常见问题
SSL证书售前相关问题 什么是公钥和私钥？阿里云SSL证书私钥保护原理是怎样的？HTTPS与HTTP有什么不同？常见SSL证书都有哪些格式？通配符域名证书都支持哪些域名？各类SSL证书的区别 DigiCert和GeoTrust品牌证书兼容哪些系统版本？中国的...
私有证书相关问题
Matter使用什么类型的证书？Matter 是一个新型智能家居自动化标准，并由 Connectivity Standards Alliance（CSA联盟）管理。Matter为智能家居设备（例如电灯开关、门锁、媒体设备等）提供无缝且安全的跨供应商连接，即所有支持Matter的App...
CreateCustomCertificate-颁发自定义证书
使用指定的证书主体名称、证书主题别名、密钥用法、扩展密钥用法颁发数字证书。接口说明 默认从 CSR 中获取证书主体名称颁发证书。当指定了证书主体名称时，CSR 中的证书主体名称将失效，即使用指定的证书主体名称颁发证书。必须根据应用...
iOS端HTTPS（含SNI）业务场景：IP直连方案说明
上述过程中，和HTTPDNS有关的是第三步，客户端需要验证服务端下发的证书，验证过程有以下两个要点：客户端用本地保存的根证书解开证书链，确认服务端下发的证书是由可信任的机构颁发的。客户端需要检查证书的domain域和扩展域，看是否包含...
混合云接入
什么是混合云接入 混合云接入是将云上防护组件下沉到其他云平台或本地IDC的一种产品形态，主要目的是提供本地与云端相结合的一体化Web应用安全管理方案。应用场景 业务特殊，流量无法上公共云的本地Web业务防护。业务同时部署在阿里云、...
将ECS实例接入WAF
云服务器ECS免去了您采购IT硬件的前期准备，让您像使用水、电、天然气等公共资源一样便捷、高效地使用服务器，实现计算资源的即开即用和弹性伸缩。更多信息，请参见 什么是云服务器ECS。WAF支持为ECS实例开启安全防护。将ECS实例接入WAF后...
域名未通过安全审核并出现“无法申请免费DV证书”提示
解决方案 您可参考以下两种方法解决问题：购买收费型数字证书用以绑定您的域名。使用该免费证书后，绑定其它不包含敏感词的域名。更多信息 以下是目前无法通过免费DV型数字证书审核的域名敏感词汇：私网、公网IP地址 主机名 live 说明 不...
SAE是否支持HTTPS双向认证以及如何选择证书？
本文介绍使用SAE时，如何解决HTTPS双向认证以及选择证书的问题。...在SAE控制台绑定HTTPS监听端口并上传服务器证书后，再去SLB控制台手动开启双向认证并上传CA证书...CA证书：服务器用CA证书验证客户端证书的签名。如果没有通过验证，拒绝连接。
申请SSL证书时关于域名的注意事项
概述 本文主要介绍申请SSL证书时关于域名的注意事项。详细信息 以下是申请SSL证书时关于域名的注意事项。使用哪个域名进行申请 以 demo.example.com 网站为例，您在维护该网站安全时出现以下两种场景：用户登录页面为 ...
HTTPS双向认证
key指定客户端私钥文件的路径#-k 使用本参数不校验证书的合法性，因为我们用的是自签名证书#可以使用-v来观察具体的SSL握手过程 curl-cert./client.crt-key./client.key https://integration-fred2.fredhuang.com -k -v *Rebuilt URL to:...
设置SSL加密
在加密连接的建立过程中，RDS SQL Server会发送服务器证书（包含公钥）给客户端，客户端用收到的公钥加密生成的对称密钥，只有RDS SQL Server有私钥能够解密该对称密钥，RDS SQL Server和客户端将使用该对称密钥对通信数据进行加密和解密，...
API概览
本产品（数字证书管理服务（原SSL证书）/2020-06-30）的OpenAPI采用 RPC 签名风格，签名细节参见 签名机制说明。我们已经为开发者封装了常见编程语言的SDK，开发者可通过 下载SDK 直接调用本产品OpenAPI而无需关心技术细节。如果现有SDK不...
【重要】DigiCert更新DV SSL中间证书的说明
尊敬的阿里云数字证书管理服务用户：接DigiCert厂商通知，其DV证书应用的以下中间证书将于2023年05月31日到期。因此，使用以下中间证书签发的DV证书有效期最长为2023年05月31日。RapidSSL TLS DV RSA Mixed SHA256 2020 CA-1 GeoTrust TLS ...
