DDoS原生防护和Web应用防火墙组合使用方案
您可以登录 数字证书管理服务控制台，使用证书格式转换工具进行转换。具体操作，请参见 证书格式转换。如果域名关联了多个SSL证书（例如存在证书链），您必须将证书文件中的文本内容拼接后，再上传到WAF。选择已有证书 如果您的证书为如下...
通过NLB实现TCPSSL卸载（双向认证）
方式一：购买CA证书 登录 数字证书管理服务控制台。在左侧导航栏，单击 私有证书。在 私有证书 页面，单击 私有CA 页签，找到目标根CA证书。关于如何购买目标根CA证书，请参见 购买及启用私有CA。单击目标根CA证书前的 图标，找到目标私有...
管理HTTPS监听的SSL证书
管理SSL证书 管理证书场景 自动发现证书 Secret证书 AlbConfig指定证书 新增证书更新为默认证书 登录 应用型负载均衡ALB控制台 更换默认证书。更新Ingress关联的Secret资源。登录 应用型负载均衡ALB控制台 确认更新后的默认证书符合预期。...
管理HTTPS监听的SSL证书
管理SSL证书 管理证书场景 自动发现证书 Secret证书 AlbConfig指定证书 新增证书更新为默认证书 登录 应用型负载均衡ALB控制台 更换默认证书。更新Ingress关联的Secret资源。登录 应用型负载均衡ALB控制台 确认更新后的默认证书符合预期。...
混合云接入
Linux服务器系统仅支持如下版本：CentOS：7、8版本（64位）Spark：3.10~4.10版本 说明 如果您的服务器版本不在支持的范围中，请加入钉群（钉群号：34657699），联系产品技术专家进行咨询。操作步骤 登录您的本地服务器。获取最新版本的...
开启证书托管
登录 数字证书管理服务控制台。在左侧导航栏，选择 证书管理>SSL证书管理。通过单击页签，选择要操作的证书类型：证书管理 页签：表示操作付费证书。免费证书 页签：表示操作免费证书。上传证书 页签：表示操作上传的证书。在证书列表中，...
数字证书管理服务（原SSL证书）
数字证书管理服务是由阿里云联合中国及中国以外地域多家数字证书颁发机构（CA），在阿里云平台上直接提供的数字证书申请和部署服务，帮助您以较低的成本将服务从HTTP转换成HTTPS，实现网站或移动应用的身份验证和数据加密传输。
取消证书托管
取消证书托管 登录 数字证书管理服务控制台。在左侧导航栏，选择 证书管理>SSL证书管理。在证书列表上方的证书状态下拉列表中选择 已托管，筛选出已托管的证书。找到需要取消托管的证书，单击该证书关联的未激活证书 操作 列的 取消。如果...
在Apache服务器中配置带有证书链的数字证书
概述 本文介绍了当数字证书带有证书链时，在Apache服务器中配置数字证书的方法。详细信息 参考以下内容，对带有证书链的数字证书进行配置。确认数字证书带有证书链 使用文本编辑器进入数字证书文件，如果证书文件存在三段 BEGIN ...
如何解决网站SSL证书链不完整
登录 数字证书管理服务控制台，下载对应服务器的证书。具体操作，请参见 下载SSL证书到本地。根据您的实际业务，部署证书。部署证书到Web服务器。具体操作，请参见 在服务器上安装证书。部署证书到阿里云产品：通过 SSL证书控制台 的部署...
相关协议
数字证书管理服务条款 证书技术支持服务须知 数字证书管理服务服务等级协议
如何选择证书类型、证书品牌、域名类型？
如果您的网站主体是个人（即没有企业营业执照），只能申请免费型或DV型数字证书。对于一般企业，建议购买OV及以上类型的数字证书。对于金融、支付类企业，建议购买EV型证书。移动端网站或接口调用，建议您使用OV及以上类型的证书。说明 ...
授权访问云资源
在数字证书管理服务控制台使用证书部署、证书托管等服务时，需要您对数字证书管理服务角色进行授权，允许证书相关服务访问您在其他云产品中的资源。RAM角色说明 RAM角色是一种虚拟用户，可以被授予一组权限策略。与RAM用户不同，RAM角色...
SSL证书快过期了怎么办？
SSL数字证书过期之后将无法继续使用，您需要在证书到期前及时续费，并重新绑定域名和提交审核。审核通过后，您将获得一张新的数字证书，您需要在您的服务器上安装新的数字证书来替换即将过期的证书。说明 证书到期前您需预留3-10个工作日...
