SSL证书追加域名有哪些限制？
SSL证书追加域名需同时满足以下条件：您是通过阿里云数字证书管理服务购买且已成功签发的GlobalSign、DigiCert、GeoTrust或CFCA品牌的SSL证书，且是OV证书和EV证书类型。免费证书不支持追加域名。SSL证书签发时间需超过28个自然日。您可以...
查询自定义域名可用的已有证书
查询指定自定义域名可用的已有证书。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 调试 授权信息 当前API暂无授权信息透出。请求参数 名称 类型 必...
服务器IP地址更换后原来的SSL证书能否生效？
SSL证书都是绑定域名的，不受服务器更换IP地址的影响。只要证书绑定的域名不变，就可以重新解析到新的IP地址，原来的SSL证书仍然可以生效，不需要更换新的证书。
回源常见问题
如果您未修改回源SNI，CDN 节点回源请求携带的Host值默认是加速域名，所以校验的是加速域名的证书的Common Name。如何在HTTPS回源时配置自定义端口？登录 CDN控制台。在左侧导航栏，单击 域名管理。在 域名管理 页面，找到目标域名，单击 ...
HTTPS配置后无法访问
检查证书有效期 CDN控制台或直接访问URL地址的左上角可以得到具体的证书有效期，证书在有效期外时，请重新上传有效的证书。确认证书范围 通过浏览器访问URL，左上角的证书点击或直接CDN控制台，可以得到证书所涵盖的域名范围，如下图所示。...
UploadServerCertificate-上传服务器证书
string 数组格式，返回证书的备用域名列表，对应证书的 Subject Alternative Name 字段。["example.com","www.example.com"]示例 正常返回示例 JSON 格式 {"AliCloudCertificateName":"cloudcertificate*","CreateTimeStamp":1504147745000...
使用ASM证书管理
在 配置信息 区域的 控制面日志采集 右侧，单击 查看日志，然后在左侧 日志库，单击 internal-alert-history，在右侧的 internal-alert-history 页面搜索 证书，查看证书的告警日志。ASM实例为1.17.2.35及以上 登录 ASM控制台，在左侧导航...
使用ASM证书管理
在 配置信息 区域的 控制面日志采集 右侧，单击 查看日志，然后在左侧 日志库，单击 internal-alert-history，在右侧的 internal-alert-history 页面搜索 证书，查看证书的告警日志。ASM实例为1.17.2.35及以上 登录 ASM控制台，在左侧导航...
CreateCertificateRequest-完成DV证书购买申请和签发...
完成扩展服务DV证书的购买、申请和签发流程。接口说明 本接口仅用于申请 DV 证书。如果需要申请 OV 或 EV 证书，推荐您使用 CreateCertificateForPackageRequest 接口提交证书申请（可用于申请所有规格的证书，且支持选择 CSR 生成方式）。...
SetCdnDomainSMCertificate-设置国密证书
调用SetCdnDomainSMCertificate设置某域名下国密证书功能是否启用。接口说明 说明 单用户调用频率：30 次/秒。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码...
API概览
DescribeCertificates 查询指定域名关联的已有证书，即已在SSL证书服务中进行管理的证书。DescribeCertMatchStatus 查询域名配置中上传的证书和私钥信息是否匹配。CreateCertificate 为已添加的域名配置上传证书及私钥信息。...
上传CSR文件时出现“审核失败-主域名不能为空”报错
问题描述 申请数字证书时，选择上传CSR文件后，出现“审核失败 – 主域名不能为空”报错。问题原因 在创建CSR文件时，没有正确填写Common Name字段。解决方案 重新制作并上传CSR文件，确认正确填写Common Name字段。说明 Common Name字段...
基本概念
域名 域名是IP地址的代称，由一串用半角句号（.）分隔的名称组成，在数据传输时用来标识一台服务器或服务器组。单域名是最简单的域名，例如，www.aliyundoc.com。通配符域名是指对应一个主域名及其所有次级子域名的域名。通配符证书 通配符...
为HTTPS监听绑定扩展证书
一个域名只能绑定一个扩展证书。一次最多支持输入 10 个域名。example.com 返回参数 名称 类型 描述 示例值 object 返回信息列表。RequestId string 请求 ID。6FEA0CF3-D3B9-43E5-A304-D217037876A8 ListenerId string 监听实例 ID。lsr-bp...
