CancelCertificateForPackageRequest-取消包请求的证书
吊销已签发的证书（取消对应的证书申请订单）。接口说明 本接口的单用户 QPS 限制为 10 次/秒。超过限制，API 调用将会被限流，这可能影响您的业务，请合理调用。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。...
API概览
CancelCertificateForPackageRequest 取消包请求的证书 吊销已签发的证书（取消对应的证书申请订单）。CancelOrderRequest 取消未支付订单 撤回待验证、审核中的证书申请订单。RenewCertificateOrderForPackageRequest 续订证书订单 为已...
吊销和删除SSL证书
数字证书管理服务不仅支持吊销证书，还支持将已过期或已吊销的SSL证书从证书列表中彻底删除，以保持列表的准确性和安全性。吊销SSL证书 证书吊销是指已经签发的证书从签发证书机构处注销。证书吊销后将失去加密效果，浏览器不再信任该证书...
SSL证书订单超过退款周期或可用额度不足，无法退款？
如果您的订单支付时间未超过7个自然日，但是已使用订单包含的证书个数申请了证书，此时您需要 撤销申请中的证书 或 吊销已签发的证书 后（从证书列表中移除），才能成功申请退款。具体操作，请参见 SSL证书及其他服务退款。
DescribeClientCertificateStatus-查询证书的状态信息
说明 只有当 Status为 revoked（表示证书已被吊销）时，才会返回该参数。2021-01-01T00:00Z 示例 正常返回示例 JSON 格式 {"RequestId":"15C66C7B-671A-4297-9187-2C4477247A74","CertificateStatus":[{"SerialNumber":"b67e53ebcea9b77d65...
API概览
CreateRevokeClientCertificate 吊销证书 吊销某个客户端证书或服务端证书。CreateServerCertificate 基于系统自动生成的CSR签发单个服务端证书 基于系统自动生成的CSR签发单个服务端证书。CreateServerCertificateWithCsr 基于自定义的CSR...
【重要】GlobalSign更新DV SSL中间根证书说明
谢谢 GlobalSign APAC 阿里云解决方案 由于GlobalSign DV SSL中间根证书的更新，导致2021年1月21日0时0分0秒前通过阿里云SSL证书服务签发的GlobalSign DV SSL证书已被吊销。GlobalSign将于2021年1月22日前，对所有涉及重新签发的DV SSL证书...
ListRevokeCertificate-查询吊销证书列表
1 ShowSize integer 否 分页查询时，设置每页包含已被吊销证书的数量。默认值为 20。20 调用API时，除了本文中该API的请求参数，还需加入阿里云API公共请求参数。调用API的请求格式，请参见本文 示例中的请求示例。返回参数 名称 类型 描述...
访问ECS实例中运行网站常见状态码的报错分析
403.13错误是由于需要查看的网页要求使用有效的客户证书而使用的客户证书已经被吊销，或者无法确定证书是否已吊销造成的。403.14错误Web服务器被配置为不列出此目录的内容，拒绝目录列表。403.15错误是由于客户访问许可过多而造成的。当...
ListCloudAccess-多云部署获取AK列表
23 ShowSize integer 分页查询时，设置每页包含已被吊销证书的数量。默认值为 20。20 CurrentPage integer 分页。当前页，默认 1。1 CloudAccessList object[]列表集合。AccessId long 访问云产品的 AK。888 CloudName string 云服务供应商...
ListContact-获取联系人列表
186 ShowSize integer 否 分页查询时，设置每页包含已被吊销证书的数量。默认值为 20。20 CurrentPage integer 否 分页，当前页，默认 1。1 返回参数 名称 类型 描述 示例值 object RequestId string 本次调用请求的 ID，是由阿里云为该...
ListDeploymentJob-获取部署任务列表
1 ShowSize integer 分页查询时，设置每页包含已被吊销证书的数量。默认值为 20。20 Data object[]请求接口返回的数据。Id long 部署任务 ID。19975 GmtCreate string 部署任务创建时间。1624343180000 GmtModified string 部署任务上次...
ListCloudResources-可选择的资源-查询云资源列表
1 ShowSize integer 否 分页查询时，设置每页包含已被吊销证书的数量。默认值为 20。20 返回参数 名称 类型 描述 示例值 object OpenApiPaginationResponse。Total long 总记录条数。440 CurrentPage integer 分页，当前页，默认 1。1 ...
ListWorkerResource-查询部署任务worker（预览）
1 ShowSize integer 分页查询时，设置每页包含已被吊销证书的数量。默认值为 20。20 Data object[]请求接口返回的数据。Id long 部署任务 WorkerId。22487 GmtCreate string 部署任务 Worker 创建时间。1680228896000 GmtModified string ...
