概述
暂未支持客户端CA证书。第三方签发的证书：上传第三方签发证书，您需要持有证书的公钥和私钥文件。支持HTTPS服务器证书及客户端CA证书。在创建证书前，请注意：如果一个证书要在多个地域使用，那么创建证书时需要选择多个地域。每个地域最...
购买及启用私有CA
以下是相关说明：启用方式 选择 创建CA证书 配置项 描述 启用方式 选择 创建CA证书。公用名(CN)该CA关联的组织机构的通用名称（或简称）。支持使用中文或者英文。示例：阿里云。组织部门(OU)该CA关联的组织部门的名称。支持使用中文或者...
【变更】关于证书部署到阿里云产品计费方式变更的通知
尊敬的阿里云用户：为了向您提供更优质的服务，SSL证书服务计划调整证书 部署 功能（即通过 SSL证书控制台，将已签发的阿里云证书、已上传的第三方证书部署到阿里云产品）和 到期自动部署 的计费规则：阿里云证书（包含付费证书和免费证书...
私有证书计费说明
私有根CA的单价（单位为：元/月）*购买时长 根CA默认包含1个根CA、1个子CA和10张私有证书。私有子CA 包年包月 不同证书算法（RSA、SM（国密）、ECC）的私有子CA价格不同。具体以 私有子CA购买页 显示为准。私有子CA的单价（单位为：元/月）...
ListDeviceCertificateByCaSn-查询CA证书下设备证书
1 CaSn string 设备证书所属的 CA 证书的 SN 序列号，用于唯一标识一个 CA 证书。00f26900ba87*DeviceName string 设备证书的名称。mqtt_device 示例 正常返回示例 JSON 格式 {"RequestId":"020F6A43-19E6-4B6E-B846-44EB31DF*","Data":{...
新冠疫情期间购买SSL证书赠送申请和安装服务
经阿里云与证书品牌方沟通，在2020年2月5日-2月29日期间，对所有已购买了阿里云OV、EV证书的用户免费提供一对一证书申请和安装配置专家服务。说明 DV证书和免费证书暂不支持此次一对一免费服务，敬请谅解。参考以下步骤申请此次一对一免费...
什么是SSL证书
阿里云SSL证书，是经Webtrust认证的知名CA（Certificate Authority)机构颁发给网站的可信凭证，具有网站身份验证和加密传输双重功能。说明 SSL证书采用公钥体制，即利用一对相互匹配的密钥对，使用RSA、ECC、SM等算法，对数据加密和解密。...
CreateSubCACertificate-创建子CA证书
创建一个子CA证书。接口说明 本接口用于通过已有的根 CA 证书签发一个子 CA 证书。子 CA 证书可用于签发客户端和服务端证书。调用本接口前，您必须已经调用 CreateRootCACertificate 创建了根 CA 证书。QPS 限制 本接口的单用户 QPS 限制为...
为什么收到了CA中心的通知，但订单状态没有变化？
在资料审核环节和证书颁发环节，CA中心可能会发送一封邮件通知您申请证书的进展。如果您发现阿里云证书控制台中的订单状态还没有发生变化，此时需要您再耐心等待一段时间才能看到订单的状态变化。因为CA中心给阿里云推送的订单状态会有延迟...
什么是数字证书管理服务
服务 说明 相关文档 SSL证书管理（特指服务器证书）阿里云SSL证书，是经Webtrust认证的知名CA（Certificate Authority)机构颁发给网站的可信凭证，具有网站身份验证和加密传输双重功能。HTTP协议无法加密数据，数据传输可能产生泄露、篡改...
【变更通知】SSL证书2年有效期变更及影响通知
对此，各CA厂商也将缩短SSL证书的最长有效期。受此影响，阿里云SSL证书计划于2020年8月20日起，停止售卖2年期SSL证书，具体影响如下：2020年8月13日起，阿里云SSL证书将不再出售DigiCert及GeoTrust品牌下的2年期OV和EV证书。2020年8月20日...
计费概述
申请协助服务 阿里云提供工作日内09:00~18:00的证书申请协助服务，帮助您快速签发SSL证书，包括排查证书审核出现的问题、加快CA中心证书签发速度等服务。部署服务 阿里云提供工作日内09:00~18:00的证书部署服务，帮助您解决部署问题，快速...
CreateRootCACertificate-创建根CA证书
只有创建根CA证书后，您才可以使用根CA证书签发子CA证书，然后使用子CA证书签发客户端与服务端证书。调用本接口前，您必须已经通过 SSL证书服务控制台 购买了私有根CA，否则会调用失败。相关操作，请参见 购买私有CA。QPS限制 本接口的单...
