SSL证书服务
SSL证书服务是由阿里云联合中国及中国以外地域多家数字证书颁发机构 CA），在阿里云平台上直接提供的数字证书申请和部署服务，帮助您以最小的成本将服务从HTTP转换成HTTPS，实现网站或移动应用的身份验证和数据加密传输。
续费购买（手动）
续费购买证书的有效期将在旧证书到期时间的基础上增加一年。前提条件 您使用的是付费版SSL证书。说明 通过SSL证书服务签发的免费版SSL证书不支持续费购买。免费版SSL证书到期前，您必须重新申请新的免费版SSL证书，替换即将过期的证书，...
申请免费证书
由于免费证书在阿里云平台中个人用户及测试用途的签发量非常大，为了提升您自动化签发证书的体验，需要把域名及云解析迁入阿里云，才可申请免费证书。您需要保护的域名和网站为个人站点，并且每张免费证书只能绑定一个明细子域名。如果您...
概述
通过CA中心签发证书的有效期默认是一年。您必须在证书到期前的30个自然日内为证书续费更新，才能够延长证书的服务周期。SSL证书服务支持证书续费购买（手动）和证书托管服务（即自动续费更新），您可以根据业务需求选择适合您的方案。续费...
控制台概览
证书选型和购买查看证书的状态和有效期信息上传证书申请签发证书下载已签发的证书并安装到Web服务器部署已签发的证书到云产品吊销证书到期续费 购买SSL证书服务您可在SSL证书服务控制台，单击购买证书选购您所需的证书服务。详细内容，请...
如何购买多年期证书服务？
自2020年9月1日起，全球所有CA中心签发的SSL证书的最长有效期为397天。为了降低您每年例行更新SSL证书的维护成本，阿里云云盾SSL证书服务提供了购买多年期（2年~4年）证书的解决方案，即购买对应年限的证书个数，再通过证书托管服务，实现...
部署证书到阿里云产品
如果CLB、ALB中已经部署过证书，则只有当待部署证书的绑定域名等于或包含已部署证书的绑定域名时，才支持通过SSL证书服务部署证书到CLB、ALB（替换已部署证书）。举例说明如下： 假设您已经在CLB、ALB上部署了一个单域名证书（绑定域名为...
常见问题
各类SSL证书的区别和网页展示效果 Digicert和GeoTrust证书支持苹果ATS和Android的哪些版本？中国的服务器支持共用中国以外地域服务器申请的证书吗？哪些网站必须启用HTTPS加密？未开启网站服务前是否可以申请HTTPS证书？如何收到证书到期的...
证书资源包
针对批量购买证书的场景，证书资源包可通过API调用实现单域名DV证书下单购买与申请证书一步完成。使用限制证书资源包具有以下使用限制： 证书资源包支持用来申请的证书规格包括：免付费单域名DV或OV证书、付费通配符域名DV或OV证书、付费多...
使用证书资源包申请证书
本文介绍了在控制台使用证书资源包批量申请证书的操作步骤。前提条件已经购买了证书资源包。更多信息，请参见购买证书资源包。背景信息购买证书资源包后，您还可以通过API调用的方式申请和签发证书。更多信息，请参见...
提交证书申请
已购买证书（包年）实例或者证书资源包后，您必须通过SSL证书服务向CA中心提交证书申请。...证书签发后将已签发的SSL证书安装到您的Web服务器或部署到需要使用证书的阿里云产品。相关操作，请参见SSL证书安装指南、部署证书到阿里云产品。
合并证书实例
阿里云SSL证书服务支持证书合并。您可以将多个品牌和类型都相同的证书实例合并为一个证书实例，并使用合并生成的证书实例提交证书申请和审核。使用合并后的证书实例提交证书申请时支持同时绑定多个域名，帮助您简化多证书申请的流程。注意 ...
吊销SSL证书
根据您购买证书时选择的商品类型不同（云盾证书（包年）、云盾SSL证书），对应证书的操作入口不同。请根据您购买的商品类型，选择对应的操作入口：证书（包年）：在概览页面，单击证书列表上方的证书状态下拉列表，并选择已签发。SSL证书：...
购买证书资源包
通过证书资源包申请证书的有效期默认是一年，证书到期后您需要重新申请证书。托管服务包为证书提供到期自动更新服务。通过证书资源包申请证书时，您可以消耗一个托管服务包，为证书开启一次到期自动更新（即将证书服务周期自动延长1年）。...
