绑定证书
本文介绍在阿里云控制台上为自定义域名绑定证书。登录 EMAS管理控制台。查找您的项目，单击项目...如果选择已有证书，请选择您的阿里云SSL证书名称。如果选择新增证书，请填写您的第三方证书内容和私钥。相关文档 AttachWebHostingCertificate
关于近期接收到的“TLS/SSL版本较低，需要更换证书”...
您通过阿里云SSL证书服务购买并签发的SSL证书默认兼容所有TLS/SSL协议版本（目前包含TLS 1.0、1.1、1.2和1.3），且您在安装证书到Web服务时，可以设置要应用的TLS/SSL协议版本。例如，由于TLS 1.0安全性较低，您可以在Web服务的证书配置中...
使用实例接入点收发消息
请将上文准备配置中第一步下载的SSL证书文件保存至本地路径，用本地路径替换示例代码中的xxxx。例如：/home/ssl/kafka.client.truststore.jks。重要 如果是默认接入点实例或者SASL接入点实例，该参数不需要配置；如果是SSL接入点实例，该...
哪些域名后缀无法申请使用免费SSL证书
在您申请阿里云免费SSL证书时，如您的域名含有.edu、.gov、.org、.jp（国家缩写）、.pay、.bank、.live、.nuclear等特殊词，则无法通过审核签发证书，所以请您购买OV、EV证书或者国产vTrus品牌的证书。适用于 数字证书管理服务
如何跨账号使用SSL证书
具体操作，请参见 下载证书至本地 和 上传本地证书。...当前阿里云账号下的共享证书不能再次被共享给其他阿里云账号。例如，您拥有A、B、C三个不同的阿里云账号，当您将A账号中的证书共享给B账号后，不能再通过B账号将该证书共享给C账号。
常见问题
本文汇总了您在使用数字证书管理服务时可能遇到的各类常见问题和对应的解决方案。SSL证书售前相关问题 什么是公钥和私钥？阿里云SSL证书私钥保护原理是怎样的？HTTPS与HTTP有什么不同？常见SSL证书都有哪些格式？通配符域名证书都支持哪些...
企业认证实名信息的变更是否会对证书造成影响？
如果客户申请OV/EV版证书，证书签发后域名的企业认证实名信息发生了变更，对已签发的证书使用没有影响。对证书变更及续费的影响如下：在对已签发证书进行追加域名或者变更域名时，需要重新验证企业信息。在证书到期续费时，则无法快速签发...
证书购买的是3年期，为何证书有效期显示为1年
如果您的SSL证书通过数字证书管理服务控制台部署在对应阿里云产品，且开通了自动部署服务，当您的新证书签发后，阿里云将会为您自动更新阿里云产品上的SSL证书，为您省去部署流程，避免因SSL证书未及时部署导致网站访问不安全。如仍有疑问...
追加和更换域名
您在更换域名前，需满足以下条件：您是通过阿里云 数字证书管理服务 购买且已成功签发的不超过 28个自然日 的 GlobalSign、DigiCert、GeoTrust或CFCA 品牌的SSL证书。您可以在SSL证书列表，定位到目标SSL证书，单击 操作 列的 详情，在 ...
申请免费SSL证书提示实名个人/企业主体在本年度已领取...
问题描述 在申请阿里云免费SSL证书时，提示“实名个人/企业主体在本年度已领取免费扩容包”。问题原因 同一个阿里云账号实名认证主体下，如其中一个账号已申请过免费证书资源包，则其他账号将无法再领取。解决方案 多个阿里云账号实名认证...
凭据JDBC客户端
取值：true：表示忽略，不检查KMS实例SSL证书的有效性。说明 取值为true时，无需配置 caFilePath。false：表示验证，检查KMS实例SSL证书的有效性。正式生产环境中，请将该值设置为false。caFilePath KMS实例CA证书文件的绝对路径或相对路径...
【变更通知】SSL证书2年有效期变更及影响通知
您也可以购买阿里云SSL证书 托管服务，只需一次性支付2年的SSL证书费用，在您证书有效期第1年快过期前的30天内，阿里云SSL证书将自动为您重新签发一张新的证书，无需您手动操作。此外，托管服务 还提供5次云产品自动部署服务，方便您将证书...
如何更改网站证书显示名称（公用名（CN））
网站证书显示名称（公用名（CN））与您证书绑定的域名名称保持一致，因此在SSL证书签发后，不支持更改。
SSL证书服务开启域名监控后域名状态为失败
问题描述 阿里云SSL证书服务开启域名监控后，SSL证书服务会检测该域名的HTTPS业务状态，检测大约需要1~5分钟，完成域名HTTPS业务状态检测后，域名的状态为失败。说明：SSL证书服务每隔10分钟会重新检测域名的HTTPS业务状态。问题原因 域名...
