上传CSR文件时出现“审核失败-主域名不能为空”报错
问题描述 申请数字证书时，选择上传CSR文件后，出现“审核失败 – 主域名不能为空”报错。问题原因 在创建CSR文件时，没有正确填写Common Name字段。解决方案 重新制作并上传CSR文件，确认正确填写Common Name字段。说明 Common Name字段...
应用中心
SSL证书管理 SSL证书服务是由阿里云联合中国及中国以外多家数字证书颁发机构，在阿里云平台上直接提供的数字证书申请和部署服务。边缘视频图像处理 图像处理 通过图像处理功能，CDN可直接在回源节点对图片进行处理和分发，可减轻源站压力，...
iOS配置推送证书指南
证书申请者在申请数字证书时由CSP（加密服务提供者）在生成私钥的同时也生成证书请求文件。证书申请者只要把CSR文件提交给证书颁发机构后，证书颁发机构使用其根证书私钥签名就生成了证书公钥文件，也就是颁发给用户的证书。1、在Mac电脑的...
如何制作CSR文件
详细信息 申请数字证书之前，您必须先生成证书的密钥文件和CSR文件。CSR文件是您的公钥证书原始文件，包含了您的服务器信息和您的单位信息，需要提交给CA认证中心进行审核。建议您使用系统创建的CSR文件，避免出现输入信息错误而导致审核...
申请SSL证书时关于域名的注意事项
使用哪个域名进行申请 以 demo.example.com 网站为例，您在维护该网站安全时出现以下两种场景：用户登录页面为 http://demo.example.com/login.asp ，此时，您需要申请SSL数字证书用以保证用户输入的用户名、密码的安全。用户登录信息管理...
退款说明
本文介绍您在购买数字证书管理服务相关子服务后，如何申请退款。说明 参与活动购买的云产品，以活动规则为准。退款仅限于退还您在购买、续费SSL证书或相关服务订单时所支付的费用，代金券、优惠券抵扣的部分不支持退回。如果退款至原支付...
如何选择证书类型、证书品牌、域名类型？
如果您的网站主体是个人（即没有企业营业执照），只能申请免费型或DV型数字证书。对于一般企业，建议购买OV及以上类型的数字证书。对于金融、支付类企业，建议购买EV型证书。移动端网站或接口调用，建议您使用OV及以上类型的证书。说明 ...
添加域名
申请新证书 选中 申请新证书，单击 立即申请，在 数字证书管理服务 为域名快速申请一张SSL证书。说明 快速申请证书仅支持申请付费GeoTrust DV（Domain Validation）单域名证书。如果您需要申请其他类型的证书，请通过 数字证书管理服务 ...
SSL证书选购指引
阿里云数字证书管理服务为不同规模的网站提供多样化的SSL证书类型和品牌，包括针对电商、小型企业、大型企业或个人等。此外，还提供通配符证书、多域名证书和混合域名证书，以满足不同业务需求，如保护多个子域名或多个不同的域名。您可以...
在Apache服务器中配置带有证书链的数字证书
说明：一般情况下，在Apache服务器中配置通过证书服务申请的数字证书，可参见 在Apache服务器上安装SSL证书。分离证书链 在服务器中新建一个 mycert_chain.pem 文本文件。使用文本编辑器进入数字证书文件，复制第二段和第三段 BEGIN ...
证书工具
您可以通过证书工具查看 CSR（Certificate Signing Request）、查看证书详情、检测SSL状态或转换证书格式等，为您在证书申请、配置和部署时提供更多的参考信息。查看CSR详情 您可以通过使用 查看CSR 工具，查看CSR对应的域名、算法等信息，...
开启证书托管
（推荐）申请新证书时开启托管 如果您还没有通过数字证书管理服务提交证书申请，则可以在提交证书申请时将 年限 设置为 2、3 或 4，为要申请的证书开启托管（该操作将消耗您购买的托管服务次数），延长证书服务的年限。前提条件 已购买SSL...
开启证书托管后，我需要做什么？
您需要根据失败原因，修改导致审核失败的申请信息（尤其是企业资质审核信息），然后自行提交证书申请。选择新证书部署方式 开启证书托管服务后，数字证书管理服务不会将新签发的证书自动部署到Web服务器或者阿里云产品。为了保证您的业务不...
