申请证书时需要提交的信息
将光标放置在 图标上，可以查看支持填写的域名个数和类型（取决于当前证书的具体配置），以及获取更多填写帮助。重要 域名类型必须与您购买证书时选择的 域名类型 相同。填写通配符域名时，一定要加上通配符号（*）。例如，*.aliyundoc....
安装PFX格式证书
和->注释符）：<Connector port="443" protocol="org.apache.coyote.http11.Http11NioProtocol" maxThreads="150" SSLEnabled="true" maxParameterCount="1000" ><SSLHostConfig>请您替换为证书的实际路径。certificateKeystorePassword="证书...
如何解决网站SSL证书链不完整
证书链由根证书、中间证书和SSL证书（服务器证书）组成。如果缺少中间证书或根证书，当您访问业务网站时，浏览器可能会提示建立连接失败或其他错误。您可以按照本文的操作指引来检查证书链是否完整，并处理不完整的证书链。步骤一：检查SSL...
什么是数字证书管理服务
数字证书管理服务（Certificate Management Service）是阿里云提供的证书颁发和管理平台，为您提供一站式的SSL证书全生命周期管理、私有证书管理、私有证书应用仓库 等服务，帮助您实现不同场景下证书的部署与管理。本文介绍 数字证书管理...
证书安装配置出错或网站无法访问怎么办？
常见的证书安装与配置问题 苹果ATS证书的选择及配置 使用Google浏览器无法访问安装SSL证书后的IIS服务 在IIS部署服务证书后访问资源出现404报错 Chrome浏览器出现“ERR_CERTIFICATE_TRANSPARENCY_REQUIRED”报错 安装云盾证书后谷歌浏览器...
【变更】关于调整GeoTrust多域名规格SSL证书售价的...
尊敬的阿里云用户：由于接到GeoTrust关于SSL证书的涨价通知，阿里云SSL证书服务计划于2021年10月14日起对 GeoTrust 品牌多域名规格（包括OV和EV证书类型）SSL证书的售价进行相应调整。关于调整后的具体价格，请以 云盾证书服务购买页 为准...
在Ubuntu系统下的Apache2安装SSL证书
sudo/etc/init.d/apache2 restart 步骤三：验证SSL证书是否安装成功 证书安装完成后，您可通过访问证书的绑定域名验证该证书是否安装成功。https://yourdomain #需要将yourdomain替换成证书绑定的域名。如果网页地址栏出现小锁标志，表示...
如何填写证书申请中绑定的域名？
当您完成SSL证书购买后，需要在阿里云数字证书管理服务控制台补全证书申请的审核资料。数字证书管理服务控制台会根据您购买的证书...例如：您申请证书的时候填写证书绑定的域名是 www.aliyundoc.com ，那么需要验证的域名是 aliyundoc.com 。
申请免费DV单域名试用证书
说明 如果一个自然年内20张免费证书的额度已用完，您可以付费购买和免费证书同类型的证书。访问 免费证书购买页。选择 证书规格 以及 购买数量，仔细阅读并勾选 服务协议，单击 立即购买 并完成支付。证书规格 配置项说明：Digicert：...
功能特性
重置私有CA PCA证书管理 证书购买 可以购买扩容证书的数量。管理私有证书 证书生命周期管理 可以对PCA服务内的证书进行申请证书、吊销证书、删除证书等操作。管理私有证书 证书应用仓库 功能集 功能 功能描述 参考文档 证书签名/验签 数据...
证书工具
SSL证书格式转换工具支持设置新证书的保护密码。PEM格式转换为JKS格式，支持设置证书别名。登录 数字证书管理服务控制台。在左侧导航栏，选择 证书工具>证书格式转换。在 证书格式转换 页面，按照页面指引进行配置，单击 提交。重要 如果您...
【通知】GlobalSign中间CA迁移导致续费签发证书不受...
尊敬的阿里云用户：因GlobalSign厂商于2019年05月27日更新了用于签发SSL证书的中间CA，导致您在2019年05月27日后，通过SSL证书服务续费签发的GlobalSign品牌DV和OV型证书可能出现不受信任的问题。具体说明如下：项目 说明 受影响证书 自...
Node.js环境安装SSL证书
CSR生成方式 CSR（Certificate Signing Request）文件是SSL证书的请求文件，包含服务器信息和单位信息，需要提交给CA中心审核。您选择 系统生成 即可，表示由数字证书管理服务自动使用您在 密钥算法 指定的加密算法生成CSR文件。如果 域名...
