【通知】vTrus品牌证书系统维护通知
尊敬的阿里云用户：接vTrus厂商通知，将于北京时间2023年06月14日上午3点至下午2点对vTrus品牌证书系统进行升级维护，在此期间，可能会出现证书签发延迟的情况。如有任何疑问，请联系产品技术专家进行咨询，详情请参见 专家一对一服务。...
如何收到证书到期的系统通知？
您也可以通过消息中心来设置是否需要接收证书相关的系统消息通知。如未设置消息中心的通知，您将不会收到证书到期的站内信、邮箱或手机短信通知。您可在 消息中心 控制台 基本接收管理 页面，对是否需要接收相关消息通知和消息通知的类型...
如何在macOS系统安装根证书
本文以macOS 12.5.1版本为例，介绍如何在 macOS系统安装根证书。进入macOS 系统 启动台。在 启动台 的搜索框，输入 钥匙串访问，单击 钥匙串访问。在 钥匙串访问 页面，单击 证书 页签。将下载的根证书，拖放至钥匙串 证书 页签空白区域，...
DigiCert和GeoTrust品牌证书兼容哪些系统版本？
证书品牌 根证书 Windows OS X Android Java DigiCert DV类型证书 新根证书（DigiCert Global Root G2）Windows 8及以上版本 OS X 10.7及以上版本 Android 4.2及以上版本 Java 1.8及以上版本 旧根证书（DigiCert Global Root CA）Windows 7...
基于系统自动生成的CSR签发单个服务端证书
基于系统自动生成的CSR签发单个服务端证书。接口说明 调用本接口前，您必须已经调用 CreateRootCACertificate 创建了根 CA 证书，并且调用 CreateSubCACertificate 创建了子 CA 证书。只有子 CA 证书才能签发服务端证书。QPS 限制 本接口的...
基于系统自动生成的CSR签发单个客户端证书
基于系统自动生成的CSR签发单个客户端证书。接口说明 调用本接口前，您必须已经调用 CreateRootCACertificate 创建了根 CA 证书，并且调用 CreateSubCACertificate 创建了子 CA 证书。只有子 CA 证书才能签发客户端证书。QPS 限制 本接口的...
在Ubuntu系统下的Apache2安装SSL证书
本文介绍如何在Ubuntu系统下的Apache2服务器配置SSL证书，具体包括下载和上传证书文件的方法，在Apache2上配置证书文件、证书链和证书密钥等参数介绍，以及安装证书后效果的验证。成功配置SSL证书后，您将能够通过HTTPS加密通道安全访问...
在CentOS系统下的Tomcat8.5或9安装SSL证书
本文介绍如何在CentOS系统下的Tomcat8.5或9服务器配置SSL证书，具体包括下载和上传证书文件的方法，在Tomcat上配置证书文件、证书密码等参数介绍，以及安装证书后效果的验证。成功配置SSL证书后，您将能够通过HTTPS加密通道安全访问Tomcat...
在Windows服务器安装根证书和中间证书
本文以Windows 10 版本为例，介绍如何在 Windows系统安装根证书和中间证书。前提条件 已下载根证书或中间证书。具体操作，请参见 下载根证书和中间证书。操作步骤 在服务器上使用Win+R组合键，打开 运行 对话框，输入 mmc，单击 确定。在...
使用CLB部署HTTPS业务（双向认证）
Windows客户端 双击客户端证书 client.p12，根据系统证书导入向导提示完成客户端证书安装。Linux客户端 将此前生成的客户端证书文件 client.key、client.crt、root.crt，上传至Linux客户端任意目录。本文示例为/home/ca 目录，并执行 sudo ...
购买SSL证书时出现“开通失败”报错
您当前选购的是免费证书，证书系统限制每个账号只能购买20个免费证书。如果您已购买过20个免费账号，再次选购免费证书时，阿里云购买系统会提示您“开通失败”。解决方法 您可以使用以下解决方法：为您当前阿里云账号执行实名认证。有关...
使用ALB部署HTTPS业务（双向认证）
以Windows系统为例，双击客户端证书，根据系统证书导入向导提示完成客户端证书安装。步骤五：配置HTTPS双向认证监听 登录 应用型负载均衡ALB控制台。在顶部菜单栏，选择 ALB 实例所属的地域。在 实例 页面，找到目标 ALB 实例，单击实例ID...
加密解密与签名验签的原理
数字证书系统中，证书机构（CA）对颁发的数字证书提供签名，证明数字证书的主体信息、公私钥信息、密钥用途、有效期和签发者等信息。证书私钥持有者使用私钥对消息进行签名，消息接收者使用证书中包含的公钥对消息签名进行验证，同时使用...
