加密解密与签名验签的原理
证书私钥持有者使用私钥对消息进行签名，消息接收者使用证书中包含的公钥对消息签名进行验证，同时使用证书签发者的公钥，验证证书本身的合法性。说明 用户主密钥、数据密钥、数据密钥密文、加密密文、加密上下文等概念，请参见 基本概念。
非对称密钥概述
证书私钥持有者使用私钥对消息进行签名，消息接收者使用证书中包含的公钥对消息签名进行验证，同时使用证书签发者的公钥，验证证书本身的合法性。更多信息，请参见 非对称数字签名。密钥版本 由于公私钥使用场景的特殊性，KMS不支持对非...
ListUserCertificateOrder-查询用户证书或者订单列表
040a6e493cffdda6d744acf99b6576cf Issuer string 证书签发者，当入参 OrderType=CERT 或者 UPLOAD 时返回。MyIssuer OrgName string 证书组织名称，当入参 OrderType=CERT 或者 UPLOAD 时返回。阿里云 Province string 省或自治区，当入参...
非中国内地密码机
在 请输入签发者证书（PEM编码）区域，输入issuerCA.crt文件的内容。在 请输入签发集群证书（PEM编码）区域，输入cluster.crt文件的内容。初始化主密码机实例。步骤 说明 步骤1：下载密码机实例管理工具。重要 密码机实例管理工具仅支持...
登录边缘网关控制台
因为 步骤一：设置证书 中设置的服务端证书，属于自签发证书，所以浏览器会提示服务端证书签发机构无效。请单击 高级，然后单击 继续前往，信任该服务端证书。进入边缘网关控制台登录页面，输入用户名和密码，登录边缘网关控制台。参数 ...
DescribeCertificate
本文将提供一个示例，查询一个ID为 9a28de48-8d8b-484d-a766-dec4*的证书信息，包括证书ID、创建时间、签发者信息、有效期、序列号、签名算法等。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，Open...
SSL证书订单支付时间和签发时间一样吗？
证书签发时间是指您提交证书申请并通过了CA中心的审核验证后，证书最终签发的时间。若您需要尽快使用证书，请在完成证书购买后立即提交证书申请，直至证书签发。若仅完成了证书购买而未提交证书申请，则将无法使用该证书。SSL证书的有效期...
DDoS原生防护和Web应用防火墙组合使用方案
按照 数字证书管理服务 控制台提示，为域名购买证书并完成证书签发后，证书将自动上传到WAF。可选：如果您的网站只允许国密客户端访问，您可以打开 仅支持国密客户端访问 开关。选中 HTTPS 并配置证书后，您也可以根据业务需要，进行如下...
添加域名
按照 数字证书管理服务 控制台提示，为域名购买证书并完成证书签发后，证书将自动上传到WAF。可选：如果您的网站只允许国密客户端访问，您可以打开 仅支持国密客户端访问 开关。选中 HTTPS 并配置证书后，您也可以根据业务需要，进行如下...
SSL证书追加域名有哪些限制？
SSL证书签发时间需超过28个自然日。您可以在SSL证书列表，定位到目标SSL证书，单击 操作 列的 详情，在 证书详情 面板查看证书签发时间。您的SSL证书处于 未托管 状态。如果您需要为已托管的SSL证书追加域名，您需要先取消托管。具体操作，...
如何更改网站证书显示名称（公用名（CN））
网站证书显示名称（公用名（CN））与您证书绑定的域名名称保持一致，因此在SSL证书签发后，不支持更改。
企业认证实名信息的变更是否会对证书造成影响？
如果客户申请OV/EV版证书，证书签发后域名的企业认证实名信息发生了变更，对已签发的证书使用没有影响。对证书变更及续费的影响如下：在对已签发证书进行追加域名或者变更域名时，需要重新验证企业信息。在证书到期续费时，则无法快速签发...
【通知】vTrus品牌证书系统维护通知
尊敬的阿里云用户：接vTrus厂商通知，将于北京时间2023年06月14日上午3点至下午2点对vTrus品牌证书系统进行升级维护，在此期间，可能会出现证书签发延迟的情况。如有任何疑问，请联系产品技术专家进行咨询，详情请参见 专家一对一服务。...
SSL证书服务续费或开启证书托管服务后访问网站提示不...
为了保证您的业务不受影响，新证书签发后，您需要根据业务需求执行以下操作：新证书应用于Web服务器 手动将新证书安装到您的Web服务器（替换旧证书）。关于安装证书的具体操作，请参见 SSL证书安装指南。新证书应用于阿里云产品 在旧证书...
