SSL证书配置过程中遇到问题，我该如何操作？在A账号领取的免费SSL证书，是否可以在B账号申请签发？免费证书额度领取时间如何查看 私有证书相关问题 私有...
私有证书计费说明
重新激活 根CA和子CA过期后，如需继续使用私有证书服务，您必须通过数字证书管理服务控制台分别重新激活根CA和子CA。如果需要激活合规CA，您只需激活根CA或子CA中任意一个对象，即可同时延长根CA和子CA的服务时长。登录 数字证书管理服务...
专家一对一服务
系统会自动检测您选择的联系人是否加入了证书服务支持组织。如果没有加入，需要您单击 加入证书管理服务技术支持，并在钉钉中确认加入。钉钉如若长时间未收到邀请，您可以单击 未收到邀请，请使用钉钉扫码加入组织，扫描二维码加入证书管理...
GetCAInstanceStatus-查询CA实例的状态信息
查询您通过SSL证书服务控制台购买的私有根CA实例或私有子CA实例的状态信息。接口说明 本接口用于通过私有CA实例的ID，查询您通过SSL证书服务控制台购买的私有CA实例的状态信息，例如，CA实例的状态、包含的证书数量、已签发的证书数量等。...
Symantec与DigitalCert合并相关证书签发时效受影响
Digicert于2017年12月1日，完成对Symantec证书服务的并购。此后，所有新申请Symantec/GeoTrust品牌证书，切换到Digicert+Symantec交叉认证PKI体系下签发。新根证书同时拥有两个根CA的兼容性，即兼容性更高。阿里云平台的Symantec/GeoTrust...
免费SSL证书概述
保障OCSP验证稳定性 CA中心对证书的安全保险赔付 不支持 支持 证书服务周期 仅支持3个月（即证书的有效期是3个月，过期后必须重新申请和安装证书，运维管理成本高）提供托管服务（在证书即将过期时，自动提交新证书的申请），支持最长3年的...
证书管家概述
证书管家为您提供高可用、高安全的密钥和证书托管能力，以及签名验签能力。产品架构 证书应用（使用数字证书...API便于集成 支持多个API接口，帮助您在开发环境高效集成证书服务，快速进行产品部署，为您提供快速开发上线证书相关功能的能力。
申请免费DV单域名试用证书
相关问题 我未申领过今年的20张免费证书，为什么SSL证书服务提示我无法领取免费证书？企业在本年度已经领取过免费证书 在A账号领取的免费SSL证书，是否可以在B账号申请签发？我申领了今年的20张免费证书，如何查看免费证书的使用情况？免费...
上传和共享SSL证书
如果您使用的是第三方服务商签发的国际标准或国密（SM2）标准的SSL证书，并且希望通过数字证书管理服务统一管理该证书，您可以使用上传证书功能，在阿里云数字证书管理服务控制台上传证书并进行统一管理。上传SSL证书 在上传SSL证书前，请...
【重要】GlobalSign更新DV SSL中间根证书说明
谢谢 GlobalSign APAC 阿里云解决方案 由于GlobalSign DV SSL中间根证书的更新，导致2021年1月21日0时0分0秒前通过阿里云SSL证书服务签发的GlobalSign DV SSL证书已被吊销。GlobalSign将于2021年1月22日前，对所有涉及重新签发的DV SSL证书...
【变更】调整DigiCert SSL证书售价及部分证书规格的...
实际调整情况，请以 证书服务购买页 为准。感谢您对阿里云的支持与关注！DigiCert SSL证书售价调整 DigiCert品牌的SSL证书调整前后价格对比如下：品牌 阿里云上对应售卖品牌 阿里云上对应证书类型 阿里云上对应域名类型 调整前公开价格（元...
使用指引
容器水平伸缩（HPA）容器垂直伸缩（VPA）应用备份 安装备份服务组件并配置权限 集群内备份和恢复应用 同地域跨集群迁移应用 监控管理 应用性能监控、架构感知监控、事件监控、阿里云Prometheus监控、开源Prometheus监控 日志管理 集群审计...
