云产品部署证书FAQ
请您先在CDN管理控制台中添加您的SSL证书所绑定的域名，并且将该域名设置为启用状态。具体操作，请参见 CDN证书配置文档。说明 CDN管理控制台中的域名列表，域名状态为 正常运行 时才能被数字证书管理服务查询到并进行部署。
证书到期前，直接续费就能继续服务吗？
如果证书用于安装到您的Web服务器，则证书到期前，SSL证书服务会自动为您续费和更新证书，但仍需要您手动将更新后的证书安装到Web服务器（替换即将过期的旧证书）。具体操作，请参见 SSL证书安装指南。证书没有开启托管：您需要在证书 即将...
授权访问云资源
为数字证书管理服务创建RAM角色并授权 首次使用云产品部署、云服务器部署或证书托管等服务时，阿里云会提示您授权操作，请您根据提示授权即可。授权成功后，将会自动为您创建RAM角色AliyunCASDefaultRole，数字证书管理服务默认使用此角色...
管理HTTPS监听的SSL证书
新增证书：未包含在当前监听的证书列表中的证书。管理SSL证书 管理证书场景 自动发现证书 Secret证书 AlbConfig指定证书 新增证书更新为默认证书 登录 应用型负载均衡ALB控制台 更换默认证书。更新Ingress关联的Secret资源。登录 应用型...
管理HTTPS监听的SSL证书
新增证书：未包含在当前监听的证书列表中的证书。管理SSL证书 管理证书场景 自动发现证书 Secret证书 AlbConfig指定证书 新增证书更新为默认证书 登录 应用型负载均衡ALB控制台 更换默认证书。更新Ingress关联的Secret资源。登录 应用型...
【通知】关于vTrus品牌证书续费超时说明
在vTrus品牌的证书续费服务恢复之前，如果您有紧急的证书使用需求，可以考虑暂时选择其他品牌的证书。在此期间，阿里云支持对该品牌证书进行全额退款。您可以通过证书控制台左下角的 专家一对一服务 联系技术工程师进行退款操作，具体流程...
管理监听
当您的业务需要修改监听配置时，您可以对监听执行修改、启动或停止、删除以及更换服务器组等操作。前提条件 您已经创建 ALB 实例。具体操作，请参见 创建应用型负载均衡。您已经创建可用的后端服务器组。具体操作，请参见 创建和管理服务器...
Node.js环境安装SSL证书
只有当剩余可申请的证书个数不为0时，您才可以创建证书。域名名称 填写轻量服务器绑定的域名。此处只可以填写一个单域名，例如 aliyundoc.com 。数量 证书申请数量，默认为1，不支持增加。快捷签发 域名验证方式 如果您 当前的阿里云账号与...
追加和更换域名
追加域名 为SSL证书追加自定义的域名，您相当于重新购买了一张新证书，需要支付一定的费用，目前支持付费追加自定义域名的证书类型包括OV证书和EV证书。购买证书计费说明，请参见 计费项详情。您在追加域名前，需满足以下条件：您是通过...
视频直播无法使用HTTPS访问资源
选择您要配置的播流域名，单击 域名配置。选择 直播管理>HTTPS配置，检查是否开启HTTPS安全加速。如果未开启，请参见 配置HTTPS安全加速，为此域名配置HTTPS安全加速。如果已开启，请继续执行下一步。检查证书是否过期。登录 SSL证书管理...
如何跨账号使用SSL证书
具体操作，请参见 下载证书至本地 和 上传本地证书。如果A账号和B账号归属于同一个经过实名认证的个人或企业用户，您可以通过控制台分享证书至B账号。具体操作，请参见 共享SSL证书。说明 在中国站阿里云账号中申请的证书不能共享到国际站...
WordPress环境上安装SSL证书
如果您的轻量应用服务器已绑定了域名，可以为域名配置HTTPS加密访问，以较低的成本将数据传输协议从HTTP转换成HTTPS，实现网站的身份验证和数据加密传输，防止数据在传输过程中被篡改，信息泄露。本文以使用WordPress 5.6.2 的轻量应用...
购买托管服务
示例：您在提交证书申请时，如果选择开启托管服务，则默认表示申请2张相同的证书并消耗1次托管服务，将证书服务年限延长到2年（一张证书过期后，自动更新为另一张）。如果您希望将证书服务年限延长到3年，则需要申请3张相同的证书并消耗2次...
