添加HTTPS监听
更多信息，请参见 购买SSL证书 和 上传SSL证书。如果您要开启HTTPS双向认证或者设置TLS安全策略，单击 高级配置 右侧的 修改。开启 高级配置 中的 启用双向认证。选择CA证书来源为 阿里云签发，在 选择默认CA证书 下拉框中选择一个CA证书。...
如何定制邮箱登录地址？
本文介绍阿里邮箱如何自定义登录URL地址。若您的域名是example.net，您希望通过webmail.example.net来访问登录页面，请参考下列步骤：操作步骤：1、管理员...8、若您需要通过HTTPS加密访问，您还需要上传SSL证书，请参考 如何上传SSL证书？
设置SSL加密
为了提高链路安全性，您可以启用SSL（Secure Sockets Layer）加密，并安装SSL CA证书到需要的应用服务。SSL在传输层对网络连接进行加密，能提升通信数据的安全性和完整性，但会同时增加网络连接响应时间。背景信息 SSL是Netscape公司所提出...
申请SSL证书时关于域名的注意事项
概述 本文主要介绍申请SSL证书时关于域名的注意事项。详细信息 以下是申请SSL证书时关于域名的注意事项。使用哪个域名进行申请 以 demo.example.com 网站为例，您在维护该网站安全时出现以下两种场景：用户登录页面为 ...
HTTPS加速网关购买指引
登录 数字证书管理服务控制台。在左侧导航栏，单击 HTTPS加速网关。在 域名管理 页签，单击 资源计算剩余数量/总数 列的 图标。在弹出的面板，选择 购买数量 和 规格数量，仔细阅读并勾选 服务协议，单击 立即购买 并完成支付。相关文档 ...
开启证书托管后，我需要做什么？
开启证书托管后，在旧证书到期前30天（自然日），数字证书管理服务会为您自动申请新的证书。为了确保新证书顺利签发投入使用，您需要配合CA中心进行资质认证，并为新证书选择合适的部署方式。本文介绍开启证书托管后，您需要进行的具体操作...
免费SSL证书相关问题
登录 数字证书管理服务控制台。在左侧导航栏，单击 SSL 证书。在 免费证书 页签，单击 创建证书，查看免费证书的使用情况。17/19 数字表示剩余可申请的免费证书个数（17）/可申请的免费证书总额度（19）。我未申领过今年的20张免费证书，为...
创建域名
说明 如果您还未购买或者上传相关SSL证书，可以单击 购买/上传证书 跳转至 数字证书管理服务 控制台进行操作。具体操作，请参见 选购SSL证书。强制HTTPS 开启强制HTTPS，表示只生效HTTPS端口，正常HTTP端口将被拒绝访问，请求将被重定向至...
如何解决SSL证书部署后未生效或网站显示不安全
解决方案：清理浏览器缓存后再尝试访问您的网站 检查SSL证书是否与域名匹配 方式一：通过数字证书管理服务控制台查看 登录 数字证书管理服务控制台。在左侧导航栏，单击 SSL 证书。在 SSL证书 页面，定位到您部署的证书，检查证书的域名...
服务器IP地址更换后原来的SSL证书能否生效？
SSL证书都是绑定域名的，不受服务器更换IP地址的影响。只要证书绑定的域名不变，就可以重新解析到新的IP地址，原来的SSL证书仍然可以生效，不需要更换新的证书。
证书申请提交很久了，为什么还是审核中？
如果记录值不同，请复制数字证书管理服务控制台记录值在您的DNS域名解析服务商处更新该记录值。如果返回结果中不存在TXT记录，可能是DNS解析配置有误或者配置未生效。如DNS解析配置错误，请复制数字证书管理服务控制台记录值在您的DNS域名...
续费SSL证书后如何申请证书和下载证书？
SSL证书 续费购买 入口，是在证书到期前30个自然日内开放。到期续费证书后，在即将过期的旧证书下方将会生成一个续费购买的新证书（左侧显示 图标，表示与旧证书关联），原证书有效期不变。此时，续费购买的新证书的状态为 待申请，您需要...
在Spring Boot应用安装SSL证书
步骤一：下载SSL证书 登录 数字证书管理服务控制台。在左侧导航栏，单击 SSL 证书。在 SSL 证书 页面，定位到目标证书，在 操作 列，单击 下载。在 服务器类型 为JKS的 操作 列，单击 下载。说明 Spring Boot支持配置PFX和JKS格式的证书，...
