我的证书-我的证书文档介绍内容-阿里云

开启证书托管后，我需要做什么？

开启证书托管后，在旧证书到期前30天（自然日），数字证书管理服务会为您自动申请新的证书。为了确保新证书顺利签发投入使用，您需要配合CA中心进行资质认证，并为新证书选择合适的部署方式。本文介绍开启证书托管后，您需要进行的具体操作...

配置HTTPS证书

您可以在 我的证书 中查看。参数说明证书名称为要上传的证书设置一个名称。支持使用英文字母、英文句号、数字、下划线（_）和短划线（-）。说明证书名称不能与已有证书名称重复。已有证书可以在 我的证书 中查看。如果系统提示证书重复...

证书托管

上传完成后，您可以在 我的证书 中查看。说明上传的证书需要和私钥匹配，否则会校验出错。证书名称按需设置证书的名称。证书（公钥）仅当证书来源选择自定义上传（证书+私钥），需要配置该参数。配置方法请参见证书（公钥）输入框下方的...

配置HTTPS证书

您可以在 我的证书 中查看。参数说明证书名称为要上传的证书设置一个名称。支持使用英文字母、英文句号、数字、下划线（_）和短划线（-）。说明证书名称不能与已有证书名称重复。已有证书可以在 我的证书 中查看。如果系统提示证书重复...

证书管理

已有证书可以在 我的证书 中查看。如果系统提示证书重复，请修改证书名称后再重新上传。证书（公钥）填写证书文件内容的PEM编码。您可以使用文本编辑工具打开PEM格式的证书文件，复制其中的内容并粘贴到该文本框。私钥填写证书私钥内容的...

HTTPS配置

若证书列表中无当前适配的证书可以选择自定义上传，需要设置证书名称后上传证书内容和私钥，该证书将会在云盾证书服务中保存，可以在“我的证书”中查看。自定义上传证书仅支持PEM的证书格式，更多信息，请参见证书格式说明。验证证书...

配置HTTPS安全加速

自有证书：在证书类型选项中单击自定义，输入证书名称后并上传证书内容和私钥，该证书将会在云盾证书控制台保存，可以在 我的证书 部分查看。说明仅支持PEM的证书格式。设置跳转类型。单击强制跳转右方的修改配置。支持设置强制跳转...

配置HTTPS安全加速

自有证书：在证书类型选项中单击自定义，输入证书名称后并上传证书内容和私钥，该证书将会在云盾证书控制台保存，可以在 我的证书 部分查看。说明仅支持PEM的证书格式设置跳转类型。单击强制跳转右方的修改配置。支持设置强制跳转...

如何配置HTTPS

您可以在我的证书里查看。您也可以选择免费证书，即阿里云的Digicert免费型DV版SSL证书。CDN的免费证书的只适用于CDN的HTTP安全加速业务，因此您无法在阿里云云盾控制台管理该证书，也无法查看到公钥和私钥。设置免费证书后，大约需要等候...

CDN开通及配置

您可以在 我的证书 说明上传该类型的证书时如果提示证书重复，您可以修改证书名称后再上传。自定义上传（证书）CSR生成工具免费证书免费证书只适用于HTTPS安全加速业务，因此您无法在阿里云SSL证书控制台管理该证书，也无法查看到公钥和...

HTTPS安全加速设置

您可以在 我的证书 中查看。说明上传自定义类型的证书时，如果提示证书重复，您可以修改证书名称后再重新上传。证书名称当证书类型选择云盾或自定义时，需要配置证书名称。内容当证书类型选择自定义时，需要配置该参数。...

免费SSL证书概述

免费领取的证书资源包在每个自然年末将未申请的额度清零（每年12月31日24:00:00，已签发的证书不受影响），您需要等到第二年的1月1日00:00:00后申请领取当年的免费证书资源包。免费证书使用限制同一实名认证的企业主体下有多个阿里云账号...

常见问题

中国的服务器支持共用中国以外地域服务器申请的证书吗？哪些网站必须启用HTTPS加密？未开启网站服务前是否可以申请HTTPS证书？同一个域名可以申请多个SSL证书吗？RSA加密算法与ECC加密算法的区别？如何解决国密算法证书和浏览器兼容性问题...

