常见问题
本文汇总了您在使用数字证书管理服务时可能遇到的各类常见问题和对应的解决方案。SSL证书售前相关问题 什么是公钥和私钥？阿里云SSL证书私钥保护原理是怎样的？HTTPS与HTTP有什么不同？常见SSL证书都有哪些格式？通配符域名证书都支持哪些...
证书安装配置出错或网站无法访问怎么办？
常见的证书安装与配置问题 苹果ATS证书的选择及配置 使用Google浏览器无法访问安装SSL证书后的IIS服务 在IIS部署服务证书后访问资源出现404报错 Chrome浏览器出现“ERR_CERTIFICATE_TRANSPARENCY_REQUIRED”报错 安装云盾证书后谷歌浏览器...
如何解决SSL证书部署后未生效或网站显示不安全
解决方案：清理浏览器缓存后再尝试访问您的网站 检查SSL证书是否与域名匹配 方式一：通过数字证书管理服务控制台查看 登录 数字证书管理服务控制台。在左侧导航栏，单击 SSL 证书。在 SSL证书 页面，定位到您部署的证书，检查证书的域名...
开通证书服务可以购买绑定了IP的证书吗？
GlobalSign或vTrus品牌的OV证书支持为公网IP（仅支持IPv4，不支持IPv6）申请SSL证书。具体操作，请参见 购买SSL证书。说明 绑定了IP的SSL证书，无法在IE11及以下版本的浏览器中使用。
证书到期前，直接续费就能继续服务吗？
我使用免费版SSL证书 说明 如果免费SSL证书无法满足您的业务需求，推荐您升级使用兼容性和安全性更好的付费版SSL证书。升级到付费版SSL证书：在 SSL证书控制台 的 概览 页面，为 即将过期 状态的免费版SSL证书执行 升级。在 证书资源包 ...
如何在浏览器中检查SSL证书是否生效
概述 本文主要在购买阿里云的SSL证书后，如何在浏览器中，检查SSL证书生效的方法。详细信息 浏览器中受信任的根证书颁发机构存储区验证服务器身份后，会颁发SSL数字证书，该证书具有网站身份验证和加密传输的双重功能。以下是在浏览器中，...
【变更通知】SSL证书2年有效期变更及影响通知
尊敬的阿里云客户，您好：从2020年9月1日起，苹果系统、谷歌和火狐浏览器计划调整受信SSL证书的有效期策略，上述系统或浏览器中受信SSL证书的最长有效期将从825天缩短至398天。对此，各CA厂商也将缩短SSL证书的最长有效期。受此影响，阿里...
【售卖变更通知】针对SSL证书有效期调整，阿里云售卖...
尊敬的阿里云用户，您好：从2020年9月1日起，苹果系统、谷歌和火狐浏览器计划调整受信SSL证书的有效期策略，上述系统或浏览器中受信SSL证书的最长有效期将从825天缩短至398天。对此，各CA厂商也将缩短SSL证书的最长有效期。具体影响详见...
在IIS服务器安装SSL证书
步骤一：下载SSL证书 登录 数字证书管理服务控制台。在左侧导航栏，单击 SSL 证书。在 SSL 证书 页面，定位到目标证书，在 操作 列，单击 下载。在 服务器类型 为IIS的 操作 列，单击 下载。解压缩已下载的SSL证书压缩包。根据您在提交证书...
计费概述
购买证书时选择不同的...普通提醒策略：证书到期前30天，数字证书管理服务 会向您在阿里云账号中设置的阿里云联系人、证书联系人（申请证书时设置的联系人）、数字证书管理服务控制台 信息管理 页面中接收续费提醒的联系人发送一次续费提醒。
WordPress环境上安装SSL证书
文件验证：您需要手动从数字证书管理服务控制台下载一个专用的验证文件，然后将该文件上传到站点服务器的指定验证目录。联系人 在下拉列表中，单击 新建联系人，新建本次证书申请的联系人。如果已创建过联系人，可以直接选择已有的联系人。...
谷歌浏览器无法识别IIS绑定的证书
概述 本文主要介绍如何解决谷歌浏览器无法识别IIS证书的办法。问题症状 绑定了证书的同一个站点，IE浏览器和火狐浏览器可以正常访问，但是谷歌浏览器无法访问。解决方案 下载 iTrust软件 并运行，为IIS服务加密套件设置 最佳配置。重启谷歌...
WordPress环境上安装SSL证书
文件验证：您需要手动从数字证书管理服务控制台下载一个专用的验证文件，然后将该文件上传到站点服务器的指定验证目录。联系人 在下拉列表中，单击 新建联系人，新建本次证书申请的联系人。如果已创建过联系人，可以直接选择已有的联系人。...
