如何配置HTTPS
说明 正确性包括：证书未过期、发行服务器证书的CA可靠、发行者证书的公钥能够正确解开服务器证书的发行者的数字签名、服务器证书上的域名和服务器的实际域名相匹配。服务端用之前的私钥进行解密，得到随机数（密钥）。服务端用密钥对传输...
苹果ATS证书的选择及配置
证书配置要求 苹果ATS针对证书相关配置有如下四个方面的要求。项目 具体要求 证书颁发机构 建议您使用DigiCert、GeoTrust品牌的OV或EV型数字证书。对于个人用户，建议您使用DV型数字证书，不推荐使用免费证书。CFCA品牌的数字证书只在最新...
如何迁移Istio社区版本至ASM
步骤一：创建ASM企业版或旗舰版实例 ASM从1.13版本开始支持 金丝雀版本升级方式，对应部署的Istiod等相关资源带有版本后缀，不会和当前Kubernetes集群下已部署的Istio社区版本冲突。例如，ASM 1.14.3对应的Istio的相关资源都带有1-14-3后缀...
开发设备与设备接入
方案商开发设备时，需要根据物联网平台的设备开发和设备接入流程操作。前提条件 已完成 创建产品和设备 操作。...获取设备证书相关操作，请参见 设备获取设备证书。设备与物联网平台进行通信。具体通信过程，请参见 消息通信。
证书格式说明
其他证书相关 您可以停用、启用和修改证书。停用证书后，系统将不再保留证书信息。再次开启证书时，需要重新上传证书或私钥。只支持带SNI信息的SSL/TLS。请确保上传的证书和私钥匹配。更新证书的生效时间为10分钟。不支持带密码的私钥。
CLB证书FAQ
您在使用CLB的过程中如果遇到证书相关的问题，您可参考本文进行定位及处理。创建证书时出现“参数非法”报错 创建证书时出现“参数ServerCertificate的格式不正确，请修改格式后重试”报错 创建证书时出现“证书内容缺少证书链”报错 输入...
什么是密钥管理服务
证书管家快速入门 导入密钥和证书 API便于集成 支持多个API接口，帮助您在开发环境高效集成证书服务，快速进行产品部署，帮助您快速开发并上线证书相关的功能。证书接口 专属KMS 私有网络接入 专属KMS提供租户独享的服务实例，并部署到租户...
安全加速
功能简介 视频直播支持配置HTTPS安全加速以及强制跳转...查看证书 允许用户查看证书，但是只支持查看证书，由于私钥信息敏感不支持私钥查看，请您妥善保管证书相关信息。修改编辑证书 支持修改编辑证书，但注意生效时间是1小时，请慎重操作。
证书格式说明
证书转化 openssl pkcs12-in certname.pfx-nokeys-out cert.pem 私钥转化 openssl pkcs12-in certname.pfx-nocerts-out key.pem-nodes 其它证书相关问题 只支持带SNI信息的SSL/TLS握手。您上传的证书和私钥要匹配，否则校验会出错。更新...
证书管理
证书类型 免费证书 自定义证书 签发机构 Digicert 任意签发机构 有效期 一年 以证书申请时为准 证书类型 DV DV、OV、EV 证书算法 RSA RSA、ECC 域名类型 单一精确域名 单一精确域名、泛域名 域名控制验证 自动 手动 证书续签 自动 手动 ...
独立域名配置
TLS证书相关内容请参见 TLS证书。下图为阿里云的TLS证书（Nginx版本）文件夹内容。使用文本编辑器软件打开文件，将.key文件的全部内容复制到上图中的TLS证书KEY输入框中，将.pem文件的全部内容复制粘贴到TLS证书CERT输入框中。重要 证书...
创建应用配置
构建流水线前，需先配置Android应用、iOS应用或H5应用，以获取代码相关权限、配置应用管理人员，Android应用和iOS应用还可实现证书托管及代码扫描。前提条件 已创建项目和应用，具体操作请参见 快速入门。操作步骤 登录 EMAS管理控制台。...
负载均衡 SLB
如果是通过 root CA 机构颁发的证书，您拿到的证书为唯一的一份，不需要额外的证书，配置的站点即可被浏览器等访问设备认为可信。如果是通过中级 CA 机构颁发的证书，您拿到的证书文件包含多份证书，需要人为的将服务器证书与中间证书合并...
