开启证书托管
证书托管服务为证书（已签发、已上传）提供到期自动续费更新和自动部署到云产品服务（自动将新证书部署到已部署原证书的阿里云产品），并包含专属的技术支持，避免您因遗忘证书到期时间而未及时更新证书。本文介绍开启证书托管的具体操作。...
证书到期前，直接续费就能继续服务吗？
如果证书用于安装到您的Web服务器，则证书到期前，SSL证书服务会自动为您续费和更新证书，但仍需要您手动将更新后的证书安装到Web服务器（替换即将过期的旧证书）。具体操作，请参见 SSL证书安装指南。证书没有开启托管：您需要在证书 即将...
TLS证书
重要 因TLS证书申请需要解析和绑定域名，建议商家在完成 域名购买 和 域名ICP备案 后再进行TLS证书...4 提交审核 提交证书审核 审核结束后，免费证书 列表中的 状态 会显示 已签发，单击 下载证书，在该界面选择 Nginx 版本证书下载并解压。
证书格式说明
视频直播使用的证书是Nginx，证书格式为.crt，证书私钥格式为.key。证书上传格式为：请将开头-BEGIN CERTIFICATE-和结尾-END CERTIFICATE-一并上传。每行64字符，最后一行不超过64字符。在Linux环境下，PEM 格式的证书示例如下图。中级机构...
证书格式说明
阿里云全站加速使用的证书是Nginx，证书格式为.crt，证书私钥格式为.key。证书上传格式为：请将开头-BEGIN CERTIFICATE-和结尾-END CERTIFICATE-一并上传。每行64字符，最后一行不超过64字符。在Linux环境下，PEM 格式的证书示例如下图。...
GetUserCertificateDetail-获取证书详情
取值：true：证书已过期 false：证书未过期 true BuyInAliyun boolean 是否在阿里云购买了证书。取值：true：是 false：否 true OrderId long 证书申请订单的 ID。123456 ResourceGroupId string 资源分组 ID。rg-aek*wia Algorithm string...
证书格式说明
阿里云全站加速使用的证书是Nginx，证书格式为.crt，证书私钥格式为.key。证书上传格式为：请将开头-BEGIN CERTIFICATE-和结尾-END CERTIFICATE-一并上传。每行64字符，最后一行不超过64字符。在Linux环境下，PEM 格式的证书示例如下图。...
公共错误码
诊断 400 NotExpired.DeleteProtection 未过期证书不允许删除,请稍后重试。未过期证书不允许删除，请稍后重试。诊断 400 DigestError 摘要错误。摘要错误。诊断 400 SignError 签名错误。签名错误。诊断 400 EncryptError 加密错误。加密...
证书格式说明
阿里云SCDN使用的证书是Nginx，证书格式为.crt，证书私钥格式为.key。证书上传格式要求如下：请将开头-BEGIN CERTIFICATE-和结尾-END CERTIFICATE-一并上传。每行64字符，最后一行不超过64字符。在Linux环境下，PEM 格式的证书示例如下图所...
使用CDN加速后无法通过HTTPS访问资源
如果证书过期，请参见 手动续费证书，及时续费。如果证书未过期，请继续执行下一步。检查证书是否匹配。登录 SSL证书管理控制台。找到该证书，检查证书域名是否和直播域名相同，如果不相同，请重新上传直播域名对应的证书。注意：更新证书...
UploadCACertificate-上传CA证书
上传CA证书。接口说明 一次只能上传一份 CA 证书内容。添加成功后，返回该用户的该证书的 ID、名称和指纹。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。...
管理HTTPS监听的SSL证书
建议您在执行操作之前，提前在证书中心上传一张与待移除扩展证书绑定域名相同的临时证书，删除扩展证书前，在服务器证书页签单击添加扩展证书，在弹出的对话框中选择您上传的临时证书，确认临时证书状态显示为 已关联 后，再移除扩展证书，...
管理HTTPS监听的SSL证书
建议您在执行操作之前，提前在证书中心上传一张与待移除扩展证书绑定域名相同的临时证书，删除扩展证书前，在服务器证书页签单击添加扩展证书，在弹出的对话框中选择您上传的临时证书，确认临时证书状态显示为 已关联 后，再移除扩展证书，...
