CreateRevokeClientCertificate-吊销证书
接口说明 客户端证书或服务端证书被吊销后，安装该证书的客户端或服务端将无法与其他设备建立HTTPS连接。吊销客户端证书或服务端证书后，您可以调用 DeleteClientCertificate 将该证书永久删除。QPS限制 本接口的单用户QPS限制为10次/秒。...
DescribeClientCertificateStatus-查询证书的状态信息
取值：good：表示该证书未被吊销。revoked：表示该证书已被吊销。unknown：表示服务器不能判断该证书的状态。good RevokeTime long 证书被吊销的日期。说明 只有当 Status为 revoked（表示证书已被吊销）时，才会返回该参数。2021-01-01T00...
WindVane问题排查步骤
如果是https页面无法打开，可能是https证书未安装，请安装后尝试。检查是否存在JS错误。如果发现有功能不生效（特别是旧版本的iOS系统），请确认低版本中是否支持此功能，是否需要特殊的兼容（例如-webkit-前缀）。如果问题可能与JSBridge...
开启证书托管
以下是证书状态的说明：待申请：您已完成证书购买，阿里云已自动创建对应的证书，该证书还未提交证书申请审核。此状态下，您需要提交证书申请并配合CA中心进行资质认证。提交证书申请的具体操作，请参见 提交证书申请。已托管：您的第一张...
在CentOS系统下的Tomcat8.5或9安装SSL证书
本文介绍如何在CentOS系统下的Tomcat8.5或9服务器配置SSL证书，具体包括下载和上传证书文件的方法，在Tomcat上配置证书文件、证书密码等参数介绍，以及安装证书后效果的验证。成功配置SSL证书后，您将能够通过HTTPS加密通道安全访问Tomcat...
在GlassFish服务器安装SSL证书
本文介绍如何在GlassFish服务器配置SSL证书，具体包括下载和上传证书文件，在GlassFish上配置证书文件、证书链和证书密钥等参数，以及安装证书后结果的验证。成功配置SSL证书后，您将能够通过HTTPS加密通道安全访问GlassFish服务器，确保...
Python Flask应用程序安装SSL证书
本文介绍在Python Flask本地开发服务器配置SSL证书的具体步骤，包括下载和上传证书文件，在Flask run配置证书文件和证书密钥，以及安装证书后结果的验证。成功配置SSL证书后，您将能够通过HTTPS加密通道安全访问Flask应用。重要 本文以...
在IIS服务器安装SSL证书
本文介绍如何在IIS（Internet Information Services）服务器导入SSL证书，具体包括下载以及导入PFX格式的证书文件的方法、为网站绑定证书的参数配置，以及安装证书后的效果验证。成功配置SSL证书后，您将能够通过HTTPS加密通道安全访问IIS...
取消证书托管
如果您的已托管证书，关联了多张未激活证书，取消任一张未激活证书将同时取消该证书和其他所有未激活证书的关联关系。在 提示 对话框，单击 确定。取消托管后，数字证书管理服务将为您返还未激活证书占用的证书额度和托管服务次数。您可以...
SSL证书选购指引
例如，绑定的域名为*.aliyundoc.com、demo.example.com，即称该证书为混合域名证书。数字证书管理服务 不支持申请混合域名证书，您可以通过合并多个相同品牌、类型的证书，生成混合域名证书。具体操作，请参见 证书合并申请。SSL证书支持的...
错误码
13300 证书错误 SSL_NOTYETVALID证书未生效-13301 证书错误 SSL_EXPIRED证书已过期-13302 证书错误 SSL_IDMISMATCH证书与HOST不匹配-13303 证书错误 SSL_UNTRUSTED不信任证书颁发机构-13304 证书错误 SSL_DATE_INVALID证书日期无效-13305 ...
购买并开启域名监控
域名监控服务帮助您监测多个公网站点和阿里云专有网络VPC站点（使用不同域名）的HTTPS业务状态，及时发现站点上的SSL证书安全问题（例如，未配置SSL证书、证书已过期等），方便您统一维护多站点HTTPS，降低因人为疏忽导致HTTPS业务中断的...
远程调试
如待调测应用已上传未安装，单击 操作 列的 安装，在远程真机上安装应用。查看日志 1：在指定设备的 远程真机 页面，打开 日志 页签。2：在 日志 页签，开启 开/关 键，开始记录设备日志。3：在 选择级别 下拉列表，选择日志的级别，显示...
