证书-证书文档介绍内容-阿里云

SSL证书安装指南

通过数字证书管理服务购买并签发SSL证书后，您需要将已签发的SSL证书安装至服务器，才能使SSL证书生效。本文介绍如何下载及安装SSL证书。SSL证书安装场景场景说明在服务器安装SSL证书表示在提供Web服务的服务器上配置下载后的SSL证书...

免费证书快速上手

自2021年01月01日起，每个阿里云个人或企业用户（以实名认证为准）每年可以一次性申请20张免费Digicert DV单域名试用证书（以下简称免费证书）。您可以将免费证书部署至个人网站、网站测试环境等场景，以实现通过HTTPS加密协议安全访问网站...

申请Fairplay证书

视频点播支持widevine和fairplay的DRM加密方案，其中面向iOS平台的fairplay方案需要向Apple公司申请相应的证书。本文为您介绍向Apple官方申请Fairplay证书的操作步骤。前提条件您已经开通并使用阿里云视频点播服务。若您需要加密的视频...

如何申请多通配符域名证书、混合域名证书？

您可以在购买证书时合并签发OV型或在购买证书后使用合并申请来申请OV、EV型多通配符域名证书、混合域名证书。不支持申请DV型多通配符域名证书、混合域名证书。购买证书时合并签发证书您可以在购买证书时使用合并签发证书功能申请多...

DeletePCACert-删除证书仓库中上传的pca证书

本接口一般用于删除证书仓库中PCA证书。接口说明本接口一般用于删除证书仓库中 PCA 证书。QPS 限制本接口的单用户 QPS 限制为 10 次/秒。超过限制，API 调用将会被限流，这可能影响您的业务，请合理调用。调试您可以在OpenAPI Explorer...

ListDeviceCertificateByCaSn-查询CA证书下设备证书

设备证书是由CA根证书签发给客户端设备使用的数字证书，用于客户端和服务端连接时，服务端对客户端进行安全认证。认证通过后服务端和客户端可基于证书内的加密密钥进行安全通信，若认证不通过则服务端拒绝客户端接入。本接口用于查询由指定...

安装JKS格式证书

本文介绍如何在Tomcat服务器配置JKS格式的SSL证书，具体包括下载和上传证书文件，在Tomcat上配置证书文件和证书密码等参数，以及安装证书后结果的验证。成功配置SSL证书后，您将能够通过HTTPS加密通道安全访问Tomcat服务器，确保数据传输的...

私有证书相关问题

本文介绍您在使用私有证书可能遇到的问题及解决方案。Matter使用什么类型的证书？Matter 是一个新型智能家居自动化标准，并由 Connectivity Standards Alliance（CSA联盟）管理。Matter为智能家居设备（例如电灯开关、门锁、媒体设备等）...

安装PFX格式证书

本文介绍如何在Tomcat服务器配置PFX格式的SSL证书，具体包括下载和上传证书文件，在Tomcat上配置证书文件和证书密码等参数，以及安装证书后结果的验证。成功配置SSL证书后，您将能够通过HTTPS加密通道安全访问Tomcat服务器，确保数据传输的...

私有证书计费说明

私有证书帮助您通过简单的可视化操作，构建企业内部的私有证书平台，实现企业内部应用身份认证和数据加解密。本文介绍私有证书的计费项及到期、续费和退款的规则。计费项服务类型计费方式价格计费规则私有根CA 包年包月不同证书算法...

开通证书服务可以购买绑定了IP的证书吗？

GlobalSign或vTrus品牌的OV证书支持为公网IP（仅支持IPv4，不支持IPv6）申请SSL证书。具体操作，请参见购买SSL证书。说明绑定了IP的SSL证书，无法在IE11及以下版本的浏览器中使用。

为域名添加证书

建议您尽快将证书迁移至证书管理，即直接在证书管理页面新建一个同名证书，自动会覆盖已创建的证书，无需手动删除。关于升级实例的具体操作，请参见升级ASM实例。证书管理页面的证书会自动在数据面创建同名Secret。若已存在同名Secret...

导入密钥和证书

当您需要将其他证书应用系统的密钥迁移并托管至证书管家时，需要先从其他证书应用系统导出PFX/PKCS12格式的密钥文件，然后将其导入到密钥管理服务控制台。操作步骤登录密钥管理服务控制台。在页面左上角的地域下拉列表，选择证书所在的...

