HarmonyOS功能插件
说明 默认路径：./sign p12证书 选择已配置的p12证书 cer证书 选择已配置的cer证书 p7b证书 选择已配置的p7b证书 替换鸿蒙应用版本 在HarmonyOS场景下，用于设置应用构建时使用的版本号。如未启用 替换应用版本号 阶段，则在构建应用时，...
申请SSL证书时关于域名的注意事项
用户登录信息管理页面为 http:/demo.example.com/oa/manage.asp ，您需要使用SSL数字证书用以保证内部管理系统的信息安全。在以上两种场景下，需要使用 demo.example.com 作为域名用以申请SSL数字证书，从而实现对相关页面的安全保护。网站...
域名未通过安全审核并出现“无法申请免费DV证书”提示
解决方案 您可参考以下两种方法解决问题：购买收费型数字证书用以绑定您的域名。使用该免费证书后，绑定其它不包含敏感词的域名。更多信息 以下是目前无法通过免费DV型数字证书审核的域名敏感词汇：私网、公网IP地址 主机名 live 说明 不...
基于系统自动生成的CSR签发单个服务端证书
基于系统自动生成的CSR签发单个服务端证书。接口说明 调用本接口前，您必须已经调用 CreateRootCACertificate 创建了根 CA 证书，并且调用 CreateSubCACertificate 创建了子 CA 证书。只有子 CA 证书才能签发服务端证书。QPS 限制 本接口的...
基于系统自动生成的CSR签发单个客户端证书
基于系统自动生成的CSR签发单个客户端证书。接口说明 调用本接口前，您必须已经调用 CreateRootCACertificate 创建了根 CA 证书，并且调用 CreateSubCACertificate 创建了子 CA 证书。只有子 CA 证书才能签发客户端证书。QPS 限制 本接口的...
申请免费DV单域名试用证书
您在了解免费证书后，可以通过本文领取免费证书额度，并通过数字证书管理服务控制台提交证书申请，待CA中心审核通过证书申请后，将为您签发免费证书。步骤一：领取免费证书额度 每个阿里云个人或企业用户（以实名认证为准）每个自然年可以...
CreateCsr-创建CSR
csr-123 Department string 否 证书使用部门。IT 返回参数 名称 类型 描述 示例值 object 对象。Csr string CSR 内容。BEGIN CERTIFICATE REQUEST-.-END CERTIFICATE REQUEST-RequestId string 本次调用请求的 ID，是由阿里云为该请求生成...
Node.js环境安装SSL证书
说明 如果一个自然年内20张免费证书的额度已用完，您可以购买付费SSL证书、升级12个月有效期的SSL证书或使用HTTPS加速网关，以获得更长的证书服务时间、更高的安全等级以及技术服务支持。具体操作，请参见 购买SSL证书 或 免费版SSL证书...
ListCsr-查询CSR列表
北京CSR科技有限公司 Department string 证书使用部门。IT HasPrivateKey boolean 是否存在私钥。true Name string CSR 名称。name RequestId string 本次调用请求的 ID，是由阿里云为该请求生成的唯一标识符，可用于排查和定位问题。E865F...
WordPress环境上安装SSL证书
说明 如果一个自然年内20张免费证书的额度已用完，您可以购买付费SSL证书、升级12个月有效期的SSL证书或使用HTTPS加速网关，以获得更长的证书服务时间、更高的安全等级以及技术服务支持。具体操作，请参见 购买SSL证书 或 免费版SSL证书...
CreateCustomCertificate-颁发自定义证书
使用指定的证书主体名称、证书主题别名、密钥用法、扩展密钥用法颁发数字证书。接口说明 默认从 CSR 中获取证书主体名称颁发证书。当指定了证书主体名称时，CSR 中的证书主体名称将失效，即使用指定的证书主体名称颁发证书。必须根据应用...
创建应用配置
正确填写cer证书过期时间，过期时间以华为AppGallery Connect证书管理中显示的过期时间为准，调试证书一般为1年有效期，发布证书通常为3年有效期。上传p7b文件，可以上传多个。p7b文件依赖于cer文件，请正确关联cer证书和p7b证书，否则会...
CreateCertificate
调用CreateCertificate接口创建证书。创建证书时，请指定非对称密钥的类型，将私钥托管在证书管家，并获取证书请求CSR（Certificate Signing Request）。然后将PEM格式的证书请求文件提交给CA机构，获取正式的证书和证书链，并调用 ...