重置私有CA
警告 重置目标私有CA后，将删除该CA所有信息和已签发的证书，仅保留该CA未分配的证书数量，删除后的证书不会返回证书额度，请您谨慎操作。登录 数字证书管理服务控制台。在左侧导航栏，单击 私有证书。在 私有CA 页签，定位到需要重置的根...
证书安装配置出错或网站无法访问怎么办？
如果您需要证书配置支持，或出现配置问题以及部署证书后无法访问网站的情况，可前往阿里云云市场，购买 证书安装和检测技术服务，由第三方售后技术服务人员帮助您快速解决问题。您也可以参考以下常见问题文档，排查并解决相关问题。常见的...
安装SSL证书指导
警告 安装前请务必做好服务器数据备份（ECS如何创建快照），避免安装失败、服务器异常或数据覆盖后无法恢复。为了简化服务流程，为您提供更快捷高效的数字证书服务，您可使用 一对一专家服务。我们的证书专家将为您提供一对一服务，您可...
如何在各类服务中安装SSL证书
在证书下载页中，定位到您需要安装证书的服务器类型并单击右侧操作栏的下载，将证书压缩包下载到本地。将证书解压缩后安装到您的Web服务器中。请根据您的服务器环境，参见 以下不同服务器环境的帮助文档：在Tomcat服务器上安装PFX格式的SSL...
如何查看服务器类型？
在服务器安装证书之前，您需要先了解服务器的类型，然后按照服务器类型选择对应的安装方式。本文介绍如何查看服务器类型。方式一：使用浏览器开发者工具查看服务器类型 使用浏览器访问您的域名。按F12，打开开发者工具，按照下图指引查看...
计费概述
证书类型 到期前您需要进行的操作 付费证书 在证书即将过期时（到期前30个自然日内），通过续费购买入口购买新证书，重新申请、签发和安装证书。续费证书，请参见 SSL证书续费。申请签发证书，请参见 提交证书申请。安装证书，请参见 SSL...
证书到期前如何选择续费时间？
您可以选择在证书到期前30天内续费证书。续费相当于重新购买并申请新证书。对于Digicert和GeoTrust品牌的证书，续费时，...说明 上传证书和免费证书，续费不能补齐证书有效期时间（即续费后新证书的有效期将基于该证书签发时间增加一年）。
修改入网证书
此时需要您配置企业代理证书服务器的地址和端口，SASE 会根据配置的地址和端口将证书内容下发到 SASE App上，当企业员工安装 SASE App时，会提示您按步骤安装证书。修改SASE默认证书 登录 办公安全平台控制台。在左侧导航栏，选择 办公网...
下载根证书和中间证书
一旦客户端安装了根证书，它即可验证由该根证书签发的所有证书。这使得客户端可以信任与该根证书相关的所有服务器和应用程序，从而建立起一个完整的信任链。如果您的业务用户通过浏览器访问您的Web业务，则您无需关注根证书和中间证书，...
私有证书相关问题
本文介绍您在使用私有证书可能遇到的问题及解决方案。Matter使用什么类型的证书？Matter 是一个新型智能家居自动化标准，并由 Connectivity Standards Alliance（CSA联盟）管理。Matter为智能家居设备（例如电灯开关、门锁、媒体设备等）...
吊销和删除SSL证书
吊销证书意味着从CA（证书颁发机构）处注销该证书，从而确保其不再被用于安全通信。数字证书管理服务不仅支持吊销证书，还支持将已过期或已吊销的SSL证书从证书列表中彻底删除，以保持列表的准确性和安全性。吊销SSL证书 证书吊销是指已经...
如何在浏览器中检查SSL证书是否生效
详细信息 浏览器中受信任的根证书颁发机构存储区验证服务器身份后，会颁发SSL数字证书，该证书具有网站身份验证和加密传输的双重功能。以下是在浏览器中，检查SSL证书是否生效的操作步骤。打开浏览器，在浏览器地址栏中输入以下格式的URL。...
接入流程
对于未安装的组件，相应的按钮会显示“未安装”。点击该按钮会安装该组件。对于已经安装的组件，按钮会显示“已安装”。此时再点击该按钮将会卸载该组件。后续步骤 如果您此前未使用过 Android Studio mPaaS 插件管理组件依赖，是您首次...
DescribeClientCertificate-查询证书详细信息
Hangzhou State string 签发该证书的子CA证书关联的组织机构所在省份、直辖市或自治区的名称。Zhejiang CountryCode string 签发该证书的子CA证书关联的组织机构所在国家的代码。关于不同国家代码的含义，请参见 管理公司信息 中的 国际...
