SSL证书服务

SSL证书服务是由阿里云联合中国及中国以外地域多家数字证书颁发机构(CA),在阿里云平台上直接提供的数字证书申请和部署服务,帮助您以最小的成本将服务从HTTP转换成HTTPS,实现网站或移动应用的身份验证和数据加密传输。

证书部署到云产品FAQ

通过阿里云SSL证书服务管理控制台购买的SSL数字证书,支持一键部署到阿里云CDN、SCDN、DCDN和负载均衡(SLB)中。如果您没有购买对应的云产品,或您的数字证书所绑定的域名没有在对应的云产品中开通服务,证书部署到云产品可能会失败。说明...

Symantec SSL数字证书升级的影响与处理方案

预计从2018年10月中旬,Google Chrome浏览器将不再信任Symantec及GeoTrust品牌的部分数字证书。为此Symantec针对Chrome浏览器发布了一项根证书升级计划。为了避免与Google Chrome浏览器相关的任何兼容性问题,建议您尽快参考本文档中的说明...

如何选择:证书类型、证书品牌、保护域名数量?

证书类型的选择 如果您的网站主体是个人(即没有企业营业执照),只能申请免费型或DV型数字证书。对于一般企业,建议购买OV及以上类型的数字证书。对于金融、支付类企业,建议购买EV型证书。移动端网站或接口调用,建议您使用OV及以上类型...

数字地球引擎

数字地球引擎是一款公共时空数据和算法资源服务类产品,主要提供覆盖全国范围的高精度大气、环境、土壤、地理信息等空间数据和分析算法,作为通用能力为行业产品线、ISV合作伙伴赋能,助力其发展。作为数据和算法中台引擎,解决时空数据...

IoT设备身份认证

物联网设备身份认证-Link ID²(Internet Device ID)是面向物联网的设备身份认证服务,为设备与云提供双向身份认证和链路加密功能。

AIoT数字园区引擎

基于阿里云IoT平台能力构建的数字园区引擎可以实现园区设备的利旧接入管理、园区边缘AI计算的管理和园区空间资产的管理,具体可以体现兼容设备厂商的协议,建设统一的物模型和服务,同时可以集成边缘弱电子系统,建立统一的领域模型,最后...

阿里云证书品牌

支持单域名、通配符域名√支持单域名、通配符域名、多域名√支持单域名、多域名 GlobalSign GlobalSign是全球最早的数字证书认证机构之一,一直致力于网络安全认证及数字证书服务,是一个备受信赖的CA和SSL数字证书提供商。GlobalSign品牌...

各类SSL证书的区别和网页展示效果

SSL证书的区别 数字证书 适用网站类型 公信等级 认证强度 安全性 DV SSL 个人网站 一般 CA机构审核个人网站真实性、不验证企业真实性 一般 OV SSL 政府组织、企业、教育机构等 高 CA机构审核组织及企业真实性 高 EV SSL 大型企业、金融机构...

为什么在阿里云购买证书

与知名品牌合作 对接中国和国际上最值得信赖的第三方数字证书颁发机构(CA),确保证书认证的可信力和加密强度,保障网站用户的数据安全。提供多种证书类型 对接中国和国际上最值得信赖的第三方数字证书颁发机构(CA),为您提供OV、EV、DV...

CA证书管理

物联网平台支持使用数字证书进行设备接入认证。使用数字证书,需先向证书颁发机构申请CA证书,然后在物联网平台注册CA证书,最后将数字设备证书与设备身份相绑定。下面介绍如何在物联网平台注册CA证书和绑定设备证书。前提条件 使用私有CA...

SSL证书有什么优势?

本文档介绍了对比 传统的加密方式,SSL证书所拥有的 优势。简单快捷:只需要申请一张证书,部署在服务器上,就可以在...轻松一键部署:支持一键将数字证书部署在阿里云已经开通的云产品中(SLB、CDN、SCDN和DCDN),以最小成本在云上应用。

常见术语

数字证书 数字证书是一个经权威授权机构数字签名,包含公开密钥的拥有者信息以及公开密钥的文件,是权威机构颁发给网站的可信凭证。最简单的证书包含一个公开密钥、证书名称以及证书授权中心的数字签名。数字证书的一个重要特征:只在特定...

常见问题

主流数字证书都有哪些格式?通配符域名证书都支持哪些域名?各类SSL证书的区别和网页展示效果 Digicert和GeoTrust证书支持苹果ATS和Android的哪些版本?中国的服务器支持共用中国以外地域服务器申请的证书吗?哪些网站必须启用HTTPS加密?...

