如何转换证书格式？
不同Web服务器支持的证书格式不同。您需要将已签发的证书转换为适用...数字证书管理服务提供SSL证书格式转换工具，您可以根据您的Web服务器类型，通过该工具实现PEM与PFX、PEM与JKS、PEM与PKCS8格式间的转换。具体操作，请参见 证书格式转换。
使用X.509证书认证
X.509证书是一种用于通信实体鉴别的数字证书。物联网平台支持设备使用X.509证书进行身份认证。限制说明 目前仅尊享型企业版实例的云网关功能支持X.509证书认证。使用流程 创建云网关产品时，开启设备X.509证书认证。操作步骤，请参见 创建...
【变更】关于阿里云SSL证书服务的名称变更的通知
尊敬的阿里云用户：阿里云SSL证书服务致力于持续为广大用户带来更好的体验。自 2021年06月01日 起，SSL证书服务将更名为 数字证书管理服务（原名为“SSL证书服务”）。特此通知，感谢您对阿里云的支持与关注！
SSL证书续费
续费场景 SSL证书续费场景如下：如果您的证书的剩余有效期少于30个自然日，表明您的证书即将到期，您需要在 数字证书管理服务 控制台进行续费，以保证您的网站可以安全访问。具体操作，请参见 剩余有效期少于30个自然日。如果您的证书的...
域名授权验证配置推送失败
在数字证书签发后，您可删除添加的TXT记录，并重新添加CNAME记录。如果CNAME记录无法删除，请通过文件验证方式完成域名授权验证。等待DNS解析生效后，在 数字证书管理服务控制台 进行域名授权验证配置检查。适用于 SSL证书 云解析DNS 如果...
如何填写证书申请中绑定的域名？
当您完成SSL证书购买后，需要在阿里云数字证书管理服务控制台补全证书申请的审核资料。数字证书管理服务控制台会根据您购买的证书提示您需要输入的域名类型和数量。说明 当您申请证书时需正确填写证书绑定的域名信息，才能保证您的数字证书...
CloneFlow-克隆工作流
变更历史 变更时间 变更内容概要 操作 2022-11-21 OpenAPI 描述信息更新、OpenAPI 变更为 deprecated，即将下线、OpenAPI 错误码发生变更 看变更集 变更项 变更内容 API 描述 OpenAPI 描述信息更新。API 弃用说明(deprecated)OpenAPI 变更...
管理联系人
新建联系人支持以下两种方式：方式一：在数字证书管理服务控制台的 信息管理 页面新建联系人。本文以该方式为例，介绍新建联系人的具体步骤。方式二：在提交证书申请时，在 联系人 下拉列表中单击 新建联系人，填写证书申请联系人的信息。...
SSL证书服务开启域名监控后域名状态为危险
域名使用的证书即将过期（剩余有效期不足30个自然日）。域名使用的证书已经过期。解决方案 SSL证书服务完成域名HTTPS业务状态检测后，状态为危险的处理方法如下：检查服务器的网络是否有异常。如果有异常，请联系相关负责人进行修复。检查...
免费证书快速上手
数字证书管理服务提供的免费证书仅验证证书持有者的域名所有权，不验证网站的真实性。仅需绑定一个单域名的DV证书。不支持后缀为特殊词的域名申请免费证书。例如.edu、.gov、.org、.jp、.pay、.bank、.live、.nuclear 和.ru 等等。重要 ...
SSL证书服务续费或开启证书托管服务后访问网站提示不...
如果您使用免费版SSL证书且证书即将过期，您必须重新申请新的免费版SSL证书，替换即将过期的证书，或者升级使用付费版SSL证书。更多信息，请参见 免费证书即将过期的处理方法。开启证书托管后，在旧证书到期前25天左右，SSL证书服务会为您...
管理私有证书
在数字证书管理服务控制台创建并启用私有CA 或合规CA 后，您可以通过子CA申请私有证书，用于企业内部应用的身份认证和数据加解密。本文介绍如何配置私有证书。背景信息 只有私有子CA 或合规子CA 可申请私有证书（即终端实体证书，包含服务...
【变更】关于GeoTrust DV证书名称变更的通知
尊敬的阿里云用户：由于接到DigiCert关于售卖SSL证书时要清晰标识子品牌名称的通知，数字证书管理服务计划于2022年01月下旬将 GeoTrust品牌DV证书 更名为 RapidSSL品牌DV证书。关于后续上线GeoTrust品牌DV证书的计划，请等待后续通知。特此...
