数字证书的说明文档-数字证书的说明文档文档介绍内容-阿里云

配置HTTPS证书

如果您不希望将私钥暴露在阿里云 CDN 以外的环境中，那么您可以使用数字证书管理服务提供的 CSR（Certificate Signing Request）管理工具，生成基于RSA、ECC密钥算法的CSR和私钥，或上传已有的CSR，请参见管理CSR。如果需要实现全链路...

【变更】关于GeoTrust DV证书名称变更的通知

尊敬的阿里云用户：由于接到DigiCert关于售卖SSL证书时要清晰标识子品牌名称的通知，数字证书管理服务计划于2022年01月下旬将 GeoTrust品牌DV证书更名为 RapidSSL品牌DV证书。关于后续上线GeoTrust品牌DV证书的计划，请等待后续通知。特此...

免费SSL证书概述

您可以根据您的服务器环境，结合帮助中心对应环境的文档完成证书的安装部署。如果您需要人工技术支持，建议您购买部署服务。免费证书吊销成功后，不会返还消耗的免费证书个数。免费SSL证书领取后不支持取消订单。免费证书使用流程您可以...

HTTPS加速网关购买指引

登录 数字证书管理服务控制台。在左侧导航栏，单击 HTTPS加速网关。在域名管理页签，单击资源计算剩余数量/总数列的图标。在弹出的面板，选择购买数量和规格数量，仔细阅读并勾选服务协议，单击立即购买并完成支付。相关文档 ...

数字证书管理服务概览

数字证书管理服务概览页面展示了需要您处理的证书维护相关任务、您拥有的证书相关资源的概况，并提供了证书的最新动态和常用教程，方便您快速应用证书及掌握服务全貌。查询概览数据您只需登录 数字证书管理服务控制台，即默认访问概览 ...

为HTTPS监听配置证书

已获取到可信的数字证书。您可以从以下几个途径获取数字证书：从阿里云数字证书中心购买证书。具体操作，请参见购买SSL证书。从其他CA购买的证书。（可选）您可以参照本文档中的生成自签名证书部分生成自签名证书。重要由于缺乏可靠的...

WordPress环境上安装SSL证书

文件验证：您需要手动从数字证书管理服务控制台下载一个专用的验证文件，然后将该文件上传到站点服务器的指定验证目录。联系人在下拉列表中，单击新建联系人，新建本次证书申请的联系人。如果已创建过联系人，可以直接选择已有的联系人。...

免费SSL证书相关问题

本文介绍阿里云免费SSL证书的常见问题以及解决方法。我申领了今年的20张免费证书，如何查看免费证书的使用情况？登录 数字证书管理服务控制台。在左侧导航栏，单击 SSL 证书。在免费证书页签，单击创建证书，查看免费证书的使用情况。17...

在Spring Boot应用安装SSL证书

说明如果您证书的加密算法为SM2（国密算法），该证书无法配置在Spring Boot上。您需要吊销该证书并重新申请加密算法为RSA或ECC的证书。关于吊销证书和申请证书的操作，请参见吊销SSL证书和提交证书申请。步骤一：下载SSL证书登录数字...

上传和共享SSL证书

如果您使用的是第三方服务商签发的国际标准或国密（SM2）标准的SSL证书，并且希望通过数字证书管理服务统一管理该证书，您可以使用上传证书功能，在阿里云数字证书管理服务控制台上传证书并进行统一管理。上传SSL证书在上传SSL证书前，请...

什么是密钥管理服务

业务组件说明参考文档密钥服务密钥服务提供密钥的全托管和保护，支撑基于云原生接口的极简数据加密和数字签名。密钥服务概述凭据管家凭据管家为凭据提供托管加密、定期轮转、安全分发、中心化管理的能力，降低传统IT设施配置静态凭据...

云服务器部署

您可以通过阿里云数字证书管理服务控制台购买并申请SSL证书。具体操作，请参见购买SSL证书和申请SSL证书。您可以通过第三方平台或其他阿里云账号获取签发后的SSL证书，并上传至数字证书管理服务控制台。上传SSL证书的具体操作，请参见 ...

安装JKS格式证书

前提条件已通过数字证书管理服务控制台签发证书。具体操作，请参见购买SSL证书和提交证书申请。SSL证书绑定的域名已完成DNS解析，即您的域名与主机IP地址相互映射。您可以通过DNS验证证书工具，检测域名DNS解析是否生效。具体操作，请...

