配置OCSP Stapling
当客户端向服务器发起TLS握手请求时，CDN 服务器将证书的OCSP信息和证书一起发送给客户端，无需再向数字证书认证机构（CA）发送查询请求。极大地提高了TLS握手效率，节省了证书验证时间。重要 OCSP Stapling功能默认关闭。OCSP Stapling...
配置OCSP Stapling
当客户端向服务器发起TLS握手请求时，DCDN 服务器将证书的OCSP信息和证书一起发送给客户端，无需再向数字证书认证机构（CA）发送查询请求。极大地提高了TLS握手效率，节省了证书验证时间。重要 OCSP Stapling功能默认关闭。OCSP Stapling...
单个全球加速实例加速访问多个HTTPS域名
选择服务器证书 选择您已经申请的服务器证书。本文选择您已申请的证书A。TLS安全策略 选择您业务所需的TLS安全策略。TLS安全策略包含HTTPS可选的TLS协议版本和配套的加密算法套件。关于TLS安全策略，请参见 TLS安全策略说明。本文不作配置...
负载均衡 SLB
如果是通过中级 CA 机构颁发的证书，您拿到的证书文件包含多份证书，需要人为的将服务器证书与中间证书合并在一起上传。拼接规则为：服务器证书放第一份，中间证书放第二份，中间不要有空行。说明 一般情况下，机构在颁发证书的时候会有...
证书合并申请
数字证书管理服务支持将多个品牌和类型都相同的证书（域名）合并为一张证书签发，域名类型不限于单域名、通配符域名以及IP。因此通过证书合并申请，可以实现多通配符域名证书、混合域名证书的签发，简化了多证书的申请和管理流程。背景信息...
通过LDAP认证建立SSL-VPN连接
cp cert_location/usr/local/etc/openvpn/cert_location 是SSL客户端证书的下载路径，例如：/Users/example/Downloads/certs.zip。执行以下命令将已经下载的证书解压拷贝到配置目录。cd/usr/local/etc/openvpn unzip/usr/local/etc/openvpn...
下载根证书和中间证书
根证书、中间证书的类型只和证书类型有关，和证书部署的应用类型无关，请您根据证书类型下载对应的根证书和中间证书即可。下载根证书 目前仅支持下载以下证书品牌和类型的根证书，请您根据证书品牌和类型，单击对应的链接进行下载。...
配置KMS硬件密钥管理实例的密码机集群
在 导入证书 对话框，证书类型 选择 国际TLS服务端RSA证书[p12]，然后选择证书文件生成工具生成的服务端证书（server.p12），输入 证书口令（即您在生成证书文件时设置的口令，如果您未设置，默认为12345678）。单击 导入。配置主密码机...
部署SSL证书到阿里云产品
etc/nginx/conf.d/cert/chain.crt 重启命令 设置重启或重新加载服务器中配置证书的Web应用的命令。配置重启命令后，数字证书管理服务会帮您将证书直接部署到Web应用服务器上，并可以自动执行您配置的重启命令重启Web应用服务器，无需您手动...
SSL证书服务开启域名监控后域名状态为危险
不同Web服务器安装SSL证书的具体操作不同，您可先在阿里云官网申请证书，然后参见 SSL证书安装指南，安装SSL证书。您可以在服务器上执行以下命令，检查证书链的完整性。openssl s_client-connect[$Server_IP]:443-servername[$Domain_Name]...
在GlassFish服务器安装SSL证书
步骤二：在GlassFish服务器安装证书 在GlassFish安装目录下创建一个用于存放证书的目录。进入glassfish安装目录。本示例glassfish4安装在home路径下，请您根据实际情况调整。cd/home/glassfish4 创建证书目录，命名为cert。mkdir cert 将...
API概览
RollbackStagingConfig 回滚模拟环境配置 调用RollbackStagingConfig可以起到回滚模拟环境配置的作用，配置回滚后的模拟环境将被还原为初始状态，模拟环境下的所有配置都将被清空。PublishStagingConfigToProduction 发布模拟环境配置到...
配置客户端证书认证
阿里云全站加速支持客户端证书认证，通过自定义的CA证书实现服务器对客户端进行身份验证，从而实现双向认证，加强网站通信的安全性。本文为您介绍如何开启和配置客户端证书认证。前提条件 您已开启并配置HTTPS证书功能，请参见 配置HTTPS...
