配置客户端CA证书
配置客户端CA证书、更改客户端CA证书内容、修改客户端证书吊销列表，将会重启您的数据库实例，用时约3分钟左右，请在业务低峰期操作。操作步骤 步骤一：获取客户端证书 本文以CentOS系统配置为例，如果您使用Windows操作系统，操作步骤中的...
API概览
CreateRevokeClientCertificate 吊销证书 吊销某个客户端证书或服务端证书。CreateServerCertificate 基于系统自动生成的CSR签发单个服务端证书 基于系统自动生成的CSR签发单个服务端证书。CreateServerCertificateWithCsr 基于自定义的CSR...
SDK 版本说明
增加更新证书吊销列表接口，提供证书吊销热更新功能。V2.19.1 V0.10.2.12.5 V0.10.2.9.3 V0.10.2.9.2 V0.10.2.9.1 V0.10.2.7.1 点击下载 SDK 查看 Java SDK 开发指南 0.10.2.6-支持合约平台所有客户端功能。V0.10.2.4.4 点击下载 SDK 查看 ...
数字证书管理服务的审计事件
GetCACrlAddress 查询CA证书吊销列表地址。GetCAInstanceStatus 查询实例状态。GetCertificateAndSslValueCount 查询概览页信息。GetCertificateConfigure 查询证书配置。GetCertificateOrderCount 收费订单各个状态总数查询。...
Java SDK 说明
增加更新证书吊销列表接口，提供证书吊销热更新功能。V2.19.1 V0.10.2.12.5 V0.10.2.9.3 V0.10.2.9.2 V0.10.2.9.1 V0.10.2.7.1 点击下载SDK Netty 依赖包说明 文件 说明 下载链接 netty-tcnative-openssl-static-2.0.17-Final-mychain-all....
吊销和删除SSL证书
提交吊销申请后，在 证书管理 页签下，您可以在证书列表上方，证书状态下拉列表中选择 吊销审核中，查看对应证书吊销的进度。SSL证书成功吊销审核通过后，最晚在48小时内生效。删除SSL证书 警告 在云产品部署的情况下直接删除SSL证书，可能...
API概览
DescribeLiveCertificateList 调用DescribeLiveCertificateList获取证书列表信息。DescribeLiveHttpsDomainList 调用DescribeLiveHttpsDomainList查询用户证书服务所有已配置证书信息。DescribeLiveDomainByCertificate 调用...
关于免费证书吊销延迟的说明公告
近日接到用户针对阿里云证书吊销延时的反馈，阿里云SSL证书服务就该问题进行了调查。详情如下：Symantec被收购后，DigiCert对证书吊销系统进行了调整。该调整引起2019年11月01日~2020年11月30日签发的原Symantec证书，在阿里云证书控制台...
管理证书应用仓库中的证书
通过控制台管理仓库证书 在 数字证书管理服务，您可以对证书应用仓库中的证书进行管理，具体操作包括查看证书详情、申请或上传证书、吊销证书、下载证书以及删除证书等。管理入口 登录 数字证书管理服务控制台。在左侧导航栏，单击 证书...
取消证书托管
在证书列表上方的证书状态下拉列表中选择 已托管，筛选出已托管的证书。找到需要取消托管的证书，单击该证书关联的未激活证书 操作 列的 取消。如果您的已托管证书，关联了多张未激活证书，取消任一张未激活证书将同时取消该证书和其他所有...
SSL证书快速上手
如果您不再需要使用仍然有效的SSL证书，出于安全性考虑（例如，避免证书被盗用），建议您通过SSL证书服务向CA中心提交证书吊销申请。吊销证书表示从签发该证书的CA中心处注销证书信息。已注销的证书将失效。吊销SSL证书
功能特性
管理私有证书 证书生命周期管理 可以对PCA服务内的证书进行申请证书、吊销证书、删除证书等操作。管理私有证书 证书应用仓库 功能集 功能 功能描述 参考文档 证书签名/验签 数据签名 提供合同、数据等内容的签名能力。支持RSA、SM算法。...
禁用、吊销或删除证书
您可以使用证书管家托管密钥和证书，并进行签名验签。当您不再使用该证书时，可以禁用、吊销或删除证书。...删除证书前，请确保证书没有用于签名验签。在目标证书右侧 操作 列选择 更多>删除证书。在 删除证书 对话框，单击 确定。
【公告】关于DigiCert根证书升级说明
Digicert品牌的DV、OV类型SSL证书 DigiCert Global Root G2 DigiCert High Assurance EV Root CA 2026年04月15日 Digicert品牌的EV类型SSL证书 DigiCert Global Root G2 DV证书链变更列表 证书品牌 原中级证书 原根证书 新中级证书 新根...