Node.js环境安装SSL证书
说明 如果一个自然年内20张免费证书的额度已用完，您可以购买付费SSL证书、升级12个月有效期的SSL证书或使用HTTPS加速网关，以获得更长的证书服务时间、更高的安全等级以及技术服务支持。具体操作，请参见 购买SSL证书 或 免费版SSL证书...
厂商产线烧录设备证书
使用编程器或烧录器烧录设备证书 需要您对现有的编程器或烧录器程序进行改造，让PC可以向证书分发服务器申请设备证书，然后通过编程器或烧录器将设备证书烧入到芯片或设备上。此方案需要在产线上部署多台烧录器或编程器，进行证书烧录。您...
HTTPS双向认证
下面我们测试三个用例：使用client.crt/client.key这一套客户端证书来调用服务器端 使用client.crt2/client2.key这一套客户端证书来调用服务器端 不使用证书来调用服务器端 下面是三个用例的测试结果：5.1 带证书的成功调用#-cert指定客户...
WordPress环境上安装SSL证书
说明 如果一个自然年内20张免费证书的额度已用完，您可以购买付费SSL证书、升级12个月有效期的SSL证书或使用HTTPS加速网关，以获得更长的证书服务时间、更高的安全等级以及技术服务支持。具体操作，请参见 购买SSL证书 或 免费版SSL证书...
DescribeCertificateState-查询DV证书的申请状态
关于使用证书资源包 API 申请证书的完整流程，请参见 使用 API 申请证书的流程。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API...
查询云产品实例的证书列表
如：用户A是委派管控员，有证书cert1，云产品实例lb-xx-1是成员用户B，有证书cert2，查询实例lb-xx-1时，接口返回cert1和cert2。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以...
非对称密钥概述
KMS支持对非对称密钥类型的用户主密钥生成证书签名请求CSR（Certificate Signing Request）文件，证书申请者提交CSR给证书颁发机构后，证书颁发机构使用其CA私钥为用户签发数字证书。签发的数字证书可以用于安全电子邮件、安全终端保护、...
证书工具
您可以通过证书工具查看 CSR（Certificate Signing Request）、查看证书详情、检测SSL状态或转换证书格式等，为您在证书申请、配置和部署时提供更多的参考信息。查看CSR详情 您可以通过使用 查看CSR 工具，查看CSR对应的域名、算法等信息，...
快速入门
如果是使用证书文件生成工具（hsm_certificate_generate）生成，默认为12345678。客户端证书：PKCS12格式证书。单击 选择文件，选择 为密码机实例创建双向TLS认证 中生成的 client.p12 文件进行上传。安全域证书：PEM格式CA证书。单击 选择...
不同格式的HTTPS证书转换成PEM格式
概述 PEM格式的证书文件（*.pem）由Base64编码的二进制内容和开头行（-BEGIN CERTIFICATE-）、结束行（-END CERTIFICATE-）组成，支持使用EditPlus等文本编辑器打开。本文介绍了将不同格式的HTTPS证书转换为PEM格式的方法。详细信息 CER或...
上传HTTPS证书
说明 对于PEM、CER、CRT格式的证书，您可以使用文本编辑器直接打开证书文件，复制其中的文本内容。对于其他格式（例如，PFX、P7B等）的证书，您需要将证书文件转换成PEM格式后，才能用文本编辑器打开并复制其中的文本内容。关于证书格式的...
配置HarmonyOS构建流水线
说明 默认路径：./sign p12证书 选择已配置的p12证书 cer证书 选择已配置的cer证书 p7b证书 选择已配置的p7b证书 替换应用版本 在HarmonyOS场景下，用于设置应用构建时使用的版本号。如未启用 替换应用版本号 阶段，则在构建应用时，默认...
企业认证实名信息的变更是否会对证书造成影响？
如果客户申请OV/EV版证书，证书签发后域名的企业认证实名信息发生了变更，对已签发的证书使用没有影响。对证书变更及续费的影响如下：在对已签发证书进行追加域名或者变更域名时，需要重新验证企业信息。在证书到期续费时，则无法快速签发...
更新域名数字证书
使用阿里云主账号登录 阿里云云盾证书服务，按需购买证书（如商家无特殊需求，可购买免费 DV单域名证书【免费试用】，证书规格选择 Digicert。说明 每个企业主体每年仅可购买一次DV单域名证书（20个）。申请证书 Step1.登录 阿里云数字证书...
