SSL证书安装指南
部署文档 云·速成美站 网站HTTPS 云·企业官网 网站HTTPS CDN（国密证书部署）调用SetCdnDomainSMCertificate接口设置国密证书 全站加速 DCDN（国密证书部署）配置国密HTTPS DDoS 防护（国密证书部署）上传HTTPS证书 说明 部署SSL证书时，...
在Spring Boot应用安装SSL证书
重要 每次下载证书时都会产生新的密码，该密码仅匹配本次下载的证书文件。手动填写 如果您填写的是通过数字证书管理服务控制台创建的CSR，下载后包含的证书文件与 系统生成 的一致。如果您填写的不是通过数字证书管理服务控制台创建的CSR，...
上传和共享SSL证书
如果无需在 数字证书管理服务 控制台管理已上传的证书时，您可以单击该证书 操作 列的 删除，删除该证书。具体操作，请参见 删除SSL证书。重要 删除操作仅将证书从已上传证书列表中移除，不会影响证书的有效期。证书删除后无法恢复，建议您...
通配符域名证书都支持哪些域名？
您在购买 通配符域名 证书时，请您注意以下 通配符域名 证书匹配域名的规则：通配符域名证书只能匹配同级别的子域名，不能跨级匹配。例如，*.aliyundoc.com的域名证书匹配demo.aliyundoc.com、learn.aliyundoc.com、example.aliyundoc.com...
安装JKS格式证书
重要 每次下载证书时都会产生新的密码，该密码仅匹配本次下载的证书文件。手动填写 如果您填写的是通过数字证书管理服务控制台创建的CSR，下载后包含的证书文件与 系统生成 的一致。如果您填写的不是通过数字证书管理服务控制台创建的CSR，...
证书模式不匹配如何处理？
问题详述 在EMAS控制台配置应用上传证书时提示：证书模式不匹配。解决方法 这种情况是证书配置的有问题建议参考：iOS 配置推送证书指南。注意 安装aps_development.cer文件时不要和其他的.cer 文件搞混，以免.p12文件导出错误。上传时开发...
在IIS服务器安装SSL证书
重要 每次下载证书时都会产生新的密码，该密码仅匹配本次下载的证书文件。手动填写 如果您填写的是通过数字证书管理服务控制台创建的CSR，下载后包含的证书文件与 系统生成 的一致。如果您填写的不是通过数字证书管理服务控制台创建的CSR，...
【重要】GlobalSign更新DV SSL中间根证书说明
GlobalSign于2021年1月21日，更新了DV SSL中间根证书，具体公告如下：亲爱的阿里云用户，您好：为了符合...阿里云补偿方案 所有涉及到重新安装GlobalSign DV SSL证书的用户，在下次使用GlobalSign证书时，将享受1次原价基础上的5折优惠。
Tomcat服务器安装SSL证书
在Tomcat服务器中安装SSL证书 安装证书前，需要获取证书文件和密码文件，请根据申请证书时的生成方式来选择操作步骤：如果申请证书时的生成方式为系统自动创建CSR，具体操作请参见 系统自动创建CSR。如果申请证书时的生成方式为自己创建CSR...
新冠疫情期间购买SSL证书赠送申请和安装服务
说明 购买证书时请选择OV或EV类型证书。详细内容请参见 购买SSL证书。在阿里云SSL证书控制台首页证书列表中，定位到已购证书并复制该证书名称。证书名称是由一串数字和字母组合而成，以 cas-cn 开头。例如：cas-cn-v123fqm123ul。单击此处...
常见SSL证书都有哪些格式？
通过Java Development Kit（JDK）工具包中的Keytool工具，生成Java Keystore（JKS）格式的证书文件。...需要在服务器中安装证书时，您可以根据服务器类型在数字证书管理服务控制台下载对应类型的证书。具体操作，请参见 下载证书到本地。
管理公司信息
在申请OV或EV SSL证书时，您需通过阿里云提交企业营业执照图片和公司相关信息，以便后续CA中心对证书申请者的真实性进行审核。本文介绍如何新建、修改或删除公司信息。新建公司信息 重要 请务必提供真实、有效的公司信息。添加公司信息后，...
购买、申请和签发自带CSR文件的DV证书
申请证书时需要将您证书的 CSR 文件提交给 CA 认证中心审核，CA 中心对 CSR 文件进行根证书私钥签名后，会生成证书公钥文件（即签发给您的 SSL 证书）。说明 CSR 中的 CN 字段表示证书绑定的域名。BEGIN CERTIFICATE REQUEST-.-END ...
CreateCertificateRequest-完成DV证书购买申请和签发...
