安装USBKey控件
删除后，证书将无法使用，并且您将无法通过数字证书管理服务控制台重新安装证书。请谨慎操作！在左侧 USBKey列表，定位到目标USBKey名称，单击 证书。在右侧区域，选择目标容器，单击 删除容器。修改SO PIN（管理员密码）重要 解锁USBKey时...
什么是公钥和私钥？
公钥（Public Key）与私钥（Private Key）是通过加密算法得到的一个密钥对（即一个公钥和一个私钥，也就是非对称加密方式）。公钥可对会话进行加密、验证数字签名，只有使用...私钥文件一旦丢失或者损坏，您申请的公钥及数字证书将无法使用。
【2019年4月6日】Digicert数据迁移用户公告
【2019年4月6日】刚接到DigiCert通知，对方正在迁移接口，在这期间所有Symantec品牌DV证书及免费证书将无法提交申请。如果遇到申请失败，请稍后尝试或等控制台公告。DigiCert 计划于北京时间4月6日23:30-4月7日11:30对CA系统进行一次数据...
开启证书托管后，我需要做什么？
说明 如果未完成域名验证，证书审核将无法通过，证书状态将保持为 审核中。可选：电话验证：根据CA中心的要求不同，CA中心工作人员可能会通过联系人电话联系您（提交旧证书申请时填写的联系人），验证您的证书申请信息。请保持联系人电话...
购买SSL证书
说明 如果未完成域名验证，证书审核将无法通过，证书状态将保持为 审核中。可选：电话验证：根据CA中心的要求不同，CA中心工作人员可能会通过联系人电话联系您，验证您的证书申请信息。请保持联系人电话畅通，能够正常接听CA中心的验证电话...
在Apache服务器上安装SSL证书
如果不支持，多域名证书配置将无法生效。可选：修改conf/httpd.conf文件，设置HTTP请求自动跳转HTTPS。在 httpd.conf 文件中添加以下重定向代码。RewriteEngine on RewriteCond%{SERVER_PORT}!443$RewriteRule^(.*)$https://%{SERVER_NAME}...
提交证书申请
此时，该证书的 状态 为 待申请（如下图所示），您还需要将证书申请提交到CA中心审核。只有当CA中心审核通过您的证书申请后，才会为您签发证书。重要 在证书签发前，如果您需要手动取消证书申请，只需在 操作 列单击 取消申请 并确认。手动...
透明接入常见问题
端口绑定的证书更新后，是否需要将证书重新上传到WAF透明接入模块中？不同类型的源站实例所需操作不同，具体说明如下：源站实例为 ALB类型、七层SLB类型：不需要在WAF透明接入模块重新上传证书。您只需在负载均衡实例中更新证书，WAF透明接...
CA证书管理
删除CA证书 重要 删除CA证书表示将指定的CA证书信息及其签发的所有设备证书信息从服务端的存储记录中全部删除，并非将证书内容直接删掉。删除后CA证书和其签发的设备证书都将无法用于认证，重新注册后才能继续使用。在CA证书列表中，选择...
购买SSL证书时出现“开通失败”报错
问题描述 购买SSL证书时，在确认订单页面出现 开通失败 提示。问题原因 可能原因包括：...登录到 数字证书管理服务控制台 查看自己的免费证书是否超过20个，包含已经关闭的订单。如果您已成功购买过20个免费证书，将无法再继续购买免费证书。
如何取消密钥的密码保护
详细信息 阿里云中其它云产品在使用数字证书的过程中需要您提供密钥，如果您的密钥是加载密码保护的，那么其它云产品在加载您的数字证书时将无法使用您的密钥，会导致数字证书解密失败以及HTTPS服务失效。因此，需要您提供无密码保护的密钥...
【2019年9月22日】Digicert系统维护更新公告
系统维护更新期间，对于免费版DV、收费版DV类型证书，将无法提交申请签发和申请吊销；对于所有品牌的OV、EV类型证书，申请签发和申请吊销不受影响，但会推迟到更新结束后进行。icmsDocProps={'productMethod':'created','language':'zh-CN'...
退款说明
警告 证书吊销后将无法恢复，同时由于超过退款日期将无法退款。为了保障您的产品正常使用，请您谨慎进行吊销操作。在 提示 对话框，单击 继续吊销。执行吊销操作后，证书状态将变更为 吊销审核中。吊销审核最多需要5个工作日，请您耐心等待...
