【变更】关于阿里云SSL证书服务的名称变更的通知
尊敬的阿里云用户：阿里云SSL证书服务致力于持续为广大用户带来更好的体验。自 2021年06月01日 起，SSL证书服务将更名为 数字证书管理服务（原名为“SSL证书服务”）。特此通知，感谢您对阿里云的支持与关注！
【通知】免费证书消息提醒策略变更通知
尊敬的阿里云用户：由于产品优化调整，自2023年06月30日起，通过阿里云数字证书管理服务控制台签发的免费证书，默认仅支持站内信和邮件方式发送证书提醒通知。如果您需要通过短信方式接收证书提醒通知，请开通自定义消息提醒功能并设置短信...
数字证书管理服务概览
数字证书管理服务 概览页面展示了需要您处理的证书维护相关任务、您拥有的证书相关资源的概况，并提供了证书的最新动态和常用教程，方便您快速应用证书及掌握服务全貌。查询概览数据 您只需登录 数字证书管理服务控制台，即默认访问 概览 ...
找不到证书或无法选择已有的证书怎么办？
本文介绍使用SAE时，如何解决找不到证书、无法选择已有证书的情况。如果您使用CLB，需要先将证书导入传统...如果您使用ALB，需要先将证书导入数字证书管理服务（Certificate Management Service）。更多信息，请参见 什么是数字证书管理服务。
购买证书应用仓库API次数包
查看API调用量 登录 数字证书管理服务控制台。在左侧导航栏，单击 证书应用仓库。在 证书应用仓库 页面右上方，查看API总量以及剩余额度。购买API次数包 登录 数字证书管理服务控制台。在左侧导航栏，单击 证书应用仓库。在 证书应用仓库，...
SSL证书追加域名有哪些限制？
SSL证书追加域名需同时满足以下条件：您是通过阿里云数字证书管理服务购买且已成功签发的GlobalSign、DigiCert、GeoTrust或CFCA品牌的SSL证书，且是OV证书和EV证书类型。免费证书不支持追加域名。SSL证书签发时间需超过28个自然日。您可以...
安装云盾证书后谷歌浏览器无法访问的IIS服务
问题描述 购买云盾证书并且在Windows系统部署IIS服务后，谷歌浏览器无法访问IIS服务，但是其他浏览器可以正常访问。解决方案 请参考以下两种方法。使用IIS加密套件优化工具 下载 ITrusIIS.rar 压缩包，解压后运行...适用于 数字证书管理服务
接入管理常见问题
如果已配置的证书不是通过阿里云 数字证书管理服务（原 SSL 证书）购买的，且未上传到阿里云 数字证书管理服务（原 SSL 证书），则WAF控制台会提示您：端口号为XXX的CLB证书不全，请到CLB控制台重新选择来源是SSL证书服务的证书。...
【通知】网站代理HTTPS停止新购、续费和升级
尊敬的阿里云用户：由于阿里云内部服务迁移，从2022年05月12日起，数字证书管理服务已停止新购网站代理HTTPS实例。从2022年07月21日起，停止支持网站代理HTTPS实例的续费和升级。给您带来不便，敬请谅解。感谢您对阿里云的支持与关注！
重置私有CA
登录 数字证书管理服务控制台。在左侧导航栏，单击 私有证书。在 私有CA 页签，定位到需要重置的根CA或子CA，在 操作 列，单击 重置。在弹出对话框，确认重置信息，并勾选 确认重置删除所有数据，单击 确定。重置后，目标CA将变为 未启用 ...
设置PCA服务消息提醒
操作步骤 登录 数字证书管理服务控制台。在左侧导航栏，单击 消息提醒。在 PCA服务 页签，定位到目标根证书或子证书，在 操作 列，单击 编辑。在 编辑消息提醒 面板，开启消息提醒，并编辑证书消息提醒，单击 确定。配置项 描述 提醒联系人...
申请SSL证书出现审核失败的原因及处理方法
DNS配置错误 您在提交SSL证书审核时，如果选择DNS验证方式，则需要先配置解析记录，待解析生效后，重新在 数字证书管理服务控制台 进行验证。您可以通过以下方式，在不同系统查询您的域名解析状态，并分析您的域名验证字符串的输出信息，...
多云部署
SSL证书签发完成后，若您的云产品不在阿里云，可通过数字证书管理服务将SSL证书部署至第三方云产品，简化证书迁移及配置流程。部署说明 部署上传的SSL证书，您需要 购买部署次数，费用为30元/次，有效期为一年。部署付费证书、免费证书和...
