阿里云SSL证书私钥保护原理是怎样的？
阿里云证书服务采用密钥管理系统对私钥进行加密存储，以保证您证书私钥的安全。无论是您上传的证书及私钥，还是申请证书时使用系统创建CSR生成的私钥，阿里云证书服务都会采用经过权威机构认证的密钥管理系统进行加密存储。阿里云证书服务...
关于免费证书吊销延迟的说明公告
近日接到用户针对阿里云证书吊销延时的反馈，阿里云SSL证书服务就该问题进行了调查。详情如下：Symantec被收购后，DigiCert对证书吊销系统进行了调整。该调整引起2019年11月01日~2020年11月30日签发的原Symantec证书，在阿里云证书控制台...
快速配置SSL加密
RDS PostgreSQL实例支持的SSL链路加密配置及功能对比如下：对比项 配置云端证书 配置自定义证书 配置客户端CA证书 获取方式 由阿里云颁发 由证书认证机构发或自签名证书颁发 由自签名证书颁发 证书有效期 365天 由您自定义 由您自定义 保护...
【变更】关于证书部署到阿里云产品计费方式变更的通知
尊敬的阿里云用户：为了向您提供更优质的服务，SSL证书服务计划调整证书 部署 功能（即通过 SSL证书控制台，将已签发的阿里云证书、已上传的第三方证书部署到阿里云产品）和 到期自动部署 的计费规则：阿里云证书（包含付费证书和免费证书...
为什么收到了CA中心的通知，但订单状态没有变化？
如果您发现阿里云证书控制台中的订单状态还没有发生变化，此时需要您再耐心等待一段时间才能看到订单的状态变化。因为CA中心给阿里云推送的订单状态会有延迟。icmsDocProps={'productMethod':'created','language':'zh-CN',};
多云部署
用户权限：单击 图标，选择 QcloudSSLFullAccess（SSL证书全读写访问权限）和对应云产品的权限（例如，您需要部署阿里云证书至腾讯云CDN，则需授权 QcloudCDNFullAccess 内容分发网络全读写权限）。成功新建用户信息示例图如下：在阿里云...
ListCert-证书仓库中证书列表
12 Status string 否 证书状态，取值：ISSUE：已签发 REVOKE：吊销 ISSUE SourceType string 否 证书来源，取值：upload：上传证书 aliyun：阿里云证书 aliyun CertType string 否 证书的类型。取值：CA：表示 CA 证书。CERT：表示签发的...
Symantec SSL数字证书升级的影响与处理方案
证书替换服务 自2018年6月起，阿里云证书服务已针对受影响范围内的Symantec数字证书启动证书的 替换升级服务。对于受影响范围内的 OV/EV类型 的数字证书，CA认证中心的审核人员将通过电话与您联系，经确认后将 重新为您签发 新的数字证书。...
管理证书
在配置TCPSSL监听时，您需要在阿里云证书中心购买证书，或者将所需的第三方签发的服务器证书和CA证书上传至阿里云证书中心，NLB从证书中心获取证书并使用。背景信息 NLB 支持单向认证和双向认证，请根据您的需要进行选择。单向认证：客户端...
管理证书
在配置 ALB 单向认证或双向认证业务时，您需要在阿里云证书中心购买证书，或者将所需的第三方签发的服务器证书和CA证书上传至阿里云证书中心，ALB 从证书中心获取该证书并使用。背景信息 ALB 支持单向认证和双向认证，请根据您的需要进行...
技能认证：证书绑定/解绑操作方法
在“技能认证”模块可以查看、绑定、解绑阿里云证书。1.证书绑定步骤 步骤1：进入“组织关系管理-技能认 证”，点击右上角“绑定证书”，输入员工的身份信息并确认提交。首次绑定员工证书或员工当前无任何证书绑定在伙伴账号下时，仅输入...
配置客户端CA证书
如果使用云端证书或自定义证书开启SSL链路加密，则表示在SSL链路中，客户端验证数据库的真实性。如果您需要数据库也验证客户端的真实性，还需要配置客户端CA证书，本文介绍配置客户端CA证书的具体操作。前提条件 已完成 快速配置SSL加密 或...
DescribeDBInstanceSSL-查询RDS实例的SSL配置
2022-10-11T08:16:43Z CAType string 该参数仅适用于 RDS PostgreSQL 云盘版实例，表示服务器证书类型，取值：aliyun：使用云证书 custom：使用自定义证书 aliyun SSLCreateTime string 该参数仅适用于 RDS PostgreSQL 云盘版实例，表示...
DescribeDBInstanceSSL-查询RDS实例的SSL配置
2022-10-11T08:16:43Z CAType string 该参数仅适用于 RDS PostgreSQL 云盘版实例，表示服务器证书类型，取值：aliyun：使用云证书 custom：使用自定义证书 aliyun SSLCreateTime string 该参数仅适用于 RDS PostgreSQL 云盘版实例，表示...
