如何配置HTTPS请求和证书？
如果您的用户域名需要通过HTTPS的方式访问OSS服务，必须购买相应的数字证书并进行证书托管。更多信息，请参见 证书托管。OSS默认支持HTTP和HTTPS两种访问方式。如果Bucket Owner（UID为175708322470*）需要强制匿名用户对目标存储空间...
CancelCertificateForPackageRequest-取消包请求的证书
吊销已签发的证书（取消对应的证书申请订单）。接口说明 本接口的单用户 QPS 限制为 10 次/秒。超过限制，API 调用将会被限流，这可能影响您的业务，请合理调用。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。...
CancelOrderRequest-取消未支付订单
撤回待验证、审核中的证书申请订单。接口说明 本接口的单用户 QPS 限制为 100 次/秒。超过限制，API 调用将会被限流，这可能影响您的业务，请合理调用。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后...
SSL证书服务续费或开启证书托管服务后访问网站提示不...
如果您使用免费版SSL证书且证书即将过期，您必须重新申请新的免费版SSL证书，替换即将过期的证书，或者升级使用付费版SSL证书。更多信息，请参见 免费证书即将过期的处理方法。开启证书托管后，在旧证书到期前25天左右，SSL证书服务会为您...
使用OpenAPI示例
在参数配置区域，输入 OrderId（要查询的证书申请订单的ID）。按照下图指引，单击 下载完整工程，下载Java示例代码包。在本地解压示例代码包，并打开开发者工具IDEA，导入解压后的工程。运行代码 在IDEA中运行Java代码，得到如下输出结果：...
ActiveDeviceCertificate-激活设备证书
设备证书是由CA根证书签发给客户端设备使用的数字证书，用于客户端和服务端连接时，服务端对客户端进行安全认证。客户端设备使用设备证书进行接入认证时，服务端会根据已注册的CA证书验证设备证书是否正确，若CA证书和设备证书匹配成功，则...
如何跨账号使用SSL证书
具体操作，请参见 下载证书至本地 和 上传本地证书。如果A账号和B账号归属于同一个经过实名认证的个人或企业用户，您可以通过控制台分享证书至B账号。具体操作，请参见 共享SSL证书。说明 在中国站阿里云账号中申请的证书不能共享到国际站...
InactivateDeviceCertificate-注销设备证书
设备证书是由CA根证书签发给客户端设备使用的数字证书，用于客户端和服务端连接时，服务端对客户端进行安全认证。认证通过后服务端和客户端可基于证书内的加密密钥进行安全通信，若认证不通过则服务端拒绝客户端接入。若您暂时不需要使用...
苹果ATS证书的选择及配置
CFCA品牌的数字证书只在最新的苹果设备上才支持，因此不推荐您选择CFCA品牌。证书的哈希算法和密钥长度 哈希算法：上述推荐的证书品牌使用的哈希算法都是SHA256或者更高强度的算法，符合ATS的要求。密钥长度：如果您选择使用系统生成CSR的...
DeleteDeviceCertificate-删除设备证书
设备证书是由CA根证书签发给客户端设备使用的数字证书，用于客户端和服务端连接时，服务端对客户端进行安全认证。认证通过后服务端和客户端可基于证书内的加密密钥进行安全通信，若认证不通过则服务端拒绝客户端接入。若您不想需要使用某个...
设备证书管理
背景信息 设备证书是由CA根证书签发给客户端设备使用的数字证书，用于客户端和服务端连接时，服务端对客户端进行安全认证。认证通过后服务端和客户端可基于证书内的加密密钥进行安全通信，若认证不通过则服务端拒绝客户端接入。使用设备...
证书管家快速入门
param certId 表示证书ID，指定要使用的数字证书。param sigAlg 表示数字签名算法，详见KMS CertificatePrivateKeySign接口参考。param message 表示待验证内容，需要小于等于4KB。param signature 表示待验证内容的数字签名。public ...
ListDeviceCertificate-查询设备证书列表
设备证书是由CA根证书签发给客户端设备使用的数字证书，用于客户端和服务端连接时，服务端对客户端进行安全认证。认证通过后服务端和客户端可基于证书内的加密密钥进行安全通信，若认证不通过则服务端拒绝客户端接入。本接口用于查询指定...
GetDeviceCertificate-获取设备证书详情
设备证书是由CA根证书签发给客户端设备使用的数字证书，用于客户端和服务端连接时，服务端对客户端进行安全认证。认证通过后服务端和客户端可基于证书内的加密密钥进行安全通信，若认证不通过则服务端拒绝客户端接入。您可以调用本接口获取...
