【公告】SSL证书认证网络延迟说明
重要 截至2023年06月15日，网络运营商已恢复正常，将不会遇到SSL证书认证网络延迟问题。尊敬的阿里云用户，您好：受网络运营商影响，中国部分地域用户的网站如果部署了DigiCert DV（免费）或RapidSSL DV证书，在进行证书认证获取OCSP...
【重要】GlobalSign更新DV SSL中间根证书说明
您只需要按照原来的安装方式，把重新签发的证书安装到您的服务器，无需更换公钥和私钥。非常感谢大家一直以来对GlobalSign的支持。对于此通告，我们再次表示歉意。谢谢 GlobalSign APAC 阿里云解决方案 由于GlobalSign DV SSL中间根证书的...
Symantec SSL数字证书升级的影响与处理方案
签发时间在2016年6月1日前且到期时间在2018年3月18日后的数字证书：您需要在2018年3月18日前完成证书替换，并且将替换后的证书重新部署。签发时间在2016年6月1日后且到期时间在2018年9月13日后的数字证书：您需要在2018年9月13日前完成证书...
SSL证书快速上手
只有当CA中心审核通过您的证书申请后，才会为您签发SSL证书。提交证书申请 3 将已签发的SSL证书安装到您的Web服务器或者部署到阿里云产品。SSL证书只有正确安装到Web服务器，才能实现客户端与服务器间的HTTPS通信。由于涉及到不同类型Web...
数字证书管理服务概览
数字证书管理服务 概览页面展示了需要您处理的证书维护相关任务、您拥有的证书相关资源的概况，并提供了证书的最新动态和常用教程，方便您快速应用证书及掌握服务全貌。查询概览数据 您只需登录 数字证书管理服务控制台，即默认访问 概览 ...
通配符域名证书都支持哪些域名？
数字证书管理服务只支持申请单个通配符域名的证书，不支持申请多通配符域名的证书。如需一张证书包含多个通配符域名，您可以通过合并多个相同品牌、类型的证书，生成多通配符证书。具体操作，请参见 证书合并申请。说明 如果您绑定的域名既...
【通知】关于vTrus品牌证书续费超时说明
尊敬的阿里云用户：由于vTrus证书品牌在2023年12月08日更新了ICA根证书，导致vTrus品牌的证书在续费申请流程中出现了访问超时的问题。目前技术工程师正在积极恢复中，具体恢复时间将另行通知。在vTrus品牌的证书续费服务恢复之前，如果您有...
证书到期前，直接续费就能继续服务吗？
证书已经开启托管：如果证书只需要部署到阿里云产品（且已开启 到期自动部署），则证书到期前，您无需执行任何操作，SSL证书服务会自动为您续费和更新证书，并将更新后的证书自动部署到对应的阿里云产品。如果证书用于安装到您的Web服务器...
【变更】关于免费证书服务策略调整通知
在策略生效后，免费证书规则如下：对于免费领取的SSL证书，签发后的证书有效期统一变更为3个月。为解决该问题，阿里云提出了一个解决方案，即您只需支付基础的服务费（68元/张/年），阿里云将为您升级至12个月有效期的证书。3个月免费证书...
如何解决网站SSL证书链不完整
您可以按照本文的操作指引来检查证书链是否完整，并处理不完整的证书链。步骤一：检查SSL证书链完整性 在服务器上执行以下命令，检查证书链的完整性。该操作可以直接在服务器上执行，无需等待网站接入完成。需要替换成服务器...
如何转换证书格式？
不同Web服务器支持的证书格式不同。您需要将已签发的证书转换为适用当前Web服务器的格式，才能正常安装SSL证书。本文介绍如何转换证书格式。数字证书管理服务提供SSL证书格式转换工具，您可以根据您的Web服务器类型，通过该工具实现PEM与...
购买托管服务
示例：您在提交证书申请时，如果选择开启托管服务，则默认表示申请2张相同的证书并消耗1次托管服务，将证书服务年限延长到2年（一张证书过期后，自动更新为另一张）。如果您希望将证书服务年限延长到3年，则需要申请3张相同的证书并消耗2次...
云服务器部署
SSL证书签发完成后，您可以通过控制台创建云服务器部署任务，将证书相关文件上传至云服务器的指定目录，或替换云服务器指定目录中的证书文件，以便无缝集成到云服务器Web应用证书更新流程中，同时避免了手动下载或上传证书过程中可能出现的...
