如何解决SSL证书部署后未生效或网站显示不安全
解决方案：清理浏览器缓存后再尝试访问您的网站 检查SSL证书是否与域名匹配 方式一：通过数字证书管理服务控制台查看 登录 数字证书管理服务控制台。在左侧导航栏，选择 证书管理 SSL证书管理。在 SSL证书管理 页面，定位到您部署的证书，...
管理SSL证书
您可以在阿里云数字证书管理服务下购买国密（SM2）标准SSL证书或将已有的国密（SM2）标准SSL证书上传至阿里云数字证书管理服务平台。更多信息，请参见 什么是SSL证书。国密（SM2）标准SSL证书的主题信息（指申请证书时填写的公司名称、部门...
SSL证书算法升级说明
您可以根据安全需求调整您非Serverless实例的SSL证书算法位数。前提条件 您已购买 云消息队列 Kafka 版 公网实例，且实例处于 服务中 状态。背景信息 您的实例开启公网时，会启动SSL相关的端口，在 云消息队列 Kafka 版 控制台 的 配置信息...
购买SSL证书（额度）
购买完成后未使用的SSL证书数量会增加，您可 访问 数字证书管理服务SSL证书管理页面，在证书数据面板的 未使用 区域查看证书数量（证书额度）。您在执行 创建证书 后才可在证书列表中看到，创建证书详情请参见 创建证书。购买操作步骤如下...
SSL证书续费
登录 数字证书管理服务控制台。在左侧导航栏，选择 证书管理 SSL证书管理。在 SSL证书管理 页面的 正式证书 页签，选择 即将过期 状态的证书。在证书列表，定位到要续费的证书，在 操作 列，单击 续费购买。在 证书续费 面板，确认新证书的...
关于近期接收到的“TLS/SSL版本较低，需要更换证书”...
您通过阿里云SSL证书服务购买并签发的SSL证书默认兼容所有TLS/SSL协议版本（目前包含TLS 1.0、1.1、1.2和1.3），且您在安装证书到Web服务时，可以设置要应用的TLS/SSL协议版本。例如，由于TLS 1.0安全性较低，您可以在Web服务的证书配置中...
下载根证书
对于由受信任的CA签发的SSL证书，其根证书已预安装至主流Web浏览器（Google Chrome、Mozilla Firefox、Microsoft Edge等）或操作系统（Windows、macOS、Android和iOS移动平台等），但是对于未预埋根证书的客户端（App、Java客户端、旧版本...
添加并授权免DNS验证的域名
为了解决该问题，阿里云提供了域名免验证授权解决方案，您可以在域名所在的DNS解析服务商添加阿里云生成的CNAME类型的解析记录，添加完成并在数字证书管理服务控制台验证通过后，该域名在后续申请SSL证书时将不再重复DNS验证。本文为您介绍...
【通知】Ｄigicert SSL证书价格调整通知
尊敬的阿里云用户，您好：收到DigiCert品牌厂商关于SSL证书价格调整的通知，阿里云数字证书管理服务将于北京时间2024年06月10日起逐步调整DigiCert全系列品牌下所有SSL证书的售价。本次建议调整价格如下图所示，具体调整情况，请以 证书...
选择阿里云签发证书
在 创建证书 面板，选择 阿里云签发证书，从证书列表中选择使用的SSL证书，并选择证书所属资源组和证书部署地域。证书不支持跨地域使用。如果该证书需要在多个地域使用，选择所有需要的地域。单击 创建。相关文档 UploadServerCertificate
ALB实例运行中监听关联的SSL证书到期检测
ALB实例所有运行中监听关联的SSL证书到期检测，证书距离到期大于参数指定的天数，视为“合规”。应用场景 及时发现SSL证书将要过期的ALB实例，并跟进续费治理，避免因证书过期导致业务中断。风险等级 默认风险等级：高风险。当您使用该规则...
设置SSL证书消息提醒
您可以通过 数字证书管理服务 消息提醒功能，自定义SSL证书消息提醒，满足您接收SSL证书消息提醒的个性化需求。本文介绍如何自定义SSL证书消息提醒。背景信息 消息提醒服务主要为 已签发的SSL证书 配置灵活的到期提醒策略，同时还提供证书...
