申请SSL证书时关于域名的注意事项
填写域名的一致性 在访问 https://demo.example.com 网站时，网站的域名必须和申请的SSL数字证书的域名保持一致，否则浏览器可能会出现“安全证书上的名称无效或者与站点名称不匹配”的提示。相关文档 如何选择证书类型 适用于 SSL证书
新冠疫情期间购买SSL证书赠送申请和安装服务
新冠疫情期间，大量用户远程办公，购买企业级OV、EV证书的用户在申请和安装部署环节可能会遇到困难。经阿里云与证书品牌方沟通，在2020年2月5日-2月29日期间，对所有已购买了阿里云OV、EV证书的用户免费提供一对一证书申请和安装配置专家...
证书合并申请
您可以通过证书的名称（以 cas-merge 开头）查询合并后的证书。在 证书申请 面板，根据页面提示信息，设置 证书绑定域名，并填写其他申请信息，然后单击 提交审核。合并后的证书支持绑定的域名数量，等于未合并前每个证书能够绑定的域名...
【通知】GlobalSign中间CA迁移导致续费签发证书不受...
问题现象 您在服务器上安装续费签发的新证书（替换2019年05月27日前安装的旧证书）后，部分用户在访问您的业务时，收到 此网站的安全证书有问题 的提示（图1），且 证书信息 中提示 无法将这个证书验证到一个受信任的证书颁发机构（图2）。...
SLB证书到期检查
应用场景 如果SLB证书过期且未及时更新，您访问网站时会显示“网站的安全证书已过期”的告警信息。不法分子可以利用过期的SLB证书，篡改或窃取浏览器和服务器之间传输的信息和数据，从而影响您的数据安全。风险等级 默认风险等级：中风险。...
云服务器部署
若某个实例之前部署过证书，系统会显示已部署证书的名称。在 任务部署 引导页，参考下表部署证书至云服务器，单击 确定。重要 如果服务器中不存在对应的证书配置目录，系统将会自动进行创建。控制台配置的路径应当与云服务器Web应用中配置...
创建和管理SSL客户端证书
配置 说明 名称 输入SSL客户端证书的名称。资源组 选择SSL服务端所属的资源组。SSL客户端证书与SSL服务端所属的资源组保持一致。SSL服务端 选择要关联的SSL服务端。后续步骤 SSL客户端证书创建完成后，您需要下载证书并将证书安装在客户端...
免费SSL证书概述
保障OCSP验证稳定性 CA中心对证书的安全保险赔付 不支持 支持 证书服务周期 仅支持3个月（即证书的有效期是3个月，过期后必须重新申请和安装证书，运维管理成本高）提供托管服务（在证书即将过期时，自动提交新证书的申请），支持最长3年的...
如何给CDN加速域名配置HTTPS中级证书
中级CA证书是用于验证中级CA机构合法性的证书，如果没有正确配置中级CA证书，可能会出现部分浏览器访问HTTPS业务时，出现“网站出具的安全证书不是由受信任的证书颁发机构颁发的”的报错提示。说明：目前CDN的HTTPS配置仅支持PEM格式的证书...
CDN开通及配置
详细信息，请参见 证书格式说明 背景信息 根据认证级别不同，可分为多种类型的证书，不同类型证书的安全性和适用的网站类型不同。详细信息，请参见 支持选购的证书类型。证书的格式可以进行转换。详细信息，请参见 证书格式转换方式。说明 ...
【重要】GlobalSign更新DV SSL中间根证书说明
GlobalSign于2021年1月21日，更新了DV SSL中间根证书，具体公告如下：亲爱的阿里云用户，您好：为了符合Certificate Authority Browser Forum（证书管理局）对于SSL证书的安全规范和要求，GlobalSign已对DV SSL的中间根证书进行了升级。...
证书服务
不同类型证书的安全性和适用的网站类型不同。详细信息，请参见 什么是数字证书管理服务。视频直播仅支持PEM格式的证书，如果证书不是PEM格式，需转换成PEM格式。转换方法，请参见 证书格式转换方式。说明 CRT后缀文件是Certificate的简称，...
RegisterCaCertificate-注册CA证书
post-cn-7mz2d*CaName string 是 待注册 CA 证书的名称。mqtt_ca CaContent string 是 待注册 CA 证书的内容。说明 示例中的 表示换行。BEGIN CERTIFICATE-MIIDuzCCAqdGVzdC5jbi1xaW5n*-END CERTIFICATE-VerificationContent string 是 待...
