微信小程序调用API网关提示SSL握手失败
https://www.myssl.cn/tools/check-server-cert.html 解决方案 在API网关添加证书时，证书内容填写两个证书（域名证书&服务中间证书）如果目前已经部署了域名证书又没有服务中间证书可以用这个链接生成域名证书&服务中间证书。...
通配符域名证书都支持哪些域名？
阿里云数字证书管理服务（Certificate Management Service）支持通配符域名证书，用户可以使用通配符域名证书保护服务器的单个主域名和该主域名下同级别的所有子域名。域名型DV和企业型OV证书都支持通配符域名。如果您拥有多个同级别子域名...
如何选择证书类型、证书品牌、域名类型？
数字证书管理服务 不支持申请混合域名证书，您可以通过合并多个相同品牌、类型的证书，生成混合域名证书。具体操作，请参见 证书合并申请。说明 通配符域名的数字证书中，仅根域名包含域名主体本身。例如：*.aliyundoc.com的通配符域名数字...
基本概念
数字证书管理服务不支持申请混合域名证书，您可以通过合并多个相同品牌、类型的证书，生成混合域名证书。具体操作，请参见 证书合并申请。Nginx Nginx是一款轻量级高并发的Web服务器、反向代理服务器和电子邮件（IMAP和POP3）代理服务器，...
SSL证书选购指引
数字证书管理服务 不支持申请混合域名证书，您可以通过合并多个相同品牌、类型的证书，生成混合域名证书。具体操作，请参见 证书合并申请。SSL证书支持的加密算法 以下是SSL证书支持的加密算法的说明。RSA：目前应用广泛的非对称加密算法，...
下载域名证书
您可以下载域名证书用于域名过户或网站备案。本文为您介绍如何下载域名证书。前提条件 域名注册商必须是阿里云。说明 您可以在 域名信息查询 页面，查询您的域名注册商是否为阿里云。如果域名注册商不是阿里云，您需要联系对应的域名注册商...
如何申请多通配符域名证书、混合域名证书？
您可以 在购买证书时合并签发OV型或 在购买证书后使用合并申请来申请OV、EV型多通配符域名证书、混合域名证书。不支持申请DV型多通配符域名证书、混合域名证书。购买证书时合并签发证书 您可以在购买证书时使用合并签发证书功能申请多...
使用HTTPS并用域名访问
2.1 生成域名SSL证书 下面我们简单介绍下在阿里云的证书服务生成一个免费证书的流程：1.进入 阿里云证书服务控制台。2.在证书购买页面完成证书的购买与域名的绑定，请参考证书的 SSL证书快速上手。证书申请完成后，回到API网关控制台对应...
域名证书
进行网站域名备案时，部分省市管局要求提供域名证书，详细信息可查看各省市管局备案规则。本文为您介绍如何获取域名证书。域名证书获取引导 域名注册商是阿里云：请参见 下载域名证书（单个）和 下载域名证书（批量）获取域名证书。说明 ...
查询域名证书
您可以查看域名证书对应的 加速域名、证书名称 和 证书状态 等信息。域名证书的详细状态见下表。证书状态 说明 正常 域名证书处于正常状态。域名与证书不匹配 当域名与证书不匹配时，您需立即更新证书。具体操作请参见 批量配置HTTPS证书。...
证书管家快速入门
主体别名 当证书为DV证书时，可使用主体别名生成多域名证书请求。单击右侧加号，输入主体别名，然后单击。密钥类型 取值：RSA_2048 EC_SM2 EC_P256 说明 请根据证书应用系统密钥算法支持情况选择。EC_P256安全性较高，RSA_2048兼容性较好，...
查询域名证书
在 证书服务 页面，即可查看域名证书的加速域名、证书名称和证书状态等信息。域名证书的详细状态如下表所示：证书状态 说明 正常 域名证书处于正常状态。域名与证书不匹配 当域名与证书不匹配时，您需立即更新证书。具体操作请参见 批量...
CreateCertificateForPackageRequest-请求创建证书
取值：digicert-free-1-free（默认）：表示 DigiCert DV 单域名证书（3 个月免费证书）。symantec-free-1-free：表示 DigiCert DV 免费单域名证书（1 年期免费证书）。symantec-dv-1-starter：表示 DigiCert DV 通配符域名证书。symantec-...
如何解决网站SSL证书链不完整
openssl s_client-connect<Server_IP>:443-servername<Domain_Name>一般证书文件的内容格式如下图所示，其中前半部分（图示①）是域名证书，后半部分（图示②）是中间证书。如果只有域名证书，没有中间证书，表示证书链不完整。如果域名...
