购买SSL证书
证书数量购买方式 如果您暂时无法确认域名的详细信息，可根据域名个数购买SSL证书，或者购买SSL证书后通过 数字证书管理服务控制台 提交申请。需要批量购买多张同类型、同品牌的证书。根据您的证书需求（例如需要多少张证书、多少年证书...
域名所有权验证
文件验证：您需要手动从数字证书管理服务控制台下载一个专用的验证文件，然后将该文件上传到站点服务器的指定验证目录。具体操作，请参见 文件验证流程。OV或EV证书 不区分 本地邮件验证：提交OV或EV证书申请后，CA中心一般会在1个工作日...
在Apache服务器中配置带有证书链的数字证书
概述 本文介绍了当数字证书带有证书链时，在Apache服务器中配置数字证书的方法。详细信息 参考以下内容，对带有证书链的数字证书进行配置。确认数字证书带有证书链 使用文本编辑器进入数字证书文件，如果证书文件存在三段 BEGIN ...
相关协议
数字证书管理服务条款 证书技术支持服务须知 数字证书管理服务服务等级协议
如何查看当前阿里云账号SSL证书操作记录
数字证书管理服务已与阿里云操作审计（ActionTrail）服务集成，您可以在操作审计中查询用户操作数字证书管理服务产生的管控事件，包括通过数字证书管理服务控制台、OpenAPI等访问和使用行为。您可以将这些行为事件下载或保存到日志服务SLS...
如何选择证书类型、证书品牌、域名类型？
如果您的网站主体是个人（即没有企业营业执照），只能申请免费型或DV型数字证书。对于一般企业，建议购买OV及以上类型的数字证书。对于金融、支付类企业，建议购买EV型证书。移动端网站或接口调用，建议您使用OV及以上类型的证书。说明 ...
SSL证书快过期了怎么办？
SSL数字证书过期之后将无法继续使用，您需要在证书到期前及时续费，并重新绑定域名和提交审核。审核通过后，您将获得一张新的数字证书，您需要在您的服务器上安装新的数字证书来替换即将过期的证书。说明 证书到期前您需预留3-10个工作日...
产品优势
数字证书管理服务是由阿里云联合中国及海外地域多家数字证书颁发机构（CA），在阿里云平台上直接提供的证书全生命周期管理服务。本文介绍数字证书管理服务的多项特征，帮助您更好的了解数字证书管理服务。与知名品牌合作 对接中国和国际上...
授权访问云资源
在数字证书管理服务控制台使用证书部署、证书托管等服务时，需要您对数字证书管理服务角色进行授权，允许证书相关服务访问您在其他云产品中的资源。RAM角色说明 RAM角色是一种虚拟用户，可以被授予一组权限策略。与RAM用户不同，RAM角色...
【通知】数字证书管理服务停服升级公告
尊敬的阿里云用户，为了给您提供更好的服务质量，阿里云数字证书管理服务将于北京时间2023年01月11日的01:00~05:00进行数据库升级迁移。升级期间，数字证书管理服务将无法为您提供服务。升级影响 升级期间，您将无法通过数字证书管理服务...
申请SSL证书时关于域名的注意事项
使用哪个域名进行申请 以 demo.example.com 网站为例，您在维护该网站安全时出现以下两种场景：用户登录页面为 http://demo.example.com/login.asp ，此时，您需要申请SSL数字证书用以保证用户输入的用户名、密码的安全。用户登录信息管理...
云产品部署证书FAQ
通过阿里云数字证书管理服务控制台购买的SSL证书，支持一键部署到阿里云部分云产品中。本文介绍您在部署过程中可能会遇到的问题及解决方案。如果您没有购买对应的云产品，或您的SSL证书所绑定的域名没有在对应的云产品中开通服务，证书部署...
域名未通过安全审核并出现“无法申请免费DV证书”提示
问题描述 申请免费DV型数字证书的订单审核失败并收到以下提示。该域名未通过CA安全审核，无法申请免费DV证书。请尝试使用其他域名，或选择收费证书产品。问题原因 域名中包含敏感词汇，关于审核域名中涉及的敏感词汇，请参见 更多信息。...
如何在浏览器中检查SSL证书是否生效
详细信息 浏览器中受信任的根证书颁发机构存储区验证服务器身份后，会颁发SSL数字证书，该证书具有网站身份验证和加密传输的双重功能。以下是在浏览器中，检查SSL证书是否生效的操作步骤。打开浏览器，在浏览器地址栏中输入以下格式的URL。...
