购买及启用私有CA
阿里云数字证书管理服务提供PCA（Private Certificate Authority，即私有CA）服务，您可以在无需自建和维护公共密钥基础设施PKI（Public Key Infrastructure）的情况下，以较低的成本创建企业内部CA。本文介绍如何购买及启用私有CA。背景...
Node.js环境安装SSL证书
文件验证：您需要手动从数字证书管理服务控制台下载一个专用的验证文件，然后将该文件上传到站点服务器的指定验证目录。联系人 在下拉列表中，单击 新建联系人，新建本次证书申请的联系人。如果已创建过联系人，可以直接选择已有的联系人。...
在Jetty服务器安装SSL证书
前提条件 已通过数字证书管理服务控制台签发证书。具体操作，请参见 购买SSL证书 和 提交证书申请。SSL证书绑定的域名已完成DNS解析，即您的域名与主机IP地址相互映射。您可以通过DNS验证证书工具，检测域名DNS解析是否生效。具体操作，请...
Nginx或Tengine服务器配置SSL证书
如果您填写的不是通过数字证书管理服务控制台创建的CSR，下载后只包括证书文件（PEM格式），不包含证书密码或私钥文件。您可以通过证书工具，将证书文件和您持有的证书密码或私钥文件转换成所需格式。转换证书格式的具体操作，请参见 证书...
在Apache服务器上安装SSL证书
前提条件 已通过数字证书管理服务控制台签发证书。具体操作，请参见 购买SSL证书 和 提交证书申请。SSL证书绑定的域名已完成DNS解析，即您的域名与主机IP地址相互映射。您可以通过DNS验证证书工具，检测域名DNS解析是否生效。具体操作，请...
WordPress环境上安装SSL证书
文件验证：您需要手动从数字证书管理服务控制台下载一个专用的验证文件，然后将该文件上传到站点服务器的指定验证目录。联系人 在下拉列表中，单击 新建联系人，新建本次证书申请的联系人。如果已创建过联系人，可以直接选择已有的联系人。...
证书安装配置出错或网站无法访问怎么办？
如果您需要证书配置支持，或出现配置问题以及部署证书后无法访问网站的情况，可前往阿里云云市场，购买 证书安装和检测技术服务，由第三方售后技术服务人员帮助您快速解决问题。您也可以参考以下常见问题文档，排查并解决相关问题。常见的...
常见问题
本文汇总了您在使用数字证书管理服务时可能遇到的各类常见问题和对应的解决方案。SSL证书售前相关问题 什么是公钥和私钥？阿里云SSL证书私钥保护原理是怎样的？HTTPS与HTTP有什么不同？常见SSL证书都有哪些格式？通配符域名证书都支持哪些...
购买托管服务
如果您需要申请多年期证书服务，必须先购买托管服务。购买托管服务后，您可以在提交证书申请时，消耗托管服务次数，延长证书服务的年限。本文介绍购买托管服务的操作方法。背景信息 关于托管服务的计费方式，请参见 计费概述。操作步骤 ...
购买消息提醒资源
操作步骤 登录 数字证书管理服务控制台。在左侧导航栏，单击 消息提醒。在 消息提醒 页面，在 未使用资源总数 区域，单击 购买。在 证书消息提醒 页面，选择您需要购买的消息提醒资源，单击 立即购买 并完成支付。配置项 服务类型 默认为 ...
在EMQX服务器配置私有证书单向认证
登录 数字证书管理服务控制台。在左侧导航栏，单击 私有证书。准备证书链文件 cacert.pem。在 私有CA 页签，定位到目标子CA，在 操作 列，单击 详情。在 详情 面板，复制子CA证书内容，然后在本地新建一个TXT文件，将该内容粘贴进去，并将...
如何设置证书的TLS协议版本？
证书部署在阿里云产品 如果您的证书部署在以下阿里云产品，请参考以下链接设置证书的TLS协议版本：DDoS高防：自定义TLS安全策略 Web应用防火墙：配置自定义TLS SLB：TLS安全策略说明 CDN：配置TLS版本控制 SCDN：配置TLS DCDN：配置TLS版本...
