管理域名证书-管理域名证书文档介绍内容-阿里云

购买、申请和签发自带CSR文件的DV证书

您也可以在数字证书管理服务控制台创建 CSR，具体操作，请参见创建 CSR。CSR（Certificate Signing Request）是证书签名请求文件，包含了您的服务器信息和公司信息。申请证书时需要将您证书的 CSR 文件提交给 CA 认证中心审核，CA 中心...

域名分组管理

域名分组是阿里云域名服务为用户提供的一种批量管理域名的功能服务。通过对现有域名进行分组，可对该分组下的所有域名进行批量操作，使您更加方便、快捷的管理账号下的域名。本文将为您介绍如何创建域名分组，以及域名分组添加和删除域名及...

证书服务

您可以查看域名证书对应的加速域名、证书名称和证书状态等信息。域名证书的详细状态见下表。证书状态说明正常 域名证书处于正常状态。域名与证书不匹配当域名与证书不匹配时，您需立即更新证书。具体操作请参见上文配置或更新HTTPS...

什么是数字证书管理服务

数字证书管理服务（Certificate Management Service）是阿里云提供的证书颁发和管理平台，为您提供一站式的SSL证书全生命周期管理、私有证书管理、私有证书应用仓库等服务，帮助您实现不同场景下证书的部署与管理。本文介绍数字证书管理...

域名管理概述

非万网代理商类型的账号建议使用 RAM控制台 管理域名。非万网代理商类型账号，过去已经开启单域名控制台授权功能，未关闭的情况下可以继续使用，一旦关闭就不能再重新开启。开启单域名控制台授权后，代理注册商可以创建域名管理密码并向...

免费SSL证书概述

免费证书领取规则每个阿里云个人或企业用户（以实名认证为准），在每一个自然年内，可以通过数字证书管理服务的免费证书购买页，免费获取20个 DV单域名证书【免费试用】。自然年是每年的01月01日~12月31日。免费领取的证书资源包在每个...

【售卖变更通知】针对SSL证书有效期调整，阿里云售卖...

因为2年期SSL证书停止颁发，阿里云于2020年8月20日起对售卖页面进行以下调整：取消多域名证书购买选项。如需购买多域名证书，请您选择单个域名类型下 OV企业级SSL 或 EV增强级SSL 并选择对应域名个数即可。取消Digicert DV通配符SSL...

免费SSL证书即将过期处理方法

此外，还提供通配符证书、多域名证书和混合域名证书，以满足不同业务需求，如保护多个子域名或多个不同的域名。您可以在免费证书即将过期时，选择最适合的付费证书保障您的网站安全。付费证书选择，请参见 SSL证书选购指引。付费证书购买，...

更新域名数字证书

商家在阿里云购买和配置的免费 DV单域名证书，有效期为 3个月。商家应在证书到期前，及时更新域名证书，以免影响小程序正常访问。购买证书重要自2023年11月14日起，阿里云免费数字证书服务策略调整，免费证书有效期变更为 3个月，详见...

如何上传SSL证书？

邮箱域名证书购买 域名证书购买请访问阿里云官网，搜索数字证书管理服务进行购买，邮箱应用建议购买“GeoTrust OV通配符”类型证书即可。邮箱域名SSL证书准备完成邮箱域名证书购买后，阿里云会提供for Apache/for Nginx/for IIS等类型...

证书应用仓库概述

操作指导分类管理阿里云或本地证书阿里云支持分类管理以下来源的证书：上传证书（本地用户证书）上传CA证书（本地根证书、中间证书）阿里云私有证书阿里云合规证书成功创建对应来源的证书应用仓库后，即可通过控制台或API管理证书。...

域名安全最佳实践

域名越来越稀少，好域名越来越贵，域名一旦被盗则令人费心费力，且不一定...如果您有专人代为管理域名，如制作网站、设置解析等，您可以提前开启域名禁止转出锁功能，并通过 RAM控制台授权子用户管理域名，详情请参见授权RAM用户管理域名。

替换证书

通过证书管理替换证书通过证书管理替换证书后，所有关联该证书的监听或扩展域名上的证书也将自动替换。操作步骤登录传统型负载均衡CLB控制台。在左侧导航栏，选择传统型负载均衡 CLB(原SLB)>证书管理。在 证书管理 页面，单击需要替换...

