支持 HTTPS
为这个域名申请一个SSL证书 自定义上传证书，包含证书/私钥，均为 PEM 格式（注：API网关Tengine服务是基于Nginx，因此只支持Nginx能读取的证书，即PEM格式）。SSL证书会包含两部分内容：XXXXX.key、XXXXX.pem，可以使用文本编辑器打开。...
配置回源SNI
背景信息 SNI（Server Name Indication）是对SSL/TLS协议的扩展，允许服务器在单个IP地址上承载多个SSL证书，可解决一个HTTPS服务器拥有多个域名但是无法预知客户端到底请求的是哪一个域名的服务问题。开启SNI后，在CDN节点向源站发起TLS...
Symantec SSL数字证书升级的影响与处理方案
预计从2018年10月中旬，Google ...说明 如果您原先的DV型数字证书订单符合以下条件，系统将尝试自动添加DNS解析记录帮助您完成域名验证：通过DNS方式完成域名验证 证书绑定的域名由云解析服务管理 已授权证书服务系统自动添加DNS解析记录
更换域名的协议和证书
当SSL证书到期、域名所有者发生变更、或者需要将网站的协议从HTTP升级到HTTPS时，通常需要变更域名的证书和协议，以确保网站的安全性和合规性。这些变更对于保护数据、建立信任，并遵守最新的网络安全标准至关重要。操作步骤 登录 MSE网关...
更改域名的协议和证书
当SSL证书到期、域名所有者发生变更、或者需要将网站的协议从HTTP升级到HTTPS时，通常需要变更域名的证书和协议，以确保网站的安全性和合规性。这些变更对于保护数据、建立信任，并遵守最新的网络安全标准至关重要。操作步骤 登录 MSE网关...
SSL证书使用网站代理HTTPS时提示“该域名已经被使用”
如果您的网站已经使用了通过代理实现的安全防护或访问加速服务（例如，Web应用防火墙、DDoS高防、CDN等），则对应的网站域名不能同时开启网站代理HTTPS服务。因为，同时开启网站代理HTTPS服务将会导致网站已使用的安全防护或...适用于 SSL证书
在EMQX服务器配置私有证书单向认证
登录 数字证书管理服务控制台。在左侧导航栏，选择 证书管理>PCA证书管理。准备证书链文件 cacert.pem。在 私有CA 页签，定位到目标子CA，在 操作 列，单击 详情。在 详情 面板，复制子CA证书内容，然后在本地新建一个TXT文件，将该内容...
选择阿里云签发证书
前提条件 如果您需要使用SSL证书服务中的证书，您需要登录 SSL证书控制台，购买证书或者上传第三方证书到SSL证书服务。背景信息 SSL证书服务更多信息，请参见 SSL证书。操作步骤 登录 传统型负载均衡CLB控制台。在左侧导航栏，选择 传统型...
CustomDomain
CustomDomains 描述"class="reference-link">描述 域名信息 节点名"class="reference-link">节点名 CustomDomain 子节点"class="reference-link">子节点 名称 类型 描述 DomainName String 域名名称 CertificateId String SSL证书ID，系统...
SSL证书快速上手
SSL证书是阿里云SSL证书服务售卖的SSL证书资源实体，用于管理与SSL证书有关的操作，例如，提交证书申请、在证书签发后下载证书等。购买SSL证书服务 2 使用已购买的SSL证书，向CA中心提交证书申请。CA中心是颁发SSL证书的机构，您可以通过已...
配置国密HTTPS
在左侧导航栏 全站分发服务 区域，单击 域名管理。在 域名管理 页面，单击目标域名对应的 配置。在指定域名的左侧导航栏，单击 HTTPS配置。在 国密HTTPS 区域，打开 国密HTTPS 开关。可选：如果提示 无可用云盾SSL国密证书，单击 去购买和...
如何在各类服务中安装SSL证书
概述 本文主要介绍如何在...在Apache服务器中配置带有证书链的数字证书 在Nginx或Tengine服务器上安装证书 在IIS服务器上安装SSL证书 在GlassFish服务器上安装SSL证书 在JBoss服务器上安装SSL证书 在Jetty服务器上安装SSL证书 适用于 SSL证书
域名授权验证配置推送失败
问题描述 您的域名托管在阿里云的云解析服务中，...等待DNS解析生效后，在 数字证书管理服务控制台 进行域名授权验证配置检查。适用于 SSL证书 云解析DNS 如果您的问题仍未解决，您可以通过专家一对一服务咨询，详情请参见 专家一对一服务。
购买多年期SSL证书
操作步骤 访问 数字证书管理服务SSL证书页面，单击 购买证书，选择 证书服务时长 为 2年 或 3年。具体操作以及更多配置项说明，请参见 购买SSL证书。方式二：开启托管服务获取多年期证书服务 该方式是您已购买了多张相同规格的SSL证书但未...
