API概览
客户端和服务端证书 API 标题 API概述 CreateCustomCertificate 颁发自定义证书 使用指定的证书主体名称、证书主题别名、密钥用法、扩展密钥用法颁发数字证书。CreateClientCertificate 基于系统自动生成的CSR签发单个客户端证书 基于系统...
CreateCustomCertificate-颁发自定义证书
使用指定的证书主体名称、证书主题别名、密钥用法、扩展密钥用法颁发数字证书。接口说明 默认从 CSR 中获取证书主体名称颁发证书。当指定了证书主体名称时，CSR 中的证书主体名称将失效，即使用指定的证书主体名称颁发证书。必须根据应用...
管理私有证书
下载私有证书 通过子CA签发私有证书后，您可以下载私有证书，然后分发给对应的证书主体进行安装使用。登录 数字证书管理服务控制台。在左侧导航栏，单击 私有证书。在 私有CA 或 合规CA 页签下，定位到目标子CA，在 操作 列，单击 证书列表...
CRL服务
通过终端证书内的CRL分发点获取 您可以直接通过访问证书主体中的CRL分发点（RFC 5280定义的“CRL Distribution Points"扩展项）中的URL，获取该证书所属CA的最新CRL文件。通过OpenAPI获取 调用 DescribeCACertificate 获取CA对应的CRL信息...
管理证书应用仓库中的证书
公用名(CN)私有证书主体的通用名称。有效期 私有证书的有效期。私有证书有效期时长与您购买的子CA服务时长有关，详情如下：购买的服务时长年，私有证书有效期不能超过您购买的PCA服务的时长。例如，您购买了1个月的PCA服务，则可以签发的...
CreateCertificate
KeySpec String 是 RSA_2048 密钥类型，取值：RSA_2048 EC_P256 EC_SM2 Subject String 是 CN=userName,OU=kms,O=aliyun,C=CN 证书主体（拥有者）。按照 RFC 2253 定义，采用DN（Distinguished Names）标识。DN由一系列RDN（Relative ...
使用须知
本章节主要介绍 LinkedMall 品牌商城入驻前的注意事项。主体一致 LinkedMall 品牌...入驻准备 LinkedMall 品牌商城为SaaS产品，商家需要通过浏览器访问 LinkedMall 品牌商城服务。说明 因其他浏览器未做兼容性测试，建议使用Chrome浏览器。...
DescribeCertificate
Subject String CN=userName,OU=aliyun,O=aliyun,C=CN 证书主体（拥有者），采用DN标识。SubjectAlternativeNames List["test1.example.com","test2.example.com"]证书主体别名。支持域名列表，最多支持10个域名。SubjectKeyIdentifier ...
使用ALB部署HTTPS业务（双向认证）
姓名 私有证书主体的通用名称。本文填写已创建的 ALB 实例的域名。有效期 私有证书的有效期。该有效期不能超过您购买的PCA服务的时长。本文默认 30 天。提交证书申请后，证书会立即签发。您可以在目标私有子CA 操作 列单击 证书列表，在 ...
通过NLB实现TCPSSL卸载（双向认证）
公用名（CN）私有证书主体的通用名称。客户端证书支持填写用户邮箱地址或URL。本文填写已创建的 NLB 实例的域名。有效期 私有证书的有效期。该有效期不能超过您购买的PCA服务的时长。本文默认显示 30 天。提交证书申请后，证书会立即签发。...
证书管家快速入门
主体别名 当证书为DV证书时，可使用主体别名生成多域名证书请求。单击右侧加号，输入主体别名，然后单击。密钥类型 取值：RSA_2048 EC_SM2 EC_P256 说明 请根据证书应用系统密钥算法支持情况选择。EC_P256安全性较高，RSA_2048兼容性较好，...
申请证书时需要提交的信息
该文件包含您的SSL证书信息，例如，证书绑定的域名、证书持有主体的名称及地理位置信息等。您向CA中心提交证书申请时，必须提供CSR。CA中心审核通过您的证书申请后，将使用其根CA私钥为您提供的CSR签名，生成SSL证书公钥（即签发给您的SSL...
加密解密与签名验签的原理
数字证书系统中，证书机构（CA）对颁发的数字证书提供签名，证明数字证书的主体信息、公私钥信息、密钥用途、有效期和签发者等信息。证书私钥持有者使用私钥对消息进行签名，消息接收者使用证书中包含的公钥对消息签名进行验证，同时使用...