配置E-HPC集群与Windows AD域用户账号互通
在 AD CS配置 对话框完成证书相关配置。需要注意的配置页如下，未提及的配置页保持默认配置即可。在 角色服务 页签，选中 证书颁发机构。在 设置类型 页签，选中 企业 CA(E)。在 CA类型 页签，选中 根 CA(R)。在 私钥 页签，选中 创建新的...
使用ACME CA为ASM网关签发证书
在Certificate就绪之后，使用 kubectl-n istio-system get ingress 无法看到相关的Ingress资源，是因为cert-manager在完成证书签发后，会自动删除Solver相关的资源，包括Ingress、Service、Deployment等资源。步骤四：验证Let's Encrypt...
基于加密服务的SSL安全卸载
阿里云加密服务支持国密算法证书和国密SSL协议，支持通过GVSM或EVSM产生和存储SSL证书私钥，提升系统的安全性。您可以使用加密服务和配套接口TASSL实现Nginx SSL卸载。本文介绍如何在阿里云ECS上借助加密服务进行SSL的安全卸载。支持的密码...
签发自定义证书
设备端使用 MQTT、GB/T 32960、JT/T 808 或 SL 651 协议并采用 TLS 方式接入物联网平台云网关时，需要使用证书进行认证。物联网平台云网关支持使用的证书签名算法有RSA、ECC和国密SM2，您可通过阿里云PCA服务或自行签发需要的CA证书。本文...
常见问题
SSL证书过期后未及时更新的影响 免费SSL证书相关问题 免费SSL证书相关问题：我申领了今年的20张免费证书，如何查看免费证书的使用情况？我未申领过今年的20张免费证书，为什么SSL证书服务提示我无法领取免费证书？免费版SSL证书配置过程中...
购买证书应用仓库API次数包
Sign-证书仓库签名 Verify-证书仓库签名验签 Encrypt-证书仓库中证书加密 Decrypt-证书仓库中证书解密 说明 调用其他证书应用仓库API不会消耗API调用额度。查看API调用量 登录 数字证书管理服务控制台。在左侧导航栏，单击 证书应用仓库。...
管理联系人
新建联系人 重要 添加联系人信息后，该联系人信息后续将用于证书申请的验证和审核、技术支持沟通和证书业务相关提醒等，请您务必提供真实、有效的联系人信息。新建联系人支持以下两种方式：方式一：在数字证书管理服务控制台的 信息管理 ...
制作 iOS 推送证书
有关苹果证书类型及相关介绍，请参见 苹果证书类型。Apple Push Service 易和 iOS Development 类型的证书混淆。使用 iOS Development 证书会导致消息推送大量失败。下面将介绍如何通过 MAC Key Store 和消息推送控制台区分这两类证书。...
在IIS服务器安装SSL证书
本文介绍如何在IIS（Internet Information Services）服务器导入SSL证书，具体包括下载以及导入PFX格式的证书文件的方法、为网站绑定证书的参数配置，以及安装证书后的效果验证。成功配置SSL证书后，您将能够通过HTTPS加密通道安全访问IIS...
开启证书托管
证书托管服务为证书（已签发、已上传）提供到期自动续费更新和自动部署到云产品服务（自动将新证书部署到已部署原证书的阿里云产品），并包含专属的技术支持，避免您因遗忘证书到期时间而未及时更新证书。本文介绍开启证书托管的具体操作。...
提交证书申请
如果您有一对一的证书申请指导、快速签发证书等需求，推荐您购买申请协助和部署服务。申请协助和部署服务提供专属的技术支持，工作日内最快可在8小时内完成证书签发。更多信息，请参见 购买证书申请协助和部署服务。前提条件 已购买SSL证书...
购买SSL证书
本次先为您签发1张证书，等本次签发的证书有效期不足30天时，自动为您申请第2张证书；等第2次签发的证书有效期不足30天时，自动为您申请第3张证书。重要 如果您购买的是多年期证书，在证书签发完成后，阿里云产品将自动更新证书，非阿里云...
【变更】关于GeoTrust DV证书名称变更的通知
尊敬的阿里云用户：由于接到DigiCert关于售卖SSL证书时要清晰标识子品牌名称的通知，数字证书管理服务计划于2022年01月下旬将 GeoTrust品牌DV证书 更名为 RapidSSL品牌DV证书。关于后续上线GeoTrust品牌DV证书的计划，请等待后续通知。特此...
购买及启用私有CA
用户CA：只能用于颁发用户证书，例如服务端证书、客户端证书等。长度限制 中间CA用途 选择 中间CA 时，需配置中间CA长度，表示中间CA可以颁发下属CA的最大长度。取值为1~5。重要 长度限制 为1，则下属CA为用户CA。公用名(CN)该CA关联的组织...
