证书格式说明
ROOT CA机构颁发的证书 Root CA机构提供的证书是唯一的，一般包括Apache、IIS、Nginx和Tomcat。视频直播使用的证书是Nginx，证书格式为.crt，证书私钥格式为.key。证书上传格式为：请将开头-BEGIN CERTIFICATE-和结尾-END CERTIFICATE-一并...
证书格式说明
ROOT CA机构颁发的证书 Root CA机构提供的证书是唯一的，一般包括Apache、IIS、Nginx和Tomcat。阿里云全站加速使用的证书是Nginx，证书格式为.crt，证书私钥格式为.key。证书上传格式为：请将开头-BEGIN CERTIFICATE-和结尾-END ...
证书格式说明
ROOT CA机构颁发的证书 Root CA机构提供的证书是唯一的，一般包括Apache、IIS、Nginx和Tomcat。阿里云全站加速使用的证书是Nginx，证书格式为.crt，证书私钥格式为.key。证书上传格式为：请将开头-BEGIN CERTIFICATE-和结尾-END ...
托管部署
在申请证书使用托管服务后，阿里云将...查看托管部署任务详情 在托管部署任务列表，定位到目标任务，在 操作 列，单击 详情，在对应任务面板，您可以查看云产品部署的证书详情以及证书部署失败的云产品。相关文档 购买托管服务 开启证书托管
替换证书
本文为您介绍替换证书的两种方式。替换监听证书 操作步骤 登录 传统型负载均衡CLB控制台。在 实例管理 页面单击需要替换证书的CLB实例ID，选择 监听 页签。单击需要替换证书的HTTPS监听 操作 列的 管理证书。在 管理证书 面板 选择服务器...
HTTPS配置
推荐您直接在 阿里云云盾 快速申请 免费的证书 或购买高级证书，阿里云云盾购买的证书可直接在CDN控制台选择，免手动上传证书。证书配置正确及开启状态，同时支持HTTP访问和HTTPS访问；证书不匹配或者停用证书，仅支持HTTP访问。说明 目前...
RenewCertificateOrderForPackageRequest-续订证书订单
为已签发的证书申请订单续费。接口说明 只有当证书订单的状态为即将过期时，您才可以调用本接口为对应的证书申请续费。续费完成后，会生成待申请状态的证书订单。您需要为该证书订单提交证书申请，并在证书签发后，重新安装新证书。说明 您...
在IIS服务器安装SSL证书
本文介绍如何在IIS（Internet Information Services）服务器导入SSL证书，具体包括下载以及导入PFX格式的证书文件的方法、为网站绑定证书的参数配置，以及安装证书后的效果验证。成功配置SSL证书后，您将能够通过HTTPS加密通道安全访问IIS...
【变更】关于调整DigiCert部分规格SSL证书售价的通知
尊敬的阿里云用户：由于接到DigiCert关于SSL证书的涨价通知，阿里云SSL证书服务计划对 DigiCert 品牌部分规格SSL证书的售价进行相应调整。关于受影响的SSL证书规格和具体调整计划，请等待后续通知。感谢您对阿里云的支持与关注！相关信息 ...
如何在各类服务中安装SSL证书
单击左侧导航栏的概览，找到已签发的相关类型的证书并单击 下载。在证书下载页中，定位到您需要安装证书的服务器类型并单击右侧操作栏的下载，将证书压缩包下载到本地。将证书解压缩后安装到您的Web服务器中。请根据您的服务器环境，参见 ...
在Jetty服务器安装SSL证书
本文介绍如何为Jetty服务器安装SSL证书。...cert/domain_name.jks需替换为真实的证书路径-><Set name="KeyStorePath"><Property name="jetty.sslContext.keyStoreAbsolutePath"><Default><Property name="jetty.base"default="."/>/...
SSL证书额度说明
续费 证书额度充足且证书剩余有效期大于30个自然日，直接续费会消耗已有额度，并且会生成一条 未激活 状态的证书，待旧证书过期，会通知您验证新证书签发。取消后即可返还证书额度和托管额度。SSL证书续费规则以及流程，请参见 SSL证书续费...
修改入网证书
如果自动下发的证书不适用企业的业务场景，您可以修改证书的安装范围、有效期或者更换为企业的自定义证书。证书说明 CA证书即根证书，入网证书即CA证书的子证书。默认下发的证书是 SASE 自建的证书。如果企业中已部署证书代理服务器，您...
