如何跨账号使用SSL证书
具体操作，请参见 下载证书至本地 和 上传本地证书。如果A账号和B账号归属于同一个经过实名认证的个人或企业用户，您可以通过控制台分享证书至B账号。具体操作，请参见 共享SSL证书。说明 在中国站阿里云账号中申请的证书不能共享到国际站...
防盗链常见示例
允许用户在微信小程序中访问网页中引用的OSS文件 在微信小程序中访问网页的文件时，由微信小程序发出的请求的Referer头部通常会被设置为微信小程序自身的域名，而不是用户正在访问的网页的域名。这是因为微信小程序的网络请求是在微信的...
如何在各类服务中安装SSL证书
请根据您的服务器环境，参见 以下不同服务器环境的帮助文档：在Tomcat服务器上安装PFX格式的SSL证书 在Tomcat服务器上安装JKS格式的SSL证书 Tomcat服务器安装SSL证书 CentOS系统Tomcat 8.5或9部署SSL证书 在Apache服务器上安装SSL证书 ...
选择阿里云签发证书
在 创建证书 面板，选择 阿里云签发证书，从证书列表中选择使用的SSL证书，并选择证书所属资源组和证书部署地域。证书不支持跨地域使用。如果该证书需要在多个地域使用，选择所有需要的地域。单击 创建。相关文档 UploadServerCertificate
密码与SSL安全增强
ssl_extension_info()函数用于打印当前连接使用的X509证书中存在的SSL扩展的信息。示例如下：启用sslinfo模块。CREATE EXTENSION sslinfo;打印当前连接使用的X509证书中存在的SSL扩展的信息。SELECT ssl_extension_info();允许SSL配置在...
CRL服务
通过终端证书内的CRL分发点获取 您可以直接通过访问证书主体中的CRL分发点（RFC 5280定义的“CRL Distribution Points"扩展项）中的URL，获取该证书所属CA的最新CRL文件。通过OpenAPI获取 调用 DescribeCACertificate 获取CA对应的CRL信息...
概述
CLB 支持两种来源的证书：在阿里云SSL证书服务中签发或托管的证书：从阿里云SSL证书服务选择，可实现证书到期提醒和一键续期。暂未支持客户端CA证书。第三方签发的证书：上传第三方签发证书，您需要持有证书的公钥和私钥文件。支持HTTPS...
吊销和删除SSL证书
如果您出于安全或其他方面的考虑，决定不再使用已签发的SSL证书，您可以选择将其吊销。吊销证书意味着从CA（证书颁发机构）处注销该证书，从而确保其不再被用于安全通信。数字证书管理服务不仅支持吊销证书，还支持将已过期或已吊销的SSL...
Dataphin使用的SSL证书报错“Internal Error:Service ...
概述 本文主要描述了Dataphin使用的SSL证书报错“Internal Error:Service load certificate failed...问题原因 原因是用户拿oneservice中使用的SSL证书直接替换，没有修改后缀。解决方案 将文件后缀*.cn 改成*.csr。适用于 Dataphin v2.9.4.5
SSL证书快速上手
CA中心签发的SSL证书默认有1年有效期。证书过期后将不被浏览器信任，影响客户端通过HTTPS协议访问您的业务。您可以在证书到期前的30个自然日内，为证书手动续费，或者提前开启证书托管服务，由SSL证书服务为您自动续费证书。证书续费表示...
【公告】关于收到非阿里云官方虚假信息的说明
如果您在阿里云购买的SSL证书（不包含免费版和上传的第三方证书）即将到期，阿里云会在证书到期前7天、前15天、前30天以邮件、SSL证书控制台 站内信、短信的方式通知您及时续费，不会通过其他方式联系您。阿里云合作的CA厂商只有在证书审核...
授权信息
访问控制（RAM）是阿里云提供的管理用户身份与资源访问权限的服务。使用RAM可以让您避免与其他用户共享阿里云账号密钥，并可按需为用户授予最小权限。RAM中使用权限策略描述授权的具体内容。本文为您介绍 数字证书管理服务（原SSL证书）...
常见问题
本文汇总了您在使用数字证书管理服务时可能遇到的各类常见问题和对应的解决方案。SSL证书售前相关问题 什么是公钥和私钥？阿里云SSL证书私钥保护原理是怎样的？HTTPS与HTTP有什么不同？常见SSL证书都有哪些格式？通配符域名证书都支持哪些...
