什么是数字证书管理服务
私有证书概述 私有证书应用仓库 您可以通过私有证书应用仓库服务，应用以及管理私有证书，例如申请私有证书、上传私有证书、对私有证书验签与加解密（电子合同签名、电子发票签名、OA审批签名等）、对私有证书进行吊销等。证书应用仓库概述
SSL证书订单超过退款周期或可用额度不足，无法退款？
如果您的订单支付时间未超过7个自然日，但是已使用订单包含的证书个数申请了证书，此时您需要 撤销申请中的证书 或 吊销已签发的证书 后（从证书列表中移除），才能成功申请退款。具体操作，请参见 SSL证书及其他服务退款。
DescribeClientCertificateStatus-查询证书的状态信息
接口说明 本接口用于通过证书的唯一识别码，批量查询客户端证书或服务端证书的状态，例如，证书是否已被吊销。QPS限制 本接口的单用户QPS限制为10次/秒。超过限制，API调用将会被限流，这可能影响您的业务，请合理调用。调试 您可以在Open...
购买及启用私有CA
阿里云数字证书管理服务提供PCA（Private Certificate Authority，即私有CA）服务，您可以在无需自建和维护公共密钥基础设施PKI（Public Key ...相关文档 私有证书计费说明 私有CA证书API 吊销私有CA或合规CA 重置私有CA或合规CA
追加和更换域名
完成追加域名后，变更前的证书可能会被自动吊销，如若变更前的证书被吊销，您需要重新安装证书。具体操作，请参见 SSL证书安装指南。更换域名 为SSL证书变更域名，您相当于重新购买了一张新证书，需要支付一定的费用。购买证书计费说明，请...
创建云网关产品（MQTT）
需要配置 是否开启OCSP：不开启 服务端证书的OCSP验证 客户端证书的OCSP验证 客户端+服务端证书的OCSP验证 说明 OCSP表示在线证书状态协议，该协议用于向签发证书的CA（Certificate Authority）中心发起查询请求，检查证书是否被吊销。...
iOS服务端请求返回 The certificate is revoked 是...
返回具体结果：com.aliyuncs.exceptions.ClientException: CertificateRevoked : The certificate is revoked. 解决方法 该问题是证书被吊销。在EMAS控制台验证一下证书是否过期，或重新上传一个新的证书就可以了。注意：上传证书时一定...
创建云网关产品（SL 651）
需要配置 是否开启OCSP：不开启 服务端证书的OCSP验证 说明 OCSP表示在线证书状态协议，该协议用于向签发证书的CA（Certificate Authority）中心发起查询请求，检查证书是否被吊销。客户端证书的OCSP校验是在客户端发送消息时执行，如果...
创建云网关产品（GB/T 32960）
需要配置 是否开启OCSP：不开启 服务端证书的OCSP验证 说明 OCSP表示在线证书状态协议，该协议用于向签发证书的CA（Certificate Authority）中心发起查询请求，检查证书是否被吊销。客户端证书的OCSP校验是在客户端发送消息时执行，如果...
创建云网关产品（JT/T 808）
需要配置 是否开启OCSP：不开启 服务端证书的OCSP验证 说明 OCSP表示在线证书状态协议，该协议用于向签发证书的CA（Certificate Authority）中心发起查询请求，检查证书是否被吊销。客户端证书的OCSP校验是在客户端发送消息时执行，如果...
如何上传SSL证书？
本文主要介绍阿里邮箱如何上传SSL证书。...6、证书被吊销；7、推荐使用GeoTrust、GlobalSign 等知名证书提供商。使用SSL证书 域名证书上传成功后，您就可以开始使用HTTPS的方式访问Webmail服务，此时邮件收发是通过SSL加密进行传输。
网站测速任务错误码
673 SSL证书被吊销 系统错误码：12057。674 服务器需要客户端安装SSL安全证书 系统错误码：12044。675 SSL证书未被撤销 系统错误码：12056。676 SSL证书被撤销 系统错误码：12170。677 SSL证书无效 系统错误码：12169。678 服务器正在使用...
将ECS实例接入WAF
更新引流端口绑定的证书 如果证书即将到期或其他原因导致证书发生变更（例如证书被吊销）时，您需要更新引流端口绑定的证书。说明 证书的剩余有效期不足30个自然日时，WAF会在接入列表的证书信息处，通过 图标，提示您的证书即将过期，请...
将四层CLB（TCP）实例接入WAF
更新引流端口绑定的证书 如果证书即将到期或其他原因导致证书发生变更（例如证书被吊销）时，您需要更新引流端口绑定的证书。说明 证书的剩余有效期不足30个自然日时，WAF会在接入列表的证书信息处，通过 图标，提示您的证书即将过期，请...