签发自定义证书
物联网平台云网关支持使用的证书签名算法有RSA、ECC和国密SM2，您可通过阿里云PCA服务或自行签发需要的CA证书。本文以RSA算法和SM2算法为例，介绍如何签发自定义CA证书。使用前必读 本文操作步骤以普通用户权限为例。如果您在操作过程中...
免费证书下载的两个文件的说明
概述 本文简要介绍免费证书...一个是扩展名为.pem的文件，一个是扩展名为.key的文件.pem文件中已经包含服务器证书和CA中间证书，第一段为服务器证书，第二段为CA中间证书，您可以使用文本编辑器自行提取.key文件是证书私钥。适用于 证书服务
【变更】关于域名所有权验证策略调整的通知
尊敬的阿里云用户：受 CA/B 最新提案的影响，阿里云SSL证书服务将对域名所有权的验证策略（文件验证 方式）进行调整。生效时间：2021年09月21日起。变更内容：通配符域名（例如，*.example.com、*.1.example.com等）不再支持通过文件验证的...
多云部署
SSL证书签发完成后，若您的云产品不在阿里云，可通过数字证书管理服务将SSL证书部署至第三方云产品，简化证书迁移及配置流程。部署说明 部署上传的SSL证书，您需要 购买部署次数，费用为30元/次，有效期为一年。部署付费证书、免费证书和...
Fabric迁移问题
迁移前须知 自建开源Fabric的证书需要由Fabric-CA签发 需要在阿里云售卖系统需购买与 自建开 源Fabric相同数量的联盟和组织实例。自建开 源Fabric MSPID必须以 MSP 结尾，且购买组织/联盟时，使用的域名需要与 MSPID 的前缀相同（移除 MSP ...
使用HTTPS并用域名访问
2.2.1 导入证书 如果您是在阿里云的云盾证书服务中购买的证书，可以直接将证书导入到API网关的分组域名下：1.进入API网关分组详情页面，可以在页面下方看到所有绑定好域名列表，可以选择我们需要导入的证书对应的域名一栏，点击“选择证书...
绑定证书
本文介绍在阿里云控制台上为...已有证书：阿里云SSL证书。新增证书：第三方证书。配置证书信息。如果选择已有证书，请选择您的阿里云SSL证书名称。如果选择新增证书，请填写您的第三方证书内容和私钥。相关文档 AttachWebHostingCertificate
域名证书申请注意事项
否则，需用户自行去阿里云 数字证书管理服务控制台，购买DV收费证书后，根据控制台进度中DNS验证解析配置要求，去第三方的DNS解析控制台配置指定的TXT验证解析，用于证明用户对该域名的管理权，才可签发证书。当有大量的证书签发需求时，...
SLB使用证书为阿里云签发
SLB实例使用的证书为阿里云签发，视为“合规”。应用场景 推荐您使用阿里云签发的证书，实现网站HTTPS化，使网站具备可信、防劫持、防篡改和防监听等特点。您可以对证书进行统一生命周期管理，简化证书部署。风险等级 默认风险等级：中风险...
托管服务概述
通过CA证书颁发机构签发的证书有效期最长为397天，证书到期后您必须手动续费并更新证书。为避免因证书到期未及时续费而影响业务正常运行，数字证书管理服务提供证书托管解决方案，在证书（已签发、已上传）有效期小于30个自然日时帮您自动...
购买及启用合规CA
证书算法 选择通过合规CA签发证书时所使用的加密算法类型。可选项：RSA、SM（国密）。购买时长 选择服务使用时长。说明 您可以在PCA服务使用时长内，通过合规CA签发证书。服务到期后，合规CA将无法继续签发证书，即使支持签发的证书数量...
服务器证书管理
BEGIN CERTIFICATE-xxx 服务器证书内容 xxx-END CERTIFICATE-BEGIN CERTIFICATE-xxx CA证书内容 xxx-END CERTIFICATE-步骤二：托管服务器证书 您需要将签发的服务器证书托管至 阿里云证书管理服务控制台，托管后才能在 云消息队列 MQTT 版 ...
云产品部署证书FAQ
通过阿里云数字证书管理服务控制台购买的SSL证书，支持一键部署到阿里云部分云产品中。本文介绍您在部署过程中可能会遇到的问题及解决方案。如果您没有购买对应的云产品，或您的SSL证书所绑定的域名没有在对应的云产品中开通服务，证书部署...
【变更】调整DigiCert SSL证书售价及部分证书规格的...
尊敬的阿里云用户：由于接到DigiCert关于提高SSL证书价格的通知，阿里云数字证书管理服务 原定 北京时间 2022年11月29日 起调整DigiCert品牌下所有规格SSL证书的售价，由于数据兼容性问题，推迟在 2022年11月29日 后的一周内调整售价。...