证书配置的txt解析是否可以删除？
客户证书申请完成后，可以删除证书配置的txt解析。证书申请完成后，删除证书配置的txt解析，对证书无影响。
一台服务器能安装几个SSL证书？
实际业务中，为了简化证书管理及降低安全风险（如过期未及时更新导致服务中断），通常建议减少服务器上SSL证书数量，一般采取多域名证书或通配符证书实现多域名的HTTPS保护。相关文档 SSL证书选购指引 如何申请多通配符域名证书、混合域名...
苹果ATS证书的选择及配置
项目 具体要求 证书颁发机构 建议您使用DigiCert、GeoTrust品牌的OV或EV型数字证书。对于个人用户，建议您使用DV型数字证书，不推荐使用免费证书。CFCA品牌的数字证书只在最新的苹果设备上才支持，因此不推荐您选择CFCA品牌。证书的哈希...
什么是HTTPS加速网关
更新证书运维压力大 付费证书有效期为12个月，免费证书有效期仅为3个月，且证书到期后需要重新签发证书，对于非标准的云产品需每年更新一次，运维压力大。HTTPS加速网关优势 优势 描述 配置难度低 一键接入域名即可实现HTTPS加密访问，且...
ListDeploymentJobCert-获取部署任务的证书列表
获取部署任务的证书列表。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中...
SSL证书到期是否需要重新配置根证书
根证书是证书颁发机构（CA）的公钥证书，也是证书链的起点，具有独立的有效期，因此并不会随着SSL证书的到期而到期。但是如果重新购买SSL证书时，更换了SSL证书的品牌或类型，则可能导致根证书发生变化，此时需要重新配置根证书。
ListDeploymentJobResource-部署任务的资源列表
1673423339000 GmtModified string 数据更新时间。1681956830000 CloudProduct string 云产品。SLB UserId long 用户 ID。1666884372152785 CertId long 云资源绑定证书 ID。11599949 CertName string 云资源绑定证书名称。sc-SSL ...
ListDeploymentJob-获取部署任务列表
20 Data object[]请求接口返回的数据。Id long 部署任务 ID。19975 GmtCreate string 部署任务创建时间。1624343180000 GmtModified string 部署任务上次修订时间。1606482979000 UserId long 用户 Aliuid。1666884372152785 InstanceId ...
CreateRevokeClientCertificate-吊销证书
吊销某个客户端证书或服务端证书。接口说明 客户端证书或服务端证书被吊销后，安装该证书的客户端或服务端将无法与其他设备建立HTTPS连接。吊销客户端证书或服务端证书后，您可以调用 DeleteClientCertificate 将该证书永久删除。QPS限制 ...
DeleteClientCertificate-删除证书
删除已吊销的客户端证书或服务端证书。接口说明 调用本接口前，您必须先调用 CreateRevokeClientCertificate 吊销客户端证书或服务端证书。QPS限制 本接口的单用户QPS限制为10次/秒。超过限制，API调用将会被限流，这可能影响您的业务，请...
GetCertWarehouseQuota-证书仓库调用额度查询
本接口一般用于查询证书仓库额度。接口说明 本接口的单用户 QPS 限制为 10 次/秒。超过限制，API 调用将会被限流，这可能影响您的业务，请合理调用。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，...
ListCertWarehouse-证书仓库列表查询
本接口一般用于查询证书仓库列表。接口说明 本接口一般用于查询证书仓库列表。QPS 限制 本接口的单用户 QPS 限制为 10 次/秒。超过限制，API 调用将会被限流，这可能影响您的业务，请合理调用。调试 您可以在OpenAPI Explorer中直接运行该...
Verify-证书仓库签名验签
本接口一般用于证书仓库中PCA证书的签名校验。接口说明 本接口一般用于证书仓库中 PCA 证书、SSL 证书的签名校验。QPS 限制 本接口的单用户 QPS 限制最多为 1000 次/秒。每个用户具体参考证书仓库对应的 QPS，超过限制，API 调用将会被限流...