取消证书托管

已托管的证书不支持追加域名或变更域名。为证书开启托管后，如果您需要为已托管的证书 追加域名、更换域名，或提前使用未激活的证书，您可以在取消证书托管后，执行相应操作。本文介绍如何取消证书托管。取消证书托管登录数字证书管理...

提交证书申请

背景信息使用已购买的证书，您可以直接申请单域名、通配符域名和多域名规格 的证书，不支持直接申请多通配符域名证书、混合域名证书。对于OV、EV证书，您可以在获得多个证书后，使用证书合并功能来申请多通配符域名证书、混合域名证书。...

SSL证书续费

续费场景 SSL证书续费场景如下：如果您的证书的剩余有效期少于30个自然日，表明您的证书即将到期，您需要在数字证书管理服务控制台进行续费，以保证您的网站可以安全访问。具体操作，请参见剩余有效期少于30个自然日。如果您的证书的...

证书合并申请

数字证书管理服务支持将多个品牌和类型都相同的证书（域名）合并为一张证书签发，域名类型不限于单域名、通配符域名以及IP。因此通过证书合并申请，可以实现多通配符域名证书、混合域名证书的签发，简化了多证书的申请和管理流程。背景信息...

API概览

CancelCertificateForPackageRequest 取消包请求的证书 吊销已签发的证书（取消对应的证书申请订单）。CancelOrderRequest 取消未支付订单撤回待验证、审核中的证书申请订单。RenewCertificateOrderForPackageRequest 续订证书订单为已...

证书应用仓库概述

通过证书应用仓库，您可以将不同来源的证书（包括阿里云或本地证书）进行分类，从而方便有效地管理证书。同时，借助证书应用仓库API，您可以对电子合同、电子发票等敏感数据进行签名、验签或数据加解密等操作，确保数据文件的真实性、完整...

常见SSL证书都有哪些格式？

微软Windows Server中的Internet Information Services（IIS）服务，使用Windows自带的证书库生成PFX格式的证书文件。证书文件格式以下表格介绍了文件的常见格式，您可以参考以下表格区分带有后缀扩展名的证书文件。文件后缀文件类型 ...

【重要】GlobalSign更新DV SSL中间根证书说明

您只需要按照原来的安装方式，把重新签发的证书安装到您的服务器，无需更换公钥和私钥。非常感谢大家一直以来对GlobalSign的支持。对于此通告，我们再次表示歉意。谢谢 GlobalSign APAC 阿里云解决方案由于GlobalSign DV SSL中间根证书的...

SSL证书快速上手

只有当CA中心审核通过您的证书申请后，才会为您签发SSL证书。提交证书申请 3 将已签发的SSL证书安装到您的Web服务器或者部署到阿里云产品。SSL证书只有正确安装到Web服务器，才能实现客户端与服务器间的HTTPS通信。由于涉及到不同类型Web...

免费SSL证书即将过期处理方法

SSL证书部署在阿里云产品访问数字证书管理服务SSL证书页面的免费证书页签，查看证书已部署列下显示的云产品，并定位到新申请的免费证书，部署新申请的证书至对应的云产品中。具体操作，请参见部署SSL证书到阿里云产品。重要已部署列...

数字证书管理服务概览

数字证书管理服务概览页面展示了需要您处理的证书维护相关任务、您拥有的证书相关资源的概况，并提供了证书的最新动态和常用教程，方便您快速应用证书及掌握服务全貌。查询概览数据您只需登录数字证书管理服务控制台，即默认访问概览 ...

产品优势

数字证书管理服务是由阿里云联合中国及海外地域多家数字证书颁发机构（CA），在阿里云平台上直接提供的证书全生命周期管理服务。本文介绍数字证书管理服务的多项特征，帮助您更好的了解数字证书管理服务。与知名品牌合作对接中国和国际上...

【通知】关于vTrus品牌证书续费超时说明

尊敬的阿里云用户：由于vTrus证书品牌在2023年12月08日更新了ICA根证书，导致vTrus品牌的证书在续费申请流程中出现了访问超时的问题。目前技术工程师正在积极恢复中，具体恢复时间将另行通知。在vTrus品牌的证书续费服务恢复之前，如果您有...

管理证书应用仓库中的证书

在成功创建证书应用仓库之后，您可以通过调用证书API或使用控制台来管理仓库中的证书。具体操作包括证书上传、申请、吊销和删除等。此外，您还可以通过调用证书应用仓库API，使用仓库中的证书对数据进行加解密，或对电子合同进行签名、验签...