如何转换证书格式？

不同Web服务器支持的证书格式不同。您需要将已签发的证书转换为适用当前Web服务器的格式，才能正常安装SSL证书。本文介绍如何转换证书格式。数字证书管理服务提供SSL证书格式转换工具，您可以根据您的Web服务器类型，通过该工具实现PEM与...

为域名添加证书

建议您尽快将证书迁移至证书管理，即直接在证书管理页面新建一个同名证书，自动会覆盖已创建的证书，无需手动删除。关于升级实例的具体操作，请参见升级ASM实例。证书管理页面的证书会自动在数据面创建同名Secret。若已存在同名Secret...

配置客户端证书认证

阿里云全站加速支持客户端证书认证，通过自定义的CA证书实现服务器对客户端进行身份验证，从而实现双向认证，加强网站通信的安全性。本文为您介绍如何开启和配置客户端证书认证。前提条件您已开启并配置HTTPS证书功能，请参见配置HTTPS...

在Apache服务器中配置带有证书链的数字证书

概述本文介绍了当数字证书带有证书链时，在Apache服务器中配置数字证书的方法。详细信息参考以下内容，对带有证书链的数字证书进行配置。确认数字证书带有证书链使用文本编辑器进入数字证书文件，如果证书文件存在三段 BEGIN ...

绑定和管理证书

替换扩展服务器证书本操作适用于原扩展证书过期，需替换为新的证书且关联域名不变的场景。在监听页签下，找到目标HTTPS协议监听，单击监听ID。在监听详情页面下，单击证书管理页签。在证书管理页签下的扩展证书区域，在目标扩展...

使用ASM证书管理

ASM证书管理可以在网格内进行统一的证书同步，能够更好地支持ASM的多集群场景，还提供了证书信息展示和过期告警等功能，方便您进行证书维护。本文介绍如何使用ASM证书管理功能。前提条件已添加集群到ASM实例，且实例版本为1.17及以上。...

使用ASM证书管理

ASM证书管理可以在网格内进行统一的证书同步，能够更好地支持ASM的多集群场景，还提供了证书信息展示和过期告警等功能，方便您进行证书维护。本文介绍如何使用ASM证书管理功能。前提条件已添加集群到ASM实例，且实例版本为1.17及以上。...

更新域名数字证书

购买证书重要自2023年11月14日起，阿里云免费数字证书服务策略调整，免费证书有效期变更为 3个月，详见【变更】关于免费证书服务策略调整通知。使用阿里云主账号登录阿里云云盾证书服务，按需购买证书（如商家无特殊需求，可购买免费 DV...

SLB证书到期检查

SLB证书的到期时间距离当前时间的时间段大于规则中设置的参数值，视为“合规”。应用场景如果SLB证书过期且未及时更新，您访问网站时会显示“网站的安全证书已过期”的告警信息。不法分子可以利用过期的SLB证书，篡改或窃取浏览器和服务器...

UploadUserCertificate-上传证书

本接口一般用于上传证书，包括标准国密证书或非国密证书。接口说明本接口的单用户 QPS 限制为 100 次/秒。超过限制，API 调用将会被限流，这可能影响您的业务，请合理调用。调试您可以在OpenAPI Explorer中直接运行该接口，免去您计算...

安装SSL证书指导

警告安装前请务必做好服务器数据备份（ECS如何创建快照），避免安装失败、服务器异常或数据覆盖后无法恢复。为了简化服务流程，为您提供更快捷高效的数字证书服务，您可...SSL证书安装指南如何在各类服务中安装SSL证书部署证书到阿里云产品

DeleteUserCertificate-删除证书

删除已过期或上传的证书。接口说明本接口的单用户 QPS 限制为 100 次/秒。超过限制，API 调用将会被限流，这可能影响您的业务，请合理调用。调试您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI ...

数字证书管理服务概览

数字证书管理服务概览页面展示了需要您处理的证书维护相关任务、您拥有的证书相关资源的概况，并提供了证书的最新动态和常用教程，方便您快速应用证书及掌握服务全貌。查询概览数据您只需登录数字证书管理服务控制台，即默认访问概览 ...

