什么是公钥和私钥？
关于如何从.keystore 文件中导出私钥，请参见 如何转换证书格式？在导出的文件中，以下部分的内容即是您的私钥：BEGIN RSA PRIVATE KEY-.-END RSA PRIVATE KEY-或者-BEGIN PRIVATE KEY-.-END PRIVATE KEY-说明 无论您通过哪种方式生成密钥...
管理私有证书
在数字证书管理服务控制台创建并启用私有CA 或合规CA 后，您可以通过子CA申请私有证书，用于企业内部应用的身份认证和数据加解密。本文介绍如何配置私有证书。...证书 状态 将变更为 吊销，这时您可以从证书列表中删除该私有证书。
SSL证书服务开启域名监控后域名状态为危险
如果证书即将到期，避免影响业务，请根据业务需要选择以下方案：请参见 手动续费证书，手动进行续费，待证书签发后，将已签发的续费证书安装到您的Web服务器，替换即将过期的旧证书。说明：续费购买 入口仅在证书 即将过期 时（即到期前30...
管理CSR
后续您在提交证书申请时，可以将 CSR生成方式 设置为 选择已有的CSR 并从匹配到的CSR中选择CSR。更多信息，请参见 申请证书时需要提交的信息。上传CSR 如果申请证书时需要使用未在数字证书管理服务控制台创建的CSR，您可以上传已有的CSR，...
托管部署
证书匹配个数为0表示您选择的证书与云产品资源不匹配，会导致部署失败，请您仔细核对选择证书。消耗的部署次数以上传证书匹配的资源数为准，如完成匹配但是在任务启动之后最终部署失败，将返还该资源消耗的部署次数。更多操作 手动删除托管...
如何转换证书格式？
不同Web服务器支持的证书格式不同。您需要将已签发的证书转换为适用当前Web服务器的格式，才能正常安装SSL证书。本文介绍如何转换证书格式。数字证书管理服务提供SSL证书格式转换工具，您可以根据您的Web服务器类型，通过该工具实现PEM与...
部署SSL证书到阿里云产品
如果您的域名列表在资源加载一段时间后仍然为空，请您确认是否在对应云产品中配置了当前SSL证书包含的网站域名，并且该域名是否满足所选择的地域和部署状态。由于受到不同云产品版本、网络环境、缓存时延、证书匹配规则等因素的影响，数字...
企业银行卡收款认证
本文档介绍向企业银行卡收款认证操作步骤。企业银行卡收款认证主要用于普通企业或政府/事业单位，社会团体类，无法使用支付宝或法人扫脸等方式认证的情况。登录 阿里云控制台，单击页面右上角的头像后，进入账号 实名认证 页面；或者直接...
管理监听
选择CA证书来源为 非阿里云签发，在 选择默认CA证书 下拉框中选择一个CA证书，然后单击 确定。如果没有可选的自签名CA证书，您可以在下拉框中单击 上传自签CA证书，在 证书应用仓库 页面，创建数据来源为 上传CA证书 的仓库，然后通过证书...
使用CDN加速后无法通过HTTPS访问资源
找到该证书，检查证书域名是否和直播域名相同，如果不相同，请重新上传直播域名对应的证书。注意：更新证书的生效时间是1小时。检查证书格式是否错误。说明：只支持Nginx能读取的证书，即PEM格式的证书，请检查证书格式是否正确。登录 SSL...
证书安装配置出错或网站无法访问怎么办？
常见的证书安装与配置问题 苹果ATS证书的选择及配置 使用Google浏览器无法访问安装SSL证书后的IIS服务 在IIS部署服务证书后访问资源出现404报错 Chrome浏览器出现“ERR_CERTIFICATE_TRANSPARENCY_REQUIRED”报错 安装云盾证书后谷歌浏览器...
ListDeploymentJobCert-获取部署任务的证书列表
获取部署任务的证书列表。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中...
在EMQX服务器配置私有证书双向认证
在 证书下载 对话框，选择证书格式为PEM，单击 确认并下载。解压证书压缩包，将证书文件（PEM格式）命名为cert.pem。在Shell终端执行 openssl rsa-in domain.key-out key.pem，将证书私钥文件解密，并保存为key.pem。说明 domain.key 需...
