【通知】申请通配符证书不再支持文件验证
生效时间：2021年11月15日起（SSL证书合作厂商将陆续生效新的通配符证书验证策略）。变更内容：通配符域名（例如*.aliyundoc.com 、*.abc.aliyundoc.com 等）不再支持通过文件验证的方式验证域名所有权。届时，您通过SSL证书服务申请通配符...
【售卖变更通知】针对SSL证书有效期调整，阿里云售卖...
尊敬的阿里云用户，您好：从2020年9月1日起，苹果系统、谷歌和火狐浏览器计划调整受信SSL证书的有效期策略，上述系统或浏览器中受信SSL证书的最长有效期将从825天缩短至398天。对此，各CA厂商也将缩短SSL证书的最长有效期。具体影响详见...
哪些域名后缀无法申请使用免费SSL证书
在您申请阿里云免费SSL证书时，如您的域名含有.edu、.gov、.org、.jp（国家缩写）、.pay、.bank、.live、.nuclear等特殊词，则无法通过审核签发证书，所以请您购买OV、EV证书或者国产vTrus品牌的证书。适用于 数字证书管理服务
证书申请后撤销是否影响证书额度？
不影响。如果您的SSL证书未签发，均支持撤销申请流程。撤销证书申请流程后会返还证书额度，您使用返还的证书额度重新提交证书申请。提交证书申请具体操作，请参见 提交证书申请。
申请SSL证书出现审核失败的原因及处理方法
DNS配置错误 您在提交SSL证书审核时，如果选择DNS验证方式，则需要先配置解析记录，待解析生效后，重新在 数字证书管理服务控制台 进行验证。您可以通过以下方式，在不同系统查询您的域名解析状态，并分析您的域名验证字符串的输出信息，...
如何更改网站证书显示名称（公用名（CN））
网站证书显示名称（公用名（CN））与您证书绑定的域名名称保持一致，因此在SSL证书签发后，不支持更改。
证书合并申请
数字证书管理服务支持将多个品牌和类型都相同的证书（域名）合并为一张证书签发，域名类型不限于单域名、通配符域名以及IP。因此通过证书合并申请，可以实现多通配符域名证书、混合域名证书的签发，简化了多证书的申请和管理流程。背景信息...
管理SSL证书
请确保您已经在阿里云数字证书管理服务控制台拥有2个使用国密算法的SSL证书。关于SSL证书的更多信息，请参见 什么是数字证书管理服务。绑定SSL证书 登录 VPN网关管理控制台。在 VPN网关 页面，找到目标VPN网关，然后在其 操作 列，选择>...
授权信息
本文为您介绍 数字证书管理服务（原SSL证书）（SSLCertificatesService）（cas）为RAM权限策略定义的操作（Action）、资源（Resource）和条件（Condition）。数字证书管理服务（原SSL证书）（SSLCertificatesService）（cas）的RAM代码...
各类SSL证书的区别
本文档介绍了不同类型SSL证书在适用网站类型、公信等级、认证强度、安全性和支持的证书品牌上的区别。证书类型 适用网站类型 公信等级 认证强度 安全性 支持的证书品牌 DV域名型 个人网站 一般 CA机构审核个人网站真实性、不验证企业真实性...
证书购买的是3年期，为何证书有效期显示为1年
如果您的SSL证书通过数字证书管理服务控制台部署在对应阿里云产品，且开通了自动部署服务，当您的新证书签发后，阿里云将会为您自动更新阿里云产品上的SSL证书，为您省去部署流程，避免因SSL证书未及时部署导致网站访问不安全。如仍有疑问...
在Apache服务器中配置带有证书链的数字证书
说明：一般情况下，在Apache服务器中配置通过证书服务申请的数字证书，可参见 在Apache服务器上安装SSL证书。分离证书链 在服务器中新建一个 mycert_chain.pem 文本文件。使用文本编辑器进入数字证书文件，复制第二段和第三段 BEGIN ...
什么是公钥和私钥？
创建私钥 阿里云SSL证书服务对您私钥的加密算法和长度要求如下。加密算法使用RSA算法 加密长度至少2,048位 您可以通过以下两种方式创建您的私钥。使用OpenSSL工具生成私钥 您可以从 OpenSSL官网网站 下载最新的OpenSSL工具安装包。说明 ...
Apache服务器mod_ssl.so模块如何安装？
在Apache服务器上安装SSL证书时，需提前安装mod_ssl.so模块以启用SSL功能。您可以在服务器执行 httpd-M|grep 'ssl' 检查mod_ssl.so模块是否安装成功。如未安装，请执行 yum install-y mod_ssl 命令安装。安装后，将会在etc/httpd/conf.d...
