管理联系人
在提交证书申请时，您需要配置证书联系人，以便CA机构审核人员能够与您联系，并进行后续证书申请的验证和审核。同时，该联系人还可用于接收证书业务提醒和技术支持沟通。本文将介绍如何创建、修改和删除联系人。新建联系人 重要 添加联系人...
管理联盟区块链
管理区块链 单击目标联盟链上右侧 操作 栏下的 主链管理，可以对区块链进行以下管理操作：申请管理 账户管理 节点管理 小程序浏览器查询权限 申请管理 当您在链上申请证书后，可以在 申请管理 中查看您在链上申请的证书信息，单击证书右侧 ...
基本概念
EDI许可证是指：在线数据处理与交易业务经营许可证（简称：EDI证）是指经营含有“在线数据处理与交易处理业务”的网站主办者向当地区县申请的证书证明，即《中华人民共和国增值电信业务经营许可证》，业务种类：在线数据处理与交易处理业务...
【变更通知】SSL证书2年有效期变更及影响通知
阿里云SSL证书产品团队提示您：合理利用现有证书规则，规划证书申请的有效生命周期，以防证书过期，导致业务中断。您也可以购买阿里云SSL证书 托管服务，只需一次性支付2年的SSL证书费用，在您证书有效期第1年快过期前的30天内，阿里云SSL...
使用ALB部署HTTPS业务（双向认证）
单击目标根CA证书前的 图标，找到目标私有子CA，在 操作 列单击 申请证书。在 申请证书 面板，完成以下证书信息配置，然后单击 确认申请。此处仅列出和本文强相关的配置项。关于申请证书的更多操作，请参见 管理私有证书。参数 说明 证书...
DeleteCertificateRequest-删除DV证书申请失败的订单
删除DV证书申请失败的订单。接口说明 只有在以下场景下，您才可以调用本接口删除对应的证书申请订单：订单处于 审核失败状态：您已经调用 DescribeCertificateState 查询了证书申请订单的状态，发现订单状态为审核失败（返回数据中的 Type ...
DescribeCertificateState-查询DV证书的申请状态
查询指定的证书申请订单的状态。接口说明 如果您在提交证书申请后还没有完成域名所有权验证，则调用本接口可以获取完成域名验证所需要的信息；您可以根据返回的域名验证信息，在域名的 DNS 管理平台（DNS 验证方式）或者域名服务器（文件...
如何进行支付配置
（2）若页面效果如下图，请点击“申请证书”按钮，并查看操作指引完成证书申请。流程同可见官方指导说明：https://kf.qq.com/faq/161222NneAJf161222U7fARv.html ，可直接查看其中的“3、点击证书管理中“申请新证书”，进入新证书申请的...
基本概念
经营性ICP备案：中华人民共和国电信与信息服务业务经营许可证（简称：ICP许可证）是指一般性经营性网站的主办者向当地区县申请的证书证明，即《中华人民共和国电信与信息服务业务经营许可证》。企业通过网站从事有偿信息服务根据相关部门...
概述
不同套餐的支持情况 基础版 标准版 高级版 企业版 支持的免费证书数量 10张 20张 30张 50张 支持的自定义证书的数量 5张 10张 15张 20张 回源协议 ✓ ✓ ✓ ✓ 强制HTTPS ✓ ✓ ✓ ✓ TLS加密套件与协议版本配置 ✓ ✓ ✓ ✓ OCSP Stapling...
购买证书申请协助和部署服务
在申请证书时，协助您梳理申请材料，并主动与CA签发机构进行协调，以确保证书在最短时间内签发。如果您不具备安装或配置证书的能力，专家可为您提供视频远程指导，帮助您快速定位问题，解决您的技术难题。购买说明 一次申请协助服务仅支持...
为什么收到了CA中心的通知，但订单状态没有变化？
在资料审核环节和证书颁发环节，CA中心可能会发送一封邮件通知您申请证书的进展。如果您发现阿里云证书控制台中的订单状态还没有发生变化，此时需要您再耐心等待一段时间才能看到订单的状态变化。因为CA中心给阿里云推送的订单状态会有延迟...
计费概述
同一自然年内仅允许申请一次免费证书，如果您的免费证书额度用尽，需要补充免费证书额度，则可以使用DV单域名证书（免费试用）扩容服务。支持扩容的证书数量：40张、50张和100张。证书托管服务 证书托管是一项保障SSL证书到期自动更新的...
