安全设置
操作 默认（权限模式均未开启）跨项目安全模式（开启）生产数据安全模式（开启）当前项目Dev环境的所有表操作 支持-当前项目Prod环境的所有表操作 支持-不支持 跨项目查询 支持-跨项目DDL 支持 不支持-说明-表示当前操作不受 跨项目安全...
安全设置
操作 默认（权限模式均未开启）跨项目安全模式（开启）生产数据安全模式（开启）当前项目Dev环境的所有表操作 支持-当前项目Prod环境的所有表操作 支持-不支持 跨项目查询 支持-跨项目DDL 支持 不支持-说明-表示当前操作不受 跨项目安全...
部署SSL证书到阿里云产品
说明 证书私钥不存在可能是因为您在申请对应证书时，选择的已有CSR未上传私钥或手动填写的CSR是使用第三方工具生成的（数字证书管理服务未匹配到该CSR对应的私钥）。您需要先上传证书私钥，才能部署对应证书到阿里云产品。在 SSL 证书 页面...
混合云接入
使用限制 混合云接入暂不支持如下功能：网页防篡改 自定义响应 API安全 前提条件 使用混合云接入前，请加入钉群（钉群号：34657699），联系产品技术专家进行咨询。已开通包年包月企业版、旗舰版实例。具体操作，请参见 购买WAF 3.0包年包月...
免费SSL证书概述
免费证书不支持多张证书合并等高级特性。由于免费证书是无偿提供给用户用于测试的，因此不支持任何免费的人工技术支持或安装指导。您可以根据您的服务器环境，结合帮助中心对应环境的文档完成证书的安装部署。如果您需要人工技术支持，建议...
免费证书快速上手
不支持后缀为特殊词的域名申请免费证书。此类特殊词包括但不限于：.edu、.gov、.org、.jp、.pay、.bank、.live 和.nuclear。重要 如果以上场景无法满足您的需求，例如您需要证书验证网站的真实性、需要在一张证书中绑定通配符域名或多个...
上传和共享SSL证书
说明 为了更好地保护您的证书数据安全，您已上传到 数字证书管理服务 控制台的证书不支持下载。登录 数字证书管理服务控制台。在左侧导航栏，单击 SSL 证书。在 SSL证书 页面的 上传证书 页签，单击 上传证书。在 上传证书 面板，完成参数...
购买SSL证书
重要 选择合并签发证书并完成购买后，所购证书不支持退款。证书服务时长 所有CA中心签发的证书的有效期最长均为397天，此处选择的是证书服务的订阅时长。可选项：1年：只包含1张有效期为1年的证书。2年：包含2张有效期为1年的证书。本次先...
如何选择证书类型、证书品牌、域名类型？
数字证书管理服务 只支持申请单个通配符域名的证书，不支持申请多通配符域名的证书。您可以通过合并多个相同品牌、类型的证书，生成多通配符证书。具体操作，请参见 证书合并申请。混合域名 混合域名证书是指包含单域名、通配符域名和公网...
授权信息
本文为您介绍 数字证书管理服务（原SSL证书）（SSLCertificatesService）为RAM权限策略定义的操作（Action）、资源（Resource）和条件（Condition）。数字证书管理服务（原SSL证书）（SSLCertificatesService）的RAM代码（RamCode）为 ...
Node.js环境安装SSL证书
文件验证：您需要手动从数字证书管理服务控制台下载一个专用的验证文件，然后将该文件上传到站点服务器的指定验证目录。联系人 在下拉列表中，单击 新建联系人，新建本次证书申请的联系人。如果已创建过联系人，可以直接选择已有的联系人。...
开启HTTPS加密访问
共享虚拟主机 Linux操作系统云虚拟主机支持（北京智能多线机房的Linux操作系统云虚拟主机除外）Windows操作系统云虚拟主机不支持 除北京智能多线机房的Linux操作系统云虚拟主机外，其他Linux操作系统云虚拟主机均支持同时为多个域名开启...
Node.js环境安装SSL证书
文件验证：您需要手动从数字证书管理服务控制台下载一个专用的验证文件，然后将该文件上传到站点服务器的指定验证目录。联系人 在下拉列表中，单击 新建联系人，新建本次证书申请的联系人。如果已创建过联系人，可以直接选择已有的联系人。...