证书到期前如何选择续费时间？
您可以选择在证书到期前30天内续费证书。续费相当于重新购买并申请新证书。对于Digicert和GeoTrust品牌的证书，续费时，...说明 上传证书和免费证书，续费不能补齐证书有效期时间（即续费后新证书的有效期将基于该证书签发时间增加一年）。
SSL证书快速上手
SSL证书是阿里云SSL证书服务售卖的SSL证书资源实体，用于管理与SSL证书有关的操作，例如，提交证书申请、在证书签发后下载证书等。购买SSL证书服务 2 使用已购买的SSL证书，向CA中心提交证书申请。CA中心是颁发SSL证书的机构，您可以通过已...
提交证书申请
后续步骤 证书签发前 说明 在证书签发前，如果您需要修改证书申请信息，可以撤回申请，并在修改申请信息后重新提交申请。证书签发后将无法撤回申请。提交证书申请后，您可以在证书 状态 栏查看证书审核的具体进度。单击 图标后，在提示信息...
关于升级CFCA全球信任SSL证书情况说明
收到厂商关于CAB（全球信任SSL证书标准指定组织）2.0版本新标准通知，要求将所有全球信任SSL证书的...SSL证书品牌为CFCA SSL证书算法为RSA SSL证书签发时间晚于2023年09月15日 给您带来不便，敬请谅解。感谢您对阿里云的支持与关注！相关信息
托管部署
若设置的部署时间小于托管证书签发时间，则以托管证书签发时间为准，若设置的部署时间大于托管证书签发时间，则以设置的部署时间为准。在 选择资源 引导页，确认或修改对应的云产品和资源（支持选择一个或多个云产品或资源），如无问题，...
Symantec与DigitalCert合并相关证书签发时效受影响
从2017年12月1日到2017年12月20日，预计在此期间，OV/EV证书签发时间需要5~10个工作日；DV证书的签发，需要1~4个工作日。如果签发失败，建议您重新提交后等待鉴证系统签发队列签发。Symantec免费证书预计要在本月底才能逐步恢复。给您带来...
证书到期前，直接续费就能继续服务吗？
证书签发后，将更新后的证书 安装到Web服务器或者部署到阿里云产品（替换即将过期的旧证书）。具体操作，请参见 SSL证书安装指南、部署证书到阿里云产品。我使用免费版SSL证书 说明 如果免费SSL证书无法满足您的业务需求，推荐您升级使用...
开启证书托管后，我需要做什么？
此时如果新证书仍未签发，您需要自行申请新证书，同时 预计托管证书到期时间 会失效，新证书的到期时间为新证书签发时间后1年。配合CA中心进行新证书的资质认证 在旧证书到期前30天，数字证书管理服务会自动向CA中心发送新证书申请。由于CA...
选择阿里云签发证书
阿里云提供的证书签发服务是指在云上签发各品牌数字证书，实现网站HTTPS化，使网站具备可信、防劫持、防篡改和防监听等特点，并对证书进行统一生命周期管理，简化证书部署。前提条件 如果您需要使用SSL证书服务中的证书，您需要登录 SSL...
专家一对一服务
工作日服务时间内，最快8小时内完成SSL证书签发和部署上线。非工作日提交的问题顺延至下个工作日处理。专家协助客户自助处理（在线网页）登录 数字证书管理服务控制台。在左侧导航栏，单击 专家一对一服务。在 专家一对一服务 面板，选择 ...
证书合并申请
数字证书管理服务支持将多个品牌和类型都相同的证书（域名）合并为一张证书签发，域名类型不限于单域名、通配符域名以及IP。因此通过证书合并申请，可以实现多通配符域名证书、混合域名证书的签发，简化了多证书的申请和管理流程。背景信息...
到期续费证书和新购证书有什么区别？
到期续费证书比新购证书签发速度更快。到期续费的证书无需您重新填写申请信息，新购的证书需要填写证书申请信息。说明 由于阿里云数字证书管理服务已为您保存了申请证书的历史信息，到期证书完成续费后申请证书时，会自动填充您之前申请...
【公告】关于DigiCert根替换公告
您好：由于Mozilla信任库更新了其根证书信任策略，即对于全球所有CA的可信根证书生成后最少15年更换一次，超过时间的可信根将会逐步被Mozilla停止信任，因此厂商将于2024年12月起，陆续使用全新的中级证书和G2根证书签发新证书。...