密钥管理服务的审计事件
RevokeIssuedCertificate 吊销已颁发证书。RotateSecret 主动轮转动态凭据。ScheduleKeyDeletion 申请删除一个指定的主密钥（CMK)。SetDeletionProtection 设置删除保护。SetKeyStoreAuditConfig 设置专属KMS审计日志。TagResource 为主...
密钥管理服务支持被审计的事件说明
RevokeIssuedCertificate 吊销已颁发证书。RotateSecret 主动轮转动态凭据。ScheduleKeyDeletion 申请删除一个指定的密钥（CMK)。SetDeletionProtection 设置删除保护。SetKeyStoreAuditConfig 设置KMS审计日志。TagResource 为密钥或凭据...
密钥管理服务支持被审计的事件说明
RevokeIssuedCertificate 吊销已颁发证书。RotateSecret 主动轮转动态凭据。ScheduleKeyDeletion 申请删除一个指定的密钥（CMK)。SetDeletionProtection 设置删除保护。SetKeyStoreAuditConfig 设置KMS审计日志。TagResource 为密钥或凭据...
退款说明
证书状态变更为 已吊销 代表吊销已成功。此时，您才可以进行下一步操作。重要 如果您通过证书 操作 列的 续费 入口为证书提前续费，此种情况下生成的订单不支持在数字证书管理服务控制台操作退款，您需联系阿里云技术支持人员操作退款。...
吊销私有CA或合规CA
如果在要吊销的根CA或子CA下的证书列表中，存在已签发的证书，您需要先吊销已签发的证书，再吊销CA。关于吊销证书的具体操作，请参见 吊销私有证书。根CA或子CA是已启用状态。警告 根CA或子CA吊销不支持退款。吊销后，您将无法继续通过该CA...
CRL服务
数字证书管理服务 提供CA证书的CRL（Certificate Revocation List）功能，您可以通过CRL查看已吊销的CA证书信息。本文介绍如何开启CRL服务以及如何查看、获取CRL。CRL服务说明 通过上传CA证书及私钥的方式启用的CA不支持CRL服务。注意事项 ...
禁用、吊销或删除证书
吊销证书 当CA机构作废了证书时，您可以将密钥管理服务控制台中证书的状态设置为 已吊销。吊销后的证书信息将保留，后续您仅可以查看证书信息，但不可以启用或禁用证书。单击目标证书右侧 操作 列的 已吊销。在 吊销证书 对话框，单击 确定...
购买及启用私有CA
是否颁发CRL 是否开启CRL（Certificate Revocation List）服务，开启后，您可以通过CRL查看已吊销的CA证书信息。更多信息，请参见 CRL服务。启用方式 选择 上传CA证书及密钥 配置项 描述 启用方式 选择 上传CA证书及密钥。证书文件 填写...
UpdateCertificateStatus
说明 当证书状态为REVOKED（已吊销）时，不能进行签名操作，只能进行验签操作。关于公共请求参数的详情，请参见 公共参数。返回数据 名称 类型 示例值 描述 RequestId String e3f57fe0-9ded-40b0-9caf-a3815f2148c1 本次调用请求的ID，是由...
DeleteClientCertificate-删除证书
删除已吊销的客户端证书或服务端证书。接口说明 调用本接口前，您必须先调用 CreateRevokeClientCertificate 吊销客户端证书或服务端证书。QPS限制 本接口的单用户QPS限制为10次/秒。超过限制，API调用将会被限流，这可能影响您的业务，请...
SSL证书额度说明
免费的SSL证书吊销后，不会返还已消耗的SSL证书个数（68元的免费证书除外）。SSL证书吊销详细规则及流程，请参见 吊销和删除SSL证书。退款 证书额度充足。下单时间未超过7个自然日。SSL证书退款说明，请参见 退款说明。
Apache Tomcat及httpd服务器安装SSL证书教程
本视频中，适用于Apache Tomcat服务器的证书已上传到/opt/apache-tomcat-XX.XX.XX/cert 目录并解压缩，适用于Apache httpd服务器的证书已上传到/etc/httpd/conf/cert 目录并解压缩。如果您不清楚如何上传证书到服务器，推荐您使用 WinSCP ...