API概览
ListDeploymentJobCert 获取部署任务的证书列表 获取部署任务的证书列表。UpdateWorkerResourceStatus 更新部署任务worker状态 更新部署任务worker状态。DeleteWorkerResource 删除部署任务worker 删除部署任务worker（预览）。...
Tomcat服务器安装SSL证书
结果验证 进入浏览器，访问您的站点网址，确认浏览器地址栏左侧显示锁标识，如下图所示，说明您的证书已经安装成功。说明：如果在安装证书过程中遇到问题，可参见 证书安装配置出错或网站无法访问。更多信息 参数说明一 参数 参数说明 port...
开启证书托管后，我需要做什么？
开启证书托管后，在旧证书到期前30天（自然日），数字证书管理服务会为您自动申请新的证书。为了确保新证书顺利签发投入使用，您需要配合CA中心进行资质认证，并为新证书选择合适的部署方式。本文介绍开启证书托管后，您需要进行的具体操作...
证书如何续费？
说明 如果您的现有证书即将过期，您未通过到期续费功能更新证书，而是通过重新购买的方式签发新证书，那么您新购买证书的有效期将无法叠加您的旧证书过期前未使用的有效期。例如，您待续费的旧证书于2022年08月01日过期，如果您在2022年07...
如何申请多通配符域名证书、混合域名证书？
您可以 在购买证书时合并签发OV型或 在购买证书后使用合并申请来申请OV、EV型多通配符域名证书、混合域名证书。不支持申请DV型多通配符域名证书、混合域名证书。购买证书时合并签发证书 您可以在购买证书时使用合并签发证书功能申请多...
配置HTTPS证书
如果您使用的是第三方服务商签发的证书，请选择 自定义上传（证书+私钥），您需要在设置 证书名称 后，上传 证书（公钥）和 私钥，该证书将在阿里云数字证书管理服务中保存。您可以在 我的证书 中查看。参数 说明 证书名称 为要上传的证书...
【重要】DigiCert更新DV SSL中间证书的说明
您需要在 数字证书管理服务控制台SSL证书页面，查看您的证书有效期是否已被自动补齐（即更新为2023年05月31日之后的有效期）。是：如果该证书已部署在您的Web服务器或阿里云产品中，您必须重新安装有效期更新后的证书。安装证书的具体操作...
免费证书快速上手
自2021年01月01日起，每个阿里云个人或企业用户（以实名认证为准）每年可以一次性申请20张免费Digicert DV单域名试用证书（以下简称免费证书）。您可以将免费证书部署至个人网站、网站测试环境等场景，以实现通过HTTPS加密协议安全访问网站...
如何解决SSL证书部署后未生效或网站显示不安全
在 SSL证书 页面，定位到您部署的证书，检查证书的域名是否和站点对应的域名相同，如果不相同，请重新上传域名对应的证书。方式二：通过浏览器查看 访问相应的网站域名，单击浏览器地址栏安全锁图标。单击 证书无效。在证书页面，查看证书 ...
证书管家快速入门
您可以使用证书管家托管密钥和证书，并进行签名验签。本文为您介绍如何创建、下载、导入和使用证书。步骤一：创建并下载证书 登录 密钥管理服务控制台。在页面左上角的地域下拉列表，选择证书所在的地域。在左侧导航栏，单击 证书。单击 ...
设备证书管理
创建一个名称为 client_chain.crt 的空的证书链文件。touch client_chain.crt 将设备证书内容复制到证书链文件中。cat client.crt>>client_chain.crt 将CA证书内容复制到证书链文件并追加到设备证书内容后面。cat CA.crt>>client_chain.crt...
RDS实例使用SSL证书
RDS实例已使用SSL证书，视为“合规”。应用场景 为了提高链路安全性，建议您为RDS实例设置SSL（Secure Sockets Layer）加密，并安装SSL CA证书到需要的应用服务，提升通信数据的安全性和完整性。风险等级 默认风险等级：中风险。当您使用该...
CreateCertificateRequest-完成DV证书购买申请和签发...
完成扩展服务DV证书的购买、申请和...说明 该域名必须与您要申请的证书规格（通过 ProductCode 参数指定）匹配。申请单域名证书时，此处必须设置一个单域名；申请通配符域名证书时，此处必须设置一个通配符域名（例如，*.aliyundoc.com ）。...
申请证书时需要提交的信息
CA中心审核通过您的证书申请后，将使用其根CA私钥为您提供的CSR签名，生成SSL证书公钥（即签发给您的SSL证书）。SSL证书的私钥即您在生成CSR时同时生成的私钥。您可以选择以下CSR生成方式：系统生成：表示由数字证书管理服务自动使用您在 ...