DescribeDBInstanceSSL-查询RDS实例的SSL配置
2022-10-11T08:16:43Z CAType string 该参数仅适用于 RDS PostgreSQL 云盘版实例，表示服务器证书类型，取值：aliyun：使用云证书 custom：使用自定义证书 aliyun SSLCreateTime string 该参数仅适用于 RDS PostgreSQL 云盘版实例，表示...
DescribeDBInstanceSSL-查询RDS实例的SSL配置
2022-10-11T08:16:43Z CAType string 该参数仅适用于 RDS PostgreSQL 云盘版实例，表示服务器证书类型，取值：aliyun：使用云证书 custom：使用自定义证书 aliyun SSLCreateTime string 该参数仅适用于 RDS PostgreSQL 云盘版实例，表示...
配置自定义证书
RDS PostgreSQL在配置SSL链路加密时，不仅支持使用阿里云提供的云端证书，还支持使用自定义证书。本文介绍通过自定义证书配置SSL链路加密功能的具体操作。前提条件 实例版本为RDS PostgreSQL 10或以上的云盘版本。已安装OpenSSL工具。说明 ...
自定义域名配置
步骤1：前往 阿里云证书服务 申请创建免费证书，具体操作步骤请参照 提交证书申请。步骤2：创建免费证书成功后，在该证书右侧点击 立即申请 进入证书申请页面，在证书申请页面依次输入 绑定域名、验证方式 等信息后点击下一步。步骤3：申请...
ModifyDBInstanceSSL-修改RDS实例的SSL配置
取值：aliyun：使用云证书 custom：使用自定义证书 aliyun ServerCert string 否 该参数仅 RDS PostgreSQL 云盘版支持，表示服务器证书内容，CAType 取值为 custom 时，此参数必须配置。BEGIN CERTIFICATE-MIID*QqEP-END CERTIFICATE-...
ModifyDBInstanceSSL-修改RDS实例的SSL配置
取值：aliyun：使用云证书 custom：使用自定义证书 aliyun ServerCert string 否 该参数仅 RDS PostgreSQL 云盘版支持，表示服务器证书内容，CAType 取值为 custom 时，此参数必须配置。BEGIN CERTIFICATE-MIID*QqEP-END CERTIFICATE-...
ModifyDBInstanceSSL-修改RDS实例的SSL配置
取值：aliyun：使用云证书 custom：使用自定义证书 aliyun ServerCert string 否 该参数仅 RDS PostgreSQL 云盘版支持，表示服务器证书内容，CAType 取值为 custom 时，此参数必须配置。BEGIN CERTIFICATE-MIID*QqEP-END CERTIFICATE-...
ModifyDBInstanceSSL-修改RDS实例的SSL配置
取值：aliyun：使用云证书 custom：使用自定义证书 aliyun ServerCert string 否 该参数仅 RDS PostgreSQL 云盘版支持，表示服务器证书内容，CAType 取值为 custom 时，此参数必须配置。BEGIN CERTIFICATE-MIID*QqEP-END CERTIFICATE-...
售前常见问题
Web应用防火墙资产识别通过获取阿里云证书、云解析、Web应用防火墙、万网等产品的配置信息，结合大数据关联分析能力，提供全局资产视角，避免在安全防护中出现资产疏漏，提高整体安全防护水位线。网 络资产的管理：企业业务的高速发展，云...
支持接入的主机资产和云产品
实例 容器镜像服务 企业版 个人版 容器服务 Kubernetes 版 集群 专有网络 VPC NAT网关 EIP VPN 操作审计 跟踪 CDN 实例 数字证书管理服务（原 SSL 证书）证书 云效 组织 访问控制 账号别名 用户 权限策略 分组 DDoS 防护 实例 Web 应用防火...
域名授权验证配置推送失败
问题描述 您的域名托管在阿里云的云解析服务中，授权证书服务系统自动完成域名配置，但域名授权验证配置推送失败。问题原因 没有完成域名授权验证配置。解决方法 确认您的域名被托管在阿里云的云解析服务中。说明 如果您的域名是托管在其他...
API概览
CA证书用于为客户端签发设备证书，并验证设备证书的正确性，您需要先将申请的CA证书注册到云消息队列 MQTT 版的服务端上，才能用于认证设备证书。本接口用于将指定CA证书注册到云消息队列 MQTT 版服务端。ActiveCaCertificate 激活CA证书 ...
新冠疫情期间购买SSL证书赠送申请和安装服务
单击此处进入 阿里云证书云市场专家服务页面。在云市场证书专家服务页面，单击右上角 联系客服 旺旺号，将已复制的证书名称发送给服务商旺旺客服，申请免费的 套餐1 申请辅助+标准安装服务（5x8）。根据旺旺客服提供的提示信息和指导，完成...