免费SSL证书相关问题
参考 SSL证书安装相关问题 帮助文档，排查并解决相关问题。在A账号领取的免费SSL证书，是否可以在B账号申请签发？不可以。如果同一实名认证用户关联了多个阿里云账号（UID），并且其中1个阿里云账号已经申领过，您在其他阿里云账号则不能...
退款说明
本文介绍您在购买数字证书管理服务相关子服务后，如何申请退款。说明 参与活动购买的云产品，以活动规则为准。退款仅限于退还您在购买、续费SSL证书或相关服务订单时所支付的费用，代金券、优惠券抵扣的部分不支持退回。如果退款至原支付...
计费概述
购买证书时选择不同的证书类型、域名类型、SSL证书品牌、服务，您需要支付的费用不同。在购买之前，建议您先了解产品的计费明细。本文介绍 数字证书管理服务 的计费明细以及SSL证书到期后的处理方法。计费方式 SSL证书 及其相关服务 采用预...
关联域名
云原生网关提供多域名管理能力，便于您管理不同域名下的协议、证书及路由配置。同时也支持泛域名匹配，例如绑定了*.hello.com 这个泛域名之后，可以通过 1.hello.com 、2.hello.com 等域名同时访问。本文介绍如何为云原生网关关联域名。...
云产品部署
SSL证书签发完成后，您可以通过创建证书部署任务，立即或手动指定任务部署时间，将SSL证书部署到阿里云产品，为您的业务网站提供可信身份认证和安全数据传输。本文介绍如何通过数字证书管理服务控制台部署SSL证书到阿里云产品。部署限制 ...
创建域名
说明 如果您还未购买或者上传相关SSL证书，可以单击 购买/上传证书 跳转至 数字证书管理服务 控制台进行操作。具体操作，请参见 选购SSL证书。强制HTTPS 开启强制HTTPS，表示只生效HTTPS端口，正常HTTP端口将被拒绝访问，请求将被重定向至...
替换证书
为避免证书过期对您的服务产生影响，请在证书过期前替换证书。本文为您介绍替换证书的两种方式。替换监听证书 操作步骤 登录 传统型负载均衡CLB控制台。在 实例管理 页面单击需要替换证书的CLB实例ID，选择 监听 页签。单击需要替换证书的...
配置国密HTTPS
可选：如果提示 无可用云盾SSL国密证书，单击 去购买和配置证书 完成相关操作：购买证书：SSL证书控制台。上传证书：上传和共享SSL证书。部署证书：部署SSL证书到阿里云产品。如果系统检测到有可用证书，选择证书，单击 确定 开启国密HTTPS...
WordPress环境上安装SSL证书
免费证书建议用于测试、个人试用等场景，org、jp等特殊域名存在无法申请的情况，正式环境建议使用付费证书，本步骤以申请免费证书为例。如果您需要申请付费证书，具体操作，请参见 购买SSL证书。领取免费证书额度 每个阿里云个人或企业用户...
Nginx服务器安装SSL证书教程
相关命令 命令 说明 视频中首次出现的时间点 netstat-nplt|grep查询服务器网络监听状态。将替换成80、443，查询80、443端口是否开启了监听。2分48秒 nginx-t 校验配置文件的语法。3分50秒 nginx-s reload 重启Nginx服务。4分14秒 firewall-...
查询域名证书
您可以查看域名证书对应的 加速域名、证书名称 和 证书状态 等信息。域名证书的详细状态见下表。证书状态 说明 正常 域名证书处于正常状态。域名与证书不匹配 当域名与证书不匹配时，您需立即更新证书。具体操作请参见 批量配置HTTPS证书。...
查询域名证书
在 证书服务 页面，即可查看域名证书的加速域名、证书名称和证书状态等信息。域名证书的详细状态如下表所示：证书状态 说明 正常 域名证书处于正常状态。域名与证书不匹配 当域名与证书不匹配时，您需立即更新证书。具体操作请参见 批量...
购买并开启域名监控
域名监控服务帮助您监测多个公网站点和阿里云专有网络VPC站点（使用不同域名）的HTTPS业务状态，及时发现站点上的SSL证书安全问题（例如，未配置SSL证书、证书已过期等），方便您统一维护多站点HTTPS，降低因人为疏忽导致HTTPS业务中断的...
- 产品推荐
- 这些文档可能帮助您