SSL证书订单支付时间和签发时间一样吗？
证书签发时间是指您提交证书申请并通过了CA中心的审核验证后，证书最终签发的时间。...SSL证书的有效期以证书的签发时间和到期时间为准，与订单时间无关。您可以在证书列表 操作 列，单击 详情，查看证书实际签发时间和到期时间。
产品优势
数字证书管理服务是由阿里云联合中国及海外地域多家数字证书颁发机构（CA），在阿里云平台上直接提供的证书全生命周期管理服务。本文介绍数字证书管理服务的多项特征，帮助您更好地了解数字证书管理服务。与知名品牌合作 对接中国和国际上...
如何跨账号使用SSL证书
以A账号和B账号为例，为您介绍如何在B账号使用A账号中的SSL证书：在A账号将证书下载到本地，然后上传至另一个B账号。具体操作，请参见 下载证书至本地 和 上传本地证书。如果A账号和B账号归属于同一个经过实名认证的个人或企业用户，您可以...
证书申请后撤销是否影响证书额度？
不影响。如果您的SSL证书未签发，均支持撤销申请流程。撤销证书申请流程后会返还证书额度，您使用返还的证书额度重新提交证书申请。提交证书申请具体操作，请参见 提交证书申请。
部署SSL证书到阿里云产品
SSL证书签发完成后，您可以通过数字证书管理服务将SSL证书部署到阿里云产品，为您的业务网站提供可信身份认证和安全数据传输。本文介绍如何通过数字证书管理服务控制台部署SSL证书到阿里云产品。背景信息 您可以将已签发的阿里云SSL证书...
【公告】关于DigiCert根替换公告
您好：由于Mozilla信任库更新了其根证书信任策略，即对于全球所有CA的可信根证书生成后最少15年更换一次，超过时间的可信根将会逐步被Mozilla停止信任，因此自2024年12月01日起，您申请的DigiCert、GeoTrust、RapidSSL品牌的SSL证书将 ...
【通知】GlobalSign中间CA迁移导致续费签发证书不受...
尊敬的阿里云用户：因GlobalSign厂商于2019年05月27日更新了用于签发SSL证书的中间CA，导致您在2019年05月27日后，通过SSL证书服务续费签发的GlobalSign品牌DV和OV型证书可能出现不受信任的问题。具体说明如下：项目 说明 受影响证书 自...
在Apache服务器安装SSL证书
前提条件 已通过数字证书管理服务控制台签发证书。具体操作，请参见 购买SSL证书（额度）和 提交证书申请。SSL证书绑定的域名已完成DNS解析，即您的域名与主机IP地址相互映射。您可以通过DNS验证证书工具，检测域名DNS解析是否生效。具体...
Dataphin使用的SSL证书报错“Internal Error:Service ...
概述 本文主要描述了Dataphin使用的SSL证书报错“Internal Error:Service load certificate failed”的解决方法。问题原因 原因是用户拿oneservice中使用的SSL证书直接替换，没有修改后缀。解决方案 将文件后缀*.cn 改成*.csr。适用于 ...
将VPN网关与证书关联
前提条件 请确保您已经在阿里云数字证书管理服务控制台拥有 2 个使用国密算法的 SSL 证书。关于 SSL 证书的更多信息，请参见 什么是数字证书管理服务。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，...
将VPN网关与证书关联
前提条件 请确保您已经在阿里云数字证书管理服务控制台拥有 2 个使用国密算法的 SSL 证书。关于 SSL 证书的更多信息，请参见 什么是数字证书管理服务。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，...
API概览
本产品（数字证书管理服务（原SSL证书）/2020-04-07）的OpenAPI采用 RPC 签名风格，签名细节参见 签名机制说明。我们已经为开发者封装了常见编程语言的SDK，开发者可通过 下载SDK 直接调用本产品OpenAPI而无需关心技术细节。如果现有SDK不...
Tomcat服务器安装SSL证书
前提条件 已通过数字证书管理服务控制台签发证书。具体操作，请参见 购买SSL证书（额度）和 提交证书申请。SSL证书绑定的域名已完成DNS解析，即您的域名与主机IP地址相互映射。您可以通过控制台 常用证书工具 中的 DNS生效验证，检测域名...
【公告】关于DigiCert根证书升级说明
2023年07月01日 起，DigiCert、GeoTrust、RapidSSL品牌的SSL证书将通过新根证书和新的中间证书签发。新根体系仍然兼容当前主流操作系统和移动端设备。App业务、IoT终端等非PC浏览器预置的根证书会受到影响，您需要修改为系统自带的信任库做...
支持 HTTPS
步骤2：绑定SSL证书 登录 API网关控制台，在左侧导航栏选择 API管理 分组管理，单击您需要绑定SSL证书的分组，查看分组详情。在绑定SSL证书之前，您首先需要在API分组上绑定 独立域名。在 独立域名 处添加SSL证书。证书名称：用户自定义...
