购买证书申请协助和部署服务
购买说明 一次申请协助服务仅支持服务一张证书，一次部署服务仅支持将一张证书部署到一个应用节点或一台服务器中。有多张证书的情况下，您需要根据证书数量和证书需要部署的位置数量确定购买的服务数量。申请协助或部署服务的有效期为一年...
在Apache服务器中配置带有证书链的数字证书
使用文本编辑器进入数字证书文件，复制第二段和第三段 BEGIN CERTIFICATE 信息，将该信息粘贴到 mycert_chain.pem 文本文件，即可分离数字证书中的证书链。配置Apache 在Apache配置文件中，参考以下信息进行配置。SSLEngine On ...
创建通道
一个联盟中可以有多个通道，每个通道可代表一项业务，并且对应一套账本。通道内的成员为业务参与方（即联盟内的组织），一个组织可以加入多个通道。创建通道 注：创建通道的过程中，需要选择要加入通道的组织，所以请先确保联盟中已有组织...
如何在各类服务中安装SSL证书
概述 本文主要介绍如何在...在Apache服务器中配置带有证书链的数字证书 在Nginx或Tengine服务器上安装证书 在IIS服务器上安装SSL证书 在GlassFish服务器上安装SSL证书 在JBoss服务器上安装SSL证书 在Jetty服务器上安装SSL证书 适用于 SSL证书
同一个域名可以申请多个SSL证书吗？
可以。同一个域名可以申请多个不同或相同品牌和类型的SSL证书，且每个SSL证书相互独立。例如：相关文档 购买SSL证书 提交证书申请
DescribeScdnCertificateList
一般是一个域名 Fingerprint String xxx 证书指纹 Issuer String xxx 证书发行商 LastTime Long 1512388610 时间戳 Count Integer 2 证书个数 RequestId String FC0E34AC-0239-44A7-AB0E-800DE522C8DA 请求ID 示例 请求示例 http(s):/scdn....
规格与定价
备注：同一时间点，一个区块链实例仅能在一个联盟中。业务链中的参与方，需创建阿里云账号，在确认收到运营方邀请后可加入联盟。付费方式：包年包月 价格明细：见下表。说明 若您在合同期内退订包年包月的区块链网络实例，需要交纳相应的...
数字证书管理服务的审计事件
CancelOrderRequest 撤回待验证或审核中的证书申请订单。CancelSslSiteRefundRecord 取消SSL证书退款。CertificateShare 证书分享。Create 登录产品售卖页面进行的购买操作。CreateAliDnsRecordId 创建阿里DNS记录。CreateAllDeployment ...
子设备开发
设备ID：设备句柄，在网关SDK中用于标识一个具体的设备。设备证书：指设备的ProductKey、DeviceName和DeviceSecret，用于唯一标识设备。拓扑关系：子设备和网关的关联关系为拓扑关系，子设备与网关建立拓扑关系后，便可以复用网关的物理...
免费证书下载的两个文件的说明
概述 本文简要介绍免费证书...一个是扩展名为.pem的文件，一个是扩展名为.key的文件.pem文件中已经包含服务器证书和CA中间证书，第一段为服务器证书，第二段为CA中间证书，您可以使用文本编辑器自行提取.key文件是证书私钥。适用于 证书服务
微信小程序调用API网关提示SSL握手失败
问题原因 证书链部署不完全导致，用户只部署了域名证书而没有部署服务器中间证书。可使用如下网站检测。https://www.myssl.cn/tools/check-server-cert.html 解决方案 在API网关添加证书时，证书内容填写两个证书（域名证书&服务中间证书）...
使用指南
上图的授权示例中，区块链 crosschain1.oracle.chain 允许区块链 crosschain2.oracle.chain 的合约 sourceContract 发送消息给本区块链上的合约 destContract。重要 如果您未进行授权设置，那么通过跨链数据连接服务进行的跨链账本数据访问...
报错sun.security.validator.ValidatorException:PKIX...
即在证书链验证过程中找不到从服务器证书到一个受信任根CA的有效路径，可能是JVM信任库（通常位于$JAVA_HOME/jre/lib/security/cacerts）没有服务端证书的根证书或中间证书。请您尝试将目标服务器证书对应的根证书或者整个证书链添加到本地...
续费SSL证书后如何申请证书和下载证书？
SSL证书 续费购买 入口，是在证书到期前30个自然日内开放。到期续费证书后，在即将过期的旧证书下方将会生成一个续费购买的新证书（左侧显示 图标，表示与旧证书关联），原证书有效期不变。此时，续费购买的新证书的状态为 待申请，您需要...
