将VPN网关与证书关联
前提条件 请确保您已经在阿里云数字证书管理服务控制台拥有 2 个使用国密算法的 SSL 证书。关于 SSL 证书的更多信息，请参见 什么是数字证书管理服务。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，...
如何申请多通配符域名证书、混合域名证书？
具体操作，请参见 购买SSL证书。如果需要申请EV证书，您只能通过购买证书后合并申请证书。购买证书后合并申请证书 您可以使用证书合并功能来合并申请多通配符域名证书、混合域名证书。例如，您可以将多个通配符域名证书合并，用于申请多...
服务接入点
SSL证书 亚太 地域名称 地域ID 公网接入地址 VPC接入地址 华东1（杭州）cn-hangzhou cas.aliyuncs.comcas-vpc.cn-hangzhou.aliyuncs.com新加坡 ap-southeast-1 cas.ap-southeast-1.aliyuncs.com cas-vpc.ap-southeast-1.aliyuncs.com欧洲与...
ListCertWarehouse-证书仓库列表查询
14dcc8afc7578e1f Type string 否 仓库类型，取值：free：免费证书 ssl：SSL 证书 aliyunPCA：阿里云 PCA 证书 uploadPCA：上传 PCA 证书 disable：未启用 aliyunPCA CurrentPage long 否 分页，当前页，默认 1。1 ShowSize long 否 分页，...
设置SSL加密
为了提高链路安全性，您可以启用SSL（Secure Sockets Layer）加密，并安装SSL CA证书到需要的应用服务。SSL在传输层对网络连接进行加密，能提升通信数据的安全性和完整性，但会同时增加网络连接响应时间。注意事项 SSL的证书有效期为1年，...
常见问题
本文汇总了您在使用数字证书管理服务时可能遇到的各类常见问题和对应的解决方案。SSL证书售前相关问题 什么是公钥和私钥？阿里云SSL证书私钥保护原理是怎样的？HTTPS与HTTP有什么不同？常见SSL证书都有哪些格式？通配符域名证书都支持哪些...
使用OpenAPI
本文为您介绍使用数字证书管理服务OpenAPI的基本信息。关于使用阿里云OpenAPI的详细介绍，请参见 OpenAPI。版本说明 产品 版本号 说明 SSL证书、证书仓库 2020-04-07 推荐使用 私有证书 2020-06-30 推荐使用 接入点说明 服务接入点是指客户...
退款说明
本文介绍您在购买数字证书管理服务相关子服务后，如何申请退款。说明 参与活动购买的云产品，以活动规则为准。退款仅限于退还您在购买、续费SSL证书或相关服务订单时所支付的费用，代金券、优惠券抵扣的部分不支持退回。如果退款至原支付...
授权访问云资源
在数字证书管理服务控制台使用证书部署、证书托管等服务时，需要您对数字证书管理服务角色进行授权，允许证书相关服务访问您在其他云产品中的资源。RAM角色说明 RAM角色是一种虚拟用户，可以被授予一组权限策略。与RAM用户不同，RAM角色...
Tomcat服务器安装SSL证书
至少需要包含大写字母、小写字母、数字、空格、特殊字符中的3种类型字符。根据系统提示，再次输入PFX证书密码，然后按Enter键。说明：若系统没有回显任何错误信息，表示已在OpenSSL工具安装目录下成功生成“server.pfx”文件。使用Keytool...
负载均衡的SSL证书到期未续费导致证书已过期
问题描述 阿里云SSL证书存在有效期限制（默认为1年）。证书过期前必须及时续费，否则将导致证书过期后不被信任，已安装证书的网站业务会受到影响（提示访问不安全或无法访问）。若您的负载均衡的SSL证书已失效，则需要重新购买证书，然后将...
Verify-证书仓库签名验签
接口说明 本接口一般用于证书仓库中 PCA 证书、SSL 证书的签名校验。QPS 限制 本接口的单用户 QPS 限制最多为 1000 次/秒。每个用户具体参考证书仓库对应的 QPS，超过限制，API 调用将会被限流，这可能影响您的业务，请合理调用。调试 您...
域名授权验证配置推送失败
问题描述 您的域名托管在阿里云的云解析服务中，...等待DNS解析生效后，在 数字证书管理服务控制台 进行域名授权验证配置检查。适用于 SSL证书 云解析DNS 如果您的问题仍未解决，您可以通过专家一对一服务咨询，详情请参见 专家一对一服务。
变更消息配置
您可以按照业务需求调整消息保留时长、最大消息大小、消费位点保留时间和SSL证书算法位数。前提条件 您已购买 云消息队列 Kafka 版 实例，且实例处于服务中状态。操作步骤 登录 云消息队列 Kafka 版 控制台，在 概览 页面的 资源分布 区域...