常见问题
已购买或签发的单域名证书如何更换为通配符域名证书 证书购买的是3年期，为何证书有效期显示为1年 SSL证书订单超过退款周期或可用额度不足，无法退款？如何收到证书到期的系统通知？SSL证书快过期了怎么办？证书如何续费？证书到期前，直接...
购买、申请和签发自带CSR文件的DV证书
取值：digicert-free-1-free（默认）：表示 DigiCert DV 单域名证书（3 个月免费证书）。symantec-free-1-free：表示 DigiCert DV 单域名证书（1 年免费证书）。symantec-dv-1-starter：表示 DigiCert DV 通配符域名证书。geotrust-dv-1-...
SSL证书服务开启域名监控后域名状态为危险
一般证书文件的内容格式如下图所示，其中前半部分（图示①）是域名证书，后半部分（图示②）是中间证书。注意：内容中不能包含空格或回车字符。请检查证书是否过期。如果证书已经过期，请参见 选择购买方式 和 提交证书申请，重新为域名...
更新域名数字证书
商家在阿里云购买和配置的免费 DV单域名证书，有效期为 3个月。商家应在证书到期前，及时更新域名证书，以免影响小程序正常访问。购买证书 重要 自2023年11月14日起，阿里云免费数字证书服务策略调整，免费证书有效期变更为 3个月，详见...
【售卖变更通知】针对SSL证书有效期调整，阿里云售卖...
因为2年期SSL证书停止颁发，阿里云于2020年8月20日起对售卖页面进行以下调整：取消 多域名 证书购买选项。如需购买多域名证书，请您选择 单个域名 类型下 OV企业级SSL 或 EV增强级SSL 并选择对应域名个数即可。取消Digicert DV通配符SSL...
申请区块链
自动 生成证书，需要在弹框中一次填写证书生成所需详情；手动 生成则需要点击 上传 上传相应的证书文件。最后点击 申请 完成证书申请流程。说明 注意：自动生成证书流程中的密钥具有唯一性，平台不会保存，丢失无法找回，请妥善保存。申请...
如何上传SSL证书？
邮箱域名证书购买 域名证书购买请访问 阿里云官网，搜索 数字证书管理服务 进行购买，邮箱应用建议购买“GeoTrust OV通配符”类型证书即可。邮箱域名SSL证书准备 完成邮箱域名证书购买后，阿里云会提供for Apache/for Nginx/for IIS等类型...
WHOIS查询FAQ
具体操作请参见 下载域名证书。阿里云WHOIS查询结果中显示的域名到期日期与在其他平台查询的显示结果不一致怎么办？问题描述：在阿里云WHOIS查询平台与其他WHOIS查询平台查询同一个域名的WHOIS信息时，可能存在查询结果中显示的域名到期...
免费SSL证书即将过期处理方法
此外，还提供通配符证书、多域名证书和混合域名证书，以满足不同业务需求，如保护多个子域名或多个不同的域名。您可以在免费证书即将过期时，选择最适合的付费证书保障您的网站安全。付费证书选择，请参见 SSL证书选购指引。付费证书购买，...
【公告】关于DigiCert根替换公告
尊敬的阿里云用户，您好：由于Mozilla信任库更新了其根证书信任策略，即对于全球所有CA的可信根证书生成后最少15年更换一次，超过时间的可信根将会逐步被Mozilla停止信任，因此厂商将于2024年12月起，陆续使用全新的中级证书和G2根证书签发...
【公告】关于DigiCert根证书升级说明
尊敬的阿里云用户，您好：由于Mozilla更新了其根证书信任策略，即对于全球所有CA的可信根证书生成后最少15年更换一次，超过时间的可信根将会逐步被Mozilla停止信任，因此Digicert的部分老根证书将会在 2023年07月01日 左右逐步升级为...
RenewCertificateOrderForPackageRequest-续订证书订单
如果不设置该参数，表示使用待续费证书申请订单中的域名，由 SSL 证书服务自动为您生成新的 CSR。CSR（Certificate Signing Request）是证书签名请求文件，包含了您的服务器信息和公司信息。申请证书时需要将您证书的 CSR 文件提交给 CA ...