【变更通知】SSL证书2年有效期变更及影响通知
尊敬的阿里云客户，您好：从2020年9月1日起，苹果系统、谷歌和火狐浏览器计划调整受信SSL证书的有效期策略，上述系统或浏览器中受信SSL证书的最长有效期将从825天缩短至398天。对此，各CA厂商也将缩短SSL证书的最长有效期。受此影响，阿里...
创建并管理证书应用仓库
通过创建证书应用仓库，您可以将不同来源的证书（包括阿里云或本地证书）进行分类，从而方便有效地管理证书。本文介绍如何创建并管理证书应用仓库。创建证书应用仓库 登录 数字证书管理服务控制台。在左侧导航栏，单击 证书应用仓库。在 ...
UploadServerCertificate-上传服务器证书
775*IsAliCloudCertificate integer 是否为阿里云证书服务中的证书。0：不是阿里云证书。1：是阿里云证书。0 SubjectAlternativeNames array 返回证书的备用域名列表。string 数组格式，返回证书的备用域名列表，对应证书的 Subject ...
证书应用仓库概述
场景 描述 操作指导 分类管理阿里云或本地证书 阿里云支持分类管理以下来源的证书：上传证书（本地用户证书）上传CA证书（本地根证书、中间证书）阿里云私有证书 阿里云合规证书 成功创建对应来源的证书应用仓库后，即可通过控制台或API...
绑定证书
本文介绍在阿里云控制台上为自定义域名绑定证书。登录 EMAS管理控制台。查找您的项目，单击项目，进入EMAS 概览 页。在顶部导航栏，选择 平台服务。在左侧导航栏，选择。在页面右上角，选择要关联的环境。单击 设置。选择需要绑定证书的...
产品优势
数字证书管理服务是由阿里云联合中国及海外地域多家数字证书颁发机构（CA），在阿里云平台上直接提供的证书全生命周期管理服务。本文介绍数字证书管理服务的多项特征，帮助您更好的了解数字证书管理服务。与知名品牌合作 对接中国和国际上...
域名证书申请注意事项
如果云解析不在阿里云，证书申请后，无法完成自动签发。如果用户无配置DNS解析能力，建议把DNS解析转入阿里云，授权后台自动进行DNS验证解析记录配置，这样才可完成签发。否则，需用户自行去阿里云 数字证书管理服务控制台，购买DV收费证书...
如何收到证书到期的系统通知？
证书到期前一个月，阿里云SSL证书控制台会提示证书到期的信息。您也可以通过消息中心来设置是否需要接收证书相关的系统消息通知。如未设置消息中心的通知，您将不会收到证书到期的站内信、邮箱或手机短信通知。您可在 消息中心 控制台 基本...
证书如何续费？
阿里云SSL证书支持到期续费的功能，到期续费可以有效保障您提前为证书续费而不损失证书过期前剩余未使用的有效期。由于CA中心的规定，SSL证书服务不支持自动续费，您需要手动执行续费操作。续费购买的证书必须在证书类型、证书品牌和申请...
【通知】国际站SSL证书服务将支持购买DigiCert品牌...
尊敬的阿里云SSL证书用户：阿里云SSL证书服务将于2021年05月12日在开放售卖 DigiCert 品牌SSL证书，支持的DigiCert证书规格包括：DV单域名、DV通配符域名、OV单域名（普通及Pro版本）、OV通配符域名（普通及Pro版本）、EV单域名（普通及Pro...
【变更】关于阿里云SSL证书服务的名称变更的通知
尊敬的阿里云用户：阿里云SSL证书服务致力于持续为广大用户带来更好的体验。自 2021年06月01日 起，SSL证书服务将更名为 数字证书管理服务（原名为“SSL证书服务”）。特此通知，感谢您对阿里云的支持与关注！
【2020年4月23日】Symantec品牌证书标识变更通知
尊敬的阿里云用户：由于CA认证机构DigiCert收购Symantec安全认证业务的原因，DigiCert将于2020年4月30日起，在全球范围内停止使用赛门铁克（Symantec）品牌，原Symantec品牌证书将正式更名为DigiCert品牌证书。因此，阿里云SSL证书团队将...
服务器证书管理
BEGIN CERTIFICATE-xxx 服务器证书内容 xxx-END CERTIFICATE-BEGIN CERTIFICATE-xxx CA证书内容 xxx-END CERTIFICATE-步骤二：托管服务器证书 您需要将签发的服务器证书托管至 阿里云证书管理服务控制台，托管后才能在 云消息队列 MQTT 版 ...
- 产品推荐
- 这些文档可能帮助您