上传非阿里云签发证书
限制条件 在上传证书前，注意每个账号最多可以创建100个证书。操作步骤 登录 传统型负载均衡CLB控制台。在左侧导航栏，选择 传统型负载均衡 CLB>证书管理。在 证书管理 页面，单击 创建证书。在 创建证书 面板，选择 上传非阿里云签发证书...
托管部署
消耗的部署次数以上传证书匹配的资源数为准，如完成匹配但是在任务启动之后最终部署失败，将返还该资源消耗的部署次数。更多操作 手动删除托管部署任务 警告 删除部署任务后无法恢复，请谨慎操作。取消托管服务后，托管部署任务会自动删除...
证书要求
在上传证书前，确保您的证书、证书链和私钥符合格式要求。Root CA机构颁发的证书 如果是通过Root CA机构颁发的证书，您拿到的证书是唯一的一份，不需要额外的证书，配置的站点即可被浏览器等访问设备认为可信。证书格式必须符合如下要求：...
多云部署
SSL证书签发完成后，若您的云产品不在阿里云，可通过数字证书管理服务将SSL证书部署至第三方云产品，简化证书迁移及...消耗的部署次数以上传证书匹配的资源数为准，如完成匹配但是在任务启动之后最终部署失败，将返还该资源消耗的部署次数。
CLB七层监听FAQ
但在上传证书前，您需要将证书转换为PEM格式，更多信息，请参见 转换证书格式。可以使用PKCS#12（PFX）格式的证书么？可以。但在上传证书前，您需要将证书转换为PEM格式，更多信息，请参见 转换证书格式。添加证书时，为什么会出现...
云产品部署
SSL证书签发完成后，您可以通过创建证书部署任务，立即或手动指定任务部署时间，将SSL证书部署到阿里云产品，为您的...消耗的部署次数以上传证书匹配的资源数为准，如完成匹配但是在任务启动之后最终部署失败，将返还该资源消耗的部署次数。
管理证书应用仓库中的证书
说明 如果您在上传证书相关文件后收到证书与私钥不匹配的提示，可能是因为您的私钥文件包含了RSA字符。您可以使用 openssl rsa-in<原私钥文件名>-out<自定义现私钥文件名>命令将其转换后再进行上传。上传CA证书仓库（上传证书）在 证书管理...
【公告】关于DigiCert根替换公告
尊敬的阿里云用户，您好：由于Mozilla信任库更新了其根证书信任策略，即对于全球所有CA的可信根证书生成后最少15年更换一次，超过时间的可信根将会逐步被Mozilla停止信任，因此厂商将于2024年12月起，陆续使用全新的中级证书和G2根证书签发...
如何上传SSL证书？
在中国购买的证书一般均为中间代理机构颁发的证书，所以您在上传证书时需要把证书文件和链证书、私钥内容一起上传。若您获取的是.pem文件证书（证书需要原生格式），则只有一个私钥和1个证书文件，证书文件内容分为两部分，使用文本文档...
【公告】关于DigiCert根证书升级说明
Digicert品牌的DV、OV类型SSL证书 DigiCert Global Root G2 DigiCert High Assurance EV Root CA 2026年04月15日 Digicert品牌的EV类型SSL证书 DigiCert Global Root G2 DV证书链变更列表 证书品牌 原中级证书 原根证书 新中级证书 新根...
添加HTTPS监听
注意事项 在上传证书前，请注意：目前阿里云负载均衡支持的公钥算法：RSA 1024、RSA 2048、RSA 4096、ECDSA P-256、ECDSA P-384和ECDSA P-521。上传的证书格式必须是PEM。证书上传到负载均衡后，负载均衡即可管理证书，不需要在后端ECS上...
Ingress高级用法
echo"39.102.XX.XX foo.bar.com" |sudo tee-a/etc/hosts 结果验证：客户端不传证书访问 curl-cacert./ca.crt https://foo.bar.com 预期输出：<html><head><title>400 No required SSL certificate was sent</title></head><body><center>...
iOS端推送通知失败的排查步骤
如果推送模式选错，或者推送证书传错，苹果的APNs服务端就会认为该Device Token无效，无法推送通知。常见控制台排查错误的推送状态为失败，而失败原因的原因为apns token失效。OpenAPI的 推送高级接口 中，服务端可以通过设置 iOSApnsEnv ...
上传和共享SSL证书
说明 如果您在上传证书相关文件后收到 证书与私钥不匹配 的提示，可能是因为您的私钥文件包含了RSA字符。您可以使用 openssl rsa-in<原私钥文件名>-out<自定义现私钥文件名>命令将其转换后再进行上传。证书链 可选。填写证书链编码，如果您...