私有证书概述
阿里云数字证书管理服务支持PCA（Private Certificate Authority，即私有CA）服务，使您可以通过简单的可视化操作，搭建企业自己的私有证书平台，实现在企业内部签发和管理自签名私有证书，用于企业内部的应用身份认证和数据加解密。...
HTTPS 证书报错
2.API提供者的 SSL 证书过期 提供者的 SSL 证书过期。解决方案 联系 API 提供者，要求其更换 SSL 证书。程序中忽略检查 SSL 证书有效性（不推荐），忽略后会有请求被劫持的安全风险。只在与 API 提供商无法提供兼容性更好的主流 SSL 证书，...
ListVpnCertificateAssociations-获取VPN证书关联列表
如果您指定了 RegionId 和 CertificateType 参数的值，则表示您要查询指定地域下 VPN 网关实例与指定证书类型的 SSL 证书的绑定关系。如果您指定了 RegionId 和 VpnGatewayId 参数的值，则表示您要查询指定地域下指定 VPN 网关实例与 SSL ...
ListVpnCertificateAssociations-获取VPN证书关联列表
如果您指定了 RegionId 和 CertificateType 参数的值，则表示您要查询指定地域下 VPN 网关实例与指定证书类型的 SSL 证书的绑定关系。如果您指定了 RegionId 和 VpnGatewayId 参数的值，则表示您要查询指定地域下指定 VPN 网关实例与 SSL ...
C# SDK收发消息
SslCaLocation 下载的SSL根证书的路径。仅SSL接入点需要此配置项。SaslMechanism 收发消息使用的安全机制。SSL接入点：取值为 SaslMechanism.Plain。SASL接入点：PLAIN机制时，取值为 SaslMechanism.Plain；SCRAM机制时，取值为 ...
【售卖变更通知】针对SSL证书有效期调整，阿里云售卖...
停止售卖2年有效期的SSL证书，仅售卖1年有效期的SSL证书。如您想降低运维成本或担心忘记更新证书导致业务中断，可选购开通 托管服务概述。目前，证书托管服务 的有效期为2年。说明 如果您已在2020年8月20日前已购买了2年有效期的证书，您...
【变更】关于域名所有权验证策略调整的通知
尊敬的阿里云用户：受 CA/B 最新提案的影响，阿里云SSL证书服务将对域名所有权的验证策略（文件验证 方式）进行调整。生效时间：2021年09月21日起。变更内容：通配符域名（例如，*.example.com、*.1.example.com等）不再支持通过文件验证的...
上传和共享SSL证书
如果您使用的是第三方服务商签发的国际标准或国密（SM2）标准的SSL证书，并且希望通过数字证书管理服务统一管理该证书，您可以使用上传证书功能，在阿里云数字证书管理服务控制台上传证书并进行统一管理。上传SSL证书 在上传SSL证书前，请...
RDS操作合规
新创建的RDS实例的SSL未开启告警 告警ID sls_app_audit_cis_at_rds_ssl_off 告警名称 新创建的RDS实例的SSL未开启告警 版本号 1 类别 云平台、阿里云、CIS、RDS操作合规 作用 监控新创建的RDS实例SSL未开启行为。RDS实例创建后应该尽快（1...
授权信息
操作（Action）下表是 数字证书管理服务（原SSL证书）（SSLCertificatesService）定义的操作，这些操作可以在RAM权限策略语句的 Action 元素中使用，用来授予执行该操作的权限。数字证书管理服务（原SSL证书）（SSLCertificatesService）不...
计费概述
证书类型 续费提醒策略 付费证书 分级提醒策略 免费证书 普通提醒策略 分级提醒策略：如果您通过 数字证书管理服务控制台 购买并完成签发的SSL证书即将过期，阿里云会从您的SSL证书到期前的第30个自然日开始，以每3个连续自然日为一个提醒...
如何收到证书到期的系统通知？
证书到期前一个月，阿里云SSL证书控制台会提示证书到期的信息。您也可以通过消息中心来设置是否需要接收证书相关的系统消息通知。如未设置消息中心的通知，您将不会收到证书到期的站内信、邮箱或手机短信通知。您可在 消息中心 控制台 基本...
免费SSL证书概述
支持的证书类型 仅DV DV、OV、EV 人工客服支持 不支持 支持 说明 免费证书不享有数字证书管理服务SLA保障，关于数字证书管理服务SLA详情，请参见 相关协议。免费证书领取规则 每个阿里云个人或企业用户（以实名认证为准），在每一个自然年...
