常见问题
中国的服务器支持共用中国以外地域服务器申请的证书吗？哪些网站必须启用HTTPS加密？未开启网站服务前是否可以申请HTTPS证书？同一个域名可以申请多个SSL证书吗？RSA加密算法与ECC加密算法的区别？如何解决国密算法证书和浏览器兼容性问题...
CLB七层监听FAQ
可以上传包含DH PARAMETERS字段的证书吗？HTTPS监听是否支持SNI？HTTP或HTTPS监听访问后端服务器的HTTP协议版本是什么？后端服务器能否获取客户端访问HTTP或HTTPS监听的协议版本？HTTP或HTTPS连接的超时时间是如何规定的？为什么请求经过七...
开启证书托管
（推荐）申请新证书时开启托管 如果您还没有通过数字证书管理服务提交证书申请，则可以在提交证书申请时将 年限 设置为 2、3 或 4，为要申请的证书开启托管（该操作将消耗您购买的托管服务次数），延长证书服务的年限。前提条件 已购买SSL...
提交证书申请
如果您要申请的证书规格不在下拉列表（或者下拉列表为空），您必须先购买对应规格的证书资源。具体操作，请参见 购买SSL证书服务。域名名称 填写证书用于保护的域名。根据选择的 证书类型 您需要填写不同类型的域名，以下是详细说明：如果 ...
证书合并申请
数字证书管理服务支持将多个品牌和类型都相同的证书（域名）合并为一张证书签发，域名类型不限于单域名、通配符域名以及IP。因此通过证书合并申请，可以实现多通配符域名证书、混合域名证书的签发，简化了多证书的申请和管理流程。背景信息...
SSL证书续费
证书续费 面板默认已选择了与要续费的证书完全相同的购买配置，您无需修改配置。完成续费购买后，在即将过期的旧证书下方将会生成一个续费购买的新证书（左侧有 图标，表示与旧证书关联），原证书有效期不变。此时，续费购买的新证书的状态...
CreateCertificateRequest-完成DV证书购买申请和签发...
操作 访问级别 资源类型 条件关键字 关联操作 yundun-cert:CreateCertificateRequest Write 全部资源 acs:yundun-cert:*:{#accountId}:*无 无 请求参数 名称 类型 必填 描述 示例值 ProductCode string 否 要申请的证书规格。取值：...
吊销和删除SSL证书
在 证书管理 页签，定位到要删除的证书，在 操作 列，单击 删除。在 确认 对话框，单击 确认无风险并且删除。成功删除证书后，该证书将从证书列表中永久移除。如果您的证书列表中存在多个已过期或者已被吊销的证书，您可以在证书列表上方的...
购买、申请和签发自带CSR文件的DV证书
您在发起请求时，可以通过 ProductCode 参数指定要申请的证书规格。调用本接口提交证书申请后，将会消耗您已购买的对应规格的证书资源包证书的个数。调用本接口后，您还需要调用 DescribeCertificateState 接口，获取完成域名验证所需要的...
管理证书应用仓库中的证书
在成功创建证书应用仓库之后，您可以通过调用证书API或使用控制台来管理仓库中的证书。具体操作包括证书上传、申请、吊销和删除等。此外，您还可以通过调用证书应用仓库API，使用仓库中的证书对数据进行加解密，或对电子合同进行签名、验签...
DeleteCertificateRequest-删除DV证书申请失败的订单
操作 访问级别 资源类型 条件关键字 关联操作 yundun-cert:DeleteCertificateRequest Write 全部资源 acs:yundun-cert:*:{#accountId}:*无 无 请求参数 名称 类型 必填 描述 示例值 OrderId long 是 要删除的证书申请订单的 ID。...
CreateCertificateForPackageRequest-请求创建证书
您在发起请求时，可以通过 ProductCode 参数指定要申请的证书规格。调用本接口提交证书申请后，您还需要调用 DescribeCertificateState 接口，获取完成域名验证所需要的信息，并在域名的 DNS 管理平台（DNS 验证方式）或者域名服务器（文件...
RenewCertificateOrderForPackageRequest-续订证书订单
操作 访问级别 资源类型 条件关键字 关联操作 yundun-cert:RenewCertificateOrderForPackageRequest Write 全部资源 acs:yundun-cert:*:{#accountId}:*无 无 请求参数 名称 类型 必填 描述 示例值 OrderId long 是 要续费的证书申请订单的 ...
