数字证书申请与使用-数字证书申请与使用文档介绍内容-阿里云

如何取消密钥的密码保护

详细信息阿里云中其它云产品在使用数字证书的过程中需要您提供密钥，如果您的密钥是加载密码保护的，那么其它云产品在加载您的数字证书时将无法使用您的密钥，会导致数字证书解密失败以及HTTPS服务失效。因此，需要您提供无密码保护的密钥...

使用OpenAPI

本文为您介绍使用数字证书管理服务OpenAPI的基本信息。关于使用阿里云OpenAPI的详细介绍，请参见 OpenAPI。版本说明产品版本号说明 SSL证书、证书仓库 2020-04-07 推荐使用私有证书 2020-06-30 推荐使用接入点说明服务接入点是指客户...

退款说明

本文介绍您在购买数字证书管理服务相关子服务后，如何申请退款。说明参与活动购买的云产品，以活动规则为准。退款仅限于退还您在购买、续费SSL证书或相关服务订单时所支付的费用，代金券、优惠券抵扣的部分不支持退回。如果退款至原支付...

证书工具

您可以通过证书工具查看 CSR（Certificate Signing Request）、查看证书详情、检测SSL状态或转换证书格式等，为您在证书申请、配置和部署时提供更多的参考信息。查看CSR详情您可以通过使用查看CSR 工具，查看CSR对应的域名、算法等信息，...

申请证书时需要提交的信息

您提供的CSR内容正确与否直接关系到证书申请流程是否能顺利完成，建议您使用数字证书管理服务自动生成的CSR（即选择系统生成方式），避免因提供的CSR内容不正确导致证书审核失败。请确保您手动填写的CSR使用的加密算法与密钥算法中选择...

申请免费DV单域名试用证书

您提供的CSR内容正确与否直接关系到证书申请流程是否能顺利完成，建议您使用数字证书管理服务自动生成的CSR（即选择系统生成方式），避免因提供的CSR内容不正确导致证书审核失败。请确保您手动填写的CSR使用的加密算法与密钥算法中选择...

开启证书托管

（推荐）申请新证书时开启托管如果您还没有通过数字证书管理服务提交证书申请，则可以在提交证书申请时将年限设置为 2、3 或 4，为要申请的证书开启托管（该操作将消耗您购买的托管服务次数），延长证书服务的年限。前提条件已购买SSL...

提交证书申请

成功购买SSL证书后，您需要提交证书申请。在申请过程中，您需要为证书选择绑定的域名或IP，并填写详细的证书申请资料。提交申请后，将由CA证书颁发机构对所填写的信息进行审核。只有当审核通过后，CA证书颁发机构才会为您签发SSL证书。背景...

申请SSL证书时关于域名的注意事项

填写域名的一致性在访问 https://demo.example.com 网站时，网站的域名必须和申请的SSL数字证书的域名保持一致，否则浏览器可能会出现“安全证书上的名称无效或者与站点名称不匹配”的提示。相关文档如何选择证书类型适用于 SSL证书

管理CSR

您可以使用数字证书管理服务提供的 CSR（Certificate Signing Request）管理工具，生成基于RSA、ECC、SM2（国密）密钥算法的CSR和私钥，或上传已有的CSR，实现统一管理CSR。您在提交证书申请时，可以直接使用已有的CSR。创建CSR 登录数字...

管理联系人

在提交证书申请时，您需要配置证书联系人，以便CA机构审核人员能够与您联系，并进行后续证书申请的验证和审核。同时，该联系人还可用于接收证书业务提醒和技术支持沟通。本文将介绍如何创建、修改和删除联系人。新建联系人重要添加联系人...

管理公司信息

在申请OV或EV SSL证书时，您需通过阿里云提交企业营业执照图片和公司相关信息，以便后续CA中心对证书申请者的真实性进行审核。本文介绍如何新建、修改或删除公司信息。新建公司信息重要请务必提供真实、有效的公司信息。添加公司信息后，...

常见问题

本文汇总了您在使用数字证书管理服务时可能遇到的各类常见问题和对应的解决方案。SSL证书售前相关问题什么是公钥和私钥？阿里云SSL证书私钥保护原理是怎样的？HTTPS与HTTP有什么不同？常见SSL证书都有哪些格式？通配符域名证书都支持哪些...

