服务器证书管理
步骤一：使用CA证书签发服务器证书 您可以向权威证书颁发机构购买服务器证书，也可以使用CA证书签发服务器证书，CA证书获取方式，请参见 自签CA证书。在安装好的OpenSSL路径下创建配置文件。创建一个名称为server.csr.cfg的文件，内容如下...
安装PFX格式证书
本文介绍如何在Tomcat服务器配置PFX格式的SSL证书，具体包括下载和上传证书文件，在Tomcat上配置证书文件和证书密码等参数，以及安装证书后结果的验证。成功配置SSL证书后，您将能够通过HTTPS加密通道安全访问Tomcat服务器，确保数据传输的...
在GlassFish服务器安装SSL证书
本文介绍如何在GlassFish服务器配置SSL证书，具体包括下载和上传证书文件，在GlassFish上配置证书文件、证书链和证书密钥等参数，以及安装证书后结果的验证。成功配置SSL证书后，您将能够通过HTTPS加密通道安全访问GlassFish服务器，确保...
在CentOS系统下的Tomcat8.5或9安装SSL证书
本文介绍如何在CentOS系统下的Tomcat8.5或9服务器配置SSL证书，具体包括下载和上传证书文件的方法，在Tomcat上配置证书文件、证书密码等参数介绍，以及安装证书后效果的验证。成功配置SSL证书后，您将能够通过HTTPS加密通道安全访问Tomcat...
在Apache服务器上安装SSL证书
本文介绍如何在Apache服务器配置SSL证书，具体包括下载和上传证书文件，在Apache上配置证书文件、证书链和证书密钥等参数，以及安装证书后结果的验证。成功配置SSL证书后，您将能够通过HTTPS加密通道安全访问Apache服务器，确保数据传输的...
Nginx或Tengine服务器配置SSL证书
本文将全面介绍如何在Nginx或Tengine服务器配置SSL证书，具体包括下载和上传证书文件，在Nginx上配置证书文件、证书链和证书密钥等参数，以及安装证书后结果的验证。成功配置SSL证书后，您将能够通过HTTPS加密通道安全访问Nginx服务器。...
SetScdnDomainCertificate
调用SetScdnDomainCertificate设置某域名下证书功能是否启用及修改证书信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。请求参数 名称 类型 是否必选 ...
概述
CLB 支持两种来源的证书：在阿里云SSL证书服务中签发或托管的证书：从阿里云SSL证书服务选择，可实现证书到期提醒和一键续期。暂未支持客户端CA证书。第三方签发的证书：上传第三方签发证书，您需要持有证书的公钥和私钥文件。支持HTTPS...
将四层CLB（TCP）实例接入WAF
重要 选择上传到 数字证书管理服务 的第三方证书时，WAF控制台提示 证书链完整性校验失败，使用该证书可能会影响您的业务访问，可能是选择的证书存在问题。您可以单击 云盾-证书服务，在 数字证书管理服务 控制台重新上传新的证书。具体...
将ECS实例接入WAF
重要 选择上传到 数字证书管理服务 的第三方证书时，WAF控制台提示 证书链完整性校验失败，使用该证书可能会影响您的业务访问，可能是选择的证书存在问题。您可以单击 云盾-证书服务，在 数字证书管理服务 控制台重新上传新的证书。具体...
支持 HTTPS
为这个域名申请一个SSL证书 自定义上传证书，包含证书/私钥，均为 PEM 格式（注：API网关Tengine服务是基于Nginx，因此只支持Nginx能读取的证书，即PEM格式）。SSL证书会包含两部分内容：XXXXX.key、XXXXX.pem，可以使用文本编辑器打开。...
将七层CLB（HTTP/HTTPS）实例接入WAF
您需要替换过期证书或把来源为手动上传的证书更换为数字证书管理服务（原SSL）的证书，登录 SSL证书控制台。WAF前是否有七层代理（高防/CDN等）如果网站在接入WAF前启用了其他七层代理服务（例如DDoS高防、CDN等），配置该功能。选择 否...
WordPress环境上安装SSL证书
证书路径配置是否正确。需确保证书上传的路径和配置的路径相同。具体操作，请参见 配置SSL证书。相关文档 不同类型的服务器支持配置的SSL证书格式不同，您可以根据服务器的类型选择安装对应的SSL证书。具体操作，请参见 SSL证书安装指南。
管理HTTPS监听的SSL证书
建议您在执行操作之前，提前在证书中心上传一张与待移除扩展证书绑定域名相同的临时证书，删除扩展证书前，在服务器证书页签单击添加扩展证书，在弹出的对话框中选择您上传的临时证书，确认临时证书状态显示为 已关联 后，再移除扩展证书，...
