云产品部署证书FAQ
您需要先在 负载均衡控制台 完成首次证书的配置，才能通过数字证书管理服务部署证书。SSL证书是否支持跨阿里云账号推送云产品？不支持直接将证书跨账号部署到云产品中。如果您拥有多个阿里云账号，数字证书管理服务可以帮您实现在不同阿里...
退款说明
在 证书管理 页签，定位到需要退款的证书，参考以下内容将证书从证书列表移除。第一张证书为 待申请、申请审核中、审核失败 状态，参考下表，将该证书从证书列表中移除。第一张证书被移除后，第二张证书和第三张证书会同时被移除。证书状态...
配置HTTPS证书
说明 如果需要购买证书，您可以在 SSL证书控制台 申请免费证书或 购买高级证书。第三方服务商签发的证书需满足证书格式要求。详细信息，请参见 证书格式说明。注意事项 仅支持PEM格式的证书，其他格式的证书请参照 证书格式转换方式 进行...
HTTP监听访问正常但是HTTPS监听访问网址不加载样式
免责申明：本文可能由社区贡献或涉及第三方产品信息，建议您访问社区或...证书是非正规第三方证书：需要联系证书发布者检查证书问题。HTTPS页面加载了HTTP的资源：建议您检查页面代码，将调用的HTTP资源全部替换成HTTPS资源。适用于 负载均衡
网站HTTPS
说明 如需更高级证书，可单击 购买证书 购买。完成配置安全证书后，一键发布网站，网站即可生效。开启HTTPS后仍显示网站不安全问题排查 情形1：阿里云免费证书有效期为一年，如已过期，网站会显示不安全。解决方案：重新按照上方 阿里云...
网站HTTPS
说明 如需更高级证书，可单击 购买证书 购买。完成配置安全证书后，一键发布网站，网站即可生效。开启HTTPS后仍显示网站不安全问题排查 情形1：阿里云免费证书有效期为一年，如已过期，网站会显示不安全。解决方案：重新按照上方 阿里云...
上传HTTPS证书
如果您的网站业务既支持国际标准证书，又支持国密标准证书，需要同时上传两种证书。前提条件 已添加网站配置且网站支持HTTPS协议。更多信息，请参见 添加网站配置。已将证书上传到数字证书管理服务。具体操作，请参见 上传和共享SSL证书。...
CLB证书FAQ
解决方案 当RSA私钥证书格式错误时，需要将证书上传到Linux服务器，运行以下命令转换格式：openssl rsa-in myprivate.key-out myprivate.pem 输入公钥后出现“证书内容格式不正确”报错 问题现象 在 证书管理 页面 创建证书 时，选择 上传...
关于HTTPS免费证书停止自动续签的公告
如果您的域名仍在使用阿里云 CDN 提供的免费证书，需要在证书有效期结束前修改 配置HTTPS证书，并重新上传您自己的证书。如何查看域名是否在使用免费证书？登录 阿里云CDN平台。在左侧导航栏，单击 域名管理。在域名管理页面，单击目标域名...
关于HTTPS免费证书停止自动续签的公告
如果您的域名仍在使用阿里云 DCDN 提供的免费证书，需要在证书有效期结束前修改 配置HTTPS证书，并重新上传您自己的证书。如何查看域名是否在使用免费证书？登录 全站加速控制台。在左侧导航栏，单击 域名管理。在域名管理页面，单击目标...
配置HTTPS证书
说明 如果需要购买证书，您可以在 SSL证书控制台 申请免费证书或 购买高级证书。第三方服务商签发的证书需满足证书格式要求。详细信息，请参见 证书格式说明。注意事项 仅支持PEM格式的证书，其他格式的证书请参照 证书格式转换方式 进行...
集成macOS端美颜特效SDK
如果您购买的SDK版本发生变更或需要续期（SDK到期），需要更新证书文件。更新步骤如下：重新获取Licence，操作请参见 开通License授权 发送邮件获取最新证书文件。获取最新证书后，执行本文中配置License步骤更新证书。将证书文件导入App...
创建和管理SSL客户端证书
SSL客户端证书创建完成后需要被下载安装到客户端中，用于对客户端进行身份验证以及数据加密，仅通过身份验证的客户端才能与阿里云建立SSL-VPN连接。前提条件 您已经创建了SSL服务端。具体操作，请参见 创建和管理SSL服务端。创建SSL客户端...
购买多年期SSL证书
方式二：开启托管服务获取多年期证书服务 已经通过数字证书管理服务购买并签发证书，且希望在当前证书过期后开通多年期证书服务 方式三：SSL证书续费时购买多年期证书服务 方式一：购买SSL证书选择多年期证书服务 该方式优势如下：1次下单...
