【变更】关于免费证书服务策略调整通知
尊敬的阿里云用户：接收到厂商关于 免费证书服务收费策略调整 的通知，我们将在2023年11月14号开始生效厂商策略。在策略生效后，免费证书规则如下：对于免费领取的SSL证书，签发后的证书有效期统一变更为3个月。为解决该问题，阿里云提出了...
证书要求
中级机构颁发的证书 如果是通过中级CA机构颁发的证书，您拿到的证书文件包含多份证书，需要将服务器证书与中级证书合并在一起上传。证书链格式必须符合如下要求：服务器证书放第一位，中级证书放第二位，中间不能有空行。证书内容不能包含...
设置SSL加密
为提高链路的安全性，您可以开通SSL（Secure Sockets Layer）加密，然后安装SSL CA证书到您的应用服务。SSL加密功能在传输层对网络连接进行加密，在提升通信数据安全性的同时，保证数据的完整性。本文介绍SSL加密功能的相关操作。前提条件 ...
关于近期接收到的“TLS/SSL版本较低，需要更换证书”...
尊敬的阿里云SSL证书用户：如果您近期收到了陌生人电话联络，告知您的证书因TLS/SSL版本较低（例如，使用了TLS 1.0、SSL 1.0、SSL 2.0）或者证书不兼容某个TLS/SSL协议版本（例如，TLS 1.3）等原因导致安全性低，要求您重新购买证书，请...
管理HTTPS监听的SSL证书
建议您在执行操作之前，提前在证书中心上传一张与待移除扩展证书绑定域名相同的临时证书，删除扩展证书前，在服务器证书页签单击添加扩展证书，在弹出的对话框中选择您上传的临时证书，确认临时证书状态显示为 已关联 后，再移除扩展证书，...
管理HTTPS监听的SSL证书
建议您在执行操作之前，提前在证书中心上传一张与待移除扩展证书绑定域名相同的临时证书，删除扩展证书前，在服务器证书页签单击添加扩展证书，在弹出的对话框中选择您上传的临时证书，确认临时证书状态显示为 已关联 后，再移除扩展证书，...
GetCAInstanceStatus-查询CA实例的状态信息
查询您通过SSL证书服务控制台购买的私有根CA实例或私有子CA实例的状态信息。接口说明 本接口用于通过私有CA实例的ID，查询您通过SSL证书服务控制台购买的私有CA实例的状态信息，例如，CA实例的状态、包含的证书数量、已签发的证书数量等。...
Windows系统的ECS实例中如何使用IIS搭建HTTPS协议的...
步骤一：创建证书 使用Windows Server 2008 R2的CA服务来创建证书，使用 服务器管理器 中的 添加角色。选择 Active Directory 证书服务。添加服务的时候需要选择 证书颁发机构、证书颁发机构Web注册、联机响应程序 三个服务。因为不是域控...
HTTPS配置后无法访问
问题描述 使用CDN域名访问时，提示HTTPS证书报错。解决方案 确认证书类型 默认推荐使用的证书是Nginx类型，若使用其他类型的证书，建议更换。检查证书有效期 CDN控制台或直接访问URL地址的左上角可以得到具体的证书有效期，证书在有效期外...
域名授权验证配置推送失败
问题描述 您的域名托管在阿里云的云解析服务中，授权证书服务系统自动完成域名配置，但域名授权验证配置推送失败。问题原因 没有完成域名授权验证配置。解决方法 确认您的域名被托管在阿里云的云解析服务中。说明 如果您的域名是托管在其他...
CLB证书FAQ
问题原因 您从证书服务商获取的证书文件中通常包含您自己的证书和中级签发机构的证书，通常称为证书链，上传证书时，需要确保上传完整的证书链。解决方案 请联系证书颁发机构确认证书链是否完整。输入私钥后出现“私钥内容格式不正确”报错...
证书格式说明
您需要配置HTTPS证书，才能通过HTTPS方式访问资源，实现HTTPS安全加速。本文为您介绍了视频直播支持的证书格式和不同证书格式的转换方式。ROOT CA机构颁发的证书 Root CA机构提供的证书是唯一的，一般包括Apache、IIS、Nginx和Tomcat。视频...
证书格式说明
您需要配置HTTPS证书，才能通过HTTPS方式访问资源，实现HTTPS安全加速。本文为您介绍了阿里云CDN支持的证书格式和不同证书格式的转换方式。ROOT CA机构颁发的证书 Root CA机构提供的证书是唯一的，一般包括Apache、IIS、Nginx和Tomcat。...
