【通知】GlobalSign中间CA迁移导致续费签发证书不受...
问题现象 您在服务器上安装续费签发的新证书（替换2019年05月27日前安装的旧证书）后，部分用户在访问您的业务时，收到 此网站的安全证书有问题 的提示（图1），且 证书信息 中提示 无法将这个证书验证到一个受信任的证书颁发机构（图2）。...
免费SSL证书概述
保障OCSP验证稳定性 CA中心对证书的安全保险赔付 不支持 支持 证书服务周期 仅支持3个月（即证书的有效期是3个月，过期后必须重新申请和安装证书，运维管理成本高）提供托管服务（在证书即将过期时，自动提交新证书的申请），支持最长3年的...
SSL证书选购指引
不同类型证书的安全性、支持的证书品牌和适用的网站类型不同，具体如下表所示。证书类型 适用网站类型 公信等级 认证强度 安全性 支持的证书品牌 DV（域名型）个人网站 一般 CA机构审核个人网站真实性、不验证企业真实性 一般 GlobalSign ...
SLB证书到期检查
应用场景 如果SLB证书过期且未及时更新，您访问网站时会显示“网站的安全证书已过期”的告警信息。不法分子可以利用过期的SLB证书，篡改或窃取浏览器和服务器之间传输的信息和数据，从而影响您的数据安全。风险等级 默认风险等级：中风险。...
【重要】GlobalSign更新DV SSL中间根证书说明
GlobalSign于2021年1月21日，更新了DV SSL中间根证书，具体公告如下：亲爱的阿里云用户，您好：为了符合Certificate Authority Browser Forum（证书管理局）对于SSL证书的安全规范和要求，GlobalSign已对DV SSL的中间根证书进行了升级。...
如何给CDN加速域名配置HTTPS中级证书
在不同的Web服务程序中，对中级CA证书的配置方法不同，可参考以下步骤进行CA证书的配置：CDN使用的Tengine服务是基于Nginx开发的，所以应该在配置CDN加速域名的证书时，选用Nginx版本的证书文件。如果您的证书文件中没有Nginx的版本，而是...
CDN开通及配置
详细信息，请参见 证书格式说明 背景信息 根据认证级别不同，可分为多种类型的证书，不同类型证书的安全性和适用的网站类型不同。详细信息，请参见 支持选购的证书类型。证书的格式可以进行转换。详细信息，请参见 证书格式转换方式。说明 ...
证书服务
不同类型证书的安全性和适用的网站类型不同。详细信息，请参见 什么是数字证书管理服务。视频直播仅支持PEM格式的证书，如果证书不是PEM格式，需转换成PEM格式。转换方法，请参见 证书格式转换方式。说明 CRT后缀文件是Certificate的简称，...
概述
产线烧录要求 逐一烧录设备证书，需确保设备证书的安全性。批量烧录相同的产品证书，需确保产品证书的安全存储。批量烧录相同的产品证书，需确保产品证书的安全存储。网关可以本地获取子设备ProductKey。将子设备ProductKey烧录在网关上。...
申请SSL证书时关于域名的注意事项
填写域名的一致性 在访问 https://demo.example.com 网站时，网站的域名必须和申请的SSL数字证书的域名保持一致，否则浏览器可能会出现“安全证书上的名称无效或者与站点名称不匹配”的提示。相关文档 如何选择证书类型 适用于 SSL证书
SetScdnDomainCertificate
SSLPub String 否 SSLPub 安全证书内容。不启用证书则无需输入，配置证书请输入证书内容。返回数据 名称 类型 示例值 描述 RequestId String 0AEDAF20-4DDF-4165-8750-47FF9C1929C9 请求ID 示例 请求示例 http(s):/scdn.aliyuncs....
什么是SSL证书
本文介绍SSL证书（特指服务器证书，简称SSL证书）的基本概念和相关服务，帮助您快速了解SSL证书。阿里云SSL证书，是经Webtrust认证的知名CA（Certificate Authority)机构颁发给网站的可信凭证，具有网站身份验证和加密传输双重功能。说明 ...
自定义集群API Server证书SAN
SAN介绍 SAN是一项对X.509标准的扩展，它允许在SSL安全证书中使用 subjectAltName 字段将多种值（包括IP地址、域名、URI和电子邮件等）与证书关联。自定义集群API Server证书的SAN字段 重要 更新或修改自定义证书SAN会触发集群API Server...
