DescribePackageState-查询已经购买的DV证书总数和...
取值：digicert-free-1-free（默认）：表示 DigiCert DV 单域名证书（3 个月免费试用）。symantec-free-1-free：表示 DigiCert DV 单域名证书（1 年免费试用）。symantec-dv-1-starter：表示 DigiCert DV 通配符域名证书。symantec-ov-1-...
基本概念
数字证书管理服务不支持申请混合域名证书，您可以通过合并多个相同品牌、类型的证书，生成混合域名证书。具体操作，请参见 证书合并申请。Nginx Nginx是一款轻量级高并发的Web服务器、反向代理服务器和电子邮件（IMAP和POP3）代理服务器，...
免费SSL证书概述
免费证书领取规则 每个阿里云个人或企业用户（以实名认证为准），在每一个自然年内，可以通过数字证书管理服务的 免费证书购买页，免费获取20个 DV单域名证书【免费试用】。自然年是每年的01月01日~12月31日。免费领取的证书资源包在每个...
域名实名认证常见问题
重要 域名证书上一般不包括证件类型和证件号码，建议通过域名注册商查询详细的实名认证信息进行核实。域名认证时 若单位名称中带有括号，域名认证需和证件上的括号 保持一致，注意辨别是中文括号还是英文括号。如域名实名认证/过户成功时间...
API概览
本产品（内容分发/2018...DescribeDomainCertificateInfo 查询域名证书信息 调用DescribeDomainCertificateInfo查询指定加速域名证书信息。DescribeCdnCertificateDetail 查询证书详情 调用DescribeCdnCertificateDetail查询CDN证书详细信息。...
免费证书快速上手
自2021年01月01日起，每个阿里云个人或企业用户（以实名认证为准）每年可以一次性申请20张免费Digicert DV单域名试用证书（以下简称免费证书）。您可以将免费证书部署至个人网站、网站测试环境等场景，以实现通过HTTPS加密协议安全访问网站...
配置CAA记录指定颁发机构发放HTTPS安全证书
issue：CA授权单个证书颁发机构发布的 任何类型 域名证书。issuewild：CA授权单个证书颁发机构发布主机名的 通配符 证书。iodef：CA可以将违规的颁发记录URL发送给某个电子邮箱。value CA的域名或用于违规通知的电子邮箱。添加CAA记录 假设...
回源SNI
如果源站IP绑定了多个域名，则边缘节点以HTTPS协议访问源站时，必须设置访问具体哪个域名（即SNI），源站将根据配置的SNI名称返回对应域名的SSL证书，以确保正常回源。背景信息 SNI（Server Name Indication）是对SSL/TLS协议的扩展，允许...
数字证书管理服务概览
数字证书管理服务 概览页面展示了需要您处理的证书维护相关任务、您拥有的证书相关资源的概况，并提供了证书的最新动态和常用教程，方便您快速应用证书及掌握服务全貌。查询概览数据 您只需登录 数字证书管理服务控制台，即默认访问 概览 ...
绑定和管理证书
替换扩展服务器证书 本操作适用于原扩展证书过期，需替换为新的证书且关联域名不变的场景。在 监听 页签下，找到目标HTTPS协议监听，单击监听ID。在监听详情页面下，单击 证书管理 页签。在 证书管理 页签下的 扩展证书 区域，在目标扩展...
配置回源SNI
如果您的源站IP绑定了多个域名，且回源协议为HTTPS时，需通过配置回源SNI指明所请求的具体域名，源站根据配置的SNI名称返回对应域名的SSL证书，以确保正常回源。背景信息 SNI（Server Name Indication）是对SSL/TLS协议的扩展，允许服务器...
添加解析记录
issue：CA授权单个证书颁发机构发布的 任何类型 域名证书。issuewild：CA授权单个证书颁发机构发布主机名的 通配符 证书。iodef：CA可以将违规的颁发记录URL发送给某个电子邮箱。value CA的域名或用于违规通知的电子邮箱。设置方法 添加...
如何选择证书类型、证书品牌、域名类型？
数字证书管理服务 不支持申请混合域名证书，您可以通过合并多个相同品牌、类型的证书，生成混合域名证书。具体操作，请参见 证书合并申请。说明 通配符域名的数字证书中，仅根域名包含域名主体本身。例如：*.aliyundoc.com的通配符域名数字...