SSL证书算法升级说明
您可以根据安全需求调整您的V2系列实例SSL证书算法位数。前提条件 您已购买 云消息队列 Kafka 版 公网实例，且实例处于 服务中 状态。背景信息 您的实例开启公网时，会启动SSL相关的端口，在 云消息队列 Kafka 版 控制台 的 配置信息 页面...
【重要】GlobalSign更新DV SSL中间根证书说明
GlobalSign于2021年1月21日，更新了DV SSL中间根证书，具体公告如下：亲爱的阿里云用户，您好：为了符合Certificate Authority Browser Forum（证书管理局）对于SSL证书的安全规范和要求，GlobalSign已对DV SSL的中间根证书进行了升级。...
Apache安装SSL证书重启报错AH00526
Apache安装SSL证书重启报错“AH00526:Syntax error on line xx of/www/server/apache/conf/extra/ httpd-ssl.conf”，您可以在conf/httpd.conf文件中，去掉 LoadModule socache_shmcb_module modules/mod_socache_shmcb.so 前的注释，并...
在Tengine服务器安装RSA和SM2双算法证书
步骤一：下载SSL证书 登录 数字证书管理服务控制台。在左侧导航栏，单击 SSL 证书。在 SSL 证书 页面，定位到目标证书，在 操作 列，单击 下载。在 服务器类型 为Nginx的 操作 列，单击 下载。解压缩已下载的SSL证书压缩包。根据您在提交...
授权信息
本文为您介绍 数字证书管理服务（原SSL证书）（SSLCertificatesService）为RAM权限策略定义的操作（Action）、资源（Resource）和条件（Condition）。数字证书管理服务（原SSL证书）（SSLCertificatesService）的RAM代码（RamCode）为 ...
取消证书托管
取消证书托管 登录 数字证书管理服务控制台。在左侧导航栏，单击 SSL 证书。在证书列表上方的证书状态下拉列表中选择 已托管，筛选出已托管的证书。找到需要取消托管的证书，单击该证书关联的未激活证书 操作 列的 取消。如果您的已托管...
功能特性
购买消息提醒资源 消息提醒自定义编辑 支持通过自定义消息提醒功能，自行选择接收哪些消息提醒（包括证书管理服务的全部消息内容）。同时支持自定义接收提醒的联系人，并可以选择通过短信、邮件、钉钉、站内信或电话等方式接收提醒。自定义...
HTTPS 证书报错
2.API提供者的 SSL 证书过期 提供者的 SSL 证书过期。解决方案 联系 API 提供者，要求其更换 SSL 证书。程序中忽略检查 SSL 证书有效性（不推荐），忽略后会有请求被劫持的安全风险。只在与 API 提供商无法提供兼容性更好的主流 SSL 证书，...
SSL证书订单超过退款周期或可用额度不足，无法退款？
退款时提示 订单超过退款周期或可用额度不足，无法退款 具体包含以下两种情形：如果您的订单支付时间已超过7个自然日（即超过退款周期），则不支持退款。如果您的订单支付时间未超过7个自然日，...具体操作，请参见 SSL证书及其他服务退款。
购买SSL证书时出现“开通失败”报错
问题描述 购买SSL证书时，在确认订单页面出现 开通失败 提示。问题原因 可能原因包括：...登录到 数字证书管理服务控制台 查看自己的免费证书是否超过20个，包含已经关闭的订单。如果您已成功购买过20个免费证书，将无法再继续购买免费证书。
选择阿里云签发证书
前提条件 如果您需要使用SSL证书服务中的证书，您需要登录 SSL证书控制台，购买证书或者上传第三方证书到SSL证书服务。背景信息 SSL证书服务更多信息，请参见 SSL证书。操作步骤 登录 传统型负载均衡CLB控制台。在左侧导航栏，选择 传统型...
SSL证书使用网站代理HTTPS时提示“该域名已经被使用”
如果您的网站已经使用了通过代理实现的安全防护或访问加速服务（例如，Web应用防火墙、DDoS高防、CDN等），则对应的网站域名不能同时开启网站代理HTTPS服务。因为，同时开启网站代理HTTPS服务将会导致网站已使用的安全防护或...适用于 SSL证书
证书安装配置出错或网站无法访问怎么办？
常见的证书安装与配置问题 苹果ATS证书的选择及配置 使用Google浏览器无法访问安装SSL证书后的IIS服务 在IIS部署服务证书后访问资源出现404报错 Chrome浏览器出现“ERR_CERTIFICATE_TRANSPARENCY_REQUIRED”报错 安装云盾证书后谷歌浏览器...