Tomcat服务器安装SSL证书
clientAuth 是否要求所有的SSL客户出示安全证书，对SSL客户进行身份验证，保持缺省值即可。参数说明二 参数 参数说明 port 指定服务器要使用的端口号，建议配置为“443”。protocol 设置HTTP协议，保持缺省值即可。certificateKeystoreFile...
网站HTTPS
完成配置安全证书后，一键发布网站，网站即可生效。开启HTTPS后仍显示网站不安全问题排查 情形1：阿里云免费证书有效期为一年，如已过期，网站会显示不安全。解决方案：重新按照上方 阿里云免费HTTPS证书配置 操作新购一SSL证书即可，重新...
网站HTTPS
完成配置安全证书后，一键发布网站，网站即可生效。开启HTTPS后仍显示网站不安全问题排查 情形1：阿里云免费证书有效期为一年，如已过期，网站会显示不安全。解决方案：重新按照上方 阿里云免费HTTPS证书配置 操作新购一SSL证书即可，重新...
自定义集群API Server证书SAN
SAN介绍 SAN是一项对X.509标准的扩展，它允许在SSL安全证书中使用 subjectAltName 字段将多种值（包括IP地址、域名、URI和电子邮件等）与证书关联。自定义集群API Server证书的SAN字段 新建集群 本小节以创建 ACK托管集群 为例，说明如何在...
自定义集群API Server证书SAN
SAN介绍 SAN是一项对X.509标准的扩展，它允许在SSL安全证书中使用 subjectAltName 字段将多种值（包括IP地址、域名、URI和电子邮件等）与证书关联。自定义集群API Server证书的SAN字段 新建集群 本小节以创建 ACK托管集群 为例，说明如何在...
SetDomainServerCertificate-设置域名证书
可通过以下两种方法获取安全证书内容：方法一：调用 DescribeDomainCertificateInfo 查询加速域名对应的证书信息，取返回数据中的 ServerCertificate 证书公钥的值。方法二：先调用 DescribeCdnCertificateList 查询加速域名对应的证书列表...
文件传输&CDN测速任务错误码
612 需要客户端证书 服务器需要客户端安装SSL安全证书。系统错误码：12044。613 发送请求超时 在客户端向服务器发送请求之后，一直没有数据返回就会报此错误码。614 文件不存在 FTP服务器不存在这个文件。615 打开文件失败 打开FTP服务器...
SetVsDomainCertificate-设置域名证书信息
upload（上传证书）cas（云盾证书）free（免费证书）free SSLPub string 否 安全证书内容，不启用证书则无需输入，配置证书请输入证书内容。328uiuii28*82dsada81 SSLPri string 否 私钥内容，不启用证书则无需输入，配置证书请输入私钥...
SetVodDomainCertificate-设置域名证书启用及修改信息
off SSLPub string 否 安全证书内容。不启用证书则无需输入，配置证书请输入证书内容。SSLPri string 否 私钥内容。不启用证书则无需输入，配置证书请输入私钥内容。返回参数 名称 类型 描述 示例值 object RequestId string 请求 ID。04F0...
BatchSetDcdnDomainCertificate-批量配置域名证书
on SSLPub string 否 安全证书内容。不启用证书则无需输入，配置证书时需输入证书内容。x*SSLPri string 否 私钥内容。不启用证书则无需输入，配置证书时需输入私钥内容。y*Region string 否 地域。cn-hangzhou 返回参数 名称 类型 描述 ...
购买并开启域名监控
域名状态说明 数字证书管理服务完成域名HTTPS业务状态检测后，向您展示的 状态 结果包括：安全：表示该域名已配置SSL证书，并且数字证书管理服务已获取该域名使用的SSL证书的品牌和有效期信息，供您参考。异常：表示该域名的HTTPS状态为不...
SetDcdnDomainSSLCertificate-配置域名证书
off SSLPub string 否 安全证书内容，不启用证书则无需输入，配置证书请输入证书内容。xxx SSLPri string 否 私钥内容，不启用证书则无需输入，配置证书请输入私钥内容。y*CertRegion string 否 证书所在地域，只有 CertType=cas 时生效。...
BatchSetCdnDomainServerCertificate-批量设置域名证书
on SSLPub string 否 安全证书内容，不启用证书则无需输入，配置证书请输入证书内容。yourSSLPub SSLPri string 否 私钥内容，不启用证书则无需输入，配置证书请输入私钥内容。yourSSLPri Region string 否 地域。your region ForceSet ...