申请证书时需要提交的信息

说明阿里云数字证书管理服务会将您提交的申请信息（证书绑定的域名、联系人信息等）发送到CA中心进行审核。如果您申请的是非国产品牌的证书（例如GeoTrust、DigiCert等），您的申请信息会被发送到中国境外的CA公司。关于提交证书申请的...

概述

授权RAM子用户管理域名时，建议您对子账号开启MFA服务，使其进行二次安全验证，以确保账号安全。详情请参见为云账号设置多因素认证。使用RAM来授权和访问域名资源之前，请您提前阅读并了解 RAM产品文档和 API 文档。

云产品部署

本文介绍如何通过数字证书管理服务控制台部署SSL证书到阿里云产品。部署限制支持在数字证书管理服务控制台部署SSL证书的阿里云产品为 Serverless应用引擎-网关路由、微服务引擎-云原生网关、API网关、全球加速GA、函数计算FC、对象存储OSS...

TLS证书

创建证书登录数字证书管理服务平台，在概览SSL证书>免费证书界面单击创建证书，下方列表会新增一条证书，单击右侧证书申请。说明首次创建证书时需要先申领免费证书额度。在证书申请界面，填写相关申请信息，单击下一步。序号 ...

免费SSL证书相关问题

免费证书额度领取时间如何查看每个阿里云个人或企业用户（以实名认证为准），在每一个自然年内，可以通过数字证书管理服务的免费证书购买页，免费获取 20个DV单域名证书【免费试用】。领取后，您可以在订单管理页面查看领取免费证书的...

创建并管理证书应用仓库

创建证书应用仓库登录数字证书管理服务控制台。在左侧导航栏，单击证书应用仓库。在证书应用仓库页面，单击创建仓库。在创建仓库面板，参考下表配置参数，单击确定。配置项说明仓库名称自定义仓库名称。数据来源上传证书管理...

购买多年期SSL证书

为了解决您每年例行申请SSL证书的问题，数字证书管理服务提供了SSL证书多年期的解决方案，即为一次购买或续费多张（2张或3张）有效期为1年且规格信息相同的SSL证书。在第一张SSL证书有效期剩余30个自然日时，系统将以该证书信息为您申请第...

查询指定直播域名证书信息

调用DescribeLiveDomainCertificateInfo获取指定直播域名证书信息。使用说明先获取直播域名，再调用本接口获取指定直播域名证书信息。QPS限制本接口的单用户QPS限制为100次/秒。超过限制，API调用会被限流，这可能会影响您的业务，请合理...

域名管理FAQ

阿里云子账号获取ListRoles权限如何验证CDN节点是否生效新添加的域名审核失败如何处理未备案或备案失效的域名上传泛域名证书后访问三级域名异常设置CDN时出现“检测到没有启用状态的AccessKey，暂不提供CNAME绑定服务”报错如何验证...

【通知】数字证书管理服务相关免费试用活动结束通知

尊敬的阿里云用户，您好：数字证书管理服务的域名监控、上传证书部署等服务的免费试用活动将于2023年4月20日结束，具体包括以下内容：停止所有关于上传证书的提醒通知。取消上传证书在数字证书管理服务控制台10次免费部署。取消域名监控...

计费概述

DV单域名证书（免费试用）扩容服务如果您的阿里云账号已通过实名认证，您可以在每个自然年内（1月1日~12月31日）通过数字证书管理服务控制台一次性申请20张免费证书。同一自然年内仅允许申请一次免费证书，如果您的免费证书额度用尽，...

无法开启单域名控制台功能

非万网代理商类型的账号建议使用 RAM控制台 管理域名。非万网代理商类型账号，过去已经开启单域名控制台授权功能，未关闭的情况下可以继续使用，一旦关闭就不能再重新开启。处理方法非万网代理商类型的账号建议使用 RAM控制台进行域名...

免费证书快速上手

数字证书管理服务提供的免费证书仅验证证书持有者的域名所有权，不验证网站的真实性。仅需绑定一个单域名的DV证书。不支持后缀为特殊词的域名申请免费证书。例如.edu、.gov、.org、.jp、.pay、.bank、.live、.nuclear 和.ru 等等。重要 ...

