证书应用仓库概述
通过证书应用仓库管理私有证书 证书签名、验签 调用证书应用仓库API，可以使用证书应用仓库中的证书对电子合同、电子发票、OA审批等进行签名或验签操作。Sign-证书仓库签名 Verify-证书仓库签名验签 证书加密、解密 调用证书应用仓库API，...
购买证书应用仓库API次数包
调用证书应用仓库签名、验签、加密和解密API时，会消耗API调用次数，API调用次数消耗完时，您将无法再调用相应的API。本文介绍如何查看和购买证书应用仓库API调用量。API调用次数说明 首次成功创建证书应用仓库后，阿里云将会免费赠送您100...
创建并管理证书应用仓库
功能 适用场景 操作步骤 重置证书应用仓库 重置证书应用仓库适用于以下场景：您在创建证书应用仓库或启用证书应用仓库时，选错仓库类型，可通过重置证书应用仓库进行修改。不再使用证书应用仓库且需要删除证书应用仓库前，您需要重置证书...
管理证书应用仓库中的证书
此外，您还可以通过调用证书应用仓库API，使用仓库中的证书对数据进行加解密，或对电子合同进行签名、验签等操作。前提条件 已创建证书应用仓库。具体操作，请参见 创建并管理证书应用仓库。通过控制台管理仓库证书 在 数字证书管理服务，...
【通知】数字证书管理服务相关免费试用活动结束通知
尊敬的阿里云用户，您好：数字证书管理服务的域名监控、上传证书部署等服务的免费试用活动将于2023年4月20日结束，具体包括以下...证书应用仓库API免费调用次数由1000次下调为100次。给您带来不便，敬请谅解。感谢您对阿里云的支持与关注！
什么是数字证书管理服务
数字证书管理服务（Certificate Management Service）是阿里云提供的证书颁发和管理平台，为您提供一站式的SSL证书全生命周期管理、私有证书管理、私有证书应用仓库 等服务，帮助您实现不同场景下证书的部署与管理。本文介绍 数字证书管理...
管理证书
如果没有可选的自签名CA证书，您可以在下拉框中单击 上传自签CA证书，在 证书应用仓库 页面，创建数据来源为 上传CA证书 的仓库，然后通过证书应用仓库上传自签名根CA或自签名子根CA证书。更多信息，请参见 创建并管理证书应用仓库。说明 ...
SSL证书服务续费或开启证书托管服务后访问网站提示不...
为了保证您的业务不受影响，新证书签发后，您需要根据业务需求执行以下操作：新证书应用于Web服务器 手动将新证书安装到您的Web服务器（替换旧证书）。关于安装证书的具体操作，请参见 SSL证书安装指南。新证书应用于阿里云产品 在旧证书...
免费版SSL证书升级指南
需自助完成证书应用部署，或通过专业技术支持付费协助部署。说明 协助部署服务，请参见 购买证书申请协助和部署服务。较高。需自助完成证书应用部署，或通过专业技术支持付费协助部署。说明 协助部署服务，请参见 购买证书申请协助和部署...
免费SSL证书概述
对于政府、金融、电子商务、医疗等组织或机构，推荐使用OV型证书或安全等级较高的EV型证书。使用OV或EV证书可以为网站数据和身份认证安全提供更强的保障。购买证书的具体操作，请参见 购买SSL证书。对比项 免费证书 付费证书（不含Digicert...
管理NLB监听
选择非阿里云签发的证书时，如果没有可选的自签名CA证书，您可以在下拉框中单击 上传自签CA证书，在 证书应用仓库 页面，创建数据来源为 上传CA证书 的仓库，然后通过证书应用仓库上传自签名根CA或自签名子根CA证书。更多信息，请参见 管理...
管理证书
选择非阿里云签发的证书时，如果没有可选的自签名CA证书，您可以在下拉框中单击 上传自签CA证书，在 证书应用仓库 页面，创建数据来源为 上传CA证书 的仓库，然后通过证书应用仓库上传自签名根CA或自签名子根CA证书。更多信息，请参见 上传...
【重要】DigiCert更新DV SSL中间证书的说明
尊敬的阿里云数字证书管理服务用户：接DigiCert厂商通知，其DV证书应用的以下中间证书将于2023年05月31日到期。因此，使用以下中间证书签发的DV证书有效期最长为2023年05月31日。RapidSSL TLS DV RSA Mixed SHA256 2020 CA-1 GeoTrust TLS ...