DeleteClientCertificate-删除证书

删除已吊销的客户端证书或服务端证书。接口说明调用本接口前，您必须先调用 CreateRevokeClientCertificate 吊销客户端证书或服务端证书。QPS限制本接口的单用户QPS限制为10次/秒。超过限制，API调用将会被限流，这可能影响您的业务，请...

商标注册证书核发

证书类型：电子版，电子版证书和2022年1月1日前核发的纸质版证书具有同等法律效力。包含内容：商标图样、商标注册人、注册人地址、注册日期及有效期等。证书有效期：10年。核发流程：商标注册申请通过后，商标局将核发电子版《商标注册证书...

证书管家快速入门

您可以使用证书管家托管密钥和证书，并进行签名验签。本文为您介绍如何创建、下载、导入和使用证书。步骤一：创建并下载证书登录密钥管理服务控制台。在页面左上角的地域下拉列表，选择证书所在的地域。在左侧导航栏，单击证书。单击 ...

上传和共享SSL证书

如果您使用的是第三方服务商签发的国际标准或国密（SM2）标准的SSL证书，并且希望通过数字证书管理服务统一管理该证书，您可以使用上传证书功能，在阿里云数字证书管理服务控制台上传证书并进行统一管理。上传SSL证书在上传SSL证书前，请...

Sign-证书仓库签名

本接口一般用于证书仓库中的PCA证书签名。接口说明本接口一般用于证书仓库中的 PCA 证书签名。QPS 限制本接口的单用户 QPS 限制为 1000 次/秒。超过限制，API 调用将会被限流，这可能影响您的业务，请合理调用。调试您可以在OpenAPI ...

设置SSL证书消息提醒

支持设置以下提醒：业务提醒：下载证书提醒吊销证书提醒删除证书提醒分享证书提醒证书即将过期提醒托管证书提醒异常告警：证书过期未续费告警消息提醒关闭告警证书托管失败告警产品变更提醒：产品变更公告、更新、升级等通知提醒 ...

购买多年期SSL证书

方式二：开启托管服务获取多年期证书服务已经通过数字证书管理服务购买并签发证书，且希望在当前证书过期后开通多年期证书服务方式三：SSL证书续费时购买多年期证书服务方式一：购买SSL证书选择多年期证书服务该方式优势如下：1次下单...

吊销和删除SSL证书

吊销SSL证书证书吊销是指已经签发的证书从签发证书机构处注销。证书吊销后将失去加密效果，浏览器不再信任该证书。吊销场景您可能会在以下场景吊销SSL证书：吊销场景吊销说明 SSL证书申请信息填写错误，但是SSL证书已签发，需要重新提交...

域名配置SSL证书

本文档主要介绍网站配置SSL证书流程。若您过程中有问题，可咨询在线客服 1、登录阿里云账号点击 2、选择购买证书或者免费证书 3、选择对应证书，点击下载 4、选择服务器类型为Nginx，操作列，点击下载 5、把下载的文件上传到网站后台

配置客户端CA证书

如果使用云端证书或自定义证书开启SSL链路加密，则表示在SSL链路中，客户端验证数据库的真实性。如果您需要数据库也验证客户端的真实性，还需要配置客户端CA证书，本文介绍配置客户端CA证书的具体操作。前提条件已完成快速配置SSL加密或...

CreateRevokeClientCertificate-吊销证书

吊销某个客户端证书或服务端证书。接口说明客户端证书或服务端证书被吊销后，安装该证书的客户端或服务端将无法与其他设备建立HTTPS连接。吊销客户端证书或服务端证书后，您可以调用 DeleteClientCertificate 将该证书永久删除。QPS限制 ...

各类SSL证书的区别

本文档介绍了不同类型SSL证书在适用网站类型、公信等级、认证强度、安全性和支持的证书品牌上的区别。证书类型适用网站类型公信等级认证强度安全性支持的证书品牌 DV域名型个人网站一般 CA机构审核个人网站真实性、不验证企业真实性...

批量配置HTTPS证书

证书名称选择已购买的证书。证书（公钥）证书公钥内容的PEM编码。云盾证书中心获取的证书，内容将由系统自动获取。私钥证书私钥内容的PEM编码。云盾证书中心获取的证书，内容将由系统自动获取。单击下一步。选择与证书关联匹配的域名。...

获取证书密钥列表

获取证书密钥列表。调试您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。请求参数名称类型是否必选示例值描述 Action String 是 ListCredentials 系统规定...

证书

新品推荐