什么是数字证书管理服务
数字证书管理服务（Certificate Management Service）是阿里云提供的证书颁发和管理平台，为您提供一站式的SSL证书全生命周期管理、私有证书管理、私有证书应用仓库 等服务，帮助您实现不同场景下证书的部署与管理。本文介绍 数字证书管理...
为应用绑定CLB
前提条件 不同场景下绑定CLB的前提条件如下所示：场景一：绑定已有CLB 已上传已有SSL证书 已在SAE控制台部署应用 重要 在 SAE 中复用的CLB实例需要满足以下条件：必须为非性能共享型CLB实例。必须为非容器服务独占的CLB实例。必须为通过 ...
0018-00000202
问题描述 更新证书时使用的证书格式错误。问题原因 通过上传证书来更新自定义域名使用的证书时，证书格式错误导致请求报错。...建议通过阿里云SSL证书中心上传证书，然后在OSS管理控制台选择并使用该证书。相关文档 PutCname
如何解决网站SSL证书链不完整
登录 数字证书管理服务控制台，下载对应服务器的证书。具体操作，请参见 下载SSL证书到本地。根据您的实际业务，部署证书。部署证书到Web服务器。具体操作，请参见 在服务器上安装证书。部署证书到阿里云产品：通过 SSL证书控制台 的部署...
自主排查SSL-VPN连接问题
证书校验不通过 SSL证书校验不通过 No server certificate verification method has been enabled 请排查SSL客户端证书的有效性。SSL客户端证书默认有效期为3年。请删除现有的SSL客户端证书及所有配置，然后重新下载、安装SSL客户端证书。...
CreateRootCACertificate-创建根CA证书
调用本接口前，您必须已经通过 SSL证书服务控制台 购买了私有根CA，否则会调用失败。相关操作，请参见 购买私有CA。QPS限制 本接口的单用户QPS限制为10次/秒。超过限制，API调用将会被限流，这可能影响您的业务，请合理调用。调试 您可以在...
云产品部署证书FAQ
通过阿里云数字证书管理服务控制台购买的SSL证书，支持一键部署到阿里云部分云产品中。本文介绍您在部署过程中可能会遇到的问题及解决方案。如果您没有购买对应的云产品，或您的SSL证书所绑定的域名没有在对应的云产品中开通服务，证书部署...
0018-00000205
问题描述 更新证书时使用的证书格式不正确。问题原因 在更新证书时，OSS检测到证书格式不正确，导致请求报错。OSS暂不支持部分类型证书，例如...建议通过阿里云SSL证书中心上传证书，然后在OSS管理控制台选择并使用该证书。相关文档 PutCname
如何转换证书格式？
不同Web服务器支持的证书格式不同。您需要将已签发的证书转换为适用...数字证书管理服务提供SSL证书格式转换工具，您可以根据您的Web服务器类型，通过该工具实现PEM与PFX、PEM与JKS、PEM与PKCS8格式间的转换。具体操作，请参见 证书格式转换。
【通知】申请通配符证书不再支持文件验证
尊敬的阿里云用户：受 CA/B 最新提案的影响，SSL证书合作厂商调整了签发证书的策略，故阿里云SSL证书服务将不再支持申请通配符证书时使用文件验证的方式。生效时间：2021年11月15日起（SSL证书合作厂商将陆续生效新的通配符证书验证策略）...
设置SSL加密
开启SSL加密、关闭SSL加密、更新SSL证书时会重启实例，实例可能会有几分钟不可用。由于SSL加密的实现原理，开启SSL加密会显著增加CPU使用率。建议您仅在外网链路有加密需求的时候启用SSL加密，内网链路相对较安全，一般无需对链路加密。...
SSL 链路加密
本页面为您介绍 SSL 链路加密的操作步骤。背景信息 为了提高链路安全性，OceanBase 数据库连接支持开启 SSL（Secure Sockets Layer）加密，通过在传输层对网络连接进行加密，提升通信数据的安全性。...单击 更新有效期，刷新 SSL 证书有效期。
SSL证书选购指引
SSL证书类型 阿里云 数字证书管理服务 支持购买DV证书、OV证书和EV证书三种类型的SSL证书。不同类型证书的安全性、支持的证书品牌和适用的网站类型不同，具体如下表所示。证书类型 适用网站类型 公信等级 认证强度 安全性 支持的证书品牌 ...
