常见问题
SSL证书过期后未及时更新的影响 免费SSL证书相关问题 免费SSL证书相关问题：我申领了今年的20张免费证书，如何查看免费证书的使用情况？我未申领过今年的20张免费证书，为什么SSL证书服务提示我无法领取免费证书？免费版SSL证书配置过程中...
快速配置SSL加密
1个 1个或多个 不影响保护的连接地址数，取决于配合使用的云端证书或自定义证书 证书作用 开启SSL链路加密，客户端验证服务端真伪 开启SSL链路加密，客户端验证服务端真伪 服务端验证客户端真伪 说明 配置云端证书或自定义证书为必选配置，...
厂商产线烧录设备证书
设备获取设备证书的方案介绍，请参见 获取设备证书方案概述。准备工作 设备厂商获取物联网平台颁发的设备证书后，需部署一个证书分发服务器，开发相应的服务端API和设备信息数据库表，用于分发设备证书信息。证书分发服务器的开发方案，请...
Android功能插件
选项 说明 证书相对路径 证书相对代码根目录的路径，示例：app/your_own_cert.jks Keystore证书 用于设置构建Apk文件使用的Keystore证书。说明 Keystore证书须预先设置，具体操作参见 配置证书（Android）。Apk签名 在Android场景下，用于...
如何设置证书的TLS协议版本？
您可以根据业务需要，在安装证书的Web服务器或阿里云产品上设置证书的TLS协议版本。证书部署在非阿里云产品的Web服务器 在Web服务器的证书配置文件中找到 ssl_protocols，根据实际需要进行修改。例如，如果您的证书只支持TLS v1.1和TLS v1....
证书购买的是3年期，为何证书有效期显示为1年
自2020年09月01日起，所有CA中心签发的SSL证书的最长有效期为397天（13个月），多年期证书服务仅是阿里云针对该问题提供的一种解决方案，表示您实际获取的是阿里云2年或3年的证书服务时长。购买2年证书服务时长，即包含2张1年有效期的SSL...
设备接入引导
设备端开发 设备端获取设备证书，使用SDK接入物联网平台。设备端可以使用Link SDK、开放协议的自研SDK、AT模组、云云对接SDK的接入方式实现设备连接物联网平台。不同类型设备接入物联网平台支持的接入协议、SDK和具体流程不同。物联网平台...
DescribeCertificateInfoByID-查询证书信息-按ID
1644xx DomainList string 使用此证书的域名列表。["example.com"]HttpsCrt string 证书内容。BEGIN CERTIFICATE-xxx-END CERTIFICATE-示例 正常返回示例 JSON 格式 {"RequestId":"5C1E43DC-9E51-4771-82C0-7D5ECEB547A1","CertInfos":{...
管理联盟区块链
在左侧导航栏中，单击 联盟内的链，定位到需要重置证书的区块链，然后单击右侧操作栏下的 更多>重置证书。在弹出的窗口中，单击 确认，完成重置证书。重置证书之后，您可以重新申请证书。具体步骤参见 快速开始。说明 重置证书需要重新生成...
SSL证书续费
续费场景 SSL证书续费场景如下：如果您的证书的剩余有效期少于30个自然日，表明您的证书即将到期，您需要在 数字证书管理服务 控制台进行续费，以保证您的网站可以安全访问。具体操作，请参见 剩余有效期少于30个自然日。如果您的证书的...
在Apache服务器中配置带有证书链的数字证书
概述 本文介绍了当数字证书带有证书链时，在Apache服务器中配置数字证书的方法。详细信息 参考以下内容，对带有证书链的数字证书进行配置。确认数字证书带有证书链 使用文本编辑器进入数字证书文件，如果证书文件存在三段 BEGIN ...
SSL证书算法升级说明
若您的实例为V3系列Serverless实例，当开启公网时，使用的SSL证书算法位数默认为4096位，不支持变更。SSL证书下载 实例尚未被部署：Java语言请下载 only.4096.client.truststore.jks，其他语言请在 SDK列表 中下载对应语言的only-4096-ca-...
如何解决国密算法证书和浏览器兼容性问题？
即在服务器同时配置国际通用的RSA算法证书和国密标准的SM2算法证书，国密算法证书负责加解密以满足合规要求，RSA算法证书满足浏览器兼容性的应用需求，同时也满足了金融、电子政务等领域对国密算法证书的使用需求，实现基于国密算法的HTTPS...
