购买并开启域名监控
域名状态说明 数字证书管理服务完成域名HTTPS业务状态检测后，向您展示的 状态 结果包括：安全：表示该域名已配置SSL证书，并且数字证书管理服务已获取该域名使用的SSL证书的品牌和有效期信息，供您参考。异常：表示该域名的HTTPS状态为不...
上传和共享SSL证书
如果您使用的是第三方服务商签发的国际标准或国密（SM2）标准的SSL证书，并且希望通过数字证书管理服务统一管理该证书，您可以使用上传证书功能，在阿里云数字证书管理服务控制台上传证书并进行统一管理。上传SSL证书 在上传SSL证书前，请...
退款说明
第一张证书为 待申请、申请审核中、审核失败 状态，参考下表，将该证书从证书列表中移除。第一张证书被移除后，第二张证书和第三张证书会同时被移除。证书状态 需要进行的操作 待申请 定位到需要退款的证书，在 操作 列，单击 取消申请。在...
购买SSL证书
如果希望在一张证书中绑定已填写的所有域名，您可以选择 是，为多个域名合并签发一张证书，该证书可用于保护多个域名。这种情况下，支持在 立即购买 面板，完善证书申请信息并提交证书申请。重要 选择合并签发证书并完成购买后，所购证书不...
取消证书托管
如果您的已托管证书，关联了多张未激活证书，取消任一张未激活证书将同时取消该证书和其他所有未激活证书的关联关系。在 提示 对话框，单击 确定。取消托管后，数字证书管理服务将为您返还未激活证书占用的证书额度和托管服务次数。您可以...
基于JWT的token认证
超过此时间的token会作废，该声明是一个整数，是1970年1月1日以来的秒数 iat:令牌的颁发时间，该声明是一个整数，是1970年1月1日以来的秒数 jti:令牌的唯一标识，该声明的值在令牌颁发者创建的每一个令牌中都是唯一的，为了防止冲突，它...
透明接入常见问题
公网SLB实例（七层）接入WAF时，需要配置的端口如果为HTTPS协议，但是该端口使用的证书未上传到阿里云SSL证书服务中，会导致SLB无法将该证书自动同步到WAF中，您将无法完成网站接入。将该公网SLB实例（七层）HTTPS端口使用的证书上传到 ...
如何取消密钥的密码保护
详细信息 阿里云中其它云产品在使用数字证书的过程中需要您提供密钥，如果您的密钥是加载密码保护的，那么其它云产品在加载您的数字证书时将无法使用您的密钥，会导致数字证书解密失败以及HTTPS服务失效。因此，需要您提供无密码保护的密钥...
创建LoRa设备
DevEui、JoinEui、AppKey：当设备无阿里云颁发的证书信息时，用户自定义该组证书信息，即DevEui、JoinEui定义为16位HEX格式数据，且JoinEui不能以d896e0开头，AppKey定义为32位HEX格式数据。对于开启了Link WAN的企业版实例，您可使用该组...
在Spring Boot应用安装SSL证书
说明 如果您证书的加密算法为SM2（国密算法），该证书无法配置在Spring Boot上。您需要吊销该证书并重新申请加密算法为RSA或ECC的证书。关于吊销证书和申请证书的操作，请参见 吊销SSL证书 和 提交证书申请。步骤一：下载SSL证书 登录 数字...
免费试用私有证书
免费试用结束后怎么办 免费创建的私有根CA和子CA拥有30天有效期，超过有效期后，根CA和子CA将无法使用，该CA下的所有证书都会失效。如需继续使用私有CA服务，您需要为根CA续费。续费的具体操作，请参见 私有证书计费说明。
【公告】云虚拟主机停止代理申请免费SSL证书
公告内容 由于CA机构对免费证书的管理调整，云虚拟主机将于2022年11月30日起停止为您代理申请免费SSL证书。生效日期 2022年11月30日 影响与方案 影响 自2022年11月30日起，您将无法通过云虚拟主机代理申请免费SSL证书，但2022年11月30日...
【通知】国际站SSL证书服务将支持购买DigiCert品牌...
Digicert（原Symantec）是知名的数字证书颁发机构、全球最值得信赖的SSL证书品牌。Digicert的所有证书都采用业界先进的加密技术，为不同的网站和服务器提供安全解决方案。如果您的业务部署在中国内地以外的地域，推荐您通过国际站SSL证书...