已购买或签发的单域名证书如何更换为通配符域名证书
您在成功购买SSL证书或已签发SSL证书后，不支持更换域名规格类型。如果订单在退款周期7个自然日内，您可以申请退款后重新购买。退款操作，请参见 退款说明。
BindSlb
httpsCertId：SSL证书。仅限选择 HTTPS时需配置SSL证书。Intranet String Query 否[{"port":80,"targetPort":8080,"protocol":"TCP"}]绑定私网SLB。例如：[{"port":80,"targetPort":8080,"protocol":"TCP"}]，表示通过TCP协议，将容器的...
在IIS服务器安装SSL证书
步骤一：下载SSL证书 登录 数字证书管理服务控制台。在左侧导航栏，单击 SSL 证书。在 SSL 证书 页面，定位到目标证书，在 操作 列，单击 下载。在 服务器类型 为IIS的 操作 列，单击 下载。解压缩已下载的SSL证书压缩包。根据您在提交证书...
在Ubuntu系统下的Apache2安装SSL证书
步骤一：下载SSL证书 登录 数字证书管理服务控制台。在左侧导航栏，单击 SSL 证书。在 SSL 证书 页面，定位到目标证书，在 操作 列，单击 下载。在 服务器类型 为Apache的 操作 列，单击 下载。解压缩已下载的SSL证书压缩包。根据您在提交...
使用ALB部署HTTPS业务（双向认证）
步骤一：购买服务器证书 您可以从阿里云 数字证书管理服务控制台 购买、上传服务器证书或者在其他服务商处购买服务器证书。您可以通过浏览器检查服务器发送的证书是否是由自己信赖的中心签发的。本文以从阿里云 数字证书管理服务控制台 ...
管理SSL证书
请确保您已经在阿里云数字证书管理服务控制台拥有2个使用国密算法的SSL证书。关于SSL证书的更多信息，请参见 什么是数字证书管理服务。绑定SSL证书 登录 VPN网关管理控制台。在 VPN网关 页面，找到目标VPN网关，然后在其 操作 列，选择>...
管理监听
更多信息，请参见 购买SSL证书 和 上传SSL证书。删除服务器扩展证书 您可以删除不需要的服务器扩展证书，删除后该证书将不再认证后端服务器。在 服务器证书 页签，找到目标扩展证书，在 操作 列单击 删除。在弹出的对话框中，单击 确定删除...
初始化
OssClient用于管理存储空间（Bucket）和文件（Object）等OSS资源。使用C++ SDK发起OSS请求时，您需要初始化一个OssClient实例，并根据需要修改ClientConfiguration的默认配置项。新建OssClient 重要 OssClient是线程安全的，允许多线程访问...
多云部署
SSL证书签发完成后，若您的云产品不在阿里云，可通过数字证书管理服务将SSL证书部署至第三方云产品，简化证书迁移及配置流程。部署说明 部署上传的SSL证书，您需要 购买部署次数，费用为30元/次，有效期为一年。部署付费证书、免费证书和...
通过Ingress Controller实现gRPC服务访问
您可以在 数字证书管理服务控制台 购买证书，也可以通过Let's Encrypt等第三方平台申请免费的SSL证书。本示例使用OpenSSL生成的自签证书。复制以下内容并保存至/tmp/openssl.cnf 文件中。[req]#default_bits=2048#default_md=sha256#...
快速入门
本文主要介绍邮箱服务转入阿里邮箱的整体流程以及启用...如需上传SSL证书，使用HTTPS的方式访问Webmail服务，请参考 如何上传SSL证书？SMTP邮件投递代码示例 SMTP邮件投递代码之Java调用示例、SMTP邮件投递代码之Python3.6及以上调用示例。
SSL证书订单支付时间和签发时间一样吗？
SSL证书订单支付时间和签发时间不一样：证书订单时间指您实际下单购买证书并完成付款的时间。...SSL证书的有效期以证书的签发时间和到期时间为准，与订单时间无关。您可以在证书列表 操作 列，单击 详情，查看证书实际签发时间和到期时间。
云虚拟主机安全性说明
基础设施安全 云虚拟主机支持接入其他云安全产品（例如SSL证书服务、DDoS高防等）构建并巩固您网站的安全防御体系。同时，部分独享云虚拟主机支持木马查杀安全检查。更多信息，请参见：DDoS基础防护：基本的DDoS（分布式拒绝服务攻击）防护...
关于升级CFCA全球信任SSL证书情况说明
收到厂商关于CAB（全球信任SSL证书标准指定组织）2.0版本新标准通知，要求将所有全球信任SSL证书的“基本约束”扩展项标记为关键。若您的SSL证书符合下述条件，将在2024年03月26日被吊销。厂商将重新为您提供一张SSL证书，阿里云自公告发布...
- 产品推荐
- 这些文档可能帮助您