退款说明
本文介绍您在购买数字证书管理服务相关子服务后，如何申请退款。说明 参与活动购买的云产品，以活动规则为准。退款仅限于退还您在购买、续费SSL证书或相关服务订单时所支付的费用，代金券、优惠券抵扣的部分不支持退回。如果退款至原支付...
购买并开启域名监控
域名状态说明 数字证书管理服务完成域名HTTPS业务状态检测后，向您展示的 状态 结果包括：安全：表示该域名已配置SSL证书，并且数字证书管理服务已获取该域名使用的SSL证书的品牌和有效期信息，供您参考。异常：表示该域名的HTTPS状态为不...
配置KMS硬件密钥管理实例的密码机集群
在 导入证书 对话框，证书类型 选择 国际TLS服务端RSA证书[p12]，然后选择证书文件生成工具生成的服务端证书（server.p12），输入 证书口令（即您在生成证书文件时设置的口令，如果您未设置，默认为12345678）。单击 导入。配置主密码机...
如何选择证书类型、证书品牌、域名类型？
对于一般企业，建议购买OV及以上类型的数字证书。对于金融、支付类企业，建议购买EV型证书。移动端网站或接口调用，建议您使用OV及以上类型的证书。说明 DigiCert品牌的EV型证书有服务器IP限制。如果您的一个域名有多个主机IP，建议您购买...
控制面核心组件
证书方案架构图 Sidecar 获取证书的流程，示例如下：流程说明：Citadel 与 Citadel Agent(nodeagent)组件通过 MCP 协议（Mesh Configuration Protocol）同步 Pod 和 CR 信息，避免 Citadel Agent 直接请求 API Server 所导致的 API Server ...
文件传输&CDN测速任务错误码
623 无效的证书授权机构 服务器正在使用的SSL证书，没有通过正式的CA认证。系统错误码：12045。624 SSL证书存在错误 系统错误码：12055。625 SSL证书无效 系统错误码：12169。626 传输发生重定向 用户配置的传输任务禁用重定向，此时如果...
自定义构建应用阶段
Keystore证书 用于设置构建Apk文件使用的Keystore证书。说明 Keystore证书须预先设置，具体操作参见 配置证书（Android）。替换Android应用版本 在Android场景下，用于设置应用构建发布时使用的版本号。如未启用 替换应用版本号 阶段，则在...
相关协议
数字证书管理服务条款 证书技术支持服务须知 数字证书管理服务服务等级协议
下载根证书和中间证书
使用说明 根证书是建立信任链的基础。一旦客户端安装了根证书，它即可验证由该根证书签发的所有证书。这使得客户端可以信任与该根证书相关的所有服务器和应用程序，从而建立起一个完整的信任链。如果您的业务用户通过浏览器访问您的Web业务...
【重要】GlobalSign更新DV SSL中间根证书说明
GlobalSign于2021年1月21日，更新了DV SSL中间根证书，具体公告如下：亲爱的阿里云用户，您好：为了符合Certificate Authority Browser Forum（证书管理局）对于SSL证书的安全规范和要求，GlobalSign已对DV SSL的中间根证书进行了升级。...
基本概念
数字证书的一个重要特征：只在特定的时间段内有效。CA认证中心 CA认证中心（CA机构），即证书授权中心（Certificate Authority）或称证书授权机构。CA认证中心作为电子商务交易中受信任的第三方，承担公钥体系中公钥合法性检验的责任。证书...
什么是数字证书管理服务
数字证书管理服务（Certificate Management Service）是阿里云提供的证书颁发和管理平台，为您提供一站式的SSL证书全生命周期管理、私有证书管理、私有证书应用仓库 等服务，帮助您实现不同场景下证书的部署与管理。本文介绍 数字证书管理...
使用X.509证书认证
X.509证书是一种用于通信实体鉴别的数字证书。物联网平台支持设备使用X.509证书进行身份认证。限制说明 目前仅尊享型企业版实例的云网关功能支持X.509证书认证。使用流程 创建云网关产品时，开启设备X.509证书认证。操作步骤，请参见 创建...
在CDN的HTTPS设置中申请免费证书失败
如果需要对免费证书进行管理，可以在SSL证书中进行免费证书的申请，更多信息请参见 申请免费DV证书。一直显示已关闭。长时间显示证书申请中。问题原因 目前阿里云CDN的免费证书是向CA证书机构申请，申请时存在校验过程。如果出现下列情况之...