申请免费DV单域名试用证书
自然年是每年的01月01日~12月31日，免费领取的证书资源包在每个自然年末将未申请的额度清零（每年12月31日24:00:00），您需要等到第二年的1月1日00:00:00后申请领取当年的免费证书资源包。更多关于免费证书适用场景、领取规则和使用限制...
退款说明
SSL证书服务 如果您已使用订单包含的证书个数申请证书，数字证书管理服务控制台将会提示您无法退款。您需要取消申请或吊销已签发的证书后（从证书列表中移除），才能成功申请退款。新购或续费购买1年期证书退款方法 登录 数字证书管理服务...
拉勾教育
用户期望在线编程系统能够具备以下特征：支持多种编程语言Runtime：拉勾教育编程课程涉及到的编程语言、技术框架比较多，需要一套系统支持多种编程语言Runtime，并且能够方便快捷的增加其他编程语言Runtime。可以支撑大并发量的请求：拉勾...
【变更通知】SSL证书2年有效期变更及影响通知
2020年8月27日之前已经签发的证书不受影响，如果您的证书替换或新增绑定的域名后，新证书的最长有效期也将被限制在398天以内。如何应对SSL证书的有效期策略变化，降低您的证书运营风险？阿里云SSL证书产品团队提示您：合理利用现有证书规则...
重置私有CA
警告 重置目标私有CA后，将删除该CA所有信息和已签发的证书，仅保留该CA未分配的证书数量，删除后的证书不会返回证书额度，请您谨慎操作。登录 数字证书管理服务控制台。在左侧导航栏，单击 私有证书。在 私有CA 页签，定位到需要重置的根...
SSL证书安装指南
服务器类型 证书文件说明 Tomcat 通常安装PFX、JKS格式的证书文件，JKS文件请在 JKS 列下载。PFX文件说明如下：domain name.pfx：证书文件，格式为PFX。pfx-password.txt：证书保护密码。说明 如果您在提交证书申请时，未将 CSR生成方式 ...
证书到期前如何选择续费时间？
对于Digicert和GeoTrust品牌的证书，续费时，虽然重新购买了证书，但是原证书有效期限不会损失。在证书到期前30天内续费，不仅原证书剩余有效期时间会自动追加到新签发的证书有效期时间上，而且证书机构还会赠送1个月以内的有效期。说明 ...
拉勾教育
用户期望在线编程系统能够具备以下特征：支持多种编程语言Runtime：拉勾教育编程课程涉及到的编程语言、技术框架比较多，需要一套系统支持多种编程语言Runtime，并且能够方便快捷地增加其他编程语言Runtime。可以支撑大并发量的请求：拉勾...
免费证书快速上手
免费领取的证书资源包在每个自然年末将未申请的额度清零（每年12月31日24:00:00，已经签发的证书不受影响），您需要等到第二年的1月1日00:00:00后申请领取当年的免费证书资源包。更多关于免费证书的说明，请参见 免费SSL证书概述。前提条件...
如何设置证书的TLS协议版本？
证书部署在非阿里云产品的Web服务器 在Web服务器的证书配置文件中找到 ssl_protocols，根据实际需要进行修改。例如，如果您的证书只支持TLS v1.1和TLS v1.2，您需要将 ssl_protocols 参数配置为 TLSv1.1 TLSv1.2；如果您的证书需要支持TLS ...
云产品部署
证书匹配个数为0表示您选择的证书与云产品资源不匹配，会导致部署失败，请您仔细核对选择的证书；消耗的部署次数以上传证书匹配的资源数为准，如完成匹配但是在任务启动之后最终部署失败，将返还该资源消耗的部署次数。
吊销私有CA或合规CA
如果在要吊销的根CA或子CA下的证书列表中，存在已签发的证书，您需要先吊销已签发的证书，再吊销CA。关于吊销证书的具体操作，请参见 吊销私有证书。根CA或子CA是已启用状态。警告 根CA或子CA吊销不支持退款。吊销后，您将无法继续通过该CA...
证书申请后撤销是否影响证书额度？
不影响。如果您的SSL证书未签发，均支持撤销申请流程。撤销证书申请流程后会返还证书额度，您使用返还的证书额度重新提交证书申请。提交证书申请具体操作，请参见 提交证书申请。
SSL证书订单超过退款周期或可用额度不足，无法退款？
如果您的订单支付时间未超过7个自然日，但是已使用订单包含的证书个数申请了证书，此时您需要 撤销申请中的证书 或 吊销已签发的证书 后（从证书列表中移除），才能成功申请退款。具体操作，请参见 SSL证书及其他服务退款。
数据统计
实人认证服务为您提供了数据统计功能。数据统计功能统计实人认证、活体人脸验证和人脸比对的认证数据。本文介绍了如何查看统计的数据。前提条件 已注册阿里云账号。更多信息，请参见 阿里云账号注册流程。阿里云账号已通过企业实名认证。更...