【通知】网站代理HTTPS停止新购、续费和升级
尊敬的阿里云用户：由于阿里云内部服务迁移，从2022年05月12日起，数字证书管理服务已停止新购网站代理HTTPS实例。从2022年07月21日起，停止支持网站代理HTTPS实例的续费和升级。给您带来不便，敬请谅解。感谢您对阿里云的支持与关注！
授权信息
本文为您介绍 数字证书管理服务（原SSL证书）（SSLCertificatesService）为RAM权限策略定义的操作（Action）、资源（Resource）和条件（Condition）。数字证书管理服务（原SSL证书）（SSLCertificatesService）的RAM代码（RamCode）为 ...
吊销私有CA或合规CA
在已启用的根CA或子CA到期前，如果不再需要继续使用该CA，您可以在数字证书管理服务控制台吊销该CA。本文介绍如何吊销根CA或子CA。前提条件 根CA或子CA下不存在已签发的证书。如果在要吊销的根CA或子CA下的证书列表中，存在已签发的证书，...
什么是数字证书管理服务
数字证书管理服务（Certificate Management Service）是阿里云提供的证书颁发和管理平台，为您提供一站式的SSL证书全生命周期管理、私有证书管理、私有证书应用仓库 等服务，帮助您实现不同场景下证书的部署与管理。本文介绍 数字证书管理...
【通知】免费证书消息提醒策略变更通知
尊敬的阿里云用户：由于产品优化调整，自2023年06月30日起，通过阿里云数字证书管理服务控制台签发的免费证书，默认仅支持站内信和邮件方式发送证书提醒通知。如果您需要通过短信方式接收证书提醒通知，请开通自定义消息提醒功能并设置短信...
私有证书相关问题
Matter的设备认证基于公钥基础设施（PKI），并使用X.509格式标准数字证书来识别设备并保护设备之间的通信。Matter使用两种类型的设备证书：设备认证证书（DAC）是由设备制造商提供的，用于唯一标识设备供应商和产品类型的证书。用户可以...
退款说明
本文介绍您在购买数字证书管理服务相关子服务后，如何申请退款。说明 参与活动购买的云产品，以活动规则为准。退款仅限于退还您在购买、续费SSL证书或相关服务订单时所支付的费用，代金券、优惠券抵扣的部分不支持退回。如果退款至原支付...
申请证书时需要提交的信息
说明 阿里云数字证书管理服务会将您提交的申请信息（证书绑定的域名、联系人信息等）发送到CA中心进行审核。如果您申请的是非国产品牌的证书（例如GeoTrust、DigiCert等），您的申请信息会被发送到中国境外的CA公司。关于提交证书申请的...
安装云盾证书后谷歌浏览器无法访问的IIS服务
问题描述 购买云盾证书并且在Windows系统部署IIS服务后，谷歌浏览器无法访问IIS服务，但是其他浏览器可以正常访问。解决方案 请参考以下两种方法。使用IIS加密套件优化工具 下载 ITrusIIS.rar 压缩包，解压后运行...适用于 数字证书管理服务
SSL证书追加域名有哪些限制？
SSL证书追加域名需同时满足以下条件：您是通过阿里云数字证书管理服务购买且已成功签发的GlobalSign、DigiCert、GeoTrust或CFCA品牌的SSL证书，且是OV证书和EV证书类型。免费证书不支持追加域名。SSL证书签发时间需超过28个自然日。您可以...
购买证书应用仓库API次数包
查看API调用量 登录 数字证书管理服务控制台。在左侧导航栏，单击 证书应用仓库。在 证书应用仓库 页面右上方，查看API总量以及剩余额度。购买API次数包 登录 数字证书管理服务控制台。在左侧导航栏，单击 证书应用仓库。在 证书应用仓库，...
无损下线
为了避免这种情况的发生，在提供者A接到下线命令即将下线前，对于在等待下线阶段收到的请求，在其返回值中都增加上特殊标记，让消费者A接收到返回值并识别到相关标志后主动拉取一次注册中心服务实例，从而实时感知提供者A最新状态，从而...
云产品部署
本文介绍如何通过数字证书管理服务控制台部署SSL证书到阿里云产品。部署限制 支持在数字证书管理服务控制台部署SSL证书的阿里云产品为 Serverless应用引擎-网关路由、微服务引擎-云原生网关、API网关、全球加速GA、函数计算FC、对象存储OSS...
组件参考：所有组件汇总
序列标注训练（MaxCompute）（即将下线）该组件是将输入序列的每个TOKEN作为一个多分类问题，采用Google原论文中的序列标注方法，实现对输入序列TOKEN进行分类，通常用于分词、词性标注和命名实体识别等。文本摘要训练 该组件旨在从冗长、...
