什么是数字证书管理服务
数字证书管理服务（Certificate Management Service）是阿里云提供的证书颁发和管理平台，为您提供一站式的SSL证书全生命周期管理、私有证书管理、私有证书应用仓库 等服务，帮助您实现不同场景下证书的部署与管理。本文介绍 数字证书管理...
添加TCPSSL监听
更多信息，请参见 什么是SSL证书。是 您可在证书中心购买或上传服务器证书，NLB 从证书中心获取该证书并使用。是 您可在证书中心购买或上传服务器证书，NLB 从证书中心获取该证书并使用。CA证书 服务器用CA证书验证客户端证书的签名。如果...
添加HTTPS监听
更多信息，请参见 什么是SSL证书。是 您可在证书中心购买或上传服务器证书，ALB 从证书中心获取该证书并使用。是 您可在证书中心购买或上传服务器证书，ALB 从证书中心获取该证书并使用。CA证书 服务器用CA证书验证客户端证书的签名。如果...
添加HTTPS监听
更多信息，请参见 什么是SSL证书。是 服务器证书需要上传到负载均衡的证书管理系统。是 服务器证书需要上传到负载均衡的证书管理系统。CA 证书 服务器使用CA证书验证客户端证书的签名。如果未通过验证，则拒绝连接。说明 客户端用户在与...
安全白皮书
阿里云SSL证书，是经Webtrust认证的知名CA（Certificate Authority)机构颁发给网站的可信凭证，具有网站身份验证和加密传输双重功能。HTTP协议无法加密数据，数据传输可能产生泄露、篡改或钓鱼攻击等问题，SSL证书部署到Web服务器后，可...
SSL证书快速上手
SSL证书是阿里云SSL证书服务售卖的SSL证书资源实体，用于管理与SSL证书有关的操作，例如，提交证书申请、在证书签发后下载证书等。购买SSL证书服务 2 使用已购买的SSL证书，向CA中心提交证书申请。CA中心是颁发SSL证书的机构，您可以通过已...
SSL证书选购指引
阿里云数字证书管理服务为不同规模的网站提供多样化的SSL证书类型和品牌，包括针对电商、小型企业、大型企业或个人等。此外，还提供通配符证书、多域名证书和混合域名证书，以满足不同业务需求，如保护多个子域名或多个不同的域名。您可以...
常见问题
本文汇总了您在使用数字证书管理服务时可能遇到的各类常见问题和对应的解决方案。SSL证书售前相关问题 什么是公钥和私钥？阿里云SSL证书私钥保护原理是怎样的？HTTPS与HTTP有什么不同？常见SSL证书都有哪些格式？通配符域名证书都支持哪些...
接入管理常见问题
如果已配置的证书不是通过阿里云 数字证书管理服务（原 SSL 证书）购买的，且未上传到阿里云 数字证书管理服务（原 SSL 证书），则WAF控制台会提示您：端口号为XXX的CLB证书不全，请到CLB控制台重新选择来源是SSL证书服务的证书。...
什么是公钥和私钥？
SSL证书是一个经证书授权中心（CA）数字签名的、包含公开密钥拥有者信息以及公开密钥的文件。最简单的证书包含一个公开密钥、名称以及证书授权中心的数字签名。数字证书还有一个重要的特征就是只在特定的时间段内有效。有关私钥原理的更多...
什么是SSL证书
证书申请协助和部署服务 SSL证书部署至阿里云产品 如果您购买了阿里云Web应用防火墙（WAF）、应用型负载均衡ALB、网络型负载均衡NLB等产品，可以通过 数字证书管理服务 控制台快速部署和更新SSL证书。部署SSL证书到阿里云产品 第三方平台...
DeleteDomainCertificate-删除域名的SSL证书
自定义域名 api.demo.com CertificateId string 是 SSL 证书 ID，系统自动生成的 SSL 证书的唯一标识 c621720d1eb34843822b7fb5148e6926 返回参数 名称 类型 描述 示例值 object RequestId string 请求 ID CE5722A6-AE78-4741-A9B0-6C817D...
ALIYUN:ApiGateway:CustomDomain
CertificateName String 否 是 SSL证书名称 无 GroupId String 是 否 API分组ID 无 CertificatePrivateKey String 否 是 证书私钥 无 DomainName String 是 否 自定义域名 域名绑定失败时，请排查原因并重新绑定域名。更多信息，请参见 ...