产品优势

与知名品牌合作对接中国和国际上值得信赖的第三方数字证书颁发机构（CA），确保证书认证的可信力和加密强度，保障网站用户的数据安全。提供多种证书类型对接中国和国际上值得信赖的第三方数字证书颁发机构（CA），为您提供OV、EV、DV多种...

免费证书快速上手

步骤二：提交证书申请 登录 数字证书管理服务控制台。在左侧导航栏，单击 SSL 证书。在 SSL 证书页面，单击免费证书页签。在免费证书页签，单击创建证书。在 证书申请 面板，配置免费证书参数，单击提交审核。配置项描述证书类型 ...

购买并开启域名监控

失败原因说明解决方案网络访问失败表示数字证书管理服务无法与该域名建立连接。检查服务器的网络是否有异常。如果有异常，请联系相关负责人进行修复。IP无效表示数字证书管理服务无法获取域名对应服务器的IP。检查域名的DNS解析是否有...

在Spring Boot应用安装SSL证书

手动填写如果您填写的是通过数字证书管理服务控制台创建的CSR，下载后包含的证书文件与系统生成的一致。如果您填写的不是通过数字证书管理服务控制台创建的CSR，下载后只包括证书文件（PEM格式），不包含证书密码或私钥文件。您可以通过...

阿里云SSL证书私钥保护原理是怎样的？

无论是您上传的证书及私钥，还是申请证书时使用系统创建CSR生成的私钥，阿里云证书服务都会采用经过权威机构认证的密钥管理系统进行加密存储。阿里云证书服务采用多种规格的非对称加密方式保存证书私钥，私钥明文内容不会保存在磁盘中，仅...

购买SSL证书

在确认域名信息后，您需要使用获取的证书个数在数字证书管理服务控制台提交证书申请。输入域名购买方式登录 数字证书管理服务控制台。在左侧导航栏，单击 SSL 证书。在 SSL 证书页面，单击购买证书。在立即购买面板，参考以下说明完成...

管理私有证书

在数字证书管理服务控制台创建并启用私有CA 或合规CA 后，您可以通过子CA申请私有证书，用于企业内部应用的身份认证和数据加解密。本文介绍如何配置私有证书。背景信息只有私有子CA 或合规子CA 可申请私有证书（即终端实体证书，包含服务...

Python Flask应用程序安装SSL证书

手动填写如果您填写的是通过数字证书管理服务控制台创建的CSR，下载后包含的证书文件与系统生成的一致。如果您填写的不是通过数字证书管理服务控制台创建的CSR，下载后只包括证书文件（PEM格式），不包含证书密码或私钥文件。您可以通过...

计费概述

购买证书时选择不同的...普通提醒策略：证书到期前30天，数字证书管理服务会向您在阿里云账号中设置的阿里云联系人、证书联系人（申请证书时设置的联系人）、数字证书管理服务控制台信息管理页面中接收续费提醒的联系人发送一次续费提醒。

安装JKS格式证书

手动填写如果您填写的是通过数字证书管理服务控制台创建的CSR，下载后包含的证书文件与系统生成的一致。如果您填写的不是通过数字证书管理服务控制台创建的CSR，下载后只包括证书文件（PEM格式），不包含证书密码或私钥文件。您可以通过...

SSL证书安装指南

为了便于您安装SSL证书，数字证书管理服务提供了适用于各种服务器（例如，Nginx、Spring Boot、Apache Tomcat、Apache（httpd）、Internet Information Services）的SSL证书压缩包，供您直接下载使用（无需手动转换SSL证书格式）。...

域名所有权验证

证书类型场景域名验证方式审核签发时长 DV证书 DNS域名解析服务与证书申请者属于同一阿里云账号自动DNS验证：阿里云会自动识别符合条件的域名，并自动在云解析DNS控制台对应的域名中添加一条TXT的解析记录，用于验证域名所有权，您仅...

如何填写证书申请中绑定的域名？

当您完成SSL证书购买后，需要在阿里云数字证书管理服务控制台补全证书申请的审核资料。数字证书管理服务控制台会根据您购买的证书提示您需要输入的域名类型和数量。说明当您申请证书时需正确填写证书绑定的域名信息，才能保证您的数字证书...

InactivateDeviceCertificate-注销设备证书

设备证书是由CA根证书签发给客户端设备使用的数字证书，用于客户端和服务端连接时，服务端对客户端进行安全认证。认证通过后服务端和客户端可基于证书内的加密密钥进行安全通信，若认证不通过则服务端拒绝客户端接入。若您暂时不需要使用...

