专家一对一服务
数字证书管理服务为您提供一对一的专业技术支持服务。当您在使用数字证书管理服务过程中遇到问题时，您可以采用专家协助自助服务（在线网页、钉钉客户端）或付费专家远程处理服务解决问题。本文介绍如何使用专家一对一服务功能。服务介绍 ...
【通知】网站代理HTTPS停止新购、续费和升级
尊敬的阿里云用户：由于阿里云内部服务迁移，从2022年05月12日起，数字证书管理服务已停止新购网站代理HTTPS实例。从2022年07月21日起，停止支持网站代理HTTPS实例的续费和升级。给您带来不便，敬请谅解。感谢您对阿里云的支持与关注！
重置私有CA
登录 数字证书管理服务控制台。在左侧导航栏，单击 私有证书。在 私有CA 页签，定位到需要重置的根CA或子CA，在 操作 列，单击 重置。在弹出对话框，确认重置信息，并勾选 确认重置删除所有数据，单击 确定。重置后，目标CA将变为 未启用 ...
安装云盾证书后谷歌浏览器无法访问的IIS服务
问题描述 购买云盾证书并且在Windows系统部署IIS服务后，谷歌浏览器无法访问IIS服务，但是其他浏览器可以正常访问。解决方案 请参考以下两种方法。使用IIS加密套件优化工具 下载 ITrusIIS.rar 压缩包，解压后运行...适用于 数字证书管理服务
免费试用私有证书
完成申请试用操作后，数字证书管理服务会自动创建一个私有根CA和私有子CA，该根CA下包含10张私有证书。您可以使用已创建的私有根CA和子CA，构建企业内部的私有CA平台。具体操作，请参见 购买及启用私有CA。免费试用结束后怎么办 免费创建的...
设置PCA服务消息提醒
操作步骤 登录 数字证书管理服务控制台。在左侧导航栏，单击 消息提醒。在 PCA服务 页签，定位到目标根证书或子证书，在 操作 列，单击 编辑。在 编辑消息提醒 面板，开启消息提醒，并编辑证书消息提醒，单击 确定。配置项 描述 提醒联系人...
API概览
本产品（数字证书管理服务（原SSL证书）/2020-06-30）的OpenAPI采用 RPC 签名风格，签名细节参见 签名机制说明。我们已经为开发者封装了常见编程语言的SDK，开发者可通过 下载SDK 直接调用本产品OpenAPI而无需关心技术细节。如果现有SDK不...
云服务器部署
您可以通过阿里云数字证书管理服务控制台购买并申请SSL证书。具体操作，请参见 购买SSL证书 和 申请SSL证书。您可以通过第三方平台或其他阿里云账号获取签发后的SSL证书，并上传至数字证书管理服务控制台。上传SSL证书的具体操作，请参见 ...
【通知】国际站SSL证书服务将支持购买DigiCert品牌...
Digicert（原Symantec）是知名的数字证书颁发机构、全球最值得信赖的SSL证书品牌。Digicert的所有证书都采用业界先进的加密技术，为不同的网站和服务器提供安全解决方案。如果您的业务部署在中国内地以外的地域，推荐您通过国际站SSL证书...
使用X.509证书认证
X.509证书是一种用于通信实体鉴别的数字证书。物联网平台支持设备使用X.509证书进行身份认证。限制说明 目前仅尊享型企业版实例的云网关功能支持X.509证书认证。使用流程 创建云网关产品时，开启设备X.509证书认证。操作步骤，请参见 创建...
域名监控计费说明
登录 数字证书管理服务控制台。在左侧导航栏，单击 域名监控。在 公网域名 或 阿里云私有网络域名 页签，单击 监控剩余天数 列的 续期。操作成功后，控制台会提示您 续期成功。退款说明 购买域名监控服务后，如果在7天内未使用服务（即没有...
加密解密与签名验签的原理
数字证书系统中，证书机构（CA）对颁发的数字证书提供签名，证明数字证书的主体信息、公私钥信息、密钥用途、有效期和签发者等信息。证书私钥持有者使用私钥对消息进行签名，消息接收者使用证书中包含的公钥对消息签名进行验证，同时使用...
证书合并申请
数字证书管理服务支持将多个品牌和类型都相同的证书（域名）合并为一张证书签发，域名类型不限于单域名、通配符域名以及IP。因此通过证书合并申请，可以实现多通配符域名证书、混合域名证书的签发，简化了多证书的申请和管理流程。背景信息...