开启证书托管后，我需要做什么？
为了保证您的业务不受影响，新证书签发后，您需要做以下操作：新证书应用于Web服务器 在专属客服的指导下，手动将新证书安装到您的Web服务器（替换旧证书）。关于安装证书的具体操作，请参见 SSL证书安装指南。新证书应用于阿里云产品 在旧...
功能特性
管理私有证书 证书应用仓库 功能集 功能 功能描述 参考文档 证书签名/验签 数据签名 提供合同、数据等内容的签名能力。支持RSA、SM算法。证书仓库 数据验签 提供合同、数据等内容的验签能力。支持RSA、SM算法。证书仓库 域名监控 功能集 ...
管理监听
如果没有可选的自签名CA证书，您可以在下拉框中单击 上传自签CA证书，在 证书应用仓库 页面，创建数据来源为 上传CA证书 的仓库，然后通过证书应用仓库上传自签名根CA或自签名子根CA证书。更多信息，请参见 创建并管理证书应用仓库。关闭...
Verify-证书仓库签名验签
证书管家将使用您自己的证书应用系统计算消息摘要，使用的消息摘要算法须与指定签名算法需要的消息摘要算法保持一致。具体如下：SHA256withRSA、SHA256withRSA/PSS、SHA256withECDSA 对应的消息摘要算法为 SHA-256。SM3withSM2 对应的消息...
使用ALB部署HTTPS业务（双向认证）
具体操作，请参见 购买及启用私有CA 和 管理证书应用仓库中的证书。配置步骤 说明 服务端需要完成购买服务器证书的操作，客户端（用户）需要完成准备客户端证书、导出客户端证书、安装客户端证书的操作。步骤一：购买服务器证书 您可以从...
【公告】关于收到非阿里云官方虚假信息的说明
合作CA厂商 电话号码 邮箱 北京天威诚信电子商务服务有限公司 说明 该厂商提供以下证书品牌：DigiCert GeoTrust vTrus 010-68778970 aliyun_service@itrus.cn CFCA 010-80864444 sunjie@cfca.com.cn GlobalSign +63开头，无固定电话号码 ...
Sign-证书仓库签名
证书管家将使用您自己的证书应用系统计算消息摘要，使用的消息摘要算法须与指定签名算法需要的消息摘要算法保持一致。具体如下：SHA256withRSA、SHA256withRSA/PSS、SHA256withECDSA 对应的消息摘要算法为 SHA-256。SM3withSM2 对应的消息...
退款说明
SSL证书及其他服务退款 其他服务包括托管服务、消息提醒、云产品部署、证书应用仓库、域名监控、专家一对一服务、现场部署服务等。登录 数字证书管理服务控制台。在左侧导航栏，单击 订单管理。在 订单管理 页面，定位到您的服务订单，在 ...
基于系统自动生成的CSR签发单个服务端证书
为证书添加扩展信息后，您可以将证书应用到多个域名、IP 地址。多个域名、IP 地址之间需用半角逗号（,）隔开。example.com Organization string 否 机构名称，默认：Alibaba Inc。阿里云 OrganizationUnit string 否 部门名称，默认：...
基于自定义的CSR签发单个服务端证书
为证书添加扩展信息后，您可以将证书应用到多个域名或者 IP 地址。支持同时输入多个域名和 IP 地址。如果您需要输入多个扩展信息，请用半角逗号（,）将其隔开。example.com Organization string 否 机构名称，默认：Alibaba Inc。阿里云 ...
云服务器部署
SSL证书签发完成后，您可以通过控制台创建云服务器部署任务，将证书相关文件上传至云服务器的指定目录，或替换云服务器指定目录中的证书文件，以便无缝集成到云服务器Web应用证书更新流程中，同时避免了手动下载或上传证书过程中可能出现的...
数字证书管理服务概览
数字证书管理服务 概览页面展示了需要您处理的证书维护相关任务、您拥有的证书相关资源的概况，并提供了证书的最新动态和常用教程，方便您快速应用证书及掌握服务全貌。查询概览数据 您只需登录 数字证书管理服务控制台，即默认访问 概览 ...
Argo CD SSO
一、创建应用 请管理员前往【应用】【应用市场】，搜索到“Argo CD”应用模板。点击“添加应用”按钮，确认应用名后，即可完成应用创建。创建应用成功后，会自动来到 SSO 单点登录配置页。二、在 IDaaS 中配置 SSO 复制Argo CD服务访问...
功能发布记录
本文介绍数字证书管理服务的产品功能和对应的文档动态。2024年02月 功能名称 变更类型 功能描述 发布时间 相关文档 部署和资源管理 新增 SSL证书多云产品、多证书实例一键部署功能。支持通过创建部署任务的形式，同时部署多个证书、多个云...