如何查看当前阿里云账号SSL证书操作记录
数字证书管理服务已与阿里云操作审计（ActionTrail）服务集成，您可以在操作审计中查询用户操作数字证书管理服务产生的管控事件，包括通过数字证书管理服务控制台、OpenAPI等访问和使用行为。您可以将这些行为事件下载或保存到日志服务SLS...
云产品部署证书FAQ
通过阿里云数字证书管理服务控制台购买的SSL证书，支持一键部署到阿里云部分云产品中。本文介绍您在部署过程中可能会遇到的问题及解决方案。如果您没有购买对应的云产品，或您的SSL证书所绑定的域名没有在对应的云产品中开通服务，证书部署...
【通知】数字证书管理服务停服升级公告
尊敬的阿里云用户，为了给您提供更好的服务质量，阿里云数字证书管理服务将于北京时间2023年01月11日的01:00~05:00进行数据库升级迁移。升级期间，数字证书管理服务将无法为您提供服务。升级影响 升级期间，您将无法通过数字证书管理服务...
SSL证书选购指引
阿里云数字证书管理服务为不同规模的网站提供多样化的SSL证书类型和品牌，包括针对电商、小型企业、大型企业或个人等。此外，还提供通配符证书、多域名证书和混合域名证书，以满足不同业务需求，如保护多个子域名或多个不同的域名。您可以...
如何在浏览器中检查SSL证书是否生效
详细信息 浏览器中受信任的根证书颁发机构存储区验证服务器身份后，会颁发SSL数字证书，该证书具有网站身份验证和加密传输的双重功能。以下是在浏览器中，检查SSL证书是否生效的操作步骤。打开浏览器，在浏览器地址栏中输入以下格式的URL。...
使用OpenAPI
本文为您介绍使用数字证书管理服务OpenAPI的基本信息。关于使用阿里云OpenAPI的详细介绍，请参见 OpenAPI。版本说明 产品 版本号 说明 SSL证书、证书仓库 2020-04-07 推荐使用 私有证书 2020-06-30 推荐使用 接入点说明 服务接入点是指客户...
开启证书托管后，我需要做什么？
开启证书托管后，在旧证书到期前30天（自然日），数字证书管理服务会为您自动申请新的证书。为了确保新证书顺利签发投入使用，您需要配合CA中心进行资质认证，并为新证书选择合适的部署方式。本文介绍开启证书托管后，您需要进行的具体操作...
域名未通过安全审核并出现“无法申请免费DV证书”提示
问题描述 申请免费DV型数字证书的订单审核失败并收到以下提示。该域名未通过CA安全审核，无法申请免费DV证书。请尝试使用其他域名，或选择收费证书产品。问题原因 域名中包含敏感词汇，关于审核域名中涉及的敏感词汇，请参见 更多信息。...
什么是SSL证书
证书申请协助和部署服务 SSL证书部署至阿里云产品 如果您购买了阿里云Web应用防火墙（WAF）、应用型负载均衡ALB、网络型负载均衡NLB等产品，可以通过 数字证书管理服务 控制台快速部署和更新SSL证书。部署SSL证书到阿里云产品 第三方平台...
功能发布记录
本文介绍数字证书管理服务的产品功能和对应的文档动态。2024年02月 功能名称 变更类型 功能描述 发布时间 相关文档 部署和资源管理 新增 SSL证书多云产品、多证书实例一键部署功能。支持通过创建部署任务的形式，同时部署多个证书、多个云...
【通知】数字证书管理服务相关免费试用活动结束通知
尊敬的阿里云用户，您好：数字证书管理服务的域名监控、上传证书部署等服务的免费试用活动将于2023年4月20日结束，具体包括以下内容：停止所有关于上传证书的提醒通知。取消上传证书在数字证书管理服务控制台10次免费部署。取消域名监控...
【通知】增值服务暂停新购
尊敬的阿里云用户：为了给您带来更好的服务，数字证书管理服务将调整增值服务支持的权益，从2022年08月15日起，数字证书管理服务暂停新购增值服务，后续恢复新购时间，请以阿里云官方公告为准。已购买的增值服务不受影响。如果在2022年08月...
【重要】DigiCert更新DV SSL中间证书的说明
尊敬的阿里云数字证书管理服务用户：接DigiCert厂商通知，其DV证书应用的以下中间证书将于2023年05月31日到期。因此，使用以下中间证书签发的DV证书有效期最长为2023年05月31日。RapidSSL TLS DV RSA Mixed SHA256 2020 CA-1 GeoTrust TLS ...