API概览
DescribeClientCertificateStatus 查询证书的状态信息 通过证书的唯一识别码查询客户端证书和服务端证书的状态信息。ListClientCertificate 查询证书列表 查询所有客户端证书和服务端证书的详细信息。ListRevokeCertificate 查询吊销证书...
云产品部署
部署限制 支持在数字证书管理服务控制台部署SSL证书的阿里云产品为 Serverless应用引擎-网关路由、微服务引擎-云原生网关、API网关、全球加速GA、函数计算FC、对象存储OSS、Web应用防火墙（WAF）、应用型负载均衡ALB、网络型负载均衡NLB、...
购买多年期SSL证书
自2020年09月01日起，所有CA中心签发的SSL证书的最长有效期为397天。为了解决您每年例行申请SSL证书的问题，数字证书管理服务提供了SSL证书多年期的解决方案，即为一次购买或续费多张（2张或3张）有效期为1年且规格信息相同的SSL证书。在...
哪些域名后缀无法申请使用免费SSL证书
在您申请阿里云免费SSL证书时，如您的域名含有.edu、.gov、.org、.jp（国家缩写）、.pay、.bank、.live、.nuclear等特殊词，则无法通过审核签发证书，所以请您购买OV、EV证书或者国产vTrus品牌的证书。适用于 数字证书管理服务
接入管理常见问题
如果已配置的证书不是通过阿里云 数字证书管理服务（原 SSL 证书）购买的，且未上传到阿里云 数字证书管理服务（原 SSL 证书），则WAF控制台会提示您：端口号为XXX的CLB证书不全，请到CLB控制台重新选择来源是SSL证书服务的证书。...
证书格式说明
如果证书是通过中级CA机构颁发的证书，则您的证书文件包含多份证书，需要手工将服务器证书与中间证书拼接后，一起上传。说明拼接规则为：服务器证书放第一份，中间证书放第二份，中间无空行。一般情况下，机构颁发证书时会有对应说明。请...
免费证书快速上手
免费领取的证书资源包在每个自然年末将未申请的额度清零（每年12月31日24:00:00，已经签发的证书不受影响），您需要等到第二年的1月1日00:00:00后申请领取当年的免费证书资源包。更多关于免费证书的说明，请参见 免费SSL证书概述。前提条件...
在Apache服务器中配置带有证书链的数字证书
概述 本文介绍了当数字证书带有证书链时，在Apache服务器中配置数字证书的方法。详细信息 参考以下内容，对带有证书链的数字证书进行配置。确认数字证书带有证书链 使用文本编辑器进入数字证书文件，如果证书文件存在三段 BEGIN ...
如何填写证书申请中绑定的域名？
数字证书管理服务控制台会根据您购买的证书提示您需要输入的域名类型和数量。说明 当您申请证书时需正确填写证书绑定的域名信息，才能保证您的数字证书顺利颁发并成功开启HTTPS服务。什么是通配符域名？通配符域名是指以*.号开头的域名。...
私有证书概述
通过在数字证书管理服务控制台购买私有根CA和子CA，您可以搭建企业内部的私有证书平台，实现自主管理企业内部应用的证书。在一个根CA下，您可以根据企业的组织架构，购买多个子CA，实现不同部门私有证书的分类管理。步骤 操作说明 操作指导...
企业认证实名信息的变更是否会对证书造成影响？
如果客户申请OV/EV版证书，证书签发后域名的企业认证实名信息发生了变更，对已签发的证书使用没有影响。对证书变更及续费的影响如下：在对已签发证书进行追加域名或者变更域名时，需要重新验证企业信息。在证书到期续费时，则无法快速签发...
功能特性
申请SSL证书 证书购买 支持用户根据需求选择不同规格、品牌和类型的证书购买。购买SSL证书 专家一对一服务 提供一对一的证书部署、证书协助申请的人工服务。专家一对一服务 证书托管服务 支持证书托管服务，实现证书到期自动更新、证书部署...
视频直播无法使用HTTPS访问资源
说明 视频直播只支持Nginx能读取的证书，即PEM格式的证书，请检查证书格式是否正确。登录 SSL证书管理控制台。找到域名对应的HTTPS证书，并下载Nginx类型的证书（包含PEM和KEY）。登录 视频直播控制台，打开相应域名的HTTPS配置，检查证书...
使用ASM证书管理
ASM证书管理可以在网格内进行统一的证书同步，能够更好地支持ASM的多集群场景，还提供了证书信息展示和过期告警等功能，方便您进行证书维护。本文介绍如何使用ASM证书管理功能。前提条件 已 添加集群到ASM实例，且实例版本为1.17及以上。...