如何解决网站SSL证书链不完整
证书链由根证书、中间证书和SSL证书（服务器证书）组成。如果缺少中间证书或根证书，当您访问业务网站时，浏览器...相关文档 如何解决SSL证书部署后未生效或网站显示不安全 在Apache服务器中配置带有证书链的数字证书 下载根证书和中间证书
加密解密与签名验签的原理
数字证书系统中，证书机构（CA）对颁发的数字证书提供签名，证明数字证书的主体信息、公私钥信息、密钥用途、有效期和签发者等信息。证书私钥持有者使用私钥对消息进行签名，消息接收者使用证书中包含的公钥对消息签名进行验证，同时使用...
证书申请提交很久了，为什么还是审核中？
如果记录值不同，请复制数字证书管理服务控制台记录值在您的DNS域名解析服务商处更新该记录值。如果返回结果中不存在TXT记录，可能是DNS解析配置有误或者配置未生效。如DNS解析配置错误，请复制数字证书管理服务控制台记录值在您的DNS域名...
如何查看证书的有效期？
问题详述 如何查看证书的有效期？问题解答 1、登录移动研发平台 EMAS控制台。2、选择移动推送。...其次配置状态将会在证书即将到期的一个月间进行显示提示。如果想知道具体的有效期范围可以登录苹果开发者平台上去查询证书信息。
购买及启用合规CA
购买完成后，数字证书管理服务会创建一个根CA。在您启用根CA后，会自动创建子CA。登录 数字证书管理服务控制台。在左侧导航栏，单击 私有证书。在 私有证书 页面，单击 合规CA 页签。单击 购买。在 购买 面板，完成购买配置。配置项 描述 ...
Python Flask应用程序安装SSL证书
前提条件 已通过数字证书管理服务控制台签发证书。具体操作，请参见 购买SSL证书 和 提交证书申请。SSL证书绑定的域名已完成DNS解析，即您的域名与主机IP地址相互映射。您可以通过DNS验证证书工具，检测域名DNS解析是否生效。具体操作，请...
追加和更换域名
您在追加域名前，需满足以下条件：您是通过阿里云 数字证书管理服务 购买且已成功签发的GlobalSign、DigiCert、GeoTrust或CFCA品牌的SSL证书。证书签发时间不能超过28个自然日。您可以在SSL证书列表，定位到目标SSL证书，单击 操作 列的 ...
专家一对一服务
数字证书管理服务为您提供一对一的专业技术支持服务。当您在使用数字证书管理服务过程中遇到问题时，您可以采用专家协助自助服务（在线网页、钉钉客户端）或付费专家远程处理服务解决问题。本文介绍如何使用专家一对一服务功能。服务介绍 ...
【通知】Redis单副本实例下线
为避免不知情用户在需要数据持久化的场景中使用单副本实例而遭受损失，云数据库Redis版即将下线单副本实例。下线时间 2019年12月18日 下线范围 所有按量付费的单副本实例（含政务云和金融云），包括：标准版-单副本 集群版-单副本 已购实例...
【公告】云虚拟主机停止代理申请免费SSL证书
尊敬的阿里云用户，云虚拟主机将于2022年11月30日起停止代理申请免费SSL证书。您可以在数字证书管理平台自行申请免费证书，通过上传...说明 云盾证书（阿里云数字证书）支持您自行申请免费证书，更多信息，请参见 申请免费DV单域名试用证书。
重置私有CA
登录 数字证书管理服务控制台。在左侧导航栏，单击 私有证书。在 私有CA 页签，定位到需要重置的根CA或子CA，在 操作 列，单击 重置。在弹出对话框，确认重置信息，并勾选 确认重置删除所有数据，单击 确定。重置后，目标CA将变为 未启用 ...
证书如何续费？
说明 如果您的现有证书即将过期，您未通过到期续费功能更新证书，而是通过重新购买的方式签发新证书，那么您新购买证书的有效期将无法叠加您的旧证书过期前未使用的有效期。例如，您待续费的旧证书于2022年08月01日过期，如果您在2022年07...
免费试用私有证书
开通免费试用 登录 数字证书管理服务控制台。在左侧导航栏，单击 私有证书。在 私有CA 页签，单击 点击开通免费试用。在 免费试用 面板，选择私有CA使用的算法，单击 确定。支持选择以下加密算法：RSA（默认）：目前在全球应用广泛的非对称...
- 产品推荐
- 这些文档可能帮助您