管理SSL证书
请确保您已经在阿里云数字证书管理服务控制台拥有2个使用国密算法的SSL证书。关于SSL证书的更多信息，请参见 什么是数字证书管理服务。绑定SSL证书 登录 VPN网关管理控制台。在 VPN网关 页面，找到目标VPN网关，然后在其 操作 列，选择> ...
HTTPS安全加速访问HTTP网站
前提条件 您已经购买了SSL证书，并申请了该SSL证书。更多信息，请参见 证书选型与购买 和 提交证书申请。配置步骤 步骤一：组合购买实例 您可以在全球加速控制台填写自己的加速业务，系统会根据加速业务智能推荐加速方案。根据系统推荐的...
追加和更换域名
如果您需要为已签发的SSL证书 绑定更多的域名，或 更换绑定的域名，您可以使用 数字证书管理服务 提供的 追加、更换域名功能。本文介绍如何为SSL证书 追加和 更换域名。追加域名 为SSL证书追加自定义的域名，您相当于重新购买了一张新证书...
购买多年期SSL证书
访问 数字证书管理服务SSL证书页面，单击 购买证书，证书服务时长 选择为 2年 或 3年。具体操作，请参见 购买SSL证书。方式二：开启托管服务申请多年期证书 该方式需要您首先购买多张相同规格的SSL证书，并单独购买证书托管服务，然后在...
配置Common Name白名单
背景信息 Common Name即公用名，是指申请SSL证书的具体网站域名。如下图所示，当客户端请求中携带的SNI（Server Name Indication）与源站返回证书的Common Name不一致时，该请求会被拒绝，DCDN 节点无法通过HTTPS协议和源站建立连接。此时...
源站探测
启用证书验证（SNI）后，允许服务器在单个IP地址上承载多个SSL证书。在 创建源站探测任务 对话框，单击 确定。如需实时监测异常情况，请等待3~5分钟后，单击 查看如何创建报警 前往云监控控制台设置相关报警规则，具体操作，请参见 创建...
SSL证书服务开启域名监控后域名状态为失败
网络访问失败：SSL证书服务无法与该域名建立连接。IP无效：SSL证书服务无法获取域名对应服务器的IP。域名无效：该域名无法通过公网访问。端口无效：该端口不提供HTTPS服务。解决方案 SSL证书服务完成域名HTTPS业务状态检测后，状态为失败的...
【变更】关于阿里云SSL证书服务的名称变更的通知
尊敬的阿里云用户：阿里云SSL证书服务致力于持续为广大用户带来更好的体验。自 2021年06月01日 起，SSL证书服务将更名为 数字证书管理服务 （原名为“SSL证书服务”）。特此通知，感谢您对阿里云的支持与关注！
HTTPS加速网关购买指引
数字证书管理服务控制台。在左侧导航栏，单击 HTTPS加速网关。在 域名管理 页签，单击 资源计算剩余数量/总数 列的 图标。在弹出的面板，选择 购买数量 和 规格数量，仔细阅读并勾选 服务协议，单击 立即购买 并完成支付。相关文档 HTTPS...
SSL证书算法升级说明
您可以根据安全需求调整您的V2系列实例SSL证书算法位数。前提条件 您已购买 云消息队列 Kafka 版 公网实例，且实例处于 服务中 状态。背景信息 您的实例开启公网时，会启动SSL相关的端口，在 云消息队列 Kafka 版 控制台 的 配置信息 页面...
产品动态
2019-04 全部 切换加速区域 CDN升级证书管理中心 支持批量配置HTTPS证书。2019-03 全部 批量配置HTTPS证书 回源SNI SNI指明请求的具体域名，让服务器正确地返回对应域名的证书。全部 配置回源SNI 2018年 功能名称 功能概述 发布时间 发布...
支持STS的云服务
全球加速-ga√智能接入网关-smartag√IPv6转换服务-vpc√云企业网-cen√私网连接- privatelink√云解析PrivateZone-pvtz√云托付-×○云连接器 物联网云连接器服务（CCIoT） iotcc√云连接器 云连接器（CC5G）fivegcc√网络智能服务-nis√...
【通知】SSL证书服务下线切换到海外地域功能
尊敬的阿里云用户：由于中国站售卖的SSL证书在海外地域使用时存在版本不兼容问题，可能给您带来数据安全风险，为此SSL证书服务已下线切换到海外地域功能。本次调整不会影响您正常使用SSL证书服务。更多信息，请等待后续通知。给您带来不便...
【变更】关于调整GeoTrust多域名规格SSL证书售价的...
