使用cert-manager管理网关的证书
您可以在命令行工具中使用HTTPS协议访问ASM网关，但是自签名证书不受Web浏览器的信任，Web浏览器检查HTTPS连接会标记为潜在风险并弹出错误消息，即无法在Web浏览器中使用HTTPS协议通过ASM网关访问服务。DNS域名证书：DNS域名证书由受信任的...
使用cert-manager管理网关的证书
您可以在命令行工具中使用HTTPS协议访问ASM网关，但是自签名证书不受Web浏览器的信任，Web浏览器检查HTTPS连接会标记为潜在风险并弹出错误消息，即无法在Web浏览器中使用HTTPS协议通过ASM网关访问服务。DNS域名证书：DNS域名证书由受信任的...
新功能发布记录
本文介绍对象存储OSS每次发布涉及的功能变更及对应的文档，帮助您了解OSS的发布动态。2024年04月 功能名称 功能概述 发布时间 支持地域 相关文档 文档智能处理 由智能媒体管理（IMM）提供的针对文档的AI处理功能，包括文档内容翻译、文档...
如何在浏览器中检查SSL证书是否生效
详细信息 浏览器中受信任的根证书颁发机构存储区验证服务器身份后，会颁发SSL数字证书，该证书具有网站身份验证和加密传输的双重功能。以下是在浏览器中，检查SSL证书是否生效的操作步骤。打开浏览器，在浏览器地址栏中输入以下格式的URL。...
报错sun.security.validator.ValidatorException:PKIX...
即在证书链验证过程中找不到从服务器证书到一个受信任根CA的有效路径，可能是JVM信任库（通常位于$JAVA_HOME/jre/lib/security/cacerts）没有服务端证书的根证书或中间证书。请您尝试将目标服务器证书对应的根证书或者整个证书链添加到本地...
API概览
本产品（内容分发/2018-05-10）的OpenAPI采用 RPC 签名风格，签名细节参见 签名机制说明。我们已经为开发者封装了常见编程语言的SDK，开发者可通过 下载SDK 直接调用本产品OpenAPI而无需关心技术细节。如果现有SDK不能满足使用需求，可通过...
CreateCertificate
调用CreateCertificate接口创建证书。创建证书时，请指定非对称密钥的类型，将私钥托管在证书管家，并获取证书请求CSR（Certificate Signing Request）。然后将PEM格式的证书请求文件提交给CA机构，获取正式的证书和证书链，并调用 ...
密钥管理服务支持被审计的事件说明
密钥管理服务支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足实时审计、问题回溯分析等需求。密钥管理服务记录了用户通过OpenAPI或控制台等方式操作云资源时产生的管控事件，密钥管理服务支持在操作审计中查询...
什么是加密服务
在网联平台支付清算等场景，您可以使用签名验证服务器SVSM实现签名验签、证书解析、证书链验证功能，确保业务的真实性、完整性和不可否认性。为加密应用提供合规的加解密功能 例如，您可以借助加密服务为阿里云专属KMS实现应用系统敏感数据...
密钥管理服务支持被审计的事件说明
密钥管理服务支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足实时审计、问题回溯分析等需求。密钥管理服务记录了用户通过OpenAPI或控制台等方式操作云资源时产生的管控事件，密钥管理服务支持在操作审计中查询...
证书应用仓库概述
通过证书应用仓库管理私有证书 证书签名、验签 调用证书应用仓库API，可以使用证书应用仓库中的证书对电子合同、电子发票、OA审批等进行签名或验签操作。Sign-证书仓库签名 Verify-证书仓库签名验签 证书加密、解密 调用证书应用仓库API，...
功能特性
管理私有证书 证书应用仓库 功能集 功能 功能描述 参考文档 证书签名/验签 数据签名 提供合同、数据等内容的签名能力。支持RSA、SM算法。证书仓库 数据验签 提供合同、数据等内容的验签能力。支持RSA、SM算法。证书仓库 域名监控 功能集 ...
上传和共享SSL证书
您可以使用文本编辑工具打开KEY格式的签名证书私钥文件，复制其中的内容并粘贴到该文本框，或者单击该文本框下的 上传，并选择存储在本地计算机的 签名证书私钥文件，将文件内容上传到文本框。加密证书 填写 加密证书文件 内容的PEM编码。...