SSL证书订单支付时间和签发时间一样吗？
SSL证书订单支付时间和签发时间不...若仅完成了证书购买而未提交证书申请，则将无法使用该证书。SSL证书的有效期以证书的签发时间和到期时间为准，与订单时间无关。您可以在证书列表 操作 列，单击 详情，查看证书实际签发时间和到期时间。
【通知】数字证书管理服务停服升级公告
升级期间，数字证书管理服务将无法为您提供服务。升级影响 升级期间，您将无法通过数字证书管理服务控制台进行操作，包括新购、申请、更新、续费、部署等。建议措施 升级期间，如果您有紧急业务，请加入钉群（钉群号：28485013250），联系...
申请证书时需要提交的信息
重要 CSR生成方式 选择 手动填写 后，您将无法在数字证书管理控制台将该证书部署到阿里云产品中。申请国密算法证书且选择手动填写CSR时，由于私钥不在阿里云，获得的加密证书需要私钥配合完成解密，请您联系私钥生成方协助完成解密工作。您...
申请免费DV单域名试用证书
重要 CSR生成方式 选择 手动填写 后，您将无法在数字证书管理控制台将该证书部署到阿里云产品中。您提供的CSR内容正确与否直接关系到证书申请流程是否能顺利完成，建议您使用数字证书管理服务自动生成的CSR（即选择 系统生成 方式），避免...
【通知】GlobalSign中间CA迁移导致续费签发证书不受...
问题现象 您在服务器上安装续费签发的新证书（替换2019年05月27日前安装的旧证书）后，部分用户在访问您的业务时，收到 此网站的安全证书有问题 的提示（图1），且 证书信息 中提示 无法将这个证书验证到一个受信任的证书颁发机构（图2）。...
开启证书托管
对于已签发的付费证书或免费证书，如果您在此处选择的证书规格和要托管的证书的规格不同，数字证书管理服务将无法为您补齐旧证书剩余的有效期。对于已上传的证书，托管服务无法为您补齐旧证书剩余的有效期。例如：要托管的证书为通过数字...
管理联系人
删除联系人 警告 删除联系人后，该联系人将无法接收SSL证书服务发送的证书相关业务提醒等信息，建议您谨慎操作。登录 数字证书管理服务控制台。在左侧导航栏，单击 信息管理。在 联系人 页签下，定位到目标联系人，在 操作 列，单击 删除。...
吊销和删除SSL证书
成功删除证书后，该证书将从证书列表中永久移除。如果您的证书列表中存在多个已过期或者已被吊销的证书，您可以在证书列表上方的下拉列表选择 已过期 或 已吊销，选中多个无效证书进行删除。相关文档 退款说明 追加和更换域名 取消证书托管
计费概述
如果您在证书到期前最后1个自然日仍未完成证书续费，则证书到期后，安装了该证书的网站将无法继续提供HTTPS服务。具体说明如下：提醒级别 提醒接收人 提醒周期 提醒途径 说明 一级 证书联系人 第一天 重要 如果您在当天完成证书续费，则...
购买及启用合规CA
服务到期后，合规CA将无法继续签发证书，即使支持签发的证书数量还有剩余。通过合规CA签发的私有证书的有效期最长不超过PCA服务的购买时长。例如，您购买了1个月的合规CA服务，则通过合规CA签发的证书的有效期不超过30天。仔细阅读并选中 ...
SSL证书快过期了怎么办？
SSL数字证书过期之后将无法继续使用，您需要在证书到期前及时续费，并重新绑定域名和提交审核。审核通过后，您将获得一张新的数字证书，您需要在您的服务器上安装新的数字证书来替换即将过期的证书。说明 证书到期前您需预留3-10个工作日...
购买及启用私有CA
服务到期后，私有CA将无法继续签发证书，即使支持签发的证书数量还有剩余。仔细阅读并勾选 证书管理服务服务协议，单击 立即购买 并完成支付。完成购买后，您可以在 数字证书管理服务控制台 的 私有证书 页面，查看已创建的私有CA。创建根...
管理证书应用仓库中的证书
警告 证书吊销后将无法恢复。为了保障您的产品正常使用，请您谨慎操作。下载证书 在 证书管理 页面，定位到目标证书，单击 操作 列 下载。删除证书 在 证书管理 页面，定位到目标证书，单击 操作 列 删除。在 提示 对话框，单击 删除。警告...
使用X.509证书认证接入示例
证书失效后将无法再用于校验服务器。因此，请确保所有使用TLS加密的设备，均具备更新CA根证书的功能。步骤四：编写代码 在Java maven工程 X509-demo 的路径/src/main/java 下，创建Java类。例如 X509Test.java。在 X509Test.java 中，输入...
