常见问题
为什么使用火狐浏览器访问已配置证书的网站提示不安全？Apache服务器mod_ssl.so模块如何安装？Apache安装SSL证书重启报错AH00526 SSL证书到期是否需要重新配置根证书 报错sun.security.validator.ValidatorException:PKIX path building ...
SSL证书服务续费或开启证书托管服务后访问网站提示不...
问题描述 阿里云SSL证书服务在续费或开启证书托管服务后，证书显示已过期，已安装证书的网站业务提示访问不安全或无法访问。问题原因 SSL证书服务在续费或开启证书托管服务后，之前的旧证书在到期后会过期，会生成新的证书，SSL证书服务...
计费概述
如果您在证书到期前最后1个自然日仍未完成证书续费，则证书到期后，安装了该证书的网站将无法继续提供HTTPS服务。具体说明如下：提醒级别 提醒接收人 提醒周期 提醒途径 说明 一级 证书联系人 第一天 重要 如果您在当天完成证书续费，则...
负载均衡的SSL证书到期未续费导致证书已过期
证书过期前必须及时续费，否则将导致证书过期后不被信任，已安装证书的网站业务会受到影响（提示访问不安全或无法访问）。若您的负载均衡的SSL证书已失效，则需要重新购买证书，然后将证书重新部署到网站业务。解决方案 请参见以下步骤，...
申请SSL证书时关于域名的注意事项
网站访问量大如何优化网站安全 若您的网站访问量较大，建议为使用SSL数字证书的网站页面配置独立的Web服务器，即HTTP Server。同时，使用一个独立的域名用以申请SSL证书，例如 learn.example.com 或 guide.example.com 。填写域名的一致性 ...
如何解决国密算法证书和浏览器兼容性问题？
然而，由于国密算法在操作系统和浏览器等环境中并未得到全面兼容，传统浏览器可能存在国密算法适配问题，同时还可能存在操作系统与根证书信任的问题，导致使用国密证书的网站可能无法正常使用。针对上述情况，建议采用 RSA和SM2双算法证书...
添加域名
上传的HTTPS证书支持以下方式：手动上传证书：您需要提前准备好网站的证书文件和私钥文件。需要准备的证书相关内容如下（上传时请确保证书有完整的证书链）：*.crt（公钥文件）或*.pem（证书文件）*.key（私钥文件）选择已有证书：您可以...
配置CAA记录指定颁发机构发放HTTPS安全证书
所以当你访问到部署了这些证书的网站时，部分浏览器比如谷歌、火狐会提示”HTTPS证书不受信任”，浏览器地址栏的HTTPS也会被划上一条小红线，网页不能访问。如下图所示：CAA（Certification Authority Authorization，即证书颁发机构授权）...
在IIS服务器安装SSL证书
本文介绍如何在IIS（Internet Information Services）服务器导入SSL证书，具体包括下载以及导入PFX格式的证书文件的方法、为网站绑定证书的参数配置，以及安装证书后的效果验证。...为什么使用火狐浏览器访问已配置证书的网站提示不安全？
SSL证书续费
为避免您的网站因证书过期而无法访问或其他潜在的业务风险，请注意SSL证书的有效期，并在SSL证书到期前及时续费。本文介绍SSL证书的续费条件、续费流程以及续费后的操作。续费场景 SSL证书续费场景如下：如果您的证书的剩余有效期少于30个...
购买SSL证书
根据您要保护的网站域名，选购适合您业务场景的证书。支持一次性完成证书购买和证书申请提交。证书数量购买方式 如果您暂时无法确认域名的详细信息，可根据域名个数购买SSL证书，或者购买SSL证书后通过 数字证书管理服务控制台 提交申请。...
到期续费证书和新购证书有什么区别？
到期续费是阿里云数字证书管理服务为您提供的功能，可以有效保障您提前为证书续费而不损失证书过期前剩余未使用的有效期，避免因证书更新不及时导致该证书绑定的网站展示为不安全的网站。您可以直接登录 数字证书管理服务控制台，为快到期...
【通知】GlobalSign中间CA迁移导致续费签发证书不受...
问题现象 您在服务器上安装续费签发的新证书（替换2019年05月27日前安装的旧证书）后，部分用户在访问您的业务时，收到 此网站的安全证书有问题 的提示（图1），且 证书信息 中提示 无法将这个证书验证到一个受信任的证书颁发机构（图2）。...