ListRevokeCertificate-查询吊销证书列表
查询所有已被吊销的客户端证书和服务端证书的详细信息。接口说明 本接口用于分页查询所有已被吊销的客户端证书和服务端证书的详细信息，例如，证书的唯一识别码、序列号、吊销日期等。QPS限制 本接口的单用户QPS限制为10次/秒。超过限制，...
退款说明
警告 证书吊销后将无法恢复，同时由于超过退款日期将无法退款。为了保障您的产品正常使用，请您谨慎进行吊销操作。在 提示 对话框，单击 继续吊销。执行吊销操作后，证书状态将变更为 吊销审核中。吊销审核最多需要5个工作日，请您耐心等待...
证书合并申请
在 SSL证书 页面 证书管理 页签，单击证书列表上方证书状态下拉列表，选择 待申请。定位到要合并的证书，在 操作 列，单击 证书合并。在 合并证书 对话框，选中要与当前证书合并的证书，并选中确认信息，单击 合并证书。在 合并成功 对话框...
SSL证书订单超过退款周期或可用额度不足，无法退款？
如果您的订单支付时间未超过7个自然日，但是已使用订单包含的证书个数申请了证书，此时您需要 撤销申请中的证书 或 吊销已签发的证书 后（从证书列表中移除），才能成功申请退款。具体操作，请参见 SSL证书及其他服务退款。
使用CLB部署HTTPS业务（单向认证）
证书列表 在下拉列表中选择需要上传的证书。证书部署地域 选择证书要部署的地域。证书不支持在未部署的地域使用。如果该证书需要在多个地域使用，选择所有需要的地域。步骤二：添加HTTPS监听 登录 传统型负载均衡CLB控制台。在左侧导航栏，...
在Spring Boot应用安装SSL证书
本文介绍如何在Spring Boot应用中配置SSL证书，具体包括下载和上传证书文件，在Spring Boot应用配置证书文件、证书链和证书密码等参数，以及安装证书后结果的验证。成功配置SSL证书后，您将能够通过HTTPS加密通道安全访问Spring Boot应用，...
CA证书管理
云消息队列 MQTT 版 支持使用设备证书进行客户端的接入认证，CA证书可用于签发设备证书、服务器证书和验证证书，客户端使用设备证书进行认证时，服务端将使用设备证书关联的CA证书来验证设备证书是否正确，CA证书必须在 云消息队列 MQTT 版...
选择阿里云签发证书
在 创建证书 面板，选择 阿里云签发证书，从证书列表中选择使用的SSL证书，并选择证书所属资源组和证书部署地域。证书不支持跨地域使用。如果该证书需要在多个地域使用，选择所有需要的地域。单击 创建。相关文档 UploadServerCertificate
SSL证书续费
说明 如果SSL证书续费后显示SSL证书状态为 未激活，表示该证书还未启用，当原证书有效期小于30天时，未激活证书将进入证书申请阶段，届时需要配合证书申请，避免证书申请失败，影响业务。取消 未激活 的证书后会返还SSL证书申请额度。后续...
替换证书
为避免证书过期对您的服务产生影响，请在证书过期前替换证书。本文为您介绍替换证书的两种方式。替换监听证书 操作步骤 登录 传统型负载均衡CLB控制台。在 实例管理 页面单击需要替换证书的CLB实例ID，选择 监听 页签。单击需要替换证书的...
在EMQX服务器配置私有证书双向认证
步骤一：准备MQTT客户端和EMQX服务端证书 说明 本文是以阿里云PCA自签服务端和客户端证书为例介绍，如果您需要配置CA中心颁发的阿里云服务端证书或客户端证书，请参见 下载SSL证书到本地 或 下载根证书和中间证书。登录 数字证书管理服务...
SSL证书服务续费或开启证书托管服务后访问网站提示不...
已安装证书的网站业务提示访问不安全或无法访问的原因如下：新生成的证书没有签发完成。没有将新签发的证书重新部署到Web服务器，在旧证书过期后，服务器无法正常使用HTTPS服务。解决方案 SSL证书续费或开启证书托管服务后，已安装证书的...