如何解决网站SSL证书链不完整

您可以按照本文的操作指引来检查证书链是否完整，并处理不完整的证书链。步骤一：检查SSL证书链完整性在服务器上执行以下命令，检查证书链的完整性。该操作可以直接在服务器上执行，无需等待网站接入完成。需要替换成服务器...

托管服务概述

通过CA证书颁发机构签发的证书有效期最长为397天，证书到期后您必须手动续费并更新证书。为避免因证书到期未及时续费而影响业务正常运行，数字证书管理服务提供证书托管解决方案，在证书（已签发、已上传）有效期小于30个自然日时帮您自动...

如何转换证书格式？

不同Web服务器支持的证书格式不同。您需要将已签发的证书转换为适用当前Web服务器的格式，才能正常安装SSL证书。本文介绍如何转换证书格式。数字证书管理服务提供SSL证书格式转换工具，您可以根据您的Web服务器类型，通过该工具实现PEM与...

管理私有证书

私有证书签发后，您可以单击子CA 操作列下的证书列表，在证书列表页面查看已签发的证书信息。私有CA：配置项描述证书类型服务端证书：用于安装到应用服务器。客户端证书：用于安装到访问应用的客户端。公用名(CN)私有证书主体的通用...

退款说明

SSL证书服务如果您已使用订单包含的证书个数申请证书，数字证书管理服务控制台将会提示您无法退款。您需要取消申请或吊销已签发的证书后（从证书列表中移除），才能成功申请退款。新购或续费购买1年期证书退款方法登录数字证书管理服务...

【变更通知】SSL证书2年有效期变更及影响通知

2020年8月27日之前已经签发的证书不受影响，如果您的证书替换或新增绑定的域名后，新证书的最长有效期也将被限制在398天以内。如何应对SSL证书的有效期策略变化，降低您的证书运营风险？阿里云SSL证书产品团队提示您：合理利用现有证书规则...

重置私有CA

警告重置目标私有CA后，将删除该CA所有信息和已签发的证书，仅保留该CA未分配的证书数量，删除后的证书不会返回证书额度，请您谨慎操作。登录数字证书管理服务控制台。在左侧导航栏，单击私有证书。在私有CA 页签，定位到需要重置的根...

证书到期前如何选择续费时间？

对于Digicert和GeoTrust品牌的证书，续费时，虽然重新购买了证书，但是原证书有效期限不会损失。在证书到期前30天内续费，不仅原证书剩余有效期时间会自动追加到新签发的证书有效期时间上，而且证书机构还会赠送1个月以内的有效期。说明 ...

如何设置证书的TLS协议版本？

证书部署在非阿里云产品的Web服务器在Web服务器的证书配置文件中找到 ssl_protocols，根据实际需要进行修改。例如，如果您的证书只支持TLS v1.1和TLS v1.2，您需要将 ssl_protocols 参数配置为 TLSv1.1 TLSv1.2；如果您的证书需要支持TLS ...

私有证书相关问题

Matter使用什么类型的证书？Matter 是一个新型智能家居自动化标准，并由 Connectivity Standards Alliance（CSA联盟）管理。Matter为智能家居设备（例如电灯开关、门锁、媒体设备等）提供无缝且安全的跨供应商连接，即所有支持Matter的App...

吊销私有CA或合规CA

如果在要吊销的根CA或子CA下的证书列表中，存在已签发的证书，您需要先吊销已签发的证书，再吊销CA。关于吊销证书的具体操作，请参见吊销私有证书。根CA或子CA是已启用状态。警告根CA或子CA吊销不支持退款。吊销后，您将无法继续通过该CA...

基本概念

数字证书管理服务只支持申请单个通配符域名的证书，不支持申请多通配符域名的证书。您可以通过合并多个相同品牌、类型的证书，生成多通配符证书。具体操作，请参见证书合并申请。混合域名证书混合域名证书是指绑定的域名既包括单域名，也...

在Windows服务器安装根证书和中间证书

企业信任：用于存放企业内部CA签发的证书，这些证书虽然不是权威证书颁发机构（CA）签发，但在企业内网环境中被认为是可信的。根据页面引导，完成证书导入。相关文档下载根证书和中间证书在IIS服务器安装SSL证书常见问题

我的证书

新品推荐