SSL证书订单支付时间和签发时间一样吗？
若您需要尽快使用证书，请在完成证书购买后立即提交证书申请，直至证书签发。若仅完成了证书购买而未提交证书申请，则将无法使用该证书。SSL证书的有效期以证书的签发时间和到期时间为准，与订单时间无关。您可以在证书列表 操作 列，单击 ...
下载根证书和中间证书
根证书、中间证书的类型只和证书类型有关，和证书部署的应用类型无关，请您根据证书类型下载对应的根证书和中间证书即可。下载根证书 目前仅支持下载以下证书品牌和类型的根证书，请您根据证书品牌和类型，单击对应的链接进行下载。...
什么是SSL证书
本文介绍SSL证书（特指服务器证书，简称SSL证书）的基本概念和相关服务，帮助您快速了解SSL证书。阿里云SSL证书，是经Webtrust认证的知名CA（Certificate Authority)机构颁发给网站的可信凭证，具有网站身份验证和加密传输双重功能。说明 ...
证书合并申请
数字证书管理服务支持将多个品牌和类型都相同的证书（域名）合并为一张证书签发，域名类型不限于单域名、通配符域名以及IP。因此通过证书合并申请，可以实现多通配符域名证书、混合域名证书的签发，简化了多证书的申请和管理流程。背景信息...
企业认证实名信息的变更是否会对证书造成影响？
如果客户申请OV/EV版证书，证书签发后域名的企业认证实名信息发生了变更，对已签发的证书使用没有影响。对证书变更及续费的影响如下：在对已签发证书进行追加域名或者变更域名时，需要重新验证企业信息。在证书到期续费时，则无法快速签发...
开启证书托管后，我需要做什么？
开启证书托管后，在旧证书到期前30天（自然日），数字证书管理服务会为您自动申请新的证书。为了确保新证书顺利签发投入使用，您需要配合CA中心进行资质认证，并为新证书选择合适的部署方式。本文介绍开启证书托管后，您需要进行的具体操作...
取消证书托管
为证书开启托管后，如果您需要为已托管的证书 追加域名、更换域名，或提前使用未激活的证书，您可以在取消证书托管后，执行相应操作。本文介绍如何取消证书托管。取消证书托管 登录 数字证书管理服务控制台。在左侧导航栏，单击 SSL 证书。...
SSL证书续费
说明 如果SSL证书续费后显示SSL证书状态为 未激活，表示该证书还未启用，当原证书有效期小于30天时，未激活证书将进入证书申请阶段，届时需要配合证书申请，避免证书申请失败，影响业务。取消 未激活 的证书后会返还SSL证书申请额度。后续...
SSL证书快速上手
SSL证书是阿里云SSL证书服务售卖的SSL证书资源实体，用于管理与SSL证书有关的操作，例如，提交证书申请、在证书签发后下载证书等。购买SSL证书服务 2 使用已购买的SSL证书，向CA中心提交证书申请。CA中心是颁发SSL证书的机构，您可以通过已...
托管服务概述
服务介绍 证书托管服务包含 证书到期前自动申请、阿里云云产品证书自动更新、自动补齐剩余有效期 和 专属的技术支持，具体说明如下：证书到期前自动申请（不含3个月免费证书）：证书绑定的域名和证书在同一个阿里云账号下，并且之前提交的...
API概览
本产品（数字证书管理服务（原SSL证书）/2020-04-07）的OpenAPI采用 RPC 签名风格，签名细节参见 签名机制说明。我们已经为开发者封装了常见编程语言的SDK，开发者可通过 下载SDK 直接调用本产品OpenAPI而无需关心技术细节。如果现有SDK不...
证书应用仓库概述
场景 描述 操作指导 分类管理阿里云或本地证书 阿里云支持分类管理以下来源的证书：上传证书（本地用户证书）上传CA证书（本地根证书、中间证书）阿里云私有证书 阿里云合规证书 成功创建对应来源的证书应用仓库后，即可通过控制台或API...
证书如何续费？
阿里云SSL证书支持到期续费的功能，到期续费可以有效保障您提前为证书续费而不损失证书过期前剩余未使用的有效期。由于CA中心的规定，SSL证书服务不支持自动续费，您需要手动执行续费操作。续费购买的证书必须在证书类型、证书品牌和申请...
【通知】GlobalSign中间CA迁移导致续费签发证书不受...
尊敬的阿里云用户：因GlobalSign厂商于2019年05月27日更新了用于签发SSL证书的中间CA，导致您在2019年05月27日后，通过SSL证书服务续费签发的GlobalSign品牌DV和OV型证书可能出现不受信任的问题。具体说明如下：项目 说明 受影响证书 自...
