管理CSR
您可以使用数字证书管理服务提供的 CSR（Certificate Signing Request）管理工具，生成基于RSA、ECC、SM2（国密）密钥算法的CSR和私钥，或上传已有的CSR，实现统一管理CSR。您在提交证书申请时，可以直接使用已有的CSR。创建CSR 登录 数字...
企业认证-常见单位类型对应统一社会信用代码证件样式
请根据所选择的营业执照/登记证书的证件类型，按照指引上传对应的证件图片：企业 证件名称：《营业执照》个体工商户 证件类型：营业执照 律师事务所 证件类型：律师事务所执业许可证 事业单位 证件名称：《事业单位法人证书》机关 证件名称...
如何设置证书的TLS协议版本？
如果您的证书需要支持TLS v1.3，您需要在 ssl_protocols TLSv1.1 TLSv1.2 中增加 TLSv1.3。证书部署在阿里云产品 如果您的证书部署在以下阿里云产品，请参考以下链接设置证书的TLS协议版本：DDoS高防：自定义TLS安全策略 Web应用防火墙：...
支持识别的行业模板
马来西亚 S3 民族 S3 性别 S3 军官证 S3 车牌号 S3 港澳通行证 S3 护照号 S3 家庭住址 S3 姓名 S3 储蓄卡 个人地理位置信息 S3 街道 S3 区域 S3 包含所在国家 S3 当前位置 S3 常在位置 S3 城市 S3 省份 个人党政信息 S2 党派所属 S2 加入...
吊销和删除SSL证书
吊销审核时长 由于CA中心处理证书吊销申请最长需要5个工作日，如果您需要吊销证书并申请退款，请务必在证书下单后7个自然日内（提前至少5个工作日），申请吊销证书。SSL证书成功吊销审核通过后，最晚在48小时内生效。警告 如果您没有预留...
概述
CLB 支持两种来源的证书：在阿里云SSL证书服务中签发或托管的证书：从阿里云SSL证书服务选择，可实现证书到期提醒和一键续期。暂未支持客户端CA证书。第三方签发的证书：上传第三方签发证书，您需要持有证书的公钥和私钥文件。支持HTTPS...
证书到期前，直接续费就能继续服务吗？
根据证书类型不同，证书到期前您需要执行的操作有差异，请分别参见 我使用付费版SSL证书、我使用免费版SSL证书。我使用付费版SSL证书 说明 推荐您为证书开启托管服务，实现证书到期时，由阿里云自动为您续费，无需您手动完成续费。更多信息...
CLB证书FAQ
创建证书时出现“参数非法”报错 创建证书时出现“参数ServerCertificate的格式不正确，请修改格式后重试”报错 创建证书时出现“证书内容缺少证书链”报错 输入私钥后出现“私钥内容格式不正确”报错 输入公钥后出现“证书内容格式不正确...
证书要求
中级机构颁发的证书 如果是通过中级CA机构颁发的证书，您拿到的证书文件包含多份证书，需要将服务器证书与中级证书合并在一起上传。证书链格式必须符合如下要求：服务器证书放第一位，中级证书放第二位，中间不能有空行。证书内容不能包含...
关于HTTPS免费证书停止自动续签的公告
如果您的域名仍在使用阿里云 CDN 提供的免费证书，需要在证书有效期结束前修改 配置HTTPS证书，并重新上传您自己的证书。如何查看域名是否在使用免费证书？登录 阿里云CDN平台。在左侧导航栏，单击 域名管理。在域名管理页面，单击目标域名...
关于HTTPS免费证书停止自动续签的公告
如果您的域名仍在使用阿里云 DCDN 提供的免费证书，需要在证书有效期结束前修改 配置HTTPS证书，并重新上传您自己的证书。如何查看域名是否在使用免费证书？登录 全站加速控制台。在左侧导航栏，单击 域名管理。在域名管理页面，单击目标...
HTTPS配置
停用：不支持HTTPS请求且不再保留证书和私钥信息，再次开启证书，需要重新上传证书和私钥。允许用户查看证书，但是只支持查看证书，由于私钥信息敏感不支持查看私钥，请妥善保管证书相关信息。支持修改编辑证书，但注意生效时间是10分钟，...
配置HTTP/2
说明 如果您是第一次配置HTTPS证书，则需要等证书配置完成且生效后，才能开启HTTP/2。如果您关闭了HTTPS证书功能，HTTP/2也会自动失效，HTTP/2设置系统默认置灰，无法开启。开启或关闭HTTP/2 登录 CDN控制台。在左侧导航栏，单击 域名管理...