如何在各类服务中安装SSL证书
概述 本文主要介绍如何在...在Apache服务器中配置带有证书链的数字证书 在Nginx或Tengine服务器上安装证书 在IIS服务器上安装SSL证书 在GlassFish服务器上安装SSL证书 在JBoss服务器上安装SSL证书 在Jetty服务器上安装SSL证书 适用于 SSL证书
视频直播无法使用HTTPS访问资源
如果证书过期，请参见 SSL证书续费，及时续费。如果证书未过期，请继续执行下一步。检查证书是否匹配。登录 SSL证书管理控制台。找到该证书，检查证书域名是否和直播域名相同，如果不相同，请重新上传直播域名对应的证书。说明 更新证书的...
HTTPS配置后无法访问
解决方案 确认证书类型 默认推荐使用的证书是Nginx类型，若使用其他类型的证书，建议更换。检查证书有效期 CDN控制台或直接访问URL地址的左上角可以得到具体的证书有效期，证书在有效期外时，请重新上传有效的证书。确认证书范围 通过浏览...
提交证书申请
2年的服务年限表示在第1张证书即将过期时，您无需再次手动提交申请即可获得第2张证书（SSL证书服务自动为您续费并更新证书）。快捷签发 选择是否开启快捷签发功能。快捷签发是指在当前步骤填写证书申请资料并提交审核。如果您已准备好申请...
基于加密服务的SSL安全卸载
阿里云加密服务支持国密算法证书和国密SSL协议，支持通过GVSM或EVSM产生和存储SSL证书私钥，提升系统的安全性。您可以使用加密服务和配套接口TASSL实现Nginx SSL卸载。本文介绍如何在阿里云ECS上借助加密服务进行SSL的安全卸载。支持的密码...
证书格式说明
全站加速 DCDN 只支持上传PEM格式的证书和私钥，针对 不同证书颁发机构的证书，对证书内容的上传有不同的要求。Root CA机构颁发的证书 Root CA机构颁发的证书是唯一的，一般包括Apache、IIS、Nginx和Tomcat。阿里云 全站加速 DCDN 使用的...
证书格式说明
CDN 只支持上传PEM格式的证书和私钥，针对 不同证书颁发机构的证书，对证书内容的上传有不同的要求。Root CA机构颁发的证书 Root CA机构颁发的证书是唯一的，一般包括Apache、IIS、Nginx和Tomcat。阿里云 CDN 使用的证书是Nginx，包含后缀...
证书格式说明
DCDN 只支持上传PEM格式的证书和私钥，针对 不同证书颁发机构的证书，对证书内容的上传有不同的要求。Root CA机构颁发的证书 Root CA机构颁发的证书是唯一的，一般包括Apache、IIS、Nginx和Tomcat。阿里云 DCDN 使用的证书是Nginx，包含...
独立域名配置
下图为阿里云的TLS证书（Nginx版本）文件夹内容。使用文本编辑器软件打开文件，将.key文件的全部内容复制到上图中的TLS证书KEY输入框中，将.pem文件的全部内容复制粘贴到TLS证书CERT输入框中。重要 证书内容较多，为避免复制内容缺失，可...
集群巡检项及解决方案
集群证书即将过期 异常影响：集群证书过期将导致集群无法正常运行。解决方案：您需要尽快更新证书。具体操作，请参见 更新专有版集群即将过期的证书。CoreDNS版本过低 异常影响：集群内CoreDNS组件版本过低，会导致业务出现DNS解析问题。...
上传非阿里云签发证书
CLB使用NGINX格式的证书，通常从证书提供商获取到的NGINX格式的证书文件，以.pem为后缀，也有可能以.crt或其他为后缀。单击 查看样例 查看正确的证书样式。详情参见 证书要求。私钥 复制服务器证书的私钥内容，通常从证书提供商获取到NGINX...
集群巡检项及解决方案
集群证书即将过期 异常影响：集群证书过期将导致集群无法正常运行。解决方案：您需要尽快更新证书。具体操作，请参见 更新专有版集群即将过期的证书。CoreDNS版本过低 异常影响：集群内CoreDNS组件版本过低，会导致业务出现DNS解析问题。...
Nginx或Tengine服务器配置SSL证书
本文将全面介绍如何在Nginx或Tengine服务器配置SSL证书，具体包括下载和上传证书文件，在Nginx上配置证书文件、证书链和证书密钥等参数，以及安装证书后结果的验证。成功配置SSL证书后，您将能够通过HTTPS加密通道安全访问Nginx服务器。...
