购买SSL证书
根据您的证书需求（例如需要多少张证书、多少年证书服务等），购买证书资源（即可申请的指定品牌及类型的证书的个数，简称证书个数）。在确认域名信息后，您需要使用获取的证书个数在数字证书管理服务控制台提交证书申请。输入域名购买方式...
安全加速
说明 直播服务采用的Tengine服务是基于Nginx的，因此只支持Nginx能读取的证书，即PEM格式。只支持带SNI信息的SSL/TLS握手。您上传的证书和私钥要匹配，否则会校验出错。更新证书的生效时间是1小时。不支持带密码的私钥。查看证书 允许用户...
如何解决网站SSL证书链不完整
证书链由根证书、中间证书和SSL证书（服务器证书）组成。如果缺少中间证书或根证书，当您访问业务网站时，浏览器可能会提示建立连接失败或其他错误。您可以按照本文的操作指引来检查证书链是否完整，并处理不完整的证书链。步骤一：检查SSL...
追加和更换域名
SSL证书追加域名是指在已签发的SSL证书上添加新的域名的过程，通常适用于同一SSL证书保护多个域名的场景。而 更换域名则是指在已签发的SSL证书更换域名的过程，通常适用于SSL证书订单已经超过退款周期7个自然日，但仍需要更换证书域名的...
UploadPCACert-上传证书仓库pca证书
本接口一般用于在证书仓库中上传PCA证书。接口说明 本接口一般用于在证书仓库中上传 PCA 证书。QPS 限制 本接口的单用户 QPS 限制为 10 次/秒。超过限制，API 调用将会被限流，这可能影响您的业务，请合理调用。调试 您可以在OpenAPI ...
功能特性
SSL证书管理 功能集 功能 功能描述 参考文档 证书管理 证书生命周期管理 支持证书申请、更新、吊销、续费等全生命周期管理。申请SSL证书 证书购买 支持用户根据需求选择不同规格、品牌和类型的证书购买。购买SSL证书 专家一对一服务 提供...
购买证书申请协助和部署服务
申请协助和部署服务为您解决您在使用SSL证书时遇到的各种问题。在申请证书时，协助您梳理申请材料，并主动与CA签发机构进行协调，以确保证书在最短时间内签发。如果您不具备安装或配置证书的能力，专家可为您提供视频远程指导，帮助您快速...
UploadUserCertificate-上传证书
本接口一般用于上传证书，包括标准国密证书或非国密证书。接口说明 本接口的单用户 QPS 限制为 100 次/秒。超过限制，API 调用将会被限流，这可能影响您的业务，请合理调用。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算...
通配符域名证书都支持哪些域名？
阿里云数字证书管理服务（Certificate Management Service）支持通配符域名证书，用户可以使用通配符域名证书保护服务器的单个主域名和该主域名下同级别的所有子域名。域名型DV和企业型OV证书都支持通配符域名。如果您拥有多个同级别子域名...
API概览
本产品（数字证书管理服务（原SSL证书）/2020-06-30）的OpenAPI采用 RPC 签名风格，签名细节参见 签名机制说明。我们已经为开发者封装了常见编程语言的SDK，开发者可通过 下载SDK 直接调用本产品OpenAPI而无需关心技术细节。如果现有SDK不...
SSL证书服务开启域名监控后域名状态为危险
如果证书即将到期，避免影响业务，请根据业务需要选择以下方案：请参见 手动续费证书，手动进行续费，待证书签发后，将已签发的续费证书安装到您的Web服务器，替换即将过期的旧证书。说明：续费购买 入口仅在证书 即将过期 时（即到期前30...
DeleteCACertificate-删除CA证书
删除CA证书。接口说明 说明 无法删除正在使用的 CA 证书。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在...
收费证书申请补全信息注意事项
在申请收费证书时，您需要补全信息，请注意以下关键信息的准确性，信息准确可保证证书在第一时间签发。公司名称：公司名称要与营业执照上的公司名称保持完全一致。公司电话：非常重要，公司电话最好写成第三方公共信息平台（114）上可查到...
如何解决国密算法证书和浏览器兼容性问题？
针对上述情况，建议采用 RSA和SM2双算法证书解决方案，即在服务器同时配置国际通用的RSA算法证书和国密标准的SM2算法证书，国密算法证书负责加解密以满足合规要求，RSA算法证书满足浏览器兼容性的应用需求，同时也满足了金融、电子政务等...
