报错sun.security.validator.ValidatorException:PKIX...
Java客户端访问HTTPS站点（服务器）时，Java客户端的会试图构建一个从当前服务器证书到信任的根证书颁发机构（CA）的信任路径，如果无法成功构建这条路径，就可能抛出如下异常：javax.net.ssl.SSLHandshakeException：表示SSL/TLS握手失败...
如何跨账号使用SSL证书
说明 在中国站阿里云账号中申请的证书不能共享到国际站的阿里云账号，同时您在国际站阿里云账号中申请的证书不能共享到中国站的阿里云账号。当前阿里云账号下的共享证书不能再次被共享给其他阿里云账号。例如，您拥有A、B、C三个不同的阿里...
【通知】关于GlobalSign品牌证书无法申请说明
尊敬的阿里云用户：由于GlobalSign厂商于2024年01月19日进行内部服务升级，导致GlobalSign品牌的SSL证书暂时无法申请签发。目前GlobalSign厂商技术工程师正在积极恢复中，具体恢复时间另行通知。给您带来的不便敬请谅解，感谢您对阿里云的...
收费证书申请补全信息注意事项
申请确认Email 非常重要，请确保该邮箱地址为申请证书的联系人邮箱地址。当涉及到签证域名相关信息确认时，需要保证域名管理员邮箱可对签证信息进行回复。如果在申请证书时，联系人、电话为域名管理员，申请确认Email为域名管理员邮箱...
CreateCertificateRequest-完成DV证书购买申请和签发...
操作 访问级别 资源类型 条件关键字 关联操作 yundun-cert:CreateCertificateRequest Write 全部资源 acs:yundun-cert:*:{#accountId}:*无 无 请求参数 名称 类型 必填 描述 示例值 ProductCode string 否 要申请的证书规格。取值：...
关于HTTPS免费证书停止自动续签的公告
变更说明 背景信息：阿里云CDN服务在2022年01月06日 下线免费证书的申请入口，停止了新用户申请免费证书，但存量已申请的免费证书仍会自动续签。详细通知请参见 关于CDN|DCDN免费证书及CSR证书功能下线通知。本次变更内容：受CA机构规则...
关于HTTPS免费证书停止自动续签的公告
变更说明 背景信息：阿里云DCDN服务在2021年08月31日 下线免费证书的申请入口，停止了新用户申请免费证书，但存量已申请的免费证书仍会自动续签。详细通知请参见 关于CDN|DCDN免费证书及CSR证书功能下线通知。本次变更内容：受CA机构规则...
购买、申请和签发自带CSR文件的DV证书
您在发起请求时，可以通过 ProductCode 参数指定要申请的证书规格。调用本接口提交证书申请后，将会消耗您已购买的对应规格的证书资源包证书的个数。调用本接口后，您还需要调用 DescribeCertificateState 接口，获取完成域名验证所需要的...
免费SSL证书即将过期处理方法
SSL证书部署在阿里云产品 访问 数字证书管理服务SSL证书页面的免费证书页签，查看证书 已部署 列下显示的云产品，并定位到新申请的免费证书，部署新申请的证书至对应的云产品中。具体操作，请参见 部署SSL证书到阿里云产品。重要 已部署 列...
证书合并申请
数字证书管理服务支持将多个品牌和类型都相同的证书（域名）合并为一张证书签发，域名类型不限于单域名、...由于合并申请的证书绑定了多个域名，您需要将该证书安装到不同域名对应的Web服务器。安装证书的具体操作，请参见 SSL证书安装指南。
HTTPS安全加速设置
说明 根据CA中心审核流程，您申请的证书有可能会在几个小时内完成签发，也有可能需要2个工作日才完成签发，都属于正常现象，请您耐心等待即可。免费证书有效期为1年，在您使用过程中，如果关闭了HTTPS安全加速，当再次开启使用免费证书时，...
API概览
CancelCertificateForPackageRequest 取消包请求的证书 吊销已签发的证书（取消对应的证书申请订单）。CancelOrderRequest 取消未支付订单 撤回待验证、审核中的证书申请订单。RenewCertificateOrderForPackageRequest 续订证书订单 为已...
购买多年期SSL证书
在 证书申请 面板，根据需要的证书服务时长以及托管服务次数选择 年限（最长支持设置为3年）。年限 每增加1年，将多消耗1次托管服务。如果您的托管服务次数不足，请根据页面提示购买托管服务。托管服务详细说明，请参见 托管服务概述。证书...