查询SAML签名证书列表
2020-06-23T07:03:37Z Subject string 证书的主体。1.2.840.113549.1.9.1=160d696e666f406f6b74612e63*,CN=dev-xxxxxx,OU=SSOProvider,O=Okta,L=San Francisco,ST=California,C=US X509Certificate string PEM 格式的 X509 证书。...
非对称密钥概述
案例2：数字证书系统中，证书机构（CA）对颁发的数字证书提供签名，证明数字证书的主体信息、公私钥信息、密钥用途、有效期、签发者等信息。证书私钥持有者使用私钥对消息进行签名，消息接收者使用证书中包含的公钥对消息签名进行验证，...
计费概述
在阿里云购买的SSL证书（包括免费证书和付费证书）和同一实人认证主体共享的证书，可以免费部署到阿里云产品；手动上传证书，部署至阿里云产品，需要按次收费（30元/次）。申请协助服务 阿里云提供工作日内09:00~18:00的证书申请协助服务，...
湖南备案规则
域名证书电子版：新增接入和变更备案时需提供本次订单内所有的域名证书。有主体备案和无主体备案需提供本次备案域名的网站建设方案书。网站负责人人脸核验。更多详情请参见 ICP备案主体为企业或组织。ICP备案流程概述 您可提前了解并做好...
网关规则（Gateway）CRD说明
subjectAltNames string[]否 用于验证客户端提供的证书中的主体身份的备用名称列表。verifyCertificateSpki string[]否 授权客户端证书SPKI的SHA-256哈希的可选列表，需要使用Base64编码。说明 当同时指定 verify_certificate_hash 和 ...
免费SSL证书相关问题
免费证书购买页无法领取证书提示如下：企业在本年度已经领取免费证书 实名个人/企业主体在本年度已经领取免费扩容包，不支持重复申请 重要 如果您需要确认您企业名下关联了哪些阿里云账号，可以通过联系您企业的管理员或您的客户经理确认。...
如何选择证书类型、证书品牌、域名类型？
如果您的网站主体是个人（即没有企业营业执照），只能申请免费型或DV型数字证书。对于一般企业，建议购买OV及以上类型的数字证书。对于金融、支付类企业，建议购买EV型证书。移动端网站或接口调用，建议您使用OV及以上类型的证书。说明 ...
免费证书购买方式变更通知
为解决用户无法获知免费证书剩余额度的问题，从2021年1月1日起，阿里云SSL证书服务将为每个实名的个人主体或者企业主体提供1个自然年内，免费领取一次包含20张免费证书的资源包。详细说明如下：实名个人主体或企业主体（包括该企业的所有...
免费SSL证书概述
SSL证书安装指南 部署SSL证书到阿里云产品 4 在免费证书 即将过期 时（即证书剩余有效期小于30个自然日），您可以进行如下操作：使用剩余的免费证书个数申请签发新的免费证书，替换即将过期的证书 将免费证书升级到12个月有效期的SSL证书或...
申请免费SSL证书提示实名个人/企业主体在本年度已领取...
问题描述 在申请阿里云免费SSL证书时，提示“实名个人/企业主体在本年度已领取免费扩容包”。问题原因 同一个阿里云账号实名认证主体下，如其中一个账号已申请过免费证书资源包，则其他账号将无法再领取。解决方案 多个阿里云账号实名认证...
更新域名数字证书
说明 每个企业主体每年仅可购买一次DV单域名证书（20个）。申请证书 Step1.登录 阿里云数字证书管理服务，单击进入 SSL证书>免费证书>创建证书，并按照系统提示创建证书。Step2.在 证书申请 界面中，填写申请信息。证书类型：选择 默认证书...
备案信息专项核查FAQ
备案信息不合格提示：主办单位名称不合格 备案信息不合格提示：主办单位证件号码不合格 备案信息不合格提示：主体负责人姓名不合格，非法定代表人 备案信息不合格提示：备案主体/网站负责人联系电话不合格 备案信息不合格提示：主体负责人...
SSL证书选购指引
DigiCert GeoTrust GlobalSign vTrus（国产）CFCA（国产）EV（企业增强型）大型企业、金融机构等 最高 严格认证 最高 DigiCert GeoTrust CFCA（国产）说明 如果您的网站主体是个人（即没有企业营业执照），只能申请免费型或DV型数字证书。...
准备ICP备案所需资料
主体负责人身份 可用证件 中国内地居民 身份证 中国香港、中国澳门居民 港澳居民居住证 或 港澳居民来往内地通行证 中国台湾居民 台湾居民居住证 或 台湾居民来往大陆通行证 其他国际和地区居民 护照 网站负责人证件 网站负责人默认同步...