使用ACME CA为ASM网关签发证书
公共CA颁发证书的主要目的是为了向浏览器证明当前服务器确实是该域名的合法服务提供者。为此，公共CA在颁发证书前需要核实申请证书的服务器实际上控制着该域名。更多关于ACME协议的定义和细节，请参见 Automatic Certificate Management ...
管理数据库资产
配置证书后，数据库审计服务将应用该证书解析加密后的数据库流量并按照您配置的规则审计该数据库的访问流量。证书密码 否 输入证书密码。如果您需要审计的数据库未配置证书或已配置的证书没有密码文件，无需配置此参数。说明 数据库审计...
添加测试设备
设备必须使用平台颁发的唯一设备证书（ProductKey、DeviceName、DeviceSecret）才能接入生活物联网平台。实际生产中，您可以购买激活码以获取设备证书。考虑到量产前的测试需求，平台为每个产品免费提供测试设备。测试设备的设备证书仅供...
购买多年期SSL证书
自2020年09月01日起，所有CA中心签发...多年期证书状态查看 您可以在 SSL证书 页面查看已签发且已购买多年期服务的证书，该证书 状态 显示为 已托管，表示在当前证书即将过期时，阿里云自动提交新证书的申请。相关文档 托管服务概述 退款说明
使用cert-manager管理网关的证书
cert-manager是一个证书生命周期管理系统，支持证书的申请、部署等功能。您可以使用cert-manager颁发ASM网关的证书，从而可以使用HTTPS协议通过ASM网关访问服务，保证数据传输的安全。本文介绍如何使用cert-manager管理网关的证书。背景...
使用cert-manager管理网关的证书
cert-manager是一个证书生命周期管理系统，支持证书的申请、部署等功能。您可以使用cert-manager颁发ASM网关的证书，从而可以使用HTTPS协议通过ASM网关访问服务，保证数据传输的安全。本文介绍如何使用cert-manager管理网关的证书。背景...
创建并管理证书应用仓库
启用证书应用仓库 您在重置证书应用仓库后，需要重新使用该证书应用仓库。单击 启用。在 启用 面板，选择对应的 数据来源，单击 启用。删除证书应用仓库 您不再使用证书应用仓库，需要删除证书应用仓库。重要 仅重置后的证书应用仓库支持...
从厂商云服务端获取证书
设备获得证书之后，再使用该证书连接阿里云物联网平台。参与该过程的各个角色的时序图如下所示。说明 设备需要能自动获取IP地址，并连接您的证书分发服务器。证书分发服务器由您自行设计实现。您需要确保设备连接到证书分发服务器的安全性...
找不到证书或无法选择已有的证书怎么办？
本文介绍使用SAE时，如何解决找不到证书、无法选择已有证书的情况。如果您使用CLB，需要先将证书导入传统型负载均衡CLB（Classic Load Balancer）。更多信息，请参见 概述。如果您使用ALB，需要先将证书导入数字证书管理服务（Certificate ...
申请免费DV单域名试用证书
重要 CSR生成方式 选择 手动填写 后，您将无法在数字证书管理控制台将该证书部署到阿里云产品中。您提供的CSR内容正确与否直接关系到证书申请流程是否能顺利完成，建议您使用数字证书管理服务自动生成的CSR（即选择 系统生成 方式），避免...
开启证书托管后，我需要做什么？
托管服务时效说明 数字证书管理服务在旧证书过期之前会对该证书一直进行托管。旧证书到期之后，数字证书管理服务不再对该证书进行托管，对应的新证书会进入申请失败状态。您需要在数字证书管理服务控制台上自行申请新的证书。关于申请证书...
管理联系人
删除联系人 警告 删除联系人后，该联系人将无法接收SSL证书服务发送的证书相关业务提醒等信息，建议您谨慎操作。登录 数字证书管理服务控制台。在左侧导航栏，单击 信息管理。在 联系人 页签下，定位到目标联系人，在 操作 列，单击 删除。...
设备证书管理
证书为 激活 状态：若您需要临时禁用某个证书，可以将该证书注销，注销后证书不可用且状态变为 未激活。证书为 未激活 状态：若您要恢复某个证书，可以将该证书重新激活，激活后证书状态变为 激活。在设备证书列表中，选择目标证书，在其 ...
在IIS服务器安装SSL证书
步骤四：验证SSL证书是否安装成功 证书安装完成后，您可通过访问证书的绑定域名验证该证书是否安装成功。https://yourdomain #需要将yourdomain替换成证书绑定的域名。如果网页地址栏出现小锁标志，表示证书已经安装成功。相关文档 证书...