应用场景

网站服务由HTTP协议转换成HTTPS协议 阿里云用户需要将网站服务由HTTP协议转变成HTTPS协议,可以使用阿里云证书服务申请受信任CA认证中心颁发的数字证书,然后部署在云平台网站,将HTTP访问转换成HTTPS,为网站访问提供认证加密功能。...

主流数字证书都有哪些格式?

您可使用以下方式实现证书格式之间的转换:说明 云盾证书服务统一使用 PEM 格式的数字证书文件。将JKS格式证书转换成PFX格式 您可以使用JDK中自带的Keytool工具,将JKS格式证书文件转换成PFX格式。例如,您可以执行以下命令将 server.jks...

证书管家概述

产品架构 证书应用(使用数字证书的应用程序)可以通过证书管家生成证书请求,导入或导出数字证书及其证书链。证书管家后端通过硬件密码机HSM(Hardware Security Module)保护用户数字证书密钥的安全。产品优势 密钥安全存储 证书管家使用...

申请免费DV试用证书

阿里云不负责保管您的私钥,如果您的私钥丢失,您需要重新购买并替换您的数字证书。CSR文件内容 仅在CSR生成方式设置为手动填写时,需要配置该参数。在此处填写您的CSR文件内容。按照验证信息中的提示,完成域名所有权的验证,并单击验证。...

证书烧录至设备

本文介绍在产线上将证书(ProductKey、DeviceName和DeviceSecret)烧录至设备的方案。本方案需要您对设备产线做相应的改造,具体改造方案需您自行设计。下面仅介绍可用的烧录方案。获取设备证书 创建设备时,系统会自动生成设备证书。您...

快捷购买证书

阿里云不负责保管您的私钥,如果您的私钥丢失,您需要重新购买并替换您的数字证书。OV证书 参数 说明 联系人 从下拉列表中选择本次证书申请的联系人(包含邮箱、手机号码等联系信息)。注意 收到证书申请请求后,CA中心会向联系人邮箱中...

在Apache服务器上安装SSL证书

证书格式详细内容,请参见主流数字证书都有哪些格式?操作步骤 解压已下载保存到本地的Apache证书文件。解压后的文件夹中有3个文件:证书文件:以.crt为后缀或文件类型。证书链文件:以.crt为后缀或文件类型。密钥文件:以.key为后缀或文件...

申请证书时需要提交的信息

阿里云不负责保管您的私钥,如果您的私钥丢失,您需要重新购买并替换您的数字证书。CSR文件内容 仅在CSR生成方式设置为手动填写时,需要配置该参数。在此处填写您的CSR文件内容。OV证书申请信息 提交OV证书申请时,您需要填写下表描述的...

什么是公钥和私钥?

数字证书还有一个重要的特征就是只在特定的时间段内有效。有关私钥的原理请参见阿里云SSL证书私钥保护原理是怎样的?创建私钥 阿里云SSL证书服务对您私钥的加密算法和长度要求如下。加密算法使用RSA算法 加密长度至少2,048位 您可以通过...

如何选择域名授权验证?

按照CA中心的规范,如果您申请的是免费或者DV类型的数字证书,您必须配合完成域名授权验证来证明您对所申请绑定的域名的所有权。只要按照要求正确配置域名授权信息,待域名授权验证完成,CA系统检测生效后即可签发证书。阿里云SSL证书服务...

设备从云端获取证书

本方案不在设备上烧录设备证书,而是设备上电联网后,向您的服务器发起请求,获取设备证书(ProductKey、DeviceName和DeviceSecret)。原理 本方案中,您需要部署自己的设备证书分发服务器,开发相应的服务器API和设备信息数据表。证书分发...

【变更】关于阿里云SSL证书服务的名称变更的通知

尊敬的阿里云用户:阿里云SSL证书服务致力于持续为广大用户带来更好的体验。自2021年06月01日起,SSL证书服务将更名为数字证书管理服务(原名为“SSL证书服务”)。特此通知,感谢您对阿里云的支持与关注!

OSS用户申请SSL证书注意事项

付费版本GeoTrust通配符DV SSL证书 GeoTrust是全球第二大数字证书颁发机构。该类型证书可以保护1个通配符域名的同级所有子域名,采用SHA-256和2,048位加密技术。支持文件或DNS方式验证域名授权。系统自动检查域名授权配置,无需人工审核。...

什么是SSL证书服务

SSL证书服务(Alibaba Cloud SSL Certificates Service)是由阿里云联合中国及中国以外地域多家数字证书颁发机构(CA,Certificate Authority),在阿里云平台上直接提供的数字证书申请和部署服务。SSL证书服务帮助您以最小的成本将服务从...

