找不到证书或无法选择已有的证书怎么办？
本文介绍使用SAE时，如何解决找不到证书、无法选择已有证书的情况。如果您使用CLB，需要先将证书导入传统型负载均衡CLB（Classic Load Balancer）。更多信息，请参见 概述。...更多信息，请参见 什么是数字证书管理服务。
管理SSL证书
关于SSL证书的更多信息，请参见 什么是数字证书管理服务。绑定SSL证书 登录 VPN网关管理控制台。在 VPN网关 页面，找到目标VPN网关，然后在其 操作 列，选择>查看/关联证书。在VPN网关实例详情页面的 关联证书 页签，单击 绑定SSL证书。在 ...
证书服务
详细信息，请参见 什么是数字证书管理服务。视频直播仅支持PEM格式的证书，如果证书不是PEM格式，需转换成PEM格式。转换方法，请参见 证书格式转换方式。说明 CRT后缀文件是Certificate的简称，可能是PEM编码格式，也可能是DER编码格式。...
将VPN网关与证书关联
关于 SSL 证书的更多信息，请参见 什么是数字证书管理服务。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权信息透出。请求...
将VPN网关与证书关联
关于 SSL 证书的更多信息，请参见 什么是数字证书管理服务。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权信息透出。请求...
授权信息
本文为您介绍 数字证书管理服务（原SSL证书）（SSLCertificatesService）（cas）为RAM权限策略定义的操作（Action）、资源（Resource）和条件（Condition）。数字证书管理服务（原SSL证书）（SSLCertificatesService）（cas）的RAM代码...
授权信息
本文为您介绍 数字证书管理服务（原SSL证书）（SSLCertificatesService）为RAM权限策略定义的操作（Action）、资源（Resource）和条件（Condition）。数字证书管理服务（原SSL证书）（SSLCertificatesService）的RAM代码（RamCode）为 ...
填写App特征信息
数字证书 数字证书是一个经权威授权机构数字签名，包含公开密钥的拥有者信息以及公开密钥的文件，是由权威机构颁发的可信凭证。数字签名 数字签名采用非对称密钥生成算法，会生成一对密钥：私钥和公钥。发送方使用私钥加密摘要来进行签名，...
Python Flask应用程序安装SSL证书
前提条件 已通过数字证书管理服务控制台签发证书。具体操作，请参见 购买SSL证书 和 提交证书申请。SSL证书绑定的域名已完成DNS解析，即您的域名与主机IP地址相互映射。您可以通过DNS验证证书工具，检测域名DNS解析是否生效。具体操作，请...
在Spring Boot应用安装SSL证书
前提条件 已通过数字证书管理服务控制台签发证书。具体操作，请参见 购买SSL证书 和 提交证书申请。SSL证书绑定的域名已完成DNS解析，即您的域名与主机IP地址相互映射。您可以通过DNS验证证书工具，检测域名DNS解析是否生效。具体操作，请...
安装JKS格式证书
前提条件 已通过数字证书管理服务控制台签发证书。具体操作，请参见 购买SSL证书 和 提交证书申请。SSL证书绑定的域名已完成DNS解析，即您的域名与主机IP地址相互映射。您可以通过DNS验证证书工具，检测域名DNS解析是否生效。具体操作，请...
在Ubuntu系统下的Apache2安装SSL证书
前提条件 已通过数字证书管理服务控制台签发证书。具体操作，请参见 购买SSL证书 和 提交证书申请。SSL证书绑定的域名已完成DNS解析，即您的域名与主机IP地址相互映射。您可以通过DNS验证证书工具，检测域名DNS解析是否生效。具体操作，请...
安装PFX格式证书
前提条件 已通过数字证书管理服务控制台签发证书。具体操作，请参见 购买SSL证书 和 提交证书申请。SSL证书绑定的域名已完成DNS解析，即您的域名与主机IP地址相互映射。您可以通过DNS验证证书工具，检测域名DNS解析是否生效。具体操作，请...
在GlassFish服务器安装SSL证书
前提条件 已通过数字证书管理服务控制台签发证书。具体操作，请参见 购买SSL证书 和 提交证书申请。SSL证书绑定的域名已完成DNS解析，即您的域名与主机IP地址相互映射。您可以通过DNS验证证书工具，检测域名DNS解析是否生效。具体操作，请...