SSL证书服务开启域名监控后域名状态为失败
IP无效：SSL证书服务无法获取域名对应服务器的IP。域名无效：该域名无法通过公网访问。端口无效：该端口不提供HTTPS服务。解决方案 SSL证书服务完成域名HTTPS业务状态检测后，状态为失败的处理方法如下：检查服务器的网络是否有异常。如果...
WebSocket连接失败导致坐席无法上线问题的解决
F12打开浏览器控制台，出现下面网络异常的问题，这是由于我们使用的SSL证书签发商故障，导致证书暂时不可用造成的。请首先参照以下步骤排查 一、通过访问服务器链接chrome自动下载证书 在浏览器中访问 https://as.ccc.aliyuncs.com:80 如果...
ALB常见问题
ALB 是直接调用SSL证书服务（Alibaba Cloud SSL Certificates Service）的证书，需要您将证书上传至SSL证书控制台，因此不支持在 ALB 进行证书上传操作。更多信息，请参见 SSL上传证书。ALB是否支持流量镜像功能？支持，更多信息，请参见 ...
吊销和删除SSL证书
删除SSL证书前，您需要关注以下信息：通过数字证书管理服务购买的SSL证书，如果SSL证书已经过期，您可以直接删除该证书；如果SSL证书没有过期，您必须在吊销该证书后才可以删除，具体操作，请参见 吊销SSL证书。手动上传到 数字证书管理...
申请SSL证书时关于域名的注意事项
概述 本文主要介绍申请SSL证书时关于域名的注意事项。详细信息 以下是申请SSL证书时关于域名的注意事项。使用哪个域名进行申请 以 demo.example.com 网站为例，您在维护该网站安全时出现以下两种场景：用户登录页面为 ...
SSL证书快速上手
SSL证书是阿里云SSL证书服务售卖的SSL证书资源实体，用于管理与SSL证书有关的操作，例如，提交证书申请、在证书签发后下载证书等。购买SSL证书服务 2 使用已购买的SSL证书，向CA中心提交证书申请。CA中心是颁发SSL证书的机构，您可以通过已...
Tomcat服务器安装SSL证书
结果验证 进入浏览器，访问您的站点网址，确认浏览器地址栏左侧显示锁标识，如下图所示，说明您的证书已经安装成功。说明：如果在安装证书过程中遇到问题，可参见 证书安装配置出错或网站无法访问。更多信息 参数说明一 参数 参数说明 port...
Node.js环境安装SSL证书
文件验证：您需要手动从数字证书管理服务控制台下载一个专用的验证文件，然后将该文件上传到站点服务器的指定验证目录。联系人 在下拉列表中，单击 新建联系人，新建本次证书申请的联系人。如果已创建过联系人，可以直接选择已有的联系人。...
设置SSL加密
背景信息 SSL是Netscape公司所提出的安全保密协议，在浏览器和Web服务器之间构造安全通道来进行数据传输，采用RC4、MD5、RSA等加密算法实现安全通讯。国际互联网工程任务组（IETF）对SSL 3.0进行了标准化，标准化后更名为安全传输层协议...
HTTPS 证书报错
证书不合法 API 提供者使用的证书其他非主流机构颁发的证书，此类证书使用浏览器访问是没有问题的，因为浏览器会自动更新根证书。但老版本操作系统的根证书对这些机构（证书颁发机构）的不信任或者信任时间已经过期。解决方案 升级客户端根...
SSL证书续费
续费场景 SSL证书续费场景如下：如果您的证书的剩余有效期少于30个自然日，表明您的证书即将到期，您需要在 数字证书管理服务 控制台进行续费，以保证您的网站可以安全访问。具体操作，请参见 剩余有效期少于30个自然日。如果您的证书的...
在Tengine服务器安装RSA和SM2双算法证书
在部署支持国密算法的SSL证书时，为了确保与各类浏览器的兼容性，通常会采用SM2/RSA双证书部署方案，即您需要在服务器同时配置国际通用的RSA算法证书和国密标准的SM2算法证书。本文为您介绍如何使用Tengine+Tongsuo组合方式，实现Tengine...
强制启用HTTPS访问邮箱网页端
2、开启后，用户通过企业自有域名地址访问邮箱网页端均会强制启用HTTPS，请确认SSL证书已生效（可通过在浏览器完整输入https://mail.域名验证证书是否生效）。3、开启或关闭开关，可能延迟生效。如果不能立刻看到效果，请3小时后再试。
【通知】关于GlobalSign品牌证书无法申请说明
尊敬的阿里云用户：由于GlobalSign厂商于2024年01月19日进行内部服务升级，导致GlobalSign品牌的SSL证书暂时无法申请签发。目前GlobalSign厂商技术工程师正在积极恢复中，具体恢复时间另行通知。给您带来的不便敬请谅解，感谢您对阿里云的...