证书格式说明
您需要配置HTTPS证书，才能通过HTTPS方式访问资源，实现HTTPS安全加速。本文为您介绍了阿里云CDN支持的证书格式和不同证书格式的转换方式。ROOT CA机构颁发的证书 Root CA机构提供的证书是唯一的，一般包括Apache、IIS、Nginx和Tomcat。...
CertConfig
名称 类型 描述 示例值 object HTTPS 证书配置。certName string 证书的名称。支持字母、数字、下划线（_）和短划线（-），不能以数字和短划线（-）开头。长度范围为 1~128 个字符。my-cert certificate string 证书，如果是证书链，则需要...
证书如何续费？
由于CA中心的规定，SSL证书服务不支持自动续费，您需要手动执行续费操作。续费购买的证书必须在证书类型、证书品牌和申请企业信息方面与旧证书保持完全一致，否则会被识别为新购证书，从而导致无法补齐旧证书剩余的有效期时间。您需要在...
【通知】申请通配符证书不再支持文件验证
尊敬的阿里云用户：受 CA/B 最新提案的影响，SSL证书合作厂商调整了签发证书的策略，故阿里云SSL证书服务将不再支持申请通配符证书时使用文件验证的方式。生效时间：2021年11月15日起（SSL证书合作厂商将陆续生效新的通配符证书验证策略）...
功能发布记录
新增 服务器证书管理 2022-10-18 功能名称 功能描述 功能类型 相关文档 X.509双向证书认证 云消息队列 MQTT 版 支持基于X.509的证书认证，分别通过服务端证书和设备证书完成服务端和客户端的认证。新增 客户端证书认证 证书管理概述 CA证书...
在ASM上访问外部服务的流量管理
security:max-age=0 timing-allow-origin:*配置集群外服务（ServiceEntry）如果设置 对外部服务的访问策略OutboundTrafficPolicy 为 REGISTRY_ONLY，在注入了Sidecar代理的应用容器中，运行 curl 命令请求访问外部HTTP或HTTPS服务，可以...
自定义TLS安全策略
默认支持的TLS协议版本 DDoS高防（中国内地）支持上传国际标准证书和国密标准证书，DDoS高防（非中国内地）仅支持上传国际标准证书。上传证书后接入实例防护的网站业务默认支持的TLS协议版本如下：DDoS高防（中国内地）：国际标准证书默认...
【通知】SSL证书服务下线切换到海外地域功能
尊敬的阿里云用户：由于中国站售卖的SSL证书在海外地域使用时存在版本不兼容问题，可能给您带来数据安全风险，为此SSL证书服务已下线切换到海外地域功能。本次调整不会影响您正常使用SSL证书服务。更多信息，请等待后续通知。给您带来不便...
【通知】GlobalSign中间CA迁移导致续费签发证书不受...
尊敬的阿里云用户：因GlobalSign厂商于2019年05月27日更新了用于签发SSL证书的中间CA，导致您在2019年05月27日后，通过SSL证书服务续费签发的GlobalSign品牌DV和OV型证书可能出现不受信任的问题。具体说明如下：项目 说明 受影响证书 自...
【重要】GlobalSign更新DV SSL中间根证书说明
GlobalSign于2021年1月21日，更新了DV SSL中间根证书，具体公告如下：亲爱的阿里云用户，您好：为了符合Certificate Authority Browser Forum（证书管理局）对于SSL证书的安全规范和要求，GlobalSign已对DV SSL的中间根证书进行了升级。...
如何收到证书到期的系统通知？
证书到期前一个月，阿里云SSL证书控制台会提示证书到期的信息。...说明 证书到期前30天，阿里云SSL证书服务控制台会提示您有即将过期的证书。您需在证书过期前预留3-10个工作日进行续费，以免证书审核还未完成之前现有证书已经过期。
单CLB实例配置多域名HTTPS网站
已购买证书或者上传第三方证书到SSL证书服务并绑定域名，请参见 SSL证书快速上手。本文需要以下证书：已绑定域名 aliyundoc.com 的默认证书default。已绑定域名 www.example.com 的证书example1。已绑定域名 www.example.org 的证书example...
DeleteServerCertificate-删除服务器证书
删除服务器证书。接口说明 说明 如果指定删除的证书被引用，无法删除。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权...
免费证书购买方式变更通知
为解决用户无法获知免费证书剩余额度的问题，从2021年1月1日起，阿里云SSL证书服务将为每个实名的个人主体或者企业主体提供1个自然年内，免费领取一次包含20张免费证书的资源包。详细说明如下：实名个人主体或企业主体（包括该企业的所有...
