DDoS原生防护和Web应用防火墙组合使用方案
重要 选择上传到 数字证书管理服务 的第三方证书时，WAF控制台提示 证书链完整性校验失败，使用该证书可能会影响您的业务访问，可能是选择的证书存在问题。您可以单击 云盾-证书服务，在 数字证书管理服务 控制台重新上传新的证书。具体...
添加域名
重要 选择上传到 数字证书管理服务 的第三方证书时，WAF控制台提示 证书链完整性校验失败，使用该证书可能会影响您的业务访问，可能是选择的证书存在问题。您可以单击 云盾-证书服务，在 数字证书管理服务 控制台重新上传新的证书。具体...
退款说明
第一张证书为 待申请、申请审核中、审核失败 状态，参考下表，将该证书从证书列表中移除。第一张证书被移除后，第二张证书和第三张证书会同时被移除。证书状态 需要进行的操作 待申请 定位到需要退款的证书，在 操作 列，单击 取消申请。在...
吊销和删除SSL证书
吊销证书意味着从CA（证书颁发机构）处注销该证书，从而确保其不再被用于安全通信。数字证书管理服务不仅支持吊销证书，还支持将已过期或已吊销的SSL证书从证书列表中彻底删除，以保持列表的准确性和安全性。吊销SSL证书 证书吊销是指已经...
取消证书托管
如果您的已托管证书，关联了多张未激活证书，取消任一张未激活证书将同时取消该证书和其他所有未激活证书的关联关系。在 提示 对话框，单击 确定。取消托管后，数字证书管理服务将为您返还未激活证书占用的证书额度和托管服务次数。您可以...
负载均衡的SSL证书到期未续费导致证书已过期
对于已经部署到阿里云产品的证书，建议您为该证书开启了 托管服务（到期自动续费更新），同时建议您为该证书开启到期自动部署。证书同时开启托管和到期自动部署后，SSL证书服务会在该证书到期前自动续费更新证书，并自动将更新后的证书部署...
证书到期前如何选择续费时间？
您可以选择在证书到期前30天内续费证书。续费相当于重新购买并申请新证书。对于Digicert和GeoTrust品牌的证书，续费时，...说明 上传证书和免费证书，续费不能补齐证书有效期时间（即续费后新证书的有效期将基于该证书签发时间增加一年）。
SSL证书订单支付时间和签发时间一样吗？
证书签发时间是指您提交证书申请并...若仅完成了证书购买而未提交证书申请，则将无法使用该证书。SSL证书的有效期以证书的签发时间和到期时间为准，与订单时间无关。您可以在证书列表 操作 列，单击 详情，查看证书实际签发时间和到期时间。
如何在浏览器中检查SSL证书是否生效
详细信息 浏览器中受信任的根证书颁发机构存储区验证服务器身份后，会颁发SSL数字证书，该证书具有网站身份验证和加密传输的双重功能。以下是在浏览器中，检查SSL证书是否生效的操作步骤。打开浏览器，在浏览器地址栏中输入以下格式的URL。...
DescribeClientCertificateStatus-查询证书的状态信息
unknown：表示服务器不能判断该证书的状态。good RevokeTime long 证书被吊销的日期。说明 只有当 Status为 revoked（表示证书已被吊销）时，才会返回该参数。2021-01-01T00:00Z 示例 正常返回示例 JSON 格式 {"RequestId":"15C66C7B-671A-...
【重要】DigiCert更新DV SSL中间证书的说明
是：如果该证书已部署在您的Web服务器或阿里云产品中，您必须重新安装有效期更新后的证书。安装证书的具体操作，请参见 SSL证书安装指南。否：您需要重新签发证书才能更新该证书的有效期。数字证书管理服务会协助您重新签发证书，您需要在 ...
DescribeClientCertificate-查询证书详细信息
Hangzhou State string 签发该证书的子CA证书关联的组织机构所在省份、直辖市或自治区的名称。Zhejiang CountryCode string 签发该证书的子CA证书关联的组织机构所在国家的代码。关于不同国家代码的含义，请参见 管理公司信息 中的 国际...
CreateRevokeClientCertificate-吊销证书
吊销客户端证书或服务端证书后，您可以调用 DeleteClientCertificate 将该证书永久删除。QPS限制 本接口的单用户QPS限制为10次/秒。超过限制，API调用将会被限流，这可能影响您的业务，请合理调用。调试 您可以在OpenAPI Explorer中直接...
