免费SSL证书概述
支持的证书类型 仅DV DV、OV、EV 人工客服支持 不支持 支持 说明 免费证书不享有数字证书管理服务SLA保障，关于数字证书管理服务SLA详情，请参见 相关协议。免费证书领取规则 每个阿里云个人或企业用户（以实名认证为准），在每一个自然年...
购买SSL证书
证书数量购买方式 如果您暂时无法确认域名的详细信息，可根据域名个数购买SSL证书，或者购买SSL证书后通过 数字证书管理服务控制台 提交申请。需要批量购买多张同类型、同品牌的证书。根据您的证书需求（例如需要多少张证书、多少年证书...
申请免费DV单域名试用证书
您提供的CSR内容正确与否直接关系到证书申请流程是否能顺利完成，建议您使用数字证书管理服务自动生成的CSR（即选择 系统生成 方式），避免因提供的CSR内容不正确导致证书审核失败。请确保您手动填写的CSR使用的加密算法与 密钥算法 中选择...
OCSP Stapling
OCSP Stapling OCSP（Online Certificate Status Protocol，在线证书状态协议）是由数字证书颁发机构CA（Certificate Authority）提供的用于客户端实时验证证书的合法性和有效性的协议。客户端的每次请求都会向CA进行OCSP查询，以确认证书...
云网关证书配置服务关联角色
权限说明 角色名称：AliyunServiceRoleForGatewayCertConfig 角色权限策略名称：AliyunServiceRolePolicyForGatewayCertConfig 角色权限策略说明：用于授权物联网平台获取您的数字证书管理服务（Certificate Management Service）下的PCA...
上传HTTPS证书
已将证书上传到数字证书管理服务。具体操作，请参见 上传和共享SSL证书。上传国际标准证书 登录 DDoS高防控制台。在顶部菜单栏左上角处，选择地域。DDoS高防（中国内地）：选择 中国内地 地域。DDoS高防（非中国内地）：选择 非中国内地 ...
管理SSL证书
请确保您已经在阿里云数字证书管理服务控制台拥有2个使用国密算法的SSL证书。关于SSL证书的更多信息，请参见 什么是数字证书管理服务。绑定SSL证书 登录 VPN网关管理控制台。在 VPN网关 页面，找到目标VPN网关，然后在其 操作 列，选择>...
配置OCSP Stapling
功能说明 OCSP（Online Certificate Status Protocol，在线证书状态协议）是由数字证书颁发机构CA（Certificate Authority）提供，客户端通过OCSP可实时验证证书的合法性和有效性。未开启OCSP Stapling时：客户端的每次请求都会向CA进行...
免费SSL证书相关问题
登录 数字证书管理服务控制台。在左侧导航栏，单击 SSL 证书。在 免费证书 页签，单击 创建证书，查看免费证书的使用情况。17/19 数字表示剩余可申请的免费证书个数（17）/可申请的免费证书总额度（19）。我未申领过今年的20张免费证书，为...
配置OCSP Stapling
功能说明 OCSP（Online Certificate Status Protocol，在线证书状态协议）是由数字证书颁发机构CA（Certificate Authority）提供，客户端通过OCSP可实时验证证书的合法性和有效性。未开启OCSP Stapling时：客户端的每次请求都会向CA进行...
使用ALB Ingress配置HTTPS监听证书
您可以从以下三个途径获取数字证书：从阿里云数字证书中心购买证书。具体操作，请参见 购买SSL证书。从其他CA购买的证书，或自签名证书。使用通过K8s Secret资源管理的证书。证书管理方式综合对比 ALB Ingress支持配置自动发现证书、Secret...
使用ALB Ingress配置HTTPS监听证书
您可以从以下三个途径获取数字证书：从阿里云数字证书中心购买证书。具体操作，请参见 购买SSL证书。从其他CA购买的证书，或自签名证书。使用通过K8s Secret资源管理的证书。证书管理方式综合对比 ALB Ingress支持配置自动发现证书、Secret...
申请证书时需要提交的信息
您提供的CSR内容正确与否直接关系到证书申请流程是否能顺利完成，建议您使用数字证书管理服务自动生成的CSR（即选择 系统生成 方式），避免因提供的CSR内容不正确导致证书审核失败。请确保您手动填写的CSR使用的加密算法与 密钥算法 中选择...