CertificateExpired The certificate is expired
iOS端推送证书已过期。需要iOS端的开发人员重新配置相关环境的推送证书，并上传到控制台上。说明 为防止证书过期，或证书处于异常状态，建议您接入证书状态查询接口以便随时查询证书状态，具体请参见 查询证书状态。
如何在浏览器中检查SSL证书是否生效
概述 本文主要在购买阿里云的SSL证书后，如何在浏览器中，检查SSL证书生效的方法。...按回车键，访问上一步的URL，确认可以成功访问网站，同时浏览器地址栏左侧显示绿色安全锁标志，说明您的SSL数字证书已生效。适用于 SSL证书
SDK 版本说明
增加更新证书吊销列表接口，提供证书吊销热更新功能。V2.19.1 V0.10.2.12.5 V0.10.2.9.3 V0.10.2.9.2 V0.10.2.9.1 V0.10.2.7.1 点击下载 SDK 查看 Java SDK 开发指南 0.10.2.6-支持合约平台所有客户端功能。V0.10.2.4.4 点击下载 SDK 查看 ...
【变更】关于免费证书服务策略调整通知
重要 如果您的证书已签发或付费购买过扩展包，在免费证书服务策略生效后，证书有效期仍为12个月。在免费证书服务策略生效前，如果免费或0元购买的证书处于审核中，策略生效后：证书审核成功且正常签发，证书有效期仍为12个月。证书审核失败...
查询域名证书
操作步骤 登录 全站加速控制台。在左侧导航栏，单击 管理工具>证书服务。...证书已过期 证书已经过期，您可以更新已过期证书。具体操作请参见 批量配置HTTPS证书。相关API 您可以调用API接口查询域名证书，具体请参见 获取用户所有证书信息。
查询域名证书
操作步骤 登录 CDN控制台。在左侧导航栏，单击 证书服务。在 证书服务 页面，查看...证书已过期 证书已经过期，您可以更新已过期证书。具体操作请参见 批量配置HTTPS证书。相关API 您可以调用API接口查询域名证书，具体请参见 查询证书列表。
下载根证书和中间证书
DigiCert Global Root G2 说明 免费DigiCert DV单域名根证书已升级为DigiCert Global Root G2。自2024年12月01日起，您申请的DigiCert、GeoTrust、RapidSSL品牌的SSL证书将陆续使用新的根证书和新的中间证书进行签发。详情信息，请参见...
【公告】关于DigiCert根替换公告
DigiCert Global Root G2新根证书已在主流操作系统、移动端、JDK环境预埋，不会导致客户端版本不兼容情况。App业务、IoT终端等非PC浏览器预置的根证书会受到影响，您可以 下载最新的根证书和中间证书 进行替换或修改为系统自带的信任库做...
SLB证书到期检查
应用场景 如果SLB证书过期且未及时更新，您访问网站时会显示“网站的安全证书已过期”的告警信息。不法分子可以利用过期的SLB证书，篡改或窃取浏览器和服务器之间传输的信息和数据，从而影响您的数据安全。风险等级 默认风险等级：中风险。...
免费SSL证书即将过期处理方法
SSL证书部署在阿里云产品 访问 数字证书管理服务SSL证书页面的免费证书页签，查看证书 已部署 列下显示的云产品，并定位到新申请的免费证书，部署新申请的证书至对应的云产品中。具体操作，请参见 部署SSL证书到阿里云产品。重要 已部署 列...
通过HTTPS访问OSS出现证书异常如何处理？
问题原因 域名绑定的证书已过期，过期时间可以通过浏览器查看。解决办法 重新申请HTTPS证书。阿里云支持免费证书。更多信息，请参见 免费SSL证书概述。登录OSS控制台上传证书。具体操作，请参见 证书托管。证书不匹配 问题现象 浏览器打开...
RenewCertificateOrderForPackageRequest-续订证书订单
说明 您可以调用 DescribeCertificateState 查询证书申请订单的状态，如果返回数据中的 Type 参数取值为 certificate，则表示证书已签发。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI ...
更新专有版集群已过期的证书
当集群证书已过期时，通过kubectl或API接口调用的方式与集群API Server的通讯都将被禁止，因此无法通过模板部署的方式来自动更新集群各节点上的相应过期证书；此时集群管理员可以登录至集群各节点，通过如下 docker run 启动容器的方式执行...
错误码
13300 证书错误 SSL_NOTYETVALID证书未生效-13301 证书错误 SSL_EXPIRED证书已过期-13302 证书错误 SSL_IDMISMATCH证书与HOST不匹配-13303 证书错误 SSL_UNTRUSTED不信任证书颁发机构-13304 证书错误 SSL_DATE_INVALID证书日期无效-13305 ...
- 产品推荐
- 这些文档可能帮助您