SSL证书服务

SSL证书服务是由阿里云联合中国及中国以外地域多家数字证书颁发机构(CA),在阿里云平台上直接提供的数字证书申请和部署服务,帮助您以最小的成本将服务从HTTP转换成HTTPS,实现网站或移动应用的身份验证和数据加密传输。

下载CA根证书和中间证书

下载地址 目前只支持下载部分CA根证书,具体下载地址如下:DigiCert EV根证书 DigiCert OV和DV根证书 GlobalSign DV和OV根证书 GlobalSign R1-R3交叉根 WoSign RSA根证书 WoSign SM2根证书 中间证书 为了避免客户端与服务端的HTTPS通信失败...

证书管理

根证书管理 根证书管理用于用户自定义生成根证书。生成根证书后,当您新建账户或将证书重置时,都将使用新生成的根证书进行个人证书的签发。操作步骤 以IT管理员账号登录云盾IDaaS管理平台。具体操作请参考IT管理员登录。在左侧导航栏,...

【重要】GlobalSign更新DV SSL中间根证书说明

GlobalSign于2021年1月21日,更新了DV SSL中间根证书,具体公告如下:亲爱的阿里云用户,您好:为了符合Certificate Authority Browser Forum(证书管理局)对于SSL证书的安全规范和要求,GlobalSign已对DV SSL的中间根证书进行了升级。...

在IIS服务器上安装SSL证书

欢迎使用证书导入向导:单击下一步。要导入的文件:单击浏览,打开PFX格式的证书文件,单击下一步。注意 在打开文件时,您必须先将文件类型设置为所有文件(*),然后再选择证书文件。私钥保护:打开TXT格式的私钥文件,复制文件内容,并将...

API概览

本文介绍了与私有证书...DescribeCACertificate 通过证书的唯一识别码,查询单个CA证书或子CA证书的详细信息,例如,CA证书的唯一识别码、序列号、使用者信息、证书内容等。DescribeCACertificateCount 查询CA证书和子CA证书的总数量。...

SSL证书安装指南

说明 对于通过客户端浏览器访问的Web服务,无需关注根证书,因为根证书已经内置在客户端浏览器。完成下载后,证书压缩包将会被下载到当前浏览器的默认下载目录。您可以在下载目录中查看已下载的证书压缩包,并解压获得对应的证书文件。在...

Symantec SSL数字证书升级的影响与处理方案

为此Symantec针对Chrome浏览器发布了一项根证书升级计划。为了避免与Google Chrome浏览器相关的任何兼容性问题,建议您尽快参考本文档中的说明替换您购买的Symantec品牌证书。受影响范围 属于以下时间范围内的Symantec品牌数字证书将受本次...

HTTPS 证书报错

证书不合法API 提供者使用的证书其他非主流机构颁发的证书,此类证书使用浏览器访问是没有问题的,因为浏览器会自动更新根证书。但老版本操作系统的根证书对这些机构(证书颁发机构)的不信任或者信任时间已经过期。解决方案 升级客户端...

【通知】GlobalSign中间CA迁移导致续费签发证书不受...

尊敬的阿里云用户:因GlobalSign厂商于2019年05月27日更新了用于签发SSL证书的中间CA,导致您在2019年05月27日后,通过SSL证书服务...相关文档 GlobalSign中间证书和根证书迁移公告:GlobalSign SSL Products Intermediate and Root Migration

创建私有CA

阿里云SSL证书服务提供PCA(私有CA)服务,帮助您在无需自建和维护公共密钥基础设施(PKI)的情况下,以低投入的方式创建企业内部CA。本文介绍了通过SSL证书服务控制台创建私有CA(即购买PCA服务)的操作方法。背景信息 私有CA分为CA和子...

CreateRootCACertificate

调用CreateRootCACertificate创建一个CA证书。使用说明 本接口用于创建一个自签名的CA证书CA证书是企业内部私有证书信任链的起点。只有创建CA证书后,您才可以使用CA证书签发子CA证书,然后使用子CA证书签发客户端与服务端证书...

CreateSubCACertificate

使用说明 本接口用于通过已有的CA证书签发一个子CA证书。子CA证书可用于签发客户端和服务端证书。调用本接口前,您必须已经调用CreateRootCACertificate创建了CA证书。QPS限制 本接口的单用户QPS限制为10次/秒。超过限制,API调用将会...

RDS安装SSL证书

如果现有证书无法满足您的需求,可前往阿里云SSL证书控制台购买新的证书。在SSL证书控制台购买的证书会自动同步到您的RDS实例中。步骤二:配置证书 开通SSL加密服务后,请参考以下步骤在您的数据库应用或客户端中配置SSL证书。MySQL ...

导入密钥和证书

当您需要将其他证书应用系统的密钥迁移并托管至证书管家时,需要先从其他证书应用系统导出PFX/PKCS12格式的密钥文件,然后将其导入到密钥管理服务控制台。操作步骤 登录密钥管理服务控制台。在页面左上角的地域下拉列表,选择证书所在的...