在CentOS系统下的Tomcat8.5或9安装SSL证书
前提条件 已通过数字证书管理服务控制台签发证书。具体操作，请参见 购买SSL证书 和 提交证书申请。SSL证书绑定的域名已完成DNS解析，即您的域名与主机IP地址相互映射。您可以通过DNS验证证书工具，检测域名DNS解析是否生效。具体操作，请...
在JBoss服务器安装SSL证书
前提条件 已通过数字证书管理服务控制台签发证书。具体操作，请参见 购买SSL证书 和 提交证书申请。SSL证书绑定的域名已完成DNS解析，即您的域名与主机IP地址相互映射。您可以通过DNS验证证书工具，检测域名DNS解析是否生效。具体操作，请...
在Jetty服务器安装SSL证书
前提条件 已通过数字证书管理服务控制台签发证书。具体操作，请参见 购买SSL证书 和 提交证书申请。SSL证书绑定的域名已完成DNS解析，即您的域名与主机IP地址相互映射。您可以通过DNS验证证书工具，检测域名DNS解析是否生效。具体操作，请...
Nginx或Tengine服务器配置SSL证书
如果您填写的不是通过数字证书管理服务控制台创建的CSR，下载后只包括证书文件（PEM格式），不包含证书密码或私钥文件。您可以通过证书工具，将证书文件和您持有的证书密码或私钥文件转换成所需格式。转换证书格式的具体操作，请参见 证书...
在Apache服务器上安装SSL证书
前提条件 已通过数字证书管理服务控制台签发证书。具体操作，请参见 购买SSL证书 和 提交证书申请。SSL证书绑定的域名已完成DNS解析，即您的域名与主机IP地址相互映射。您可以通过DNS验证证书工具，检测域名DNS解析是否生效。具体操作，请...
批量配置HTTPS证书
使用限制 仅支持将阿里云 数字证书管理服务（原SSL）中购买的证书，批量部署至 DCDN 平台，第三方服务商签发的证书不支持批量配置。第三方服务商签发的证书仅支持单个配置，具体操作请参见 配置HTTPS证书。配置或更新HTTPS证书 重要 HTTPS...
基本概念
证书颁发机构 英文名称Certificate Authority，简称CA，数字证书颁发机构是受信任的第三方机构，颁发的数字证书是为最终用户数据加密的公共密钥。交易 英文名称Transaction，区块链接收的数据称之为交易。区块链高度 英文名称Height，当前...
OCSP Stapling
OCSP Stapling OCSP（Online Certificate Status Protocol，在线证书状态协议）是由数字证书颁发机构CA（Certificate Authority）提供的用于客户端实时验证证书的合法性和有效性的协议。客户端的每次请求都会向CA进行OCSP查询，以确认证书...
在Tengine服务器安装RSA和SM2双算法证书
前提条件 已通过数字证书管理服务控制台签发RSA算法和SM2算法两张证书。具体操作，请参见 购买SSL证书 和 提交证书申请。本文以Wosign品牌的DV证书为例介绍，您可以根据实际需要选择购买其他品牌的证书。如需了解不同品牌证书支持的加密...
配置OCSP Stapling
功能说明 OCSP（Online Certificate Status Protocol，在线证书状态协议）是由数字证书颁发机构CA（Certificate Authority）提供，客户端通过OCSP可实时验证证书的合法性和有效性。未开启OCSP Stapling时：客户端的每次请求都会向CA进行...
批量配置HTTPS证书
使用限制 仅支持将阿里云 数字证书管理服务（原SSL）中购买的证书，批量部署至 CDN 平台，第三方服务商签发的证书不支持批量配置。第三方服务商签发的证书仅支持单个配置，具体操作请参见 配置HTTPS证书。配置或更新HTTPS证书 重要 HTTPS...
配置OCSP Stapling
功能说明 OCSP（Online Certificate Status Protocol，在线证书状态协议）是由数字证书颁发机构CA（Certificate Authority）提供，客户端通过OCSP可实时验证证书的合法性和有效性。未开启OCSP Stapling时：客户端的每次请求都会向CA进行...
产品优势
数字证书管理服务是由阿里云联合中国及海外地域多家数字证书颁发机构（CA），在阿里云平台上直接提供的证书全生命周期管理服务。本文介绍数字证书管理服务的多项特征，帮助您更好的了解数字证书管理服务。与知名品牌合作 对接中国和国际上...