填写App特征信息
数字证书 数字证书是一个经权威授权机构数字签名，包含公开密钥的拥有者信息以及公开密钥的文件，是由权威机构颁发的可信凭证。数字签名 数字签名采用非对称密钥生成算法，会生成一对密钥：私钥和公钥。发送方使用私钥加密摘要来进行签名，...
配置HTTPS证书
您可以从以下三个途径获取数字证书：从阿里云数字证书中心购买证书。具体操作，请参见 购买SSL证书。从其他CA机构购买的证书。本地生成自签名证书。配置方式介绍 MSE Ingress支持两种方式配置HTTPS证书：K8s Secret方式和MSE控制台方式。...
配置HTTPS证书
您可以从以下三个途径获取数字证书：从阿里云数字证书中心购买证书。具体操作，请参见 购买SSL证书。从其他CA机构购买的证书。本地生成自签名证书。配置方式介绍 MSE Ingress支持两种方式配置HTTPS证书：K8s Secret方式和MSE控制台方式。...
配置HTTPS证书
您可以从以下三个途径获取数字证书：从阿里云数字证书中心购买证书。具体操作，请参见 购买SSL证书。从其他CA机构购买的证书。本地生成自签名证书。配置方式介绍 MSE Ingress支持两种方式配置HTTPS证书：K8s Secret方式和MSE控制台方式。...
HTTPS加速网关购买指引
登录 数字证书管理服务控制台。在左侧导航栏，单击 HTTPS加速网关。在 域名管理 页签，单击 资源计算剩余数量/总数 列的 图标。在弹出的面板，选择 购买数量 和 规格数量，仔细阅读并勾选 服务协议，单击 立即购买 并完成支付。相关文档 ...
选择阿里云签发证书
阿里云提供的证书签发服务是指在云上签发各品牌数字证书，实现网站HTTPS化，使网站具备可信、防劫持、防篡改和防监听等特点，并对证书进行统一生命周期管理，简化证书部署。前提条件 如果您需要使用SSL证书服务中的证书，您需要登录 SSL...
常见SSL证书都有哪些格式？
通过Java Development Kit（JDK）工具包中的Keytool工具，生成Java Keystore（JKS）格式的证书文件。...需要在服务器中安装证书时，您可以根据服务器类型在数字证书管理服务控制台下载对应类型的证书。具体操作，请参见 下载证书到本地。
申请SSL证书时关于域名的注意事项
用户登录信息管理页面为 http:/demo.example.com/oa/manage.asp ，您需要使用SSL数字证书用以保证内部管理系统的信息安全。在以上两种场景下，需要使用 demo.example.com 作为域名用以申请SSL数字证书，从而实现对相关页面的安全保护。网站...
证书服务
详细信息，请参见 什么是数字证书管理服务。视频直播仅支持PEM格式的证书，如果证书不是PEM格式，需转换成PEM格式。转换方法，请参见 证书格式转换方式。说明 CRT后缀文件是Certificate的简称，可能是PEM编码格式，也可能是DER编码格式。...
购买消息提醒资源
操作步骤 登录 数字证书管理服务控制台。在左侧导航栏，单击 消息提醒。在 消息提醒 页面，在 未使用资源总数 区域，单击 购买。在 证书消息提醒 页面，选择您需要购买的消息提醒资源，单击 立即购买 并完成支付。配置项 服务类型 默认为 ...
【变更】调整DigiCert SSL证书售价及部分证书规格的...
尊敬的阿里云用户：由于接到DigiCert关于提高SSL证书价格的通知，阿里云数字证书管理服务 原定 北京时间 2022年11月29日 起调整DigiCert品牌下所有规格SSL证书的售价，由于数据兼容性问题，推迟在 2022年11月29日 后的一周内调整售价。...
证书管理概述
服务器证书需要您自行购买或自行签发后，托管到 数字证书管理服务，并通过服务器证书重启 云消息队列 MQTT 版 服务。具体操作，请参见 服务器证书管理。服务端认证客户端 云消息队列 MQTT 版 服务端对客户端的认证通过对设备证书的认证完成...
GetCAInstanceStatus-查询CA实例的状态信息
调用本接口前，您必须已经通过 数字证书管理服务控制台 购买了私有CA。具体操作，请参见 购买私有CA。QPS限制 本接口的单用户QPS限制为10次/秒。超过限制，API调用将会被限流，这可能影响您的业务，请合理调用。调试 您可以在OpenAPI ...
添加域名
重要 选择上传到 数字证书管理服务 的第三方证书时，WAF控制台提示 证书链完整性校验失败，使用该证书可能会影响您的业务访问，可能是选择的证书存在问题。您可以单击 云盾-证书服务，在 数字证书管理服务 控制台重新上传新的证书。具体...