ListDeviceCertificateByCaSn-查询CA证书下设备证书
设备证书是由CA根证书签发给客户端设备使用的数字证书，用于客户端和服务端连接时，服务端对客户端进行安全认证。认证通过后服务端和客户端可基于证书内的加密密钥进行安全通信，若认证不通过则服务端拒绝客户端接入。本接口用于查询由指定...
SSL证书选购指引
证书品牌 说明 DigiCert DigiCert（原Symantec）是知名的数字证书颁发机构、值得信赖的SSL证书品牌，所有证书都采用业界先进的加密技术，为不同的网站和服务器提供安全解决方案。DigiCert品牌证书具有安全、稳定、兼容性好等优势。GeoTrust...
概述
X.509证书认证 X.509是由国际电信联盟（ITU-T）制定的数字证书标准，具有通信实体鉴别机制。目前物联网平台仅尊享型企业版实例的云网关功能支持使用X.509证书进行设备身份认证。使用X.509证书的操作流程，请参见 使用X.509证书认证。ID²...
生成CA证书
sudo mkdir ca cd ca sudo mkdir newcerts private conf server newcerts目录用于存放CA签署过的数字证书。private目录用于存放CA的私钥。conf目录用于存放一些简化参数用的配置文件。server目录存放服务器证书文件。在 conf 目录下新建...
关于免费证书吊销延迟的说明公告
更多信息，请参见 申请免费DV单域名试用证书。给您带来的不便，敬请谅解！感谢您一直以来对阿里云SSL证书服务的关注和支持。如果您有任何疑问，请通过 专家一对一服务，联系产品技术专家进行咨询。阿里云SSL证书服务团队将竭诚为您服务！
【2019年11月9日】Digicert系统升级更新公告
【2019年11月8日】接到通知：Digicert计划于北京时间2019年11月9日...系统升级更新期间，对于GeoTrust及Symantec品牌的DV和免费类型证书，提交的证书申请可能会失败。请知晓。icmsDocProps={'productMethod':'created','language':'zh-CN',};
开启HTTPS加密访问
云盾证书包括免费证书和收费证书两种类型，具体说明如下：证书类型 申请入口 说明 免费证书 免费证书申请入口 每个实名认证的阿里云主账号可以在一个自然年内，通过数字证书管理服务一次性领取20张免费DV单域名试用证书（简称免费证书）。...
为什么收到了CA中心的通知，但订单状态没有变化？
在资料审核环节和证书颁发环节，CA中心可能会发送一封邮件通知您申请证书的进展。如果您发现阿里云证书控制台中的订单状态还没有发生变化，此时需要您再耐心等待一段时间才能看到订单的状态变化。因为CA中心给阿里云推送的订单状态会有延迟...
单个全球加速实例加速访问多个HTTPS域名
具体操作，请参见 证书选型与购买 和 提交证书申请。您已将证书文件上传至后端服务器。具体操作，请参见 上传本地文件到ECS实例。您的后端服务器1和服务器2已分别配置了HTTP 80和HTTPS 443服务。您已分别为域名1 xxx test.cloud 和域名2 ...
管理联盟区块链
您可以在 BaaS 控制台中对区块链进行以下管理操作：创建区块链 申请区块链权限 重置证书 查看区块链浏览器 管理区块链 创建区块链 登录 阿里云BaaS平台控制台。单击左侧导航栏上的 蚂蚁区块链>合约链，进入我的联盟页。单击目标联盟 操作 ...
使用cert-manager管理网关的证书
cert-manager是一个证书生命周期管理系统，支持证书的申请、部署等功能。您可以使用cert-manager颁发ASM网关的证书，从而可以使用HTTPS协议通过ASM网关访问服务，保证数据传输的安全。本文介绍如何使用cert-manager管理网关的证书。背景...
使用cert-manager管理网关的证书
cert-manager是一个证书生命周期管理系统，支持证书的申请、部署等功能。您可以使用cert-manager颁发ASM网关的证书，从而可以使用HTTPS协议通过ASM网关访问服务，保证数据传输的安全。本文介绍如何使用cert-manager管理网关的证书。背景...
CDN加速图文和视频类网站
如果您购买的是DV单域名免费证书，申请SSL证书的方法，请参见 申请免费DV单域名试用证书。配置HTTPS证书：证书来源 需选择 云盾（SSL）证书中心。避免网站资源被恶意盗链，流量被恶意盗刷 开启URL鉴权功能需要源站的服务端配合，服务端需要...