AssociateWebCert-为网站业务转发规则关联SSL证书
BEGIN CERTIFICATE-62EcYPWd2Oy1vs6MTXcJSf*ZIo2ZUhl02SIDNggIEeg=-END CERTIFICATE-Key string 否 要关联的证书私钥。该参数必须与 CertName 和 Cert 一同使用。说明 传入 CertName、Cert 和 Key 后，无需传入 CertId。BEGIN RSA PRIVATE ...
CreateCertificateByCertificateId
CertificateId Long 是 3384669 要添加的证书的ID。说明 您可以调用 DescribeCertificates 查询域名关联的所有SSL证书的ID。InstanceId String 是 waf-cn-zz11sr5*WAF实例的ID。说明 您可以调用 DescribeInstanceInfo 查询当前WAF实例的ID...
DescribePackageState-查询已经购买的DV证书总数和...
操作 访问级别 资源类型 条件关键字 关联操作 yundun-cert:DescribePackageState Read 全部资源 acs:yundun-cert:*:{#accountId}:*无 无 请求参数 名称 类型 必填 描述 示例值 ProductCode string 否 要查询的证书资源包的规格（即证书规格...
DescribeCertificateState-查询DV证书的申请状态
操作 访问级别 资源类型 条件关键字 关联操作 yundun-cert:DescribeCertificateState Read 全部资源 acs:yundun-cert:*:{#accountId}:*无 无 请求参数 名称 类型 必填 描述 示例值 OrderId long 是 要查询的证书申请订单的 ID。说明 您在...
管理CSR
您可以使用文本编辑工具打开KEY格式的证书私钥文件，复制其中的内容并粘贴到该文本框，或者单击该文本框下的 上传 并选择存储在本地计算机的证书私钥文件，将文件内容上传到文本框。单击 确定。完成以上操作后，您可以在CSR列表查看已上传...
解绑证书
本文介绍在阿里云控制台上解绑自定义域名的证书。登录 EMAS管理控制台。查找您的项目，单击项目，进入EMAS 概览 页。在顶部导航栏，选择 平台服务。在左侧导航栏，选择。在页面右上角，选择要关联的环境。单击 设置。找到要解绑证书的域名...
证书管家快速入门
步骤二：获取CA颁发的证书 将 步骤一 下载的.csr格式的证书请求文件提交给CA机构，获取正式的证书和证书链。步骤三：导入证书 在证书列表页面，找到目标证书，在 操作 列选择 更多>导入证书。在 导入证书 对话框，输入或上传 步骤二 获取的...
使用OpenAPI示例
在参数配置区域，输入 OrderId（要查询的证书申请订单的ID）。按照下图指引，单击 下载完整工程，下载Java示例代码包。在本地解压示例代码包，并打开开发者工具IDEA，导入解压后的工程。运行代码 在IDEA中运行Java代码，得到如下输出结果：...
开启HTTPS加密访问
在 请勾选您要选择的证书 列表中，根据云盾证书类型，选择已为目标域名申请好的云盾证书。说明 您需要选择之前在阿里云云盾SSL证书服务里申请或者上传的证书，云虚拟主机会将证书提取到服务器进行部署。云盾证书包括免费证书和收费证书两种...
取消证书托管
已托管的证书不支持 追加域名或 变更域名。为证书开启托管后，如果您需要为已托管的证书 追加域名、更换域名，或提前使用未激活的证书，您可以在取消证书托管后，执行相应操作。本文介绍如何取消证书托管。取消证书托管 登录 数字证书管理...
通过NLB实现TCPSSL卸载（双向认证）
证书名称 为要上传的证书设置一个名称。证书文件 填写证书文件内容的PEM编码。您可以使用文本编辑工具打开PEM或者CRT格式的证书文件，复制其中的内容并粘贴到该文本框，或者单击该文本框下的 上传，并选择存储在本地计算机的证书文件，将...
使用CLB部署HTTPS业务（单向认证）
证书列表 在下拉列表中选择需要上传的证书。证书部署地域 选择证书要部署的地域。证书不支持在未部署的地域使用。如果该证书需要在多个地域使用，选择所有需要的地域。步骤二：添加HTTPS监听 登录 传统型负载均衡CLB控制台。在左侧导航栏，...
API概览
CancelCertificateForPackageRequest 取消包请求的证书 吊销已签发的证书（取消对应的证书申请订单）。CancelOrderRequest 取消未支付订单 撤回待验证、审核中的证书申请订单。RenewCertificateOrderForPackageRequest 续订证书订单 为已...
SSL证书服务续费或开启证书托管服务后访问网站提示不...
问题原因 SSL证书服务在续费或开启证书托管服务后，之前的旧证书在到期后会过期，会生成新的证书，SSL证书服务不会将新签发的证书自动部署到Web服务器或者阿里云产品。已安装证书的网站业务提示访问不安全或无法访问的原因如下：新生成的...