Dataphin使用的SSL证书报错“Internal Error:Service ...
概述 本文主要描述了Dataphin使用的SSL证书报错“Internal Error:Service load certificate failed”的解决方法。问题原因 原因是用户拿oneservice中使用的SSL证书直接替换，没有修改后缀。解决方案 将文件后缀*.cn 改成*.csr。适用于 ...
SSL 验证
SSL 验证 摘要 请求时验证SSL证书行为。设置成 true 禁用证书验证（这是不安全的，请设置证书！设置成 false 启用SSL证书验证，默认使用操作系统提供的CA证书。默认值 false 设置/设置请求 HTTPSInsecure（只影响当前）request....
概述
CLB 支持两种来源的证书：在阿里云SSL证书服务中签发或托管的证书：从阿里云SSL证书服务选择，可实现证书到期提醒和一键续期。暂未支持客户端CA证书。第三方签发的证书：上传第三方签发证书，您需要持有证书的公钥和私钥文件。支持HTTPS...
RenewCertificateOrderForPackageRequest-续订证书订单
如果不设置该参数，表示使用待续费证书申请订单中的域名，由 SSL 证书服务自动为您生成新的 CSR。CSR（Certificate Signing Request）是证书签名请求文件，包含了您的服务器信息和公司信息。申请证书时需要将您证书的 CSR 文件提交给 CA ...
配置国密HTTPS
前提条件 已在SSL证书控制台上购买并部署国密证书，具体方法请参见步骤 6。说明 国密证书要单独购买，且必须在SSL证书产品购买，不支持自定义国密证书上传。已配置HTTPS证书，具体操作请参见 配置HTTPS证书。背景信息 国密HTTPS是指支持SM2...
关于升级CFCA全球信任SSL证书情况说明
收到厂商关于CAB（全球信任SSL证书标准指定组织）2.0版本新标准通知，要求将所有全球信任SSL证书的“基本约束”扩展项标记为关键。若您的SSL证书符合下述条件，将在2024年03月26日被吊销。厂商将重新为您提供一张SSL证书，阿里云自公告发布...
配置SSL证书并开启HTTPS安全访问
如果尚未获取SSL证书，将需要从销售SSL证书的公司购买一个SSL证书。阿里云SSL证书：若您需要使用 阿里云SSL证书，请参见 证书选型和购买 获取。其他第三方证书颁发机构：若您需要从第三方证书颁发机构获取证书，请参见该证书颁发机构提供的...
DeleteDomainCertificate-删除域名的SSL证书
删除指定域名的SSL证书。此功能面向API提供者。删除不存在的SSL证书，会返回成功。指定的分组不存在，会报错：InvalidGroupId.NotFound。删除SSL证书后，将不能支持HTTPS访问，请谨慎操作。调试 您可以在OpenAPI Explorer中直接运行该接口...
域名监控计费说明
登录 数字证书管理服务控制台。在左侧导航栏，单击 域名监控。在 公网域名 或 阿里云私有网络域名 页签，单击 监控剩余天数 列的 续期。操作成功后，控制台会提示您 续期成功。退款说明 购买域名监控服务后，如果在7天内未使用服务（即没有...
托管部署
例如，您在申请证书时选择年限为3年（托管服务默认使用2次），阿里云会自动为您创建两个部署任务，如下图所示：操作步骤 登录 数字证书管理服务控制台。在左侧导航栏，选择 部署和资源管理>云产品托管部署。在 云产品托管部署 页面，定位到...
如何使您的API支持HTTPS？
首先，您需要申请一张SSL证书，然后将SSL证书，将证书绑定到网关（查看分组明细-找到相应域名-上传证书）。其次，将您的API请求协议修改为：HTTPS或者HTTP和HTTPS。
域名
图中涉及到两块关键信息：域名和SSL证书。域名设置过程，涉及到几个前置条件：域名注册 详情请查看 域名注册&备案&解析。SSL证书 登录 SSL平台 购买证书，并注意生成Nginx格式的证书。如果已有其他格式的证书，请转换成pfx格式，并使用文本...