将七层CLB（HTTP/HTTPS）实例接入WAF
更新引流端口绑定的证书 如果证书即将到期或其他原因导致证书发生变更（例如证书被吊销）时，您需要更新引流端口绑定的证书。说明 证书的剩余有效期不足30个自然日时，WAF会在接入列表的证书信息处，通过 图标，提示您的证书即将过期，请...
添加域名
重要 选择上传到 数字证书管理服务 的第三方证书时，WAF控制台提示 证书链完整性校验失败，使用该证书可能会影响您的业务访问，可能是选择的证书存在问题。您可以单击 云盾-证书服务，在 数字证书管理服务 控制台重新上传新的证书。具体...
DeleteClientCertificate-删除证书
删除已吊销的客户端证书或服务端证书。接口说明 调用本接口前，您必须先调用 CreateRevokeClientCertificate 吊销客户端证书或服务端证书。QPS限制 本接口的单用户QPS限制为10次/秒。超过限制，API调用将会被限流，这可能影响您的业务，请...
【重要】GlobalSign更新DV SSL中间根证书说明
谢谢 GlobalSign APAC 阿里云解决方案 由于GlobalSign DV SSL中间根证书的更新，导致2021年1月21日0时0分0秒前通过阿里云SSL证书服务签发的GlobalSign DV SSL证书已被吊销。GlobalSign将于2021年1月22日前，对所有涉及重新签发的DV SSL证书...
密钥管理服务的审计事件
RevokeIssuedCertificate 吊销已颁发证书。RotateSecret 主动轮转动态凭据。ScheduleKeyDeletion 申请删除一个指定的主密钥（CMK)。SetDeletionProtection 设置删除保护。SetKeyStoreAuditConfig 设置专属KMS审计日志。TagResource 为主...
密钥管理服务支持被审计的事件说明
RevokeIssuedCertificate 吊销已颁发证书。RotateSecret 主动轮转动态凭据。ScheduleKeyDeletion 申请删除一个指定的密钥（CMK)。SetDeletionProtection 设置删除保护。SetKeyStoreAuditConfig 设置KMS审计日志。TagResource 为密钥或凭据...
密钥管理服务支持被审计的事件说明
RevokeIssuedCertificate 吊销已颁发证书。RotateSecret 主动轮转动态凭据。ScheduleKeyDeletion 申请删除一个指定的密钥（CMK)。SetDeletionProtection 设置删除保护。SetKeyStoreAuditConfig 设置KMS审计日志。TagResource 为密钥或凭据...
配置OCSP Stapling
未开启OCSP Stapling时：客户端的每次请求都会向CA进行OCSP查询，以确认证书未被吊销，频繁的OCSP查询请求导致TLS握手效率较低，将影响用户访问速度。开启OCSP Stapling功能后，OCSP信息查询的工作将由 CDN 服务器完成。CDN 通过低频次查询...
配置OCSP Stapling
未开启OCSP Stapling时：客户端的每次请求都会向CA进行OCSP查询，以确认证书未被吊销，频繁的OCSP查询请求导致TLS握手效率较低，将影响用户访问速度。开启OCSP Stapling功能后，OCSP信息查询的工作将由 DCDN 服务器完成。DCDN 通过低频次...
访问ECS实例中运行网站常见状态码的报错分析
403.13错误是由于需要查看的网页要求使用有效的客户证书而使用的客户证书已经被吊销，或者无法确定证书是否已吊销造成的。403.14错误Web服务器被配置为不列出此目录的内容，拒绝目录列表。403.15错误是由于客户访问许可过多而造成的。当...
MQTT协议云网关概述
OCSP表示在线证书状态协议，该协议用于向签发证书的CA（Certificate Authority）中心发起查询请求，检查证书是否被吊销。设备认证流程 一方认证 创建云网关产品（MQTT）：创建云网关产品时，认证类型 选择 一方认证，其他参数根据实际场景...
GB/T 32960协议云网关概述
OCSP表示在线证书状态协议，该协议用于向签发证书的CA（Certificate Authority）中心发起查询请求，检查证书是否被吊销。GB/T 32960协议的连接和通信说明 设备使用GB/T 32960协议接入物联网平台并进行通信，设备通信消息采用标准的GB/T ...
ListCert-证书仓库中证书列表
12 Status string 否 证书状态，取值：ISSUE：已签发 REVOKE：吊销 ISSUE SourceType string 否 证书来源，取值：upload：上传证书 aliyun：阿里云证书 aliyun CertType string 否 证书的类型。取值：CA：表示 CA 证书。CERT：表示签发的...