WordPress环境上安装SSL证书
文件验证：您需要手动从数字证书管理服务控制台下载一个专用的验证文件，然后将该文件上传到站点服务器的指定验证目录。联系人 在下拉列表中，单击 新建联系人，新建本次证书申请的联系人。如果已创建过联系人，可以直接选择已有的联系人。...
授权信息
本文为您介绍 数字证书管理服务（原SSL证书）（SSLCertificatesService）（cas）为RAM权限策略定义的操作（Action）、资源（Resource）和条件（Condition）。数字证书管理服务（原SSL证书）（SSLCertificatesService）（cas）的RAM代码...
WordPress环境上安装SSL证书
文件验证：您需要手动从数字证书管理服务控制台下载一个专用的验证文件，然后将该文件上传到站点服务器的指定验证目录。联系人 在下拉列表中，单击 新建联系人，新建本次证书申请的联系人。如果已创建过联系人，可以直接选择已有的联系人。...
通过NLB实现TCPSSL卸载（双向认证）
说明 如果您申请的是合规CA证书，且私钥算法为SM2，密钥容器为USBKey，则该私有证书不支持下载。在 证书下载 对话框，选择需要下载的证书格式，单击 确认并下载。本文选择CRT格式，下载完成后，客户端证书为 client.crt，客户端私钥为 ...
购买多年期SSL证书
方式二：开启托管服务获取多年期证书服务 已经通过数字证书管理服务购买并签发证书，且希望在当前证书过期后开通多年期证书服务 方式三：SSL证书续费时购买多年期证书服务 方式一：购买SSL证书选择多年期证书服务 该方式优势如下：1次下单...
吊销和删除SSL证书
说明 如果您的SSL证书是上传到 数字证书管理服务 进行统一管理的第三方证书，则该证书不支持吊销，您必须通过三方供应商的系统吊销该证书。您的SSL证书未过期。您的SSL证书处于 未托管 状态。开启证书托管表示您需要在证书到期前自动为该...
SSL证书安装指南
重要 为了保证数据安全性，您上传到 数字证书管理服务 进行统一管理的第三方证书不支持下载。登录 数字证书管理服务控制台。在左侧导航栏，单击 SSL 证书。通过单击对应页签，选择要操作的SSL证书类型：证书管理 页签：表示操作付费版SSL...
老版云效（RDC）迁移须知
可自行配置Flow EDAS步骤 脚本部署 应用主机编排 应用环境 环境名称 AppStack-环境管理 环境显示名 环境级别 环境标签 部署方式 部署方式 部署策略 不支持迁移 由环境部署时选择策略，下次部署时自动继承策略 部署历史 不支持迁移 特性分支...
基本概念
证书颁发机构 英文名称Certificate Authority，简称CA，数字证书颁发机构是受信任的第三方机构，颁发的数字证书是为最终用户数据加密的公共密钥。交易 英文名称Transaction，区块链接收的数据称之为交易。区块链高度 英文名称Height，当前...
SSL证书选购指引
重要 DV类型证书不支持绑定多域名及混合域名；EV类型证书不支持绑定通配符域名及混合域名。域名类型 说明 单域名 单域名是指一个证书只能保护一个主域名或一个子域名或一个公网IP（IPv4）。例如，www.aliyundoc.com。说明 仅Globalsign、...
部署配置：通过EDAS部署
详见 使用EDAS部署时的构建配置 5.2.2 无权限部署EDAS应用 当前操作人（比如点击“重新部署”的操作人），需要具有部署到指定EDAS应用的权限。如果没有权限，则会报如下的错误：如遇这种情况，请联系相应的EDAS应用管理员，为您的阿里云...
环境管理
说明：在新建应用时，AppStack 为应用预设三套开箱即用的环境：开发环境、测试环境、生产环境（对应企业三套标签：环境级别/开发环境、环境级别/测试环境、环境级别/生产环境）。在环境卡片上通过 快速设置 关联资源后即可使用。预设环境...
变量管理
特别说明：目前变量只限于 AppStack 产品内部使用，暂不支持云效其他子产品或其他外部系统变量注入。新建变量组 应用-变量-新建变量组，打开新建变量组弹窗。填写 变量组ID：必填，应用下变量组唯一ID，创建后不可修改。支持1-63个小写英文...
购买并开启域名监控
未配置SSL证书 表示该域名未配置SSL证书，不支持HTTPS服务，存在通信不安全的问题。为该域名购买和配置SSL证书。相关操作，请参见 购买SSL证书、提交证书申请。证书链验证失败 表示该域名的SSL证书链存在问题，例如证书链不完整、不可信。...