免费证书快速上手
免费领取的证书资源包在每个自然年末将未申请的额度清零（每年12月31日24:00:00，已经签发的证书不受影响），您需要等到第二年的1月1日00:00:00后申请领取当年的免费证书资源包。更多关于免费证书的说明，请参见 免费SSL证书概述。前提条件...
部署SSL证书到阿里云产品
如果负载均衡中已经部署过证书，则只有当待部署证书的绑定域名等于或包含已部署证书的绑定域名时，才支持通过SSL证书服务部署证书到负载均衡（替换已部署证书）。例如，您已经在负载均衡上部署了一个单域名证书（绑定域名为 example.com ）...
上传HTTPS证书
如果您的网站业务既支持国际标准证书，又支持国密标准证书，需要同时上传两种证书。前提条件 已添加网站配置且网站支持HTTPS协议。更多信息，请参见 添加网站配置。已将证书上传到数字证书管理服务。具体操作，请参见 上传和共享SSL证书。...
SLB证书到期检查
应用场景 如果SLB证书过期且未及时更新，您访问网站时会显示“网站的安全证书已过期”的告警信息。不法分子可以利用过期的SLB证书，篡改或窃取浏览器和服务器之间传输的信息和数据，从而影响您的数据安全。风险等级 默认风险等级：中风险。...
域名所有权验证
在证书颁发机构（CA）为您的网站颁发证书之前，您需要配合CA中心验证您拥有或可以管理证书绑定的域名。在证书申请信息提交审核后，请您根据实际情况通过选择域名系统（DNS）、文件或电子邮件证明您对域名的所有权。本文为您介绍域名所有权...
DescribeCerts-查询适用于当前域名的所有证书列表
0bcf28g5-d57c-11e7-9bs0-d89d6717dxbc Certs object[]网站业务的证书信息。EndDate string 证书到期日期。字符串格式。2021-09-12 DomainRelated boolean 证书是否关联域名。取值：true：已关联 false：未关联 true StartDate string 证书...
如何制作CSR文件
Common Name：申请SSL证书的具体网站域名。Email Address：可选择不输入。A challenge password：可选择不输入。完成命令提示的输入后，当前目录下获取密钥文件和CSR文件。使用Keytool工具生成CSR文件 登录服务器。安装Keytool工具。说明 ...
域名接入常见问题
问题原因：若您申请的DCDN证书匹配的网站地址属于泛域名，例如*.aliyundoc.com 格式的证书，只能支持通配符当前级别的域名，如 example.aliyundoc.com 、developer.aliyundoc.com 或 aliyundoc.com 域名。目前无法支持三级域名如 image....
添加HTTPS监听
您的浏览器用来检查服务器发送的证书是否是由自己信赖的中心签发的。更多信息，请参见 什么是SSL证书。是 服务器证书需要上传到负载均衡的证书管理系统。是 服务器证书需要上传到负载均衡的证书管理系统。CA 证书 服务器使用CA证书验证客户...
iOS端HTTPS（含SNI）业务场景：IP直连方案说明
上述过程中，和HTTPDNS有关的是第三步，客户端需要验证服务端下发的证书，验证过程有以下两个要点：客户端用本地保存的根证书解开证书链，确认服务端下发的证书是由可信任的机构颁发的。客户端需要检查证书的domain域和扩展域，看是否包含...
免费SSL证书即将过期处理方法
免费SSL证书的默认有效期为3个月，且不支持续费购买操作。在SSL证书即将到期时，阿里云为您提供了四种替换过期证书的方案，包括继续使用剩余免费证书、升级为有效期12个月的DV证书（仅含服务费，不含证书费用）、购买HTTPS网关服务（可省去...
基本概念
数字证书 数字证书是一个经权威授权机构数字签名，包含公开密钥的拥有者信息以及公开密钥的文件，是权威机构颁发给网站的可信凭证。最简单的证书包含一个公开密钥、证书名称以及证书授权中心的数字签名。数字证书的一个重要特征：只在特定...
SSL证书选购指引
您可以根据网站的规模、业务需求和预算，参考本文选择最适合的证书来保障网站的安全。SSL证书类型 阿里云 数字证书管理服务 支持购买DV证书、OV证书和EV证书三种类型的SSL证书。不同类型证书的安全性、支持的证书品牌和适用的网站类型不同...
SSL证书快速上手
通过使用SSL证书，您的网站可以实现安全的HTTPS数据传输。本文介绍了购买SSL证书和使用SSL证书的流程，帮助您快速掌握SSL证书服务的相关操作。步骤 任务 说明 相关文档 1 购买一个SSL证书。SSL证书是阿里云SSL证书服务售卖的SSL证书资源...