SSL证书快速上手
只有当CA中心审核通过您的证书申请后，才会为您签发SSL证书。提交证书申请 3 将已签发的SSL证书安装到您的Web服务器或者部署到阿里云产品。SSL证书只有正确安装到Web服务器，才能实现客户端与服务器间的HTTPS通信。由于涉及到不同类型Web...
如何填写证书申请中绑定的域名？
当您完成SSL证书购买后，需要在阿里云数字证书管理服务控制台补全证书申请的审核资料。数字证书管理服务控制台会根据您购买的证书提示您需要输入的域名类型和数量。说明 当您申请证书时需正确填写证书绑定的域名信息，才能保证您的数字证书...
RenewCertificateOrderForPackageRequest-续订证书订单
为已签发的证书申请订单续费。接口说明 只有当证书订单的状态为即将过期时，您才可以调用本接口为对应的证书申请续费。续费完成后，会生成待申请状态的证书订单。您需要为该证书订单提交证书申请，并在证书签发后，重新安装新证书。说明 您...
通过mTLS采集网格内应用的监控指标
volumeMounts:mountPath:/etc/prom-certs/name:istio-certs 在采集配置中指定哪些工作负载使用TLS（只有注入了Sidecar的工作负载需要）发起指标抓取请求，并为TLS指定使用的证书路径。本文以Prometheus Operator环境为例。apiVersion:...
网站HTTPS
证书有效期90天，到期前一周自动续期。...登录后，单击 控制台。...情形3：申请证书时填写的域名与访问域名不一致。解决方案：重新申请证书并填写正确的域名即可。情形4：使用了不受信任的根证书。解决方案：按上所示步骤重新申请即可。
网站HTTPS
证书有效期90天，到期前一周自动续期。...登录后，单击 控制台。...情形3：申请证书时填写的域名与访问域名不一致。解决方案：重新申请证书并填写正确的域名即可。情形4：使用了不受信任的根证书。解决方案：按上所示步骤重新申请即可。
为什么收到了CA中心的通知，但订单状态没有变化？
在资料审核环节和证书颁发环节，CA中心可能会发送一封邮件通知您申请证书的进展。如果您发现阿里云证书控制台中的订单状态还没有发生变化，此时需要您再耐心等待一段时间才能看到订单的状态变化。因为CA中心给阿里云推送的订单状态会有延迟...
DeleteCertificateRequest-删除DV证书申请失败的订单
接口说明 只有在以下场景下，您才可以调用本接口删除对应的证书申请订单：订单处于 审核失败状态：您已经调用 DescribeCertificateState 查询了证书申请订单的状态，发现订单状态为审核失败（返回数据中的 Type 取值为 verify_fail）。...
【变更通知】SSL证书2年有效期变更及影响通知
2020年8月27日之前已经签发的证书不受影响，如果您的证书替换或新增绑定的域名后，新证书的最长有效期也将被限制在398天以内。如何应对SSL证书的有效期策略变化，降低您的证书运营风险？阿里云SSL证书产品团队提示您：合理利用现有证书规则...
数字证书管理服务的审计事件
GetSelfApplyCertInfo 查询申请证书信息。GetUploadFileInfo 查询上传信息。ImportCaCertificate 导入私有证书。ImportCAEnabledOrder 导入可用的ca订单。ImportCaPrivateKey 导入私有证书密钥。ImportTrustedExternalCACertificate 导入...
什么是HTTPS加速网关
操作门槛高 部署证书需要具备一定的中间件部署能力，例如签发证书后，需要部署到对应的服务器上，因此需要了解Nginx、Tomcat等中间件的证书部署流程。更新证书运维压力大 付费证书有效期为12个月，免费证书有效期仅为3个月，且证书到期后...
ALIYUN:CAS:SslCertificate
无 ProductCode String 否 否 要申请的证书规格。取值：symantec-free-1-free：表示DigiCert DV免费单域名证书（1 年期免费证书）。digicert-free-1-free（默认）：表示DigiCert DV单域名证书（3个月免费证书）。symantec-dv-1-starter：...
【2019年11月9日】Digicert系统升级更新公告
【2019年11月8日】接到通知：Digicert计划于北京时间2019年11月9日...系统升级更新期间，对于GeoTrust及Symantec品牌的DV和免费类型证书，提交的证书申请可能会失败。请知晓。icmsDocProps={'productMethod':'created','language':'zh-CN',};
DescribePackageState-查询已经购买的DV证书总数和...