多云部署
在 选择证书 引导页，选择与云产品资源对应的SSL证书（支持选择一个或多个证书进行部署），单击 下一步。配置项 说明 证书类型 支持部署付费证书、免费证书 和上传证书。部署上传证书将消耗购买的部署次数。说明 不同阿里云账号（账号需...
云SSO的审计事件
云SSO已与操作审计服务集成，您可以在操作审计中查询用户操作云SSO产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足实时审计、问题回溯分析等需求。操作审计记录了用户通过OpenAPI或...
WordPress环境上安装SSL证书
联系人 在下拉列表中，单击 新建联系人，新建本次证书申请的联系人。如果已创建过联系人，可以直接选择已有的联系人。请您务必确保联系人信息准确且有效。所在地 选择您所在的城市或地区。密钥算法 SSL证书使用的密钥算法。默认选择为 RSA...
转换证书格式
传统型负载均衡CLB只支持PEM格式的证书，其它格式的证书需要转换成PEM格式后，才能上传到负载均衡。建议使用Open SSL进行转换。DER转换为PEM DER格式通常使用在Java平台中，证书文件后缀一般为.der、.cer 或者.crt。运行以下命令进行证书...
开启证书托管后，我需要做什么？
如果旧证书绑定的域名不在托管证书的阿里云账号的 域名服务控制台 的域名列表中，您需要根据旧证书申请时选择的域名验证方式配合CA中心验证域名的所有权：手工DNS验证：该方式需要您登录域名的管理控制台，将域名验证信息配置到域名解析...
云产品部署
在 选择证书 引导页，选择与云产品资源对应的SSL证书（支持选择一个或多个证书进行部署），单击 下一步。配置项 说明 证书类型 支持部署付费证书、免费证书 和上传证书。一个部署任务只允许选择一种证书类型。部署上传证书将消耗购买的部署...
报错sun.security.validator.ValidatorException:PKIX...
即在证书链验证过程中找不到从服务器证书到一个受信任根CA的有效路径，可能是JVM信任库（通常位于$JAVA_HOME/jre/lib/security/cacerts）没有服务端证书的根证书或中间证书。请您尝试将目标服务器证书对应的根证书或者整个证书链添加到本地...
添加域名
选择已有证书 如果您的证书为如下两种情况，您可以选中 选择已有证书，从证书下拉列表中选择要上传到WAF的证书。证书已通过阿里云 数字证书管理服务（原 SSL 证书）签发。证书为第三方证书，且已上传到 数字证书管理服务。重要 选择上传到 ...
常见问题
收费证书申请补全信息注意事项 如何选择证书类型、证书品牌、域名类型？如何申请多通配符域名证书、混合域名证书？如何填写证书申请中绑定的域名？服务器IP地址更换后原来的SSL证书能否生效？为什么收到了CA中心的通知，但订单状态没有变化...
云服务器部署
SSL证书签发完成后，您可以通过控制台创建云服务器部署任务，将证书相关文件上传至云服务器的指定目录，或替换云服务器指定目录中的证书文件，以便无缝集成到云服务器Web应用证书更新流程中，同时避免了手动下载或上传证书过程中可能出现的...
DDoS原生防护和Web应用防火墙组合使用方案
选择已有证书 如果您的证书为如下两种情况，您可以选中 选择已有证书，从证书下拉列表中选择要上传到WAF的证书。证书已通过阿里云 数字证书管理服务（原 SSL 证书）签发。证书为第三方证书，且已上传到 数字证书管理服务。重要 选择上传到 ...
设置SSL证书消息提醒
您可以通过 数字证书管理服务 消息提醒功能，自定义SSL证书...提醒内容 选择证书相关业务提醒、异常告警和产品变更通知。到期提醒频率 选择证书消息提醒频率。到期提醒时间 选择证书到期提醒时间范围。相关文档 新建联系人 购买消息提醒资源
DescribeCdnSSLCertificateList-查询证书列表-按域名
调用DescribeCdnSSLCertificateList按照域名查询证书列表信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，...
DescribeDcdnSSLCertificateList-查询证书列表-按域名
调用DescribeDcdnSSLCertificateList按照域名查询证书列表信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，...