在Nginx(或Tengine)服务器上安装证书

相关文档 在Tomcat服务器上安装SSL证书 在Apache服务器上安装SSL证书 Ubuntu系统Apache 2部署SSL证书 我获取到的数字证书如何配置在自己的Apache中?在IIS服务器上安装SSL证书 CentOS系统Tomcat 8.5或9部署SSL证书 在Jetty服务器上安装SSL...

苹果ATS证书的选择及配置

CFCA品牌的数字证书只在最新的苹果设备上才支持,因此不推荐您选择CFCA品牌。证书的哈希算法和密钥长度的要求 哈希算法:上述推荐的证书品牌中使用的哈希算法都是SHA256或者更高强度的算法,符合ATS的要求。密钥长度:如果您选择使用系统...

上传证书

如果您在使用SSL证书服务前,已经通过第三方证书服务商购买并签发了SSL证书,希望将已有证书部署到阿里云产品(或者计划使用SSL证书服务统一管理所有证书),那么您可以使用SSL证书的上传证书功能。本文介绍了如何上传证书到SSL证书服务...

概述

设备上电联网后,再从厂商的云端服务器获取物联网平台颁发的设备证书,继而连接阿里云物联网平台。采用这种方案可以不用在产线上设计证书烧录过程,可加快设备的量产速度。具体方案,请参见设备从云端获取证书。icmsDocProps={'...

导出私有证书

通过私有CA签发私有证书后,您可以将私有证书导出到本地,然后分发给对应的证书主体进行安装使用。前提条件 已经通过私有CA申请并签发了私有证书。相关操作,请参见申请私有证书。操作步骤 登录SSL证书控制台。在左侧导航栏,单击私有证书...

常见问题

在下图创建证书按钮中,20/0数字表示剩余可申请的免费证书个数(20)/已经申请过的免费证书个数(0)。我未申领过今年的20张免费证书,为什么SSL证书服务提示我无法领取免费证书?每个阿里云个人或企业用户(以实名认证为准)每年可以一次...

添加设备

设备必须使用平台颁发的唯一设备证书(ProductKey、DeviceName、DeviceSecret)才能接入生活物联网平台。实际生产中,您可以购买激活码以获取设备证书。考虑到量产前的测试需求,平台为每个产品免费提供了50个测试设备。测试设备设备证书...

DescribeCertificateState

关于PEM格式的更多介绍以及如何进行证书格式转换,请参见主流数字证书都有哪些格式?说明 仅当Type取值为certificate(表示证书已经签发)时,才会返回该参数。PrivateKey String ——BEGIN RSA PRIVATE KEY—— …… ——END RSA PRIVATE ...

【通知】国际站SSL证书服务将支持购买DigiCert品牌...

Digicert(原Symantec)是全球第一大数字证书颁发机构、全球最值得信赖的SSL证书品牌。Digicert的所有证书都采用业界领先的加密技术,为不同的网站和服务器提供安全解决方案。如果您的业务部署在中国内地以外的地域,推荐您通过国际站SSL...

概述

开发设备端,将X.509数字证书和密钥烧录到设备上。设备端上身份认证配置,请参见使用X.509证书认证。说明 仅MQTT协议直连的设备可使用X.509证书认证。目前仅华东2(上海)地域支持X.509证书认证。连网方式为LoRaWAN的产品不支持X.509证书...

手动续费证书

不支持补齐旧证书剩余有效期的说明 以下场景下,续费证书不支持补齐旧证书剩余的有效期:续费购买的证书与旧证书的规格(包含域名类型、证书类型、证书等级、证书品牌)不完全相同。说明 该场景会被识别为新购买证书,导致无法补齐旧证书...

安装JKS格式证书

相关文档 在Tomcat服务器上安装SSL证书 Ubuntu系统Apache 2部署SSL证书 我获取到的数字证书如何配置在自己的Apache中?在Nginx(或Tengine)服务器上安装证书 在IIS服务器上安装SSL证书 CentOS系统Tomcat 8.5或9部署SSL证书 在Jetty服务器...
< 1 2 3 4 ... 200 >
跳转至: GO
产品推荐
云服务器 轻量应用服务器 商标 物联网无线连接服务 SSL证书 对象存储
这些文档可能帮助您
提交证书申请 部署证书到阿里云产品 SSL证书安装指南 安装PFX格式证书 申请免费DV试用证书 ICANN域名邮箱验证合规FAQ

新品推荐

你可能感兴趣

热门推荐

新人福利专场 阿里云试用中心 企业支持计划 飞天会员助力企业低成本上云 智能财税30天免费试用 云解析DNS新用户首购低至36元/年起 ECS限时升级特惠6.5折