微信小程序访问CDN证书校验失败
解决方案 在Android端微信小程序端访问CDN的证书出现校验失败的情况，而在其他的浏览器中测试均是正常的，排查中间证书是否存在问题。查看其证书链是否完整，如果完整，说明不是证书链问题。排查是否是SNI问题导致的该问题，抓取Android...
如何解决网站SSL证书链不完整
证书链由根证书、中间证书和SSL证书（服务器证书）组成。如果缺少中间证书或根证书，当您访问业务网站时，浏览器...相关文档 如何解决SSL证书部署后未生效或网站显示不安全 在Apache服务器中配置带有证书链的数字证书 下载根证书和中间证书
上传HTTPS证书
如果该HTTPS证书有多个证书文件（例如，证书链），您需要将证书链中的文本内容拼接合并后粘贴至 证书文件 中。证书样例 证书文件文本内容样例：BEGIN CERTIFICATE-xxxxxxxxxxxxvs6MTXcJSfN9Z7rZ9fmxWr2BFN2XbahgnsSXM48ixZJ4krc+1M+j2...
吊销和删除SSL证书
如果您出于安全或其他方面的考虑，决定不再使用已...如果您的证书列表中存在多个已过期或者已被吊销的证书，您可以在证书列表上方的下拉列表选择 已过期 或 已吊销，选中多个无效证书进行删除。相关文档 退款说明 追加和更换域名 取消证书托管
互操作性简介
然而，当前很多区块链服务仍然要求一个联盟内的所有节点都部署在同一个云环境中，当业务相关的多个企业需要组建联盟时，如果这些企业的IT基础设施部署在不同的云厂商或者私有环境时，就会面临种种困难。为了解决这个问题，Hyperledger ...
从厂商云服务端获取证书
本方案不在设备上烧录设备证书，而是设备上电联网后，向厂商服务器发起请求，获取设备证书（ProductKey、DeviceName和DeviceSecret）。本文介绍厂商云服务端开发方案。设备获取设备证书的方案介绍，请参见 获取设备证书方案概述。原理 本...
私有证书计费说明
如果需要激活合规CA，您只需激活根CA或子CA中任意一个对象，即可同时延长根CA和子CA的服务时长。登录 数字证书管理服务控制台。在左侧导航栏，单击 私有证书。在 私有CA 或 合规CA 页签，定位到目标CA，在 操作 列单击 重新激活。在 证书...
云产品部署证书FAQ
通过阿里云数字证书管理服务控制台购买的SSL证书，支持一键部署到阿里云部分云产品中。本文介绍您在部署过程中可能会遇到的问题及解决方案。如果您没有购买对应的云产品，或您的SSL证书所绑定的域名没有在对应的云产品中开通服务，证书部署...
管理证书
在 添加扩展证书 对话框中，选择单个或多个服务器证书，然后单击 确定。如果没有可选的服务器证书，您可以在右上角单击 购买证书 进入证书中心，在证书中心购买或上传服务器证书。更多信息，请参见 购买SSL证书 和 上传证书。删除扩展证书 ...
云产品部署
在 选择证书 引导页，选择与云产品资源对应的SSL证书（支持选择一个或多个证书部署），单击 下一步。配置项 说明 任务名称 自定义部署任务名称。证书类型 支持部署付费证书、免费证书 和上传证书。部署上传证书将消耗购买的部署次数。说明 ...
管理证书
在配置 ALB 单向认证或双向认证业务时，您需要在阿里云证书中心购买证书，或者将所需的第三方签发的服务器证书和CA证书上传至阿里云证书中心，ALB 从证书中心获取该证书并使用。背景信息 ALB 支持单向认证和双向认证，请根据您的需要进行...
吊销私有CA或合规CA
如果在要吊销的根CA或子CA下的证书列表中，存在已签发的证书，您需要先吊销已签发的证书，再吊销CA。关于吊销证书的具体操作，请参见 吊销私有证书。根CA或子CA是已启用状态。警告 根CA或子CA吊销不支持退款。吊销后，您将无法继续通过该CA...
免费SSL证书概述
自2021年01月01日起，每个阿里云个人或企业用户（以实名认证为准）每年可以一次性申请20张免费Digicert DV单域名试用证书（以下简称免费证书），以便满足个人网站或企业用户在网站建设之初对HTTPS数据加密传输的基本要求，从而提高数据传输...