更换域名的协议和证书
当SSL证书到期、域名所有者发生变更、或者需要将网站的协议从HTTP升级到HTTPS时，通常需要变更域名...在 更换默认证书 对话框中选择证书，然后单击 确定。结果验证 返回 路由管理 页面，在 域名 页签查看域名的 协议、证书 等信息是否已更新。
Symantec SSL数字证书升级的影响与处理方案
预计从2018年10月中旬，Google Chrome浏览器将不再信任Symantec及GeoTrust品牌的部分数字证书。为此Symantec针对Chrome浏览器发布了一项 根证书升级计划。为了避免与Google Chrome浏览器相关的任何兼容性问题，建议您尽快参考本文档中的...
在EMQX服务器配置私有证书单向认证
在 证书下载 对话框，选择证书格式为PEM，单击 确认并下载。解压证书压缩包，将证书文件（PEM格式）命名为 cert.pem。在Shell终端执行 openssl rsa-in<domain.key>-out key.pem，将证书私钥文件解密，并保存为key.pem。说明 domain.key 需...
DigiCert和GeoTrust品牌证书兼容哪些系统版本？
证书品牌 根证书 Windows OS X Android Java DigiCert DV类型证书 新根证书（DigiCert Global Root G2）Windows 8及以上版本 OS X 10.7及以上版本 Android 4.2及以上版本 Java 1.8及以上版本 旧根证书（DigiCert Global Root CA）Windows 7...
Node.js环境安装SSL证书
联系人 在下拉列表中，单击 新建联系人，新建本次证书申请的联系人。如果已创建过联系人，可以直接选择已有的联系人。请您务必确保联系人信息准确且有效。所在地 选择您所在的城市或地区。密钥算法 SSL证书使用的密钥算法。默认选择为 RSA...
【公告】关于DigiCert根替换公告
尊敬的阿里云用户，您好：由于Mozilla信任库更新了其根证书信任策略，即对于全球所有CA的可信根证书生成后最少15年更换一次，超过时间的可信根将会逐步被Mozilla停止信任，因此厂商将于2024年12月起，陆续使用全新的中级证书和G2根证书签发...
更改域名的协议和证书
当SSL证书到期、域名所有者发生变更、或者需要将网站的协议从HTTP...修改证书：单击 证书管理 右侧的编辑图标，在 更换默认证书 对话框中选择证书，然后单击 确定。结果验证 返回 域名管理 页面，查看域名的 协议、证书 等信息是否已更新。
开启证书托管
证书托管服务为证书（已签发、已上传）提供到期自动续费更新和自动部署到云产品服务（自动将新证书部署到已部署原证书的阿里云产品），并包含专属的技术支持，避免您因遗忘证书到期时间而未及时更新证书。本文介绍开启证书托管的具体操作。...
创建数据银行推送任务
创建数据银行推送任务，将受众ID推送至数据银行。操作步骤：选择工作空间>用户营销>广告营销>数据银行，单击 创建推送任务。配置参数，如下表所示。参数 说明 受众选择 选择要推送到数据银行的受众，然后选择要推送的ID类型。说明 交并受众...
如何选择证书类型、证书品牌、域名类型？
本文介绍如何选择证书类型、证书品牌以及域名类型。如何选择证书类型？如果您的网站主体是个人（即没有企业营业执照），只能申请免费型或DV型数字证书。对于一般企业，建议购买OV及以上类型的数字证书。对于金融、支付类企业，建议购买EV型...
证书合并申请
在 SSL证书 页面 证书管理 页签，单击证书列表上方证书状态下拉列表，选择 待申请。定位到要合并的证书，在 操作 列，单击 证书合并。在 合并证书 对话框，选中要与当前证书合并的证书，并选中确认信息，单击 合并证书。在 合并成功 对话框...
管理证书
在配置TCPSSL监听时，您需要在阿里云证书中心购买证书，或者将所需的第三方签发的服务器证书和CA证书上传至阿里云证书中心，NLB从证书中心获取证书并使用。背景信息 NLB 支持单向认证和双向认证，请根据您的需要进行选择。单向认证：客户端...
【变更】调整DigiCert SSL证书售价及部分证书规格的...
除此以外，SSL证书域名购买方式中的多域名类型，新增Globalsign、vTrus证书品牌，详情请参见 Globalsign、vTrus SSL证书规格调整。实际调整情况，请以 证书服务购买页 为准。感谢您对阿里云的支持与关注！DigiCert SSL证书售价调整 ...
- 产品推荐
- 这些文档可能帮助您