关于近期接收到的“TLS/SSL版本较低，需要更换证书”...
您通过阿里云SSL证书服务购买并签发的SSL证书默认兼容所有TLS/SSL协议版本（目前包含TLS 1.0、1.1、1.2和1.3），且您在安装证书到Web服务时，可以设置要应用的TLS/SSL协议版本。例如，由于TLS 1.0安全性较低，您可以在Web服务的证书配置中...
如何设置证书的TLS协议版本？
您可以根据业务需要，在安装证书的Web服务器或阿里云产品上设置证书的TLS协议版本。证书部署在非阿里云产品的Web服务器 在Web服务器的证书配置文件中找到 ssl_protocols，根据实际需要进行修改。例如，如果您的证书只支持TLS v1.1和TLS v1....
证书合并申请
数字证书管理服务支持将多个品牌和类型都相同的证书（域名）合并为一张证书签发，域名类型不限于单域名、通配符域名以及IP。因此通过证书合并申请，可以实现多通配符域名证书、混合域名证书的...安装证书的具体操作，请参见 SSL证书安装指南。
证书到期前，直接续费就能继续服务吗？
如果证书用于安装到您的Web服务器，则证书到期前，SSL证书服务会自动为您续费和更新证书，但仍需要您手动将更新后的证书安装到Web服务器（替换即将过期的旧证书）。具体操作，请参见 SSL证书安装指南。证书没有开启托管：您需要在证书 即将...
免费证书快速上手
自2021年01月01日起，每个阿里云个人或企业用户（以实名认证为准）每年可以一次性申请20张免费Digicert DV单域名试用证书（以下简称免费证书）。...如果无法通过HTTPS正常访问网站，请确认您安装证书的服务器的443端口是否已开启。
免费SSL证书即将过期处理方法
SSL证书部署在非阿里云产品 您需要将新申请的免费证书，部署到已安装即将过期证书的Web服务器中。仅需安装新申请的免费证书，无需移除即将过期的证书。具体操作，请参见 在服务器安装SSL证书。升级有效期12个月的DV证书或 购买HTTPS加速...
部署SSL证书到阿里云产品
建议您在首次部署证书参考 安装证书到Web应用服务器 文档。当您更新证书时，您可以通过数字证书管理服务控制台快捷部署。本文以 云服务器 ECS、轻量应用服务器 的Linux系统镜像、Nginx 1.20.1为例，为您介绍通过数字证书管理服务控制台部署...
SSL证书续费
续费证书安装到Web服务器后，您可以通过Web浏览器访问您的网站，然后单击浏览器地址栏的 图标，查看证书的有效期是否已更新。如果证书有效期已显示为新证书的有效期，表示您的续费证书已完成更新。在Linux服务器上，您也可以执行以下命令，...
SSL证书安装指南
Spring Boot 在Spring Boot应用安装SSL证书 Apache Tomcat 7（及以下版本）安装PFX格式证书 安装JKS格式证书 Apache Tomcat 8（及以上版本）在CentOS系统下的Tomcat8.5或9安装SSL证书 Apache（httpd）在Apache服务器上安装SSL证书 Apache 2...
托管服务概述
协助无技术人员的公司及个人安装证书。说明 托管服务不会自动将新证书安装到您的Web服务器。所以，即使为证书开启了托管服务，您仍然需要在获得自动续费更新的新证书后，在专属客服的指导下，手动将新证书安装到您的Web服务器（替换原证书...
SSL证书服务开启域名监控后域名状态为危险
不同Web服务器安装SSL证书的具体操作不同，您可先在阿里云官网申请证书，然后参见 SSL证书安装指南，安装SSL证书。您可以在服务器上执行以下命令，检查证书链的完整性。openssl s_client-connect[$Server_IP]:443-servername[$Domain_Name]...
SSL证书服务续费或开启证书托管服务后访问网站提示不...
问题描述 阿里云SSL证书服务在续费或开启证书托管服务后，证书显示已过期，已安装证书的网站业务提示访问不安全或无法访问。问题原因 SSL证书服务在续费或开启证书托管服务后，之前的旧证书在到期后会过期，会生成新的证书，SSL证书服务...
如何解决SSL证书部署后未生效或网站显示不安全
可能原因：安装证书服务器的443端口未放行或被其他情况拦截。解决方案：如果您使用的是阿里云ECS服务器，请前往 ECS管理控制台安全组 页面，放行443端口。关于如何配置安全组，请参见 添加安全组规则。如果您使用的不是阿里云ECS服务器，请...