关于升级CFCA全球信任SSL证书情况说明
若您的SSL证书符合下述条件，将在2024年03月26日被吊销。厂商将重新为您提供一张SSL证书，阿里云自公告发布之日起开始联系您替换旧证书。SSL证书品牌为CFCA SSL证书算法为RSA SSL证书签发时间晚于2023年09月15日 给您带来不便，敬请谅解。...
什么是SSL证书
域名监控 多年期SSL证书订阅模式 订购多年期SSL证书，有以下优势：SSL证书每年的价格不变且更便宜，无需担心价格变动。对于支持自动部署SSL证书的阿里云产品的用户，有更好的体验。购买多年期SSL证书 相关文档 购买SSL证书 提交证书申请 ...
下载根证书和中间证书
如果您的SSL证书不包含中间证书或者您的中间证书已过期，请访问 证书品牌的官网 下载中间证书。如有问题，请联系产品技术专家进行咨询，详情请参见 专家一对一服务。相关文档 如何在macOS系统安装根证书 SSL证书到期是否需要重新配置根证书...
【重要】GlobalSign更新DV SSL中间根证书说明
GlobalSign于2021年1月21日，更新了DV SSL中间根证书，具体公告如下：亲爱的阿里云用户，您好：为了符合Certificate Authority Browser Forum（证书管理局）对于SSL证书的安全规范和要求，GlobalSign已对DV SSL的中间根证书进行了升级。...
授权信息
如果要允许对 数字证书管理服务（原SSL证书）（SSLCertificatesService）（cas）的访问权限，请在策略语句中指定"Resource":"*。条件（Condition）数字证书管理服务（原SSL证书）（SSLCertificatesService）（cas）未定义产品级别的条件...
证书安装配置出错或网站无法访问怎么办？
常见的证书安装与配置问题 苹果ATS证书的选择及配置 使用Google浏览器无法访问安装SSL证书后的IIS服务 在IIS部署服务证书后访问资源出现404报错 Chrome浏览器出现“ERR_CERTIFICATE_TRANSPARENCY_REQUIRED”报错 安装云盾证书后谷歌浏览器...
购买多年期SSL证书
为了解决您每年例行申请SSL证书的问题，数字证书管理服务提供了SSL证书多年期的解决方案，即为一次购买或续费多张（2张或3张）有效期为1年且规格信息相同的SSL证书。在第一张SSL证书有效期剩余30个自然日时，系统将以该证书信息为您申请第...
云产品部署证书FAQ
通过阿里云数字证书管理服务控制台购买的SSL证书，支持一键部署到阿里云部分云产品中。本文介绍您在部署过程中可能会遇到的问题及解决方案。如果您没有购买对应的云产品，或您的SSL证书所绑定的域名没有在对应的云产品中开通服务，证书部署...
WordPress环境上安装SSL证书
如果您的轻量应用服务器已绑定了域名，可以为域名配置HTTPS加密访问，以较低的成本将数据传输协议...相关文档 不同类型的服务器支持配置的SSL证书格式不同，您可以根据服务器的类型选择安装对应的SSL证书。具体操作，请参见 SSL证书安装指南。
设置SSL加密
为了提高访问宽表引擎的链路安全性，您可以启用SSL（Secure Sockets Layer）加密，并安装CA证书到所需要的应用服务中。SSL在传输层对网络连接进行加密，能提升通信数据的安全性和完整性，但会增加网络连接响应时间。警告 开启和关闭 SSL...
SSL证书追加域名有哪些限制？
SSL证书追加域名需同时满足以下条件：您是通过阿里云数字证书管理服务购买且已成功签发的GlobalSign、DigiCert、GeoTrust或CFCA品牌的SSL证书，且是OV证书和EV证书类型。免费证书不支持追加域名。SSL证书签发时间需超过28个自然日。您可以...
管理SSL证书
请确保您已经在阿里云数字证书管理服务控制台拥有2个使用国密算法的SSL证书。关于SSL证书的更多信息，请参见 什么是数字证书管理服务。绑定SSL证书 登录 VPN网关管理控制台。在 VPN网关 页面，找到目标VPN网关，然后在其 操作 列，选择>...
同一个域名可以申请多个SSL证书吗？
可以。同一个域名可以申请多个不同或相同品牌和类型的SSL证书，且每个SSL证书相互独立。例如：相关文档 购买SSL证书 提交证书申请
关于近期接收到的“TLS/SSL版本较低，需要更换证书”...
尊敬的阿里云SSL证书用户：如果您近期收到了陌生人电话联络，告知您的证书因TLS/SSL版本较低（例如，使用了TLS 1.0、SSL 1.0、SSL 2.0）或者证书不兼容某个TLS/SSL协议版本（例如，TLS 1.3）等原因导致安全性低，要求您重新购买证书，请...