新手入门
证书审核通过后，CA中心会为您签发证书（证书签发后开始生效，证书的有效期也是从签发之日开始计算），您可以登录阿里云SSL证书控制台查看该证书的信息或下载并安装证书。详细内容请参见下载证书。可选：您可登录阿里云SSL证书控制台对您的...
证书到期前，直接续费就能继续服务吗？
继续使用免费版SSL证书：在证书资源包购买页，免费领取一次包含20张免费版SSL证书的证书资源包。注意 每个个人用户或每个企业用户（企业用户有多个云账号的情况下，仅支持其中任意一个账号申请20张免费证书），每个自然年内可以一次性领取...
OSS用户申请SSL证书注意事项
个人用户及测试用途的免费证书在阿里云平台中的签发量非常大，为了改善您自动化签发的交互体验，请您把域名及云解析迁入阿里云，方可完成免费证书的签发。说明 通过OSS控制台在一天内签发的免费证书的数量最多为20张。当您一天的配额用完时...
免费证书扩容包
免费证书扩容包适用于一个实名认证主体（个人或企业）下免费证书额度用尽后，通过付费购买，增加免费DV证书的申请数量。为您提供的价值免费证书扩容包为您提供以下价值： 每个实名认证主体（企业或个人）默认可以在每个自然年内，通过SSL...
为已上传证书开启托管
您知道已上传证书的域名类型、证书品牌等信息，确认可以从SSL证书服务购买到完全相同的证书实例。建议您将证书绑定的域名托管到阿里云域名服务，否则在证书自动续费更新时，您将需要配合完成域名所有权的验证，届时会有专属客服与您联系。...
到期续费证书和新购证书有什么区别？
到期续费证书和新购证书有以下区别：到期续费证书的有效期会叠加上证书过期前尚未使用的有效期。说明 如果您的现有证书即将过期，您未通过到期续费功能更新证书，而是通过重新购买的方式签发新证书，那么您新购买证书的有效期将无法叠加您...
上传证书
您可以使用阿里云SSL证书服务上传您所拥有的其他证书，在SSL证书控制台对您的全部证书进行统一管理。背景信息SSL证书服务只支持上传PEM编码格式的证书文件（文件后缀是PEM或者CRT）和私钥文件（文件后缀是KEY），其他编码格式的证书需要...
什么是SSL证书服务
帮助您在证书到期前自动延长证书的有效期，避免因证书更新不及时导致浏览器将您的网站识别为不安全的网站。托管服务（自动续费更新）网站代理HTTPS 网站代理HTTPS 帮助您自动解决SSL证书安装部署、证书到期更新、证书私钥安全存储及TLS...
如何在各类服务中安装SSL证书
在证书下载页中，定位到您需要安装证书的服务器类型并单击右侧操作栏的下载，将证书压缩包下载到本地。将证书解压缩后安装到您的Web服务器中。请根据您的服务器环境，参见以下不同服务器环境的帮助文档：在Tomcat服务器上安装PFX格式的SSL...
导出私有证书
导出成功后，证书详情面板下方将会显示该私有证书的证书内容、证书链内容、私钥内容。复制私有证书信息，分发给需要使用该私有证书的主体安装使用。服务端证书、客户端证书的安装方法不同，具体说明，请参见私有证书安装说明。私有证书安装...
申请私有证书
本文介绍了通过私有CA申请私有证书的操作方法。前提条件 已创建并启用私有CA。相关操作，请参见创建私有CA、启用私有CA。私有子CA的剩余证书数量不为0。背景信息私有根CA只可用于签发子CA证书，即在根CA下创建新的子CA。相关操作，请参见...
阿里云证书品牌
vTrus（国产）vTrus是一个纯国产证书品牌，满足企业采购国产品牌SSL证书的需求。vTrus证书的兼容性较好。支持证书资源包购买× WoSign（国产）WoSign是一个国产品牌，满足企业采购国产品牌SSL证书的需求。WoSign证书的性价比较高。
API概览
本文汇总了SSL证书服务...关于使用证书资源包API申请证书的完整流程介绍，请参见使用API申请证书的流程。API 描述 DescribePackageState 查询证书资源包的使用概况，包含已购买证书资源包的次数、已提交证书申请的次数、成功签发证书的次数。...
