域名接入常见问题
问题现象：使用CDN泛域名证书匹配目标网站地址，访问三级及以上域名时浏览器报错。问题原因：若您申请的DCDN证书匹配的网站地址属于泛域名，例如*.aliyundoc.com 格式的证书，只能支持通配符当前级别的域名，如 example.aliyundoc.com 、...
证书合并申请
背景信息 通配符证书也叫泛域名证书，证书绑定的域名为通配符域名（例如*.aliyundoc.com）时，即称该证书为通配符域名证书。多通配符证书是指绑定多个通配符域名的证书。混合域名证书是指绑定的域名同时包含单域名、通配符域名或IP。例如，...
域名管理FAQ
阿里云子账号获取ListRoles权限 如何验证CDN节点是否生效 新添加的域名审核失败 如何处理未备案或备案失效的域名 上传泛域名证书后访问三级域名异常 设置CDN时出现“检测到没有启用状态的AccessKey，暂不提供CNAME绑定服务”报错 如何验证...
提交证书申请
说明 通配符证书也叫泛域名证书，证书绑定的域名为通配符域名（例如*.aliyundoc.com）时，即称该证书为通配符域名证书。多通配符证书是指绑定多个通配符域名的证书。混合域名证书是指绑定的域名既包括单域名，也包括通配符域名的证书。例如...
添加和管理CLB扩展域名
如果您配置了泛域名证书，则只有第一个泛域名证书可以被自动匹配。单击 确定。扩展域名需要和转发策略配合使用才能生效。可选：执行以下步骤，配置转发策略。在 提示 页面，单击 去配置，或者在 实例管理 页面，单击目标实例ID进入 监听 页...
关于HTTPS免费证书停止自动续签的公告
受CA机构规则调整的影响，免费证书自动续签的成功率不断降低，因此阿里云 CDN 计划于2023年04月15日零点起逐步停止对存量免费证书的自动续签。如果您的HTTPS证书为免费证书，可以参考本文进行处理。适用对象 本公告适用于使用HTTPS免费证书...
关于HTTPS免费证书停止自动续签的公告
受CA机构规则调整的影响，免费证书自动续签的成功率不断降低，因此阿里云 DCDN 计划于2023年04月15日零点起逐步停止对存量免费证书的自动续签。如果您的HTTPS证书为免费证书，可以参考本文进行处理。适用对象 本公告适用于使用HTTPS免费...
常见问题
阿里云子账号获取ListRoles权限 如何验证CDN节点是否生效 新添加的域名审核失败 如何处理未备案或备案失效的域名 上传泛域名证书后访问三级域名异常 设置CDN时出现“检测到没有启用状态的AccessKey，暂不提供CNAME绑定服务”报错 如何验证...
配置HTTPS访问
按照提示，勾选「我已了解」然后点击「确定」即可 现在就可以添加证书信息了，「证书类型」选择「自定义」，「证书名称」内容」私钥」与上面API网关中添加证书信息完全一致即可 完成上述操作后，域名证书就添加成功了，此时可以打开浏览器...
在CDN的HTTPS设置中申请免费证书失败
目前CDN控制台提供的免费证书不支持泛域名。解决方案 在阿里云CDN控制台中申请免费HTTPS证书时，存在一些限制。您可以参考下列几点要求和建议，重新申请免费HTTPS证书。申请免费HTTPS证书的加速域名已经正确解析到阿里云CDN节点。关于如何...
下载域名证书
您可以下载域名证书用于域名过户或网站备案。本文为您介绍如何下载域名证书。前提条件 域名注册商必须是阿里云。说明 您可以在 域名信息查询 页面，查询您的域名注册商是否为阿里云。如果域名注册商不是阿里云，您需要联系对应的域名注册商...
如何申请多通配符域名证书、混合域名证书？
您可以 在购买证书时合并签发OV型或 在购买证书后使用合并申请来申请OV、EV型多通配符域名证书、混合域名证书。不支持申请DV型多通配符域名证书、混合域名证书。购买证书时合并签发证书 您可以在购买证书时使用合并签发证书功能申请多...
查询域名证书
您可以查看域名证书对应的 加速域名、证书名称 和 证书状态 等信息。域名证书的详细状态见下表。证书状态 说明 正常 域名证书处于正常状态。域名与证书不匹配 当域名与证书不匹配时，您需立即更新证书。具体操作请参见 批量配置HTTPS证书。...