MQTT-TLS连接通信
证书失效后将无法再用于校验服务器。因此，请确保所有使用TLS加密的设备，均具备更新CA根证书的功能。使用MQTT客户端连接服务器。连接方式，请参见 开源MQTT客户端。MQTT协议的更多信息，请参见 MQTT官方文档。说明 若使用第三方代码，阿里...
购买托管服务
示例：您在提交证书申请时，如果选择开启托管服务，则默认表示申请2张相同的证书并消耗1次托管服务，将证书服务年限延长到2年（一张证书过期后，自动更新为另一张）。如果您希望将证书服务年限延长到3年，则需要申请3张相同的证书并消耗2次...
证书如何续费？
说明 如果您的现有证书即将过期，您未通过到期续费功能更新证书，而是通过重新购买的方式签发新证书，那么您新购买证书的有效期将无法叠加您的旧证书过期前未使用的有效期。例如，您待续费的旧证书于2022年08月01日过期，如果您在2022年07...
如何在各类服务中安装SSL证书
在证书下载页中，定位到您需要安装证书的服务器类型并单击右侧操作栏的下载，将证书压缩包下载到本地。将证书解压缩后安装到您的Web服务器中。请根据您的服务器环境，参见 以下不同服务器环境的帮助文档：在Tomcat服务器上安装PFX格式的SSL...
如何跨账号使用SSL证书
以A账号和B账号为例，为您介绍如何在B账号使用A账号中的SSL证书：在A账号将证书下载到本地，然后上传至另一个B账号。具体操作，请参见 下载证书至本地 和 上传本地证书。如果A账号和B账号归属于同一个经过实名认证的个人或企业用户，您可以...
【通知】国际站DigiCert品牌证书临时下架
届时，您将无法在国际站证书购买页面选购该品牌证书。在此期间，您仍可选购GlobalSign、EnTrust品牌证书。后续DigiCert品牌证书重新在国际站上线后，您可再次选购。关于重新上线时间，请等待后续通知。重要 已经购买但仍未提交申请的国际站...
到期续费证书和新购证书有什么区别？
说明 如果您的现有证书即将过期，您未通过到期续费功能更新证书，而是通过重新购买的方式签发新证书，那么您新购买证书的有效期将无法叠加您的旧证书过期前未使用的有效期。例如，您待续费的旧证书于2022年08月01日过期，如果您在2022年07...
在EMQX服务器配置私有证书双向认证
解压证书压缩包，在Shell终端执行 openssl rsa-in<domain.key>-out client-key.pem，将证书私钥文件解密，并保存为client-key.pem。说明 domain.key 需替换为实际的证书私钥文件。在 私有CA 页签，定位到目标子CA，在 操作 列，单击 详情。...
【变更通知】SSL证书2年有效期变更及影响通知
受此影响，阿里云SSL证书计划于2020年8月20日起，停止售卖2年期SSL证书，具体影响如下：2020年8月13日起，阿里云SSL证书将不再出售DigiCert及GeoTrust品牌下的2年期OV和EV证书。2020年8月20日后，阿里云SSL证书将不再出售单张有效期为2年的...
在EMQX服务器配置私有证书单向认证
在Shell终端执行 openssl rsa-in<domain.key>-out key.pem，将证书私钥文件解密，并保存为key.pem。说明 domain.key 需替换为实际的证书私钥文件。步骤二：替换EMQX服务端默认证书 打开EMQX证书配置目录（默认为\emqx\etc\certs），将 步骤...
Python Flask应用程序安装SSL证书
将证书文件和私钥文件上传到Linux服务器的证书目录（/ssl）。说明 您可以使用远程登录工具附带的本地文件上传功能，上传文件。例如PuTTy、Xshell或WinSCP等。如果您使用的阿里云 云服务器 ECS，上传文件具体操作，请参见 上传或下载文件...
技能认证：证书绑定/解绑操作方法
过了1年后，小李原先已有3张证书，后续需添加绑定2张证书A和B，需要分2次操作，分别输入【姓名、身份证号码、证书编号A】【姓名、身份证号码、证书编号B】来添加绑定A证书、B证书，仅输入【姓名、身份证号码】无法将A、B证书都同步到伙伴...
云产品部署证书FAQ
不支持直接将证书跨账号部署到云产品中。如果您拥有多个阿里云账号，数字证书管理服务可以帮您实现在不同阿里云账号（归属于同一个经过实名认证的个人或企业用户）之间共享证书。完成证书共享后，您可以通过被分享的阿里云账号免费将共享...
- 产品推荐
- 这些文档可能帮助您