开启HTTPS加密访问
在 请勾选您要选择的证书 列表中，根据云盾证书类型，选择已为目标域名申请好的云盾证书。说明 您需要选择之前在阿里云云盾SSL证书服务里申请或者上传的证书，云虚拟主机会将证书提取到服务器进行部署。云盾证书包括免费证书和收费证书两种...
提交证书申请
如果您要申请的证书规格不在下拉列表（或者下拉列表为空），您必须先购买对应规格的证书资源。具体操作，请参见 购买SSL证书服务。域名名称 填写证书用于保护的域名。根据选择的 证书类型 您需要填写不同类型的域名，以下是详细说明：如果 ...
SSL证书服务续费或开启证书托管服务后访问网站提示不...
为了确保新证书顺利签发投入使用，您需要配合CA中心进行资质认证，并为新证书选择合适的部署方式，详情请参见 开启证书托管后，我需要做什么。如您已完成续费或开启证书托管服务，且已将签发的新证书部署到了 Web服务器或者阿里云产品，...
计费概述
购买证书时选择不同的证书类型、域名类型、SSL证书品牌、服务，您需要支付的费用不同。在购买之前，建议您先了解产品的计费明细。本文介绍 数字证书管理服务 的计费明细以及SSL证书到期后的处理方法。计费方式 SSL证书 及其相关服务 采用预...
到期续费证书和新购证书有什么区别？
到期续费是阿里云数字证书管理服务为您提供的功能，可以有效保障您提前为证书续费而不损失证书过期前剩余未使用的有效期，避免因证书更新不及时导致该证书绑定的网站展示为不安全的网站。您可以直接登录 数字证书管理服务控制台，为快到期...
DDoS原生防护和Web应用防火墙组合使用方案
选择已有证书 如果您的证书为如下两种情况，您可以选中 选择已有证书，从证书下拉列表中选择要上传到WAF的证书。证书已通过阿里云 数字证书管理服务（原 SSL 证书）签发。证书为第三方证书，且已上传到 数字证书管理服务。重要 选择上传到 ...
地域和部署地
使用须知 建议您基于业务场景对时延的要求正确选择资源归属地域和部署地。用户所在位置和部署地的距离越近，网络时延越低，访问速度越快。部署地和资源归属地域的距离越近，网络时延越低，访问速度越快。地域 概念 地域是指ROS资源栈归属...
证书购买的是3年期，为何证书有效期显示为1年
自2020年09月01日起，所有CA中心签发的SSL证书的最长有效期为397天（13个月），多年期证书服务仅是阿里云针对该问题提供的一种解决方案，表示您实际获取的是阿里云2年或3年的证书服务时长。购买2年证书服务时长，即包含2张1年有效期的SSL...
如何在浏览器中检查SSL证书是否生效
概述 本文主要在购买阿里云的SSL证书后，如何在浏览器中，检查SSL证书生效的方法。详细信息 浏览器中受信任的根证书颁发机构存储区验证服务器身份后，会颁发SSL数字证书，该证书具有网站身份验证和加密传输的双重功能。以下是在浏览器中，...
证书管理
如果您使用的是第三方服务商签发的证书，请选择 证书来源 为 自定义证书，您需要在设置 证书名称 后，上传 证书（公钥）和 私钥，该证书将在阿里云数字证书管理服务中保存。您可以在 我的证书 中查看。参数 说明 证书名称 为要上传的证书...
SSL证书订单支付时间和签发时间一样吗？
证书签发时间是指您提交证书申请并通过了CA中心的审核验证后，证书最终签发的时间。若您需要尽快使用证书，请在完成证书购买后立即提交证书申请，直至证书签发。...您可以在证书列表 操作 列，单击 详情，查看证书实际签发时间和到期时间。
常见SSL证书都有哪些格式？
微软Windows Server中的Internet Information Services（IIS）服务，使用Windows自带的证书库生成PFX格式的证书文件。证书文件格式 以下表格介绍了文件的常见格式，您可以参考以下表格区分带有后缀扩展名的证书文件。文件后缀 文件类型 ...
免费SSL证书即将过期处理方法
免费SSL证书的默认有效期为3个月，且不支持续费购买操作。在SSL证书即将到期时，阿里云为您提供了四种替换过期证书的方案，包括继续使用剩余免费证书、升级为有效期12个月的DV证书（仅含服务费，不含证书费用）、购买HTTPS网关服务（可省去...