托管服务概述
为避免因证书到期未及时续费而影响业务正常运行，数字证书管理服务提供证书托管解决方案，在证书（已签发、已上传）有效期小于30个自然日时帮您自动申请证书。服务介绍 证书托管服务包含 证书到期前自动申请、阿里云云产品证书自动更新、...
域名监控服务关联角色
登录数字证书管理服务控制台。在左侧导航栏，单击 域名监控。在 域名监控 页面的 阿里云私有网络域名 页签，定位到目标监控实例，在 操作 列，单击 重置。删除服务关联角色AliyunServiceRoleForCasMonitor。具体操作，请参见 删除服务关联...
DDoS原生防护和Web应用防火墙组合使用方案
重要 选择上传到 数字证书管理服务 的第三方证书时，WAF控制台提示 证书链完整性校验失败，使用该证书可能会影响您的业务访问，可能是选择的证书存在问题。您可以单击 云盾-证书服务，在 数字证书管理服务 控制台重新上传新的证书。具体...
API概览
本产品（数字证书管理服务（原SSL证书）/2020-04-07）的OpenAPI采用 RPC 签名风格，签名细节参见 签名机制说明。我们已经为开发者封装了常见编程语言的SDK，开发者可通过 下载SDK 直接调用本产品OpenAPI而无需关心技术细节。如果现有SDK不...
如何选择域名所有权验证方式？
您需要手动从数字证书管理服务控制台下载一个专用的验证文件，然后将该文件上传到站点服务器的指定验证目录。具体操作，请参见 文件验证。信息填写正确的情况下，CA中心会在1~2个工作日内完成审核和签发。说明 如若DV证书长时间未签发，请...
什么是蚂蚁链分布式身份服务 DIS
该参与方指为用户出具或签发 VC 可验证声明（一种数字证书）的机构或个人。验证方（Verifier）：也称为应用方，是使用数据的参与方。该参与方是让用户使用 DID 获得服务的应用服务提供方，一般是经过用户授权，对用户的身份、颁发方的身份...
客户端证书认证
服务器证书需要您自行购买或自行签发后，托管到 数字证书管理服务，并通过服务器证书重启 云消息队列 MQTT 版 服务。具体操作，请参见 服务器证书管理。服务端认证客户端 云消息队列 MQTT 版 服务端对客户端的认证通过对设备证书的认证完成...
DescribeCertificateState-查询DV证书的申请状态
关于 PEM 格式的更多介绍以及如何进行证书格式转换，请参见 主流数字证书都有哪些格式？说明 仅当 Type 取值为 certificate（表示证书已经签发）时，才会返回该参数。BEGIN CERTIFICATE-……-END CERTIFICATE-RequestId string 本次请求的 ...
域名所有权验证相关问题
未检测到DNS记录值 数字证书管理服务控制台验证解析有延迟，请您耐心等待。如果1个小时后仍然验证不通过，请您检查是否按照要求配置域名解析记录。配置操作，请参见 域名所有权验证。说明 云解析DNS具体生效时间，请参见 解析生效时间FAQ。...
数字证书管理服务的审计事件
数字证书管理服务已与操作审计服务集成，您可以在操作审计中查询用户操作数字证书管理服务产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足实时审计、问题回溯分析等需求。操作审计记录...
购买证书申请协助和部署服务
登录 数字证书管理服务控制台。在左侧导航栏，单击 订单管理。在 订单管理 页面，定位到申请协助或部署服务订单，在 操作 列，单击 详情。在 详情 面板，使用钉钉扫描服务群二维码加入钉钉群。接入钉钉服务群后，技术支持人员会和您联系，...
2023-06-29
查看使用文档 云网关证书配置打通PCA服务 尊享型实例云网关设备接入选择TLS加密时，支持直接选择在阿里云数字证书管理产品的PCA服务中创建的设备端/服务端根证书、服务端证书和中间证书，大幅简化证书配置操作，降低误配概率。查看使用文档...
免费版SSL证书升级指南
操作步骤 登录 数字证书管理服务控制台。在左侧导航栏，单击 SSL 证书。在 SSL 证书 页面，单击 免费证书 页签，定位到目标证书，在 操作 列，单击 升级。在 证书升级 面板，选择升级的方案。升级证书 单击 立即升级。说明 如果您已经购买...
- 产品推荐
- 这些文档可能帮助您