SAML 2.0 SSO 配置
公钥证书 Certificate IDaaS 发送的单点登录结果，会自动携带一个电子签名。应用可以使用这里的公钥，对结果验签，确认结果是 IDaaS 发出，确保安全。BEGIN CERTIFICATE-MIIDEjCCAfqgAwIBAgIHAYnNmX60izANBgkqhkiG9w0BAQsFADApMRowGAYDVQQD...
什么是HTTPS加速网关
更新证书运维压力大 付费证书有效期为12个月，免费证书有效期仅为3个月，且证书到期后需要重新签发证书，对于非标准的云产品需每年更新一次，运维压力大。HTTPS加速网关优势 优势 描述 配置难度低 一键接入域名即可实现HTTPS加密访问，且...
产品优势
此外，阿里云SSL证书服务提供证书下载的功能，方便您将证书应用到线下IDC服务器等其他类型的服务器中。支持丰富的API功能 支持通过API批量执行证书购买、申请和部署等操作。支持申请全额退款 未消耗证书订单实例包含的证书个数时，支持七天...
如何解决国密算法证书和浏览器兼容性问题？
针对上述情况，建议采用 RSA和SM2双算法证书解决方案，即在服务器同时配置国际通用的RSA算法证书和国密标准的SM2算法证书，国密算法证书负责加解密以满足合规要求，RSA算法证书满足浏览器兼容性的应用需求，同时也满足了金融、电子政务等...
部署SSL证书到阿里云产品
为应用配置网关路由（ALB）为应用配置网关路由（CLB）部署证书到云服务器ECS或轻量应用服务器 部署证书到云服务器ECS或轻量应用服务器，即将证书部署到云服务器ECS或轻量应用服务器上的Web应用服务器（例如Nginx、Tomcat等）。建议您在首次...
基本概念
本文档介绍了使用阿里云数字证书管理服务时需要了解的基本概念。数字证书 数字证书是一个经权威授权机构数字签名，包含公开密钥的拥有者信息以及公开密钥的文件，是权威机构颁发给网站的可信凭证。最简单的证书包含一个公开密钥、证书名称...
SSL证书安装指南
Spring Boot 在Spring Boot应用安装SSL证书 Apache Tomcat 7（及以下版本）安装PFX格式证书 安装JKS格式证书 Apache Tomcat 8（及以上版本）在CentOS系统下的Tomcat8.5或9安装SSL证书 Apache（httpd）在Apache服务器上安装SSL证书 Apache 2...
私有证书概述
阿里云数字证书管理服务支持PCA（Private Certificate Authority，即私有CA）服务，使您可以通过简单的可视化操作，搭建企业自己的私有证书平台，实现在企业内部签发和管理自签名私有证书，用于企业内部的应用身份认证和数据加解密。...
购买及启用合规CA
PCA用途 默认已选择 企业合规使用（有监管需求），表示适用于密码应用安全性评估或者要求满足电子认证服务相关要求的场景，例如，银企直连、电子签名等。商品规格 默认已选择 创建子CA。证书算法 选择通过合规CA签发证书时所使用的加密算法...
云产品部署
如果您的阿里云产品不在数字证书管理服务支持部署的范围内或需要部署国密证书（仅CDN、DCDN和DDoS防护产品支持），请您联系阿里云产品对应的商务经理咨询或参考对应的阿里云产品帮助文档部署。以下为您列举部分云产品部署SSL证书的操作指导...
如何设置证书的TLS协议版本？
证书部署在阿里云产品 如果您的证书部署在以下阿里云产品，请参考以下链接设置证书的TLS协议版本：DDoS高防：自定义TLS安全策略 Web应用防火墙：配置自定义TLS SLB：TLS安全策略说明 CDN：配置TLS版本控制 SCDN：配置TLS DCDN：配置TLS版本...
SSL证书选购指引
SSL证书类型 阿里云 数字证书管理服务 支持购买DV证书、OV证书和EV证书三种类型的SSL证书。不同类型证书的安全性、支持的证书品牌和适用的网站类型不同，具体如下表所示。证书类型 适用网站类型 公信等级 认证强度 安全性 支持的证书品牌 ...
快速搭建WordPress个人博客
阿里云轻量应用服务器提供了多种应用镜像，您可以直接使用不同的应用镜像快速部署应用环境或网站。本文以WordPress应用镜像为例，介绍如何快速搭建WordPress个人博客及其使用WordPress的WPtouch插件搭建移动端的WordPress个人博客。背景...
- 产品推荐
- 这些文档可能帮助您