申请单域名证书时，此处必须设置一个单域名；申请通配符域名证书时，此处必须设置一个通配符域名（例如，*.aliyundoc.com ）。www.aliyundoc.com ValidateType string 是 域名所有权的验证方式。取值：DNS：DNS 验证。通过在域名的 DNS ...
托管部署
例如，您在申请证书时选择年限为3年（托管服务默认使用2次），阿里云会自动为您创建两个部署任务，如下图所示：操作步骤 登录 数字证书管理服务控制台。在左侧导航栏，选择 部署和资源管理>云产品托管部署。在 云产品托管部署 页面，定位到...
安装PFX格式证书
重要 每次下载证书时都会产生新的密码，该密码仅匹配本次下载的证书文件。手动填写 如果您填写的是通过数字证书管理服务控制台创建的CSR，下载后包含的证书文件与 系统生成 的一致。如果您填写的不是通过数字证书管理服务控制台创建的CSR，...
【变更】关于证书部署到阿里云产品计费方式变更的通知
如果您在部署（上传到SSL证书服务进行统一管理的）第三方证书时，收到需要付费购买资源的提示（如下图所示），表示您已在灰度范围内。尊敬的阿里云用户：为了向您提供更优质的服务，SSL证书服务计划调整证书 部署 功能（即通过 SSL证书控制...
在JBoss服务器安装SSL证书
重要 每次下载证书时都会产生新的密码，该密码仅匹配本次下载的证书文件。手动填写 如果您填写的是通过数字证书管理服务控制台创建的CSR，下载后包含的证书文件与 系统生成 的一致。如果您填写的不是通过数字证书管理服务控制台创建的CSR，...
在Jetty服务器安装SSL证书
重要 每次下载证书时都会产生新的密码，该密码仅匹配本次下载的证书文件。手动填写 如果您填写的是通过数字证书管理服务控制台创建的CSR，下载后包含的证书文件与 系统生成 的一致。如果您填写的不是通过数字证书管理服务控制台创建的CSR，...
支付宝支付设置
② 自适应 分别对电脑版和手机版进行扫码支付验证，如能正常支付则设置成功 注意：在微信端访问使用支付宝支付时，部分手机会出现右上角没有三个点的按钮引导跳转，这个属于微信官方的限制，微信端不支持使用支付宝支付。请在浏览器访问...
在CentOS系统下的Tomcat8.5或9安装SSL证书
重要 每次下载证书时都会产生新的密码，该密码仅匹配本次下载的证书文件。手动填写 如果您填写的是通过数字证书管理服务控制台创建的CSR，下载后包含的证书文件与 系统生成 的一致。如果您填写的不是通过数字证书管理服务控制台创建的CSR，...
在Tengine服务器安装RSA和SM2双算法证书
在部署支持国密算法的SSL证书时，为了确保与各类浏览器的兼容性，通常会采用SM2/RSA双证书部署方案，即您需要在服务器同时配置国际通用的RSA算法证书和国密标准的SM2算法证书。本文为您介绍如何使用Tengine+Tongsuo组合方式，实现Tengine...
专家一对一服务
例如在申请证书时，帮助您梳理申请材料、主动协调CA签发机构，保证证书在最快时效内签发。如果您不具备安装证书的能力，专家可为您提供视频远程指导和操作，帮助您快速定位问题，解决您的技术难题。特殊情况下，如网站未备案、服务器密码...
上传CSR文件时出现“审核失败-主域名不能为空”报错
问题描述 申请数字证书时，选择上传CSR文件后，出现“审核失败 – 主域名不能为空”报错。问题原因 在创建CSR文件时，没有正确填写Common Name字段。解决方案 重新制作并上传CSR文件，确认正确填写Common Name字段。说明 Common Name字段...
如何取消密钥的密码保护
详细信息 阿里云中其它云产品在使用数字证书的过程中需要您提供密钥，如果您的密钥是加载密码保护的，那么其它云产品在加载您的数字证书时将无法使用您的密钥，会导致数字证书解密失败以及HTTPS服务失效。因此，需要您提供无密码保护的密钥...
Apache服务器mod_ssl.so模块如何安装？
在Apache服务器上安装SSL证书时，需提前安装mod_ssl.so模块以启用SSL功能。您可以在服务器执行 httpd-M|grep 'ssl' 检查mod_ssl.so模块是否安装成功。如未安装，请执行 yum install-y mod_ssl 命令安装。安装后，将会在etc/httpd/conf.d...