开启证书托管
（推荐）申请新证书时开启托管 如果您还没有通过数字证书管理服务提交证书申请，则可以在提交证书申请时将 年限 设置为 2、3 或 4，为要申请的证书开启托管（该操作将消耗您购买的托管服务次数），延长证书服务的年限。前提条件 已购买SSL...
SSL证书选购指引
阿里云数字证书管理服务为不同规模的网站提供多样化的SSL证书类型和品牌，包括针对电商、小型企业、大型企业或个人等。此外，还提供通配符证书、多域名证书和混合域名证书，以满足不同业务需求，如保护多个子域名或多个不同的域名。您可以...
上传CSR文件时出现“审核失败-主域名不能为空”报错
问题描述 申请数字证书时，选择上传CSR文件后，出现“审核失败 – 主域名不能为空”报错。问题原因 在创建CSR文件时，没有正确填写Common Name字段。解决方案 重新制作并上传CSR文件，确认正确填写Common Name字段。说明 Common Name字段...
使用OpenAPI
本文为您介绍使用数字证书管理服务OpenAPI的基本信息。关于使用阿里云OpenAPI的详细介绍，请参见 OpenAPI。版本说明 产品 版本号 说明 SSL证书、证书仓库 2020-04-07 推荐使用 私有证书 2020-06-30 推荐使用 接入点说明 服务接入点是指客户...
【通知】数字证书管理服务相关免费试用活动结束通知
尊敬的阿里云用户，您好：数字证书管理服务的域名监控、上传证书部署等服务的免费试用活动将于2023年4月20日结束，具体包括以下内容：停止所有关于上传证书的提醒通知。取消上传证书在数字证书管理服务控制台10次免费部署。取消域名监控...
购买多年期SSL证书
为了解决您每年例行申请SSL证书的问题，数字证书管理服务提供了SSL证书多年期的解决方案，即为一次购买或续费多张（2张或3张）有效期为1年且规格信息相同的SSL证书。在第一张SSL证书有效期剩余30个自然日时，系统将以该证书信息为您申请第...
部署SSL证书到阿里云产品
SSL证书签发完成后，您可以通过数字证书管理服务将SSL证书部署到阿里云产品，为您的业务网站提供可信身份认证和安全数据传输。本文介绍如何通过数字证书管理服务控制台部署SSL证书到阿里云产品。背景信息 您可以将已签发的阿里云SSL证书...
【通知】增值服务暂停新购
尊敬的阿里云用户：为了给您带来更好的服务，数字证书管理服务将调整增值服务支持的权益，从2022年08月15日起，数字证书管理服务暂停新购增值服务，后续恢复新购时间，请以阿里云官方公告为准。已购买的增值服务不受影响。如果在2022年08月...
证书工具
登录 数字证书管理服务控制台。在左侧导航栏，选择 证书工具>查看CSR。在 查看CSR 页面，上传CSR文件或者在文本框输入CSR编码信息，单击 查看CSR。CSR编码格式是以-BEGIN CERTIFICATE REQUEST-开头，以-END CERTIFICATE REQUEST-结尾。上传...
什么是SSL证书
证书申请协助和部署服务 SSL证书部署至阿里云产品 如果您购买了阿里云Web应用防火墙（WAF）、应用型负载均衡ALB、网络型负载均衡NLB等产品，可以通过 数字证书管理服务 控制台快速部署和更新SSL证书。部署SSL证书到阿里云产品 第三方平台...
CRL服务
数字证书管理服务 提供CA证书的CRL（Certificate Revocation List）功能，您可以通过CRL查看已吊销的CA证书信息。本文介绍如何开启CRL服务以及如何查看、获取CRL。CRL服务说明 通过上传CA证书及私钥的方式启用的CA不支持CRL服务。注意事项 ...
到期续费证书和新购证书有什么区别？
到期续费是阿里云数字证书管理服务为您提供的功能，可以有效保障您提前为证书续费而不损失证书过期前剩余未使用的有效期，避免因证书更新不及时导致该证书绑定的网站展示为不安全的网站。您可以直接登录 数字证书管理服务控制台，为快到期...
SSL证书续费
续费场景 SSL证书续费场景如下：如果您的证书的剩余有效期少于30个自然日，表明您的证书即将到期，您需要在 数字证书管理服务 控制台进行续费，以保证您的网站可以安全访问。具体操作，请参见 剩余有效期少于30个自然日。如果您的证书的...