使用ASM证书管理
配置项 说明 名称 自定义证书的名称。命名空间 默认为istio-system。公钥证书 步骤一第2步 生成的 aliyun.com.crt 文件内容。私钥 步骤一第2步 生成的 aliyun.com.key 文件内容。是否启用mTLS 若您需要创建mTLS通信使用的证书，请打开开关...
使用ASM证书管理
配置项 说明 名称 自定义证书的名称。命名空间 默认为istio-system。公钥证书 步骤一第2步 生成的 aliyun.com.crt 文件内容。私钥 步骤一第2步 生成的 aliyun.com.key 文件内容。是否启用mTLS 若您需要创建mTLS通信使用的证书，请打开开关...
GetCaCertificate-获取CA证书详情
13274673-8f90-4630-bea1-9cccb25756ad2089*CaName string CA 证书的名称。mqtt_ca Sn string CA 证书的 SN 序列号，用于唯一标识一个 CA 证书。取值范围：不超过 128 Byte。00f26900ba87*CaContent string CA 证书内容。说明 表示换行。...
ListCaCertificate-查询CA证书列表
13274673-8f90-4630-bea1-9cccb25756ad2089*CaName string CA 证书的名称。mqtt_ca Sn string CA 证书的 SN 序列号。007269004887*CaContent string CA 证书内容。说明 表示换行。BEGIN CERTIFICATE-MIIDuzCCAqdGVzdC5jbi1xaW5n*-END ...
公共错误码
诊断 400 DeployFailed.InvalidCertChainPath 部署失败,无效的证书链路径。部署失败，无效的证书链路径。诊断 400 DeployFailed.CertBackupFailed 部署失败,备份证书失败。部署失败，备份证书失败。诊断 400 DomainRepeat 域名重复。域名...
数字证书管理服务的审计事件
CreateCertificateName 创建证书名称。CreateCertificatePackageOrderRefund 创建证书订单退款。CreateCertificateRequest 完成扩展服务DV证书的购买、申请和签发流程。CreateCertificateWithCsrRequest 购买、申请和签发自带CSR文件的DV...
概述
产线烧录要求 逐一烧录设备证书，需确保设备证书的安全性。批量烧录相同的产品证书，需确保产品证书的安全存储。批量烧录相同的产品证书，需确保产品证书的安全存储。网关可以本地获取子设备ProductKey。将子设备ProductKey烧录在网关上。...
常见SSL证书都有哪些格式？
证书文件格式 以下表格介绍了文件的常见格式，您可以参考以下表格区分带有后缀扩展名的证书文件。文件后缀 文件类型 说明*.DER或*.CER 二进制格式 只含有证书信息，不包含私钥。CRT 二进制格式或文本格式 只含有证书信息，不包含私钥。PEM ...
API概览
DescribeClientCertificateStatus 查询证书的状态信息 通过证书的唯一识别码查询客户端证书和服务端证书的状态信息。ListClientCertificate 查询证书列表 查询所有客户端证书和服务端证书的详细信息。ListRevokeCertificate 查询吊销证书...
CreateCustomCertificate-颁发自定义证书
ExtendedKeyUsages SerialNumber string 否 自定义证书的序列号（必须是长整型）。16889526086333 Immediately integer 否 立即获取证书。0-异步颁发证书。1-立即颁发证书。2-立即颁发证书并返回 CA 证书链。0 EnableCrl long 否 是否包含 ...
DescribeClientCertificate-查询证书详细信息
通过证书的唯一识别码查询单个客户端证书或服务端证书的详细信息。接口说明 本接口用于通过证书的唯一识别码，查询单个客户端证书或服务端证书的详细信息，例如，证书的序列号、使用者信息、内容、状态等。调用本接口前，您必须已经创建了...
ListClientCertificate-查询证书列表
查询所有客户端证书和服务端证书的详细信息。接口说明 本接口用于分页查询您已创建的所有客户端证书和服务端证书的详细信息，例如，证书的唯一识别码、序列号、使用者信息、内容、状态等。QPS限制 本接口的单用户QPS限制为10次/秒。超过...
ListRevokeCertificate-查询吊销证书列表
查询所有已被吊销的客户端证书和服务端证书的详细信息。接口说明 本接口用于分页查询所有已被吊销的客户端证书和服务端证书的详细信息，例如，证书的唯一识别码、序列号、吊销日期等。QPS限制 本接口的单用户QPS限制为10次/秒。超过限制，...