在EMQX服务器配置私有证书双向认证
登录 数字证书管理服务控制台。在左侧导航栏，选择 证书管理>SSL证书管理。准备服务端证书。准备证书链文件 cacert.pem。在 私有CA 页签，定位到目标子CA，在 操作 列，单击 详情。在 详情 面板，复制子CA证书内容，然后在本地新建一个TXT...
如何查看服务器类型？
在服务器安装证书之前，您需要先了解服务器的类型，然后按照服务器类型选择对应的安装方式。本文介绍如何查看服务器类型。方式一：使用浏览器开发者工具查看服务器类型 ...相关文档 SSL证书安装指南 安装证书到服务器 部署证书到阿里云产品
SSL证书安装指南
通过 数字证书管理服务 购买并签发SSL证书后，您需要将已签发的SSL证书安装至服务器，才能使SSL证书生效。本文介绍如何下载及安装SSL证书。SSL证书安装场景 场景 说明 在服务器安装SSL证书 表示在提供Web服务的服务器上配置下载后的SSL证书...
免费证书快速上手
数字证书管理服务提供的免费证书仅验证证书持有者的域名所有权，不验证网站的真实性。仅需绑定一个单域名的DV证书。不支持后缀为特殊词的域名申请免费证书。例如.edu、.gov、.org、.jp、.pay、.bank、.live、.nuclear 和.ru 等等。重要 ...
【通知】SSL证书服务下线切换到海外地域功能
尊敬的阿里云用户：由于中国站售卖的SSL证书在海外地域使用时存在版本不兼容问题，可能给您带来数据安全风险，为此SSL证书服务已下线切换到海外地域功能。本次调整不会影响您正常使用SSL证书服务。更多信息，请等待后续通知。给您带来不便...
Nginx服务器安装SSL证书教程
观看以下视频，快速了解如何在Nginx服务器上安装SSL证书。相关命令 命令 说明 视频中首次出现的时间点 netstat-nplt|grep查询服务器网络监听状态。将替换成80、443，查询80、443端口是否开启了监听。2分48秒 nginx-t 校验配置文件的语法。3...
网站测速任务错误码
671 SSL证书中的域名字段是非法的 系统错误码：12038。672 SSL证书过期 系统错误码：12037。673 SSL证书被吊销 系统错误码：12057。674 服务器需要客户端安装SSL安全证书 系统错误码：12044。675 SSL证书未被撤销 系统错误码：12056。676 ...
将ECS实例接入WAF
为避免您的业务因证书到期无法正常使用，您可以开通阿里云 数字证书管理服务（原 SSL 证书）的证书托管服务，在证书即将到期时帮您自动申请 并更新 证书。更多信息，请参见 托管服务概述。具体操作如下所示：续费证书或将第三方证书上传到 ...
将四层CLB（TCP）实例接入WAF
为避免您的业务因证书到期无法正常使用，您可以开通阿里云 数字证书管理服务（原 SSL 证书）的证书托管服务，在证书即将到期时帮您自动申请 并更新 证书。更多信息，请参见 托管服务概述。具体操作如下所示：续费证书或将第三方证书上传到 ...
将CDN域名升级至DCDN产品
SSL证书：由于CDN域名升级为DCDN域名以后，域名的SSL证书依然关联在CDN产品上，为了便于管理，建议您在DCDN产品上为域名重新上传和关联SSL证书（这个操作是非必选的，不做证书重新关联也不影响正常使用）。不支持升级的情况 账号状态：如果...
关于升级CFCA全球信任SSL证书情况说明
收到厂商关于CAB（全球信任SSL证书标准指定组织）2.0版本新标准通知，要求将所有全球信任SSL证书的“基本约束”扩展项标记为关键。若您的SSL证书符合下述条件，将在2024年03月26日被吊销。厂商将重新为您提供一张SSL证书，阿里云自公告发布...
将VPN网关与证书关联
关于 SSL 证书的更多信息，请参见 什么是数字证书管理服务。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权信息透出。请求...
视频直播无法使用HTTPS访问资源
如果证书过期，请参见 SSL证书续费，及时续费。如果证书未过期，请继续执行下一步。检查证书是否匹配。登录 SSL证书管理控制台。找到该证书，检查证书域名是否和直播域名相同，如果不相同，请重新上传直播域名对应的证书。说明 更新证书的...