SSL证书快速上手
由于涉及到不同类型Web服务器的配置，您需要在证书签发后，根据实际服务器环境来安装证书。我们为您提供了在常见Web服务器上安装SSL证书的指导，供您参考。部分阿里云产品支持部署证书，即通过SSL证书服务将已签发证书一键安装到云产品上。...
错误码
13300 证书错误 SSL_NOTYETVALID证书未生效-13301 证书错误 SSL_EXPIRED证书已过期-13302 证书错误 SSL_IDMISMATCH证书与HOST不匹配-13303 证书错误 SSL_UNTRUSTED不信任证书颁发机构-13304 证书错误 SSL_DATE_INVALID证书日期无效-13305 ...
如何查看服务器类型？
在服务器安装证书之前，您需要先了解服务器的类型，然后按照服务器类型选择对应的安装方式。本文介绍如何查看服务器类型。方式一：使用浏览器开发者工具查看服务器类型 使用浏览器访问您的域名。按F12，打开开发者工具，按照下图指引查看...
免费SSL证书概述
步骤二：提交免费证书申请 3 免费证书签发后，安装证书到您的Web服务器或者部署到需要使用证书的阿里云产品。说明 如果您在证书安装过程遇到问题，需要人工技术支持，建议您购买 部署服务。SSL证书安装指南 部署SSL证书到阿里云产品 4 在...
网站测速任务错误码
670 SSL连接失败，主要指证书错误 根据结果判定。671 SSL证书中的域名字段是非法的 系统错误码：12038。672 SSL证书过期 系统错误码：12037。673 SSL证书被吊销 系统错误码：12057。674 服务器需要客户端安装SSL安全证书 系统错误码：12044...
微信小程序访问CDN证书校验失败
问题原因 提交的中间证书错误。解决方案 在Android端微信小程序端访问CDN的证书出现校验失败的情况，而在其他的浏览器中测试均是正常的，排查中间证书是否存在问题。查看其证书链是否完整，如果完整，说明不是证书链问题。排查是否是SNI...
开启证书托管后，我需要做什么？
关于安装证书的具体操作，请参见 SSL证书安装指南。新证书应用于阿里云产品 在旧证书到期之前，您可以在 托管服务 页面为旧证书开启到期自动部署。只有开启自动部署功能并且新证书在旧证书到期前完成签发，数字证书管理服务才会自动将新...
管理私有证书
如果您申请的是合规CA证书，且私钥算法为SM2，密钥容器为USBKey，请您参考以下步骤安装证书至硬件USBKey。登录 数字证书管理服务控制台。在左侧导航栏，单击 私有证书。在 合规CA 页签下，定位到目标子CA，在 操作 列，单击 证书列表。在 ...
购买证书申请协助和部署服务
重要 由于Web服务器安装国密证书限制且技术专家不能随意改动您的服务器配置，您需要在Web服务器中编译SM2支持的模块后，技术专家才能为您部署国密证书。如有疑问，请您购买 证书部署服务（国密）后，咨询技术专家。在Web服务器部署国密证书...
安装SSL证书指导
警告 安装前请务必做好服务器数据备份（ECS如何创建快照），避免安装失败、服务器异常或数据覆盖后无法恢复。为了简化服务流程，为您提供更快捷高效的数字证书服务，您可...SSL证书安装指南 如何在各类服务中安装SSL证书 部署证书到阿里云产品
证书安装配置出错或网站无法访问怎么办？
如果您需要证书配置支持，或出现配置问题以及部署证书后无法访问网站的情况，可前往阿里云云市场，购买 证书安装和检测技术服务，由第三方售后技术服务人员帮助您快速解决问题。您也可以参考以下常见问题文档，排查并解决相关问题。常见的...
修改入网证书
此时需要您配置企业代理证书服务器的地址和端口，SASE 会根据配置的地址和端口将证书内容下发到 SASE App上，当企业员工安装 SASE App时，会提示您按步骤安装证书。修改SASE默认证书 登录 办公安全平台控制台。在左侧导航栏，选择 办公网...
证书购买的是3年期，为何证书有效期显示为1年
具体操作，请参见 安装证书到服务器；如果您的SSL证书通过数字证书管理服务控制台部署在对应阿里云产品，且开通了自动部署服务，当您的新证书签发后，阿里云将会为您自动更新阿里云产品上的SSL证书，为您省去部署流程，避免因SSL证书未及时...