获取设备证书方案概述
物理设备可通过两种方式获取物联网平台颁发的设备证书（ProductKey、DeviceName和DeviceSecret）：设备厂商在产线上将证书烧录到设备上和设备上电联网后从厂商云服务中获取证书。前提条件 厂商产线烧录证书时，需已完成以下操作：创建产品...
SSL证书安装指南
通过 数字证书管理服务 购买并签发SSL证书后，您需要将已签发的SSL证书安装至服务器，才能使SSL证书生效。本文介绍如何下载及安装SSL证书。SSL证书安装场景 场景 说明 在服务器安装SSL证书 表示在提供Web服务的服务器上配置下载后的SSL证书...
Symantec SSL数字证书升级的影响与处理方案
签发时间在2016年6月1日前且到期时间在2018年3月18日后的数字证书：您需要在2018年3月18日前完成证书替换，并且将替换后的证书重新部署。签发时间在2016年6月1日后且到期时间在2018年9月13日后的数字证书：您需要在2018年9月13日前完成证书...
集成macOS端美颜特效SDK
如果您购买的SDK版本发生变更或需要续期（SDK到期），需要更新证书文件。更新步骤如下：重新获取Licence，操作请参见 开通License授权 发送邮件获取最新证书文件。获取最新证书后，执行本文中配置License步骤更新证书。将证书文件导入App...
【重要】DigiCert更新DV SSL中间证书的说明
数字证书管理服务会协助您重新签发证书，您需要在 SSL证书 页面的 证书管理 或 免费证书 页签下，将鼠标移动至需要重新签发的证书 有效期限 列的 图标上，查看证书有效期缺失的说明，并使用钉钉扫码加入钉钉群。技术支持工程师会在钉钉群中...
SSL证书服务续费或开启证书托管服务后访问网站提示不...
为了确保新证书顺利签发投入使用，您需要配合CA中心进行资质认证，并为新证书选择合适的部署方式，详情请参见 开启证书托管后，我需要做什么。如您已完成续费或开启证书托管服务，且已将签发的新证书部署到了 Web服务器或者阿里云产品，...
什么是HTTPS加速
如果需要申请证书，您可以在 SSL证书控制台 申请免费证书或购买高级证书。您也可以在第三方服务商申请证书，签发的证书需满足证书格式要求。详细信息，请参见 证书格式说明。步骤二：开启HTTPS安全加速 必需：准备证书后，需在加速域名上 ...
Windows系统的ECS实例中如何使用IIS搭建HTTPS协议的...
需要说明的是，安装了证书后，不能更改计算机名或域名。最后，确保证书服务和Web服务器是安装成功的。步骤三：创建自签名证书 在IIS管理器中选择 服务器证书。选中先前创建好的证书，然后选择 创建自签名证书。设置一个友好的名称。步骤四...
接入License
也可能导致用户首次使用应用需要等待证书下载完成才能通过鉴权（耗时取决于用户当时的网络情况）。Android端接入License（推荐）将证书文件拷贝到Android Studio项目中的assets目录下。说明 您也可以将证书文件复制到设备中的其他位置，但...
接入License
也可能导致用户首次使用应用需要等待证书下载完成才能通过鉴权（耗时取决于用户当时的网络情况）。Android端接入License（推荐）将证书文件拷贝到Android Studio项目中的assets目录下。说明 您也可以将证书文件复制到设备中的其他位置，但...
什么是HTTPS加速网关
操作门槛高 部署证书需要具备一定的中间件部署能力，例如签发证书后，需要部署到对应的服务器上，因此需要了解Nginx、Tomcat等中间件的证书部署流程。更新证书运维压力大 付费证书有效期为12个月，免费证书有效期仅为3个月，且证书到期后...
RDS实例使用SSL证书
应用场景 为了提高链路安全性，建议您为RDS实例设置SSL（Secure Sockets Layer）加密，并安装SSL CA证书到需要的应用服务，提升通信数据的安全性和完整性。风险等级 默认风险等级：中风险。当您使用该规则时，可以按照实际需求变更风险等级...
集成iOS端美颜特效SDK
如果您购买的SDK版本发生变更或需要续期（SDK到期），需要更新证书文件。更新步骤如下：重新获取Licence，操作请参见 获取美颜特效SDK License 发送邮件获取最新证书文件。获取最新证书后，执行本文中配置License步骤更新证书。将证书文件...
在ASM网关的CLB侧创建HTTPS监听
步骤一：准备CLB需要的证书 已创建证书和私钥 如果您已拥有针对 aliyun.com 可用的证书和私钥，需要将私钥命名为 aliyun.com.key ，证书命名为 aliyun.com.crt 。未创建证书和私钥 如果您未创建证书和私钥，可以通过 openssl，参照以下步骤...