尊敬的阿里云用户：由于接到GeoTrust关于SSL证书的涨价通知，阿里云SSL证书服务计划于2021年10月14日起对 GeoTrust 品牌多域名规格（包括OV和EV证书类型）SSL证书的售价进行相应调整。关于调整后的具体价格，请以 云盾证书服务购买页 为准...
HTTPS 证书报错
2.API提供者的 SSL 证书过期 提供者的 SSL 证书过期。解决方案 联系 API 提供者，要求其更换 SSL 证书。程序中忽略检查 SSL 证书有效性（不推荐），忽略后会有请求被劫持的安全风险。只在与 API 提供商无法提供兼容性更好的主流 SSL 证书，...
上传和共享SSL证书
如果您已经通过第三方证书服务商购买并签发了SSL证书，希望将已有证书部署到阿里云产品或使用 数字证书管理服务 统一管理所有证书，那么您可以使用 数字证书管理服务 的 上传证书 功能。在上传SSL证书前，请您准备以下文件： PEM编码格式的...
API网关中API分组的自定义域名设置了SSL证书
API网关中的API分组绑定自定义域名，且设置了SSL证书，视为“合规”。应用场景 为自定义域名设置SSL证书，对信息和数据进行加密，用来保证数据传输的安全。风险等级 默认风险等级：中风险。当您使用该规则时，可以按照实际需求变更风险等级...
【变更】调整DigiCert SSL证书售价及部分证书规格的...
尊敬的阿里云用户：由于接到DigiCert关于提高SSL证书价格的通知，阿里云数字证书管理服务 原定 北京时间 2022年11月29日 起调整DigiCert品牌下所有规格SSL证书的售价，由于数据兼容性问题，推迟在 2022年11月29日 后的一周内调整售价。调整...
支持RAM的云服务
混合云容灾服务的RAM鉴权 智能媒体管理-imm√服务级别 AliyunIMMReadOnlyAccess AliyunIMMFullAccess 智能媒体管理RAM鉴权 文件存储HDFS-dfs√资源级别 AliyunHDFSFullAccess AliyunHDFSReadOnlyAccess 使用RAM授权访问 数据库文件存储-...
服务器IP地址更换后原来的SSL证书能否生效？
SSL证书都是绑定域名的，不受服务器更换IP地址的影响。只要证书绑定的域名不变，就可以重新解析到新的IP地址，原来的SSL证书仍然可以生效，不需要更换新的证书。
日志类别及字段说明
Web访问日志通常用于分析Web流量和用户行为、识别访问模式和异常情况、优化网站性能等。数据延迟采集，延迟时间一般为：1~12小时 DNS解析日志 sas-log-dns 记录DNS解析过程详细信息的日志，包括请求域名、查询类型、客户端IP地址、响应值等...
关于免费证书吊销延迟的说明公告
近日接到用户针对阿里云证书吊销延时的反馈，阿里云SSL证书服务就该问题进行了调查。详情如下： Symantec被收购后，DigiCert对证书吊销系统进行了调整。该调整引起2019年11月01日~2020年11月30日签发的原Symantec证书，在阿里云证书控制台...
RDS实例使用SSL证书
RDS实例已使用SSL证书，视为“合规”。应用场景 为了提高链路安全性，建议您为RDS实例设置SSL（Secure Sockets Layer）加密，并安装SSL CA证书到需要的应用服务，提升通信数据的安全性和完整性。风险等级 默认风险等级：中风险。当您使用该...
产品FAQ
本文为售前产品相关FAQ。1、云企业官网各版本间差异 2、云·企业官网...云企业官网：由专业设计师按照您的设计需求完成网站制作及搭建，全程标准化在线交付验收，建站顾问一对一服务。两款产品皆以年为计费单位，且不会额外收取任何的费用。
【通知】申请通配符证书不再支持文件验证
尊敬的阿里云用户：受 CA/B 最新提案的影响，SSL证书合作厂商调整了签发证书的策略，故阿里云SSL证书服务将不再支持申请通配符证书时使用文件验证的方式。生效时间：2021年11月15日起（SSL证书合作厂商将陆续生效新的通配符证书验证策略）...
证书如何续费？
由于CA中心的规定，SSL证书服务不支持自动续费，您需要手动执行续费操作。续费购买的证书必须在证书类型、证书品牌和申请企业信息方面与旧证书保持完全一致，否则会被识别为新购证书，从而导致无法补齐旧证书剩余的有效期时间。您需要在...