如何制作CSR文件
建议您使用系统创建的CSR文件，避免出现输入信息错误而导致审核失败，若审核失败请参见 上传CSR文件时出现“审核失败-主域名不能为空”报错。若您选择手动生成CSR文件，请务必妥善保管并备份您的密钥文件。手动生成CSR文件时需要注意以下...
CA证书管理
云消息队列 MQTT 版 支持使用设备证书进行客户端的接入认证，CA证书可用于签发设备证书、服务器证书和验证证书，客户端使用设备证书进行认证时，服务端将使用设备证书关联的CA证书来验证设备证书是否正确，CA证书必须在 云消息队列 MQTT 版...
SSL证书额度说明
购买 域名购买方式：通过该方式成功购买SSL证书后，会在证书列表直接生成一条记录，此时您可以正常提交证书申请。如下图：取消申请后会返还证书额度，如下图所示，表示未使用证书，此时您可以在 订单管理 页面申请退款。数量购买方式：通过...
新冠疫情期间购买SSL证书赠送申请和安装服务
说明 购买证书时请选择OV或EV类型证书。详细内容请参见 购买SSL证书。在阿里云SSL证书控制台首页证书列表中，定位到已购证书并复制该证书名称。证书名称是由一串数字和字母组合而成，以 cas-cn 开头。例如：cas-cn-v123fqm123ul。单击此处...
管理SSL证书
创建国密型VPN网关后，您需要为国密型VPN网关绑定2个SSL证书，分别用于数据加密和身份认证。使用限制 SSL证书必须使用国密算法。说明 请确保国密型VPN网关待连接的对端也使用国密算法，否则国密型VPN网关无法和对端正常建立IPsec-VPN连接。...
SSL证书安装指南
在SSL证书列表，定位到要下载的SSL证书，单击 操作 列 下载。说明 只有状态为 已签发、即将过期、已过期 的SSL证书支持 下载 操作，否则SSL证书 操作 列下不会显示 下载 按钮。在 证书下载 面板，定位到目标服务器，单击 操作 列的 下载。...
功能发布记录
2022-08-15【通知】增值服务暂停新购 合规CA 新增 使用合规CA功能，搭建企业内部的证书颁发机构。可满足密码应用安全性评估和电子认证服务的要求。2022-08-03 购买及启用合规CA 2022年07月 功能名称 变更类型 功能描述 发布时间 相关文档 ...
在Windows服务器安装根证书和中间证书
本文以Windows 10 版本为例，介绍如何在 Windows系统安装根证书和中间证书。前提条件 已下载根证书或中间证书。具体操作，请参见 下载根证书和中间证书。操作步骤 在服务器上使用Win+R组合键，打开 运行 对话框，输入 mmc，单击 确定。在...
管理证书应用仓库中的证书
在成功创建证书应用仓库之后，您可以通过调用证书API或使用控制台来管理仓库中的证书。具体操作包括证书上传、申请、吊销和删除等。此外，您还可以通过调用证书应用仓库API，使用仓库中的证书对数据进行加解密，或对电子合同进行签名、验签...
证书工具
在DNS页签，选择您域名所在的运营商和地域，并输入您的网站域名，单击 立即检测。DNS检测结果列表中的解析结果与您在解析配置中的记录值一致时，代表解析正常生效。中文域名转码 根据RFC 3492标准，中文域名在网络上传输时需要转换为...
关于HTTPS免费证书停止自动续签的公告
如果您的域名仍在使用阿里云 CDN 提供的免费证书，需要在证书有效期结束前修改 配置HTTPS证书，并重新上传您自己的证书。如何查看域名是否在使用免费证书？登录 阿里云CDN平台。在左侧导航栏，单击 域名管理。在域名管理页面，单击目标域名...
关于HTTPS免费证书停止自动续签的公告
如果您的域名仍在使用阿里云 DCDN 提供的免费证书，需要在证书有效期结束前修改 配置HTTPS证书，并重新上传您自己的证书。如何查看域名是否在使用免费证书？登录 全站加速控制台。在左侧导航栏，单击 域名管理。在域名管理页面，单击目标...
查询域名证书
您可以通过本文介绍的方法，查询您阿里云账号下管理的域名证书，了解域名证书的状态是否正常。前提条件 您已经配置了HTTPS证书，具体操作请参见 批量配置HTTPS证书。...相关API 您可以调用API接口查询域名证书，具体请参见 查询证书列表。
- 产品推荐
- 这些文档可能帮助您