证书应用仓库概述
通过证书应用仓库，您可以将不同来源的证书（包括阿里云或本地证书）进行分类，从而方便有效地管理证书。同时，借助证书应用仓库API，您可以对电子合同、电子发票等敏感数据进行签名、验签或数据加解密等操作，确保数据文件的真实性、完整...
到期续费证书和新购证书有什么区别？
您可以直接登录 数字证书管理服务控制台，为快到期的证书进行续费。新购证书是指您前往 证书服务购买页 购买新的证书。到期续费证书和新购证书有以下区别：到期续费证书的有效期会叠加上证书过期前尚未使用的有效期。说明 如果您的现有证书...
证书到期前，直接续费就能继续服务吗？
证书已经开启托管：如果证书只需要部署到阿里云产品（且已开启 到期自动部署），则证书到期前，您无需执行任何操作，SSL证书服务会自动为您续费和更新证书，并将更新后的证书自动部署到对应的阿里云产品。如果证书用于安装到您的Web服务器...
创建并管理证书应用仓库
通过创建证书应用仓库，您可以将不同来源的证书（包括阿里云或本地证书）进行分类，从而方便有效地管理证书。本文介绍如何创建并管理证书应用仓库。创建证书应用仓库 登录 数字证书管理服务控制台。在左侧导航栏，单击 证书应用仓库。在 ...
在Spring Boot应用安装SSL证书
如果您需要配置PFX格式的证书，请下载对应格式的证书。解压缩已下载的SSL证书压缩包。根据您在提交证书申请时选择的CSR生成方式，解压缩获得的文件不同，具体如下表所示。CSR生成方式 证书压缩包包含的文件 系统生成 或 选择已有的CSR 证书...
追加和更换域名
完成追加域名后，变更前的证书可能会被自动吊销，如若变更前的证书被吊销，您需要重新安装证书。具体操作，请参见 SSL证书安装指南。更换域名 为SSL证书变更域名，您相当于重新购买了一张新证书，需要支付一定的费用。购买证书计费说明，请...
SSL证书快速上手
只有当CA中心审核通过您的证书申请后，才会为您签发SSL证书。提交证书申请 3 将已签发的SSL证书安装到您的Web服务器或者部署到阿里云产品。SSL证书只有正确安装到Web服务器，才能实现客户端与服务器间的HTTPS通信。由于涉及到不同类型Web...
常见SSL证书都有哪些格式？
微软Windows Server中的Internet Information Services（IIS）服务，使用Windows自带的证书库生成PFX格式的证书文件。证书文件格式 以下表格介绍了文件的常见格式，您可以参考以下表格区分带有后缀扩展名的证书文件。文件后缀 文件类型 ...
免费SSL证书即将过期处理方法
SSL证书部署在阿里云产品 访问 数字证书管理服务SSL证书页面的免费证书页签，查看证书 已部署 列下显示的云产品，并定位到新申请的免费证书，部署新申请的证书至对应的云产品中。具体操作，请参见 部署SSL证书到阿里云产品。重要 已部署 列...
数字证书管理服务概览
数字证书管理服务 概览页面展示了需要您处理的证书维护相关任务、您拥有的证书相关资源的概况，并提供了证书的最新动态和常用教程，方便您快速应用证书及掌握服务全貌。查询概览数据 您只需登录 数字证书管理服务控制台，即默认访问 概览 ...
产品优势
数字证书管理服务是由阿里云联合中国及海外地域多家数字证书颁发机构（CA），在阿里云平台上直接提供的证书全生命周期管理服务。本文介绍数字证书管理服务的多项特征，帮助您更好的了解数字证书管理服务。与知名品牌合作 对接中国和国际上...
【重要】GlobalSign更新DV SSL中间根证书说明
您只需要按照原来的安装方式，把重新签发的证书安装到您的服务器，无需更换公钥和私钥。非常感谢大家一直以来对GlobalSign的支持。对于此通告，我们再次表示歉意。谢谢 GlobalSign APAC 阿里云解决方案 由于GlobalSign DV SSL中间根证书的...
通配符域名证书都支持哪些域名？
数字证书管理服务只支持申请单个通配符域名的证书，不支持申请多通配符域名的证书。如需一张证书包含多个通配符域名，您可以通过合并多个相同品牌、类型的证书，生成多通配符证书。具体操作，请参见 证书合并申请。说明 如果您绑定的域名既...
- 产品推荐
- 这些文档可能帮助您