SSL证书服务续费或开启证书托管服务后访问网站提示不...
问题原因 SSL证书服务在续费或开启证书托管服务后，之前的旧证书在到期后会过期，会生成新的证书，SSL证书服务不会将新签发的证书自动部署到Web服务器或者阿里云产品。已安装证书的网站业务提示访问不安全或无法访问的原因如下：新生成的...
配置SSL/TLS证书
如果您的站点需要支持HTTPS访问，请为需要HTTPS访问的对应域名配置SSL/TLS证书，以避免将站点接入至 全站加速 DCDN 后造成HTTPS业务中断。说明 如果您的站点仅需支持HTTP协议访问而不需要支持HTTPS，可跳过此步骤。具体操作请参见 证书管理...
SSL-VPN入门概述
SSL-VPN支持将客户端远程接入专有网络VPC（Virtual Private Cloud），使客户端可以安全地访问VPC中部署的应用或服务。本文介绍SSL-VPN的使用流程。环境要求 使用SSL-VPN功能建立客户端与VPC的连接前，请确保满足以下条件：客户端的私网网段...
计费概述
证书类型 续费提醒策略 付费证书 分级提醒策略 免费证书 普通提醒策略 分级提醒策略：如果您通过 数字证书管理服务控制台 购买并完成签发的SSL证书即将过期，阿里云会从您的SSL证书到期前的第30个自然日开始，以每3个连续自然日为一个提醒...
购买SSL证书
阿里云提供了多种品牌和类型的SSL证书，以满足不同用户的需求。您可以根据自己的预算、域名类型以及网站类型，选择购买适合的SSL证书。购买指导 您需要根据实际情况，选择合适的购买方式。购买方式 推荐场景 说明 输入域名购买方式 您清楚...
Python Flask应用程序安装SSL证书
配置SSL证书过程中如有问题，请联系产品技术专家进行咨询，详情请参见 专家一对一服务。前提条件 已通过数字证书管理服务控制台签发证书。具体操作，请参见 购买SSL证书 和 提交证书申请。SSL证书绑定的域名已完成DNS解析，即您的域名与...
在Windows服务器安装根证书和中间证书
本文以Windows 10 版本为例，介绍如何在 Windows系统安装根证书和中间证书。前提条件 已下载根证书或中间证书。具体操作，请参见 下载根证书和中间证书。...相关文档 下载根证书和中间证书 在IIS服务器安装SSL证书 常见问题
SSL证书额度说明
本文介绍SSL证书使用过程中额度的变化以及影响证书退款的相关说明。购买 域名购买方式：通过该方式成功购买SSL证书后，会在证书列表直接生成一条记录，此时您可以正常提交证书申请。如下图：取消申请后会返还证书额度，如下图所示，表示未...
【通知】关于vTrus品牌证书续费超时说明
尊敬的阿里云用户：由于vTrus证书品牌在2023年12月08日更新了ICA根证书，导致vTrus品牌的证书在续费申请流程中出现了访问超时的问题。目前技术工程师正在积极恢复中，具体恢复时间将另行通知。在vTrus品牌的证书续费服务恢复之前，如果您有...
SSL证书安装指南
通过 数字证书管理服务 购买并签发SSL证书后，您需要将已签发的SSL证书安装至服务器，才能使SSL证书生效。本文介绍如何下载及安装SSL证书。SSL证书安装场景 场景 说明 在服务器安装SSL证书 表示在提供Web服务的服务器上配置下载后的SSL证书...
申请SSL证书时关于域名的注意事项
概述 本文主要介绍申请SSL证书时关于域名的注意事项。详细信息 以下是申请SSL证书时关于域名的注意事项。使用哪个域名进行申请 以 demo.example.com 网站为例，您在维护该网站安全时出现以下两种场景：用户登录页面为 ...
使用函数计算轮转普通凭据
确保您的函数计算服务在指定的安全组下通过指定VPC中的交换机访问RDS OpenAPI和密钥管理服务。创建函数。本文以Python为例，您在创建函数时 运行环境 选择 Python3.9，示例代码如下（您可以根据实际应用情况修改）。coding:utf-8-*-import ...
使用函数计算轮转普通凭据
确保您的函数计算服务在指定的安全组下通过指定VPC中的交换机访问RDS OpenAPI和密钥管理服务。创建函数。本文以Python为例，您在创建函数时 运行环境 选择 Python3.9，示例代码如下（您可以根据实际应用情况修改）。coding:utf-8-*-import ...
- 产品推荐
- 这些文档可能帮助您