安装PFX格式证书
停止命令./shutdown.sh 重启命令./startup.sh 步骤三：验证SSL证书是否安装成功 证书安装完成后，您可通过访问证书的绑定域名验证该证书是否安装成功。https://yourdomain #需要将yourdomain替换成证书绑定的域名。如果网页地址栏出现小锁...
如何在浏览器中检查SSL证书是否生效
详细信息 浏览器中受信任的根证书颁发机构存储区验证服务器身份后，会颁发SSL数字证书，该证书具有网站身份验证和加密传输的双重功能。以下是在浏览器中，检查SSL证书是否生效的操作步骤。打开浏览器，在浏览器地址栏中输入以下格式的URL。...
负载均衡的SSL证书到期未续费导致证书已过期
证书过期前必须及时续费，否则将导致证书过期后不被信任，已安装证书的网站业务会受到影响（提示访问不安全或无法访问）。若您的负载均衡的SSL证书已失效，则需要重新购买证书，然后将证书重新部署到网站业务。解决方案 请参见以下步骤，...
在Apache服务器上安装SSL证书
步骤三：验证SSL证书是否安装成功 证书安装完成后，您可通过访问证书的绑定域名验证该证书是否安装成功。https://yourdomain #需要将yourdomain替换成证书绑定的域名。如果网页地址栏出现小锁标志，表示证书已经安装成功。相关文档 SSL证书...
Nginx或Tengine服务器配置SSL证书
步骤三：验证SSL证书是否配置成功 证书安装完成后，您可通过访问证书的绑定域名验证该证书是否安装成功。https://yourdomain #需要将yourdomain替换成证书绑定的域名。如果网页地址栏出现小锁标志，表示证书已经安装成功。相关文档 如何...
使用KubeConfig回收站
使用场景 场景一：误清除某KubeConfig，需恢复该Kubeconfig 因操作失误，管理员A清除了RAM用户B在集群Cluster1中的KubeConfig，用户B随即发现无法连接Cluster1。此时，用户B申请管理员A在回收站中重新恢复误清除的KubeConfig。场景二：当前...
SSL证书续费
为避免您的网站因证书过期而无法访问或其他潜在的业务风险，请注意SSL证书的有效期，并在SSL证书到期前及时续费。本文介绍SSL证书的续费条件、续费流程以及续费后的操作。续费场景 SSL证书续费场景如下：如果您的证书的剩余有效期少于30个...
配置CAA记录指定颁发机构发放HTTPS安全证书
issue：CA授权单个证书颁发机构发布的 任何类型 域名证书。issuewild：CA授权单个证书颁发机构发布主机名的 通配符 证书。iodef：CA可以将违规的颁发记录URL发送给某个电子邮箱。value CA的域名或用于违规通知的电子邮箱。添加CAA记录 假设...
泛化协议设备接入相关问题
如果已关联，则使用该证书连接物联网平台。如果尚未关联证书，则从数据库中取出一个尚未使用的证书与该设备关联。然后使用该证书，将子设备与物联网平台连接。泛化协议SDK Demo中，设备证书存放于配置文件中。更多信息，请参见 基础用法。...
证书管理概述
交互过程中客户端会将设备证书传递到服务端，服务端将根据客户端提前注册的CA证书验证该设备证书的正确性，若验证通过则允许客户端连接服务端。相关文档 CA证书相关操作，请参见 CA证书管理。设备证书相关操作，请参见 设备证书管理。关于...
管理HTTPS监听的SSL证书
若ALB Ingress Controller调谐时自动选择的默认证书并非您所期望的证书，您可以删除扩展证书后，配合 在ALB控制台更换默认证书 将该证书更新为默认证书，再将原默认证书作为扩展证书重新添加至监听配置。操作步骤 登录 应用型负载均衡ALB...
管理HTTPS监听的SSL证书
若ALB Ingress Controller调谐时自动选择的默认证书并非您所期望的证书，您可以删除扩展证书后，配合 在ALB控制台更换默认证书 将该证书更新为默认证书，再将原默认证书作为扩展证书重新添加至监听配置。操作步骤 登录 应用型负载均衡ALB...
获取指定加速域名证书信息
myname CertOrg string 该证书签发的 CA 名称。Let's Encrypt DomainName string 加速域名。example.com 示例 正常返回示例 JSON 格式 {"RequestId":"BEA5625F-8FCF-48F4-851B-CA63946DA664","CertInfos":{"CertInfo":[{"Status":"success...
- 产品推荐
- 这些文档可能帮助您