Verify-证书仓库签名验签
本接口一般用于证书仓库中PCA证书的签名校验。接口说明 本接口一般用于证书仓库中 PCA 证书、SSL 证书的签名校验。QPS 限制 本接口的单用户 QPS 限制最多为 1000 次/秒。每个用户具体参考证书仓库对应的 QPS，超过限制，API 调用将会被限流...
在JBoss服务器安装SSL证书
步骤二：在JBoss服务器安装SSL证书 执行以下命令，在JBoss的standalone/configuration目录下，创建一个用于存放证书的cert目录。mkdir cert#创建证书目录，命名为cert。将证书文件上传至cert目录。说明 您可以使用远程登录工具附带的本地...
私有证书概述
在一个根CA下，您可以根据企业的组织架构，购买多个子CA，实现不同部门私有证书的分类管理。步骤 操作说明 操作指导 该环节如何撤销？1 首次创建私有CA时，您必须先购买私有根CA。购买私有根CA后，您将会获得一个根CA和一个子CA，且根CA...
在Jetty服务器安装SSL证书
步骤二：在Jetty服务器安装SSL证书 在Jetty的安装目录下创建一个用于存放证书的cert目录。执行以下命令，进入Jetty安装目录。cd/usr/local/jetty#请您根据Jetty实际安装目录调整。执行以下命令，创建cert目录。mkdir cert#创建证书目录，...
关于升级CFCA全球信任SSL证书情况说明
收到厂商关于CAB（全球信任SSL证书标准指定组织）2.0版本新标准通知，要求将所有全球信任SSL证书的“基本约束”扩展项标记为关键。若您的SSL证书符合下述条件，将在2024年03月26日被吊销。厂商将重新为您提供一张SSL证书，阿里云自公告发布...
退款说明
在 证书管理 页签，根据证书的状态参考下表进行操作。证书状态 需要进行的操作 待申请 定位到需要退款的证书，在 操作 列，单击 取消申请。在 提示 对话框，单击 确定。操作完成后，该证书将从证书列表中移除，同时会返回证书额度。申请...
管理CSR
域名 填写要申请证书的域名。注意 请在此处填写1个域名。如果您需要为多个域名申请同一张SSL证书，请在此处填写其中1个域名，并将其他域名填写在 其他域名 文本框中。如果您想在提交证书申请时使用该CSR，必须确保 证书绑定域名 包含此处...
创建并管理证书应用仓库
通过创建证书应用仓库，您可以将不同来源的证书（包括阿里云或本地证书）进行分类，从而方便有效地管理证书。本文介绍如何创建并管理证书应用仓库。创建证书应用仓库 登录 数字证书管理服务控制台。在左侧导航栏，单击 证书应用仓库。在 ...
WordPress环境上安装SSL证书
CSR生成方式 CSR（Certificate Signing Request）文件是SSL证书的请求文件，包含服务器信息和单位信息，需要提交给CA中心审核。您选择 系统生成 即可，表示由数字证书管理服务自动使用您在 密钥算法 指定的加密算法生成CSR文件。如果 域名...
如何收到证书到期的系统通知？
证书到期前一个月，阿里云SSL证书控制台会提示证书到期的信息。您也可以通过消息中心来设置是否需要接收证书相关的系统消息通知。如未设置消息中心的通知，您将不会收到证书到期的站内信、邮箱或手机短信通知。您可在 消息中心 控制台 基本...
RenewCertificateOrderForPackageRequest-续订证书订单
申请证书时需要将您证书的 CSR 文件提交给 CA 认证中心审核，CA 中心对 CSR 文件进行根证书私钥签名后，会生成证书公钥文件（即签发给您的 SSL 证书）。说明 CSR 中的 CN 字段表示证书绑定的域名。BEGIN CERTIFICATE REQUEST-MIIC1TCCAb0...
托管部署
在申请证书使用托管服务后，阿里云将自动创建相应的托管部署任务，您可以编辑该部署任务，设置托管证书自动部署至阿里云产品的时间或修改托管证书部署的阿里云产品。前提条件 已开启证书托管。具体操作，请参见 开启证书托管。托管部署说明...
证书应用仓库概述
场景 描述 操作指导 分类管理阿里云或本地证书 阿里云支持分类管理以下来源的证书：上传证书（本地用户证书）上传CA证书（本地根证书、中间证书）阿里云私有证书 阿里云合规证书 成功创建对应来源的证书应用仓库后，即可通过控制台或API...
