在Apache服务器中配置带有证书链的数字证书
说明：一般情况下，在Apache服务器中配置通过证书服务申请的数字证书，可参见 在Apache服务器上安装SSL证书。分离证书链 在服务器中新建一个 mycert_chain.pem 文本文件。使用文本编辑器进入数字证书文件，复制第二段和第三段 BEGIN ...
探针安装常见问题
常见问题 本文介绍了以下常见问题：AHAS架构感知和故障演练探针limits配置 ECS探针安装常见问题 容器服务安装ack-ahas-pilot常见问题1 容器服务安装ack-ahas-pilot常见问题2 容器服务安装ack-ahas-pilot常见问题3 容器服务安装ack-ahas-...
购买证书申请协助和部署服务
申请协助和部署服务为您解决您在使用SSL证书时遇到的各种问题。在申请证书时，协助您梳理申请材料，并主动与CA签发机构进行协调，以确保证书在最短时间内签发。如果您不具备安装或配置证书的能力，专家可为您提供视频远程指导，帮助您快速...
ALB常见问题
ALB 是直接调用SSL证书服务（Alibaba Cloud SSL Certificates Service）的证书，需要您将证书上传至SSL证书控制台，因此不支持在 ALB 进行证书上传操作。更多信息，请参见 SSL上传证书。ALB是否支持流量镜像功能？支持，更多信息，请参见 ...
SSL证书服务续费或开启证书托管服务后访问网站提示不...
问题描述 阿里云SSL证书服务在续费或开启证书托管服务后，证书显示已过期，已安装证书的网站业务提示访问不安全或无法访问。问题原因 SSL证书服务在续费或开启证书托管服务后，之前的旧证书在到期后会过期，会生成新的证书，SSL证书服务...
ASM网关概述
如果此时该服务不允许其进行跨域资源访问，那么就会因为跨域问题而导致访问失败。ASM支持在Virtualservice中配置corsPolicy，实现跨域访问。在ASM中实现跨域访问 在ASM网关之前不存在7层代理或者已存在7层代理的场景下，限制特定IP访问网格...
Apache服务器mod_ssl.so模块如何安装？
在Apache服务器上安装SSL证书时，需提前安装mod_ssl.so模块以启用SSL功能。您可以在服务器执行 httpd-M|grep 'ssl' 检查mod_ssl.so模块是否安装成功。如未安装，请执行 yum install-y mod_ssl 命令安装。安装后，将会在etc/httpd/conf.d...
配置E-HPC集群与Windows AD域用户账号互通
安装Active Directory 证书服务。需要注意的配置页如下，未提及的配置页保持默认配置即可。在 服务器角色 页签，选中 Active Directory 证书服务。在 角色服务 页签，选中 证书颁发机构。在 确认 页签，选中 如果需要，自动重新启动目标...
安装SSL证书指导
警告 安装前请务必做好服务器数据备份（ECS如何创建快照），避免安装失败、服务器异常或数据覆盖后无法恢复。为了简化服务流程，为您提供更快捷高效的数字证书服务，您可使用 一对一专家服务。我们的证书专家将为您提供一对一服务，您可...
Nginx服务器安装SSL证书教程
观看以下视频，快速了解如何在Nginx服务器上安装SSL证书。相关命令 命令 说明 视频中首次出现的时间点 netstat-nplt|grep查询服务器网络监听状态。将替换成80、443，查询80、443端口是否开启了监听。2分48秒 nginx-t 校验配置文件的语法。3...
如何设置证书的TLS协议版本？
您可以根据业务需要，在安装证书的Web服务器或阿里云产品上设置证书的TLS协议版本。证书部署在非阿里云产品的Web服务器 在Web服务器的证书配置文件中找到 ssl_protocols，根据实际需要进行修改。例如，如果您的证书只支持TLS v1.1和TLS v1....
证书安装配置出错或网站无法访问怎么办？
如果您需要证书配置支持，或出现配置问题以及部署证书后无法访问网站的情况，可前往阿里云云市场，购买 证书安装和检测技术服务，由第三方售后技术服务人员帮助您快速解决问题。您也可以参考以下常见问题文档，排查并解决相关问题。常见的...
计费概述
示例：购买1张证书，并选择2年期证书服务（需要1次托管服务），则实际支付价格=单张证书的价格*2+托管服务单价*1。购买1张证书，并选择3年期证书服务（需要2次托管服务），则实际支付价格=单张证书的价格*3+托管服务单价*2。DV单域名证书...
购买托管服务
如果您需要申请多年期证书服务，必须先购买托管服务。购买托管服务后，您可以在提交证书申请时，消耗托管服务次数，延长证书服务的年限。本文介绍购买托管服务的操作方法。背景信息 关于托管服务的计费方式，请参见 计费概述。操作步骤 ...