部署SSL证书到阿里云产品
SSL证书签发完成后，您可以通过数字证书管理服务将SSL证书部署到阿里云产品，为您的业务网站提供可信身份认证和安全数据传输。本文介绍如何通过数字证书管理服务控制台部署SSL证书到阿里云产品。背景信息 您可以将已签发的阿里云SSL证书...
购买证书申请协助和部署服务
登录 数字证书管理服务控制台。在左侧导航栏，单击 订单管理。在 订单管理 页面，定位到申请协助或部署服务订单，在 操作 列，单击 详情。在 详情 面板，使用钉钉扫描服务群二维码加入钉钉群。接入钉钉服务群后，技术支持人员会和您联系，...
添加域名
申请新证书 选中 申请新证书，单击 立即申请，在 数字证书管理服务 为域名快速申请一张SSL证书。说明 快速申请证书仅支持申请付费GeoTrust DV（Domain Validation）单域名证书。如果您需要申请其他类型的证书，请通过 数字证书管理服务 ...
Node.js环境安装SSL证书
文件验证：您需要手动从数字证书管理服务控制台下载一个专用的验证文件，然后将该文件上传到站点服务器的指定验证目录。联系人 在下拉列表中，单击 新建联系人，新建本次证书申请的联系人。如果已创建过联系人，可以直接选择已有的联系人。...
设置SSL加密
为了提高访问宽表引擎的链路安全性，您可以启用SSL（Secure Sockets Layer）加密，并安装CA证书到所需要的应用服务中。SSL在传输层对网络连接进行加密，能提升通信数据的安全性和完整性，但会增加网络连接响应时间。警告 开启和关闭 SSL...
在Apache服务器上安装SSL证书
安装成功效果图：步骤一：下载SSL证书 登录 数字证书管理服务控制台。在左侧导航栏，单击 SSL 证书。在 SSL 证书 页面，定位到目标证书，在 操作 列，单击 下载。在 服务器类型 为Apache的 操作 列，单击 下载。解压缩已下载的SSL证书压缩...
私有证书相关问题
登录 数字证书管理服务控制台。在左侧导航栏，单击 私有证书。在私有CA页签，定位到目标根证书，在 操作 列，选择>详情。在 详情 面板，复制根CA证书内容，在本地保存为root.crt。在浏览器中安装根CA证书。不同的浏览器证书安装位置不同，...
下载根证书和中间证书
如果您的业务用户通过浏览器访问您的Web业务，则您无需关注根证书和中间证书，因为根证书和中间证书已经内置在浏览器，您只需在Web服务器安装经CA签发的SSL证书，即可实现客户端与服务端的HTTPS通信。如何获取SSL证书（服务端证书），请...
免费证书快速上手
数字证书管理服务提供的免费证书仅验证证书持有者的域名所有权，不验证网站的真实性。仅需绑定一个单域名的DV证书。不支持后缀为特殊词的域名申请免费证书。此类特殊词包括但不限于：.edu、.gov、.org、.jp、.pay、.bank、.live 和.nuclear...
管理CSR
您可以使用数字证书管理服务提供的 CSR（Certificate Signing Request）管理工具，生成基于RSA、ECC、SM2（国密）密钥算法的CSR和私钥，或上传已有的CSR，实现统一管理CSR。您在提交证书申请时，可以直接使用已有的CSR。创建CSR 登录 数字...
数据安全和加密常见问题
如果没有自定义密钥，需要先创建，在密钥管理服务控制台创建密钥并导入自带的密钥材料。详情请参见 创建密钥。使用已有自定义密钥时，需要注意以下几点：禁用密钥、设置密钥删除计划或者删除密钥材料都会造成密钥不可用。撤销授权关系后，...
申请SSL证书出现审核失败的原因及处理方法
DNS配置错误 您在提交SSL证书审核时，如果选择DNS验证方式，则需要先配置解析记录，待解析生效后，重新在 数字证书管理服务控制台 进行验证。您可以通过以下方式，在不同系统查询您的域名解析状态，并分析您的域名验证字符串的输出信息，...
专家一对一服务
数字证书管理服务为您提供一对一的专业技术支持服务。当您在使用数字证书管理服务过程中遇到问题时，您可以采用专家协助自助服务（在线网页、钉钉客户端）或付费专家远程处理服务解决问题。本文介绍如何使用专家一对一服务功能。服务介绍 ...
- 产品推荐
- 这些文档可能帮助您