在ASM网关的CLB侧创建HTTPS监听
步骤一：准备CLB需要的证书 已创建证书和私钥 如果您已拥有针对 aliyun.com 可用的证书和私钥，需要将私钥命名为 aliyun.com.key ，证书命名为 aliyun.com.crt 。未创建证书和私钥 如果您未创建证书和私钥，可以通过 openssl，参照以下步骤...
如何实现通过HTTPS方式访问对象存储OSS资源
关于如何进行配置证书托管，请参见 托管证书。说明 如果您需要强制Bucket内资源的所有请求访问方式为其中一种，例如HTTPS，您需要通过策略语法的方式来实现。具体设置方法，请参见 如何配置HTTPS请求和证书。通过CDN加速OSS方式 CDN加速...
配置HTTPS安全加速
启用 后，再次开启证书，需要重新上传证书或私钥。查看证书 允许用户查看证书，但是只支持查看证书，由于私钥信息敏感不支持私钥查看，请您妥善保管证书相关信息。修改编辑证书 支持修改编辑证书，但注意生效时间是5分钟，请慎重操作。证书...
配置HTTPS安全加速
启用 后，再次开启证书，需要重新上传证书或私钥。查看证书 允许用户查看证书，但是只支持查看证书，由于私钥信息敏感不支持私钥查看，请您妥善保管证书相关信息。修改编辑证书 支持修改编辑证书，但注意生效时间是5分钟，请慎重操作。证书...
使用ALB Ingress配置HTTPS监听证书
比较项 自动发现证书 Secret证书 AlbConfig指定证书 适用场景 适用于已在阿里云数字证书中心购买证书，或已上传证书到阿里云数字证书中心。适用于集群内部管理的证书，例如使用cert-manager类的管理工具时，ALB实例证书会跟随证书Secret...
使用ALB Ingress配置HTTPS监听证书
比较项 自动发现证书 Secret证书 AlbConfig指定证书 适用场景 适用于已在阿里云数字证书中心购买证书，或已上传证书到阿里云数字证书中心。适用于集群内部管理的证书，例如使用cert-manager类的管理工具时，ALB实例证书会跟随证书Secret...
安全加速
启用 后，再次开启证书，需要重新上传证书/私钥。上传证书/私钥 开启 HTTPS安全加速 功能的加速域名，须上传证书，包含证书/私钥，均为PEM格式。说明 直播服务采用的Tengine服务是基于Nginx的，因此只支持Nginx能读取的证书，即PEM格式。只...
自定义域名
阿里云SSL证书：在 证书名称 下拉框选择您需要的阿里云SSL证书。手动上传：需手动输入PEM证书内容和密钥。说明 如果您不希望将证书放到阿里云平台，您可以自行配置Nginx反向代理。具体操作，请参见下文 Nginx反向代理。证书名称 选择您需要...
自定义域名
阿里云SSL证书：在 证书名称 下拉框选择您需要的阿里云SSL证书。手动上传：需手动输入PEM证书内容和密钥。说明 如果您不希望将证书放到阿里云平台，您可以自行配置Nginx反向代理。具体操作，请参见下文 Nginx反向代理。证书名称 选择您需要...
续费SSL证书后如何申请证书和下载证书？
此时，续费购买的新证书的状态为 待申请，您需要为新证书提交证书申请并配合CA中心完成域名所有权验证、申请资料审核。CA中心审核通过后，才会为您签发新证书。具体操作，请参见 提交证书申请。证书申请通过且成功签发后，您可以根据服务器...
通道配置
配置 iOS 推送通道 接入苹果手机时，依赖 APNs 服务作为消息推送网关，需要在控制台侧上传 iOS 推送证书，用于连接 APNs 服务。完成以下步骤配置 iOS 推送证书：登录 mPaaS 控制台，选择目标应用后，从左侧导航栏进入 消息推送>设置 页面。...
单ALB实例配置多域名HTTPS网站
已购买证书或者上传第三方证书到SSL证书服务并绑定域名。关于创建证书，请参见 SSL证书快速上手。本文需要以下证书：已绑定域名 aliyundoc.com 的默认证书default。已绑定域名 www.example.com 的证书example1。已绑定域名 ...
使用CLB部署HTTPS业务（双向认证）
openssl req-new-out root.csr-key root.key 后续参数请自行填写，示例如下：说明 注意CA证书Common Name需要保证唯一性，不要与服务端证书或者客户端证书的Common Name相同。Country Name(2 letter code)[XX]:cn State or Province Name ...
- 产品推荐
- 这些文档可能帮助您