HTTPS 证书报错
证书不合法 API 提供者使用的证书其他非主流机构颁发的证书，此类证书使用浏览器访问是没有问题的，因为浏览器会自动更新根证书。但老版本操作系统的根证书对这些机构（证书颁发机构）的不信任或者信任时间已经过期。解决方案 升级客户端根...
免费SSL证书概述
免费领取的证书资源包在每个自然年末将未申请的额度清零（每年12月31日24:00:00，已签发的证书不受影响），您需要等到第二年的1月1日00:00:00后申请领取当年的免费证书资源包。免费证书使用限制 同一实名认证的企业主体下有多个阿里云账号...
【通知】GlobalSign中间CA迁移导致续费签发证书不受...
如果您在2019年05月27日后，通过SSL证书服务首次购买GlobalSign品牌证书，则证书不受影响。问题现象 您在服务器上安装续费签发的新证书（替换2019年05月27日前安装的旧证书）后，部分用户在访问您的业务时，收到 此网站的安全证书有问题 的...
0018-00000204
问题原因 通过指定证书ID来更新自定义域名所使用的证书，但是证书ID对应的证书不存在导致请求报错。问题示例 您通过指定证书ID来更新自定义域名所使用的证书时，OSS检测到证书ID对应的证书不存在。POST/?cname&comp=add HTTP/1.1 Date: Thu...
常见问题
存储空间常见问题 删除OSS中的Bucket时提示“Bucket不为空”OSS跨域资源共享（CORS）错误排除 设置跨域规则后调用OSS时仍然报“No 'Access-Control-Allow-Origin'”的错误 为什么CDN回源私有Bucket时，不支持访问Bucket的默认首页？...
修改入网证书
如果自动下发的证书不适用企业的业务场景，您可以修改证书的安装范围、有效期或者更换为企业的自定义证书。证书说明 CA证书即根证书，入网证书即CA证书的子证书。默认下发的证书是 SASE 自建的证书。如果企业中已部署证书代理服务器，您...
生成CA证书
在配置HTTPS监听时，您可以使用自签名的CA证书，并且使用该CA证书为客户端证书签名。使用Open SSL生成CA证书 执行以下命令，在/home 目录下新建一个ca文件夹，并在ca文件夹下创建四个子文件夹。sudo mkdir ca cd ca sudo mkdir newcerts ...
SSL证书追加域名有哪些限制？
免费证书不支持追加域名。SSL证书签发时间需超过28个自然日。您可以在SSL证书列表，定位到目标SSL证书，单击 操作 列的 详情，在 证书详情 面板查看证书签发时间。您的SSL证书处于 未托管 状态。如果您需要为已托管的SSL证书追加域名，您...
开启证书托管后，我需要做什么？
重要 部分类型的证书不支持补齐旧证书的剩余有效期，为了避免旧证书剩余有效期的浪费，数字证书管理服务会在该类证书到期前15天自动向CA中心发送新证书申请。该类证书具体包括DigiCert DV通配符证书、免费证书和上传证书。证书类型 需要...
吊销和删除SSL证书
说明 如果您的SSL证书是上传到 数字证书管理服务 进行统一管理的第三方证书，则该证书不支持吊销，您必须通过三方供应商的系统吊销该证书。您的SSL证书未过期。您的SSL证书处于 未托管 状态。开启证书托管表示您需要在证书到期前自动为该...
【通知】国际站DigiCert品牌证书临时下架
尊敬的阿里云用户：由于阿里云与DigiCert品牌证书联合调整，为了不影响您的使用体验，阿里云将于2021年08月03日00时起，在国际站SSL证书服务...已经提交申请且在审核中、已经签发的国际站DigiCert品牌证书不受影响。给您带来不便，敬请谅解。
如何选择证书类型、证书品牌、域名类型？
数字证书管理服务 只支持申请单个通配符域名的证书，不支持申请多通配符域名的证书。您可以通过合并多个相同品牌、类型的证书，生成多通配符证书。具体操作，请参见 证书合并申请。混合域名 混合域名证书是指包含单域名、通配符域名和公网...
如何跨账号使用SSL证书
具体操作，请参见 下载证书至本地 和 上传本地证书。...当前阿里云账号下的共享证书不能再次被共享给其他阿里云账号。例如，您拥有A、B、C三个不同的阿里云账号，当您将A账号中的证书共享给B账号后，不能再通过B账号将该证书共享给C账号。
管理私有证书
说明 如果您申请的是合规CA证书，且私钥算法为SM2，密钥容器为USBKey，则该私有证书不支持下载。在 证书下载 对话框，选择需要下载的证书格式，单击 确认并下载。安装私有证书 下载私有证书后，您需要将服务端证书安装到应用服务器上，客户...