注销其他单位或空壳主体的ICP备案
说明 空壳主体是指ICP备案主体下已经成功备案的所有互联网信息服务均已被注销，备案成功的信息在工信部只剩下一个备案主体信息并无网站和App信息。注销须知 未经工信部批复的域名后缀注销成功后无法再次备案，请谨慎操作。说明 工信部已...
准备ICP备案所需资料
ICP备案时您需根据要求准备好基础资料和辅助资料，备案主体是个人和备案主体是企业时，基础资料和辅助资料的类型不一致。ICP备案主体为个人 当ICP备案主体为个人时，您需根据情况准备以下基本资料和辅助资料。基本资料 必须提供，辅助资料...
开启证书托管
证书托管服务为证书（已签发、已上传）提供到期自动续费更新和自动部署到云产品服务（自动将新证书部署到已部署原证书的阿里云产品），并包含专属的技术支持，避免您因遗忘证书到期时间而未及时更新证书。本文介绍开启证书托管的具体操作。...
SSL证书续费
说明 如果SSL证书续费后显示SSL证书状态为 未激活，表示该证书还未启用，当原证书有效期小于30天时，未激活证书将进入证书申请阶段，届时需要配合证书申请，避免证书申请失败，影响业务。取消 未激活 的证书后会返还SSL证书申请额度。后续...
ICP备案所需资料
主体负责人身份 可用证件 中国内地居民 身份证 中国香港、中国澳门居民 港澳居民居住证 或 港澳居民来往内地通行证 中国台湾居民 台湾居民居住证 或 台湾居民来往大陆通行证 其他国际和地区居民 护照 互联网信息服务负责人证件 互联网信息...
常见问题
本文汇总了您在使用数字证书管理服务时可能遇到的各类常见问题和对应的解决方案。SSL证书售前相关问题 什么是公钥和私钥？阿里云SSL证书私钥保护原理是怎样的？HTTPS与HTTP有什么不同？常见SSL证书都有哪些格式？通配符域名证书都支持哪些...
购买SSL证书
根据您的证书需求（例如需要多少张证书、多少年证书服务等），购买证书资源（即可申请的指定品牌及类型的证书的个数，简称证书个数）。在确认域名信息后，您需要使用获取的证书个数在数字证书管理服务控制台提交证书申请。输入域名购买方式...
提交证书申请
成功购买SSL证书后，您需要提交证书申请。在申请过程中，您需要为证书选择绑定的域名或IP，并填写详细的证书申请资料。提交申请后，将由CA证书颁发机构对所填写的信息进行审核。只有当审核通过后，CA证书颁发机构才会为您签发SSL证书。背景...
吊销和删除SSL证书
证书签发时间未超过28个自然日且未执行域名变更操作（例如追加、更换域名等）：提交吊销申请并且完成了SSL证书吊销流程后，系统会返还使用的SSL证书个数，您可以使用返回证书个数重新提交证书申请。证书签发时间超过28个自然日或在28个自然...
购买多年期SSL证书
方式二：开启托管服务获取多年期证书服务 已经通过数字证书管理服务购买并签发证书，且希望在当前证书过期后开通多年期证书服务 方式三：SSL证书续费时购买多年期证书服务 方式一：购买SSL证书选择多年期证书服务 该方式优势如下：1次下单...
SSL证书安装指南
通过 数字证书管理服务 购买并签发SSL证书后，您需要将已签发的SSL证书安装至服务器，才能使SSL证书生效。本文介绍如何下载及安装SSL证书。SSL证书安装场景 场景 说明 在服务器安装SSL证书 表示在提供Web服务的服务器上配置下载后的SSL证书...
上传和共享SSL证书
如果您使用的是第三方服务商签发的国际标准或国密（SM2）标准的SSL证书，并且希望通过数字证书管理服务统一管理该证书，您可以使用上传证书功能，在阿里云数字证书管理服务控制台上传证书并进行统一管理。上传SSL证书 在上传SSL证书前，请...
SSL证书快速上手
SSL证书是阿里云SSL证书服务售卖的SSL证书资源实体，用于管理与SSL证书有关的操作，例如，提交证书申请、在证书签发后下载证书等。购买SSL证书服务 2 使用已购买的SSL证书，向CA中心提交证书申请。CA中心是颁发SSL证书的机构，您可以通过已...
- 产品推荐
- 这些文档可能帮助您