域名所有权验证
文件验证：您需要手动从数字证书管理服务控制台下载一个专用的验证文件，然后将该文件上传到站点服务器的指定验证目录。具体操作，请参见 文件验证流程。OV或EV证书 不区分 本地邮件验证：提交OV或EV证书申请后，CA中心一般会在1个工作日...
HTTPS与HTTP有什么不同？
HTTPS是一种基于SSL协议的网站加密传输协议，网站安装SSL证书后，使用HTTPS加密协议访问，可激活客户端浏览器到网站服务器之间的SSL加密通道（SSL协议），实现高强度双向加密传输，防止传输数据被泄露或篡改。简单讲，HTTPS=HTTP+SSL，即...
授权信息
操作（Action）下表是 数字证书管理服务（原SSL证书）（SSLCertificatesService）（cas）定义的操作，这些操作可以在RAM权限策略语句的 Action 元素中使用，用来授予执行该操作的权限。数字证书管理服务（原SSL证书）...
申请SSL证书时关于域名的注意事项
填写域名的一致性 在访问 https://demo.example.com 网站时，网站的域名必须和申请的SSL数字证书的域名保持一致，否则浏览器可能会出现“安全证书上的名称无效或者与站点名称不匹配”的提示。相关文档 如何选择证书类型 适用于 SSL证书
使用自助诊断
其他方式 对于VPN网关实例诊断和路径分析功能，您除了可以在专有网络管理控制台的 自助问题排查 页面使用外，也可以在VPN网关管理控制台或网络智能服务管理控制台使用。对于VPN网关实例诊断功能，您可以在VPN网关管理控制台使用也可以在...
SSL 验证
设置成 false 启用SSL证书验证，默认使用操作系统提供的CA证书。默认值 false 设置/设置请求 HTTPSInsecure（只影响当前）request.SetHTTPSInsecure(true)/设置请求 HTTPSInsecure 为 true isInsecure:=request.GetHTTPSInsecure()/获取...
在Spring Boot应用安装SSL证书
如果您填写的不是通过数字证书管理服务控制台创建的CSR，下载后只包括证书文件（PEM格式），不包含证书密码或私钥文件。您可以通过证书工具，将证书文件和您持有的证书密码或私钥文件转换成所需格式。转换证书格式的具体操作，请参见 证书...
SSL证书订单支付时间和签发时间一样吗？
SSL证书订单支付时间和签发时间不一样：证书订单时间指您实际下单购买证书并完成付款的时间。...SSL证书的有效期以证书的签发时间和到期时间为准，与订单时间无关。您可以在证书列表 操作 列，单击 详情，查看证书实际签发时间和到期时间。
Apache Tomcat及httpd服务器安装SSL证书教程
为方便您直接观看感兴趣的部分，以下内容介绍了在服务器安装证书前，您需要完成的准备工作：已通过 SSL证书控制台 下载对应服务器类型的SSL证书。关于下载证书的具体操作，请参见 SSL证书安装指南。已将下载的证书上传到服务器。推荐您在...
免费证书快速上手
表示由数字证书管理服务自动使用您在 密钥算法 指定的加密算法生成CSR文件（您可以在证书签发后下载证书和私钥）。按照 验证信息 中的提示，完成域名所有权的验证，并单击 验证。更多信息，请参见 域名所有权验证。如果域名验证方式是 自动...
SSL证书续费
证书管理 页签：展示您通过 数字证书管理服务 购买的SSL证书。在证书列表，定位到您要提前续费的证书，在 操作 列，选择>续费。上传证书 页签：展示您通过 数字证书管理服务 管理的三方SSL证书。在证书列表，定位到您要提前续费的证书，在 ...
证书工具
登录 数字证书管理服务控制台。在左侧导航栏，选择 证书工具>查看CSR。在 查看CSR 页面，上传CSR文件或者在文本框输入CSR编码信息，单击 查看CSR。CSR编码格式是以-BEGIN CERTIFICATE REQUEST-开头，以-END CERTIFICATE REQUEST-结尾。上传...
RDS实例使用SSL证书
RDS实例已使用SSL证书，视为“合规”。应用场景 为了提高链路安全性，建议您为RDS实例设置SSL（Secure Sockets Layer）加密，并安装SSL CA证书到需要的应用服务，提升通信数据的安全性和完整性。风险等级 默认风险等级：中风险。当您使用该...
- 产品推荐
- 这些文档可能帮助您