证书格式说明
SCDN开启HTTPS需上传您的证书，且只支持 PEM 格式证书。本文为您介绍阿里云SCDN支持的证书格式和不同证书格式间的转换方式。常用证书申请流程 本地生成私钥。本地生成私钥 openssl genrsa-out privateKey.pem 2048，其中 privateKey.pem 为...
CLB支持HTTPS多域名多证书操作
上传2个SSL证书到证书服务，分别为证书1和证书2。具体操作，请参见 选择阿里云签发证书。创建1个CLB实例。具体操作，请参见 创建和管理CLB实例。创建 SAE 应用。具体操作，请参见 创建应用。背景信息 通过配置转发策略，将来自域名1和域名2...
自定义域名配置
步骤1：前往 阿里云证书服务 申请创建免费证书，具体操作步骤请参照 提交证书申请。步骤2：创建免费证书成功后，在该证书右侧点击 立即申请 进入证书申请页面，在证书申请页面依次输入 绑定域名、验证方式 等信息后点击下一步。步骤3：申请...
【通知】2023实例HTTPS证书更新
2023年3月31日至4月7日，阿里云Elasticsearch将进行部署升级，并为实例更新相关的HTTPS证书。本文为您介绍具体的变更时间计划和影响范围。升级影响 Kibana节点需要重启进程，重启期间会出现短暂Kibana不可用的情况，Elasticsearch集群本身...
【通知】2024实例HTTPS证书更新
2024年3月21日至28日，阿里云Elasticsearch将进行部署升级，并为实例更新相关的HTTPS证书。本文为您介绍具体的变更时间计划和影响范围。升级影响 Kibana节点需要重启进程，重启期间会出现短暂Kibana不可用的情况，Elasticsearch集群本身的...
SetScdnDomainCertificate
调用SetScdnDomainCertificate设置某域名下证书功能是否启用及修改证书信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。请求参数 名称 类型 是否必选 ...
域名监控服务关联角色
应用场景 您在监控阿里云专有网络VPC域名时，需通过服务关联角色功能获取访问权限，即允许证书服务访问您指定VPC和安全组资源，使用该权限查询实例、管理弹性网卡，完成证书服务域名监控相关功能。AliyunServiceRoleForCasMonitor介绍 角色...
【变更】关于调整GeoTrust多域名规格SSL证书售价的...
尊敬的阿里云用户：由于接到GeoTrust关于SSL证书的涨价通知，阿里云SSL证书服务计划于2021年10月14日起对 GeoTrust 品牌多域名规格（包括OV和EV证书类型）SSL证书的售价进行相应调整。关于调整后的具体价格，请以 云盾证书服务购买页 为准...
【变更】关于域名所有权验证策略调整的通知
尊敬的阿里云用户：受 CA/B 最新提案的影响，阿里云SSL证书服务将对域名所有权的验证策略（文件验证 方式）进行调整。生效时间：2021年09月21日起。变更内容：通配符域名（例如，*.example.com、*.1.example.com等）不再支持通过文件验证的...
【通知】国际站DigiCert品牌证书临时下架
尊敬的阿里云用户：由于阿里云与DigiCert品牌证书联合调整，为了不影响您的使用体验，阿里云将于2021年08月03日00时起，在国际站SSL证书服务中临时下架DigiCert品牌证书的下单入口。届时，您将无法在国际站证书购买页面选购该品牌证书。在...
证书格式说明
全站加速 DCDN 只支持上传PEM格式的证书和私钥，针对 不同证书颁发机构的证书，对证书内容的上传有不同的要求。Root CA机构颁发的证书 Root CA机构颁发的证书是唯一的，一般包括Apache、IIS、Nginx和Tomcat。阿里云 全站加速 DCDN 使用的...
安装SSL证书指导
为了简化服务流程，为您提供更快捷高效的数字证书服务，您可使用 一对一专家服务。我们的证书专家将为您提供一对一服务，您可选择 专家协助客户自助处理（免费）或 专家远程处理服务（付费）。如您具备安装SSL证书的技术能力，还可直接参考...
单ALB实例配置多域名HTTPS网站
已购买证书或者上传第三方证书到SSL证书服务并绑定域名。关于创建证书，请参见 SSL证书快速上手。本文需要以下证书：已绑定域名 aliyundoc.com 的默认证书default。已绑定域名 www.example.com 的证书example1。已绑定域名 ...
- 产品推荐
- 这些文档可能帮助您