开启证书托管

例如：您需要使用3年时限的GlobalSign DV单域名证书，则您需要购买3张该规格的证书。相关操作，请参见购买SSL证书服务。已购买托管服务。您需要购买足够的托管服务次数，需要购买的托管服务次数为该证书的使用年限减一。例如：您选择了3年...

管理证书应用仓库中的证书

通过控制台管理仓库证书在数字证书管理服务，您可以对证书应用仓库中的证书进行管理，具体操作包括查看证书详情、申请或上传证书、吊销证书、下载证书以及删除证书等。管理入口登录数字证书管理服务控制台。在左侧导航栏，单击证书...

批量配置HTTPS证书

如果您是在数字证书管理服务（原SSL）购买的HTTPS证书，支持批量部署至 DCDN 平台，以启用HTTPS...相关API 您可以调用API接口配置或更新域名证书，具体请参见设置加速域名的证书功能。说明如果需要进行批量更新，您可以多次调用该API接口。

证书管理

全站加速 DCDN 支持HTTPS安全加速服务，您可以将SSL证书部署至全站加速 DCDN 平台并开启SSL/TLS功能，实现客户端与全站加速 DCDN 节点间请求的加密...单域名证书优先级高于泛域名证书。配置时间较晚的证书优先级高于配置时间较早的证书。

部署SSL证书到阿里云产品

SSL证书签发完成后，您可以通过数字证书管理服务将SSL证书部署到阿里云产品，为您的业务网站提供可信身份认证和安全数据传输。本文介绍如何通过数字证书管理服务控制台部署SSL证书到阿里云产品。背景信息您可以将已签发的阿里云SSL证书...

域名接入常见问题

问题现象：使用CDN泛域名证书匹配目标网站地址，访问三级及以上域名时浏览器报错。问题原因：若您申请的DCDN证书匹配的网站地址属于泛域名，例如*.aliyundoc.com 格式的证书，只能支持通配符当前级别的域名，如 example.aliyundoc.com 、...

产品优势

数字证书管理服务是由阿里云联合中国及海外地域多家数字证书颁发机构（CA），在阿里云平台上直接提供的证书全生命周期管理服务。本文介绍数字证书管理服务的多项特征，帮助您更好的了解数字证书管理服务。与知名品牌合作对接中国和国际上...

批量配置HTTPS证书

DescribeDomainCertificateInfo 获取指定加速域名证书信息。SetDomainServerCertificate 设置指定域名下证书功能是否启用及修改证书信息。SetCdnDomainCSRCertificate 设置指定域名下的HTTPS证书。DescribeCdnDomainByCertificate 根据证书...

云产品部署证书FAQ

通过阿里云数字证书管理服务控制台购买的SSL证书，支持一键部署到阿里云部分云产品中。本文介绍您在部署过程中可能会遇到的问题及解决...说明 CDN管理控制台中的域名列表，域名状态为正常运行时才能被数字证书管理服务查询到并进行部署。

为域名添加证书

建议您尽快将证书迁移至 证书管理，即直接在 证书管理 页面新建一个同名证书，自动会覆盖已创建的证书，无需手动删除。关于升级实例的具体操作，请参见升级ASM实例。证书管理 页面的证书会自动在数据面创建同名Secret。若已存在同名Secret...

为域名添加证书

建议您尽快将证书迁移至 证书管理，即直接在 证书管理 页面新建一个同名证书，自动会覆盖已创建的证书，无需手动删除。关于升级实例的具体操作，请参见升级ASM实例。证书管理 页面的证书会自动在数据面创建同名Secret。若已存在同名Secret...

开启证书托管后，我需要做什么？

开启证书托管后，在旧证书到期前30天（自然日），数字证书管理服务会为您自动申请新的证书。为了确保新证书顺利签发投入使用，您需要配合CA中心进行资质认证，并为新证书选择合适的部署方式。本文介绍开启证书托管后，您需要进行的具体操作...

取消证书托管

取消证书托管登录数字证书管理服务控制台。在左侧导航栏，单击 SSL 证书。在证书列表上方的证书状态下拉列表中选择已托管，筛选出已托管的证书。找到需要取消托管的证书，单击该证书关联的未激活证书操作列的取消。如果您的已托管...

管理域名证书

新品推荐