SSL证书选购指引
阿里云数字证书管理服务为不同规模的网站提供多样化的SSL证书类型和品牌，包括针对电商、小型企业、大型企业或个人等。此外，还提供通配符证书、多域名证书和混合域名证书，以满足不同业务需求，如保护多个子域名或多个不同的域名。您可以...
到期续费证书和新购证书有什么区别？
到期续费是阿里云数字证书管理服务为您提供的功能，可以有效保障您提前为证书续费而不损失证书过期前剩余未使用的有效期，避免因证书更新不及时导致该证书绑定的网站展示为不安全的网站。您可以直接登录 数字证书管理服务控制台，为快到期...
吊销和删除SSL证书
数字证书管理服务不仅支持吊销证书，还支持将已过期或已吊销的SSL证书从证书列表中彻底删除，以保持列表的准确性和安全性。吊销SSL证书 证书吊销是指已经签发的证书从签发证书机构处注销。证书吊销后将失去加密效果，浏览器不再信任该证书...
云手机常见问题
云手机有什么优势 作为移动应用新的载体，不仅可以让移动app在智能手机上运行，同时也可以在云端运行。依托阿里云ARM服务器虚拟化技术，第三代神龙架构加持，丰富的安全、网络等产品矩阵支撑，使得云手机在性能、稳定性、按需弹性等方面均...
【通知】国际站SSL证书服务将支持购买DigiCert品牌...
Digicert（原Symantec）是知名的数字证书颁发机构、全球最值得信赖的SSL证书品牌。Digicert的所有证书都采用业界先进的加密技术，为不同的网站和服务器提供安全解决方案。如果您的业务部署在中国内地以外的地域，推荐您通过国际站SSL证书...
添加TCPSSL监听
更多信息，请参见 什么是SSL证书。是 您可在证书中心购买或上传服务器证书，NLB 从证书中心获取该证书并使用。是 您可在证书中心购买或上传服务器证书，NLB 从证书中心获取该证书并使用。CA证书 服务器用CA证书验证客户端证书的签名。如果...
添加HTTPS监听
更多信息，请参见 什么是SSL证书。是 服务器证书需要上传到负载均衡的证书管理系统。是 服务器证书需要上传到负载均衡的证书管理系统。CA 证书 服务器使用CA证书验证客户端证书的签名。如果未通过验证，则拒绝连接。说明 客户端用户在与...
SSL证书追加域名有哪些限制？
SSL证书追加域名需同时满足以下条件：您是通过阿里云数字证书管理服务购买且已成功签发的GlobalSign、DigiCert、GeoTrust或CFCA品牌的SSL证书，且是OV证书和EV证书类型。免费证书不支持追加域名。SSL证书签发时间需超过28个自然日。您可以...
追加和更换域名
您在追加域名前，需满足以下条件：您是通过阿里云 数字证书管理服务 购买且已成功签发的GlobalSign、DigiCert、GeoTrust或CFCA品牌的SSL证书。证书签发时间不能超过28个自然日。您可以在SSL证书列表，定位到目标SSL证书，单击 操作 列的 ...
在Apache服务器中配置带有证书链的数字证书
概述 本文介绍了当数字证书带有证书链时，在Apache服务器中配置数字证书的方法。详细信息 参考以下内容，对带有证书链的数字证书进行配置。确认数字证书带有证书链 使用文本编辑器进入数字证书文件，如果证书文件存在三段 BEGIN ...
什么是公钥和私钥？
数字证书还有一个重要的特征就是只在特定的时间段内有效。有关私钥原理的更多信息，请参见 阿里云SSL证书私钥保护原理是怎样的？创建私钥 阿里云SSL证书服务对您私钥的加密算法和长度要求如下。加密算法使用RSA算法 加密长度至少2,048位 您...
Symantec SSL数字证书升级的影响与处理方案
预计从2018年10月中旬，Google Chrome浏览器将不再信任Symantec及GeoTrust品牌的部分数字证书。为此Symantec针对Chrome浏览器发布了一项 根证书升级计划。为了避免与Google Chrome浏览器相关的任何兼容性问题，建议您尽快参考本文档中的...
如何填写证书申请中绑定的域名？
当您完成SSL证书购买后，需要在阿里云数字证书管理服务控制台补全证书申请的审核资料。数字证书管理服务控制台会根据您购买的证书提示您需要输入的域名类型和数量。说明 当您申请证书时需正确填写证书绑定的域名信息，才能保证您的数字证书...
- 产品推荐
- 这些文档可能帮助您