开启到期自动部署
对于通过SSL证书服务部署到阿里云产品上的证书，如果您已为证书开启了托管，则可以开启到期自动部署，使阿里云在帮助您自动续费更新证书后，将更新后的证书自动部署到对应的阿里云产品上。前提条件 已经为证书开启托管。更多信息，请参见 ...
ALB Ingress功能操作指导
EDAS 创建应用路由（ALB Ingress）EDAS支持ALB Ingress应用路由，ALB Ingress基于阿里云 应用型负载均衡ALB（Application Load Balancer）提供更有效的Ingress流量管理方式，同时兼容Nginx Ingress，具备处理复杂业务路由和证书自动发现的...
SSL证书服务续费或开启证书托管服务后访问网站提示不...
问题原因 SSL证书服务在续费或开启证书托管服务后，之前的旧证书在到期后会过期，会生成新的证书，SSL证书服务不会将新签发的证书自动部署到Web服务器或者阿里云产品。已安装证书的网站业务提示访问不安全或无法访问的原因如下：新生成的...
证书到期前，直接续费就能继续服务吗？
证书已经开启托管：如果证书只需要部署到阿里云产品（且已开启 到期自动部署），则证书到期前，您无需执行任何操作，SSL证书服务会自动为您续费和更新证书，并将更新后的证书自动部署到对应的阿里云产品。如果证书用于安装到您的Web服务器...
关于HTTPS免费证书停止自动续签的公告
受CA机构规则调整的影响，免费证书自动续签的成功率不断降低，因此阿里云 CDN 计划于2023年04月15日零点起逐步停止对存量免费证书的自动续签。如果您的HTTPS证书为免费证书，可以参考本文进行处理。适用对象 本公告适用于使用HTTPS免费证书...
关于HTTPS免费证书停止自动续签的公告
受CA机构规则调整的影响，免费证书自动续签的成功率不断降低，因此阿里云 DCDN 计划于2023年04月15日零点起逐步停止对存量免费证书的自动续签。如果您的HTTPS证书为免费证书，可以参考本文进行处理。适用对象 本公告适用于使用HTTPS免费...
设置SSL加密
警告 服务器证书自动更新后，使用加密连接的客户端程序无需重新下载和配置CA证书即可正常连接数据库。更新SSL证书的过程中，云数据库 MongoDB 版 会进行一次重启，重启过程中每个节点会有一次约30秒的闪断，您可以通过 计划时间配置 自定义...
托管部署
在申请证书使用托管服务后，阿里云将自动创建相应的托管部署任务，您可以编辑该部署任务，设置托管证书自动部署至阿里云产品的时间或修改托管证书部署的阿里云产品。托管部署任务说明 托管部署任务会根据您使用的托管次数创建对应的部署...
SSL证书安装指南
数字证书管理服务 已经将您的SSL证书自动转换成适用于不同服务器的格式并压缩。完成下载后，您可以解压对应SSL证书的压缩包获得对应的SSL证书文件，解压后的非国密算法证书文件说明如下表所示。说明 国密算法证书安装通常是PEM格式，下载后...
设置SSL加密
说明 服务器证书自动更新后，使用加密连接的客户端程序无需重新下载和配置CA证书即可正常连接数据库。重要 MySQL 8.0版本更新证书不会重启实例，MySQL 5.6、5.7版本更新证书会重启实例。访问 RDS实例列表，在上方选择地域，然后单击目标...
透明接入常见问题
公网SLB实例（七层）接入WAF时，需要配置的端口如果为HTTPS协议，但是该端口使用的证书未上传到阿里云SSL证书服务中，会导致SLB无法将该证书自动同步到WAF中，您将无法完成网站接入。将该公网SLB实例（七层）HTTPS端口使用的证书上传到 ...
客户端证书认证
客户端设备证书注册流程如下：客户端第一次连接服务端时，携带的设备证书未在服务端注册过，服务端支持根据设备证书信息匹配对应的CA证书，并将设备证书自动注册到服务端中。后续客户端请求时，服务端可直接对设备证书进行认证，无需再匹配...
ActiveDeviceCertificate-激活设备证书
客户端设备使用设备证书进行接入认证时，服务端会根据已注册的CA证书验证设备证书是否正确，若CA证书和设备证书匹配成功，则客户端认证通过，且系统会将该设备证书自动注册到服务端中。设备证书在服务端注册后默认为激活状态，若您需要使用...