追加和更换域名
完成追加域名后，变更前的证书可能会被自动吊销，如若变更前的证书被吊销，您需要重新安装证书。具体操作，请参见 SSL证书安装指南。更换域名 为SSL证书变更域名，您相当于重新购买了一张新证书，需要支付一定的费用。购买证书计费说明，请...
常见问题
CERTIFICATE_TRANSPARENCY_REQUIRED”报错 安装证书后谷歌浏览器无法访问的IIS服务 SSL证书管理相关问题 如何查看当前阿里云账号SSL证书操作记录 SSL证书追加域名有哪些限制？如何更改网站证书显示名称（公用名（CN））如何跨账号使用SSL...
如何在各类服务中安装SSL证书
在证书下载页中，定位到您需要安装证书的服务器类型并单击右侧操作栏的下载，将证书压缩包下载到本地。将证书解压缩后安装到您的Web服务器中。请根据您的服务器环境，参见 以下不同服务器环境的帮助文档：在Tomcat服务器上安装PFX格式的SSL...
申请免费DV单域名试用证书
后续步骤 证书审核并签发完成后，您需要将已签发的证书下载并安装到Web服务器，或者部署到阿里云产品上。相关操作，请参见 SSL证书安装指南。相关问题 我未申领过今年的20张免费证书，为什么SSL证书服务提示我无法领取免费证书？企业在本...
计费概述
证书类型 到期前您需要进行的操作 付费证书 在证书即将过期时（到期前30个自然日内），通过续费购买入口购买新证书，重新申请、签发和安装证书。续费证书，请参见 SSL证书续费。申请签发证书，请参见 提交证书申请。安装证书，请参见 SSL...
购买多年期SSL证书
具体操作，请参见 安装证书到服务器；如果您的SSL证书通过数字证书管理服务控制台部署在对应阿里云产品，且开通了自动部署服务，当您的新证书签发后，阿里云将会为您自动更新阿里云产品上的SSL证书，为您省去部署流程，避免因SSL证书未及时...
专家一对一服务
如果您不具备安装证书的能力，专家可为您提供视频远程指导和操作，帮助您快速定位问题，解决您的技术难题。特殊情况下，如网站未备案、服务器密码丢失且无法重置等问题无法按时完成，需要您先解决网站或服务器问题后继续进行部署。重要 未...
私有证书相关问题
本文介绍您在使用私有证书可能遇到的问题及解决方案。Matter使用什么类型的证书？Matter 是一个新型智能家居自动化标准，并由 Connectivity Standards Alliance（CSA联盟）管理。Matter为智能家居设备（例如电灯开关、门锁、媒体设备等）...
文件传输&CDN测速任务错误码
本文介绍了云拨测文件传输&CDN测速任务的错误码和对应的错误说明。错误码 说明 详细说明 600 DNS解析失败 当网络出现问题、DNS服务器不正确或者域名不正确时会报此错误码。601 连接服务器失败 下载测试支持HTTP和FTP两种协议，当连接服务...
【重要】GlobalSign更新DV SSL中间根证书说明
GlobalSign于2021年1月21日，更新了DV SSL中间根证书，具体公告如下：亲爱的阿里云用户，您好：为了符合Certificate Authority Browser Forum（证书管理局）对于SSL证书的安全规范和要求，GlobalSign已对DV SSL的中间根证书进行了升级。...
配置办公网准入
配置项 说明 证书安装范围 设置证书的安装范围。取值：指定用户组安装 用户组支持多选。全员安装 入网证书有效期 设置入网证书的有效期。自定义证书下载地址 设置自定义证书下载地址前，需确认已完成自有证书代理服务器部署。设置如下信息...
免费版SSL证书升级指南
默认领取的免费SSL证书有效期仅为3个月且不支持续费，在免费证书即将过期时，您可以重新申请一张新的免费证书，或参考本文升级12个月有效期的SSL证书或HTTPS加速网关...相关文档 SSL证书安装指南 免费证书即将过期处理方法 退款说明 常见问题
免费SSL证书相关问题
如果您需要证书配置支持，或出现配置问题以及部署证书后无法访问网站的情况，您可以通过以下途径解决：前往阿里云云市场，购买 证书安装和检测技术服务，由第三方售后技术服务人员帮助您快速解决问题。使用专家一对一服务，由专业技术...
下载根证书和中间证书
如果您的业务用户通过浏览器访问您的Web业务，则您无需关注根证书和中间证书，因为根证书和中间证书已经内置在浏览器，您只需在Web服务器安装经CA签发的SSL证书，即可实现客户端与服务端的HTTPS通信。如何获取SSL证书（服务端证书），请...
- 产品推荐
- 这些文档可能帮助您