域名未通过安全审核并出现“无法申请免费DV证书”提示
问题描述 申请免费DV型数字证书的订单审核失败并收到以下提示。该域名未通过CA安全审核，无法申请免费DV证书。请尝试使用其他域名，或选择收费证书产品。问题原因 域名中包含敏感词汇，关于审核域名中涉及的敏感词汇，请参见 更多信息。...
购买多年期SSL证书
操作步骤 访问 数字证书管理服务SSL证书页面，单击 证书申请。在 证书申请 面板，根据需要的证书服务时长以及托管服务次数选择 年限（最长支持设置为3年）。年限 每增加1年，将多消耗1次托管服务。如果您的托管服务次数不足，请根据页面...
混合云接入
只有当您已经搭建了 高速通道，才支持使用该模式）说明 目前支持华东1（杭州）、华东2（上海）、华北2（北京）地域的VPC实例。如果您的VPC实例位于中国境内其他地域，请加入钉群（钉群号：34657699），联系产品技术专家进行咨询。wafopen...
将七层CLB（HTTP/HTTPS）实例接入WAF
为避免您的业务因证书到期无法正常使用，您可以开通阿里云 数字证书管理服务（原 SSL 证书）的证书托管服务，在证书即将到期时帮您自动申请 并更新 证书。更多信息，请参见 托管服务概述。具体操作如下所示：续费证书或将证书上传到 数字...
将四层CLB（TCP）实例接入WAF
为避免您的业务因证书到期无法正常使用，您可以开通阿里云 数字证书管理服务（原 SSL 证书）的证书托管服务，在证书即将到期时帮您自动申请 并更新 证书。更多信息，请参见 托管服务概述。具体操作如下所示：续费证书或将第三方证书上传到 ...
将ECS实例接入WAF
为避免您的业务因证书到期无法正常使用，您可以开通阿里云 数字证书管理服务（原 SSL 证书）的证书托管服务，在证书即将到期时帮您自动申请 并更新 证书。更多信息，请参见 托管服务概述。具体操作如下所示：续费证书或将第三方证书上传到 ...
管理私有证书
在数字证书管理服务控制台创建并启用私有CA 或合规CA 后，您可以通过子CA申请私有证书，用于企业内部应用的身份认证和数据加解密。本文介绍如何配置私有证书。背景信息 只有私有子CA 或合规子CA 可申请私有证书（即终端实体证书，包含服务...
单个全球加速实例加速访问多个HTTPS域名
具体操作，请参见 证书选型与购买 和 提交证书申请。您已将证书文件上传至后端服务器。具体操作，请参见 上传本地文件到ECS实例。您的后端服务器1和服务器2已分别配置了HTTP 80和HTTPS 443服务。您已分别为域名1 xxx test.cloud 和域名2 ...
相关协议
数字证书管理服务条款 证书技术支持服务须知 数字证书管理服务服务等级协议
申请免费DV单域名试用证书
您在了解免费证书后，可以通过本文领取免费证书额度，并通过数字证书管理服务控制台提交证书申请，待CA中心审核通过证书申请后，将为您签发免费证书。步骤一：领取免费证书额度 每个阿里云个人或企业用户（以实名认证为准）每个自然年可以...
如何查看当前阿里云账号SSL证书操作记录
数字证书管理服务已与阿里云操作审计（ActionTrail）服务集成，您可以在操作审计中查询用户操作数字证书管理服务产生的管控事件，包括通过数字证书管理服务控制台、OpenAPI等访问和使用行为。您可以将这些行为事件下载或保存到日志服务SLS...
SSL证书快过期了怎么办？
SSL数字证书过期之后将无法继续使用，您需要在证书到期前及时续费，并重新绑定域名和提交审核。审核通过后，您将获得一张新的数字证书，您需要在您的服务器上安装新的数字证书来替换即将过期的证书。说明 证书到期前您需预留3-10个工作日...
【公告】云虚拟主机停止代理申请免费SSL证书
尊敬的阿里云用户，云虚拟主机将于2022年11月30日起停止代理申请免费SSL证书。您可以在数字证书管理平台自行申请免费证书，通过上传...说明 云盾证书（阿里云数字证书）支持您自行申请免费证书，更多信息，请参见 申请免费DV单域名试用证书。
证书如何续费？
续费购买的证书必须在证书类型、证书品牌和申请企业信息方面与旧证书保持完全一致，否则会被识别为新购证书，从而导致无法补齐旧证书剩余的有效期时间。您需要在阿里云SSL证书控制台完成证书续费操作。详细内容请参见 SSL证书续费。说明 ...