DeleteServerCertificate-删除服务器证书
删除服务器证书。接口说明 说明 如果指定删除的证书被引用，无法删除。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权...
配置HTTPS证书
如果您使用的是第三方服务商签发的证书，请选择 自定义上传（证书+私钥），您需要在设置 证书名称 后，上传 证书（公钥）和 私钥，该证书将在阿里云数字证书管理服务中保存。您可以在 我的证书 中查看。参数 说明 证书名称 为要上传的证书...
ListCsr-查询CSR列表
默认为签发该证书的子 CA 证书组织机构所在国家的代码。关于不同国家的代码，请参见 管理公司信息 中的国际代号章节。CN Province string 省份或者地区。Beijing Locality string 公司所在城市。Beijing CorpName string 单位名称。北京CSR...
授权访问云资源
在数字证书管理服务控制台使用证书部署、证书托管等服务时，需要您对数字证书管理服务角色进行授权，允许证书相关服务访问您在其他云产品中的资源。RAM角色说明 RAM角色是一种虚拟用户，可以被授予一组权限策略。与RAM用户不同，RAM角色...
配置HTTPS证书
如果您使用的是第三方服务商签发的证书，请选择 自定义上传（证书+私钥），您需要在设置 证书名称 后，上传 证书（公钥）和 私钥，该证书将在阿里云数字证书管理服务中保存。您可以在 我的证书 中查看。参数 说明 证书名称 为要上传的证书...
召回定制分析器
召回定制功能就是由此产生，OpenSearch-行业算法版首先提供了丰富的面向特点领域的行业分析器，客户可以基于对应的行业分析器，经过简单的配置训练得到自己专属的定制分析器。整个定制过程无需客户进行额外的数据对接工作，召回定制模型...
专家一对一服务
数字证书管理服务为您提供一对一的专业技术支持服务。当您在使用数字证书管理服务过程中遇到问题时，您可以采用专家协助自助服务（在线网页、钉钉客户端）或付费专家远程处理服务解决问题。本文介绍如何使用专家一对一服务功能。服务介绍 ...
证书管理
证书类型 免费证书 自定义证书 签发机构 Digicert 任意签发机构 有效期 一年 以证书申请时为准 证书类型 DV DV、OV、EV 证书算法 RSA RSA、ECC 域名类型 单一精确域名 单一精确域名、泛域名 域名控制验证 自动 手动 证书续签 自动 手动 ...
CreateCsr-创建CSR
IT 返回参数 名称 类型 描述 示例值 object 对象。Csr string CSR 内容。BEGIN CERTIFICATE REQUEST-.-END CERTIFICATE REQUEST-RequestId string 本次调用请求的 ID，是由阿里云为该请求生成的唯一标识符，可用于排查和定位问题。12345678...
购买并开启域名监控
域名监控服务帮助您监测多个公网站点和阿里云专有网络VPC站点（使用不同域名）的HTTPS业务状态，及时发现站点上的SSL证书安全问题（例如，未配置SSL证书、证书已过期等），方便您统一维护多站点HTTPS，降低因人为疏忽导致HTTPS业务中断的...
管理公司信息
在申请OV或EV SSL证书时，您需通过阿里云提交企业营业执照图片和公司相关信息，以便后续CA中心对证书申请者的真实性进行审核。本文介绍如何新建、修改或删除公司信息。新建公司信息 重要 请务必提供真实、有效的公司信息。添加公司信息后，...
如何制作CSR文件
详细信息 申请数字证书之前，您必须先生成证书的密钥文件和CSR文件。CSR文件是您的公钥证书原始文件，包含了您的服务器信息和您的单位信息，需要提交给CA认证中心进行审核。建议您使用系统创建的CSR文件，避免出现输入信息错误而导致审核...
证书格式说明
中级机构颁发的证书链：BEGIN CERTIFICATE-END CERTIFICATE-BEGIN CERTIFICATE-END CERTIFICATE-BEGIN CERTIFICATE-END CERTIFICATE-证书链规则要求如下：证书之间不能有空行。每一份证书需遵守证书上传的格式说明。RSA私钥格式要求 RSA私...