如何填写证书申请中绑定的域名？
当您完成SSL证书购买后，需要在阿里云数字证书管理服务控制台补全证书申请的审核资料。数字证书管理服务控制台会根据您购买的证书提示您需要输入的域名类型和数量。说明 当您申请证书时需正确填写证书绑定的域名信息，才能保证您的数字证书...
DescribeCertificates
使用说明 本接口用于查询域名关联的SSL证书列表（通过阿里云SSL证书服务购买、已上传到SSL证书服务进行托管），例如，证书的ID、名称、关联的域名、SAN（Subject Alternative Name）扩展属性等。QPS限制 本接口的单用户QPS限制为10次/秒。...
域名配置SSL证书
本文档主要介绍网站配置SSL证书流程。若您过程中有问题，可 咨询在线客服 1、登录阿里云账号 点击 2、选择购买证书或者免费证书 3、选择对应证书，点击下载 4、选择服务器类型为Nginx，操作列，点击下载 5、把下载的文件上传到网站后台
如何制作CSR文件
详细信息 申请数字证书之前，您必须先生成证书的密钥文件和CSR文件。CSR文件是您的公钥证书原始文件，包含了您的服务器信息和您的单位信息，需要提交给CA认证中心进行审核。建议您使用系统创建的CSR文件，避免出现输入信息错误而导致审核...
【通知】申请通配符证书不再支持文件验证
尊敬的阿里云用户：受 CA/B 最新提案的影响，SSL证书合作厂商调整了签发证书的策略，故阿里云SSL证书服务将不再支持申请通配符证书时使用文件验证的方式。生效时间：2021年11月15日起（SSL证书合作厂商将陆续生效新的通配符证书验证策略）...
分离VPN网关与证书
调用...您可以调用 DescribeVpnGateway 接口查询 VPN 网关实例的状态，来确认 SSL 证书的解绑状态：当 VPN 网关处于 updating 状态时，表示 SSL 证书正在解绑中。当 VPN 网关处于 active 状态时，表示 SSL 证书解绑成功。...
分离VPN网关与证书
调用...您可以调用 DescribeVpnGateway 接口查询 VPN 网关实例的状态，来确认 SSL 证书的解绑状态：当 VPN 网关处于 updating 状态时，表示 SSL 证书正在解绑中。当 VPN 网关处于 active 状态时，表示 SSL 证书解绑成功。...
网站HTTPS
搜索 ssl，点击进入 数字证书管理服务(SSL证书)控制台。点击 SSL证书>免费证书 创建证书 标签显示非0，点击 创建证书。创建证书 标签显示0，点击 立即购买。选择 免费证书>20>不需要>勾选服务协议，点击 立即购买；如页面未出现跳转，查看...
一台服务器能安装几个SSL证书？
一台服务器可以安装多个SSL证书，以服务不同的域名或子域名，具体数量取决于实际业务需求。以下是一台服务器配置多个SSL证书的示例场景：多域名托管：当一个服务器托管了多个不同的网站，每个网站拥有独立的域名时，为确保每个域名都能提供...
API概览
本产品（数字证书管理服务（原SSL证书）/2020-04-07）的OpenAPI采用 RPC 签名风格，签名细节参见 签名机制说明。我们已经为开发者封装了常见编程语言的SDK，开发者可通过 下载SDK 直接调用本产品OpenAPI而无需关心技术细节。如果现有SDK不...
配置https
本文主要介绍SSL证书的配置流程。
视频直播无法使用HTTPS访问资源
如果证书过期，请参见 SSL证书续费，及时续费。如果证书未过期，请继续执行下一步。检查证书是否匹配。登录 SSL证书管理控制台。找到该证书，检查证书域名是否和直播域名相同，如果不相同，请重新上传直播域名对应的证书。说明 更新证书的...
如何取消密钥的密码保护
详细信息 阿里云中其它云产品在使用数字证书的过程中需要您提供密钥，如果您的密钥是加载密码保护的，那么其它云产品在加载您的数字证书时将无法使用您的密钥，会导致数字证书解密失败以及HTTPS服务失效。因此，需要您提供无密码保护的密钥...
网站HTTPS
搜索SSL，点击进入 数字证书管理服务（SSL证书）控制台。点击 SSL证书>免费证书 创建证书 标签显示非0，点击 创建证书。创建证书 标签显示0，点击 立即购买。选择 免费证书>20>不需要>勾选服务协议，点击 立即购买；如页面未出现跳转，查看...
- 产品推荐
- 这些文档可能帮助您