手动续费
使用证书资源包签发的证书到期前30个自然日内，您可以在SSL证书控制台为证书手动续费，将已签发证书的有效期延长一年。本文介绍了手动续费的操作步骤。前提条件已使用证书资源包申请并签发证书，且证书处于即将到期状态（即到期前30个自然...
【变更通知】SSL证书2年有效期变更及影响通知
从2020年9月1日起，苹果系统、谷歌和火狐浏览器计划调整受信SSL证书的有效期策略，上述系统或浏览器中受信SSL证书的最长有效期将从825天缩短至398天。对此，各CA厂商也将缩短SSL证书的最长有效期。受此影响，阿里云SSL证书计划于2020年8月...
为已签发证书（包年）开启托管
如果不使用托管服务，则您需要在证书到期前30个自然日内为证书手动续费，才能延长证书的有效期。关于证书（包年）手动续费的具体操作，请参见到期续费。您将获得5次证书到期自动部署服务，即在证书自动续费更新后，将更新后的证书自动部署...
在IIS服务器上安装SSL证书
本文介绍了在IIS服务器上安装证书的具体操作。前提条件 已安装IIS服务器，且您的IIS服务器上已经开启了443端口（HTTPS服务的默认端口）。已安装OpenSSL工具。已下载IIS服务器所需要的证书文件。有关证书下载的具体操作，请参见下载证书。...
为新申请证书开启托管
托管服务包可以为新申请证书提供到期自动更新服务，延长新申请证书的服务周期。本文介绍了使用托管服务包为新申请证书开启托管的相关说明。如何购买托管服务包相关操作，请参见购买托管服务包。如何使用托管服务包托管服务包只能在使用证书...
吊销、删除证书分别有什么限制条件？
阿里云SSL证书服务支持吊销已签发的证书和删除已过期或已吊销的证书。证书吊销指将已经签发的证书从签发机构处注销；证书吊销后将失去加密效果，不再被浏览器信任。证书删除指将已吊销的证书资源从阿里云系统中删除。什么情况下需要使用...
快捷购买证书
本文介绍了快捷购买证书的使用方法。使用限制 快捷购买证书入口目前仅适用于购买DV、OV证书，暂不支持购买EV证书。如果您需要购买EV证书，请参见证书选型和购买。通过快捷购买证书入口购买证书时，只有在以下情况下支持同时提交证书申请：...
证书选型和购买
选择不同类型的证书，后续在购买完成后申请证书的时候，您需要提供的审核材料也不同。详细内容请参见申请证书需要提交的材料。不同类型的证书在浏览器地址栏展示的效果：DV SSL、OV SSL数字证书部署在服务器上后，您的浏览器访问网站时，...
在Apache服务器中配置带有证书链的数字证书
概述本文介绍了当数字证书带有证书链时，在Apache服务器中配置数字证书的方法。详细信息参考以下内容，对带有证书链的数字证书进行配置。确认数字证书带有证书链使用文本编辑器进入数字证书文件，如果证书文件存在三段BEGIN CERTIFICATE...
证书订单时间和签发时间问题
SSL证书制作需要一定的周期，证书的有效期以证书的签发时间和结束时间为准，与订单时间无关。由于您购买证书后还需完成证书的申请和审核，并等待证书的签发，才算完成证书申请的完整流程。说明 如果您需要尽快使用证书，当您完成证书购买后...
SSL证书安装指南
阿里云SSL证书服务可提供Nginx服务器、Apache服务器、Tomcat服务器、IIS服务器和其他服务器类型证书下载并安装到对应的服务器中。不同格式的证书下载解压后可能包含以下文件： key文件是证书私钥文件，如果申请证书时没有选择系统创建CSR，...
申请免费DV试用证书
说明 免费证书支持吊销，吊销后的证书仍然计入20张免费证书的额度。使用限制 每个阿里云个人或企业用户（以实名认证为准）每年可以一次性申请20张免费证书。注意 企业用户有多个阿里云账号的情况下，仅支持其中任意一个账号申请20张免费...
下载证书
本文档介绍了各服务器类型证书的下载操作。操作步骤 说明 SSL证书服务支持下载已签发、已过期和即将过期的证书；不支持下载其他状态的证书。登录阿里云SSL证书控制台。在SSL证书页面，定位到需要下载的证书并单击证书卡片右下角的下载。...
- 产品推荐
- 这些文档可能帮助您