免费SSL证书相关问题
我未申领过今年的20张免费证书，为什么SSL证书服务提示我无法领取免费证书？每个阿里云个人或企业用户（以实名认证为准）每年可以一次性申请20张免费证书（每年仅限领取1次）。如果同一个阿里云用户关联了多个阿里云账号（UID），并且其中1...
如何解决网站SSL证书链不完整
证书链由根证书、中间证书和SSL证书（服务器证书）组成。如果缺少中间证书或根证书，当您访问业务网站时，浏览器可能会提示建立连接失败或其他错误。您可以按照本文的操作指引来检查证书链是否完整，并处理不完整的证书链。步骤一：检查SSL...
如何解决SSL证书部署后未生效或网站显示不安全
解决方案：清理浏览器缓存后再尝试访问您的网站 检查SSL证书是否与域名匹配 方式一：通过数字证书管理服务控制台查看 登录 数字证书管理服务控制台。在左侧导航栏，选择 证书管理>SSL证书管理。在 SSL证书 页面，定位到您部署的证书，检查...
免费版SSL证书升级指南
默认领取的免费SSL证书有效期仅为3个月且不支持续费，在免费证书即将过期时，您可以重新申请一张新的免费证书，或参考本文升级12个月有效期的SSL证书或HTTPS加速网关，以获得更长的证书服务时间、更高的安全等级以及技术服务支持。...
将日志服务接入注册集群
步骤一：为日志服务组件配置RAM权限 通过onectl配置 在本地安装配置onectl。具体操作，请参见 通过onectl管理注册集群。执行以下命令，为日志服务组件配置RAM权限。onectl ram-user grant-addon logtail-ds 预期输出：Ram policy ack-one-...
SSL证书选购指引
GlobalSign GlobalSign是较早的数字证书认证机构之一，一直致力于网络安全认证及数字证书服务，是一个备受信赖的CA和SSL数字证书提供商。GlobalSign品牌证书具有签发速度快、验证速度快等优势。天猫、淘宝等大型电商网站采用了GlobalSign...
通过日志服务采集ACK Edge集群的容器日志
步骤一：启用日志服务组件Logtail 您可以在创建 ACK Edge集群 时选中 使用日志服务，启用Logtail组件；也可以为已有 ACK Edge集群 启用Logtail组件。创建集群时启用Logtail 登录 容器服务管理控制台。在控制台左侧导航栏，单击 集群。在 ...
【公告】关于收到非阿里云官方虚假信息的说明
如果有中国官方关于国际品牌SSL证书在中国使用限制的规定，阿里云会及时通过官方渠道（SSL证书服务 官方文档）发布公告，不会委托个人或合作伙伴通过其他方式通知您。如果您在阿里云购买的SSL证书（不包含免费版和上传的第三方证书）即将...
接入容器服务K8s版
卸载步骤 卸载容器服务中的探针（即AHAS应用高可用服务组件）的步骤如下：登录 容器服务管理控制台，在左侧导航栏单击 集群。在 集群列表 页面中，单击目标集群名称或者目标集群右侧 操作 列下的 详情。在集群管理页左侧导航栏中，选择 ...
什么是公钥和私钥？
创建私钥 阿里云SSL证书服务对您私钥的加密算法和长度要求如下。加密算法使用RSA算法 加密长度至少2,048位 您可以通过以下两种方式创建您的私钥。使用OpenSSL工具生成私钥 您可以从 OpenSSL官网网站 下载最新的OpenSSL工具安装包。说明 ...
RenewCertificateOrderForPackageRequest-续订证书订单
如果不设置该参数，表示使用待续费证书申请订单中的域名，由 SSL 证书服务自动为您生成新的 CSR。CSR（Certificate Signing Request）是证书签名请求文件，包含了您的服务器信息和公司信息。申请证书时需要将您证书的 CSR 文件提交给 CA ...
如何制作CSR文件
证书服务系统对CSR文件的密钥长度有严格要求，密钥长度必须是2048bit，密钥类型必须为RSA。如果申请证书是多域名或者通配子域名，在 Common Name 或 What is your first and last name?区域只需要输入一个域名。以下是使用不同工具生成CSR...
- 产品推荐
- 这些文档可能帮助您