基于自定义的CSR签发单个客户端证书
默认为签发该证书的子 CA 证书的组织机构所在城市的名称。Hangzhou Algorithm string 否 客户端证书的密钥算法。密钥算法使用<加密算法>_<密钥长度>格式表示。取值：RSA_1024：对应签名算法为 Sha256WithRSA。RSA_2048：对应签名算法为 Sha...
基于自定义的CSR签发单个服务端证书
默认为签发该证书的子 CA 证书的组织机构所在城市的名称。Hangzhou Algorithm string 否 服务端证书的密钥算法。密钥算法使用<加密算法>_<密钥长度>格式表示。取值：RSA_1024：对应签名算法为 Sha256WithRSA。RSA_2048：对应签名算法为 Sha...
EMAS混合云控制台iOS证书和Profile文件配置的方法
注意：证书名称一般填写keychain-db文件的名称加.keychain后缀。选择证书类型。说明：必须与导入（或要打包的ipa包）的证书类型一致。证书全名：证书的常用名称。鼠标选中证书，右键单击显示简介，查看常用名称。组织单位：证书的组织单位...
CreateWHClientCertificate-申请证书仓库中客户端证书
BEGIN CERTIFICATE REQUEST-.-END CERTIFICATE REQUEST-ParentIdentifier string 是 签发该证书的子 CA 证书的唯一识别码。273ae6bb538d538c70c01f81jh2*Days long 否 客户端证书的有效期。单位：天。Days、BeforeTime、AfterTime 参数不能...
什么是SSL证书
本文介绍SSL证书（特指服务器证书，简称SSL证书）的基本概念和相关服务，帮助您快速了解SSL证书。阿里云SSL证书，是经Webtrust认证的知名CA（Certificate Authority)机构颁发给网站的可信凭证，具有网站身份验证和加密传输双重功能。说明 ...
购买SSL证书
根据您的证书需求（例如需要多少张证书、多少年证书服务等），购买证书资源（即可申请的指定品牌及类型的证书的个数，简称证书个数）。在确认域名信息后，您需要使用获取的证书个数在数字证书管理服务控制台提交证书申请。输入域名购买方式...
常用错误码ErrorCode
2002 模型的行指标无效 检查引用的行指标是否在范围内-2003 模型的列指标无效 检查引用的列指标是否在范围内-2004 模型的行名称无效 检查引用的行名称是否正确-2005 模型的列名称无效 检查引用的列名称是否正确-2006 对称矩阵的索引无效 请...
管理SSL证书
SSL证书的主题名称（例如申请证书时填写的公司名称、部门、公司所在区域等信息）需为英文。在同一个国密型VPN网关实例下，不支持将同一个SSL证书同时指定为加密证书和签名证书。前提条件 您已经创建了国密型VPN网关。具体操作，请参见 创建...
返回状态码说明
InvalidLinear-2040 错误的线性查询参数 InvalidTopk-2041 无效的TopK InvalidCollectionName-2042 无效的集合名 InvalidPartitionName-2043 无效的分区名 InvalidFieldName-2044 无效的文档字段名 InvalidChannelCount-2045 无效的分片...
设置域名证书
ForceSet String 否 1 忽略证书名称重复的校验，覆盖原有同名证书信息。固定取值：1。返回数据 名称 类型 示例值 描述 RequestId String 16A96B9A-F203-4EC5-8E43-CB92E68F4CD8 请求ID。示例 请求示例 http(s):/live.aliyuncs....
下载域名证书
在 下载证书 对话框，输入导出域名证书的 文件名，单击 确定。在 我的下载 页面，单击 下载。重要 批量导出域名证书时，每天支持最多导出10次，导出后的文件只保留72小时，请您尽快下载到电脑本地保存。域名证书下载失败的处理 可能原因 ...
如何更改网站证书显示名称（公用名（CN））
网站证书显示名称（公用名（CN））与您证书绑定的域名名称保持一致，因此在SSL证书签发后，不支持更改。
申请SSL证书出现审核失败的原因及处理方法
鼠标悬停至目标SSL证书的状态栏，可查看SSL证书审核失败的具体原因。申请证书审核失败可能提示的信息如下。Fileauth.txt内容配置错误 DNS配置错误 域名审核失败 单位的电话号码不能为空或不正确 CSR文件已用于其他订单 证书绑定的域名格式...
创建并管理证书应用仓库
通过创建证书应用仓库，您可以将不同来源的证书（包括阿里云或本地证书）进行分类，从而方便有效地管理证书。...鼠标悬停至证书名称，单击 修改。输入新的证书名称，单击 保存。相关文档 通过证书应用仓库管理私有证书 证书仓库API
- 产品推荐
- 这些文档可能帮助您