使用ACME CA为ASM网关签发证书
通过ACME协议，可以自动验证证书申请者的域名所有权，然后为其签发证书。Let's Encrypt是一个非营利性的公共CA（证书颁发机构），支持ACME协议，它可以签发一般浏览器信任的证书。本文介绍如何使用cert-manager对接Let's Encrypt，为ASM...
单个全球加速实例加速访问多个HTTPS域名
具体操作，请参见 证书选型与购买 和 提交证书申请。您已将证书文件上传至后端服务器。具体操作，请参见 上传本地文件到ECS实例。您的后端服务器1和服务器2已分别配置了HTTP 80和HTTPS 443服务。您已分别为域名1 xxx test.cloud 和域名2 ...
托管服务概述
证书到期前自动申请、阿里云云产品证书自动更新、自动补齐剩余有效期 和 专属的技术支持，具体说明如下：证书到期前自动申请（不含3个月免费证书）：证书绑定的域名和证书在同一个阿里云账号下，并且之前提交的证书申请信息有效（由CA中心...
【变更】关于免费证书服务策略调整通知
3个月免费证书申请以及升级指南，请参见 申请免费DV单域名试用证书 和 免费版SSL证书升级指南。重要 如果您的证书已签发或付费购买过扩展包，在免费证书服务策略生效后，证书有效期仍为12个月。在免费证书服务策略生效前，如果免费或0元...
常见问题
HTTPS相关 如何查看HTTPS请求数的使用情况 如何给CDN加速域名配置HTTPS中级证书 微信小程序访问CDN证书校验失败 在CDN的HTTPS设置中申请免费证书失败 网站提示证书风险如何处理？源站服务器和CDN上的HTTPS证书冲突了怎么办？泛域名如何配置...
CancelCertificateForPackageRequest-取消包请求的证书
吊销已签发的证书（取消对应的证书申请订单）。接口说明 本接口的单用户 QPS 限制为 10 次/秒。超过限制，API 调用将会被限流，这可能影响您的业务，请合理调用。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。...
使用OpenAPI示例
在参数配置区域，输入 OrderId（要查询的证书申请订单的ID）。按照下图指引，单击 下载完整工程，下载Java示例代码包。在本地解压示例代码包，并打开开发者工具IDEA，导入解压后的工程。运行代码 在IDEA中运行Java代码，得到如下输出结果：...
CDN加速图文和视频类网站
如果您购买的是DV单域名免费证书，申请SSL证书的方法，请参见 申请免费DV单域名试用证书。配置HTTPS证书：证书来源 需选择 云盾（SSL）证书中心。避免网站资源被恶意盗链，流量被恶意盗刷 开启URL鉴权功能需要源站的服务端配合，服务端需要...
CancelOrderRequest-取消未支付订单
撤回待验证、审核中的证书申请订单。接口说明 本接口的单用户 QPS 限制为 100 次/秒。超过限制，API 调用将会被限流，这可能影响您的业务，请合理调用。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后...
使用cert-manager管理网关的证书
cert-manager是一个证书生命周期管理系统，支持证书的申请、部署等功能。您可以使用cert-manager颁发ASM网关的证书，从而可以使用HTTPS协议通过ASM网关访问服务，保证数据传输的安全。本文介绍如何使用cert-manager管理网关的证书。背景...
使用cert-manager管理网关的证书
cert-manager是一个证书生命周期管理系统，支持证书的申请、部署等功能。您可以使用cert-manager颁发ASM网关的证书，从而可以使用HTTPS协议通过ASM网关访问服务，保证数据传输的安全。本文介绍如何使用cert-manager管理网关的证书。背景...
开启HTTPS加密访问
云盾证书包括免费证书和收费证书两种类型，具体说明如下：证书类型 申请入口 说明 免费证书 免费证书申请入口 每个实名认证的阿里云主账号可以在一个自然年内，通过数字证书管理服务一次性领取20张免费DV单域名试用证书（简称免费证书）。...
新冠疫情期间购买SSL证书赠送申请和安装服务
经阿里云与证书品牌方沟通，在2020年2月5日-2月29日期间，对所有已购买了阿里云OV、EV证书的用户免费提供一对一证书申请和安装配置专家服务。说明 DV证书和免费证书暂不支持此次一对一免费服务，敬请谅解。参考以下步骤申请此次一对一免费...
