证书服务
证书已过期 证书已经过期，您可以更新已过期证书。具体操作请参见上文 配置或更新HTTPS证书。验证HTTPS配置是否生效 更新HTTPS证书1分钟后将全网生效。您可以使用HTTPS方式访问资源，如果浏览器中出现锁的HTTPS标识，表示HTTPS安全加速已...
常见问题
SSL证书过期后未及时更新的影响 免费SSL证书相关问题 免费SSL证书相关问题：我申领了今年的20张免费证书，如何查看免费证书的使用情况？我未申领过今年的20张免费证书，为什么SSL证书服务提示我无法领取免费证书？免费版SSL证书配置过程中...
通过kubectl连接Kubernetes集群
您可以在证书过期前的60天内或证书过期后，通过控制台或者OpenAPI获取使用新过期时间的证书的KubeConfig。问题三：如何解决通过kubectl连接集群时提示certificate is valid for错误的问题？当您为集群API Server的SLB绑定了新的IP，然后...
HTTPS安全加速设置
说明 正确性包括：证书未过期、发行服务器证书的CA可靠、发行者证书的公钥能够正确解开服务器证书的发行者的数字签名、服务器证书上的域名和服务器的实际域名相匹配。服务端用之前的私钥进行解密，得到随机数（密钥）。服务端用密钥对传输...
购买并开启域名监控
证书过期 表示该域名使用的证书已经过期。重新为域名购买和配置SSL证书。具体操作，请参见 购买SSL证书、提交证书申请。失败：表示未成功开启对该域名的监控，可能原因如下表所示。失败原因 说明 解决方案 网络访问失败 表示数字证书管理...
免费SSL证书概述
SSL证书安装指南 部署SSL证书到阿里云产品 4 在免费证书 即将过期 时（即证书剩余有效期小于30个自然日），您可以进行如下操作：使用剩余的免费证书个数申请签发新的免费证书，替换即将过期的证书 将免费证书升级到12个月有效期的SSL证书或...
免费版SSL证书升级指南
默认领取的免费SSL证书有效期仅为3个月且不支持续费，在免费证书即将过期时，您可以重新申请一张新的免费证书，或参考本文升级12个月有效期的SSL证书或HTTPS加速网关，以获得更长的证书服务时间、更高的安全等级以及技术服务支持。...
吊销和删除SSL证书
数字证书管理服务不仅支持吊销证书，还支持将已过期或已吊销的SSL证书从证书列表中彻底删除，以保持列表的准确性和安全性。吊销SSL证书 证书吊销是指已经签发的证书从签发证书机构处注销。证书吊销后将失去加密效果，浏览器不再信任该证书...
DescribeCACertificates-查询CA证书列表
2021-08-31T02:49:05Z ExpireTimeStamp long CA 证书过期的时间戳。1732169065000 CACertificateId string CA 证书 ID。139a00604bd-cn-east-hangzho*RegionId string CA 证书所属地域。cn-hangzhou Fingerprint string CA 证书的指纹。79:...
报错sun.security.validator.ValidatorException:PKIX...
可能是由于服务器证书不受信任，请检查服务器端使用的证书是否过期或者无效。sun.security.validator.ValidatorException：表示PKI（Public Key Infrastructure，公钥基础设施）路径构建失败。即在证书链验证过程中找不到从服务器证书到...
开启证书托管
证书托管服务为证书（已签发、已上传）提供到期自动续费更新和自动部署到云产品服务（自动将新证书部署到已部署原证书的阿里云产品），并包含专属的技术支持，避免您因遗忘证书到期时间而未及时更新证书。本文介绍开启证书托管的具体操作。...
证书到期前，直接续费就能继续服务吗？
如果证书用于安装到您的Web服务器，则证书到期前，SSL证书服务会自动为您续费和更新证书，但仍需要您手动将更新后的证书安装到Web服务器（替换即将过期的旧证书）。具体操作，请参见 SSL证书安装指南。证书没有开启托管：您需要在证书 即将...
GetUserCertificateDetail-获取证书详情
取值：true：证书已过期 false：证书未过期 true BuyInAliyun boolean 是否在阿里云购买了证书。取值：true：是 false：否 true OrderId long 证书申请订单的 ID。123456 ResourceGroupId string 资源分组 ID。rg-aek*wia Algorithm string...