如何给CDN加速域名配置HTTPS中级证书
中级CA证书是用于验证中级CA机构合法性的证书，如果没有正确配置中级CA证书，可能会出现部分浏览器访问HTTPS业务时，出现“网站出具的安全证书不是由受信任的证书颁发机构颁发的”的报错提示。说明：目前CDN的HTTPS配置仅支持PEM格式的证书...
申请免费DV单域名试用证书
域名名称 填写该证书用于保护的网站域名。申请免费证书时，此处只可以填写一个单域名，例如，aliyundoc.com 。重要 不支持后缀为特殊词的域名申请免费证书。此类特殊词包括但不限于：.edu、.gov、.org、.jp、.pay、.bank、.live 和.nuclear...
域名证书申请注意事项
当有大量的证书签发需求时，建议您把DNS解析转入阿里云，可以大量简化证书申请及管理工作量。域名经过实名认证。域名在有效期内。免费证书 域名及解析需在阿里云，才可签发免费证书。免费证书在阿里云平台中个人用户及测试用途的签发量非常...
如何解决SSL证书部署后未生效或网站显示不安全
在 SSL证书 页面，定位到您部署的证书，检查证书的域名是否和站点对应的域名相同，如果不相同，请重新上传域名对应的证书。方式二：通过浏览器查看 访问相应的网站域名，单击浏览器地址栏安全锁图标。单击 证书无效。在证书页面，查看证书 ...
申请证书时需要提交的信息
在提交DV、OV、EV证书申请时，您需要根据不同的证书类型填写相应的信息并提交CA机构审核。这些信息涵盖了证书绑定的域名或IP、域名验证方式、证书联系人以及公司和营业执照等内容。本文为您介绍证书申请时需要填写的信息以及所需准备的资料...
SLB使用证书为阿里云签发
应用场景 推荐您使用阿里云签发的证书，实现网站HTTPS化，使网站具备可信、防劫持、防篡改和防监听等特点。您可以对证书进行统一生命周期管理，简化证书部署。风险等级 默认风险等级：中风险。当您使用该规则时，可以按照实际需求变更风险...
将四层CLB（TCP）实例接入WAF
说明 证书的剩余有效期不足30个自然日时，WAF会在接入列表的证书信息处，通过 图标，提示您的证书即将过期，请尽快更新证书。如果您希望在证书即将到期时，收到邮件、短信等提醒，您可以登录 数字证书管理服务控制台，在SSL证书页面，定位...
将ECS实例接入WAF
说明 证书的剩余有效期不足30个自然日时，WAF会在接入列表的证书信息处，通过 图标，提示您的证书即将过期，请尽快更新证书。如果您希望在证书即将到期时，收到邮件、短信等提醒，您可以登录 数字证书管理服务控制台，在SSL证书页面，定位...
概述
SSL/TLS证书是由权威的证书颁发机构（CA）签发的数字证书，用于网站的身份验证和数据加密。它们使得网站能够通过SSL/TLS协议进行安全通信，以确保数据传输的机密性和完整性。HTTPS是HTTP协议的安全扩展，它通过利用SSL/TLS证书在HTTP的基础...
查看网站信息
查看网站对应服务器风险状态和告警数量 在 根网站 或 子域名 页面，单击目标网站的 网站名称 或操作列下的 查看，查看该网站的详细信息。您可以查看网站的 域名、根域名、风险状态 和 相关资产 信息。相关资产 信息包括 资产名称/IP、资产...
【重要】GlobalSign更新DV SSL中间根证书说明
如果您使用了GlobalSign的DV SSL证书，需要前往 SSL证书控制台 重新下载新签发的证书，并将新签发的证书重新安装到服务器，替换原有的证书，才能恢复网站的HTTPS访问。在安装过程中遇到问题时，请联系我们获取一对一加急技术指导。阿里云...
免费SSL证书相关问题
本文介绍阿里云免费SSL证书的常见问题以及解决方法。我申领了今年的20张免费证书，如何查看免费证书的使用情况？登录 数字证书管理服务控制台。在左侧导航栏，单击 SSL 证书。在 免费证书 页签，单击 创建证书，查看免费证书的使用情况。17...
证书安装配置出错或网站无法访问怎么办？
如果您需要证书配置支持，或出现配置问题以及部署证书后无法访问网站的情况，可前往阿里云云市场，购买 证书安装和检测技术服务，由第三方售后技术服务人员帮助您快速解决问题。您也可以参考以下常见问题文档，排查并解决相关问题。常见的...
- 产品推荐
- 这些文档可能帮助您