UploadPCACert-上传证书仓库pca证书
本接口一般用于在证书仓库中上传PCA证书。接口说明 本接口一般用于在证书仓库中上传 PCA 证书。QPS 限制 本接口的单用户 QPS 限制为 10 次/秒。超过限制，API 调用将会被限流，这可能影响您的业务，请合理调用。调试 您可以在OpenAPI ...
API概览
DeletePCACert 删除证书仓库中上传的pca证书 本接口一般用于删除证书仓库中PCA证书。CreateWHClientCertificate 申请证书仓库中客户端证书 一般用户证书仓库中，申请签发单个客户端证书。RevokeWHClientCertificate 吊销证书仓库中客户端...
HTTPS配置后无法访问
问题描述 使用CDN域名访问时，提示HTTPS证书报错。解决方案 确认证书类型 默认推荐使用的证书是Nginx类型，若使用其他类型的证书，建议更换。检查证书有效期 CDN控制台或直接访问URL地址...若证书所涵盖的域名未包含CDN域名，请重传有效证书。
Node.js环境安装SSL证书
home/cert-file-name.pem：您需要输入实际上传SSL证书文件的绝对路径。重要 证书文件的路径需要配置正确，否则证书配置失败，无法使用HTTPS访问。添加完成后，按 Esc 键退出编辑模式，并输入:wq 后按 Enter 键，保存并退出文件。执行以下...
API概览
DescribeCertMatchStatus 查询域名配置中上传的证书和私钥信息是否匹配。CreateCertificate 为已添加的域名配置上传证书及私钥信息。CreateCertificateByCertificateId 根据证书ID为指定的域名配置上传证书。DescribeDomainBasicConfigs ...
Node.js环境安装SSL证书
home/cert-file-name.pem：您需要输入实际上传SSL证书文件的绝对路径。重要 证书文件的路径需要配置正确，否则证书配置失败，无法使用HTTPS访问。添加完成后，按 Esc 键退出编辑模式，并输入:wq 后按 Enter 键，保存并退出文件。执行以下...
使用KMS保护支付宝应用和小程序
说明 企业/单位名称 必须和支付宝开发者中心门户账号信息的公司名称保持一致，否则会导致后续步骤中上传CSR证书文件校验失败。登录 支付宝开放平台。打开需要加密的应用，在左侧导航栏选择 开发设置。在 开发设置 页面，单击接口加密方式...
SetDcdnDomainSSLCertificate-配置域名证书
不传或者传任何其他值，都是正式下发证书。staging 返回参数 名称 类型 描述 示例值 object RequestId string 请求 ID。A7C69682-7F88-40DD-A198-10D0309E439D 示例 正常返回示例 JSON 格式 {"RequestId":"A7C69682-7F88-40DD-A198-10D0309...
SetCdnDomainSSLCertificate-设置CDN域名证书
不传或者传任何其他值，都是正式下发证书。staging 返回参数 名称 类型 描述 示例值 object RequestId string 请求 ID。A7C69682-7F88-40DD-A198-10D0309E439D 示例 正常返回示例 JSON 格式 {"RequestId":"A7C69682-7F88-40DD-A198-10D0309...
UpdateHttpTriggerConfig-更新云函数的HTTP触发配置
必须和 CustomDomainPrivateKey 一起使用，不传这两个字段表示不更新证书，都传空字符串表示删除证书。BEGIN CERTIFICATE-MIIFK*GCSqGSIb3DQEBCwUA=-END CERTIFICATE-CustomDomainPrivateKey string 否 自定义域名的 HTTPS 证书的私钥。...
下载根证书和中间证书
根证书、中间证书的类型只和证书类型有关，和证书部署的应用类型无关，请您根据证书类型下载对应的根证书和中间证书即可。下载根证书 目前仅支持下载以下证书品牌和类型的根证书，请您根据证书品牌和类型，单击对应的链接进行下载。...
免费SSL证书相关问题
本文介绍阿里云免费SSL证书的常见问题以及解决方法。我申领了今年的20张免费证书，如何查看免费证书的使用情况？登录 数字证书管理服务控制台。在左侧导航栏，单击 SSL 证书。在 免费证书 页签，单击 创建证书，查看免费证书的使用情况。17...
CreateCustomCertificate-颁发自定义证书
使用指定的证书主体名称、证书主题别名、密钥用法、扩展密钥用法颁发数字证书。接口说明 默认从 CSR 中获取证书主体名称颁发证书。当指定了证书主体名称时，CSR 中的证书主体名称将失效，即使用指定的证书主体名称颁发证书。必须根据应用...