如何跨账号使用SSL证书
以A账号和B账号为例，为您介绍如何...具体操作，请参见 下载证书至本地 和 上传本地证书。...具体操作，请参见 共享SSL证书。...例如，您拥有A、B、C三个不同的阿里云账号，当您将A账号中的证书共享给B账号后，不能再通过B账号将该证书共享给C账号。
ListClientCertificate-查询证书列表
Hangzhou State string 签发该证书的子CA证书关联的组织机构所在省份、直辖市或自治区的名称。Zhejiang CountryCode string 签发该证书的子CA证书关联的组织机构所在国家的代码。关于不同国家代码的含义，请参见 管理公司信息 中的 国际...
在Spring Boot应用安装SSL证书
说明 如果您证书的加密算法为SM2（国密算法），该证书无法配置在Spring Boot上。您需要吊销该证书并重新申请加密算法为RSA或ECC的证书。关于吊销证书和申请证书的操作，请参见 吊销SSL证书 和 提交证书申请。步骤一：下载SSL证书 登录 数字...
ListRevokeCertificate-查询吊销证书列表
Hangzhou State string 签发该证书的子CA证书关联的组织机构所在省份、直辖市或自治区的名称。Zhejiang CountryCode string 签发该证书的子CA证书关联的组织机构所在国家的代码。关于不同国家代码的含义，请参见 管理公司信息 中的 国际...
到期续费证书和新购证书有什么区别？
到期续费是阿里云数字证书管理服务为您提供的功能，可以有效保障您提前为证书续费而不损失证书过期前剩余未使用的有效期，避免因证书更新不及时导致该证书绑定的网站展示为不安全的网站。您可以直接登录 数字证书管理服务控制台，为快到期...
【产品变更】ACK集群API Server内部证书有效时长变更...
该证书在社区版本中有效期为 1年 且无法自动轮转，只有当API Server Pod发生重启时，才会自动轮转更新。社区暂无延长该证书有效期的计划，更多信息请参见#86552。考虑到不同用户的运维习惯，容器服务 Kubernetes 版 于近期调整了该内置证书...
上传和共享SSL证书
如果您使用的是第三方服务商签发的国际标准或国密（SM2）标准的SSL证书，并且希望通过数字证书管理服务统一管理该证书，您可以使用上传证书功能，在阿里云数字证书管理服务控制台上传证书并进行统一管理。上传SSL证书 在上传SSL证书前，请...
新冠疫情期间购买SSL证书赠送申请和安装服务
在阿里云SSL证书控制台首页证书列表中，定位到已购证书并复制该证书名称。证书名称是由一串数字和字母组合而成，以 cas-cn 开头。例如：cas-cn-v123fqm123ul。单击此处进入 阿里云证书云市场专家服务页面。在云市场证书专家服务页面，单击...
选择阿里云签发证书
阿里云提供的证书签发服务是指在云上签发各品牌数字证书，实现网站HTTPS化，使网站具备可信、防劫持、防篡改和防监听等特点，并对证书进行...如果该证书需要在多个地域使用，选择所有需要的地域。单击 创建。相关文档 UploadServerCertificate
管理证书应用仓库中的证书
URI（Uniform Resource Identifier）是统一资源标识符，用来标识该证书归属的阿里云资源，例如，可以用来标识该私有证书部署的云服务器ECS。更多设置 如果您需要在证书中添加证书名称、公司和部门信息，您可以单击 更多设置 进行配置。CRL...
申请免费DV单域名试用证书
选择该证书规格需支付一定的费用，最大支持购买100张证书。步骤二：提交免费证书申请 登录 数字证书管理服务控制台。在左侧导航栏，单击 SSL 证书。在 SSL证书 页面，单击 免费证书 页签。在 免费证书 页签，单击 创建证书。在 证书申请 ...
开启证书托管后，我需要做什么？
托管服务时效说明 数字证书管理服务在旧证书过期之前会对该证书一直进行托管。旧证书到期之后，数字证书管理服务不再对该证书进行托管，对应的新证书会进入申请失败状态。您需要在数字证书管理服务控制台上自行申请新的证书。关于申请证书...
什么是SSL证书
部署SSL证书到阿里云产品 第三方平台SSL证书免费管理 如果您已经通过第三方证书服务商购买并签发了SSL证书，您可以上传该证书至 数字证书管理服务 进行统一管理。上传和共享SSL证书 域名监控 您可以通过 数字证书管理服务 提供的域名监控...
管理私有证书
URI（Uniform Resource Identifier）是统一资源标识符，用来标识该证书归属的阿里云资源，例如，可以用来标识该私有证书部署的云服务器ECS。更多设置 如果您需要在证书中添加证书名称、公司和部门信息，您可以单击 更多设置 进行配置。CRL...