【通知】申请通配符证书不再支持文件验证
尊敬的阿里云用户：受 CA/B 最新提案的影响，SSL证书合作厂商调整了签发证书的策略，故阿里云SSL证书服务将不再支持申请通配符证书时使用文件验证的方式。生效时间：2021年11月15日起（SSL证书合作厂商将陆续生效新的通配符证书验证策略）...
技能认证：证书绑定/解绑操作方法
在“技能认证”模块可以查看、绑定、解绑阿里云证书。1.证书绑定步骤 步骤1：进入“组织关系管理-技能认 证”，点击右上角“绑定证书”，输入员工的身份信息并确认提交。首次绑定员工证书或员工当前无任何证书绑定在伙伴账号下时，仅输入...
部署SSL证书到阿里云产品
SSL证书签发完成后，您可以通过数字证书管理服务将SSL证书部署到阿里云产品，为您的业务网站提供可信身份认证和安全数据传输。本文介绍如何通过数字证书管理服务控制台部署SSL证书到阿里云产品。背景信息 您可以将已签发的阿里云SSL证书...
追加和更换域名
您在追加域名前，需满足以下条件：您是通过阿里云 数字证书管理服务 购买且已成功签发的GlobalSign、DigiCert、GeoTrust或CFCA品牌的SSL证书。证书签发时间不能超过28个自然日。您可以在SSL证书列表，定位到目标SSL证书，单击 操作 列的 ...
免费SSL证书即将过期处理方法
购买付费证书 阿里云数字证书管理服务为不同规模的网站提供多样化的SSL证书类型和品牌，包括针对电商、小型企业、大型企业或个人等。此外，还提供通配符证书、多域名证书和混合域名证书，以满足不同业务需求，如保护多个子域名或多个不同的...
自定义域名配置
步骤1：前往 阿里云证书服务 申请创建免费证书，具体操作步骤请参照 提交证书申请。步骤2：创建免费证书成功后，在该证书右侧点击 立即申请 进入证书申请页面，在证书申请页面依次输入 绑定域名、验证方式 等信息后点击下一步。步骤3：申请...
CreateWHClientCertificate-申请证书仓库中客户端证书
BEGIN CERTIFICATE REQUEST-.-END CERTIFICATE REQUEST-ParentIdentifier string 是 签发该证书的子 CA 证书的唯一识别码。273ae6bb538d538c70c01f81jh2*Days long 否 客户端证书的有效期。单位：天。Days、BeforeTime、AfterTime 参数不能...
基于系统自动生成的CSR签发单个客户端证书
接口说明 调用本接口前，您必须已经调用 CreateRootCACertificate 创建了根 CA 证书，并且调用 CreateSubCACertificate 创建了子 CA 证书。只有子 CA 证书才能签发客户端证书。QPS 限制 本接口的单用户 QPS 限制为 10 次/秒。超过限制，API...
功能特性
SSL证书管理 功能集 功能 功能描述 参考文档 证书管理 证书生命周期管理 支持证书申请、更新、吊销、续费等全生命周期管理。申请SSL证书 证书购买 支持用户根据需求选择不同规格、品牌和类型的证书购买。购买SSL证书 专家一对一服务 提供...
上传和共享SSL证书
如果您使用的是第三方服务商签发的国际标准或国密（SM2）标准的SSL证书，并且希望通过数字证书管理服务统一管理该证书，您可以使用上传证书功能，在阿里云数字证书管理服务控制台上传证书并进行统一管理。上传SSL证书 在上传SSL证书前，请...
SSL证书安装指南
IIS 在IIS服务器安装SSL证书 Jetty 在Jetty服务器安装SSL证书 GlassFish 在GlassFish服务器安装SSL证书 在阿里云产品安装SSL证书 阿里云产品可以通过 数字证书管理服务 控制台直接部署SSL证书，无需您下载SSL证书。仅以下阿里云产品支持...
证书格式说明
其中阿里云CDN使用的是 Nginx（.pem为证书，.key为私钥）：说明 如果证书是通过root CA机构颁发，则您的证书为唯一的一份。如果证书是通过中级CA机构颁发的证书，则您的证书文件包含多份证书，需要手工将服务器证书与中间证书拼接后，一起...
云产品部署
SSL证书签发完成后，您可以通过创建证书部署任务，立即或手动指定任务部署时间，将SSL证书部署到阿里云产品，为您的业务网站提供可信身份认证和安全数据传输。本文介绍如何通过数字证书管理服务控制台部署SSL证书到阿里云产品。部署限制 ...
- 产品推荐
- 这些文档可能帮助您