申请免费DV单域名试用证书
证书规格 配置项说明：Digicert：Digicert DV单域名证书（默认证书），证书签发后有效期为3个月。Digicert（pro）：Digicert DV单域名证书（升级证书），证书签发后有效期为12个月。选择该证书规格需支付一定的费用，最大支持购买100张证书...
域名授权验证配置推送失败
在数字证书签发后，您可删除添加的TXT记录，并重新添加CNAME记录。如果CNAME记录无法删除，请通过文件验证方式完成域名授权验证。等待DNS解析生效后，在 数字证书管理服务控制台 进行域名授权验证配置检查。适用于 SSL证书 云解析DNS 如果...
设备证书管理
本文介绍如何使用CA证书签发设备证书，并在 云消息队列 MQTT 版 控制台管理设备证书，包括查询证书、下载证书、激活或注销证书以及删除证书。背景信息 设备证书是由CA根证书签发给客户端设备使用的数字证书，用于客户端和服务端连接时，...
WebSocket连接失败导致坐席无法上线问题的解决
F12打开浏览器控制台，出现下面网络异常的问题，这是由于我们使用的SSL证书签发商故障，导致证书暂时不可用造成的。请首先参照以下步骤排查 一、通过访问服务器链接chrome自动下载证书 在浏览器中访问 https://as.ccc.aliyuncs.com:80 如果...
服务器证书管理
步骤一：使用CA证书签发服务器证书 您可以向权威证书颁发机构购买服务器证书，也可以使用CA证书签发服务器证书，CA证书获取方式，请参见 自签CA证书。在安装好的OpenSSL路径下创建配置文件。创建一个名称为server.csr.cfg的文件，内容如下...
购买证书申请协助和部署服务
工作日服务时间内，最快8小时内完成SSL证书签发和部署上线。仅DigiCert、Rapid、GeoTrust和Vtrus品牌的证书支持快速签发。工作日上午09:00~12:00，下午13:00~18:00。说明 如遇中国境内及海外重大节日，服务响应会有延迟，请谅解。非工作日...
免费SSL证书即将过期处理方法
在SSL证书即将到期时，阿里云为您提供了四种替换过期证书的方案，包括继续使用剩余免费证书、升级为有效期12个月的DV证书（仅含服务费，不含证书费用）、购买HTTPS网关服务（可省去证书签发和部署操作）或直接购买付费证书。继续使用剩余...
Symantec SSL数字证书升级的影响与处理方案
说明 根据Symantec官方消息，自2017年12月1日起Symantec已经启用新的证书签发体系，在该时间点之后签发的数字证书完全符合谷歌的建议，将不再存在兼容性问题。属于以下时间范围的Symantec数字证书 不受本次根证书升级计划影响：2016年6月1...
【重要】DigiCert更新DV SSL中间证书的说明
因此，使用以下中间证书签发的DV证书有效期最长为2023年05月31日。RapidSSL TLS DV RSA Mixed SHA256 2020 CA-1 GeoTrust TLS DV RSA Mixed SHA256 2020 CA-1 DigiCert厂商在2022年05月24日启用了以下新的中间证书，新的中间证书到期日为...
云服务器部署
SSL证书签发完成后，您可以通过控制台创建云服务器部署任务，将证书相关文件上传至云服务器的指定目录，或替换云服务器指定目录中的证书文件，以便无缝集成到云服务器Web应用证书更新流程中，同时避免了手动下载或上传证书过程中可能出现的...
Node.js环境安装SSL证书
如果 域名验证方式 是 自动DNS验证，系统会自动完成DNS验证，您仅需等待证书签发即可；如果 域名验证方式 选择 手动DNS验证 或 文件验证，您需要按照 验证信息 中的提示，完成域名所有权的验证。更多信息和常见报错，请参见 域名所有权验证...
CDN开通及配置
说明 免费证书签发：1~2个工作日，期间您可以重新选择上传自定义证书或云盾证书。免费证书签发：1~2个工作日，期间您可以重新选择上传自定义证书或云盾证书。证书名称 当 证书来源为以下两种时，需要配置证书名称。云盾（SSL）证书中心 ...
购买SSL证书
重要 如果您购买的是多年期证书，在证书签发完成后，阿里云产品将自动更新证书，非阿里云产品需要您手动更新到业务环境中，以保证您的网站可以安全访问。更多关于多年期SSL证书说明，请参见 购买多年期SSL证书。开启域名监控 开启后，可以...
- 产品推荐
- 这些文档可能帮助您