免费SSL证书概述
免费证书吊销成功后，不会返还消耗的免费证书个数。免费SSL证书领取后不支持取消订单。免费证书使用流程 您可以参照以下流程申请和使用免费证书：步骤 描述 相关操作 1 一次性申领当前自然年的20张免费证书。说明 由于20张免费证书在每个...
证书到期前，直接续费就能继续服务吗？
证书没有开启托管：您需要在证书 即将过期 时（即到期前30个自然日），通过 SSL证书控制台 的 续费购买 入口，手动续费更新证书。具体操作，请参见 续费购买（手动）。证书签发后，将更新后的证书 安装到Web服务器或者部署到阿里云产品...
SSL证书追加域名有哪些限制？
您可以在SSL证书列表，定位到目标SSL证书，单击 操作 列的 详情，在 证书详情 面板查看证书签发时间。您的SSL证书处于 未托管 状态。如果您需要为已托管的SSL证书追加域名，您需要先取消托管。具体操作，请参见 取消证书托管。
SSL证书订单支付时间和签发时间一样吗？
SSL证书订单支付时间和签发时间不一样：证书订单时间指您实际下单购买证书并完成付款的时间。证书签发时间是指您提交证书申请并通过了CA中心的审核验证后，证书最终...您可以在证书列表 操作 列，单击 详情，查看证书实际签发时间和到期时间。
新冠疫情期间购买SSL证书赠送申请和安装服务
在阿里云SSL证书控制台首页证书列表中，定位到已购证书并复制该证书名称。证书名称是由一串数字和字母组合而成，以 cas-cn 开头。例如：cas-cn-v123fqm123ul。单击此处进入 阿里云证书云市场专家服务页面。在云市场证书专家服务页面，单击...
管理私有证书
警告 私有证书吊销、删除后，将不再被企业内部环境所信任，且无法恢复和重新启用，请您谨慎操作。登录 数字证书管理服务控制台。在左侧导航栏，单击 私有证书。在 私有CA 或 合规CA 页签下，定位到目标子CA，在 操作 列，单击 证书列表。在...
上传和共享SSL证书
如果您使用的是第三方服务商签发的国际标准或国密（SM2）标准的SSL证书，并且希望通过数字证书管理服务统一管理该证书，您可以使用上传证书功能，在阿里云数字证书管理服务控制台上传证书并进行统一管理。上传SSL证书 在上传SSL证书前，请...
在EMQX服务器配置私有证书单向认证
EMQX单向认证指的是客户端与服务端之间建立安全连接时，服务端只验证客户端是否信任服务器的证书，而不需要验证客户端的身份。本文介绍如何在EMQX服务器配置阿里云自签名X.509格式证书，实现EMQX的TLS/SSL单向认证。重要 本文以Windows 10 ...
证书申请提交很久了，为什么还是审核中？
在您提交证书申请后，CA证书颁发中心将对您的域名及提交的信息进行审核。审核通过后，CA证书颁发机构才会为您签发证书。不同证书类型的实际签发时间可能有所不同，本文将介绍不同证书类型的审核时长以及长时间审核不通过的排查办法。证书...
DescribeDcdnSMCertificateList-查询国密证书列表
调用DescribeDcdnSMCertificateList查询指定域名下国密证书列表信息。接口说明 说明 单用户调用频率：30 次/秒。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码...
DescribeDcdnSSLCertificateList-查询证书列表-按域名
调用DescribeDcdnSSLCertificateList按照域名查询证书列表信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，...
DescribeCdnSSLCertificateList-查询证书列表-按域名
调用DescribeCdnSSLCertificateList按照域名查询证书列表信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，...
RevokeWHClientCertificate-吊销证书仓库中客户端证书
一般用于吊销证书仓库中客户端证书。接口说明 本接口的单用户 QPS 限制为 10 次/秒。超过限制，API 调用将会被限流，这可能影响您的业务，请合理调用。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，...
根据批次ID查询设备证书列表
调用该接口根据批次ID查询设备证书的列表。路径/living/device/apply/query 版本号 1.0.1 协议 HTTPS 请求方法 POST 是否需要用户身份鉴权 否 超时时间 5000 请求参数 名称 类型 是否必选 示例值 描述 applyId String 是 xxxx 申请的批次ID...
- 产品推荐
- 这些文档可能帮助您