通配符域名证书都支持哪些域名？
阿里云数字证书管理服务（Certificate Management Service）支持通配符域名证书，用户可以使用通配符域名证书保护服务器的单个主域名和该主域名下同级别的所有子域名。域名型DV和企业型OV证书都支持通配符域名。如果您拥有多个同级别子域名...
DescribePackageState-查询已经购买的DV证书总数和...
取值：digicert-free-1-free（默认）：表示 DigiCert DV 单域名证书（3 个月免费试用）。symantec-free-1-free：表示 DigiCert DV 单域名证书（1 年免费试用）。symantec-dv-1-starter：表示 DigiCert DV 通配符域名证书。symantec-ov-1-...
查询域名证书
在 证书服务 页面，即可查看域名证书的加速域名、证书名称和证书状态等信息。域名证书的详细状态如下表所示：证书状态 说明 正常 域名证书处于正常状态。域名与证书不匹配 当域名与证书不匹配时，您需立即更新证书。具体操作请参见 批量...
CDN支持泛域名加速吗？
CDN支持泛域名加速。您可以通过本文了解泛域名加速的概念和配置泛域名加速的操作步骤。什么是泛域名加速？泛域名加速是指使用通配符做加速域名以实现所有的次级域名的加速效果。例如.aliyundoc.com 是一个泛域名，example.aliyundoc.com 是...
全站加速支持泛域名加速吗？
全站加速支持泛域名加速。您可以通过本文了解泛域名加速的概念和配置泛域名加速的操作步骤。什么是泛域名加速？泛域名加速是指使用通配符做加速域名以实现所有的次级域名的加速效果。（例如：.aliyundoc.com 是一个泛域名，而 developer....
SCDN支持加速泛域名吗？
阿里云SCDN支持泛域名加速。本文为您详细介绍泛域名的添加规则和注意事项。概述 泛域名是指利用通配符来做加速域名以实现所有的次级域名加速效果，例如您添加了*.aliyundoc.com 作为加速域名，将*.aliyundoc.com 解析至CDN生成的CNAME域名...
域名证书
进行网站域名备案时，部分省市管局要求提供域名证书，详细信息可查看各省市管局备案规则。本文为您介绍如何获取域名证书。域名证书获取引导 域名注册商是阿里云：请参见 下载域名证书（单个）和 下载域名证书（批量）获取域名证书。说明 ...
一台服务器能安装几个SSL证书？
实际业务中，为了简化证书管理及降低安全风险（如过期未及时更新导致服务中断），通常建议减少服务器上SSL证书数量，一般采取多域名证书或通配符证书实现多域名的HTTPS保护。相关文档 SSL证书选购指引 如何申请多通配符域名证书、混合域名...
DescribeCerts-查询适用于当前域名的所有证书列表
例如：通过精准域名查询到精准域名证书或泛域名证书。说明 如果您需要查询当前域名正在生效使用的证书您可以调用 DescribeWebRules 查询获取 CertName 和 CertRegion，然后调用证书中心的接口 ListUserCertificateOrder 使用返回的 ...
常见问题
已购买或签发的单域名证书如何更换为通配符域名证书 证书购买的是3年期，为何证书有效期显示为1年 SSL证书订单超过退款周期或可用额度不足，无法退款？如何收到证书到期的系统通知？SSL证书快过期了怎么办？证书如何续费？证书到期前，直接...
如何解决网站SSL证书链不完整
openssl s_client-connect<Server_IP>:443-servername<Domain_Name>一般证书文件的内容格式如下图所示，其中前半部分（图示①）是域名证书，后半部分（图示②）是中间证书。如果只有域名证书，没有中间证书，表示证书链不完整。如果域名...
如何实现通过HTTPS方式访问对象存储OSS资源
通过CDN加速OSS方式 CDN加速本身提供了HTTPS的配置方式，所以也可以通过CDN加速配置加速OSS资源，配置加速域名证书的方式来间接实现HTTPS的访问。对象存储OSS绑定CDN加速域名的方法，请参见 OSS绑定CDN加速。CDN加速域名如何配置HTTPS证书...
CreateCertificateRequest-完成DV证书购买申请和签发...
取值：digicert-free-1-free（默认）：表示 DigiCert DV 单域名证书（3 个月免费证书）。symantec-free-1-free：表示 DigiCert DV 单域名证书（1 年期免费证书）。symantec-dv-1-starter：表示 DigiCert DV 通配符域名证书。geotrust-dv-1-...
功能特性
支持域名证书有效期监控、域名证书链有效性监控、证书访问是否异常监控等能力。开启域名监控 域名监控报告 提供域名的ATS、IP、地址、交易信息等内容的监控报告。查看域名监控报告 消息提醒管理 用户可以自定义接收对应的提醒信息，包括...