HTTPS配置
停用：不支持HTTPS请求且不再保留证书和私钥信息，再次开启证书，需要重新上传证书和私钥。允许用户查看证书，但是只支持查看证书，由于私钥信息敏感不支持查看私钥，请妥善保管证书相关信息。支持修改编辑证书，但注意生效时间是10分钟，...
Windows系统的ECS实例中如何使用IIS搭建HTTPS协议的...
需要说明的是，安装了证书后，不能更改计算机名或域名。最后，确保证书服务和Web服务器是安装成功的。步骤三：创建自签名证书 在IIS管理器中选择 服务器证书。选中先前创建好的证书，然后选择 创建自签名证书。设置一个友好的名称。步骤四...
获取设备证书方案概述
物理设备可通过两种方式获取物联网平台颁发的设备证书（ProductKey、DeviceName和DeviceSecret）：设备厂商在产线上将证书烧录到设备上和设备上电联网后从厂商云服务中获取证书。前提条件 厂商产线烧录证书时，需已完成以下操作：创建产品...
创建云网关产品（SL 651）
需要配置 是否开启OCSP：不开启 服务端证书的OCSP验证 说明 OCSP表示在线证书状态协议，该协议用于向签发证书的CA（Certificate Authority）中心发起查询请求，检查证书是否被吊销。客户端证书的OCSP校验是在客户端发送消息时执行，如果...
创建云网关产品（GB/T 32960）
需要配置 是否开启OCSP：不开启 服务端证书的OCSP验证 说明 OCSP表示在线证书状态协议，该协议用于向签发证书的CA（Certificate Authority）中心发起查询请求，检查证书是否被吊销。客户端证书的OCSP校验是在客户端发送消息时执行，如果...
如何实现通过HTTPS方式访问对象存储OSS资源
HTTPS访问异常排查 通过HTTPS访问OSS资源异常的排查方法如下：排查证书是否异常，如截图所示，查看浏览器解析的证书是否匹配，特别是在OSS自有域名和CDN加速OSS的域名访问中，需要注意证书和域名匹配的情况。通过浏览器访问出现链接被终止...
接入License
也可能导致用户首次使用应用需要等待证书下载完成才能通过鉴权（耗时取决于用户当时的网络情况）。Android端接入License（推荐）将证书文件拷贝到Android Studio项目中的assets目录下。说明 您也可以将证书文件复制到设备中的其他位置，但...
什么是HTTPS加速
如果需要申请证书，您可以在 SSL证书控制台 申请免费证书或购买高级证书。您也可以在第三方服务商申请证书，签发的证书需满足证书格式要求。详细信息，请参见 证书格式说明。步骤二：开启HTTPS安全加速 必需：准备证书后，需在加速域名上 ...
Nginx或Tengine服务器配置SSL证书
本文将全面介绍如何在Nginx或Tengine服务器配置SSL证书，具体包括下载和上传证书文件，在Nginx上配置证书文件、证书链和证书密钥等参数，以及安装证书后结果的验证。成功配置SSL证书后，您将能够通过HTTPS加密通道安全访问Nginx服务器。...
集成iOS端美颜特效SDK
如果您购买的SDK版本发生变更或需要续期（SDK到期），需要更新证书文件。更新步骤如下：重新获取Licence，操作请参见 获取美颜特效SDK License 发送邮件获取最新证书文件。获取最新证书后，执行本文中配置License步骤更新证书。将证书文件...
【重要】GlobalSign更新DV SSL中间根证书说明
如果您使用了GlobalSign的DV SSL证书，需要前往 SSL证书控制台 重新下载新签发的证书，并将新签发的证书重新安装到服务器，替换原有的证书，才能恢复网站的HTTPS访问。在安装过程中遇到问题时，请联系我们获取一对一加急技术指导。阿里云...
设置SSL加密
为了提高链路安全性，您可以启用SSL（Secure Sockets Layer）加密，并安装SSL CA证书到需要的应用服务。SSL在传输层对网络连接进行加密，能提升通信数据的安全性和完整性，但会同时增加网络连接响应时间。注意事项 SSL的证书有效期为1年，...
设置SSL加密
为了提高链路安全性，您可以启用SSL（Secure Sockets Layer）加密，并安装SSL CA证书到需要的应用服务。SSL在传输层对网络连接进行加密，能提升通信数据的安全性和完整性，但会同时增加网络连接响应时间。注意事项 SSL的证书有效期为1年，...