开启证书托管
证书托管服务为证书（已签发、已上传）提供到期自动续费更新和自动部署到云产品服务（自动将新证书部署到已部署原证书的阿里云产品），并包含专属的技术支持，避免您因遗忘证书到期时间而未及时更新证书。本文介绍开启证书托管的具体操作。...
追加和更换域名
例如，更换域名前证书的到期时间为2022年12月31日，更换域名后的证书的到期时间也为2022年12月31日。更换域名成功后，原证书和更换域名后的新证书均不支持退款。登录 数字证书管理服务控制台。在左侧导航栏，单击 SSL 证书。在 证书管理 页...
域名证书申请注意事项
自动签发 您可以在域名服务控制台自动签发域名关联证书，而无需在申请证书后配置证书签发验证文件。自动签发有如下前提条件：域名在阿里云万网。云解析在阿里云。如果云解析不在阿里云，证书申请后，无法完成自动签发。如果用户无配置DNS...
数字证书管理服务的审计事件
CreateCertificateRequest 完成扩展服务DV证书的购买、申请和签发流程。CreateCertificateWithCsrRequest 购买、申请和签发自带CSR文件的DV证书。CreateCertificateWithExtension 创建带有Extension属性的证书。CreateCertificateWithSans ...
购买SSL证书
如果通配符域名证书的主域名为一级域名，默认赠送主域名。例如，您申请的通配符域名证书为*.aliyundoc.com，则默认赠送主域名aliyundoc.com；您如果申请的通配符域名为*.demo.aliyundoc.com，则不会赠送demo.aliyundoc.com或aliyundoc.com...
API概览
DescribeDcdnSMCertificateDetail 查询国密证书详情 调用DescribeDcdnSMCertificateDetail查询国密证书的详细信息。DescribeDcdnSMCertificateList 查询国密证书列表 调用DescribeDcdnSMCertificateList查询指定域名下国密证书列表信息。...
申请SSL证书时关于域名的注意事项
概述 本文主要介绍申请SSL证书时关于域名的注意事项。详细信息 以下是申请SSL证书时关于域名的注意事项。使用哪个域名进行申请 以 demo.example.com 网站为例，您在维护该网站安全时出现以下两种场景：用户登录页面为 ...
BatchSetCdnDomainServerCertificate-批量设置域名证书
域名业务类型是直播的情况下，设置域名证书可能会引发业务不可用，因此直播域名不允许通过该接口来设置域名证书。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码...
使用HTTPS并用域名访问
2.在证书购买页面完成证书的购买与域名的绑定，请参考证书的 SSL证书快速上手。证书申请完成后，回到API网关控制台对应分组的分组详情页面。2.2 导入或上传域名SSL证书 购买好证书或者准备好证书文件后，就可以在API网关控制台将证书导入...
顶级域名后缀列表
圣文森特和格林纳丁斯 委内瑞拉 英属维尔京群岛 美属维尔京群岛 越南 瓦努阿图 W.wf.ws 瓦利斯和富图纳群岛 萨摩亚 Y.ye.yt.yr 也门 马约特岛 耶纽 Z.za.zm.zw 南非 赞比亚 津巴布韦“.cn”地域域名“.cn”地域域名是保留下来的带有城市、...
BatchSetDcdnDomainCertificate-批量配置域名证书
调用BatchSetDcdnDomainCertificate接口批量设置是否启用域名证书功能及设置证书信息。接口说明 说明 单用户调用频率：10 次/秒。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以...
视频直播无法使用HTTPS访问资源
说明 更新证书的生效时间是1小时。检查证书格式是否错误。说明 视频直播只支持Nginx能读取的证书，即PEM格式的证书，请检查证书格式是否正确。登录 SSL证书管理控制台。找到域名对应的HTTPS证书，并下载Nginx类型的证书（包含PEM和KEY）。...
接入管理常见问题
如果已配置的证书不是通过阿里云 数字证书管理服务（原 SSL 证书）购买的，且未上传到阿里云 数字证书管理服务（原 SSL 证书），则WAF控制台会提示您：端口号为XXX的CLB证书不全，请到CLB控制台重新选择来源是SSL证书服务的证书。...