UpdateCertificateStatus
说明 当证书状态为REVOKED（已吊销）时，不能进行签名操作，只能进行验签操作。关于公共请求参数的详情，请参见 公共参数。返回数据 名称 类型 示例值 描述 RequestId String e3f57fe0-9ded-40b0-9caf-a3815f2148c1 本次调用请求的ID，是由...
绑定和管理证书
解绑扩展证书 解绑操作仅将扩展证书和全球加速实例HTTPS监听进行解绑，如果您需要删除证书，请参见 吊销和删除SSL证书。在 监听 页签下，找到目标HTTPS协议监听，单击监听ID。在监听详情页面下，单击 证书管理 页签。在 证书管理 页签下的 ...
管理联盟区块链
您可以在 BaaS 控制台中对区块链进行以下管理操作：创建区块链 申请区块链权限 重置证书 查看区块链浏览器 管理区块链 创建区块链 登录 阿里云BaaS平台控制台。单击左侧导航栏上的 蚂蚁区块链>合约链，进入我的联盟页。单击目标联盟 操作 ...
DescribeClientCertificate-查询证书详细信息
通过证书的唯一识别码查询单个客户端证书或服务端证书的详细信息。接口说明 本接口用于通过证书的唯一识别码，查询单个客户端证书或服务端证书的详细信息，例如，证书的序列号、使用者信息、内容、状态等。调用本接口前，您必须已经创建了...
ListClientCertificate-查询证书列表
查询所有客户端证书和服务端证书的详细信息。接口说明 本接口用于分页查询您已创建的所有客户端证书和服务端证书的详细信息，例如，证书的唯一识别码、序列号、使用者信息、内容、状态等。QPS限制 本接口的单用户QPS限制为10次/秒。超过...
DescribeCACertificateList-查询所有根CA证书和子CA...
接口说明 本接口用于分页查询您已创建的所有 CA 证书（包括根 CA 证书和子 CA 证书）的详细信息，例如，CA 证书的唯一识别码、序列号、使用者信息、证书内容等。QPS 限制 本接口的单用户 QPS 限制为 10 次/秒。超过限制，API 调用将会被限...
DescribeCACertificate-查询单个根CA证书或子CA证书的...
接口说明 本接口用于通过证书的唯一识别码，查询单个根 CA 证书或子 CA 证书的详细信息，例如，CA 证书的序列号、使用者信息、证书内容等。调用本接口前，您必须已经调用 CreateRootCACertificate 创建了根 CA 证书、调用 ...
【2019年9月22日】Digicert系统维护更新公告
系统维护更新期间，对于免费版DV、收费版DV类型证书，将无法提交申请签发和申请吊销；对于所有品牌的OV、EV类型证书，申请签发和申请吊销不受影响，但会推迟到更新结束后进行。icmsDocProps={'productMethod':'created','language':'zh-CN'...
关于升级CFCA全球信任SSL证书情况说明
若您的SSL证书符合下述条件，将在2024年03月26日被吊销。厂商将重新为您提供一张SSL证书，阿里云自公告发布之日起开始联系您替换旧证书。SSL证书品牌为CFCA SSL证书算法为RSA SSL证书签发时间晚于2023年09月15日 给您带来不便，敬请谅解。...
开启证书托管
证书托管服务为证书（已签发、已上传）提供到期自动续费更新和自动部署到云产品服务（自动将新证书部署到已部署原证书的阿里云产品），并包含专属的技术支持，避免您因遗忘证书到期时间而未及时更新证书。本文介绍开启证书托管的具体操作。...
SSL证书续费
说明 如果SSL证书续费后显示SSL证书状态为 未激活，表示该证书还未启用，当原证书有效期小于30天时，未激活证书将进入证书申请阶段，届时需要配合证书申请，避免证书申请失败，影响业务。取消 未激活 的证书后会返还SSL证书申请额度。后续...
常见问题
本文汇总了您在使用数字证书管理服务时可能遇到的各类常见问题和对应的解决方案。SSL证书售前相关问题 什么是公钥和私钥？阿里云SSL证书私钥保护原理是怎样的？HTTPS与HTTP有什么不同？常见SSL证书都有哪些格式？通配符域名证书都支持哪些...
购买SSL证书
根据您的证书需求（例如需要多少张证书、多少年证书服务等），购买证书资源（即可申请的指定品牌及类型的证书的个数，简称证书个数）。在确认域名信息后，您需要使用获取的证书个数在数字证书管理服务控制台提交证书申请。输入域名购买方式...
- 产品推荐
- 这些文档可能帮助您