设备证书管理
客户端设备使用设备证书进行接入认证时，服务端会根据已注册的CA证书验证设备证书是否正确，若CA证书和设备证书匹配成功，则客户端认证通过，且系统会将该设备证书自动注册到服务端中。使用限制 仅铂金版实例和专业版实例支持设备证书管理...
创建应用路由（ALB Ingress）
ALB Ingress基于阿里云应用型负载均衡ALB（Application Load Balancer）提供更有效的Ingress流量管理方式，同时兼容Nginx Ingress，具备处理复杂业务路由和证书自动发现的能力。本文介绍在EDAS控制台如何配置应用路由和转发规则。前提条件 ...
ModifyDBClusterSSL
SSLAutoRotate String 否 Enable 是否开启SSL证书自动轮转，取值：Enable：开启 Disable：关闭 返回数据 名称 类型 示例值 描述 RequestId String A94B1755-6D8B-4E27-BF3C-8562BC*请求ID。示例 请求示例 http(s):/polardb.aliyuncs....
ModifyDBClusterSSL
SSLAutoRotate String 否 Enable 是否开启SSL证书自动轮转，取值：Enable：开启 Disable：关闭 返回数据 名称 类型 示例值 描述 RequestId String A94B1755-6D8B-4E27-BF3C-8562BC*请求ID。示例 请求示例 http(s):/polardb.aliyuncs....
API概览
客户端设备使用设备证书进行接入认证时，服务端会根据已注册的CA证书验证设备证书是否正确，若CA证书和设备证书匹配成功，则客户端认证通过，且系统会将该设备证书自动注册到服务端中。设备证书在服务端注册后默认为激活状态，若您需要使用...
ALB Ingress Controller
组件介绍 ALB Ingress Controller基于阿里云应用型负载均衡ALB（Application Load Balancer），提供更为强大的Ingress流量管理方式，兼容Nginx Ingress，具备处理复杂业务路由和证书自动发现的能力，支持HTTP、HTTPS和QUIC协议，完全满足在...
使用ALB Ingress配置HTTPS监听证书
比较项 自动发现证书 Secret证书 AlbConfig指定证书 适用场景 适用于已在阿里云数字证书中心购买证书，或已上传证书到阿里云数字证书中心。适用于集群内部管理的证书，例如使用cert-manager类的管理工具时，ALB实例证书会跟随证书Secret...
使用ALB Ingress配置HTTPS监听证书
比较项 自动发现证书 Secret证书 AlbConfig指定证书 适用场景 适用于已在阿里云数字证书中心购买证书，或已上传证书到阿里云数字证书中心。适用于集群内部管理的证书，例如使用cert-manager类的管理工具时，ALB实例证书会跟随证书Secret...
证书购买的是3年期，为何证书有效期显示为1年
如果您的SSL证书通过数字证书管理服务控制台部署在对应阿里云产品，且开通了自动部署服务，当您的新证书签发后，阿里云将会为您自动更新阿里云产品上的SSL证书，为您省去部署流程，避免因SSL证书未及时部署导致网站访问不安全。如仍有疑问...
托管服务概述
服务介绍 证书托管服务包含 证书到期前自动申请、阿里云云产品证书自动更新、自动补齐剩余有效期 和 专属的技术支持，具体说明如下：证书到期前自动申请（不含3个月免费证书）：证书绑定的域名和证书在同一个阿里云账号下，并且之前提交的...
申请区块链
自动 生成证书，需要在弹框中一次填写证书生成所需详情；手动 生成则需要点击 上传 上传相应的证书文件。最后点击 申请 完成证书申请流程。说明 注意：自动生成证书流程中的密钥具有唯一性，平台不会保存，丢失无法找回，请妥善保存。申请...
购买多年期SSL证书
方式二：开启托管服务获取多年期证书服务 已经通过数字证书管理服务购买并签发证书，且希望在当前证书过期后开通多年期证书服务 方式三：SSL证书续费时购买多年期证书服务 方式一：购买SSL证书选择多年期证书服务 该方式优势如下：1次下单...
SSL证书快速上手
您可以在证书到期前的30个自然日内，为证书手动续费，或者提前开启证书托管服务，由SSL证书服务为您自动续费证书。证书续费表示重新购买并申请一张与旧证书规格相同的SSL证书。在证书续费后，您还必须将续费签发的新证书重新安装到您的Web...
ALB Ingress异常问题排查
配置自动发现证书：请在 数字证书管理服务控制台 创建证书，ALB Ingress Controller会根据ALB Ingress中TLS配置的域名自动匹配发现证书。具体操作，请参见 配置自动发现证书。配置指定特定证书：通过ALBConfig指定某个特定的证书。具体操作...