SSL证书安装指南
通过 数字证书管理服务 购买并签发SSL证书后，您需要将已签发的SSL证书安装至服务器，才能使SSL证书生效。本文介绍如何下载及安装SSL证书。SSL证书安装场景 场景 说明 在服务器安装SSL证书 表示在提供Web服务的服务器上配置下载后的SSL证书...
如何取消密钥的密码保护
详细信息 阿里云中其它云产品在使用数字证书的过程中需要您提供密钥，如果您的密钥是加载密码保护的，那么其它云产品在加载您的数字证书时将无法使用您的密钥，会导致数字证书解密失败以及HTTPS服务失效。因此，需要您提供无密码保护的密钥...
【重要】DigiCert更新DV SSL中间证书的说明
尊敬的阿里云数字证书管理服务用户：接DigiCert厂商通知，其DV证书应用的以下中间证书将于2023年05月31日到期。因此，使用以下中间证书签发的DV证书有效期最长为2023年05月31日。RapidSSL TLS DV RSA Mixed SHA256 2020 CA-1 GeoTrust TLS ...
上传和共享SSL证书
如果您使用的是第三方服务商签发的国际标准或国密（SM2）标准的SSL证书，并且希望通过数字证书管理服务统一管理该证书，您可以使用上传证书功能，在阿里云数字证书管理服务控制台上传证书并进行统一管理。上传SSL证书 在上传SSL证书前，请...
证书管家概述
产品架构 证书应用（使用数字证书的应用程序）可以通过证书管家生成证书请求，导入或导出数字证书及其证书链。证书管家后端通过硬件密码机HSM（Hardware Security Module）保护用户数字证书密钥的安全。产品优势 密钥安全存储 证书管家使用...
授权信息
本文为您介绍 数字证书管理服务（原SSL证书）（SSLCertificatesService）（cas）为RAM权限策略定义的操作（Action）、资源（Resource）和条件（Condition）。数字证书管理服务（原SSL证书）（SSLCertificatesService）（cas）的RAM代码...
通配符域名证书都支持哪些域名？
阿里云数字证书管理服务（Certificate Management Service）支持通配符域名证书，用户可以使用通配符域名证书保护服务器的单个主域名和该主域名下同级别的所有子域名。域名型DV和企业型OV证书都支持通配符域名。如果您拥有多个同级别子域名...
取消证书托管
取消证书托管 登录 数字证书管理服务控制台。在左侧导航栏，单击 SSL 证书。在证书列表上方的证书状态下拉列表中选择 已托管，筛选出已托管的证书。找到需要取消托管的证书，单击该证书关联的未激活证书 操作 列的 取消。如果您的已托管...
管理CSR
您可以使用数字证书管理服务提供的 CSR（Certificate Signing Request）管理工具，生成基于RSA、ECC、SM2（国密）密钥算法的CSR和私钥，或上传已有的CSR，实现统一管理CSR。您在提交证书申请时，可以直接使用已有的CSR。创建CSR 登录 数字...
私有证书计费说明
续费说明 已购买的根CA或子CA即将到期（处于到期前30个自然日）时，您可以在数字证书管理服务控制台为根CA或子CA续费；根CA或子CA过期后，将不再支持续费。如需继续使用，您需要在数字证书管理服务控制台重新激活根CA和子CA。续费 重要 ...
如何转换证书格式？
不同Web服务器支持的证书格式不同。您需要将已签发的证书转换为适用...数字证书管理服务提供SSL证书格式转换工具，您可以根据您的Web服务器类型，通过该工具实现PEM与PFX、PEM与JKS、PEM与PKCS8格式间的转换。具体操作，请参见 证书格式转换。
接入管理常见问题
如果已配置的证书不是通过阿里云 数字证书管理服务（原 SSL 证书）购买的，且未上传到阿里云 数字证书管理服务（原 SSL 证书），则WAF控制台会提示您：端口号为XXX的CLB证书不全，请到CLB控制台重新选择来源是SSL证书服务的证书。...
哪些域名后缀无法申请使用免费SSL证书
在您申请阿里云免费SSL证书时，如您的域名含有.edu、.gov、.org、.jp（国家缩写）、.pay、.bank、.live、.nuclear等特殊词，则无法通过审核签发证书，所以请您购买OV、EV证书或者国产vTrus品牌的证书。适用于 数字证书管理服务
- 产品推荐
- 这些文档可能帮助您