配置HTTPS证书
如果您使用的是第三方服务商签发的证书，请选择 自定义上传（证书+私钥），您需要在设置 证书名称 后，上传 证书（公钥）和 私钥，该证书将在阿里云数字证书管理服务中保存。您可以在 我的证书 中查看。参数 说明 证书名称 为要上传的证书...
【变更】调整DigiCert SSL证书售价及部分证书规格的...
实际调整情况，请以 证书服务购买页 为准。感谢您对阿里云的支持与关注！DigiCert SSL证书售价调整 DigiCert品牌的SSL证书调整前后价格对比如下：品牌 阿里云上对应售卖品牌 阿里云上对应证书类型 阿里云上对应域名类型 调整前公开价格（元...
负载均衡的SSL证书到期未续费导致证书已过期
如果您没有为证书开启托管服务，则必须在证书到期前通过续费购买手动更新证书，并手动将更新后的证书重新部署到对应的阿里云产品，才能继续使用证书。相关操作，请参见 手动续费证书。说明：如果负载均衡服务将证书配置在后端服务器，则...
退款说明
新购或续费购买多年期证书处理方法 如果您的订单是新购或续费多年期证书，并且您已使用订单中的证书额度，请参考以下操作步骤申请退款。登录 数字证书管理服务控制台。在左侧导航栏，单击 SSL 证书。在 证书管理 页签，定位到需要退款的...
购买多年期SSL证书
如果您的SSL证书通过数字证书管理服务控制台部署在对应阿里云产品，且开通了自动部署服务，当您的新证书签发后，阿里云将会为您自动更新阿里云产品上的SSL证书，为您省去部署流程，避免因SSL证书未及时部署导致网站访问不安全。说明 支持在...
私有证书概述
当您启用根CA时，可以选择使用阿里云创建根CA证书，阿里云将会为您管理根CA证书，节省您的时间。您还可以选择上传已有的根CA证书，并自行管理该证书。启用私有CA 启用状态的CA支持吊销；吊销CA后，可以将其从CA列表中删除。相关操作，请...
选择阿里云签发证书
在 创建证书 面板，选择 阿里云签发证书，从证书列表中选择使用的SSL证书，并选择证书所属资源组和证书部署地域。证书不支持跨地域使用。如果该证书需要在多个地域使用，选择所有需要的地域。单击 创建。相关文档 UploadServerCertificate
创建和管理项目环境
如果集群列表为空，请联系企业管理员在 企业设置>平台项目管理 页面为本项目添加集群。具体操作，请参见 项目可以使用的容器集群。K8s Namespace 如果您选择的集群名称所属的集群为非 阿里云BizWorks Serverless集群，创建环境时，需要与...
概述
配置HTTPS监听，您可以直接使用SSL证书服务中的证书或者将所需的...在创建证书前，请注意：如果一个证书要在多个地域使用，那么创建证书时需要选择多个地域。每个地域最多可以创建100个服务器证书。每个地域最多可以创建100个客户端CA证书。
使用ACME CA为ASM网关签发证书
步骤一：准备公网域名 要使用Let's Encrypt为域名签发证书，首先需要有一个公网域名，并且需要您将公网域名指向要使用的ASM网关。具体流程，请参见您的DNS提供商的文档。如果您使用的是阿里云提供的DNS服务，请参见 添加解析记录。关于Let'...
创建项目和管理环境
如果集群列表为空，请联系企业管理员在 企业设置>平台项目管理 页面为本项目添加集群。具体操作，请参见 项目可以使用的容器集群。K8s Namespace 如果您选择的集群名称所属的集群为非 阿里云BizWorks Serverless集群，创建环境时，需要与...
在Tengine服务器安装RSA和SM2双算法证书
本文以Wosign品牌的DV证书为例介绍，您可以根据实际需要选择购买其他品牌的证书。如需了解不同品牌证书支持的加密算法，请参见 SSL证书支持的加密算法。SSL证书绑定的域名已完成DNS解析，即您的域名与主机IP地址相互映射。您可以通过DNS...
创建并管理证书应用仓库
通过创建证书应用仓库，您可以将不同来源的证书（包括阿里云或本地证书）进行分类，从而方便有效地管理证书。本文介绍如何创建并管理证书应用仓库。创建证书应用仓库 登录 数字证书管理服务控制台。在左侧导航栏，单击 证书应用仓库。在 ...
在Spring Boot应用安装SSL证书
如果您需要配置PFX格式的证书，请下载对应格式的证书。解压缩已下载的SSL证书压缩包。根据您在提交证书申请时选择的CSR生成方式，解压缩获得的文件不同，具体如下表所示。CSR生成方式 证书压缩包包含的文件 系统生成 或 选择已有的CSR 证书...