SetDomainCertificate-为自定义域名添加SSL证书
自定义域名 api.demo.com CertificateName string 是 SSL 证书名称 test_cert CertificateBody string 否 证书内容 请参见如下请求示例-BEGIN RSA PRIVATE KEY-MIIEpAIBAAKCAQEA8GjIleJ7rlo86mtbwcDnUfqzTQAm4b3zZEo1aKsfAuwcvCud.-END RSA...
管理SSL证书
关于SSL证书的更多信息，请参见 什么是数字证书管理服务。绑定SSL证书 登录 VPN网关管理控制台。在 VPN网关 页面，找到目标VPN网关，然后在其 操作 列，选择>查看/关联证书。在VPN网关实例详情页面的 关联证书 页签，单击 绑定SSL证书。在 ...
如何使用SSL加密协议在三方客户端配置阿里邮箱
SSL是什么 SSL是为网络通信提供安全及数据完整性的一种安全协议。SSL协议位于TCP/IP协议与各种应用层协议之间，为数据通讯提供安全支持。阿里邮箱的 网页端 默认为SSL加密方式登录。三方客户端的SSL登录方法 Foxmail 7.0的SSL加密设置方法 ...
服务器IP地址更换后原来的SSL证书能否生效？
SSL证书都是绑定域名的，不受服务器更换IP地址的影响。只要证书绑定的域名不变，就可以重新解析到新的IP地址，原来的SSL证书仍然可以生效，不需要更换新的证书。
申请SSL证书时关于域名的注意事项
概述 本文主要介绍申请SSL证书时关于域名的注意事项。详细信息 以下是申请SSL证书时关于域名的注意事项。使用哪个域名进行申请 以 demo.example.com 网站为例，您在维护该网站安全时出现以下两种场景：用户登录页面为 ...
吊销和删除SSL证书
说明 如果您的SSL证书是上传到 数字证书管理服务 进行统一管理的第三方证书，则该证书不支持吊销，您必须通过三方供应商的系统吊销该证书。您的SSL证书未过期。您的SSL证书处于 未托管 状态。开启证书托管表示您需要在证书到期前自动为该...
SSL证书追加域名有哪些限制？
SSL证书追加域名需同时满足以下条件：您是通过阿里云数字证书管理服务购买且已成功签发的GlobalSign、DigiCert、GeoTrust或CFCA品牌的SSL证书，且是OV证书和EV证书类型。免费证书不支持追加域名。SSL证书签发时间需超过28个自然日。您可以...
追加和更换域名
您在追加域名前，需满足以下条件：您是通过阿里云 数字证书管理服务 购买且已成功签发的GlobalSign、DigiCert、GeoTrust或CFCA品牌的SSL证书。证书签发时间不能超过28个自然日。您可以在SSL证书列表，定位到目标SSL证书，单击 操作 列的 ...
将VPN网关与证书关联
关于 SSL 证书的更多信息，请参见 什么是数字证书管理服务。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权信息透出。请求...
将VPN网关与证书关联
关于 SSL 证书的更多信息，请参见 什么是数字证书管理服务。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权信息透出。请求...
管理HTTPS监听的SSL证书
登录 数字证书管理服务控制台。在控制台左侧导航栏，单击 SSL 证书。在 SSL证书 页面，单击 上传证书 页签，在目标证书操作列下选择>详情。在证书详情面板中获取 证书ID。通过 kubectl edit 命令进行增量更新。执行以下命令，查看AlbConfig...
管理HTTPS监听的SSL证书
登录 数字证书管理服务控制台。在控制台左侧导航栏，单击 SSL 证书。在 SSL证书 页面，单击 上传证书 页签，在目标证书操作列下选择>详情。在证书详情面板中获取 证书ID。通过 kubectl edit 命令进行增量更新。执行以下命令，查看AlbConfig...
免费SSL证书相关问题
登录 数字证书管理服务控制台。在左侧导航栏，单击 SSL 证书。在 免费证书 页签，单击 创建证书，查看免费证书的使用情况。17/19 数字表示剩余可申请的免费证书个数（17）/可申请的免费证书总额度（19）。我未申领过今年的20张免费证书，为...
应用中心
SSL证书管理 SSL证书服务是由阿里云联合中国及中国以外多家数字证书颁发机构，在阿里云平台上直接提供的数字证书申请和部署服务。边缘视频图像处理 图像处理 通过图像处理功能，CDN可直接在回源节点对图片进行处理和分发，可减轻源站压力，...