ListClientCertificate-查询证书列表
Hangzhou State string 签发该证书的子CA证书关联的组织机构所在省份、直辖市或自治区的名称。Zhejiang CountryCode string 签发该证书的子CA证书关联的组织机构所在国家的代码。关于不同国家代码的含义，请参见 管理公司信息 中的 国际...
如何跨账号使用SSL证书
以A账号和B账号为例，为您介绍如何...具体操作，请参见 下载证书至本地 和 上传本地证书。...具体操作，请参见 共享SSL证书。...例如，您拥有A、B、C三个不同的阿里云账号，当您将A账号中的证书共享给B账号后，不能再通过B账号将该证书共享给C账号。
上传和共享SSL证书
如果您使用的是第三方服务商签发的国际标准或国密（SM2）标准的SSL证书，并且希望通过数字证书管理服务统一管理该证书，您可以使用上传证书功能，在阿里云数字证书管理服务控制台上传证书并进行统一管理。上传SSL证书 在上传SSL证书前，请...
ListRevokeCertificate-查询吊销证书列表
Hangzhou State string 签发该证书的子CA证书关联的组织机构所在省份、直辖市或自治区的名称。Zhejiang CountryCode string 签发该证书的子CA证书关联的组织机构所在国家的代码。关于不同国家代码的含义，请参见 管理公司信息 中的 国际...
透明接入常见问题
公网SLB实例（七层）接入WAF时，需要配置的端口如果为HTTPS协议，但是该端口使用的证书未上传到阿里云SSL证书服务中，会导致SLB无法将该证书自动同步到WAF中，您将无法完成网站接入。将该公网SLB实例（七层）HTTPS端口使用的证书上传到 ...
基于系统自动生成的CSR签发单个服务端证书
默认为签发该证书的子 CA 证书组织机构所在省份、直辖市或自治区的名称。Zhejiang Locality string 否 设置证书组织机构所在城市的名称。支持使用中文、英文字符等。默认为签发该证书的子 CA 证书的组织机构所在城市的名称。Hangzhou ...
基于自定义的CSR签发单个服务端证书
默认为签发该证书的子 CA 证书组织机构所在省份、直辖市或自治区的名称。Zhejiang Locality string 否 设置证书组织机构所在城市的名称。支持使用中文、英文字符等。默认为签发该证书的子 CA 证书的组织机构所在城市的名称。Hangzhou ...
基于系统自动生成的CSR签发单个客户端证书
默认为签发该证书的子 CA 证书组织机构所在省份、直辖市或自治区的名称。Zhejiang Locality string 否 设置证书组织机构所在城市的名称。支持使用中文、英文字符等。默认为签发该证书的子 CA 证书的组织机构所在城市的名称。杭州市 ...
基于自定义的CSR签发单个客户端证书
默认为签发该证书的子 CA 证书组织机构所在省份、直辖市或自治区的名称。Zhejiang Locality string 否 设置证书组织机构所在城市的名称。支持使用中文、英文字符等。默认为签发该证书的子 CA 证书的组织机构所在城市的名称。Hangzhou ...
选择阿里云签发证书
阿里云提供的证书签发服务是指在云上签发各品牌数字证书，实现网站HTTPS化，使网站具备可信、防劫持、防篡改和防监听等特点，并对证书进行...如果该证书需要在多个地域使用，选择所有需要的地域。单击 创建。相关文档 UploadServerCertificate
如何选择证书类型、证书品牌、域名类型？
例如，绑定的域名为*.aliyundoc.com、demo.example.com，即称该证书为混合域名证书。数字证书管理服务 不支持申请混合域名证书，您可以通过合并多个相同品牌、类型的证书，生成混合域名证书。具体操作，请参见 证书合并申请。说明 通配符...
通过HTTPS访问OSS出现证书异常如何处理？
解决办法 登录OSS控制台上传证书。具体操作，请参见 证书托管。证书过期 问题现象 浏览器打开链接报“您的连接不是私密连接”，报错信息：NET::ERR_CERT_DATE_INVALID 。问题原因 域名绑定的证书已过期，过期时间可以通过浏览器查看。解决...
【产品变更】ACK集群API Server内部证书有效时长变更...
该证书在社区版本中有效期为 1年 且无法自动轮转，只有当API Server Pod发生重启时，才会自动轮转更新。社区暂无延长该证书有效期的计划，更多信息请参见#86552。考虑到不同用户的运维习惯，容器服务 Kubernetes 版 于近期调整了该内置证书...
- 产品推荐
- 这些文档可能帮助您