证书合并申请
因此通过证书合并申请，可以实现多通配符域名证书、混合域名证书的签发，简化了多证书的申请和管理流程。背景信息 通配符证书也叫泛域名证书，证书绑定的域名为通配符域名（例如*.aliyundoc.com）时，即称该证书为通配符域名证书。多通配符...
获取设备证书方案概述
物理设备可通过两种方式获取物联网平台颁发的设备证书（ProductKey、DeviceName和DeviceSecret）：设备厂商在产线上将证书烧录到设备上和设备上电联网后从厂商云服务中获取证书。前提条件 厂商产线烧录证书时，需已完成以下操作：创建产品...
购买SSL证书
您需要申请多域名证书（例如多通配符域名证书、混合域名证书）。数字证书管理服务提供的默认购买方式。根据您要保护的网站域名，选购适合您业务场景的证书。支持一次性完成证书购买和证书申请提交。证书数量购买方式 如果您暂时无法确认...
提交证书申请
背景信息 使用已购买的证书，您可以直接申请 单域名、通配符域名和多域名规格 的证书，不支持直接申请 多通配符域名证书、混合域名证书。对于OV、EV证书，您可以在获得多个证书后，使用证书合并功能来申请多通配符域名证书、混合域名证书。...
批量配置HTTPS证书
DescribeDomainCertificateInfo 获取指定加速域名证书信息。SetDomainServerCertificate 设置指定域名下证书功能是否启用及修改证书信息。SetCdnDomainCSRCertificate 设置指定域名下的HTTPS证书。DescribeCdnDomainByCertificate 根据证书...
下载域名证书
您可以下载域名证书用于域名过户或网站备案。本文为您介绍如何下载域名证书。前提条件 域名注册商必须是阿里云。说明 您可以在 域名信息查询 页面，查询您的域名注册商是否为阿里云。如果域名注册商不是阿里云，您需要联系对应的域名注册商...
批量配置HTTPS证书
使用限制 仅支持将阿里云 数字证书管理服务（原SSL）中购买的证书，批量部署至 DCDN 平台，第三...相关API 您可以调用API接口配置或更新域名证书，具体请参见 设置加速域名的证书功能。说明 如果需要进行批量更新，您可以多次调用该API接口。
HTTPS配置
阿里云SCDN提供HTTPS安全加速方案，仅需开启安全加速模式后上传加速域名证书和私钥，并支持对证书进行查看、停用、启用和编辑操作。推荐您直接在 阿里云云盾 快速申请 免费的证书 或购买高级证书，阿里云云盾购买的证书可直接在CDN控制台...
配置HTTPS安全加速
阿里云直播服务提供HTTPS安全加速方案，仅需开启安全加速模式后上传加速域名证书或私钥，并支持对证书进行查看、停用、启用、编辑操作。证书配置正确且处于开启状态，同时支持HTTP访问和HTTPS访问。证书不匹配或者停用证书，仅支持HTTP访问...
配置HTTPS安全加速
阿里云直播服务提供HTTPS安全加速方案，仅需开启安全加速模式后上传加速域名证书或私钥，并支持对证书进行查看、停用、启用、编辑操作。证书配置正确且处于开启状态，同时支持HTTP访问和HTTPS访问。证书不匹配或者停用证书，仅支持HTTP访问...
如何申请多通配符域名证书、混合域名证书？
您可以 在购买证书时合并签发OV型或 在购买证书后使用合并申请来申请OV、EV型多通配符域名证书、混合域名证书。不支持申请DV型多通配符域名证书、混合域名证书。购买证书时合并签发证书 您可以在购买证书时使用合并签发证书功能申请多...
视频直播无法使用HTTPS访问资源
说明 视频直播只支持Nginx能读取的证书，即PEM格式的证书，请检查证书格式是否正确。登录 SSL证书管理控制台。找到域名对应的HTTPS证书，并下载Nginx类型的证书（包含PEM和KEY）。登录 视频直播控制台，打开相应域名的HTTPS配置，检查证书...
使用CDN加速后无法通过HTTPS访问资源
说明：只支持Nginx能读取的证书，即PEM格式的证书，请检查证书格式是否正确。登录 SSL证书管理控制台。找到域名对应的HTTPS证书，并下载Nginx类型的证书（包含PEM和KEY）。登录 CDN控制台，打开相应域名的HTTPS配置，检查证书内容是否一致...
【变更通知】SSL证书2年有效期变更及影响通知
2020年8月20日后，阿里云SSL证书将不再出售单张有效期为2年的SSL证书，即您新购买的SSL证书签发的最长有效期为365天，续费证书的最长有效期将缩短至398天。2020年8月27日之前已经签发的证书不受影响，如果您的证书替换或新增绑定的域名后，...