网站测速任务错误码
674 服务器需要客户端安装SSL安全证书 系统错误码：12044。675 SSL证书未被撤销 系统错误码：12056。676 SSL证书被撤销 系统错误码：12170。677 SSL证书无效 系统错误码：12169。678 服务器正在使用的SSL证书，没有通过正式的CA办法 系统...
非对称密钥概述
案例2：数字证书系统中，证书机构（CA）对颁发的数字证书提供签名，证明数字证书的主体信息、公私钥信息、密钥用途、有效期、签发者等信息。证书私钥持有者使用私钥对消息进行签名，消息接收者使用证书中包含的公钥对消息签名进行验证，...
【2020年3月8日】DigiCert系统维护更新公告
Digicert计划于北京时间2020年3月8日16:...收费及免费DV类型证书订单，在系统维护期间将无法提交申请签发和申请吊销，需要等待系统更新维护结束、服务稳定后才能正常提交订单。icmsDocProps={'productMethod':'created','language':'zh-CN',};
【2020年3月16日】DigiCert系统维护更新公告
DigiCert计划于北京时间2020年3月16日09...收费及免费DV类型证书订单，在系统维护期间将无法提交申请签发和申请吊销，需要等待系统更新维护结束、服务稳定后才能正常提交订单。icmsDocProps={'productMethod':'created','language':'zh-CN',};
【2020年5月3日】DigiCert系统定期维护通知
如果您在此系统维护时间内购买Digicert（原Symantec品牌）和GeoTrust证书，可能受到如下影响：除了GeoTrust DV订单以外，您可以正常提交收费类型的OV或EV订单、免费DV订单、通配符DV证书的购买订单，但订单的审核、签发会延迟到系统维护...
如何在各类服务中安装SSL证书
请根据您的服务器环境，参见 以下不同服务器环境的帮助文档：在Tomcat服务器上安装PFX格式的SSL证书 在Tomcat服务器上安装JKS格式的SSL证书 Tomcat服务器安装SSL证书 CentOS系统Tomcat 8.5或9部署SSL证书 在Apache服务器上安装SSL证书 ...
API概览
CreateClientCertificate 基于系统自动生成的CSR签发单个客户端证书 基于系统自动生成的CSR签发单个客户端证书。CreateClientCertificateWithCsr 基于自定义的CSR签发单个客户端证书 基于自定义的CSR签发单个客户端证书。...
云服务器部署
若某个实例之前部署过证书，系统会显示已部署证书的名称。在 任务部署 引导页，参考下表部署证书至云服务器，单击 确定。重要 如果服务器中不存在对应的证书配置目录，系统将会自动进行创建。控制台配置的路径应当与云服务器Web应用中配置...
关于免费证书吊销延迟的说明公告
详情如下：Symantec被收购后，DigiCert对证书吊销系统进行了调整。该调整引起2019年11月01日~2020年11月30日签发的原Symantec证书，在阿里云证书控制台发起吊销后，吊销流程无法完成的问题。阿里云SSL证书服务团队与CA中心就该问题进行了...
Symantec SSL数字证书升级的影响与处理方案
预计从2018年10月中旬，Google ...说明 如果您原先的DV型数字证书订单符合以下条件，系统将尝试自动添加DNS解析记录帮助您完成域名验证：通过DNS方式完成域名验证 证书绑定的域名由云解析服务管理 已授权证书服务系统自动添加DNS解析记录
WordPress环境上安装SSL证书
若某个实例之前部署过证书，系统会显示已部署证书的名称。在 任务部署 引导页，参考下表上传证书至云服务器，单击 确定。重要 如果服务器中不存在对应的证书配置目录，系统将会自动进行创建。配置项 描述 配置示例 证书路径 设置证书文件...
在CDN的HTTPS设置中申请免费证书失败
如果系统显示证书申请中一段时间后，提示申请失败，您可以考虑重试。如果业务比较紧急，您可以在 云盾证书购买页面 申请免费版（个人）DV证书，关于如何申请免费证书，请参见 免费证书。申请成功后，参考下列步骤将免费证书部署到CDN即可：...
如何制作CSR文件
证书服务系统对CSR文件的密钥长度有严格要求，密钥长度必须是2048bit，密钥类型必须为RSA。如果申请证书是多域名或者通配子域名，在 Common Name 或 What is your first and last name?区域只需要输入一个域名。以下是使用不同工具生成CSR...