公共错误码
诊断 400 NotExpired.DeleteProtection 未过期证书不允许删除,请稍后重试。未过期证书不允许删除，请稍后重试。诊断 400 DigestError 摘要错误。摘要错误。诊断 400 SignError 签名错误。签名错误。诊断 400 EncryptError 加密错误。加密...
EMAS混合云控制台iOS证书和Profile文件配置的方法
需要推送时，上传推送证书的描述文件（条件是使用了iOS10后推送的新特性，使用了iOS推送的扩展功能，这时候开发者平台会要求生成推送扩展targets对应的描述文件），如果需要上传即可，不需要，则不必上传。适用于 移动DevOps
管理HTTPS监听的SSL证书
建议您在执行操作之前，提前在证书中心上传一张与待移除扩展证书绑定域名相同的临时证书，删除扩展证书前，在服务器证书页签单击添加扩展证书，在弹出的对话框中选择您上传的临时证书，确认临时证书状态显示为 已关联 后，再移除扩展证书，...
UploadCACertificate-上传CA证书
上传CA证书。接口说明 一次只能上传一份 CA 证书内容。添加成功后，返回该用户的该证书的 ID、名称和指纹。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。...
管理HTTPS监听的SSL证书
建议您在执行操作之前，提前在证书中心上传一张与待移除扩展证书绑定域名相同的临时证书，删除扩展证书前，在服务器证书页签单击添加扩展证书，在弹出的对话框中选择您上传的临时证书，确认临时证书状态显示为 已关联 后，再移除扩展证书，...
管理HTTPS监听的SSL证书
建议您在执行操作之前，提前在证书中心上传一张与待移除扩展证书绑定域名相同的临时证书，删除扩展证书前，在服务器证书页签单击添加扩展证书，在弹出的对话框中选择您上传的临时证书，确认临时证书状态显示为 已关联 后，再移除扩展证书，...
错误码
13300 证书错误 SSL_NOTYETVALID证书未生效-13301 证书错误 SSL_EXPIRED证书已过期-13302 证书错误 SSL_IDMISMATCH证书与HOST不匹配-13303 证书错误 SSL_UNTRUSTED不信任证书颁发机构-13304 证书错误 SSL_DATE_INVALID证书日期无效-13305 ...
证书格式说明
如果证书是通过中级CA机构颁发的证书，则您的证书文件包含多份证书，需要手工将服务器证书与中间证书拼接后，一起上传。说明拼接规则为：服务器证书放第一份，中间证书放第二份，中间无空行。一般情况下，机构颁发证书时会有对应说明。请...
如何配置HTTPS
说明 正确性包括：证书未过期、发行服务器证书的CA可靠、发行者证书的公钥能够正确解开服务器证书的发行者的数字签名、服务器证书上的域名和服务器的实际域名相匹配。服务端用之前的私钥进行解密，得到随机数（密钥）。服务端用密钥对传输...
APNs鉴权配置
iOS应用如需使用推送服务，需在移动推送控制台做鉴权配置，鉴权配置包含两种方式：通过P12证书鉴权（certificate-based）和通过P8证书鉴权（token-based），本文详细介绍两种方式的具体配置流程。方式一、通过P12证书鉴权 前提条件 已获取...
提交证书申请
2年的服务年限表示在第1张证书即将过期时，您无需再次手动提交申请即可获得第2张证书（SSL证书服务自动为您续费并更新证书）。快捷签发 选择是否开启快捷签发功能。快捷签发是指在当前步骤填写证书申请资料并提交审核。如果您已准备好申请...
安全加速
发行者证书的公钥能够正确解开服务器证书的发行者的数字签名；服务器证书上的域名和服务器的实际域名相匹配。服务端用之前的私钥进行解密，得到随机数（密钥）。服务端用密钥对传输的数据进行加密。客户端用密钥对服务端的加密数据进行解密...
数字证书管理服务的审计事件
DeleteUserCertificate 删除已过期的证书文件。DescribeCACertificate 查询CA证书。DescribeCACertificateCount 查询CA证书数量。DescribeCACertificateList 查询CA证书列表。DescribeCertificateAlertList 查询证书警报列表。...
API概览
查询相关接口 API 标题 API概述 CheckCertificate 查询证书状态 检测指定app的iOS证书过期时间及当前证书状态。QueryPushRecords 查询推送记录 分页查询推送记录，并提供一些简单的筛选能力。QueryDeviceStat 设备新增与留存 查询app维度的...