管理HTTPS监听的SSL证书
建议您在执行操作之前，提前在证书中心上传一张与待移除扩展证书绑定域名相同的临时证书，删除扩展证书前，在服务器证书页签单击添加扩展证书，在弹出的对话框中选择您上传的临时证书，确认临时证书状态显示为 已关联 后，再移除扩展证书，...
管理数据库资产
单击 上传证书文件，选择证书文件并上传。仅支持导入PEM格式的证书。如果您的证书为其他格式，您需要先将证书转化为PEM格式再导入。证书格式转化的具体操作，请参见 如何转换证书格式？重要 您可以联系数据库厂商获取证书文件。数据库审计...
SetVsDomainCertificate-设置域名证书信息
upload（上传证书）cas（云盾证书）free（免费证书）free SSLPub string 否 安全证书内容，不启用证书则无需输入，配置证书请输入证书内容。328uiuii28*82dsada81 SSLPri string 否 私钥内容，不启用证书则无需输入，配置证书请输入私钥...
如何选择证书类型、证书品牌、域名类型？
如果您同时还使用了阿里云的其它云产品，选择其中一张证书上传到对应的云产品中即可。如何选择证书品牌？各数字证书品牌兼容性从强到弱的顺序：DigiCert>GeoTrust>CFCA。移动端网站或接口调用相关的应用，建议您选择DigiCert品牌。如何选择...
SetDcdnDomainSSLCertificate-配置域名证书
调用SetDcdnDomainSSLCertificate设置某域名下是否启用证书功能及更新证书信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API...
BatchSetDcdnDomainCertificate-批量配置域名证书
调用BatchSetDcdnDomainCertificate接口批量设置是否启用域名证书功能及设置证书信息。接口说明 说明 单用户调用频率：10 次/秒。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以...
SetCdnDomainSSLCertificate-设置CDN域名证书
调用SetCdnDomainSSLCertificate用于设置某域名下证书功能是否启用及更新证书信息。接口说明 单用户调用频率：30 次/秒。调用方式：POST。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI ...
BatchSetCdnDomainServerCertificate-批量设置域名证书
调用BatchSetCdnDomainServerCertificate批量设置域名下的证书功能是否启用及配置证书信息。接口说明 说明 单用户调用频率：10 次/秒。支持批量查询域名，多个域名用半角逗号（,）分隔，一次最多支持配置 10 个域名。域名业务类型是直播的...
SetDomainServerCertificate-设置域名证书
取值：upload：上传证书。cas：云盾证书。说明 当证书类型为 cas 时，PrivateKey 无需传参。cas ServerCertificateStatus string 是 HTTPS 证书是否启用。取值：on：启用。off（默认）：不启用。on ServerCertificate string 否 安全证书...
使用CLB部署HTTPS业务（单向认证）
相关文档 如您需要使用非阿里云签发证书，证书要求可参考 证书要求，证书上传相关注意事项可参考 上传非阿里云签发证书。添加HTTPS监听详细操作可参考 添加HTTPS监听。如您有更高的安全需求，您可参考 使用CLB部署HTTPS业务（双向认证），...
HTTPS双向认证
双向通信流程，客户端除了需要从服务器端下载服务器的公钥证书进行验证外，还需要把客户端的公钥证书上传到服务器端给服务器端进行验证，等双方都认证通过了，才开始建立安全通信通道进行数据传输。1.原理 1.1 单向认证流程 单向认证流程中...
域名管理FAQ
阿里云子账号获取ListRoles权限 如何验证CDN节点是否生效 新添加的域名审核失败 如何处理未备案或备案失效的域名 上传泛域名证书后访问三级域名异常 设置CDN时出现“检测到没有启用状态的AccessKey，暂不提供CNAME绑定服务”报错 如何验证...
上传资料及真实性核验FAQ
扫描二维码无法进入上传资料页面 无法上传资料，系统提示：非法参数或产品类型为空或无法显示该图片 检测到您上传的资料不完整或资料不全 同一个域名有多个上传域名证书的入口 上传域名证书提示上传中 上传资料页面不显示已上传资料 请检查...