使用函数计算轮转普通凭据
计费说明 使用函数计算轮转普通凭据时，密钥管理服务不会收取凭据轮转费用，但函数计算服务以及函数计算服务中集成的Serverless工作流会产生费用。关于费用详情，请参见 函数计算计费说明 和 Serverless计费说明。重要 如果凭据管家动态...
使用函数计算轮转普通凭据
计费说明 使用函数计算轮转普通凭据时，密钥管理服务不会收取凭据轮转费用，但函数计算服务以及函数计算服务中集成的Serverless工作流会产生费用。关于费用详情，请参见 函数计算计费说明 和 Serverless计费说明。重要 如果凭据管家动态...
如何在各类服务中安装SSL证书
概述 本文主要介绍如何在...在Apache服务器中配置带有证书链的数字证书 在Nginx或Tengine服务器上安装证书 在IIS服务器上安装SSL证书 在GlassFish服务器上安装SSL证书 在JBoss服务器上安装SSL证书 在Jetty服务器上安装SSL证书 适用于 SSL证书
证书到期前，直接续费就能继续服务吗？
我使用付费版SSL证书 说明 推荐您为证书开启托管服务，实现证书到期时，由阿里云自动为您续费，无需您手动完成续费。更多信息，请参见 托管服务（自动续费更新）。证书已经开启托管：如果证书只需要部署到阿里云产品（且已开启 到期自动...
SSL证书额度说明
本文介绍SSL证书使用过程中额度的变化以及影响证书退款的相关说明。购买 域名购买方式：通过该方式成功购买SSL证书后，会在证书列表直接生成一条记录，此时您可以正常提交证书申请。如下图：取消申请后会返还证书额度，如下图所示，表示未...
关于升级CFCA全球信任SSL证书情况说明
收到厂商关于CAB（全球信任SSL证书标准指定组织）2.0版本新标准通知，要求将所有全球信任SSL证书的“基本约束”扩展项标记为关键。若您的SSL证书符合下述条件，将在2024年03月26日被吊销。厂商将重新为您提供一张SSL证书，阿里云自公告发布...
【变更通知】SSL证书2年有效期变更及影响通知
尊敬的阿里云客户，您好：从2020年9月1日起，苹果系统、谷歌和火狐浏览器计划调整受信SSL证书的有效期策略，上述系统或浏览器中受信SSL证书的最长有效期将从825天缩短至398天。对此，各CA厂商也将缩短SSL证书的最长有效期。受此影响，阿里...
开通HTTPS协议
使用外网地址或VPC地址访问同一个 云数据库ClickHouse 集群时，SSL CA证书是相同的，下载后免费使用，有效期至2031年12月25日。外网地址和VPC地址均支持HTTPS协议，HTTPS端口号固定为8443。开通HTTPS协议后，不影响使用其他协议连接 云数据...
免费SSL证书即将过期处理方法
SSL证书部署在阿里云产品 访问 数字证书管理服务SSL证书页面的免费证书页签，查看证书 已部署 列下显示的云产品，并定位到新申请的免费证书，部署新申请的证书至对应的云产品中。具体操作，请参见 部署SSL证书到阿里云产品。重要 已部署 列...
同一个域名可以申请多个SSL证书吗？
可以。同一个域名可以申请多个不同或相同品牌和类型的SSL证书，且每个SSL证书相互独立。例如：相关文档 购买SSL证书 提交证书申请
分离VPN网关与证书
调用...您可以调用 DescribeVpnGateway 接口查询 VPN 网关实例的状态，来确认 SSL 证书的解绑状态：当 VPN 网关处于 updating 状态时，表示 SSL 证书正在解绑中。当 VPN 网关处于 active 状态时，表示 SSL 证书解绑成功。...
分离VPN网关与证书
调用...您可以调用 DescribeVpnGateway 接口查询 VPN 网关实例的状态，来确认 SSL 证书的解绑状态：当 VPN 网关处于 updating 状态时，表示 SSL 证书正在解绑中。当 VPN 网关处于 active 状态时，表示 SSL 证书解绑成功。...
Apache Tomcat及httpd服务器安装SSL证书教程
准备工作及测试环境介绍 本视频包含Apache Tomcat 7安装SSL证书、Apache Tomcat 8安装SSL证书、Apache httpd 2安装SSL证书三个部分。不同部分所需的准备工作相同，且仅在视频前面有说明。为方便您直接观看感兴趣的部分，以下内容介绍了在...
- 产品推荐
- 这些文档可能帮助您