域名授权验证配置推送失败
问题描述 您的域名托管在阿里云的云解析服务中，授权证书服务系统自动完成域名配置，但域名授权验证配置推送失败。问题原因 没有完成域名授权验证配置。解决方法 确认您的域名被托管在阿里云的云解析服务中。说明 如果您的域名是托管在其他...
配置HTTPS证书
如果系统提示证书重复，请修改证书名称后再重新上传。证书（公钥）填写证书文件内容的PEM编码。您可以使用文本编辑工具打开PEM格式的证书文件，复制其中的内容并粘贴到该文本框。样例请参见输入框下方的 pem编码参考样例。私钥 填写证书私...
Verify-证书仓库签名验签
证书管家将使用您自己的证书应用系统计算消息摘要，使用的消息摘要算法须与指定签名算法需要的消息摘要算法保持一致。具体如下：SHA256withRSA、SHA256withRSA/PSS、SHA256withECDSA 对应的消息摘要算法为 SHA-256。SM3withSM2 对应的消息...
配置HTTPS证书
如果系统提示证书重复，请修改证书名称后再重新上传。证书（公钥）填写证书文件内容的PEM编码。您可以使用文本编辑工具打开PEM格式的证书文件，复制其中的内容并粘贴到该文本框。样例请参见输入框下方的 pem编码参考样例。私钥 填写证书私...
导入密钥和证书
当您需要将其他证书应用系统的密钥迁移并托管至证书管家时，需要先从其他证书应用系统导出PFX/PKCS12格式的密钥文件，然后将其导入到密钥管理服务控制台。操作步骤 登录 密钥管理服务控制台。在页面左上角的地域下拉列表，选择证书所在的...
Sign-证书仓库签名
证书管家将使用您自己的证书应用系统计算消息摘要，使用的消息摘要算法须与指定签名算法需要的消息摘要算法保持一致。具体如下：SHA256withRSA、SHA256withRSA/PSS、SHA256withECDSA 对应的消息摘要算法为 SHA-256。SM3withSM2 对应的消息...
证书管理
如果系统提示证书重复，请修改证书名称后再重新上传。证书（公钥）填写证书文件内容的PEM编码。您可以使用文本编辑工具打开PEM格式的证书文件，复制其中的内容并粘贴到该文本框。私钥 填写证书私钥内容的PEM编码。您可以使用文本编辑工具...
文件传输&CDN测速任务错误码
系统错误码：12044。613 发送请求超时 在客户端向服务器发送请求之后，一直没有数据返回就会报此错误码。614 文件不存在 FTP服务器不存在这个文件。615 打开文件失败 打开FTP服务器文件失败。616 查找文件失败 查找FTP服务器文件失败。617 ...
APNs鉴权配置
如果您未配置证书，系统将提示：您好！您的开发证书未配置。单击 进行配置。在弹出的提示框中，单击 确认，进入 APNs证书配置 页签。选择鉴权方式为 P12证书，并依次上传配置好的.P12证书、输入 推送证书密码。重要 上传有密码的推送证书...
技能认证：证书绑定/解绑操作方法
如发现绑定的证书数量不完整，请逐个绑定，每次绑定均需要输入【证书编号】4、常见问题 1、员工绑定过证书，后续获得新证书，系统会自动同步新证书吗？是否需要手动添加新证书呢？答：系统不会自动同步员工获得的新证书，需要伙伴手动添加...
HTTPS相关常见问题
当您上传 自定义上传（证书+私钥）类型的证书时，如果系统提示证书重复，您需要修改证书名称后再重新上传。上传第三方证书时，有多个.crt证书，如何上传证书？中级机构颁发的证书文件包含多份证书，您需要将服务器证书与中间证书拼接成一份...
添加HTTPS监听
是 服务器证书需要上传到负载均衡的证书管理系统。CA 证书 服务器使用CA证书验证客户端证书的签名。如果未通过验证，则拒绝连接。说明 客户端用户在与服务器端通信时，客户端证书用来证明客户端用户的真实身份。客户端证书仅需要在客户端...
NFS文件系统传输加密
第三方证书需要定期更换，NAS会提前一个月通过邮件、站内信发出通知，请您关注信息并及时更新NAS客户端工具aliyun-alinas-utils版本，未更新NAS客户端工具将导致使用传输加密方式挂载的NAS文件系统在证书过期后停止响应。使用NAS客户端工具...
控制面核心组件
蚂蚁集团是一家金融科技公司，对安全有更高的要求，不使用 Citadel 的证书自签发能力，而是通过对接内部 KMS 系统获取证书，同时提供证书缓存和证书推送更新能力。证书方案架构图 Sidecar 获取证书的流程，示例如下：流程说明：Citadel 与 ...
- 产品推荐
- 这些文档可能帮助您