诚信通用户的域名注册及使用FAQ
已注册成功但未通过实名审核的“.xin”域名和国内域名，域名的解析记录会被暂停，但不影响对域名信息的管理，包括修改所有者信息、打印域名证书、ID间转移、域名续费等。为什么在阿里云控制台上找不到域名管理的入口？阿里云管理控制台与...
云产品部署
例如，您已经在负载均衡上部署了一个单域名证书（绑定域名为 example.com ），则只有当待部署证书的绑定域名等于或包含 example.com 时（例如，待部署证书的绑定域名为 example.com 和 www.example.com 、*.example.com ），才可以通过控制...
SSL证书额度说明
购买 域名购买方式：通过该方式成功购买SSL证书后，会在证书列表直接生成一条记录，此时您可以正常提交证书申请。如下图：取消申请后会返还证书额度，如下图所示，表示未使用证书，此时您可以在 订单管理 页面申请退款。数量购买方式：通过...
单域名控制台授权
单域名控制台开放了部分域名管理功能，分为域名基本管理、域名解析和域名安全三类，每种类型具体包含的功能如下：域名基本管理：域名信息修改、域名持有者实名认证、DNS修改/创建、域名证书打印。域名解析：解析设置、域名状态、解析日志。...
证书管理
全站加速 DCDN 支持HTTPS安全加速服务，您可以将SSL证书部署至 全站加速 DCDN 平台并开启SSL/TLS功能，实现客户端与 全站加速 DCDN 节点间请求的加密...单域名证书优先级高于泛域名证书。配置时间较晚的证书优先级高于配置时间较早的证书。
添加和管理CLB扩展域名
如果您配置了泛域名证书，则只有第一个泛域名证书可以被自动匹配。单击 确定。扩展域名需要和转发策略配合使用才能生效。可选：执行以下步骤，配置转发策略。在 提示 页面，单击 去配置，或者在 实例管理 页面，单击目标实例ID进入 监听 页...
为域名添加证书
在 入口网关 页面，单击目标网关的名称，然后在 网关详情 页面左侧导航栏，单击 域名/证书。在 域名/证书 页面，单击 证书 页签，然后单击 创建。在 新建证书 页面，输入 名称，将 aliyun.com.crt 的内容复制到 证书 文本框，aliyun....
为域名添加证书
在 入口网关 页面，单击目标网关的名称，然后在 网关详情 页面左侧导航栏，单击 域名/证书。在 域名/证书 页面，单击 证书 页签，然后单击 创建。在 新建证书 页面，输入 名称，将 aliyun.com.crt 的内容复制到 证书 文本框，aliyun....
计费概述
DV单域名证书（免费试用）扩容服务 如果您的阿里云账号已通过实名认证，您可以在每个自然年内（1月1日~12月31日）通过 数字证书管理服务控制台 一次性申请20张免费证书。同一自然年内仅允许申请一次免费证书，如果您的免费证书额度用尽，...
保留词一口价
最终支付价格以订单结算页面显示的...按照域名注册局实名制要求，域名购买成功后还必须通过实名认证，否则域名会被serverhold，导致无法正常使用，域名实名认证请参见 实名认证操作指导。说明 交易成功后如需申请发票，请参见 域名发票FAQ。
购买多年期SSL证书
支持购买2年或3年期的多通配符域名、混合域名证书。可在购买时填写证书申请资料，支付完成后将直接提交证书申请请求，签发速度更快。操作步骤 访问 数字证书管理服务SSL证书页面，单击 购买证书，选择 证书服务时长 为 2年 或 3年。具体...
HTTPS配置
阿里云SCDN提供HTTPS安全加速方案，仅需开启安全加速模式后上传加速域名证书和私钥，并支持对证书进行查看、停用、启用和编辑操作。推荐您直接在 阿里云云盾 快速申请 免费的证书 或购买高级证书，阿里云云盾购买的证书可直接在CDN控制台...
使用ALB部署HTTPS业务（双向认证）
方式二：导出通过自签证书生成的客户端证书 如果您已上传自签CA证书至证书中心，并需要自签CA证书生成的客户端证书进行双向认证，请执行以下操作生成客户端证书。远程登录ECS01，执行以下步骤，生成客户端证书。具体操作，请参见 ECS远程...
什么是阿里云域名服务
阿里云域名服务是集域名注册、交易、监控和保护为一体的综合域名管理平台，联合阿里云备案、云解析DNS服务，为您提供全方位域名服务。...此外，阿里云域名服务为您提供 下载域名证书 等服务，以满足您其他的域名相关业务需求。
- 产品推荐
- 这些文档可能帮助您