SetCdnDomainSSLCertificate-设置CDN域名证书
off SSLPub string 否 安全证书内容，不启用证书则无需输入，配置证书请输入证书内容。xxx SSLPri string 否 私钥内容，不启用证书则无需输入，配置证书请输入私钥内容。y*CertRegion string 否 证书所在地域。支持 cn-hangzhou和 ap-...
域名监控计费说明
域名监控服务帮助您监测多个公网站点和阿里云专有网络VPC站点（使用不同域名）的HTTPS业务状态，及时发现站点上的SSL证书安全问题。本文介绍域名监控服务计费项及到期、续期和退款的规则。计费项 域名监控采用包年的计费方式。根据您选择的...
管理数据库资产
您可以联系数据库厂商获取 安全证书。如果您已为要审计的数据库配置了证书，您需要在此参数处上传数据库正在使用的证书或私钥文件，否则数据库审计服务将无法审计该数据库加密后的访问流量。如果您的数据库未配置证书，则您无需配置该参数...
数据安全
全球加速提供数据传输加密能力和容灾能力，可有效防止数据在云端的潜在安全风险。数据传输加密 绑定SSL证书安全访问HTTPS域名 为标准型全球加速实例配置基于HTTPS协议的监听时，需要添加服务器SSL证书以确保您的业务受到加密保护并得到权威...
购买SSL证书
根据您的证书需求（例如需要多少张证书、多少年证书服务等），购买证书资源（即可申请的指定品牌及类型的证书的个数，简称证书个数）。在确认域名信息后，您需要使用获取的证书个数在数字证书管理服务控制台提交证书申请。输入域名购买方式...
上传和共享SSL证书
如果您不清楚证书的算法，可以通过查看证书详情来了解，具体操作，请参见 查看证书详情。说明 为了更好地保护您的证书数据安全，您已上传到 数字证书管理服务 控制台的证书不支持下载。登录 数字证书管理服务控制台。在左侧导航栏，单击 ...
证书管家概述
产品架构 证书应用（使用数字证书的应用程序）可以通过证书管家生成证书请求，导入或导出数字证书及其证书链。证书管家后端通过硬件密码机HSM（Hardware Security Module）保护用户数字证书密钥的安全。产品优势 密钥安全存储 证书管家使用...
申请SSL证书出现审核失败的原因及处理方法
鼠标悬停至目标SSL证书的状态栏，可查看SSL证书审核失败的具体原因。申请证书审核失败可能提示的信息如下。Fileauth.txt内容配置错误 DNS配置错误 域名审核失败 单位的电话号码不能为空或不正确 CSR文件已用于其他订单 证书绑定的域名格式...
基本概念
数字证书的一个重要特征：只在特定的时间段内有效。CA认证中心 CA认证中心（CA机构），即证书授权中心（Certificate Authority）或称证书授权机构。CA认证中心作为电子商务交易中受信任的第三方，承担公钥体系中公钥合法性检验的责任。证书...
部署SSL证书到阿里云产品
支持在数字证书管理服务控制台部署SSL证书的阿里云产品为 Web应用防火墙（WAF）、云服务器ECS、负载均衡SLB、内容分发网络CDN、对象存储OSS、全站加速DCDN、视频直播、DDoS高防、API网关、视频点播、函数计算FC、全球加速GA、安全加速SCDN...
各类SSL证书的区别
本文档介绍了不同类型SSL证书在适用网站类型、公信等级、认证强度、安全性和支持的证书品牌上的区别。证书类型 适用网站类型 公信等级 认证强度 安全性 支持的证书品牌 DV域名型 个人网站 一般 CA机构审核个人网站真实性、不验证企业真实性...
查看和处理安全告警
为了您的资产安全，建议您及时查看和处理云安全中心检测出的安全告警。本文介绍如何查看和处理安全告警。查看安全告警 登录云安全中心控制台。在控制台左上角，选择需防护资产所在的区域：中国 或 全球（不含中国）。在左侧导航栏，选择 ...
API概览
DescribeDcdnSMCertificateDetail 查询国密证书详情 调用DescribeDcdnSMCertificateDetail查询国密证书的详细信息。DescribeDcdnSMCertificateList 查询国密证书列表 调用DescribeDcdnSMCertificateList查询指定域名下国密证书列表信息。...
证书托管
证书名称 按需设置证书的名称。证书（公钥）仅当证书来源选择 自定义上传（证书+私钥），需要配置该参数。配置方法请参见证书（公钥）输入框下方的pem编码参考样例。私钥 仅当证书来源选择 自定义上传（证书+私钥）时，需要配置该参数。...
- 产品推荐
- 这些文档可能帮助您