【2019年12月23日】Symantec接口升级通知
【2019年12月19日】接到通知：CA中心计划于北京时间2019年12月23日23:...CA中心接口升级更新期间，申请Symantec免费证书和Symantec DV通配符证书可能无法正常签发。敬请谅解！icmsDocProps={'productMethod':'created','language':'zh-CN',};
【2019年11月9日】Digicert系统升级更新公告
【2019年11月8日】接到通知：Digicert计划于北京时间2019年11月9日...系统升级更新期间，对于GeoTrust及Symantec品牌的DV和免费类型证书，提交的证书申请可能会失败。请知晓。icmsDocProps={'productMethod':'created','language':'zh-CN',};
如何申请多通配符域名证书、混合域名证书？
购买证书后合并申请证书 您可以使用证书合并功能来合并申请多通配符域名证书、混合域名证书。例如，您可以将多个通配符域名证书合并，用于申请多通配符域名证书；将通配符域名证书和单域名证书合并，用于申请混合域名证书。使用证书合并...
常见问题
撤回证书申请后出现“页面加载时遇到问题”报错 申请SSL证书时关于域名的注意事项 域名未通过安全审核并出现“无法申请免费DV证书”提示 如何制作CSR文件 上传CSR文件时出现“审核失败-主域名不能为空”报错 域名授权验证配置推送失败 申请...
SSL证书订单超过退款周期或可用额度不足，无法退款？
如果您的订单支付时间未超过7个自然日，但是已使用订单包含的证书个数申请了证书，此时您需要 撤销申请中的证书 或 吊销已签发的证书 后（从证书列表中移除），才能成功申请退款。具体操作，请参见 SSL证书及其他服务退款。
免费证书下载的两个文件的说明
概述 本文简要介绍免费证书下载的两个文件的作用。详细信息 免费证书下载后有两个文件。一个是扩展名为.pem的文件，一个是扩展名为.key的文件.pem文件中已经包含服务器证书和CA中间证书，第一段为服务器证书，第二段为CA中间证书，您可以...
在Apache服务器中配置带有证书链的数字证书
说明：一般情况下，在Apache服务器中配置通过证书服务申请的数字证书，可参见 在Apache服务器上安装SSL证书。分离证书链 在服务器中新建一个 mycert_chain.pem 文本文件。使用文本编辑器进入数字证书文件，复制第二段和第三段 BEGIN ...
申请Fairplay证书
视频点播支持widevine和fairplay的DRM加密方案，其中面向iOS平台的fairplay方案需要向Apple公司申请相应的证书。本文为您介绍向Apple官方申请Fairplay证书的操作步骤。前提条件 您已经开通并使用 阿里云视频点播服务。若您需要加密的视频...
私有证书概述
申请私有证书 正常状态的私有证书支持吊销；吊销私有证书后，可以将其从证书列表中删除。具体操作，请参见 吊销私有证书。5 下载私有证书，分发给具体用户安装使用。服务端证书需要安装到服务器，客户端证书需要安装到客户端浏览器。下载...
退款说明
SSL证书服务 如果您已使用订单包含的证书个数申请证书，数字证书管理服务控制台将会提示您无法退款。您需要取消申请或吊销已签发的证书后（从证书列表中移除），才能成功申请退款。新购或续费购买1年期证书退款方法 登录 数字证书管理服务...
哪些域名后缀无法申请使用免费SSL证书
在您申请阿里云免费SSL证书时，如您的域名含有.edu、.gov、.org、.jp（国家缩写）、.pay、.bank、.live、.nuclear等特殊词，则无法通过审核签发证书，所以请您购买OV、EV证书或者国产vTrus品牌的证书。适用于 数字证书管理服务
私有证书计费说明
私有证书帮助您通过简单的可视化操作，构建企业内部的私有证书平台，实现企业内部应用身份认证和数据加解密。本文介绍私有证书的计费项及到期、续费和退款的规则。计费项 服务类型 计费方式 价格 计费规则 私有根CA 包年包月 不同证书算法...
绑定和管理证书
具体操作，请参见 证书选型与购买 和 提交证书申请。HTTPS协议监听证书管理 为全球加速配置HTTPS协议监听时，需要添加服务器SSL证书以确保您的业务受到加密保护并得到权威机构的身份认证。全球加速的HTTPS协议监听支持绑定多个证书，绑定的...
RegisterCaCertificate-注册CA证书
CA证书用于为客户端签发设备证书，并验证设备证书的正确性，您需要先将申请的CA证书注册到云消息队列 MQTT 版的服务端上，才能用于认证设备证书。本接口用于将指定CA证书注册到云消息队列 MQTT 版服务端。接口说明 仅铂金版和专业版实例...
- 产品推荐
- 这些文档可能帮助您