【变更】关于阿里云SSL证书服务的名称变更的通知
尊敬的阿里云用户：阿里云SSL证书服务致力于持续为广大用户带来更好的体验。自 2021年06月01日 起，SSL证书服务将更名为 数字证书管理服务（原名为“SSL证书服务”）。特此通知，感谢您对阿里云的支持与关注！
阿里云SSL证书私钥保护原理是怎样的？
阿里云证书服务采用密钥管理系统对私钥进行加密存储，以保证您证书私钥的安全。无论是您上传的证书及私钥，还是申请证书时使用系统创建CSR生成的私钥，阿里云证书服务都会采用经过权威机构认证的密钥管理系统进行加密存储。阿里云证书服务...
购买并开启域名监控
失败原因 说明 解决方案 网络访问失败 表示数字证书管理服务无法与该域名建立连接。检查服务器的网络是否有异常。如果有异常，请联系相关负责人进行修复。IP无效 表示数字证书管理服务无法获取域名对应服务器的IP。检查域名的DNS解析是否有...
自主排查SSL-VPN连接问题
加密算法不一致 SSL服务端与客户端加密算法配置不一致 Authenticate/Decrypt packet error:cipher final failed 请确认客户端安装的SSL客户端证书的加密算法是否与SSL服务端的加密算法一致。如果不一致，请删除现有的SSL客户端证书及所有...
关于免费证书吊销延迟的说明公告
近日接到用户针对阿里云证书吊销延时的反馈，阿里云SSL证书服务就该问题进行了调查。详情如下：Symantec被收购后，DigiCert对证书吊销系统进行了调整。该调整引起2019年11月01日~2020年11月30日签发的原Symantec证书，在阿里云证书控制台...
免费SSL证书相关问题
我未申领过今年的20张免费证书，为什么SSL证书服务提示我无法领取免费证书？每个阿里云个人或企业用户（以实名认证为准）每年可以一次性申请20张免费证书（每年仅限领取1次）。如果同一个阿里云用户关联了多个阿里云账号（UID），并且其中1...
【通知】SSL证书服务下线切换到海外地域功能
尊敬的阿里云用户：由于中国站售卖的SSL证书在海外地域使用时存在版本不兼容问题，可能给您带来数据安全风险，为此SSL证书服务已下线切换到海外地域功能。本次调整不会影响您正常使用SSL证书服务。更多信息，请等待后续通知。给您带来不便...
0018-00000201
问题描述 目标Bucket所在集群未开启证书服务。问题原因 对于证书查询或更新的请求对应的Bucket所在集群未开启证书服务。问题示例 以下请求用于更新自定义域名所使用的证书，但是检测到请求对应的Bucket（oss-example）所在集群未开启证书...
配置KMS硬件密钥管理实例的密码机集群
包含客户端证书以及私钥）├─client.pem（PEM格式客户端证书）├─rootca.key（CA私钥）├─rootca.pem（PEM格式CA证书）├─server.p12（PKCS12格式服务端证书）└─server.pem（PEM格式服务端证书）在ECS实例上安装密码机实例管理工具。...
【变更】关于调整GeoTrust多域名规格SSL证书售价的...
尊敬的阿里云用户：由于接到GeoTrust关于SSL证书的涨价通知，阿里云SSL证书服务计划于2021年10月14日起对 GeoTrust 品牌多域名规格（包括OV和EV证书类型）SSL证书的售价进行相应调整。关于调整后的具体价格，请以 云盾证书服务购买页 为准...
单域名SSL证书是否可以安装在多台服务器？
单域名SSL证书可以安装在多台服务器上。只要这些服务器承载的服务是针对同一个域名，并且该域名解析到了这些服务器的IP地址，那么就可以将同一个SSL证书部署到多台服务器上以支持HTTPS服务。单域SSL名证书通常会被安装在所有后端服务器，或...
防勒索客户端和备份任务异常状态排查
具体操作，请参见 客户端安装失败，提示“EcsRamRole上缺少AliyunECSAccessingHBRRolePolicy的策略”错误。登录 云安全中心控制台，在 服务器防勒索 页签，单击目标服务器操作列的 安装，重新安装防勒索客户端。重要 为ECS添加RamRole后，...
【变更】关于证书部署到阿里云产品计费方式变更的通知
如果您在部署（上传到SSL证书服务进行统一管理的）第三方证书时，收到需要付费购买资源的提示（如下图所示），表示您已在灰度范围内。尊敬的阿里云用户：为了向您提供更优质的服务，SSL证书服务计划调整证书 部署 功能（即通过 SSL证书控制...