API概览
本产品（数字证书管理服务（原SSL证书）/2020-06-30）的OpenAPI采用 RPC 签名风格，签名细节参见 签名机制说明。我们已经为开发者封装了常见编程语言的SDK，开发者可通过 下载SDK 直接调用本产品OpenAPI而无需关心技术细节。如果现有SDK不...
HTTPS与HTTP有什么不同？
HTTPS是一种基于SSL协议的网站加密传输协议，网站安装SSL证书后，使用HTTPS加密协议访问，可激活客户端浏览器到网站服务器之间的SSL加密通道（SSL协议），实现高强度双向加密传输，防止传输数据被泄露或篡改。简单讲，HTTPS=HTTP+SSL，即...
RDS实例使用SSL证书
RDS实例已使用SSL证书，视为“合规”。应用场景 为了提高链路安全性，建议您为RDS实例设置SSL（Secure Sockets Layer）加密，并安装SSL CA证书到需要的应用服务，提升通信数据的安全性和完整性。风险等级 默认风险等级：中风险。当您使用该...
安装SSL证书指导
为了简化服务流程，为您提供更快捷高效的数字证书服务，您可使用 一对一专家服务。我们的证书专家将为您提供一对一服务，您可选择 专家协助客户自助处理（免费）或 专家远程处理服务（付费）。如您具备安装SSL证书的技术能力，还可直接参考...
API网关中API分组的自定义域名设置了SSL证书
API网关中的API分组绑定自定义域名，且设置了SSL证书，视为“合规”。应用场景 为自定义域名设置SSL证书，对信息和数据进行加密，用来保证数据传输的安全。风险等级 默认风险等级：中风险。当您使用该规则时，可以按照实际需求变更风险等级...
Nginx服务器安装SSL证书教程
观看以下视频，快速了解如何在Nginx服务器上安装SSL证书。相关命令 命令 说明 视频中首次出现的时间点 netstat-nplt|grep查询服务器网络监听状态。将替换成80、443，查询80、443端口是否开启了监听。2分48秒 nginx-t 校验配置文件的语法。3...
证书到期前，直接续费就能继续服务吗？
根据证书类型不同，证书到期前您需要执行的操作有差异，请分别参见 我使用付费版SSL证书、我使用免费版SSL证书。我使用付费版SSL证书 说明 推荐您为证书开启托管服务，实现证书到期时，由阿里云自动为您续费，无需您手动完成续费。更多信息...
服务接入点
SSL证书 亚太 地域名称 地域ID 公网接入地址 VPC接入地址 华东1（杭州）cn-hangzhou cas.aliyuncs.comcas-vpc.cn-hangzhou.aliyuncs.com新加坡 ap-southeast-1 cas.ap-southeast-1.aliyuncs.com cas-vpc.ap-southeast-1.aliyuncs.com欧洲与...
ListCertWarehouse-证书仓库列表查询
14dcc8afc7578e1f Type string 否 仓库类型，取值：free：免费证书 ssl：SSL 证书 aliyunPCA：阿里云 PCA 证书 uploadPCA：上传 PCA 证书 disable：未启用 aliyunPCA CurrentPage long 否 分页，当前页，默认 1。1 ShowSize long 否 分页，...
使用OpenAPI
本文为您介绍使用数字证书管理服务OpenAPI的基本信息。关于使用阿里云OpenAPI的详细介绍，请参见 OpenAPI。版本说明 产品 版本号 说明 SSL证书、证书仓库 2020-04-07 推荐使用 私有证书 2020-06-30 推荐使用 接入点说明 服务接入点是指客户...
接入管理常见问题
如果已配置的证书不是通过阿里云 数字证书管理服务（原 SSL 证书）购买的，且未上传到阿里云 数字证书管理服务（原 SSL 证书），则WAF控制台会提示您：端口号为XXX的CLB证书不全，请到CLB控制台重新选择来源是SSL证书服务的证书。...
将VPN网关与证书关联
前提条件 请确保您已经在阿里云数字证书管理服务控制台拥有 2 个使用国密算法的 SSL 证书。关于 SSL 证书的更多信息，请参见 什么是数字证书管理服务。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，...
将VPN网关与证书关联
前提条件 请确保您已经在阿里云数字证书管理服务控制台拥有 2 个使用国密算法的 SSL 证书。关于 SSL 证书的更多信息，请参见 什么是数字证书管理服务。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，...
- 产品推荐
- 这些文档可能帮助您