UploadCACertificate-上传CA证书
2017-08-31T02:49:05Z CommonName string CA 证书的域名。example.com ResourceGroupId string 企业资源组 ID。rg-atstuj3*CACertificateName string CA 证书的名称。mycacert01 ExpireTimeStamp long CA 证书的过期时间戳。1732169065000 ...
使用CDN加速后无法通过HTTPS访问资源
注意：更新证书的生效时间是1小时。检查证书格式是否错误。说明：只支持Nginx能读取的证书，即PEM格式的证书，请检查证书格式是否正确。登录 SSL证书管理控制台。找到域名对应的HTTPS证书，并下载Nginx类型的证书（包含PEM和KEY）。登录 ...
SetDomainExtensionAttribute-修改扩展域名的证书
修改扩展域名的证书。接口说明 说明 性能共享型实例的监听不支持扩展域名。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的...
为HTTPS监听替换扩展证书
lsr-bp1bpn0kn908w4nbw*Domain string 是 原扩展证书绑定的域名。example.com CertificateId string 是 新的证书 ID。6092*-cn-hangzhou 返回参数 名称 类型 描述 示例值 object 返回参数列表。RequestId string 请求 ID。6FEA0CF3-D3B9-43...
RenewCertificateOrderForPackageRequest-续订证书订单
申请证书时需要将您证书的 CSR 文件提交给 CA 认证中心审核，CA 中心对 CSR 文件进行根证书私钥签名后，会生成证书公钥文件（即签发给您的 SSL 证书）。说明 CSR 中的 CN 字段表示证书绑定的域名。BEGIN CERTIFICATE REQUEST-MIIC1TCCAb0...
查询域名证书
域名证书的详细状态见下表。证书状态 说明 正常 域名证书处于正常状态。域名与证书不匹配 当域名与证书不匹配时，您需立即更新证书。具体操作请参见 批量配置HTTPS证书。证书即将过期 证书即将过期，您需及时进行续费。具体操作请参见 SSL...
管理私有证书
说明 对于单个根CA，如果您累计购买的证书超过一定数量，数字证书管理服务将减免超过该数量证书的费用。具体支持减免费用的私有证书数量阈值，请联系产品技术专家进行咨询，详情请参见 专家一对一服务。分配私有证书 根CA无法签发证书，...
如何选择域名所有权验证方式？
在提交证书申请时，您需要选择域名验证方式，以...说明 证书的签发速度完全取决于您完成域名授权验证的速度。如果您的域名中包含某些敏感词（例如：bank、pay、live等），可能会触发人工审核机制，这种情况下审核时间会延长，请您耐心等待。
配置HTTPS安全加速
更新证书的生效时间是5分钟。不支持带密码的私钥。步骤一：购买证书 开启 HTTPS安全加速，需要具备匹配加速域名的证书。您可以在 云盾证书服务 单击 立即购买，购买证书。如果自有证书，可不用购买。步骤二：配置直播域名 打开HTTPS安全...
配置HTTPS安全加速
更新证书的生效时间是5分钟。不支持带密码的私钥。操作步骤 步骤一：购买证书 开启 HTTPS安全加速，需要具备匹配加速域名的证书。您可以在 云盾证书服务 单击 立即购买，购买证书。如果自有证书，可不用购买。步骤二：配置直播域名 打开...
数字证书管理服务概览
数字证书管理服务 概览页面展示了需要您处理的证书维护相关任务、您拥有的证书相关资源的概况，并提供了证书的最新动态和常用教程，方便您快速应用证书及掌握服务全貌。查询概览数据 您只需登录 数字证书管理服务控制台，即默认访问 概览 ...
中国的服务器支持共用中国以外地域服务器申请的证书吗...
支持。证书会绑定域名，如果中国与中国以外地域的两个服务器使用的域名一致，是支持共用一套证书的。
基于系统自动生成的CSR签发单个服务端证书
操作 访问级别 资源类型 条件关键字 关联操作 yundun-cert:CreateServerCertificate Write 全部资源 acs:yundun-cert:*:{#accountId}:*无 无 请求参数 名称 类型 必填 描述 示例值 Domain string 否 服务端证书的扩展域名、扩展 IP 地址。...
- 产品推荐
- 这些文档可能帮助您