在Spring Boot应用安装SSL证书
本文介绍如何在Spring Boot应用中配置SSL证书，具体包括下载和上传证书文件，在Spring Boot应用配置证书文件、证书链和证书密码等参数，以及安装证书后结果的验证。成功配置SSL证书后，您将能够通过HTTPS加密通道安全访问Spring Boot应用，...
数字证书管理服务概览
数字证书管理服务 概览页面展示了需要您处理的证书维护相关任务、您拥有的证书相关资源的概况，并提供了证书的最新动态和常用教程，方便您快速应用证书及掌握服务全貌。查询概览数据 您只需登录 数字证书管理服务控制台，即默认访问 概览 ...
上传和共享SSL证书
如果您使用的是第三方服务商签发的国际标准或国密（SM2）标准的SSL证书，并且希望通过数字证书管理服务统一管理该证书，您可以使用上传证书功能，在阿里云数字证书管理服务控制台上传证书并进行统一管理。上传SSL证书 在上传SSL证书前，请...
SSL证书选购指引
SSL证书类型 阿里云 数字证书管理服务 支持购买DV证书、OV证书和EV证书三种类型的SSL证书。不同类型证书的安全性、支持的证书品牌和适用的网站类型不同，具体如下表所示。证书类型 适用网站类型 公信等级 认证强度 安全性 支持的证书品牌 ...
退款说明
本文介绍您在购买数字证书管理服务相关子服务后，如何申请退款。说明 参与活动购买的云产品，以活动规则为准。退款仅限于退还您在购买、续费SSL证书或相关服务订单时所支付的费用，代金券、优惠券抵扣的部分不支持退回。如果退款至原支付...
修改入网证书
证书说明 CA证书即根证书，入网证书即CA证书的子证书。默认下发的证书是 SASE 自建的证书。如果企业中已部署证书代理服务器，您可以将 SASE 自建的证书修改为企业自有证书（包含CA证书和入网证书）。此时需要您配置企业代理证书服务器的...
替换证书
为避免证书过期对您的服务产生影响，请在证书过期前替换证书。本文为您介绍替换证书的两种方式。替换监听证书 操作步骤 登录 传统型负载均衡CLB控制台。在 实例管理 页面单击需要替换证书的CLB实例ID，选择 监听 页签。单击需要替换证书的...
到期续费证书和新购证书有什么区别？
到期续费是阿里云数字证书管理服务为您提供的功能，可以有效保障您提前为证书续费而不损失证书过期前剩余未使用的有效期，避免因证书更新不及时导致该证书绑定的网站展示为不安全的网站。您可以直接登录 数字证书管理服务控制台，为快到期...
【通知】国际站SSL证书服务将支持购买DigiCert品牌...
尊敬的阿里云SSL证书用户：阿里云SSL证书服务将于2021年05月12日在开放售卖 DigiCert 品牌SSL证书，支持的DigiCert证书规格包括：DV单域名、DV通配符域名、OV单域名（普通及Pro版本）、OV通配符域名（普通及Pro版本）、EV单域名（普通及Pro...
购买SSL证书
根据您的证书需求（例如需要多少张证书、多少年证书服务等），购买证书资源（即可申请的指定品牌及类型的证书的个数，简称证书个数）。在确认域名信息后，您需要使用获取的证书个数在数字证书管理服务控制台提交证书申请。输入域名购买方式...
追加和更换域名
SSL证书追加域名是指在已签发的SSL证书上添加新的域名的过程，通常适用于同一SSL证书保护多个域名的场景。而 更换域名则是指在已签发的SSL证书更换域名的过程，通常适用于SSL证书订单已经超过退款周期7个自然日，但仍需要更换证书域名的...
【通知】数字证书管理服务相关免费试用活动结束通知
尊敬的阿里云用户，您好：数字证书管理服务的域名监控、上传证书部署等服务的免费试用活动将于2023年4月20日结束，具体包括以下内容：停止所有关于上传证书的提醒通知。取消上传证书在数字证书管理服务控制台10次免费部署。取消域名监控...
CRL服务
数字证书管理服务 提供CA证书的CRL（Certificate Revocation List）功能，您可以通过CRL查看已吊销的CA证书信息。本文介绍如何开启CRL服务以及如何查看、获取CRL。CRL服务说明 通过上传CA证书及私钥的方式启用的CA不支持CRL服务。注意事项 ...
- 产品推荐
- 这些文档可能帮助您