授权信息
本文为您介绍 数字证书管理服务（原SSL证书）（SSLCertificatesService）（cas）为RAM权限策略定义的操作（Action）、资源（Resource）和条件（Condition）。数字证书管理服务（原SSL证书）（SSLCertificatesService）（cas）的RAM代码...
通配符域名证书都支持哪些域名？
阿里云数字证书管理服务（Certificate Management Service）支持通配符域名证书，用户可以使用通配符域名证书保护服务器的单个主域名和该主域名下同级别的所有子域名。域名型DV和企业型OV证书都支持通配符域名。如果您拥有多个同级别子域名...
如何取消密钥的密码保护
详细信息 阿里云中其它云产品在使用数字证书的过程中需要您提供密钥，如果您的密钥是加载密码保护的，那么其它云产品在加载您的数字证书时将无法使用您的密钥，会导致数字证书解密失败以及HTTPS服务失效。因此，需要您提供无密码保护的密钥...
什么是数字证书管理服务
数字证书管理服务（Certificate Management Service）是阿里云提供的证书颁发和管理平台，为您提供一站式的SSL证书全生命周期管理、私有证书管理、私有证书应用仓库 等服务，帮助您实现不同场景下证书的部署与管理。本文介绍 数字证书管理...
免费SSL证书即将过期处理方法
继续使用剩余免费证书 在 数字证书管理服务控制台 的 SSL证书 页面，通过 免费证书 页签，提交免费证书申请。具体操作，请参见 提交免费证书申请。说明 如果免费SSL证书显示剩余数量不足，表示您在该自然年内已经申请过20张免费SSL证书。每...
授权信息
本文为您介绍 数字证书管理服务（原SSL证书）（SSLCertificatesService）为RAM权限策略定义的操作（Action）、资源（Resource）和条件（Condition）。数字证书管理服务（原SSL证书）（SSLCertificatesService）的RAM代码（RamCode）为 ...
哪些域名后缀无法申请使用免费SSL证书
在您申请阿里云免费SSL证书时，如您的域名含有.edu、.gov、.org、.jp（国家缩写）、.pay、.bank、.live、.nuclear等特殊词，则无法通过审核签发证书，所以请您购买OV、EV证书或者国产vTrus品牌的证书。适用于 数字证书管理服务
【变更】关于GeoTrust DV证书名称变更的通知
尊敬的阿里云用户：由于接到DigiCert关于售卖SSL证书时要清晰标识子品牌名称的通知，数字证书管理服务计划于2022年01月下旬将 GeoTrust品牌DV证书 更名为 RapidSSL品牌DV证书。关于后续上线GeoTrust品牌DV证书的计划，请等待后续通知。特此...
【通知】免费证书消息提醒策略变更通知
尊敬的阿里云用户：由于产品优化调整，自2023年06月30日起，通过阿里云数字证书管理服务控制台签发的免费证书，默认仅支持站内信和邮件方式发送证书提醒通知。如果您需要通过短信方式接收证书提醒通知，请开通自定义消息提醒功能并设置短信...
SSL证书追加域名有哪些限制？
SSL证书追加域名需同时满足以下条件：您是通过阿里云数字证书管理服务购买且已成功签发的GlobalSign、DigiCert、GeoTrust或CFCA品牌的SSL证书，且是OV证书和EV证书类型。免费证书不支持追加域名。SSL证书签发时间需超过28个自然日。您可以...
【变更】关于阿里云SSL证书服务的名称变更的通知
尊敬的阿里云用户：阿里云SSL证书服务致力于持续为广大用户带来更好的体验。自 2021年06月01日 起，SSL证书服务将更名为 数字证书管理服务（原名为“SSL证书服务”）。特此通知，感谢您对阿里云的支持与关注！
【通知】Ｄigicert SSL证书价格调整通知
尊敬的阿里云用户，您好：收到DigiCert品牌厂商关于SSL证书价格调整的通知，阿里云数字证书管理服务将于北京时间2024年06月10日起逐步调整中国内地DigiCert全系列品牌下所有SSL证书的售价。本次建议调整价格如下图所示，具体调整情况，请以...
证书管家概述
产品架构 证书应用（使用数字证书的应用程序）可以通过证书管家生成证书请求，导入或导出数字证书及其证书链。证书管家后端通过硬件密码机HSM（Hardware Security Module）保护用户数字证书密钥的安全。产品优势 密钥安全存储 证书管家使用...
- 产品推荐
- 这些文档可能帮助您