SSL证书使用网站代理HTTPS时提示“该域名已经被使用”
如果您的网站已经使用了通过代理实现的安全防护或访问加速服务（例如，Web应用防火墙、DDoS高防、CDN等），则对应的网站域名不能同时开启网站代理HTTPS服务。因为，同时开启网站代理HTTPS服务将会导致网站已使用的安全防护或...适用于 SSL证书
设备接入引导
GB/T 32960协议 云网关GB/T 32960协议应用于汽车行业，支持使用自定义证书、自定义设备认证方式、自定义通信Topic能力、设备端和服务端证书OCSP能力、设备和服务端双向安全认证等能力。认证方式 一方认证：需要提前物联网控制台批量导入...
上传CSR文件时出现“审核失败-主域名不能为空”报错
问题描述 申请数字证书时，选择上传CSR文件后，出现“审核失败 – 主域名不能为空”报错。问题原因 在创建CSR文件时，没有正确填写Common Name字段。解决方案 重新制作并上传CSR文件，确认正确填写Common Name字段。说明 Common Name字段...
更新专有版集群已过期的证书
当集群证书已过期时，通过kubectl或API接口调用的方式与集群API Server的通讯都将被禁止，因此无法通过模板部署的方式来自动更新集群各节点上的相应过期证书；此时集群管理员可以登录至集群各节点，通过如下 docker run 启动容器的方式执行...
如何给CDN加速域名配置HTTPS中级证书
拼接规则：通过文本编辑器打开所有*.PEM 格式的证书文件，将服务器证书放在第一位，中间证书放在第二位，证书之间不能有空行。中级机构颁发的证书链格式如下：BEGIN CERTIFICATE-END CERTIFICATE-BEGIN CERTIFICATE-END CERTIFICATE-BEGIN ...
申请证书时需要提交的信息
在提交DV、OV、EV证书申请时，您需要根据不同的证书类型填写相应的信息并提交CA机构审核。这些信息涵盖了证书绑定的域名或IP、域名验证方式、证书联系人以及公司和营业执照等内容。本文为您介绍证书申请时需要填写的信息以及所需准备的资料...
HTTPS加速网关计费说明
您需要根据网站访问次数预估购买GRCQ个数，如果默认包含的资源规格不能满足您的需求，您可以扩展购买网关资源计算数GRCQ，具体操作，请参见 购买网关资源计算数。HTTPS加速网关实例周期 网关资源计算数GRCQ 1个月 700 3个月 2,100 6个月 4,...
HTTPS加速网关购买指引
通配符域名只能匹配同级别的子域名，不能跨级匹配。例如，*.aliyundoc.com 的域名可以匹配 demo.aliyundoc.com、learn.aliyundoc.com、example.aliyundoc.com 等子域名，但是不匹配 guide.demo.aliyundoc.com、developer.demo.aliyundoc....
号码百科定价
按量付费 号码归属查询 行业 计费场景 运营商 单价（元/次）通用行业 号码归属查询 中国移动￥0.02 中国联通￥0.02 中国电信￥0.02 中国广电￥0.02 二次号查询 行业 计费场景 运营商 单价（元/次）通用行业 运营商二次号查询 中国移动￥0....
SetDcdnDomainSSLCertificate-配置域名证书
调用SetDcdnDomainSSLCertificate设置某域名下是否启用证书功能及更新证书信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API...
BatchSetDcdnDomainCertificate-批量配置域名证书
调用BatchSetDcdnDomainCertificate接口批量设置是否启用域名证书功能及设置证书信息。接口说明 说明 单用户调用频率：10 次/秒。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以...
【2020年5月3日】DigiCert系统定期维护通知
尊敬的阿里云用户：接Digicert...阿里云SSL证书团队将在系统维护期间及维护结束后对您提交的订单进行持续跟踪和处理，确保您提交的订单都能及时得到处理。感谢您的支持和理解。icmsDocProps={'productMethod':'created','language':'zh-CN',};
产品概述
它具备深度的行业知识，能够生成高质量的专业内容，能覆盖各行业常见的文体类型，写作文体丰富多样，包括时政稿件、时事评论、视频脚本、报告、请示、通知、方案、复函等。AI妙笔通过人工智能技术提升创作效率，帮助用户节省时间和精力，并...
- 产品推荐
- 这些文档可能帮助您