CDN开通及配置
后续步骤 开通CDN服务后，您需要参考 添加加速域名 二、配置HTTPS证书 CDN支持HTTPS加速服务，您可以上传自定义证书或将已经托管在阿里云SSL证书服务的证书部署至CDN平台，启用HTTPS加速服务，实现全网数据加密传输。本文介绍配置和更新...
管理公司信息
新建公司信息支持以下两种方式：方式一：在 数字证书管理服务控制台 的 信息管理 页面新建公司信息。本文以该方式为例，介绍新建公司信息的具体步骤。方式二：在提交证书申请时，在 公司 下拉列表中单击 新建公司，并填写公司基本信息。...
数字证书管理服务的审计事件
数字证书管理服务已与操作审计服务集成，您可以在操作审计中查询用户操作数字证书管理服务产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足实时审计、问题回溯分析等需求。操作审计记录...
【变更】关于调整GeoTrust多域名规格SSL证书售价的...
尊敬的阿里云用户：由于接到GeoTrust关于SSL证书的涨价通知，阿里云SSL证书服务计划于2021年10月14日起对 GeoTrust 品牌多域名规格（包括OV和EV证书类型）SSL证书的售价进行相应调整。关于调整后的具体价格，请以 云盾证书服务购买页 为准...
使用CDN加速后无法通过HTTPS访问资源
登录 SSL证书管理控制台。找到域名对应的HTTPS证书，检查是否过期。如果证书过期，请参见 手动续费证书，及时续费。如果证书未过期，请继续执行下一步。检查证书是否匹配。登录 SSL证书管理控制台。找到该证书，检查证书域名是否和直播域名...
SSL证书到期是否需要重新配置根证书
根证书是证书颁发机构（CA）的公钥证书，也是证书链的起点，具有独立的有效期，因此并不会随着SSL证书的到期而到期。但是如果重新购买SSL证书时，更换了SSL证书的品牌或类型，则可能导致根证书发生变化，此时需要重新配置根证书。
关于HTTPS免费证书停止自动续签的公告
解决方案 您可以前往阿里云SSL证书中心自行申请免费证书，请参见 申请免费DV单域名试用证书。申请成功后重新手动配置阿里云 CDN 域名HTTPS证书，请参见 配置HTTPS证书。您也可以前往其它SSL证书申请平台购买证书，购买后下载证书，并重新...
关于HTTPS免费证书停止自动续签的公告
解决方案 您可以前往阿里云SSL证书中心自行申请免费证书，请参见 申请免费DV单域名试用证书。申请成功后重新手动配置阿里云 DCDN 域名HTTPS证书，请参见 配置HTTPS证书。您也可以前往其它SSL证书申请平台购买证书，购买后下载证书，并重新...
【变更】关于调整DigiCert部分规格SSL证书售价的通知
尊敬的阿里云用户：由于接到DigiCert关于SSL证书的涨价通知，阿里云SSL证书服务计划对 DigiCert 品牌部分规格SSL证书的售价进行相应调整。关于受影响的SSL证书规格和具体调整计划，请等待后续通知。感谢您对阿里云的支持与关注！相关信息 ...
【重要】GlobalSign更新DV SSL中间根证书说明
GlobalSign于2021年1月21日，更新了DV SSL中间根证书，具体公告如下：亲爱的阿里云用户，您好：为了符合Certificate Authority Browser Forum（证书管理局）对于SSL证书的安全规范和要求，GlobalSign已对DV SSL的中间根证书进行了升级。...
【售卖变更通知】针对SSL证书有效期调整，阿里云售卖...
尊敬的阿里云用户，您好：从2020年9月1日起，苹果系统、谷歌和火狐浏览器计划调整受信SSL证书的有效期策略，上述系统或浏览器中受信SSL证书的最长有效期将从825天缩短至398天。对此，各CA厂商也将缩短SSL证书的最长有效期。具体影响详见...
常见问题
本文汇总了您在使用数字证书管理服务时可能遇到的各类常见问题和对应的解决方案。SSL证书售前相关问题 什么是公钥和私钥？阿里云SSL证书私钥保护原理是怎样的？HTTPS与HTTP有什么不同？常见SSL证书都有哪些格式？通配符域名证书都支持哪些...
同一个域名可以申请多个SSL证书吗？
可以。同一个域名可以申请多个不同或相同品牌和类型的SSL证书，且每个SSL证书相互独立。例如：相关文档 购买SSL证书 提交证书申请
- 产品推荐
- 这些文档可能帮助您