安装SSL证书指导
为了简化服务流程，为您提供更快捷高效的数字证书服务，您可使用 一对一专家服务。我们的证书专家将为您提供一对一服务，您可选择 专家协助客户自助处理（免费） 或 专家远程处理服务（付费）。如您具备安装SSL证书的技术能力，还可直接...
关于近期接收到的“TLS/SSL版本较低，需要更换证书”...
您通过阿里云SSL证书服务购买并签发的SSL证书默认兼容所有TLS/SSL协议版本（目前包含TLS 1.0、1.1、1.2和1.3），且您在安装证书到Web服务时，可以设置要应用的TLS/SSL协议版本。例如，由于TLS 1.0安全性较低，您可以在Web服务的证书配置中...
将VPN网关与证书关联
请确保您已经在阿里云数字证书管理服务控制台拥有2个使用国密算法的SSL证书。关于SSL证书的更多信息，请参见 什么是数字证书管理服务。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI ...
将VPN网关与证书关联
请确保您已经在阿里云数字证书管理服务控制台拥有2个使用国密算法的SSL证书。关于SSL证书的更多信息，请参见 什么是数字证书管理服务。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI ...
开启到期自动部署
说明 在数字证书管理服务控制台购买的证书不会消耗云资源部署额度。已经将该证书部署到阿里云产品上。更多信息，请参见 部署SSL证书到阿里云产品。背景信息 当您的证书已开启托管服务和到期自动部署后，SSL证书服务在旧证书过期之前会一直...
如何使您的API支持HTTPS？
首先，您需要申请一张SSL证书，然后将SSL证书，将证书绑定到网关（查看分组明细-找到相应域名-上传证书）。其次，将您的API请求协议修改为：HTTPS或者HTTP和HTTPS。
如何转换证书格式？
不同Web服务器支持的证书格式不同。您需要将已签发的证书转换为适用...数字证书管理服务提供SSL证书格式转换工具，您可以根据您的Web服务器类型，通过该工具实现PEM与PFX、PEM与JKS、PEM与PKCS8格式间的转换。具体操作，请参见 证书格式转换。
云产品部署证书FAQ
通过阿里云数字证书管理服务控制台购买的SSL证书，支持一键部署到阿里云部分云产品中。本文介绍您在部署过程中可能会遇到的问题及解决方案。如果您没有购买对应的云产品，或您的SSL证书所绑定的域名没有在对应的云产品中开通服务，证书部署...
接入管理常见问题
由于上传到CLB控制台的证书不会同步到 数字证书管理服务（原 SSL 证书），所以，WAF无法校验到该证书来源是阿里云证书中心的。解决方案 将您的证书上传到 数字证书管理服务（原 SSL 证书）。具体操作，请参见 上传SSL证书。在CLB控制台，...
在CentOS系统下的Tomcat8.5或9安装SSL证书
步骤一：下载SSL证书 登录 数字证书管理服务控制台。在左侧导航栏，单击 SSL 证书。在 SSL 证书 页面，定位到目标证书，在 操作 列，单击 下载。在 服务器类型 为Tomcat的 操作 列，单击 下载。解压缩已下载的SSL证书压缩包。根据您在提交...
支持 HTTPS
准备好以上材料，需要进行如下操作进行，登录API网关管理控制台【开放API】-【分组管理】，单击您需要绑定SSL证书的分组，查看分组详情。在绑定SSL证书，您首先需要您在API分组上绑定【独立域名】。【独立域名】-添加SSL证书。证书名称：...
Dataphin使用的SSL证书报错“Internal Error:Service ...
概述 本文主要描述了Dataphin使用的SSL证书报错“Internal Error:Service load certificate failed”的解决方法。问题原因 原因是用户拿oneservice中使用的SSL证书直接替换，没有修改后缀。解决方案 将文件后缀*.cn 改成 csr。适用于 ...
下载根证书和中间证书
为了保证客户端和服务端通过HTTPS成功通信，您在安装SSL证书时，也需要安装根证书和中间证书。本文介绍如何获取根证书和中间证书。使用说明 如果您的业务用户通过浏览器访问您的Web业务，则您无需关注根证书和中间证书，因为根证书和中间...
【变更】关于证书部署到阿里云产品计费方式变更的通知
尊敬的阿里云用户：为了向您提供更优质的服务，SSL证书服务计划调整证书 部署 功能（即通过 SSL证书控制台 将已签发的阿里云证书、已上传的第三方证书部署到阿里云产品）和 到期自动部署 的计费规则：阿里云证书（包含付费证书和免费证书）...
- 产品推荐
- 这些文档可能帮助您