CreateCsr-创建CSR
SSL证书的私钥即您在生成CSR时同时生成的私钥。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略...
什么是公钥和私钥？
创建私钥 阿里云SSL证书服务对您私钥的加密算法和长度要求如下。加密算法使用RSA算法 加密长度至少2,048位 您可以通过以下两种方式创建您的私钥。使用OpenSSL工具生成私钥 您可以从 OpenSSL官网网站 下载最新的OpenSSL工具安装包。说明 ...
【通知】关于GlobalSign品牌证书无法申请说明
尊敬的阿里云用户：由于GlobalSign厂商于2024年01月19日进行内部服务升级，导致GlobalSign品牌的SSL证书暂时无法申请签发。目前GlobalSign厂商技术工程师正在积极恢复中，具体恢复时间另行通知。给您带来的不便敬请谅解，感谢您对阿里云的...
负载均衡的SSL证书到期未续费导致证书已过期
若您的负载均衡的SSL证书已失效，则需要重新购买证书，然后将证书重新部署到网站业务。解决方案 请参见以下步骤，重新购买证书，然后将证书重新部署到网站业务：请参见 SSL证书安装指南，将证书部署到网站业务。对于已经部署到阿里云产品的...
申请SSL证书出现审核失败的原因及处理方法
DNS配置错误 您在提交SSL证书审核时，如果选择DNS验证方式，则需要先配置解析记录，待解析生效后，重新在 数字证书管理服务控制台 进行验证。您可以通过以下方式，在不同系统查询您的域名解析状态，并分析您的域名验证字符串的输出信息，...
购买并开启公网域名监控
域名状态说明 数字证书管理服务完成域名HTTPS业务状态检测后，向您展示的 状态 结果包括：安全：表示该域名已配置SSL证书，并且数字证书管理服务已获取该域名使用的SSL证书的品牌和有效期信息，供您参考。异常：表示该域名的HTTPS状态为不...
设置SSL加密
为了提高链路安全性，您可以启用SSL（Secure Sockets Layer）加密，并安装SSL CA证书到需要的应用服务。SSL在传输层对网络连接进行加密，能提升通信数据的安全性和完整性，但会同时增加网络连接响应时间。注意事项 SSL的证书有效期为1年，...
如何上传SSL证书？
邮箱域名证书购买 域名证书购买请访问 阿里云官网，搜索 数字证书管理服务 进行购买，邮箱应用建议购买“GeoTrust OV通配符”类型证书即可。邮箱域名SSL证书准备 完成邮箱域名证书购买后，阿里云会提供for Apache/for Nginx/for IIS等类型...
通过自定义域名访问容器镜像服务企业版实例
阿里云SSL证书由阿里云联合中国及中国以外地域多家数字证书管理和颁发的权威机构，帮助您以最小的成本将您的服务从HTTP转换成HTTPS。您可以通过 阿里云SSL证书管理控制台 购买或上传证书，详细介绍请参见 购买SSL证书。说明 若您在使用SSL...
DeleteDomainCertificate-删除域名的SSL证书
删除指定域名的SSL证书。此功能面向API提供者。删除不存在的SSL证书，会返回成功。指定的分组不存在，会报错：InvalidGroupId.NotFound。删除SSL证书后，将不能支持HTTPS访问，请谨慎操作。调试 您可以在OpenAPI Explorer中直接运行该接口...
证书合并申请
数字证书管理服务支持将多个品牌和类型都相同的证书（域名）合并为一张证书签发，域名类型不限于单域名、通配符域名以及IP。因此通过证书合并申请，可以实现多通配符域名证书、混合域名证书的签发，简化了多证书的申请和管理流程。背景信息...
开启证书托管后，我需要做什么？
您可以登录 数字证书管理服务控制台，在 SSL证书管理 页面，定位到已托管的证书，单击其状态栏的 图标，并在提示信息对话框单击 查看进度，即可在 证书进度 面板查看已托管证书的生命周期，进度流程图中的 证书到期 时间即是本次证书托管...
分离VPN网关与证书
调用...您可以调用 DescribeVpnGateway 接口查询 VPN 网关实例的状态，来确认 SSL 证书的解绑状态：当 VPN 网关处于 updating 状态时，表示 SSL 证书正在解绑中。当 VPN 网关处于 active 状态时，表示 SSL 证书解绑成功。...
- 产品推荐
- 这些文档可能帮助您