证书配置的txt解析是否可以删除？
客户证书申请完成后，可以删除证书配置的txt解析。证书申请完成后，删除证书配置的txt解析，对证书无影响。
授权访问云资源
在数字证书管理服务控制台使用证书部署、证书托管等服务时，需要您对数字证书管理服务角色进行授权，允许证书相关服务访问您在其他云产品中的资源。RAM角色说明 RAM角色是一种虚拟用户，可以被授予一组权限策略。与RAM用户不同，RAM角色...
申请证书时需要提交的信息
在提交DV、OV、EV证书申请时，您需要根据不同的证书类型填写相应的信息并提交CA机构审核。这些信息涵盖了证书绑定的域名或IP、域名验证方式、证书联系人以及公司和营业执照等内容。本文为您介绍证书申请时需要填写的信息以及所需准备的资料...
提交证书申请
成功购买SSL证书后，您需要提交证书申请。在申请过程中，您需要为证书选择绑定的域名或IP，并填写详细的证书申请资料。提交申请后，将由CA证书颁发机构对所填写的信息进行审核。只有当审核通过后，CA证书颁发机构才会为您签发SSL证书。背景...
透明接入
透明接入配置端口上使用的证书已按先后顺序完成如下操作：已上传到 数字证书管理服务控制台 统一管理，或直接从数字证书管理服务控制台购买和申请证书。已在 负载均衡SLB控制台 为该透明接入配置的端口配置监听时，选择该证书并完成配置。...
续费SSL证书后如何申请证书和下载证书？
此时，续费购买的新证书的状态为 待申请，您需要为新证书提交证书申请并配合CA中心完成域名所有权验证、申请资料审核。CA中心审核通过后，才会为您签发新证书。具体操作，请参见 提交证书申请。证书申请通过且成功签发后，您可以根据服务器...
SSL证书订单支付时间和签发时间一样吗？
证书签发时间是指您提交证书申请并通过了CA中心的审核验证后，证书最终签发的时间。若您需要尽快使用证书，请在完成证书购买后立即提交证书申请，直至证书签发。若仅完成了证书购买而未提交证书申请，则将无法使用该证书。SSL证书的有效期...
如何在浏览器中检查SSL证书是否生效
详细信息 浏览器中受信任的根证书颁发机构存储区验证服务器身份后，会颁发SSL数字证书，该证书具有网站身份验证和加密传输的双重功能。以下是在浏览器中，检查SSL证书是否生效的操作步骤。打开浏览器，在浏览器地址栏中输入以下格式的URL。...
更新域名数字证书
购买证书 重要 自2023年11月14日起，阿里云免费数字证书服务策略调整，免费证书有效期变更为 3个月，详见【变更】关于免费证书服务策略调整通知。使用阿里云主账号登录 阿里云云盾证书服务，按需购买证书（如商家无特殊需求，可购买免费 DV...
DeleteCertificateRequest-删除DV证书申请失败的订单
删除DV证书申请失败的订单。接口说明 只有在以下场景下，您才可以调用本接口删除对应的证书申请订单：订单处于 审核失败状态：您已经调用 DescribeCertificateState 查询了证书申请订单的状态，发现订单状态为审核失败（返回数据中的 Type ...
管理联系人
在提交证书申请时，您需要配置证书联系人，以便CA机构审核人员能够与您联系，并进行后续证书申请的验证和审核。同时，该联系人还可用于接收证书业务提醒和技术支持沟通。本文将介绍如何创建、修改和删除联系人。新建联系人 重要 添加联系人...
RenewCertificateOrderForPackageRequest-续订证书订单
为已签发的证书申请订单续费。接口说明 只有当证书订单的状态为即将过期时，您才可以调用本接口为对应的证书申请续费。续费完成后，会生成待申请状态的证书订单。您需要为该证书订单提交证书申请，并在证书签发后，重新安装新证书。说明 您...
如何填写证书申请中绑定的域名？
当您完成SSL证书购买后，需要在阿里云数字证书管理服务控制台补全证书申请的审核资料。数字证书管理服务控制台会根据您购买的证书提示您需要输入的域名类型和数量。说明 当您申请证书时需正确填写证书绑定的域名信息，才能保证您的数字证书...
- 产品推荐
- 这些文档可能帮助您