免费试用私有证书
开通免费试用 登录 数字证书管理服务控制台。在左侧导航栏，单击 私有证书。在 私有CA 页签，单击 点击开通免费试用。在 免费试用 面板，选择私有CA使用的算法，单击 确定。支持选择以下加密算法：RSA（默认）：目前在全球应用广泛的非对称...
使用X.509证书认证
X.509证书是一种用于通信实体鉴别的数字证书。物联网平台支持设备使用X.509证书进行身份认证。限制说明 目前仅尊享型企业版实例的云网关功能支持X.509证书认证。使用流程 创建云网关产品时，开启设备X.509证书认证。操作步骤，请参见 创建...
域名监控计费说明
登录 数字证书管理服务控制台。在左侧导航栏，单击 域名监控。在 公网域名 或 阿里云私有网络域名 页签，单击 监控剩余天数 列的 续期。操作成功后，控制台会提示您 续期成功。退款说明 购买域名监控服务后，如果在7天内未使用服务（即没有...
购买SSL证书时出现“开通失败”报错
问题描述 购买SSL证书时，在确认订单页面出现 开通失败 提示。问题原因 可能原因包括：...登录到 数字证书管理服务控制台 查看自己的免费证书是否超过20个，包含已经关闭的订单。如果您已成功购买过20个免费证书，将无法再继续购买免费证书。
SSL证书快速上手
提交证书申请 3 将已签发的SSL证书安装到您的Web服务器或者部署到阿里云产品。SSL证书只有正确安装到Web服务器，才能实现客户端与服务器间的HTTPS通信。由于涉及到不同类型Web服务器的配置，您需要在证书签发后，根据实际服务器环境来安装...
Windows系统的ECS实例中如何使用IIS搭建HTTPS协议的...
需要说明的是，安装了证书后，不能更改计算机名或域名。最后，确保证书服务和Web服务器是安装成功的。步骤三：创建自签名证书 在IIS管理器中选择 服务器证书。选中先前创建好的证书，然后选择 创建自签名证书。设置一个友好的名称。步骤四...
域名证书申请注意事项
否则，需用户自行去阿里云 数字证书管理服务控制台，购买DV收费证书后，根据控制台进度中DNS验证解析配置要求，去第三方的DNS解析控制台配置指定的TXT验证解析，用于证明用户对该域名的管理权，才可签发证书。当有大量的证书签发需求时，...
如何查看服务器类型？
在服务器安装证书之前，您需要先了解服务器的类型，然后按照服务器类型选择对应的安装方式。本文介绍如何查看服务器类型。方式一：使用浏览器开发者工具查看服务器类型 ...相关文档 SSL证书安装指南 安装证书到服务器 部署证书到阿里云产品
【通知】国际站SSL证书服务将支持购买DigiCert品牌...
Digicert（原Symantec）是知名的数字证书颁发机构、全球最值得信赖的SSL证书品牌。Digicert的所有证书都采用业界先进的加密技术，为不同的网站和服务器提供安全解决方案。如果您的业务部署在中国内地以外的地域，推荐您通过国际站SSL证书...
如何获取钉钉提醒机器人Webhook链接
在钉钉群添加自定义机器人后，您可以获取该机器人的Webhook链接，并将该链接添加到数字证书管理服务控制台创建的联系人中，以便后续在钉钉中接收与证书相关的业务提醒消息。在钉钉群右上角单击群设置 图标。单击 机器人。按照页面指引，在 ...
部署SSL证书到阿里云产品
SSL证书签发完成后，您可以通过数字证书管理服务将SSL证书部署到阿里云产品，为您的业务网站提供可信身份认证和安全数据传输。本文介绍如何通过数字证书管理服务控制台部署SSL证书到阿里云产品。背景信息 您可以将已签发的阿里云SSL证书...
加密解密与签名验签的原理
数字证书系统中，证书机构（CA）对颁发的数字证书提供签名，证明数字证书的主体信息、公私钥信息、密钥用途、有效期和签发者等信息。证书私钥持有者使用私钥对消息进行签名，消息接收者使用证书中包含的公钥对消息签名进行验证，同时使用...
【公告】云虚拟主机停止代理申请免费SSL证书
尊敬的阿里云用户，云虚拟主机将于2022年11月30日起停止代理申请免费SSL证书。您可以在数字证书管理平台自行申请免费证书，通过上传...说明 云盾证书（阿里云数字证书）支持您自行申请免费证书，更多信息，请参见 申请免费DV单域名试用证书。
批量配置HTTPS证书
使用限制 仅支持将阿里云 数字证书管理服务（原SSL）中购买的证书，批量部署至 DCDN 平台，第三方服务商签发的证书不支持批量配置。第三方服务商签发的证书仅支持单个配置，具体操作请参见 配置HTTPS证书。配置或更新HTTPS证书 重要 HTTPS...