管理SSL证书

关于SSL证书的更多信息，请参见什么是数字证书管理服务。绑定SSL证书登录 VPN网关管理控制台。在 VPN网关页面，找到目标VPN网关，然后在其操作列，选择>查看/关联证书。在VPN网关实例详情页面的关联证书页签，单击绑定SSL证书。在 ...

证书购买的是3年期，为何证书有效期显示为1年

说明 SSL证书到期前，无需您手动申请续费，阿里云会自动提交证书申请，您只需配合域名所有权验证即可，为您简化了SSL证书的续费和申请流程。如果您的SSL证书部署在非阿里云产品，在旧SSL证书到期后，您需在服务器将旧SSL证书替换为新SSL...

创建并管理证书应用仓库

创建证书应用仓库登录 数字证书管理服务控制台。在左侧导航栏，单击证书应用仓库。在证书应用仓库页面，单击创建仓库。在创建仓库面板，参考下表配置参数，单击确定。配置项说明仓库名称自定义仓库名称。数据来源上传证书管理...

开启HTTPS加密访问

云盾证书包括免费证书和收费证书两种类型，具体说明如下：证书类型申请入口说明免费证书免费证书申请入口每个实名认证的阿里云主账号可以在一个自然年内，通过数字证书管理服务一次性领取20张免费DV单域名试用证书（简称免费证书）。...

在Ubuntu系统下的Apache2安装SSL证书

前提条件已通过数字证书管理服务控制台签发证书。具体操作，请参见购买SSL证书和提交证书申请。SSL证书绑定的域名已完成DNS解析，即您的域名与主机IP地址相互映射。您可以通过DNS验证证书工具，检测域名DNS解析是否生效。具体操作，请...

在IIS服务器安装SSL证书

本文介绍如何在IIS（Internet Information Services）服务器导入SSL证书，具体包括下载以及导入PFX格式的证书文件的方法、为网站绑定证书的参数配置，以及安装证书后的效果验证。成功配置SSL证书后，您将能够通过HTTPS加密通道安全访问IIS...

管理私有证书

说明对于单个根CA，如果您累计购买的证书超过一定数量，数字证书管理服务将减免超过该数量证书的费用。具体支持减免费用的私有证书数量阈值，请联系产品技术专家进行咨询，详情请参见专家一对一服务。分配私有证书根CA无法签发证书，...

管理公司信息

新建公司信息支持以下两种方式：方式一：在 数字证书管理服务控制台的信息管理页面新建公司信息。本文以该方式为例，介绍新建公司信息的具体步骤。方式二：在提交证书申请时，在公司下拉列表中单击新建公司，并填写公司基本信息。...

安装PFX格式证书

前提条件已通过数字证书管理服务控制台签发证书。具体操作，请参见购买SSL证书和提交证书申请。SSL证书绑定的域名已完成DNS解析，即您的域名与主机IP地址相互映射。您可以通过DNS验证证书工具，检测域名DNS解析是否生效。具体操作，请...

UploadUserCertificate-上传证书

BEGIN CERTIFICATE-MIIF.-END CERTIFICATE-Key string 否非国密证书，PEM 格式证书的私钥内容。BEGIN CERTIFICATE-MIICDzCCAbagAw*-END CERTIFICATE-EncryptCert string 否国密证书，PEM 格式加密证书内容。当 Cert 和 Key 不为空时，此...

在JBoss服务器安装SSL证书

前提条件已通过数字证书管理服务控制台签发证书。具体操作，请参见购买SSL证书和提交证书申请。SSL证书绑定的域名已完成DNS解析，即您的域名与主机IP地址相互映射。您可以通过DNS验证证书工具，检测域名DNS解析是否生效。具体操作，请...

在Jetty服务器安装SSL证书

前提条件已通过数字证书管理服务控制台签发证书。具体操作，请参见购买SSL证书和提交证书申请。SSL证书绑定的域名已完成DNS解析，即您的域名与主机IP地址相互映射。您可以通过DNS验证证书工具，检测域名DNS解析是否生效。具体操作，请...

授权访问云资源

在数字证书管理服务控制台使用证书部署、证书托管等服务时，需要您对数字证书管理服务角色进行授权，允许证书相关服务访问您在其他云产品中的资源。RAM角色说明 RAM角色是一种虚拟用户，可以被授予一组权限策略。与RAM用户不同，RAM角色...