操作 访问级别 资源类型 条件关键字 关联操作 yundun-cert:DescribePackageState Read 全部资源 acs:yundun-cert:*:{#accountId}:*无 无 请求参数 名称 类型 必填 描述 示例值 ProductCode string 否 要查询的证书资源包的规格（即证书规格...
CancelCertificateForPackageRequest-取消包请求的证书
吊销已签发的证书（取消对应的证书申请订单）。接口说明 本接口的单用户 QPS 限制为 10 次/秒。超过限制，API 调用将会被限流，这可能影响您的业务，请合理调用。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。...
部署SSL证书到阿里云产品
配置项 描述 配置示例 证书路径 设置证书文件存放在服务器中的绝对路径。etc/nginx/conf.d/cert/cert.pem 私钥路径 设置证书私钥文件存放在服务器中的绝对路径。etc/nginx/conf.d/cert/cert.key 证书链路径 设置证书链文件存放在服务器中的...
CancelOrderRequest-取消未支付订单
撤回待验证、审核中的证书申请订单。接口说明 本接口的单用户 QPS 限制为 100 次/秒。超过限制，API 调用将会被限流，这可能影响您的业务，请合理调用。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后...
申请SSL证书出现审核失败的原因及处理方法
申请证书审核失败可能提示的信息如下。Fileauth.txt内容配置错误 DNS配置错误 域名审核失败 单位的电话号码不能为空或不正确 CSR文件已用于其他订单 证书绑定的域名格式不正确 主域名不能为空 Fileauth.txt内容配置错误 您在提交证书审核...
托管服务概述
通过CA证书颁发机构签发的证书有效期最长为397天，证书到期后您必须手动续费并更新证书。为避免因证书到期未及时续费而影响业务正常运行，数字证书管理服务提供证书托管解决方案，在证书（已签发、已上传）有效期小于30个自然日时帮您自动...
Nginx或Tengine服务器配置SSL证书
CSR生成方式 证书压缩包包含的文件 系统生成 或 选择已有的CSR 证书文件（PEM格式）：Nginx支持安装PEM格式的文件，PEM格式的证书文件是采用Base64编码的文本文件，且包含完整证书链。解压后，该文件以 证书ID_证书绑定域名 命名。私钥文件...
安装PFX格式证书
手动填写 如果您填写的是通过数字证书管理服务控制台创建的CSR，下载后包含的证书文件与 系统生成 的一致。如果您填写的不是通过数字证书管理服务控制台创建的CSR，下载后只包括证书文件（PEM格式），不包含证书密码或私钥文件。您可以通过...
购买SSL证书
根据您的证书需求（例如需要多少张证书、多少年证书服务等），购买证书资源（即可申请的指定品牌及类型的证书的个数，简称证书个数）。在确认域名信息后，您需要使用获取的证书个数在数字证书管理服务控制台提交证书申请。输入域名购买方式...
如何申请多通配符域名证书、混合域名证书？
购买证书后合并申请证书 您可以使用证书合并功能来合并申请多通配符域名证书、混合域名证书。例如，您可以将多个通配符域名证书合并，用于申请多通配符域名证书；将通配符域名证书和单域名证书合并，用于申请混合域名证书。使用证书合并...
什么是公钥和私钥？
公钥（Public Key）与私钥（Private Key）是通过加密算法得到的一个密钥对（即一个公钥和一个私钥，也就是非对称加密方式）。公钥可对会话进行加密、验证数字签名，只有使用...私钥文件一旦丢失或者损坏，您申请的公钥及数字证书将无法使用。
如何使用Prometheus监控Windows
自建Prometheus监控Windows的痛点 通常您使用的Windows都是部署在ECS上，因此使用自建Prometheus监控Windows或者ECS时，可能面临的典型问题有以下几点：由于安全、组织管理等因素，您的业务通常部署在多个相互隔离的VPC，因此这需要您在多...
私有证书概述
3 分配证书 首次使用必须先分配证书，才能使用已分配的证书额度申请私有证书。分配私有证书 不支持撤销。4 通过已启用的私有子CA，申请私有用户证书。根CA只用于签发子CA。只有子CA可以签发私有证书（包括服务端证书和客户端证书）。申请...
申请Fairplay证书
视频点播支持widevine和fairplay的DRM加密方案，其中面向iOS平台的fairplay方案需要向Apple公司申请相应的证书。本文为您介绍向Apple官方申请Fairplay证书的操作步骤。前提条件 您已经开通并使用 阿里云视频点播服务。若您需要加密的视频...
- 产品推荐
- 这些文档可能帮助您