启停和部署应用等管理操作失败了怎么办？
可能原因 由于EDAS Agent没有正常运行，导致应用管理相关操作失败。解决方案 登录 EDAS控制台。...如果未安装Agent或安装失败，实例状态为 未知 或 异常。如果Agent状态异常，排查具体原因，请参见 Agent安装后控制状态显示未知或异常。
概述
CLB 支持两种来源的证书：在阿里云SSL证书服务中签发或托管的证书：从阿里云SSL证书服务选择，可实现证书到期提醒和一键续期。暂未支持客户端CA证书。第三方签发的证书：上传第三方签发证书，您需要持有证书的公钥和私钥文件。支持HTTPS...
选择阿里云签发证书
前提条件 如果您需要使用SSL证书服务中的证书，您需要登录 SSL证书控制台，购买证书或者上传第三方证书到SSL证书服务。背景信息 SSL证书服务更多信息，请参见 SSL证书。操作步骤 登录 传统型负载均衡CLB控制台。在左侧导航栏，选择 传统型...
【通知】国际站SSL证书服务将支持购买DigiCert品牌...
尊敬的阿里云SSL证书用户：阿里云SSL证书服务将于2021年05月12日在开放售卖 DigiCert 品牌SSL证书，支持的DigiCert证书规格包括：DV单域名、DV通配符域名、OV单域名（普通及Pro版本）、OV通配符域名（普通及Pro版本）、EV单域名（普通及Pro...
免费证书下载的两个文件的说明
概述 本文简要介绍免费证书下载的两个文件的作用。详细信息 免费证书下载后有两个文件。一个是扩展名为.pem的文件，一个是扩展名为.key的文件.pem文件中已经包含服务器证书和CA中间证书，第一段为服务器证书，第二段为CA...适用于 证书服务
如何取消密钥的密码保护
详细信息 阿里云中其它云产品在使用数字证书的过程中需要您提供密钥，如果您的密钥是加载密码保护的，那么其它云产品在加载您的数字证书时将无法使用您的密钥，会导致数字证书解密失败以及HTTPS服务失效。因此，需要您提供无密码保护的密钥...
安装USBKey控件
删除后，证书将无法使用，并且您将无法通过数字证书管理服务控制台重新安装证书。请谨慎操作！在左侧 USBKey列表，定位到目标USBKey名称，单击 证书。在右侧区域，选择目标容器，单击 删除容器。修改SO PIN（管理员密码）重要 解锁USBKey时...
API概览
GetCAInstanceStatus 查询CA实例的状态信息 查询您通过SSL证书服务控制台购买的私有根CA实例或私有子CA实例的状态信息。客户端和服务端证书 API 标题 API概述 CreateCustomCertificate 颁发自定义证书 使用指定的证书主体名称、证书主题...
证书服务
视频直播支持HTTPS加速服务，您可以上传自定义证书或将托管在阿里云SSL证书服务的证书部署至CDN平台，启用HTTPS加速服务，实现全网数据加密传输。本文介绍配置和更新HTTPS证书的操作方法。背景信息 根据认证级别不同，证书可分为多种类型。...
【通知】GlobalSign中间CA迁移导致续费签发证书不受...
尊敬的阿里云用户：因GlobalSign厂商于2019年05月27日更新了用于签发SSL证书的中间CA，导致您在2019年05月27日后，通过SSL证书服务续费签发的GlobalSign品牌DV和OV型证书可能出现不受信任的问题。具体说明如下：项目 说明 受影响证书 自...
【变更】关于调整DigiCert部分规格SSL证书售价的通知
尊敬的阿里云用户：由于接到DigiCert关于SSL证书的涨价通知，阿里云SSL证书服务计划对 DigiCert 品牌部分规格SSL证书的售价进行相应调整。关于受影响的SSL证书规格和具体调整计划，请等待后续通知。感谢您对阿里云的支持与关注！相关信息 ...
到期续费证书和新购证书有什么区别？
新购证书是指您前往 证书服务购买页 购买新的证书。到期续费证书和新购证书有以下区别：到期续费证书的有效期会叠加上证书过期前尚未使用的有效期。说明 如果您的现有证书即将过期，您未通过到期续费功能更新证书，而是通过重新购买的方式...
查询域名证书
在左侧导航栏，单击 管理工具>证书服务。在 证书服务 页面，即可查看域名证书的加速域名、证书名称和证书状态等信息。域名证书的详细状态如下表所示：证书状态 说明 正常 域名证书处于正常状态。域名与证书不匹配 当域名与证书不匹配时，您...
- 产品推荐
- 这些文档可能帮助您