免费证书快速上手
表示由数字证书管理服务自动使用您在 密钥算法 指定的加密算法生成CSR文件（您可以在证书签发后下载证书和私钥）。按照 验证信息 中的提示，完成域名所有权的验证，并单击 验证。更多信息，请参见 域名所有权验证。如果域名验证方式是 自动...
哪些域名后缀无法申请使用免费SSL证书
在您申请阿里云免费SSL证书时，如您的域名含有.edu、.gov、.org、.jp（国家缩写）、.pay、.bank、.live、.nuclear等特殊词，则无法通过审核签发证书，所以请您购买OV、EV证书或者国产vTrus品牌的证书。适用于 数字证书管理服务
CreateIngress
ALB使用的SSL证书ID需要从数字证书产品获取。例如配置 756*-cn-hangzhou ，756*为产品页获取的证书ID,-cn-hangzhou 为固定后缀。更多信息，请参见 管理证书（ALB）。DefaultRule String Query 是 {"appId":"395b60e4-0550-458d-9c54-a265d...
上传和共享SSL证书
如果您使用的是第三方服务商签发的国际标准或国密（SM2）标准的SSL证书，并且希望通过数字证书管理服务统一管理该证书，您可以使用上传证书功能，在阿里云数字证书管理服务控制台上传证书并进行统一管理。上传SSL证书 在上传SSL证书前，请...
【公告】关于DigiCert根替换公告
尊敬的阿里云用户，您好：由于Mozilla信任库更新了其根证书信任策略，即对于全球所有CA的可信根证书生成后最少15年更换一次，超过时间的可信根将会逐步被Mozilla停止信任，因此厂商将于2024年12月起，陆续使用全新的中级证书和G2根证书签发...
CreateCertificateRequest-完成DV证书购买申请和签发...
您可以调用 DescribePackageState 查询指定规格的证书资源包的使用概况，包含已购买该规格证书资源包的总数、已提交证书申请的次数、成功签发证书的次数。调用本接口时，可以通过 ProductCode 参数指定要申请的证书规格。调用本接口提交...
Verify-证书仓库签名验签
本接口一般用于证书仓库中PCA证书的签名校验。接口说明 本接口一般用于证书仓库中 PCA 证书、SSL 证书的签名校验。QPS 限制 本接口的单用户 QPS 限制最多为 1000 次/秒。每个用户具体参考证书仓库对应的 QPS，超过限制，API 调用将会被限流...
CLB扩展域名使用说明
使用限制 仅性能保障型CLB实例支持SNI。目前CLB支持如下公钥算法：RSA 1024 RSA 2048 RSA 4096 ECDSA P-256 ECDSA P-384 ECDSA P-521 相关文档 扩展域名详细操作及注意事项，您可参考 添加和管理扩展域名。多域名网站配置教程，您可参考 单...
子账号开通引擎
本章节主要讲解如何基于子账号开通数字园区引擎。一、主账号开通引擎 用子账号登录数字园区，需要主账号先开通签约数字园区，请参考文档 开通引擎。二、登录RAM平台创建子账号 主账号开通数字园区之后，需要以主账号登录 RAM平台，创建子...
授权信息
操作（Action）下表是 数字证书管理服务（原SSL证书）（SSLCertificatesService）（cas）定义的操作，这些操作可以在RAM权限策略语句的 Action 元素中使用，用来授予执行该操作的权限。数字证书管理服务（原SSL证书）...
免费SSL证书即将过期处理方法
继续使用剩余免费证书 在 数字证书管理服务控制台 的 SSL证书 页面，通过 免费证书 页签，提交免费证书申请。具体操作，请参见 提交免费证书申请。说明 如果免费SSL证书显示剩余数量不足，表示您在该自然年内已经申请过20张免费SSL证书。每...
购买证书申请协助和部署服务
登录 数字证书管理服务控制台。在左侧导航栏，单击 订单管理。在 订单管理 页面，定位到申请协助或部署服务订单，在 操作 列，单击 详情。在 详情 面板，使用钉钉扫描服务群二维码加入钉钉群。接入钉钉服务群后，技术支持人员会和您联系，...
授权访问云资源
在数字证书管理服务控制台使用证书部署、证书托管等服务时，需要您对数字证书管理服务角色进行授权，允许证书相关服务访问您在其他云产品中的资源。RAM角色说明 RAM角色是一种虚拟用户，可以被授予一组权限策略。与RAM用户不同，RAM角色...
- 产品推荐
- 这些文档可能帮助您