导入密钥和证书
当您需要将其他证书应用系统的密钥迁移并托管至证书管家时，需要先从其他证书应用系统导出PFX/PKCS12格式的密钥...如果您需要使用更高安全级别的密钥安全等级，请在创建证书时将 私钥可否导出 设置为 否。具体操作，请参见 创建并下载证书。
申请免费SSL证书提示实名个人/企业主体在本年度已领取...
问题描述 在申请阿里云免费SSL证书时，提示“实名个人/企业主体在本年度已领取免费扩容包”。问题原因 同一个阿里云账号实名认证主体下，如其中一个账号已申请过免费证书资源包，则其他账号将无法再领取。解决方案 多个阿里云账号实名认证...
【变更】关于域名所有权验证策略调整的通知
届时，您通过SSL证书服务申请通配符证书时，只能使用DNS验证的方式验证域名所有权。关于DNS验证的更多介绍，请参见 域名所有权验证。单域名（包含顶级域和子域名，例如，example.com、www.example.com等）仍支持通过文件验证的方式进行域名...
CDN开通及配置
您可以在 我的证书 说明 上传该类型的证书时如果提示证书重复，您可以修改证书名称后再上传。自定义上传（证书）CSR生成工具 免费证书 免费证书只适用于HTTPS安全加速业务，因此您无法在阿里云SSL证书控制台管理该证书，也无法查看到公钥和...
在CDN的HTTPS设置中申请免费证书失败
例如加速域名是“www.aliyundoc.com”，申请该域名的免费HTTPS证书时，顶级域名“aliyundoc.com”未添加CNAME解析到阿里云CDN节点。对顶级域名申请免费HTTPS证书时，www域名未正确添加CNAME解析到阿里云CDN节点。例如加速域名是“aliyundoc...
域名所有权验证相关问题
说明 在证书签发后，建议您删除已配置的IP白名单，防止再次申请证书时出现未知问题。未检测到文件 情况一：未上传 验证文件 至服务器指定目录，具体操作，请参见 文件验证。情况二：如果您已上传验证文件至服务器对应目录，且访问URL地址...
接入License
License文件 否，建议配置 用于当未能从服务端成功请求到证书时鉴权使用的证书文件，例如由于网络问题导致无法下载证书等极端场景。证书文件内容包含了开通的权限以及有效期。因此，为了在弱网络环境下提高鉴权通过率，建议在权限发生变化...
厂商产线烧录设备证书
本文介绍在产线上将证书（ProductKey、...当发现无有效证书时，主动向证书分发服务器申请获取设备证书，然后将获得的证书写入NVRAM或Flash。此方案无需在产线上部署烧录器或编程器，并且支持多个设备可以同时向证书分发服务器申请设备证书。
接入License
License文件 否，建议配置 用于当未能从服务端成功请求到证书时鉴权使用的证书文件，例如由于网络问题导致无法下载证书等极端场景。证书文件内容包含了开通的权限以及有效期。因此，为了在弱网络环境下提高鉴权通过率，建议在权限发生变化...
iOS配置推送证书指南
证书申请者在申请数字证书时由CSP（加密服务提供者）在生成私钥的同时也生成证书请求文件。证书申请者只要把CSR文件提交给证书颁发机构后，证书颁发机构使用其根证书私钥签名就生成了证书公钥文件，也就是颁发给用户的证书。1、在Mac电脑的...
证书要求
一般情况下，中级机构在颁发证书时会有对应说明，证书要符合证书机构的格式要求。中级机构颁发的证书链示例。BEGIN CERTIFICATE-END CERTIFICATE-BEGIN CERTIFICATE-END CERTIFICATE-BEGIN CERTIFICATE-END CERTIFICATE-证书公钥 目前阿里...
0018-00000204
问题示例 您通过指定证书ID来更新自定义域名所使用的证书时，OSS检测到证书ID对应的证书不存在。POST/?cname&comp=add HTTP/1.1 Date: Thu,15 May 2014 11:18:32 GMT Content-Length：556 Content-Type:application/xml Host:BucketName....
如何给CDN加速域名配置HTTPS中级证书
在不同的Web服务程序中，对中级CA证书的配置方法不同，可参考以下步骤进行CA证书的配置：CDN使用的Tengine服务是基于Nginx开发的，所以应该在配置CDN加速域名的证书时，选用Nginx版本的证书文件。如果您的证书文件中没有Nginx的版本，而是...
负载均衡SLB生成CA证书时出现异常
The countryName field needed to be the same in the CA certificate(CN)and the request(cn)问题原因 使用OpenSSL生成CA证书和生成客户端证书时填写的信息不一致。解决方案 生成CA证书的操作，请参见 配置HTTPS双向认证。适用于 负载均衡...
- 产品推荐
- 这些文档可能帮助您