购买多年期SSL证书
在第一张SSL证书有效期剩余30个自然日时，系统将以该证书信息为您申请第二张SSL证书。多年期证书服务优势 SSL证书每年的价格不变且更便宜，无需担心价格变动。SSL证书到期前，无需您手动申请续费，阿里云会自动提交证书申请，您只需配合...
禁用、吊销或删除证书
当您不再使用该证书时，可以禁用、吊销或删除证书。前提条件 请确保您的证书处于已启用状态。禁用证书 当您暂时无需使用证书时，可以禁用证书。禁用后的证书信息将保留，后续您可以根据需求再次启用证书。登录 密钥管理服务控制台。在页面...
0018-00000202
问题描述 更新证书时使用的证书格式错误。问题原因 通过上传证书来更新自定义域名使用的证书时，证书格式错误导致请求报错。...建议通过阿里云SSL证书中心上传证书，然后在OSS管理控制台选择并使用该证书。相关文档 PutCname
CRL服务
通过终端证书内的CRL分发点获取 您可以直接通过访问证书主体中的CRL分发点（RFC 5280定义的“CRL Distribution Points"扩展项）中的URL，获取该证书所属CA的最新CRL文件。通过OpenAPI获取 调用 DescribeCACertificate 获取CA对应的CRL信息...
常见SSL证书都有哪些格式？
如果显示的是规则的数字字母（如下所示内容），那么该证书文件是文本格式。–BEGIN CERTIFICATE—– MIIE5zCCA8+gAwIBAgIQN+whYc2BgzAogau0dc3PtzANBgkqh.—–END CERTIFICATE—– 如果存在 ——BEGIN CERTIFICATE——，则说明这是一个证书...
0018-00000205
问题描述 更新证书时使用的证书格式不正确。问题原因 在更新证书时，OSS检测到证书格式不正确，导致请求报错。OSS暂不支持部分类型证书，例如...建议通过阿里云SSL证书中心上传证书，然后在OSS管理控制台选择并使用该证书。相关文档 PutCname
云产品部署证书FAQ
通过阿里云数字证书管理服务控制台购买的SSL证书，支持一键部署到阿里云部分云产品中。本文介绍您在部署过程中可能会遇到的问题及解决方案。如果您没有购买对应的云产品，或您的SSL证书所绑定的域名没有在对应的云产品中开通服务，证书部署...
泛化协议设备接入相关问题
如果已关联，则使用该证书连接物联网平台。如果尚未关联证书，则从数据库中取出一个尚未使用的证书与该设备关联。然后使用该证书，将子设备与物联网平台连接。泛化协议SDK Demo中，设备证书存放于配置文件中。更多信息，请参见 基础用法。...
基于系统自动生成的CSR签发单个服务端证书
默认为签发该证书的子 CA 证书组织机构所在省份、直辖市或自治区的名称。Zhejiang Locality string 否 设置证书组织机构所在城市的名称。支持使用中文、英文字符等。默认为签发该证书的子 CA 证书的组织机构所在城市的名称。Hangzhou ...
基本概念
通配符证书 通配符证书也叫泛域名证书，证书绑定的域名为通配符域名（例如*.aliyundoc.com ）时，即称该证书为通配符域名证书。多通配符证书是指绑定多个通配符域名的证书。数字证书管理服务只支持申请单个通配符域名的证书，不支持申请多...
基于系统自动生成的CSR签发单个客户端证书
默认为签发该证书的子 CA 证书组织机构所在省份、直辖市或自治区的名称。Zhejiang Locality string 否 设置证书组织机构所在城市的名称。支持使用中文、英文字符等。默认为签发该证书的子 CA 证书的组织机构所在城市的名称。杭州市 ...
基于自定义的CSR签发单个服务端证书
默认为签发该证书的子 CA 证书组织机构所在省份、直辖市或自治区的名称。Zhejiang Locality string 否 设置证书组织机构所在城市的名称。支持使用中文、英文字符等。默认为签发该证书的子 CA 证书的组织机构所在城市的名称。Hangzhou ...
基于自定义的CSR签发单个客户端证书
默认为签发该证书的子 CA 证书组织机构所在省份、直辖市或自治区的名称。Zhejiang Locality string 否 设置证书组织机构所在城市的名称。支持使用中文、英文字符等。默认为签发该证书的子 CA 证书的组织机构所在城市的名称。Hangzhou ...
- 产品推荐
- 这些文档可能帮助您