【通知】国际站DigiCert品牌证书临时下架
尊敬的阿里云用户：由于阿里云与DigiCert品牌证书联合调整，为了不影响您的使用体验，阿里云将于2021年08月03日00时起，在国际站SSL证书服务中临时下架DigiCert品牌证书的下单入口。届时，您将无法在国际站证书购买页面选购该品牌证书。在...
GetUserCertificateDetail-获取证书详情
Alibaba Province string 购买证书的用户所属的公司或组织所在的省份。zhejiang City string 购买证书的用户所属的公司或组织所在的城市。hangzhou Country string 购买证书的用户所属的公司或组织所在的国家。CN StartDate string 证书...
收费证书申请补全信息注意事项
申请确认Email 非常重要，请确保该邮箱地址为申请证书的联系人邮箱地址。当涉及到签证域名相关信息确认时，需要保证域名管理员邮箱可对签证信息进行回复。如果在申请证书时，联系人、电话为域名管理员，申请确认Email为域名管理员邮箱...
购买消息提醒资源
到期说明 消息提醒服务周期随绑定SSL证书的有效期，SSL证书过期之后将自动结束该服务。退款说明 您的阿里云账号剩余的消息提醒资源数大于等于需退款订单的资源数，且该订单下单时间（完成支付）不超过7个自然日，可以申请全额退款。具体...
吊销私有CA或合规CA
关于吊销证书的具体操作，请参见 吊销私有证书。根CA或子CA是已启用状态。警告 根CA或子CA吊销不支持退款。吊销后，您将无法继续通过该CA申请和签发私有证书。操作步骤 登录 数字证书管理服务控制台。在左侧导航栏，单击 私有证书。在 私有...
SSL证书额度说明
本文介绍SSL证书使用过程中额度的变化以及影响证书退款的相关说明。购买 域名购买方式：通过该方式成功购买SSL证书后，会在证书列表直接生成一条记录，此时您可以正常提交证书申请。如下图：取消申请后会返还证书额度，如下图所示，表示未...
中国的服务器支持共用中国以外地域服务器申请的证书吗...
支持。证书会绑定域名，如果中国与中国以外地域的两个服务器使用的域名一致，是支持共用一套证书的。
管理联系人
在提交证书申请时，您需要配置证书联系人，以便CA机构审核人员能够与您联系，并进行后续证书申请的验证和审核。同时，该联系人还可用于接收证书业务提醒和技术支持沟通。本文将介绍如何创建、修改和删除联系人。新建联系人 重要 添加联系人...
Apache Tomcat及httpd服务器安装SSL证书教程
关于下载证书的具体操作，请参见 SSL证书安装指南。已将下载的证书上传到服务器。推荐您在服务器的Web程序目录下创建/cert 目录，并将已下载的证书上传到该目录。本视频中，适用于Apache Tomcat服务器的证书已上传到/opt/apache-tomcat-XX....
在CentOS系统下的Tomcat8.5或9安装SSL证书
shutdown.sh#停止Tomcat服务./startup.sh#重启Tomcat服务 步骤三：验证SSL证书是否安装成功 证书安装完成后，您可通过访问证书的绑定域名验证该证书是否安装成功。https://yourdomain #需要将yourdomain替换成证书绑定的域名。如果网页地址...
如何制作CSR文件
详细信息 申请数字证书之前，您必须先生成证书的密钥文件和CSR文件。CSR文件是您的公钥证书原始文件，包含了您的服务器信息和您的单位信息，需要提交给CA认证中心进行审核。建议您使用系统创建的CSR文件，避免出现输入信息错误而导致审核...
【通知】申请通配符证书不再支持文件验证
尊敬的阿里云用户：受 CA/B 最新提案的影响，SSL证书合作厂商调整了签发证书的策略，故阿里云SSL证书服务将不再支持申请通配符证书时使用文件验证的方式。生效时间：2021年11月15日起（SSL证书合作厂商将陆续生效新的通配符证书验证策略）...
在Windows服务器安装根证书和中间证书
本文以Windows 10 版本为例，介绍如何在 Windows系统安装根证书和中间证书。前提条件 已下载根证书或中间证书。具体操作，请参见 下载根证书和中间证书。操作步骤 在服务器上使用Win+R组合键，打开 运行 对话框，输入 mmc，单击 确定。在...
什么是HTTPS加速网关
采用传统的证书申请和部署流程实现网站HTTPS需要耗费较长时间，并且因证书有效期持续缩短，导致证书的运维压力较大。为解决该问题，阿里云推出了HTTPS加速网关解决方案，只需一键接入网站域名即可实现网站HTTPS，同时该服务支持自动续费，...
- 产品推荐
- 这些文档可能帮助您