Symantec与DigitalCert合并相关证书签发时效受影响
Digicert于2017年12月1日，完成对Symantec证书服务的并购。此后，所有新申请Symantec/GeoTrust品牌证书，切换到Digicert+Symantec交叉认证PKI体系下签发。新根证书同时拥有两个根CA的兼容性，即兼容性更高。阿里云平台的Symantec/GeoTrust...
【通知】GlobalSign中间CA迁移导致续费签发证书不受...
尊敬的阿里云用户：因GlobalSign厂商于2019年05月27日更新了用于签发SSL证书的中间CA，导致您在2019年05月27日后，通过SSL证书服务续费签发的GlobalSign品牌DV和OV型证书可能出现不受信任的问题。具体说明如下：项目 说明 受影响证书 自...
SetDomainServerCertificate-设置域名证书
说明 当证书类型为 cas 时，PrivateKey 无需传参。cas ServerCertificateStatus string 是 HTTPS 证书是否启用。取值：on：启用。off（默认）：不启用。on ServerCertificate string 否 安全证书内容，不启用证书则无需输入，配置证书请...
ASM网关概述
ASM网关支持证书的动态加载，您可以实时动态地配置私钥、服务器证书和根证书，无需重启网关或依赖Secret卷挂载，降低操作复杂性并消除因重启造成的服务中断风险。ASM网关能够监控并管理多个证书和私钥对，为不同的主机提供灵活且安全的通信...
通过ASM入口网关访问HTTPS服务
在ASM网关的CLB侧创建HTTPS监听 选择阿里云签发证书 在后端服务侧配置TLS终止 如果您的后端业务服务本身具备TLS终止的能力，您可以通过为ASM入口网关启用TLS透传来向后端服务直接转发HTTPS请求。使用这种方式，后端服务直接接受HTTPS请求，...
DTU集成SDK
名词解释 名词 说明 设备证书 设备证书指 ProductKey、DeviceName、DeviceSecret 的组合。ProductKey：是物联网平台为产品颁发的全局唯一标识。该参数很重要，在设备认证以及通信中都会用到，因此需要您保管好。DeviceName：在注册设备时，...
单点登录（SSO）常见问题
配置包含两个公钥的元数据方法如下：创建新的证书（不要禁用或删除旧证书）。下载新的元数据文件，确认元数据文件中是否包含新旧证书公钥。部分IdP（例如：Azure AD）的元数据文件自动包含新旧证书。如果元数据文件未包含新旧证书公钥，...
单点登录（SSO）常见问题
配置包含两个公钥的元数据方法如下：创建新的证书（不要禁用或删除旧证书）。下载新的元数据文件，确认元数据文件中是否包含新旧证书公钥。部分IdP（例如：Azure AD）的元数据文件自动包含新旧证书。如果元数据文件未包含新旧证书公钥，...
断点续传上传
通过断点续传上传的方式将文件上传到OSS前，您可以指定断点记录点。上传过程中，如果出现网络异常或程序崩溃导致文件上传失败时，将从断点记录处继续上传未上传完成的部分。实现方法 断点续传上传将要上传的文件分成若干个分片（Part）分别...
开启证书托管
证书托管服务为证书（已签发、已上传）提供到期自动续费更新和自动部署到云产品服务（自动将新证书部署到已部署原证书的阿里云产品），并包含专属的技术支持，避免您因遗忘证书到期时间而未及时更新证书。本文介绍开启证书托管的具体操作。...
SSL证书续费
说明 如果SSL证书续费后显示SSL证书状态为 未激活，表示该证书还未启用，当原证书有效期小于30天时，未激活证书将进入证书申请阶段，届时需要配合证书申请，避免证书申请失败，影响业务。取消 未激活 的证书后会返还SSL证书申请额度。后续...
常见问题
本文汇总了您在使用数字证书管理服务时可能遇到的各类常见问题和对应的解决方案。SSL证书售前相关问题 什么是公钥和私钥？阿里云SSL证书私钥保护原理是怎样的？HTTPS与HTTP有什么不同？常见SSL证书都有哪些格式？通配符域名证书都支持哪些...
购买SSL证书
根据您的证书需求（例如需要多少张证书、多少年证书服务等），购买证书资源（即可申请的指定品牌及类型的证书的个数，简称证书个数）。在确认域名信息后，您需要使用获取的证书个数在数字证书管理服务控制台提交证书申请。输入域名购买方式...
- 产品推荐
- 这些文档可能帮助您