常见问题
已购买或签发的单域名证书如何更换为通配符域名证书 证书购买的是3年期，为何证书有效期显示为1年 SSL证书订单超过退款周期或可用额度不足，无法退款？如何收到证书到期的系统通知？SSL证书快过期了怎么办？证书如何续费？证书到期前，直接...
域名持有者信息修改（过户）
例如，域名原先属于A，后经过域名交易，B购买了此域名，域名后续属于B。用于域名实名认证的邮箱、联系方式有变动。例如，域名持有者的邮箱由A变更为B。域名持有者信息修改（过户）示例一：通用域名持有者信息修改（单个域名）示例二：通用...
自定义域名配置
1.确定域名 确定您所使用 阿里云盘企业版 的域名，若无域名，可前往 阿里云域名服务。2.域名备案 若未备案，请进入阿里云备案系统 进行备案。若非阿里云备案，请进入相应的备案系统进行备案。重要 非阿里云备案可能会出现备案状态查询不到...
DescribeCertificates
获取指定域名可选的已有证书，即已在SSL证书中进行管理的证书。使用说明 本接口用于查询域名关联的SSL证书列表（通过阿里云SSL证书服务购买、已上传到SSL证书服务进行托管），例如，证书的ID、名称、关联的域名、SAN（Subject Alternative ...
API概览
DescribeCertificates 查询指定域名关联的已有证书，即已在SSL证书服务中进行管理的证书。DescribeCertMatchStatus 查询域名配置中上传的证书和私钥信息是否匹配。CreateCertificate 为已添加的域名配置上传证书及私钥信息。...
TLS证书
说明 如商家无特殊需求，可购买免费 DV单域名证书，购买数量 选择20。下文 申请与下载证书 将以免费DV单域名证书为例介绍流程。申请与下载证书 解析子域名 在申请证书前，需先解析将要使用的三级域名，添加CNAME记录。如商家规划的三级域名...
管理私有证书
CA类型 配置流程 私有CA 分配私有证书 申请私有证书 下载私有证书 安装私有证书 合规CA 购买私有证书 分配私有证书 申请私有证书 下载私有证书 安装私有证书 前提条件 已购买并启用私有CA 或合规CA。相关操作，请参见 购买及启用私有CA、...
修改入网证书
证书说明 CA证书即根证书，入网证书即CA证书的子证书。默认下发的证书是 SASE 自建的证书。如果企业中已部署证书代理服务器，您可以将 SASE 自建的证书修改为企业自有证书（包含CA证书和入网证书）。此时需要您配置企业代理证书服务器的...
通配符域名证书都支持哪些域名？
阿里云数字证书管理服务（Certificate Management Service）支持通配符域名证书，用户可以使用通配符域名证书保护服务器的单个主域名和该主域名下同级别的所有子域名。域名型DV和企业型OV证书都支持通配符域名。如果您拥有多个同级别子域名...
支持 HTTPS
为这个域名申请一个SSL证书 自定义上传证书，包含证书/私钥，均为 PEM 格式（注：API网关Tengine服务是基于Nginx，因此只支持Nginx能读取的证书，即PEM格式）。SSL证书会包含两部分内容：XXXXX.key、XXXXX.pem，可以使用文本编辑器打开。...
域名证书
进行网站域名备案时，部分省市管局要求提供域名证书，详细信息可查看各省市管局备案规则。本文为您介绍如何获取域名证书。域名证书获取引导 域名注册商是阿里云：请参见 下载域名证书（单个）和 下载域名证书（批量）获取域名证书。说明 ...
在EMQX服务器配置私有证书单向认证
步骤四：测试单向认证 测试前，您需要在本地操作系统C:\Windows\System32\drivers\etc目录下的hosts文件添加域名映射，即本地IP与证书绑定域名映射，格式为 127.0.0.1<domain_name>。在MQTT客户端，单击 Connect。在 Subscribe 页签，输入...
在EMQX服务器配置私有证书双向认证
客户端证书私钥文件（client-key.pem）步骤四：测试双向认证 测试前，您需要在本地操作系统C:\Windows\System32\drivers\etc目录下的hosts文件添加域名映射，即本地IP与证书绑定域名映射，格式为：127.0.0.1<domain_name>。在MQTT客户端，...
- 产品推荐
- 这些文档可能帮助您