Apache Tomcat及httpd服务器安装SSL证书教程
本视频中，适用于Apache Tomcat服务器的证书已上传到/opt/apache-tomcat-XX.XX.XX/cert 目录并解压缩，适用于Apache httpd服务器的证书已上传到/etc/httpd/conf/cert 目录并解压缩。如果您不清楚如何上传证书到服务器，推荐您使用 WinSCP ...
SSL证书快过期了怎么办？
审核通过后，您将获得一张新的数字证书，您需要在您的服务器上安装新的数字证书来替换即将过期的证书。说明 证书到期前您需预留3-10个工作日重新购买，以免证书审核还未完成之前现有证书已经过期。详细信息参见 到期续费。
免费版SSL证书升级指南
升级证书12个月有效期的证书相当于申请新的证书，证书签发后，您需要在应用服务器上重新部署新证书。建议您在免费证书到期前，及时升级证书。前提条件 您的免费证书为 待申请、审核失败 和 即将过期（到期前30个自然日）状态。说明 如果您...
如何给CDN加速域名配置HTTPS中级证书
在不同的Web服务程序中，对中级CA证书的配置方法不同，可参考以下步骤进行CA证书的配置：CDN使用的Tengine服务是基于Nginx开发的，所以应该在配置CDN加速域名的证书时，选用Nginx版本的证书文件。如果您的证书文件中没有Nginx的版本，而是...
购买、申请和签发自带CSR文件的DV证书
推荐您使用 CreateCertificateForPackageRequest 接口提交证书申请（可用于申请所有规格的证书，且支持选择 CSR 生成方式）。发起请求前，请确保您已购买对应规格的证书资源包。关于如何购买证书资源包，请参见 购买证书资源包。您可以调用...
添加认证场景
本文介绍了如何在实人认证控制台为实人认证方案添加认证场景。添加实人认证场景 登录 实人认证管理控制台。说明 请使用阿里云账号或具有 AliyunYundunCloudAuthFullAccess 授权的RAM用户账号。关于创建RAM用户、给RAM用户授权和RAM用户登录...
在GlassFish服务器安装SSL证书
在cert目录下，执行openssl命令，将下载的PEM格式的证书转换为PKCS12格式，并修改密码为 changeit，命名为 mycert.p12，别名为a1as。说明 domain_name.pem与domain_name.key需分别替换为实际的证书文件和证书私钥文件。changeit 是...
常见问题
中国的服务器支持共用中国以外地域服务器申请的证书吗？哪些网站必须启用HTTPS加密？未开启网站服务前是否可以申请HTTPS证书？同一个域名可以申请多个SSL证书吗？RSA加密算法与ECC加密算法的区别？如何解决国密算法证书和浏览器兼容性问题...
Python Flask应用程序安装SSL证书
CSR生成方式 证书压缩包包含的文件 系统生成 或 选择已有的CSR 证书文件（PEM格式）：Flask支持安装PEM格式的证书文件。PEM格式的证书文件是采用Base64编码的文本文件，且包含完整证书链。解压后，该文件以 证书ID_证书绑定域名 命名。私钥...
CreateCertificateRequest-完成DV证书购买申请和签发...
调用本接口提交证书申请后，SSL 证书服务将自动为您创建 CSR 文件，同时会消耗您已购买的对应规格的证书资源包中的证书个数。调用本接口后，您还需要调用 DescribeCertificateState 接口，获取完成域名验证所需要的信息，并在域名的 DNS ...
RenewCertificateOrderForPackageRequest-续订证书订单
为已签发的证书申请订单续费。接口说明 只有当证书订单的状态为即将过期时，您才可以调用本接口为对应的证书申请续费。续费完成后，会生成待申请状态的证书订单。您需要为该证书订单提交证书申请，并在证书签发后，重新安装新证书。说明 您...
证书购买的是3年期，为何证书有效期显示为1年
自2020年09月01日起，所有CA中心签发的SSL证书的最长有效期为397天（13个月），多年期证书服务仅是阿里云针对该问题提供的一种解决方案，表示您实际获取的是阿里云2年或3年的证书服务时长。购买2年证书服务时长，即包含2张1年有效期的SSL...
- 产品推荐
- 这些文档可能帮助您