添加QUIC监听
在 配置SSL证书 配置向导，选择一个服务器证书或在服务器证书下拉列表中单击 创建证书 创建新证书。然后单击 下一步。如果没有可选的服务器证书，您可以在下拉框中单击 创建证书 创建新证书。更多信息，请参见 购买SSL证书 和 上传SSL证书...
证书到期前，直接续费就能继续服务吗？
证书已经开启托管：如果证书只需要部署到阿里云产品（且已开启 到期自动部署），则证书到期前，您无需执行任何操作，SSL证书服务会自动为您续费和更新证书，并将更新后的证书自动部署到对应的阿里云产品。如果证书用于安装到您的Web服务器...
如何选择证书类型、证书品牌、域名类型？
如果您的一个域名有多个主机IP，建议您购买多张数字证书。如果您同时还使用了阿里云的其它云产品，选择其中一张证书上传到对应的云产品中即可。如何选择证书品牌？各数字证书品牌兼容性从强到弱的顺序：DigiCert>GeoTrust>CFCA。移动端网站...
自定义集群API Server证书SAN
上图中的 自定义证书SAN 字段中包含两个域名和一个IP。已有集群 重要 更新或修改自定义证书SAN会触发集群API Server短暂重启。请在业务低峰期操作。登录 容器服务管理控制台。在控制台左侧导航栏，单击 集群。在 集群列表 页面，单击目标...
自定义集群API Server证书SAN
上图中的 自定义证书SAN 字段中包含两个域名和一个IP。已有集群 重要 更新或修改自定义证书SAN会触发集群API Server短暂重启。请在业务低峰期操作。登录 容器服务管理控制台。在控制台左侧导航栏，单击 集群。在 集群列表 页面，单击目标...
申请SSL证书时关于域名的注意事项
概述 本文主要介绍申请SSL证书时关于域名的注意事项。详细信息 以下是申请SSL证书时关于域名的注意事项。使用哪个域名进行申请 以 demo.example.com 网站为例，您在维护该网站安全时出现以下两种场景：用户登录页面为 ...
添加TCPSSL监听
说明 如果您有多域名访问或挂载多个服务器证书的需求，配置完TCPSSL监听后，您可以选择为该TCPSSL监听添加扩展证书。具体操作，请参见 添加扩展证书。在 配置SSL证书 配置向导页面，在 选择服务器证书 下拉框中选择一个服务器证书。如果...
SSL证书订单超过退款周期或可用额度不足，无法退款？
如果您的订单支付时间未超过7个自然日，但是已使用订单包含的证书个数申请了证书，此时您需要 撤销申请中的证书 或 吊销已签发的证书 后（从证书列表中移除），才能成功申请退款。具体操作，请参见 SSL证书及其他服务退款。
SSL证书服务开启域名监控后域名状态为危险
如果只有域名证书，没有CA中间证书，表示证书链不完整。一般证书文件的内容格式如下图所示，其中前半部分（图示①）是域名证书，后半部分（图示②）是中间证书。注意：内容中不能包含空格或回车字符。请检查证书是否过期。如果证书已经过期...
概述
配置HTTPS监听，您可以直接使用SSL证书服务中的证书或者将所需的...在创建证书前，请注意：如果一个证书要在多个地域使用，那么创建证书时需要选择多个地域。每个地域最多可以创建100个服务器证书。每个地域最多可以创建100个客户端CA证书。
管理NLB监听
在 添加扩展证书 对话框中，选择单个或多个服务器证书，然后单击 确定。如果没有可选的服务器证书，您可以在右上角单击 购买证书 进入证书中心，在证书中心购买或上传服务器证书。更多信息，请参见 购买SSL证书 和 上传证书。删除扩展证书 ...
添加HTTPS监听
如果没有可选的自签名CA证书，您可以在下拉框中单击 上传自签CA证书，在 证书应用仓库 页面，创建数据来源为 上传CA证书 的仓库，然后通过证书应用仓库上传自签名根CA或自签名子根CA证书。更多信息，请参见 创建并管理证书应用仓库。说明 ...
托管部署
在 选择资源 引导页，选择对应的云产品和资源（支持选择一个或多个云产品或资源），单击 下一步。系统会自动识别并拉取所有云产品中的资源，如果未找到对应的资源，请您在资源列表上方手动单击 同步云产品资源。在 任务部署 引导页，选择...
- 产品推荐
- 这些文档可能帮助您