Node.js环境安装SSL证书
提交免费证书申请 登录 数字证书管理服务控制台。在左侧导航栏，单击 SSL 证书。在 SSL证书 页面的 免费证书 页签，单击 创建证书。在 证书申请 面板，按照下表配置证书参数，选中 快捷签发，并单击 提交审核。配置项 说明 证书类型 选择 ...
基本概念
审核通过：审批机构对于申请人递交/代理机构带提交的资料进行正式审核受理后，进行全面综合的审核，并最终确认对于申请人可颁布证书的决策，即ICP资质审核通过。一般从资料被受理到确认是否审核通过，需要60个工作日左右的时间，请您耐心...
开启证书托管后，我需要做什么？
开启证书托管后，在旧证书到期前30天（自然日），数字证书管理服务会为您自动申请新的证书。为了确保新证书顺利签发投入使用，您需要配合CA中心进行资质认证，并为新证书选择合适的部署方式。本文介绍开启证书托管后，您需要进行的具体操作...
【变更】关于免费证书服务策略调整通知
3个月免费证书申请以及升级指南，请参见 申请免费DV单域名试用证书 和 免费版SSL证书升级指南。重要 如果您的证书已签发或付费购买过扩展包，在免费证书服务策略生效后，证书有效期仍为12个月。在免费证书服务策略生效前，如果免费或0元...
开启证书托管
（推荐）申请新证书时开启托管 如果您还没有通过数字证书管理服务提交证书申请，则可以在提交证书申请时将 年限 设置为 2、3 或 4，为要申请的证书开启托管（该操作将消耗您购买的托管服务次数），延长证书服务的年限。前提条件 已购买SSL...
计费概述
购买证书时选择不同的...普通提醒策略：证书到期前30天，数字证书管理服务 会向您在阿里云账号中设置的阿里云联系人、证书联系人（申请证书时设置的联系人）、数字证书管理服务控制台 信息管理 页面中接收续费提醒的联系人发送一次续费提醒。
Node.js环境安装SSL证书
提交免费证书申请 登录 数字证书管理服务控制台。在左侧导航栏，单击 SSL 证书。在 SSL证书 页面的 免费证书 页签，单击 创建证书。在 证书申请 面板，按照下表配置证书参数，选中 快捷签发，并单击 提交审核。配置项 说明 证书类型 选择 ...
常见问题
HTTPS相关 如何查看HTTPS请求数的使用情况 如何给CDN加速域名配置HTTPS中级证书 微信小程序访问CDN证书校验失败 在CDN的HTTPS设置中申请免费证书失败 网站提示证书风险如何处理？源站服务器和CDN上的HTTPS证书冲突了怎么办？泛域名如何配置...
WordPress环境上安装SSL证书
提交免费证书申请 登录 数字证书管理服务控制台。在左侧导航栏，单击 SSL 证书。在 SSL证书 页面的 免费证书 页签，单击 创建证书。在 证书申请 面板，按照下表配置证书参数，选中 快捷签发，并单击 提交审核。配置项 说明 证书类型 选择 ...
【通知】免费证书消息提醒策略变更通知
尊敬的阿里云用户：由于产品优化调整，自2023年06月30日起，通过阿里云数字证书管理服务控制台签发的免费证书，默认仅支持站内信和邮件方式发送证书提醒通知。如果您需要通过短信方式接收证书提醒通知，请开通自定义消息提醒功能并设置短信...
WordPress环境上安装SSL证书
提交免费证书申请 登录 数字证书管理服务控制台。在左侧导航栏，单击 SSL 证书。在 SSL证书 页面的 免费证书 页签，单击 创建证书。在 证书申请 面板，按照下表配置证书参数，选中 快捷签发，并单击 提交审核。配置项 说明 证书类型 选择 ...
免费证书快速上手
数字证书管理服务提供的免费证书仅验证证书持有者的域名所有权，不验证网站的真实性。仅需绑定一个单域名的DV证书。不支持后缀为特殊词的域名申请免费证书。此类特殊词包括但不限于：.edu、.gov、.org、.jp、.pay、.bank、.live 和.nuclear...
域名所有权验证
成功配置解析记录后，返回 数字证书管理服务控制台 证书申请时的 验证信息 引导页，单击 验证。如果您的域名解析已经生效，但是在控制台单击 验证 时仍提示 未检测到DNS记录值，是因为 控制台验证域名解析结果存在一定的延迟，且控制台显示...
- 产品推荐
- 这些文档可能帮助您