传输加密
SSL通过使用数字证书和加密算法（如TLS）在Hologres实例和客户端之间建立加密连接，以保护数据传输过程中的机密性和完整性。适用场景 SSL传输加密适用于以下场景：数据库远程访问：当客户端需要从远程位置访问数据库时，SSL传输加密可以...
开启证书托管后，我需要做什么？
重要 部分类型的证书不支持补齐旧证书的剩余有效期，为了避免旧证书剩余有效期的浪费，数字证书管理服务会在该类证书到期前15天自动向CA中心发送新证书申请。该类证书具体包括DigiCert DV通配符证书、免费证书和上传证书。证书类型 需要...
Link SDK运行相关问题
目前Link SDK不支持直接在Keil环境下开发，但是可以在SDK功能配置后，将抽取的代码添加到已有的Keil工程或者通过交叉编译生成目标库供Keil下的工程调用。如何打开 SDK 日志？在需要打开日志的地方，调用函数查看日志。具体函数说明如下。...
管理私有证书
说明 如果您申请的是合规CA证书，且私钥算法为SM2，密钥容器为USBKey，则该私有证书不支持下载。在 证书下载 对话框，选择需要下载的证书格式，单击 确认并下载。安装私有证书 下载私有证书后，您需要将服务端证书安装到应用服务器上，客户...
云服务器部署
您可以通过控制台创建云服务器部署任务，将证书相关文件上传至云服务器的指定目录，或替换云服务器指定目录中的证书文件，以便无缝集成到云服务器Web应用证书更新流程中，同时避免了手动下载或上传证书过程中可能出现的操作失误与繁琐步骤...
申请免费DV单域名试用证书
您在了解免费证书后，可以通过本文领取免费证书额度，并通过数字证书管理服务控制台提交证书申请，待CA中心审核通过证书申请后，将为您签发免费证书。步骤一：领取免费证书额度 每个阿里云个人或企业用户（以实名认证为准）每个自然年可以...
SSL证书续费
重要 已经过期的证书不支持续费，您需要重新购买证书，证书的有效期是自证书实际签发之日起的一年，且不补齐已经过期的时间。如何购买SSL证书，请参见 购买SSL证书。SSL证书续费后的新证书与旧证书相互独立，您在续费后，需要重新申请并...
私有证书计费说明
续费 重要 续费入口仅在根CA或子CA到期前30个自然日内开放，其余时间不支持操作。登录 数字证书管理服务控制台。在左侧导航栏，单击 私有证书。在 私有CA 或 合规CA 页签，定位到目标私有CA，在 操作 列，单击 续费。私有CA和合规CA续费...
退款说明
重要 如果您通过证书 操作 列的 续费 入口为证书提前续费，此种情况下生成的订单不支持在数字证书管理服务控制台操作退款，您需联系阿里云技术支持人员操作退款。具体退款方法，请联系产品技术专家进行咨询，详情请参见 专家一对一服务。在...
管理联系人
新建联系人支持以下两种方式：方式一：在数字证书管理服务控制台的 信息管理 页面新建联系人。本文以该方式为例，介绍新建联系人的具体步骤。方式二：在提交证书申请时，在 联系人 下拉列表中单击 新建联系人，填写证书申请联系人的信息。...
申请证书时需要提交的信息
重要 目前只有部分品牌及类型的证书支持ECC和SM2算法，支持情况，请参见 SSL证书支持的加密算法。CSR生成方式 CSR（Certificate Signing Request）文件是您的证书请求文件。该文件包含您的SSL证书信息，例如，证书绑定的域名、证书持有主体...
添加HTTPS监听
证书上传到负载均衡后，负载均衡即可管理证书，不需要在后端ECS上绑定证书。因为证书的上传、加载和验证都需要一些时间，所以使用HTTPS协议的实例生效也需要一些时间。一般一分钟后就会生效，最长不会超过三分钟。HTTPS监听使用的ECDHE算法...
追加和更换域名
本文介绍为SSL证书 追加和 更换域名的操作方法。追加域名 为SSL证书追加自定义的域名，您相当于重新购买了一张新证书，需要支付一定的费用，目前支持付费追加自定义域名的证书类型包括OV证书和EV证书。购买证书计费说明，请参见 计费项详情...
- 产品推荐
- 这些文档可能帮助您