微信小程序访问CDN证书校验失败
查看CDN节点服务器端返回的证书也是该域名的证书，并没有查看到异常。CDN服务器端返回证书情况如下图。发现提交的中间证书错误导致该问题。而导出中间证书可以使用浏览器的导出证书功能。导出中间证书方式如下图所示。适用于 CDN
管理HTTPS监听的SSL证书
在 服务器证书 页签，找到 监听默认服务器证书，在 操作 列单击 更换。在弹出的 更换默认服务器证书 对话框中，选择您的新增证书，然后单击确定。该操作完成后，您已成功将当前监听的默认证书更新为新增证书。若原默认证书仍需保留使用，请...
管理HTTPS监听的SSL证书
在 服务器证书 页签，找到 监听默认服务器证书，在 操作 列单击 更换。在弹出的 更换默认服务器证书 对话框中，选择您的新增证书，然后单击确定。该操作完成后，您已成功将当前监听的默认证书更新为新增证书。若原默认证书仍需保留使用，请...
单ALB实例配置多域名HTTPS网站
在 监听证书>服务器证书 页签，单击 添加扩展证书。在 添加扩展证书 对话框，选择证书example1，然后单击 确定。继续重复此步骤添加扩展证书example2。步骤三：配置转发规则 在 实例 页面，找到目标实例，单击实例ID。在 监听 页签，找到已...
网关规则（Gateway）CRD说明
ISTIO_MUTUAL 通过提供服务器证书进行身份验证，使用双向TLS保护来自下游的连接。与Mutual模式相比，该模式使用可以代表网关身份的证书和客户端通信，该证书由Istio自动生成以进行mTLS身份验证。使用此模式时，所有其他字段相关的TLS配置都...
使用ALB实现gRPC协议的负载均衡
配置 说明 选择服务器证书 选择准备的SSL证书。在 选择服务器组 页面配置以下信息，其他参数可保持默认值或根据实际情况修改。完成后单击 下一步。配置 说明 选择服务器组 选择此前已创建好的gRPC服务器组。在 配置审核 页面，检查配置参数...
ALIYUN:SLB:Certificate
一次只能上传一份服务器证书和对应的私钥（"CertificateType":"Server"）。语法 {"Type":"ALIYUN:SLB:Certificate","Properties":{"CertificateName":String,"Certificate":String,"AliCloudCertificateName":String,"PrivateKey":String,...
数据加密
除此之外，云数据库MongoDB还提供了服务器端SSL证书的启用和更新能力，方便您按需更新SSL证书以保障安全性和有效性。SSL的设置方法请参见 设置SSL加密。注意 虽然云数据库MongoDB提供了应用到数据库之间的连接加密功能，但是SSL需要应用...
私网传输迁移
操作场景 场景一：源服务器迁移上云，但没有公网访问能力 您需要通过VPN网关、高速通道物理专线、智能接入网关将源服务器和云上VPC打通，并为源服务器设置代理服务器，然后通过代理服务器访问SMC实现私网迁移源服务器。场景二：源服务器...
SSL证书快速上手
我们为您提供了在常见Web服务器上安装SSL证书的指导，供您参考。部分阿里云产品支持部署证书，即通过SSL证书服务将已签发证书一键安装到云产品上。不同云产品可能出于不同的功能目的，需要部署SSL证书。证书部署到云产品并不表示证书不需要...
在Apache服务器中配置带有证书链的数字证书
概述 本文介绍了当数字证书带有证书链时，在Apache服务器中配置数字证书的方法。详细信息 参考以下内容，对带有证书链的数字证书进行配置。确认数字证书带有证书链 使用文本编辑器进入数字证书文件，如果证书文件存在三段 BEGIN ...
证书到期前，直接续费就能继续服务吗？
如果证书用于安装到您的Web服务器，则证书到期前，SSL证书服务会自动为您续费和更新证书，但仍需要您手动将更新后的证书安装到Web服务器（替换即将过期的旧证书）。具体操作，请参见 SSL证书安装指南。证书没有开启托管：您需要在证书 即将...
【重要】GlobalSign更新DV SSL中间根证书说明
GlobalSign于2021年1月21日，更新了DV SSL中间根证书，具体公告如下：亲爱的阿里云用户，您好：为了符合Certificate Authority Browser Forum（证书管理局）对于SSL证书的安全规范和要求，GlobalSign已对DV SSL的中间根证书进行了升级。...
API概览
DescribeClientCertificateStatus 查询证书的状态信息 通过证书的唯一识别码查询客户端证书和服务端证书的状态信息。ListClientCertificate 查询证书列表 查询所有客户端证书和服务端证书的详细信息。ListRevokeCertificate 查询吊销证书...