Sign-证书仓库签名
本接口一般用于证书仓库中的PCA证书签名。接口说明 本接口一般用于证书仓库中的 PCA 证书签名。QPS 限制 本接口的单用户 QPS 限制为 1000 次/秒。超过限制，API 调用将会被限流，这可能影响您的业务，请合理调用。调试 您可以在OpenAPI ...
Decrypt-证书仓库中证书解密
本接口一般用于证书仓库中证书解密。接口说明 本接口的单用户 QPS 限制为 10 次/秒。超过限制，API 调用将会被限流，这可能影响您的业务，请合理调用。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，...
Encrypt-证书仓库中证书加密
本接口一般用于证书仓库中证书加密。接口说明 本接口的单用户 QPS 限制为 10 次/秒。超过限制，API 调用将会被限流，这可能影响您的业务，请合理调用。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，...
证书合并申请
数字证书管理服务支持将多个品牌和类型都相同的证书（域名）合并为一张证书签发，域名类型不限于单域名、通配符域名以及IP。因此通过证书合并申请，可以实现多通配符域名证书、混合域名证书的签发，简化了多证书的申请和管理流程。背景信息...
新冠疫情期间购买SSL证书赠送申请和安装服务
经阿里云与证书品牌方沟通，在2020年2月5日-2月29日期间，对所有已购买了阿里云OV、EV证书的用户免费提供一对一证书申请和安装配置专家服务。说明 DV证书和免费证书暂不支持此次一对一免费服务，敬请谅解。参考以下步骤申请此次一对一免费...
使用OpenAPI示例
在 选择权限 区域搜索并选择 AliyunYundunCertFullAccess 权限（管理云盾证书服务的权限），单击 确定，完成授权操作。凭证 在创建RAM用户时会默认生成一个AccessKey，可直接使用。您也可以进入到对应的 RAM用户 详情页面，在 认证管理 页...
ListWorkerResource-查询部署任务worker（预览）
123 ResourceDomain string 部署任务 Worker 云资源配置域名，与 CloudResource 值一致。www.example.com RegionId string 部署任务 Worker 云资源 RegionID，与 CloudResource 值一致。cn-hangzhou CloudRegion string 部署任务 Worker 云...
UpdateDeploymentJob-更新部署任务
cert-1 CertIds string 否 证书 Ids。9957285,12067351,12304338,12342649 ResourceIds string 否 资源 Ids。9957285,12067351,12304338,12342649 ContactIds string 否 联系人 Ids。9957285,12067351,12304338,12342649 ScheduleTime long...
DeleteUserCertificate-删除证书
删除已过期或上传的证书。接口说明 本接口的单用户 QPS 限制为 100 次/秒。超过限制，API 调用将会被限流，这可能影响您的业务，请合理调用。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI ...
UpdateCsr-更新CSR
5209 Key string 是 PEM 格式的证书私钥内容。BEGIN RSA PRIVATE KEY-MII.-END RSA PRIVATE KEY-返回参数 名称 类型 描述 示例值 object 对象。RequestId string 本次调用请求的 ID，是由阿里云为该请求生成的唯一标识符，可用于排查和定位...
UploadCsr-上传CSR
BEGIN CERTIFICATE REQUEST-.-END CERTIFICATE REQUEST-Key string 否 PEM 格式的证书私钥内容。BEGIN RSA PRIVATE KEY-MII.-END RSA PRIVATE KEY-返回参数 名称 类型 描述 示例值 object 对象。CsrId long CSR ID。2271 RequestId string ...
CancelOrderRequest-取消未支付订单
撤回待验证、审核中的证书申请订单。接口说明 本接口的单用户 QPS 限制为 100 次/秒。超过限制，API 调用将会被限流，这可能影响您的业务，请合理调用。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后...
- 产品推荐
- 这些文档可能帮助您