接入License
证书文件内容包含了开通的权限以及有效期。因此，为了在弱网络环境下提高鉴权通过率，建议在权限发生变化时主动更新内置证书文件。说明 权限发生变化一般指新开通业务、新开通增值服务、续费等。如有特殊原因不希望内置License文件时，不...
域名证书申请注意事项
否则，需用户自行去阿里云 数字证书管理服务控制台，购买DV收费证书后，根据控制台进度中DNS验证解析配置要求，去第三方的DNS解析控制台配置指定的TXT验证解析，用于证明用户对该域名的管理权，才可签发证书。当有大量的证书签发需求时，...
HTTPS加速网关计费说明
续费说明 续费方式 描述及续费步骤 手动续费 登录 数字证书管理服务控制台。在左侧导航栏，单击 HTTPS加速网关。在 域名管理 页面，定位到目标实例，在 操作 或到期时间列，单击 续费。在 续费 面板，选择 购买时长，仔细阅读并勾选 服务...
管理公司信息
新建公司信息支持以下两种方式：方式一：在 数字证书管理服务控制台 的 信息管理 页面新建公司信息。本文以该方式为例，介绍新建公司信息的具体步骤。方式二：在提交证书申请时，在 公司 下拉列表中单击 新建公司，并填写公司基本信息。...
如何获取钉钉提醒机器人Webhook链接
在钉钉群添加自定义机器人后，您可以获取该机器人的Webhook链接，并将该链接添加到数字证书管理服务控制台创建的联系人中，以便后续在钉钉中接收与证书相关的业务提醒消息。在钉钉群右上角单击群设置 图标。单击 机器人。按照页面指引，在 ...
证书购买的是3年期，为何证书有效期显示为1年
如果您的SSL证书通过数字证书管理服务控制台部署在对应阿里云产品，且开通了自动部署服务，当您的新证书签发后，阿里云将会为您自动更新阿里云产品上的SSL证书，为您省去部署流程，避免因SSL证书未及时部署导致网站访问不安全。如仍有疑问...
免费SSL证书相关问题
登录 数字证书管理服务控制台。在左侧导航栏，单击 SSL 证书。在 免费证书 页签，单击 创建证书，查看免费证书的使用情况。17/19 数字表示剩余可申请的免费证书个数（17）/可申请的免费证书总额度（19）。我未申领过今年的20张免费证书，为...
非对称密钥概述
案例2：数字证书系统中，证书机构（CA）对颁发的数字证书提供签名，证明数字证书的主体信息、公私钥信息、密钥用途、有效期、签发者等信息。证书私钥持有者使用私钥对消息进行签名，消息接收者使用证书中包含的公钥对消息签名进行验证，...
购买消息提醒资源
操作步骤 登录 数字证书管理服务控制台。在左侧导航栏，单击 消息提醒。在 消息提醒 页面，在 未使用资源总数 区域，单击 购买。在 证书消息提醒 页面，选择您需要购买的消息提醒资源，单击 立即购买 并完成支付。配置项 服务类型 默认为 ...
托管服务概述
为避免因证书到期未及时续费而影响业务正常运行，数字证书管理服务提供证书托管解决方案，在证书（已签发、已上传）有效期小于30个自然日时帮您自动申请证书。服务介绍 证书托管服务包含 证书到期前自动申请、阿里云云产品证书自动更新、...
安装SSL证书指导
为了简化服务流程，为您提供更快捷高效的数字证书服务，您可使用 一对一专家服务。我们的证书专家将为您提供一对一服务，您可选择 专家协助客户自助处理（免费）或 专家远程处理服务（付费）。如您具备安装SSL证书的技术能力，还可直接参考...
OCSP Stapling
OCSP Stapling OCSP（Online Certificate Status Protocol，在线证书状态协议）是由数字证书颁发机构CA（Certificate Authority）提供的用于客户端实时验证证书的合法性和有效性的协议。客户端的每次请求都会向CA进行OCSP查询，以确认证书...
WordPress环境上安装SSL证书
文件验证：您需要手动从数字证书管理服务控制台下载一个专用的验证文件，然后将该文件上传到站点服务器的指定验证目录。联系人 在下拉列表中，单击 新建联系人，新建本次证书申请的联系人。如果已创建过联系人，可以直接选择已有的联系人。...
管理SSL证书
请确保您已经在阿里云数字证书管理服务控制台拥有2个使用国密算法的SSL证书。关于SSL证书的更多信息，请参见 什么是数字证书管理服务。绑定SSL证书 登录 VPN网关管理控制台。在 VPN网关 页面，找到目标VPN网关，然后在其 操作 列，选择>...