使用ASM证书管理
ASM证书管理可以在网格内进行统一的证书同步，能够更好地支持ASM的多集群场景，还提供了证书信息展示和过期告警等功能，方便您进行证书维护。本文介绍如何使用ASM证书管理功能。前提条件 已 添加集群到ASM实例，且实例版本为1.17及以上。...
SSL证书服务开启域名监控后域名状态为危险
域名使用的证书即将过期（剩余有效期不足30个自然日）。域名使用的证书已经过期。解决方案 SSL证书服务完成域名HTTPS业务状态检测后，状态为危险的处理方法如下：检查服务器的网络是否有异常。如果有异常，请联系相关负责人进行修复。检查...
安装JKS格式证书
停止命令./shutdown.sh 重启命令./startup.sh 步骤三：验证SSL证书是否安装成功 证书安装完成后，您可通过访问证书的绑定域名验证该证书是否安装成功。https://yourdomain #需要将yourdomain替换成证书绑定的域名。如果网页地址栏出现小锁...
CreateCertificateForPackageRequest-请求创建证书
您可以调用 DescribePackageState 查询指定规格的证书资源包的使用概况，包含已购买该规格证书资源包的总数、已提交证书申请的次数、成功签发证书的次数。调用本接口提交证书申请并成功签发证书后，将会消耗您已购买的对应规格的证书资源包...
购买及启用私有CA
您可以使用文本编辑工具打开KEY格式的证书私钥文件，复制其中的内容并粘贴到该文本框，或者单击该文本框下的 上传，并选择存储在本地计算机的证书私钥文件，将文件内容上传到文本框。在 提示 对话框确认信息后，单击 确定。成功启用根CA后...
申请证书时需要提交的信息
在提交DV、OV、EV证书申请时，您需要根据不同的证书类型填写相应的信息并提交CA机构审核。这些信息涵盖了证书绑定的域名或IP、域名验证方式、证书联系人以及公司和营业执照等内容。本文为您介绍证书申请时需要填写的信息以及所需准备的资料...
禁用、吊销或删除证书
前提条件 请确保您的证书处于已启用状态。禁用证书 当您暂时无需使用证书时，可以禁用证书。禁用后的证书信息将保留，后续您可以根据需求再次启用证书。登录 密钥管理服务控制台。在页面左上角的地域下拉列表，选择证书所在的地域。在左侧...
申请免费SSL证书提示实名个人/企业主体在本年度已领取...
关于如何领取免费的证书资源包，请参见 一次性领取20张免费证书。同一个人/单位实名认证的所有账号，每年最多可申请20张免费SSL证书。如果您需要的免费DV证书数量超过20张，可以进行付费扩容，具体定价信息，请参见 云盾证书服务。说明：...
HTTPS 证书报错
证书不合法 API 提供者使用的证书其他非主流机构颁发的证书，此类证书使用浏览器访问是没有问题的，因为浏览器会自动更新根证书。但老版本操作系统的根证书对这些机构（证书颁发机构）的不信任或者信任时间已经过期。解决方案 升级客户端根...
制作 iOS 推送证书
iOS 推送证书用于推送通知，本文将介绍消息推送服务支持的证书类型，并引导您制作 iOS 推送证书。证书类型 消息推送服务仅支持 Apple Push Service 类型的证书。有关苹果证书类型及相关介绍，请参见 苹果证书类型。Apple Push Service 易和...
如何配置HTTPS
说明 正确性包括：证书未过期、发行服务器证书的CA可靠、发行者证书的公钥能够正确解开服务器证书的发行者的数字签名、服务器证书上的域名和服务器的实际域名相匹配。服务端用之前的私钥进行解密，得到随机数（密钥）。服务端用密钥对传输...
部署SSL证书到阿里云产品
如果负载均衡中已经部署过证书，则只有当待部署证书的绑定域名等于或包含已部署证书的绑定域名时，才支持通过SSL证书服务部署证书到负载均衡（替换已部署证书）。例如，您已经在负载均衡上部署了一个单域名证书（绑定域名为 example.com ）...
什么是数字证书管理服务
数字证书管理服务（Certificate Management Service）是阿里云提供的证书颁发和管理平台，为您提供一站式的SSL证书全生命周期管理、私有证书管理、私有证书应用仓库 等服务，帮助您实现不同场景下证书的部署与管理。本文介绍 数字证书管理...
- 产品推荐
- 这些文档可能帮助您