设置自定义域名
如果 证书名称 下拉列表为空，说明尚未购买阿里云SSL证书，您可以登录 SSL证书管理控制台 购买。更多信息，请参见 购买SSL证书。手动上传：手动输入 证书名称，并填写 PEM证书内容 和 PEM证书密钥。上传的证书的大小不能超过20 KB，证书...
为FC自定义域名开启WAF防护
如果 证书名称 下拉列表为空，则说明您尚未为该域名购买阿里云SSL证书，您可以登录 数字证书管理服务控制台 购买。具体操作，请参见 购买SSL证书。手动上传：手动输入 证书名称，并填写 PEM 证书内容 和 PEM 证书密钥。说明 上传证书的大小...
SSL证书续费
在证书列表，定位到您要提前续费的证书，在 操作 列，选择>续费。上传证书 页签：展示您通过 数字证书管理服务 管理的三方SSL证书。在证书列表，定位到您要提前续费的证书，在 操作 列，单击 续费。在 续费（含证书托管服务）对话框，单击 ...
SSL证书快速上手
SSL证书安装指南 4 在证书即将过期时，为证书续费并使用新签发的证书替换旧证书。CA中心签发的SSL证书默认有1年有效期。证书过期后将不被浏览器信任，影响客户端通过HTTPS协议访问您的业务。您可以在证书到期前的30个自然日内，为证书手动...
产品优势
提供多种证书类型 对接中国和国际上值得信赖的第三方数字证书颁发机构（CA），为您提供OV、EV、DV多种不同类型的证书。证书类型和品牌选择范围广泛，可满足您在各种不同应用场景下的需求。快速签发SSL证书 无需切换到不同CA系统，在阿里云...
SSL证书追加域名有哪些限制？
您可以在SSL证书列表，定位到目标SSL证书，单击 操作 列的 详情，在 证书详情 面板查看证书签发时间。您的SSL证书处于 未托管 状态。如果您需要为已托管的SSL证书追加域名，您需要先取消托管。具体操作，请参见 取消证书托管。
管理测试用例
未新建目录：在 性能测试 页面，如 用例列表 为空，即初次创建用例，单击 新建用例 按钮；或从 用例列表 的扩展菜单中，选择 新建用例 选项，打开 新建用例 对话框。在 新建用例 对话框，填写用例信息。属性 说明 父级目录 用于指定用例的...
管理证书
背景信息 ALB 支持单向认证和双向认证，请根据您的需要进行选择。单向认证：客户端需要认证服务端，而服务端不需要认证客户端。配置HTTPS监听和QUIC监听时，需要为监听绑定服务器证书。双向认证：客户端需要认证服务端，服务端也需要认证...
SLB使用证书为阿里云签发
SLB实例使用的证书为阿里云签发，视为“合规”。应用场景 推荐您使用阿里云签发的证书，实现网站HTTPS化，使网站具备可信、防劫持、防篡改和防监听等特点。您可以对证书进行统一生命周期管理，简化证书部署。风险等级 默认风险等级：中风险...
禁用、吊销或删除证书
前提条件 请确保您的证书处于已启用状态。禁用证书 当您暂时无需使用证书时，可以禁用证书。禁用后的证书信息将保留，后续您可以根据需求再次启用证书。登录 密钥管理服务控制台。在页面左上角的地域下拉列表，选择证书所在的地域。在左侧...
管理私有证书
私有证书签发后，您可以单击子CA 操作 列下的 证书列表，在 证书列表 页面查看已签发的证书信息。私有CA：配置项 描述 证书类型 服务端证书：用于安装到应用服务器。客户端证书：用于安装到访问应用的客户端。公用名(CN)私有证书主体的通用...
取消证书托管
在证书列表上方的证书状态下拉列表中选择 已托管，筛选出已托管的证书。找到需要取消托管的证书，单击该证书关联的未激活证书 操作 列的 取消。如果您的已托管证书，关联了多张未激活证书，取消任一张未激活证书将同时取消该证书和其他所有...
开启证书托管
如果您在此处选择了OV型的证书，则新证书的到期时间为新证书签发后1年，例如您的新证书是在2022年06月15日签发，则新证书的到期时间为2023年06月14日，无法为您补齐要托管的旧证书剩余的有效期。确认订单，并完成支付。回到控制台，确认已...
- 产品推荐
- 这些文档可能帮助您