SSL证书服务续费或开启证书托管服务后访问网站提示不...
为了保证您的业务不受影响，新证书签发后，您需要根据业务需求执行以下操作：新证书应用于Web服务器 手动将新证书安装到您的Web服务器（替换旧证书）。关于安装证书的具体操作，请参见 SSL证书安装指南。新证书应用于阿里云产品 在旧证书...
购买消息提醒资源
操作步骤 登录 数字证书管理服务控制台。在左侧导航栏，单击 消息提醒。在 消息提醒 页面，在 未使用资源总数 区域，单击 购买。在 证书消息提醒 页面，选择您需要购买的消息提醒资源，单击 立即购买 并完成支付。配置项 服务类型 默认为 ...
苹果ATS证书的选择及配置
项目 具体要求 证书颁发机构 建议您使用DigiCert、GeoTrust品牌的OV或EV型数字证书。对于个人用户，建议您使用DV型数字证书，不推荐使用免费证书。CFCA品牌的数字证书只在最新的苹果设备上才支持，因此不推荐您选择CFCA品牌。证书的哈希...
批量配置HTTPS证书
使用限制 仅支持将阿里云 数字证书管理服务（原SSL）中购买的证书，批量部署至 CDN 平台，第三方服务商签发的证书不支持批量配置。第三方服务商签发的证书仅支持单个配置，具体操作请参见 配置HTTPS证书。配置或更新HTTPS证书 重要 HTTPS...
OCSP Stapling
OCSP Stapling OCSP（Online Certificate Status Protocol，在线证书状态协议）是由数字证书颁发机构CA（Certificate Authority）提供的用于客户端实时验证证书的合法性和有效性的协议。客户端的每次请求都会向CA进行OCSP查询，以确认证书...
管理SSL证书
请确保您已经在阿里云数字证书管理服务控制台拥有2个使用国密算法的SSL证书。关于SSL证书的更多信息，请参见 什么是数字证书管理服务。绑定SSL证书 登录 VPN网关管理控制台。在 VPN网关 页面，找到目标VPN网关，然后在其 操作 列，选择>...
修改入网证书
配置项 说明 证书安装范围 设置证书的安装范围。取值为 指定用户组安装 或 全员安装。入网证书有效期 设置入网证书的有效期。入网证书有效期最长不允许超过CA证书有效期。如果您需要修改CA证书的组织名称和有效期，在 CA证书 配置区域，...
托管部署
例如，您在申请证书时选择年限为3年（托管服务默认使用2次），阿里云会自动为您创建两个部署任务，如下图所示：操作步骤 登录 数字证书管理服务控制台。在左侧导航栏，选择 部署和资源管理>云产品托管部署。在 云产品托管部署 页面，定位到...
【变更】调整DigiCert SSL证书售价及部分证书规格的...
尊敬的阿里云用户：由于接到DigiCert关于提高SSL证书价格的通知，阿里云数字证书管理服务 原定 北京时间 2022年11月29日 起调整DigiCert品牌下所有规格SSL证书的售价，由于数据兼容性问题，推迟在 2022年11月29日 后的一周内调整售价。...
配置OCSP Stapling
功能说明 OCSP（Online Certificate Status Protocol，在线证书状态协议）是由数字证书颁发机构CA（Certificate Authority）提供，客户端通过OCSP可实时验证证书的合法性和有效性。未开启OCSP Stapling时：客户端的每次请求都会向CA进行...
配置OCSP Stapling
功能说明 OCSP（Online Certificate Status Protocol，在线证书状态协议）是由数字证书颁发机构CA（Certificate Authority）提供，客户端通过OCSP可实时验证证书的合法性和有效性。未开启OCSP Stapling时：客户端的每次请求都会向CA进行...
云网关证书配置服务关联角色
权限说明 角色名称：AliyunServiceRoleForGatewayCertConfig 角色权限策略名称：AliyunServiceRolePolicyForGatewayCertConfig 角色权限策略说明：用于授权物联网平台获取您的数字证书管理服务（Certificate Management Service）下的PCA...
GetCAInstanceStatus-查询CA实例的状态信息
调用本接口前，您必须已经通过 数字证书管理服务控制台 购买了私有CA。具体操作，请参见 购买私有CA。QPS限制 本接口的单用户QPS限制为10次/秒。超过限制，API调用将会被限流，这可能影响您的业务，请合理调用。调试 您可以在OpenAPI ...
- 产品推荐
- 这些文档可能帮助您