HTTPDNS:添加域名时提示超过了最大额度限制
如果您添加多个普通域名时，提示超过了最大域名额度限制，你可以整理为一个泛域名。示例：域名：abc.aliyun.com def.aliyun.com ghij.aliyun.com 改为泛域名：*.aliyun.com 问题2：如何添加泛域名？和添加普通域名一样，在控制台上添加即可...
证书服务
您可以查看域名证书对应的 加速域名、证书名称 和 证书状态 等信息。域名证书的详细状态见下表。证书状态 说明 正常 域名证书处于正常状态。域名与证书不匹配 当域名与证书不匹配时，您需立即更新证书。具体操作请参见上文 配置或更新HTTPS...
使用自定义域名调用API
3.泛域名绑定 API网关目前已经支持了泛域名绑定，用户可以将泛域名解析到API网关的公网二级域名，之后在控制台上将对应的泛域名绑定至API分组，就可以通过泛域名来调用API网关上托管的对应分组下的所有API。先介绍一下泛域名绑定的功能，...
网站HTTPS
背景信息 HTTPS比HTTP多了安全验证，通过传输加密和身份认证保证了传输过程的安全性。拥有HTTPS的网站不会提示用户此网站不安全。配置免费HTTPS步骤 说明 免费的HTTPS证书有两种，一种是 一键配置，一种是 阿里云免费HTTPS证书配置，推荐...
网站HTTPS
背景信息 HTTPS比HTTP多了安全验证，通过传输加密和身份认证保证了传输过程的安全性。拥有HTTPS的网站不会提示用户此网站不安全。配置免费HTTPS步骤 说明 免费的HTTPS证书有两种，一种是 一键配置，一种是 阿里云免费HTTPS证书配置，推荐...
微信小程序调用API网关提示SSL握手失败
问题原因 证书链部署不完全导致，用户只部署了域名证书而没有部署服务器中间证书。可使用如下网站检测。https://www.myssl.cn/tools/check-server-cert.html解决方案 在API网关添加证书时，证书内容填写两个证书（域名证书&服务中间证书）...
泛域名解析规则
泛域名解析规则。泛解析查询规则 DNS查询请求优先进行线路匹配查询，其次进行域名匹配查询；同一线路下，精确域名匹配查询优先级高于泛域名查询；泛域名查询命中智能线路，精确域名查询命中默认线路，则默认线路下的精确域名解析生效。示例...
追加和更换域名
SSL证书追加域名是指在已签发的SSL证书上添加新的域名的过程，通常适用于同一SSL证书保护多个域名的场景。而 更换域名则是指在已签发的SSL证书更换域名的过程，通常适用于SSL证书订单已经超过退款周期7个自然日，但仍需要更换证书域名的...
配置HTTPS证书
准备域名证书。本文以自签名证书为例。说明 生产场景中，您需要替换为业务真实的密钥和证书，可以从阿里云数字证书中心控制台中下载域名的密钥和证书。执行如下命令，生成一个证书文件tls.crt和一个私钥文件tls.key。openssl req-x509-...
配置HTTPS证书
准备域名证书。本文以自签名证书为例。说明 生产场景中，您需要替换为业务真实的密钥和证书，可以从阿里云数字证书中心控制台中下载域名的密钥和证书。执行如下命令，生成一个证书文件tls.crt和一个私钥文件tls.key。openssl req-x509-...
配置HTTPS证书
准备域名证书。本文以自签名证书为例。说明 生产场景中，您需要替换为业务真实的密钥和证书，可以从阿里云数字证书中心控制台中下载域名的密钥和证书。执行如下命令，生成一个证书文件tls.crt和一个私钥文件tls.key。openssl req-x509-...
免费SSL证书概述
免费证书领取规则 每个阿里云个人或企业用户（以实名认证为准），在每一个自然年内，可以通过数字证书管理服务的 免费证书购买页，免费获取20个 DV单域名证书【免费试用】。自然年是每年的01月01日~12月31日。免费领取的证书资源包在每个...
通过CNAME方式接入
如果您要加速二级域名，需要将二级域名也添加到DCDN上并解析到对应的CNAME记录值，或者在DCDN上添加泛域名，泛域名的CNAME可以被二级域名使用。添加泛域名或二级域名，请参见 添加服务域名。www.example.com.w.kunlunsl.com TTL TTL为缓存...
- 产品推荐
- 这些文档可能帮助您