CreateCertificateForPackageRequest-请求创建证书

申请 OV 证书时，您必须先在 数字证书管理服务控制台的信息管理模块添加公司信息，具体操作，请参见管理公司信息。申请 DV 证书时，无需添加公司信息。申请 OV 证书时，如果您在此处设置了公司名称，则表示使用信息管理模块中对应的...

证书申请提交很久了，为什么还是审核中？

在您提交证书申请后，CA证书颁发中心将对您的域名及提交的信息进行审核。审核通过后，CA证书颁发机构才会为您签发证书。不同证书类型的实际签发时间可能有所不同，本文将介绍不同证书类型的审核时长以及长时间审核不通过的排查办法。证书...

ActiveDeviceCertificate-激活设备证书

设备证书是由CA根证书签发给客户端设备使用的数字证书，用于客户端和服务端连接时，服务端对客户端进行安全认证。客户端设备使用设备证书进行接入认证时，服务端会根据已注册的CA证书验证设备证书是否正确，若CA证书和设备证书匹配成功，则...

DeleteDeviceCertificate-删除设备证书

设备证书是由CA根证书签发给客户端设备使用的数字证书，用于客户端和服务端连接时，服务端对客户端进行安全认证。认证通过后服务端和客户端可基于证书内的加密密钥进行安全通信，若认证不通过则服务端拒绝客户端接入。若您不想需要使用某个...

Nginx或Tengine服务器配置SSL证书

手动填写如果您填写的是通过数字证书管理服务控制台创建的CSR，下载后包含的证书文件与系统生成的一致。如果您填写的不是通过数字证书管理服务控制台创建的CSR，下载后只包括证书文件（PEM格式），不包含证书密码或私钥文件。您可以通过...

如何申请多通配符域名证书、混合域名证书？

您可以在购买证书时合并签发OV型或在购买证书后使用合并申请来申请OV、EV型多通配符域名证书、混合域名证书。不支持申请DV型多通配符域名证书、混合域名证书。购买证书时合并签发证书您可以在购买证书时使用合并签发证书功能申请多...

在Ubuntu系统下的Apache2安装SSL证书

手动填写如果您填写的是通过数字证书管理服务控制台创建的CSR，下载后包含的证书文件与系统生成的一致。如果您填写的不是通过数字证书管理服务控制台创建的CSR，下载后只包括证书文件（PEM格式），不包含证书密码或私钥文件。您可以通过...

部署SSL证书到阿里云产品

同时开启托管和到期自动部署后，数字证书管理服务会在该证书到期前30天或15天内自动提交证书申请，待新证书签发后自动将新证书部署到对应的阿里云产品中。具体操作，请参见开启到期自动部署。如果您没有为证书开启托管服务，则必须在证书...

在IIS服务器安装SSL证书

手动填写如果您填写的是通过数字证书管理服务控制台创建的CSR，下载后包含的证书文件与系统生成的一致。如果您填写的不是通过数字证书管理服务控制台创建的CSR，下载后只包括证书文件（PEM格式），不包含证书密码或私钥文件。您可以通过...

Node.js环境安装SSL证书

提交免费证书申请 登录 数字证书管理服务控制台。在左侧导航栏，单击 SSL 证书。在 SSL证书页面的免费证书页签，单击创建证书。在 证书申请 面板，按照下表配置证书参数，选中快捷签发，并单击提交审核。配置项说明证书类型选择 ...

TLS证书

重要因TLS证书申请需要解析和绑定域名，建议商家在完成域名购买和域名ICP备案后再进行TLS证书购买与证书申请等操作。购买证书商家提供给 LinkedMall 品牌商城专用的三级域名需具备TLS证书并在 LinkedMall 品牌商城域名配置中完成证书...

在CentOS系统下的Tomcat8.5或9安装SSL证书

手动填写如果您填写的是通过数字证书管理服务控制台创建的CSR，下载后包含的证书文件与系统生成的一致。如果您填写的不是通过数字证书管理服务控制台创建的CSR，下载后只包括证书文件（PEM格式），不包含证书密码或私钥文件。您可以通过...

证书管家概述

产品架构证书应用（使用数字证书的应用程序）可以通过证书管家生成证书请求，导入或导出数字证书及其证书链。证书管家后端通过硬件密码机HSM（Hardware Security Module）保护用户数字证书密钥的安全。产品优势密钥安全存储证书管家使用...

数字证书申请与使用

新品推荐