免费证书快速上手
免费领取的证书资源包在每个自然年末将未申请的额度清零（每年12月31日24:00:00，已经签发的证书不受影响），您需要等到第二年的1月1日00:00:00后申请领取当年的免费证书资源包。更多关于免费证书的说明，请参见 免费SSL证书概述。前提条件...
证书服务
域名与证书不匹配 当域名与证书不匹配时，您需立即更新证书。具体操作请参见上文 配置或更新HTTPS证书。证书即将过期 证书即将过期，您需及时进行续费。具体操作请参见 SSL证书续费。证书已过期 证书已经过期，您可以更新已过期证书。具体...
SSL证书选购指引
重要 DV类型证书不支持绑定多域名及混合域名；EV类型证书不支持绑定通配符域名及混合域名。域名类型 说明 单域名 单域名是指一个证书只能保护一个主域名或一个子域名或一个公网IP（IPv4）。例如，www.aliyundoc.com。说明 仅Globalsign、...
CLB证书FAQ
配置HTTPS监听时，选择服务器证书后出现“证书不存在”报错 问题现象 配置HTTPS监听时，在SSL证书配置向导，选择已创建的服务器证书时出现报错：证书不存在。问题原因 如果用户创建的CLB实例配置HTTPS监听时的账号是公有云账号，但是创建...
Android功能插件
选项 说明 证书相对路径 证书相对代码根目录的路径，示例：app/your_own_cert.jks Keystore证书 用于设置构建Apk文件使用的Keystore证书。说明 Keystore证书须预先设置，具体操作参见 配置证书（Android）。Apk签名 在Android场景下，用于...
多云部署
部署付费证书、免费证书和不同阿里云账号（账号需归属于同一个经过实名认证的个人或企业用户）之间共享的证书 不消耗部署次数。步骤一：接入第三方云账号 部署SSL证书至第三方云产品前，您需要第三方云产品对指定子用户授权对应的权限策略...
SSL证书续费
重要 已经过期的证书不支持续费，您需要重新购买证书，证书的有效期是自证书实际签发之日起的一年，且不补齐已经过期的时间。如何购买SSL证书，请参见 购买SSL证书。SSL证书续费后的新证书与旧证书相互独立，您在续费后，需要重新申请并...
免费SSL证书即将过期处理方法
免费SSL证书的默认有效期为3个月，且不支持续费购买操作。在SSL证书即将到期时，阿里云为您提供了四种替换过期证书的方案，包括继续使用剩余免费证书、升级为有效期12个月的DV证书（仅含服务费，不含证书费用）、购买HTTPS网关服务（可省去...
免费SSL证书相关问题
本文介绍阿里云免费SSL证书的常见问题以及解决方法。我申领了今年的20张免费证书，如何查看免费证书的使用情况？登录 数字证书管理服务控制台。在左侧导航栏，单击 SSL 证书。在 免费证书 页签，单击 创建证书，查看免费证书的使用情况。...
域名所有权验证
OV或EV证书 不区分 本地邮件验证：提交OV或EV证书申请后，CA中心一般会在1个工作日（具体时间以CA中心所在地的时间为准，如遇节假日该时间会顺延）内向您提交证书申请时填写的邮箱中发送证书初审邮件，请根据邮件提供的审核方式，并配合CA...
计费概述
免费证书 免费证书不支持续费，如果免费版SSL证书即将过期，您可以选择继续使用免费版SSL证书替换原证书，或升级到付费版SSL证书。具体操作，请参见 免费SSL证书即将过期处理方法。第三方证书 证书到期前，需前往第三方平台购买证书，通过 ...
取消证书托管
已托管的证书不支持 追加域名或 变更域名。为证书开启托管后，如果您需要为已托管的证书 追加域名、更换域名，或提前使用未激活的证书，您可以在取消证书托管后，执行相应操作。本文介绍如何取消证书托管。取消证书托管 登录 数字证书管理...
购买SSL证书
重要 选择合并签发证书并完成购买后，所购证书不支持退款。证书服务时长 所有CA中心签发的证书的有效期最长均为397天，此处选择的是证书服务的订阅时长。可选项：1年：只包含1张有效期为1年的证书。2年：包含2张有效期为1年的证书。本次先...
- 产品推荐
- 这些文档可能帮助您