域名
本章将为您介绍如何为已经部署的应用设置域名。在应用部署完成之后，需要进入应用...SSL证书 登录 SSL平台 购买证书，并注意生成Nginx格式的证书。如果已有其他格式的证书，请转换成pfx格式，并使用文本工具打开，将内容复制到上图中即可。
如何给CDN加速域名配置HTTPS中级证书
在不同的Web服务程序中，对中级CA证书的配置方法不同，可参考以下步骤进行CA证书的配置：CDN使用的Tengine服务是基于Nginx开发的，所以应该在配置CDN加速域名的证书时，选用Nginx版本的证书文件。如果您的证书文件中没有Nginx的版本，而是...
MSE Ingress高级用法
1.19及之后版本集群 apiVersion:networking.k8s.io/v1 kind:Ingress metadata:annotations:nginx.ingress.kubernetes.io/canary:"true"nginx.ingress.kubernetes.io/canary-by-header:"mse"nginx.ingress.kubernetes.io/canary-by-header-...
MSE Ingress高级用法
1.19版本之前集群 apiVersion:networking.k8s.io/v1beta1 kind:Ingress metadata:annotations:nginx.ingress.kubernetes.io/canary:"true"nginx.ingress.kubernetes.io/canary-by-header:"mse"nginx.ingress.kubernetes.io/canary-by-...
MSE Ingress高级用法
1.19版本之前集群 apiVersion:networking.k8s.io/v1beta1 kind:Ingress metadata:annotations:nginx.ingress.kubernetes.io/canary:"true"nginx.ingress.kubernetes.io/canary-by-header:"mse"nginx.ingress.kubernetes.io/canary-by-...
续费SSL证书后如何申请证书和下载证书？
到期续费证书后，在即将过期的旧证书下方将会生成一个续费购买的新证书（左侧显示 图标，表示与旧证书关联），原证书有效期不变。此时，续费购买的新证书的状态为 待申请，您需要为新证书提交证书申请并配合CA中心完成域名所有权验证、申请...
API概览
DeleteUserCertificate 删除证书 删除已过期或上传的证书。订单 API 标题 API概述 DescribePackageState 查询已经购买的DV证书总数和使用情况 查询已经购买的DV证书总数和使用情况。ListUserCertificateOrder 查询用户证书或者订单列表 ...
如何配置HTTPS
说明 正确性包括：证书未过期、发行服务器证书的CA可靠、发行者证书的公钥能够正确解开服务器证书的发行者的数字签名、服务器证书上的域名和服务器的实际域名相匹配。服务端用之前的私钥进行解密，得到随机数（密钥）。服务端用密钥对传输...
证书格式说明
其中阿里云CDN使用的是 Nginx（.pem为证书，.key为私钥）：说明 如果证书是通过root CA机构颁发，则您的证书为唯一的一份。如果证书是通过中级CA机构颁发的证书，则您的证书文件包含多份证书，需要手工将服务器证书与中间证书拼接后，一起...
安全加速
说明 直播服务采用的Tengine服务是基于Nginx的，因此只支持Nginx能读取的证书，即PEM格式。只支持带SNI信息的SSL/TLS握手。您上传的证书和私钥要匹配，否则会校验出错。更新证书的生效时间是1小时。不支持带密码的私钥。查看证书 允许用户...
SSL证书安装指南
说明 只有状态为 已签发、即将过期、已过期 的SSL证书支持 下载 操作，否则SSL证书 操作 列下不会显示 下载 按钮。在 证书下载 面板，定位到目标服务器，单击 操作 列的 下载。数字证书管理服务 已经将您的SSL证书自动转换成适用于不同...
【公告】关于DigiCert根替换公告
升级详情 受影响的根证书列表 原根证书 Mozilla不再信任时间 影响使用范围 新根证书 Baltimore CyberTrust Root 2025年04月15日（证书将于2025年05月15日过期）交叉证书，扩展兼容性用途 DigiCert Global Root G2 DigiCert Global Root CA ...
【公告】关于DigiCert根证书升级说明
升级详情 根证书升级列表 原根证书 Mozilla不再信任时间 影响使用范围 新根证书 Baltimore CyberTrust Root 2025年04月15日（证书将于2025年05月15日过期）交叉证书，扩展兼容性用途 DigiCert Global Root G2 DigiCert Global Root CA 2026...
如何上传SSL证书？
邮箱域名SSL证书准备 完成邮箱域名证书购买后，阿里云会提供for Apache/for Nginx/for IIS等类型供不同的应用场景使用，您只需要下载for Apache的证书即可。有两种类型的证书颁发机构（CA）：根/顶级CA和中间CA。在中国购买的证书一般均为...
- 产品推荐
- 这些文档可能帮助您