ALB Ingress异常问题排查
配置自动发现证书：请在 数字证书管理服务控制台 创建证书，ALB Ingress Controller会根据ALB Ingress中TLS配置的域名自动匹配发现证书。具体操作，请参见 配置自动发现证书。配置指定特定证书：通过ALBConfig指定某个特定的证书。具体操作...
ACK专有集群证书更新说明
ACK专有集群 集群证书过期前两个月左右，控制台会展示证书过期的红色按钮，提示您完成集群证书的自动更新。注意事项 证书更新过程中，集群的Kube API Server、Kube Controller Manager，Kube Scheduler等系统组件将有短暂的重启过程。如果...
证书管理
说明 证书申请过程中 全站加速 DCDN 将自动完成域名控制验证，无需您手动确认，详情请参见 免费证书自动域名控制验证。全站加速 DCDN 将在免费证书过期前的15天对免费证书进行自动续签，如果未成功续签，我们将通过短信和邮件的方式通知您...
设置SSL加密
开启证书自动轮换 开启证书自动轮转后，在证书即将过期的10天内，PolarDB 会在集群的可维护时间窗口内自动更新证书。说明 自动更新证书将会重启集群，请您谨慎选择。在 SSL配置 页签中，单击 高级选项。在 高级选项 对话框中，选择开启证书...
购买SSL证书
证书类型 当前证书状态 申请人需执行的操作 DV 待验证 提交DV证书申请，并且DNS验证成功后，DV证书最快会在1个小时内自动签发。如果DNS验证失败，您需要参考以下操作，手动提交审核。在 操作 列单击 验证，根据页面提示完成域名所有权验证...
开启证书托管后，我需要做什么？
选择新证书部署方式 开启证书托管服务后，数字证书管理服务不会将新签发的证书自动部署到Web服务器或者阿里云产品。为了保证您的业务不受影响，新证书签发后，您需要做以下操作：新证书应用于Web服务器 在专属客服的指导下，手动将新证书...
证书托管
选择证书后，会自动显示证书公钥信息。出于安全考虑，证书私钥信息不可见。重要 OSS控制台已不支持自定义上传证书。如果当前证书为空，需完成购买证书或上传证书的操作。关于购买证书的具体步骤，请参见 购买SSL证书。关于上传证书的具体...
在IIS服务器安装SSL证书
证书存储：选中 根据证书类型，自动选择证书存储，单击 下一步。正在完成证书导入向导：单击 完成。收到 导入成功 提示后，单击 确定。步骤三：为网站绑定SSL证书 单击 开始图标，单击 服务器管理器。单击 工具，单击 Internet Information...
配置办公网准入
管理证书 当您在 WIFI管理 页签创建网络实例后，系统会自动为您生成一个CA证书。如果默认下发的CA证书和入网证书配置无法满足您的业务需求，您可以参考如下步骤重新配置。登录 办公安全平台控制台。在左侧导航栏，选择 办公网准入>准入配置...
管理HTTPS监听的SSL证书
若ALB Ingress Controller调谐时自动选择的默认证书并非您所期望的证书，您可以删除扩展证书后，配合 在ALB控制台更换默认证书 将该证书更新为默认证书，再将原默认证书作为扩展证书重新添加至监听配置。操作步骤 登录 应用型负载均衡ALB...
管理HTTPS监听的SSL证书
若ALB Ingress Controller调谐时自动选择的默认证书并非您所期望的证书，您可以删除扩展证书后，配合 在ALB控制台更换默认证书 将该证书更新为默认证书，再将原默认证书作为扩展证书重新添加至监听配置。操作步骤 登录 应用型负载均衡ALB...
购买托管服务
证书托管服务1次可以为1张证书提供1年的证书自动更新+自动部署服务。购买数量 选择要购买的托管服务次数。每消耗1次托管服务，可以完成1次证书到期自动更新。示例：您在提交证书申请时，如果选择开启托管服务，则默认表示申请2张相同的证书...
计费概述
重要 证书托管服务的费用是证书自动更新服务的费用，不包含购买新证书的费用。云产品部署服务 云产品部署服务指将已签发的证书一键部署到需要使用证书的阿里云产品（例如，DDoS高防、WAF、CDN等）的费用。在阿里云购买的SSL证书（包括免费...
- 产品推荐
- 这些文档可能帮助您