常见问题
阿里云子账号获取ListRoles权限 如何验证CDN节点是否生效 新添加的域名审核失败 如何处理未备案或备案失效的域名 上传泛域名证书后访问三级域名异常 设置CDN时出现“检测到没有启用状态的AccessKey，暂不提供CNAME绑定服务”报错 如何验证...
上传非阿里云签发证书
上传非阿里云签发证书，您需要持有证书的公钥或私钥文件。前提条件 上传非阿里云签发证书前，您必须：已经购买了服务器证书。已经生成了CA证书和客户端证书。具体信息，请参见 生成CA证书。限制条件 在上传证书前，注意每个账号最多可以...
湖南备案规则
接入备案信息需与原备案信息（工信部备案信息）一致，若不一致需先到原接入商变更备案或注销备案后重新提交备案申请。个人用户 如您的ICP备案主体为个人时，您可参见如下规则，提前了解ICP备案规则并准备好ICP备案资料。ICP备案重要规则 ...
使用须知
本章节主要介绍 LinkedMall 品牌商城入驻前的注意事项。主体一致 LinkedMall 品牌...入驻准备 LinkedMall 品牌商城为SaaS产品，商家需要通过浏览器访问 LinkedMall 品牌商城服务。说明 因其他浏览器未做兼容性测试，建议使用Chrome浏览器。...
单CLB实例配置多域名HTTPS网站
已购买证书或者上传第三方证书到SSL证书服务并绑定域名，请参见 SSL证书快速上手。本文需要以下证书：已绑定域名 aliyundoc.com 的默认证书default。已绑定域名 www.example.com 的证书example1。已绑定域名 www.example.org 的证书example...
域名切换
重新提交小程序包并上架 根据相关要求，小程序域名服务器白名单修改后，小程序包需要重新编译并上传、提审小程序包，然后完成上架，新的白名单才会生效。说明 如小程序无更新内容，可以直接使用最近或线上小程序的包进行版本更新，无需生成...
单ALB实例配置多域名HTTPS网站
已购买证书或者上传第三方证书到SSL证书服务并绑定域名。关于创建证书，请参见 SSL证书快速上手。本文需要以下证书：已绑定域名 aliyundoc.com 的默认证书default。已绑定域名 www.example.com 的证书example1。已绑定域名 ...
阿里云SSL证书私钥保护原理是怎样的？
无论是您上传的证书及私钥，还是申请证书时使用系统创建CSR生成的私钥，阿里云证书服务都会采用经过权威机构认证的密钥管理系统进行加密存储。阿里云证书服务采用多种规格的非对称加密方式保存证书私钥，私钥明文内容不会保存在磁盘中，仅...
域名管理
申请备案 产品类型 说明 操作步骤 公测版 购买企业版或旗舰版可免费赠送1个备案服务码。您也可单独购买备案服务码进行ICP备案操作。具体操作，请参见 申请（收费）ICP备案服务码。在该应用的 域名管理 页签下，单击 前往购买。在购买页面，...
域名管理
申请备案 产品类型 说明 操作步骤 公测版 购买企业版或旗舰版可免费赠送1个备案服务码。您也可单独购买备案服务码进行ICP备案操作。具体操作，请参见 申请（收费）ICP备案服务码。在该应用的 域名管理 页签下，单击 前往购买。在购买页面，...
如何跨账号使用SSL证书
具体操作，请参见 下载证书至本地 和 上传本地证书。如果A账号和B账号归属于同一个经过实名认证的个人或企业用户，您可以通过控制台分享证书至B账号。具体操作，请参见 共享SSL证书。说明 在中国站阿里云账号中申请的证书不能共享到国际站...
上传资料要求
资料要求 您可参照如下上传资料的要求，准备ICP备案所需的相关资料（如主体证件、身份证件、前置审批、相关证明、授权书等），避免因资料格式不合格被初审驳回。ICP备案所需资料请参见 ICP备案所需资料。基本要求 大小：每张图片大小应在...
购买及启用私有CA
阿里云数字证书管理服务提供PCA（Private Certificate Authority，即私有CA）服务，您可以在无需自建和维护公共密钥基础设施PKI（Public Key Infrastructure）的情况下，以较低的成本创建企业内部CA。本文介绍如何购买及启用私有CA。背景...
- 产品推荐
- 这些文档可能帮助您