配置客户端CA证书
如果您需要数据库也验证客户端的真实性，还需要配置客户端CA证书，本文介绍配置客户端CA证书的具体操作。前提条件 已完成 快速配置SSL加密 或 配置自定义证书。已安装OpenSSL工具。说明 如果您使用Linux系统，系统会自带OpenSSL工具，无需...
证书合并申请
数字证书管理服务支持将多个品牌和类型都相同的证书（域名）合并为一张证书签发，域名类型不限于单域名、通配符域名以及IP。因此通过证书合并申请，可以实现多通配符域名证书、混合域名证书的签发，简化了多证书的申请和管理流程。背景信息...
在ASM网关的CLB侧创建HTTPS监听
步骤一：准备CLB需要的证书 已创建证书和私钥 如果您已拥有针对 aliyun.com 可用的证书和私钥，需要将私钥命名为 aliyun.com.key ，证书命名为 aliyun.com.crt 。未创建证书和私钥 如果您未创建证书和私钥，可以通过 openssl，参照以下步骤...
在ASM网关的CLB侧创建HTTPS监听
步骤一：准备CLB需要的证书 已创建证书和私钥 如果您已拥有针对 aliyun.com 可用的证书和私钥，需要将私钥命名为 aliyun.com.key ，证书命名为 aliyun.com.crt 。未创建证书和私钥 如果您未创建证书和私钥，可以通过 openssl，参照以下步骤...
什么是HTTPS加速
如果需要申请证书，您可以在 SSL证书控制台 申请免费证书或购买高级证书。您也可以在第三方服务商申请证书，签发的证书需满足证书格式要求。详细信息，请参见 证书格式说明。步骤二：开启HTTPS安全加速 必需：准备证书后，需在加速域名上 ...
创建云网关产品（JT/T 808）
需要配置 是否开启OCSP：不开启 服务端证书的OCSP验证 说明 OCSP表示在线证书状态协议，该协议用于向签发证书的CA（Certificate Authority）中心发起查询请求，检查证书是否被吊销。客户端证书的OCSP校验是在客户端发送消息时执行，如果...
静态网站托管最佳实践
选择需要绑定证书的域名，单击 证书>绑定证书。本教程中使用第三方证书。证书类型选择 新增证书，填写证书名称、证书内容和证书私钥，单击 确定。步骤八：访问静态网站 在浏览器地址栏输入绑定的自定义域名，访问网站主页。在浏览器地址栏...
证书管理
如果您使用的是第三方服务商签发的证书，请选择 证书来源 为 自定义证书，您需要在设置 证书名称 后，上传 证书（公钥）和 私钥，该证书将在阿里云数字证书管理服务中保存。您可以在 我的证书 中查看。参数 说明 证书名称 为要上传的证书...
配置SCIM密钥和SAML签名证书过期的报警通知
SAML签名证书过期 您在配置云SSO和企业IdP的身份联合SSO单点登录时，需要上传企业IdP的元数据文件，其中包含IdP的SAML签名证书信息，云SSO通过元数据文件获取到该证书的有效期。更多信息，请参见 管理单点登录。若SAML签名证书过期，SSO单...
常见问题
端口绑定的证书更新后，是否需要将证书重新上传到WAF透明接入模块中？同一个域名如果配置到了多个SLB实例上，我需要如何完成透明接入？一个SLB实例配置了多个域名，如果我只对其中一个域名完成了透明接入，会有什么影响？透明接入时为什么...
常见问题
端口绑定的证书更新后，是否需要将证书重新上传到WAF透明接入模块中？同一个域名如果配置到了多个SLB实例上，我需要如何完成透明接入？一个SLB实例配置了多个域名，如果我只对其中一个域名完成了透明接入，会有什么影响？透明接入时为什么...
自定义域名
阿里云SSL证书：在 证书名称 下拉框选择您需要的阿里云SSL证书。手动上传：需手动输入PEM证书内容和密钥。说明 如果您不希望将证书放到阿里云平台，您可以自行配置Nginx反向代理。具体操作，请参见下文 Nginx反向代理。证书名称 选择您需要...
通过自定义域名访问容器镜像服务企业版实例
说明 若您在使用SSL证书服务前，已经通过第三方证书服务商购买并签发了SSL证书，则您需要将证书上传至SSL证书服务。具体操作，请参见 上传和共享SSL证书。域名证书目前支持TLS1.1及1.2版本。已开通阿里云云解析。已配置使用自定义域名时的...
- 产品推荐
- 这些文档可能帮助您