【通知】关于vTrus品牌证书续费超时说明
在vTrus品牌的证书续费服务恢复之前，如果您有紧急的证书使用需求，可以考虑暂时选择其他品牌的证书。在此期间，阿里云支持对该品牌证书进行全额退款。您可以通过证书控制台左下角的 专家一对一服务 联系技术工程师进行退款操作，具体流程...
如何申请多通配符域名证书、混合域名证书？
您可以 在购买证书时合并签发OV型或 在购买证书后使用合并申请来申请OV、EV型多通配符域名证书、混合域名证书。不支持申请DV型多通配符域名证书、混合域名证书。购买证书时合并签发证书 您可以在购买证书时使用合并签发证书功能申请多...
SSL证书额度说明
本文介绍SSL证书使用过程中额度的变化以及影响证书退款的相关说明。购买 域名购买方式：通过该方式成功购买SSL证书后，会在证书列表直接生成一条记录，此时您可以正常提交证书申请。如下图：取消申请后会返还证书额度，如下图所示，表示未...
如何获取备案证书？
工信部系统暂不支持备案证书下载功能，您可以通过以下两种方法查询备案信息，并将备案信息截图作为备案证书使用。方法一：登录 工信部备案管理系统，在 ICP备案查询 页面，查询备案信息并截图。方法二：登录 阿里云ICP代备案管理系统，查看...
【公告】关于DigiCert根替换公告
尊敬的阿里云用户，您好：由于Mozilla信任库更新了其根证书信任策略，即对于全球所有CA的可信根证书生成后最少15年更换一次，超过时间的可信根将会逐步被Mozilla停止信任，因此厂商将于2024年12月起，陆续使用全新的中级证书和G2根证书签发...
TLS证书
购买证书 商家提供给 LinkedMall 品牌商城专用的三级域名需具备TLS证书并在 LinkedMall 品牌商城域名配置中完成证书托管，证书托管请参考 试用版小程序域名设置（临时域名）、独立域名配置、域名切换。在阿里云完成ICP备案后，可使用阿里云...
免费SSL证书概述
SSL证书安装指南 部署SSL证书到阿里云产品 4 在免费证书 即将过期 时（即证书剩余有效期小于30个自然日），您可以进行如下操作：使用剩余的免费证书个数申请签发新的免费证书，替换即将过期的证书 将免费证书升级到12个月有效期的SSL证书或...
将四层CLB（TCP）实例接入WAF
重要 如果证书是PEM、CER、CRT格式，您可以使用文本编辑器直接打开证书文件，并复制其中的文本内容；如果是其他格式（例如PFX、P7B等），您必须将证书文件转换成PEM格式后，才可以使用文本编辑器获取其中的文本内容。您可以登录 数字证书...
域名证书
说明 域名证书暂不支持通过阿里云App进行下载，如需下载证书，请通过PC端进行操作。域名注册商非阿里云：请联系您的域名注册商获取。本文以阿里云注册的域名为例，示例您如何下载域名证书，如需下载其他域名注册商的域名证书，请联系您的...
添加域名
重要 如果证书是PEM、CER、CRT格式，您可以使用文本编辑器直接打开证书文件，并复制其中的文本内容；如果是其他格式（例如PFX、P7B等），您必须将证书文件转换成PEM格式后，才可以使用文本编辑器获取其中的文本内容。您可以登录 数字证书...
【公告】关于DigiCert根证书升级说明
升级详情 根证书升级列表 原根证书 Mozilla不再信任时间 影响使用范围 新根证书 Baltimore CyberTrust Root 2025年04月15日（证书将于2025年05月15日过期）交叉证书，扩展兼容性用途 DigiCert Global Root G2 DigiCert Global Root CA 2026...
DDoS原生防护和Web应用防火墙组合使用方案
重要 如果证书是PEM、CER、CRT格式，您可以使用文本编辑器直接打开证书文件，并复制其中的文本内容；如果是其他格式（例如PFX、P7B等），您必须将证书文件转换成PEM格式后，才可以使用文本编辑器获取其中的文本内容。您可以登录 数字证书...
添加域名
需要准备的证书相关内容如下（上传时请确保证书有完整的证书链）：*.crt（公钥文件）或*.pem（证书文件）*.key（私钥文件）选择已有证书：您可以直接从数字证书管理服务的已有证书中选择与域名关联的证书。更多信息，请参见 数字证书管理...
- 产品推荐
- 这些文档可能帮助您