如何选择证书类型、证书品牌、域名类型？
数字证书管理服务 只支持申请单个通配符域名的证书，不支持申请多通配符域名的证书。您可以通过合并多个相同品牌、类型的证书，生成多通配符证书。具体操作，请参见 证书合并申请。混合域名 混合域名证书是指包含单域名、通配符域名和公网...
Node.js环境安装SSL证书
CSR生成方式 CSR（Certificate Signing Request）文件是SSL证书的请求文件，包含服务器信息和单位信息，需要提交给CA中心审核。您选择 系统生成 即可，表示由数字证书管理服务自动使用您在 密钥算法 指定的加密算法生成CSR文件。如果 域名...
WordPress环境上安装SSL证书
CSR生成方式 CSR（Certificate Signing Request）文件是SSL证书的请求文件，包含服务器信息和单位信息，需要提交给CA中心审核。您选择 系统生成 即可，表示由数字证书管理服务自动使用您在 密钥算法 指定的加密算法生成CSR文件。如果 域名...
取消证书托管
已托管的证书不支持 追加域名或 变更域名。为证书开启托管后，如果您需要为已托管的证书 追加域名、更换域名，或提前使用未激活的证书，您可以在取消证书托管后，执行相应操作。本文介绍如何取消证书托管。取消证书托管 登录 数字证书管理...
Tomcat服务器安装SSL证书
说明：server.pem 文件包括两段-BEGIN CERTIFICATE-和-END CERTIFICATE-证书代码，分别为服务器证书和中级CA证书。使用OpenSSL工具，将pem格式证书转换为PFX格式证书，得到 server.pfx 文件：pem 文件和生成CSR时的私钥 server.key文件 ...
开启证书托管
证书托管服务为证书（已签发、已上传）提供到期自动续费更新和自动部署到云产品服务（自动将新证书部署到已部署原证书的阿里云产品），并包含专属的技术支持，避免您因遗忘证书到期时间而未及时更新证书。本文介绍开启证书托管的具体操作。...
企业认证实名信息的变更是否会对证书造成影响？
如果客户申请OV/EV版证书，证书签发后域名的企业认证实名信息发生了变更，对已签发的证书使用没有影响。对证书变更及续费的影响如下：在对已签发证书进行追加域名或者变更域名时，需要重新验证企业信息。在证书到期续费时，则无法快速签发...
API概览
CancelCertificateForPackageRequest 取消包请求的证书 吊销已签发的证书（取消对应的证书申请订单）。CancelOrderRequest 取消未支付订单 撤回待验证、审核中的证书申请订单。RenewCertificateOrderForPackageRequest 续订证书订单 为已...
证书应用仓库概述
通过证书应用仓库，您可以将不同来源的证书（包括阿里云或本地证书）进行分类，从而方便有效地管理证书。同时，借助证书应用仓库API，您可以对电子合同、电子发票等敏感数据进行签名、验签或数据加解密等操作，确保数据文件的真实性、完整...
免费SSL证书概述
步骤二：提交免费证书申请 3 免费证书签发后，安装证书到您的Web服务器或者部署到需要使用证书的阿里云产品。说明 如果您在证书安装过程遇到问题，需要人工技术支持，建议您购买 部署服务。SSL证书安装指南 部署SSL证书到阿里云产品 4 在...
提交证书申请
背景信息 使用已购买的证书，您可以直接申请 单域名、通配符域名和多域名规格 的证书，不支持直接申请 多通配符域名证书、混合域名证书。对于OV、EV证书，您可以在获得多个证书后，使用证书合并功能来申请多通配符域名证书、混合域名证书。...
证书如何续费？
续费购买的证书必须在证书类型、证书品牌和申请企业信息方面与旧证书保持完全一致，否则会被识别为新购证书，从而导致无法补齐旧证书剩余的有效期时间。您需要在阿里云SSL证书控制台完成证书续费操作。详细内容请参见 SSL证书续费。说明 ...
上传和共享SSL证书
说明 为了更好地保护您的证书数据安全，您已上传到 数字证书管理服务 控制台的证书不支持下载。登录 数字证书管理服务控制台。在左侧导航栏，单击 SSL 证书。在 SSL证书 页面的 上传证书 页签，单击 上传证书。在 上传证书 面板，完成参数...
- 产品推荐
- 这些文档可能帮助您