创建应用配置
正确填写cer证书过期时间，过期时间以华为AppGallery Connect证书管理中显示的过期时间为准，调试证书一般为1年有效期，发布证书通常为3年有效期。上传p7b文件，可以上传多个。p7b文件依赖于cer文件，请正确关联cer证书和p7b证书，否则会...
续费SSL证书后如何申请证书和下载证书？
到期续费证书后，在即将过期的旧证书下方将会生成一个续费购买的新证书（左侧显示 图标，表示与旧证书关联），原证书有效期不变。此时，续费购买的新证书的状态为 待申请，您需要为新证书提交证书申请并配合CA中心完成域名所有权验证、申请...
API概览
DeleteUserCertificate 删除证书 删除已过期或上传的证书。订单 API 标题 API概述 DescribePackageState 查询已经购买的DV证书总数和使用情况 查询已经购买的DV证书总数和使用情况。ListUserCertificateOrder 查询用户证书或者订单列表 ...
如何上传SSL证书？
若您获取的是.pem文件证书（证书需要原生格式），则只有一个私钥和1个证书文件，证书文件内容分为两部分，使用文本文档打开证书文件，第一部分-BEGIN CERTIFICATE-和-END CERTIFICATE-是证书文件内容，第二部分-BEGIN CERTIFICATE-和-END ...
【公告】关于DigiCert根替换公告
升级详情 受影响的根证书列表 原根证书 Mozilla不再信任时间 影响使用范围 新根证书 Baltimore CyberTrust Root 2025年04月15日（证书将于2025年05月15日过期）交叉证书，扩展兼容性用途 DigiCert Global Root G2 DigiCert Global Root CA ...
【公告】关于DigiCert根证书升级说明
升级详情 根证书升级列表 原根证书 Mozilla不再信任时间 影响使用范围 新根证书 Baltimore CyberTrust Root 2025年04月15日（证书将于2025年05月15日过期）交叉证书，扩展兼容性用途 DigiCert Global Root G2 DigiCert Global Root CA 2026...
SSL证书安装指南
说明 只有状态为 已签发、即将过期、已过期 的SSL证书支持 下载 操作，否则SSL证书 操作 列下不会显示 下载 按钮。在 证书下载 面板，定位到目标服务器，单击 操作 列的 下载。数字证书管理服务 已经将您的SSL证书自动转换成适用于不同...
MCU+支持MQTT的模组
AT Parser MCU与模组之间通常使用UART进行连接，因此开发者需要开发代码对UART进行初始化，通过UART接收来自模组的数据。由于UART是一个字符一个字符的接收数据，因此开发者还需要对收到的数据组装并判断AT指令是否承载MQTT数据，如果是...
MCU+支持TCP的模组
MCU与模组之间通常使用UART进行连接，因此开发者需要开发代码对UART进行初始化，通过UART接收来自模组的数据，由于UART是单个字符地接收数据，因此开发者还需要对收到的数据组装并判断AT指令是否承载TCP数据，如果是才能将TCP数据发送给TCP...
CDN访问加速
说明 通过开发者工具检查发现，表示CDN缓存策略实际效果的X-Cache字段返回值以MISS开头，表明首次访问未命中CDN节点缓存，需要向源站请求资源。后续访问命中CDN节点缓存后，X-Cache字段返回值将以HIT开头，表明源站的资源已缓存到CDN节点。...
单点登录（SSO）常见问题
按 F12，打开开发者工具控制台。单击 Network 页签，然后选中 Preserve log。重现问题。在 Network 的日志数据中，查找 sso。选择目标数据，单击 Payload 页签，查看SAML响应。单点登录时，报错“InvalidSubjectValue”或“InvalidUser”，...
下载域名证书
您可以下载域名证书用于域名过户或网站备案。本文为您介绍如何下载域名证书。前提条件 域名注册商必须是阿里云。说明 您可以在 域名信息查询 页面，查询您的域名注册商是否为阿里云。如果域名注册商不是阿里云，您需要联系对应的域名注册商...
华为辅助通道集成
配置SHA256证书指纹 在华为开发者联盟配置SHA256证书指纹。获取及配置请参见华为官方文档 配置AppGallery Connect。设置消息回执 使用辅助弹窗后，华为通道的到达率统计覆盖用户点击华为弹窗推送通知的场景，未点击部分暂未覆盖，您可在...
- 产品推荐
- 这些文档可能帮助您