自动质量检查
13 Check Alphanumeric 检查数字是否正确 14 Check Word with Two or More Uppercase 检查一个单词中是否包含多个大写字母 15 Grammar 针对已翻译的内容，进行语法检测。译文是英文时，准确率较高 16 Punctuation 存在连续两个及以上重复的...
苹果ATS证书的选择及配置
项目 具体要求 证书颁发机构 建议您使用DigiCert、GeoTrust品牌的OV或EV型数字证书。对于个人用户，建议您使用DV型数字证书，不推荐使用免费证书。CFCA品牌的数字证书只在最新的苹果设备上才支持，因此不推荐您选择CFCA品牌。证书的哈希...
配置OCSP Stapling
功能说明 OCSP（Online Certificate Status Protocol，在线证书状态协议）是由数字证书颁发机构CA（Certificate Authority）提供，客户端通过OCSP可实时验证证书的合法性和有效性。未开启OCSP Stapling时：客户端的每次请求都会向CA进行...
配置OCSP Stapling
功能说明 OCSP（Online Certificate Status Protocol，在线证书状态协议）是由数字证书颁发机构CA（Certificate Authority）提供，客户端通过OCSP可实时验证证书的合法性和有效性。未开启OCSP Stapling时：客户端的每次请求都会向CA进行...
托管部署
例如，您在申请证书时选择年限为3年（托管服务默认使用2次），阿里云会自动为您创建两个部署任务，如下图所示：操作步骤 登录 数字证书管理服务控制台。在左侧导航栏，选择 部署和资源管理>云产品托管部署。在 云产品托管部署 页面，定位到...
【变更】调整DigiCert SSL证书售价及部分证书规格的...
尊敬的阿里云用户：由于接到DigiCert关于提高SSL证书价格的通知，阿里云数字证书管理服务 原定 北京时间 2022年11月29日 起调整DigiCert品牌下所有规格SSL证书的售价，由于数据兼容性问题，推迟在 2022年11月29日 后的一周内调整售价。...
选择阿里云签发证书
阿里云提供的证书签发服务是指在云上签发各品牌数字证书，实现网站HTTPS化，使网站具备可信、防劫持、防篡改和防监听等特点，并对证书进行统一生命周期管理，简化证书部署。前提条件 如果您需要使用SSL证书服务中的证书，您需要登录 SSL...
上传非阿里云签发证书
公钥证书 复制服务器或者CA证书内容，公钥证书包含证书的公钥和签名等信息。CLB使用NGINX格式的证书，通常从证书提供商获取到的NGINX格式的证书文件，以.pem为后缀，也有可能以.crt或其他为后缀。单击 查看样例 查看正确的证书样式。详情...
常见问题
本文汇总了您在使用数字证书管理服务时可能遇到的各类常见问题和对应的解决方案。SSL证书售前相关问题 什么是公钥和私钥？阿里云SSL证书私钥保护原理是怎样的？HTTPS与HTTP有什么不同？常见SSL证书都有哪些格式？通配符域名证书都支持哪些...
域名监控服务关联角色
登录数字证书管理服务控制台。在左侧导航栏，单击 域名监控。在 域名监控 页面的 阿里云私有网络域名 页签，定位到目标监控实例，在 操作 列，单击 重置。删除服务关联角色AliyunServiceRoleForCasMonitor。具体操作，请参见 删除服务关联...
公共错误码
诊断 400 NotMatch.CertificateChain 证书链不匹配,请检查证书链内容。证书链不匹配，请检查证书链内容。诊断 400 WarehouseUnavailable 仓库不可用。仓库不可用。诊断 400 NotMatch.CertificateAndPrivateKey 证书和私钥不匹配,请检查输入...
购买证书申请协助和部署服务
登录 数字证书管理服务控制台。在左侧导航栏，单击 订单管理。在 订单管理 页面，定位到申请协助或部署服务订单，在 操作 列，单击 详情。在 详情 面板，使用钉钉扫描服务群二维码加入钉钉群。接入钉钉服务群后，技术支持人员会和您联系，...
证书管理概述
服务器证书需要您自行购买或自行签发后，托管到 数字证书管理服务，并通过服务器证书重启 云消息队列 MQTT 版 服务。具体操作，请参见 服务器证书管理。服务端认证客户端 云消息队列 MQTT 版 服务端对客户端的认证通过对设备证书的认证完成...
- 产品推荐
- 这些文档可能帮助您