Nginx或Tengine服务器配置SSL证书

如果您填写的不是通过数字证书管理服务控制台创建的CSR，下载后只包括证书文件（PEM格式），不包含证书密码或私钥文件。您可以通过证书工具，将证书文件和您持有的证书密码或私钥文件转换成所需格式。转换证书格式的具体操作，请参见证书...

在Apache服务器上安装SSL证书

前提条件已通过数字证书管理服务控制台签发证书。具体操作，请参见购买SSL证书和提交证书申请。SSL证书绑定的域名已完成DNS解析，即您的域名与主机IP地址相互映射。您可以通过DNS验证证书工具，检测域名DNS解析是否生效。具体操作，请...

退款说明

本文介绍您在购买数字证书管理服务相关子服务后，如何申请退款。说明参与活动购买的云产品，以活动规则为准。退款仅限于退还您在购买、续费SSL证书或相关服务订单时所支付的费用，代金券、优惠券抵扣的部分不支持退回。如果退款至原支付...

如何上传SSL证书？

邮箱域名证书购买域名证书购买请访问阿里云官网，搜索 数字证书管理服务进行购买，邮箱应用建议购买“GeoTrust OV通配符”类型证书即可。邮箱域名SSL证书准备完成邮箱域名证书购买后，阿里云会提供for Apache/for Nginx/for IIS等类型...

托管部署

例如，您在申请证书时选择年限为3年（托管服务默认使用2次），阿里云会自动为您创建两个部署任务，如下图所示：操作步骤登录 数字证书管理服务控制台。在左侧导航栏，选择部署和资源管理>云产品托管部署。在云产品托管部署页面，定位到...

如何填写证书申请中绑定的域名？

说明当您申请证书时需正确填写证书绑定的域名信息，才能保证您的数字证书顺利颁发并成功开启HTTPS服务。什么是通配符域名？通配符域名是指以*.号开头的域名。例如：*.aliyundoc.com是正确的通配符域名，*.*.aliyundoc.com则是错误的通配符...

SSL证书额度说明

本文介绍SSL证书使用过程中额度的变化以及影响证书退款的相关说明。购买域名购买方式：通过该方式成功购买SSL证书后，会在证书列表直接生成一条记录，此时您可以正常提交证书申请。如下图：取消申请后会返还证书额度，如下图所示，表示未...

配置HTTPS证书

如果您不希望将私钥暴露在阿里云 DCDN 以外的环境中，那么您可以使用数字证书管理服务提供的 CSR（Certificate Signing Request）管理工具，生成基于RSA、ECC、SM2（国密）密钥算法的CSR和私钥，或上传已有的CSR，请参见管理CSR。...

免费版SSL证书升级指南

操作步骤登录 数字证书管理服务控制台。在左侧导航栏，单击 SSL 证书。在 SSL 证书页面，单击免费证书页签，定位到目标证书，在操作列，单击升级。在证书升级面板，选择升级的方案。升级证书单击立即升级。说明如果您已经购买...

SSL证书服务开启域名监控后域名状态为危险

说明：续费购买入口仅在证书即将过期时（即到期前30个自然日内）开放，其余时间不支持操作。您可以通过为旧证书开启到期自动部署功能实现新证书的自动部署。关于开启到期自动部署的具体操作，请参见开启到期自动部署。适用于 SSL证书...

申请SSL证书时关于域名的注意事项

填写域名的一致性在访问 https://demo.example.com 网站时，网站的域名必须和申请的SSL数字证书的域名保持一致，否则浏览器可能会出现“安全证书上的名称无效或者与站点名称不匹配”的提示。相关文档如何选择证书类型适用于 SSL证书

证书续费时选错了证书类型如何处理？

证书到期前，如果您为证书续费时选购了错误的证书类型，您可对该续费订单申请退款。有关证书退款的详细说明，请参见退款说明。

证书管家快速入门

param certId 表示证书ID，指定要使用的数字证书。param sigAlg 表示数字签名算法，详见KMS CertificatePrivateKeySign接口参考。param message 表示待验证内容，需要小于等于4KB。param signature 表示待验证内容的数字签名。public ...

数字证书的说明文档

新品推荐