计费方式

证书算法 价格(元/张)RSA 0≤证书个数≤1,000,价格:10 1,001≤证书个数≤10,000,价格:7 10,001≤证书个数≤99,999,999,价格:4 SM(国密)0≤证书个数≤1,000,价格:30 1,001≤证书个数≤10,000,价格:21 10,001≤证书个数≤99,...

概述

阿里云SSL证书服务支持PCA(Private Certificate Authority,即私有CA)服务,使您可以通过简单的可视化操作,搭建企业自己的证书颁发机构,实现在企业内部签发和管理自签名私有证书,用于企业内部的应用身份认证和数据加解密。应用场景 ...

常见问题

使用Google浏览器无法访问安装SSL证书后的IIS服务 Chrome浏览器使用域名访问网站失败 访问网站时显示为旧证书 在IIS部署服务证书后访问资源出现404报错 无法在IIS服务中配置双向认证的Symantec品牌证书 在Apache服务器中配置带有证书链的...

常见问题

您也可以参考以下常见问题文档,排查并解决相关问题:苹果ATS证书的选择及配置 使用Google浏览器无法访问安装SSL证书后的IIS服务 在IIS部署服务证书后访问资源出现404报错 终端的浏览器提示证书不可信的排查方法 Chrome浏览器出现“ERR_...

吊销私有CA

在已启用的私有CA到期前,如果您不再需要继续使用私有CA签发证书,可以在SSL证书服务控制台吊销私有CA。前提条件 私有CA下不存在已签发的证书。如果在要吊销的私有CA证书列表中,存在已签发的证书,您需要先吊销已签发的证书,再吊销CA。...

概述

阿里云SSL证书服务提供免费版SSL证书(即免费证书)和付费版...免费证书即将过期的处理方法升级免费版SSL证书 5 如果在当前自然年内20张免费证书无法满足您的业务需求,您可以通过支付费用购买更多的免费证书。购买DV单域名证书【免费试用】

吊销SSL证书

关于吊销证书后申请退款的说明 未购买增值服务由于CA中心处理证书吊销申请最长需要5个工作日,如果您需要吊销证书并申请退款,请务必在证书签发后7个自然日内提前至少5个工作日,在SSL证书控制台申请吊销证书。已购买增值服务基础版或高级...

UpdateCACertificateStatus

调用UpdateCACertificateStatus,将CA证书或子CA证书的状态由正常签发修改为吊销。使用说明 CA证书经创建后,默认为正常签发状态。您可以调用本接口将CA证书的状态从正常签发修改为吊销。在正常签发状态下,CA证书可用于签发证书。在吊销...

免费证书即将过期的处理方法

上述流程图的具体说明如下:说明 如果免费SSL证书无法满足您的业务需求,推荐您升级使用兼容性和安全性更好的付费版SSL证书。升级到付费版SSL证书:在SSL证书控制台的概览页面,为即将过期状态的免费版SSL证书执行升级。具体操作,请参见...

手动续费证书

不支持补齐旧证书剩余有效期的说明 以下场景下,续费证书不支持补齐旧证书剩余的有效期:续费购买的证书与旧证书的规格(包含域名类型、证书类型、证书等级、证书品牌)不完全相同。说明 该场景会被识别为新购买证书,导致无法补齐旧证书...

使用HTTPS并用域名访问

2.2 导入或上传域名SSL证书购买好证书或者准备好证书文件后,就可以在API网关控制台将证书导入或者上传到API网关的分组的绑定的域名下了,下面是证书导入和上传流程。2.2.1 导入证书如果您是在阿里云的云盾证书服务中购买的证书,可以直接...

CreateCertificateWithCsrRequest

申请证书时需要将您证书的CSR文件提交给CA认证中心审核,CA中心对CSR文件进行根证书私钥签名后,会生成证书公钥文件(即签发给您的SSL证书)。说明 CSR中的CN字段表示证书绑定的域名。Username String 是 keller 申请联系人的姓名。Email ...

DescribeCACertificate

调用DescribeCACertificate查询单个CA证书或子CA证书的详细信息。使用说明 本接口用于通过证书的唯一识别码,查询单个CA证书或子CA证书的详细信息,例如,CA证书的序列号、使用者信息、证书内容等。调用本接口前,您必须已经调用...

RenewCertificateOrderForPackageRequest

申请证书时需要将您证书的CSR文件提交给CA认证中心审核,CA中心对CSR文件进行根证书私钥签名后,会生成证书公钥文件(即签发给您的SSL证书)。说明 CSR中的CN字段表示证书绑定的域名。调用API时,除了本文中该API的请求参数,还需加入阿里...

提交证书申请

您购买SSL证书订单实例后,必须通过SSL证书服务向CA中心提交证书申请。只有当CA中心审核通过您的证书申请后,才会为您签发证书。您可以将已签发的证书安装到Web服务器,为网站实现HTTPS通信。前提条件 已购买SSL证书订单实例。相关操作,请...

SSL证书退款

您购买SSL证书订单实例后,在符合退款条件的情况下,可以申请全额退款。本文介绍了支持退款的条件以及如何在SSL证书服务控制台进行退款操作。适用的退款对象 SSL证书的退款对象指您已购买的SSL证书订单实例。如果您通过云盾证书服务购买页...

快捷购买证书

如果您是首次通过SSL证书服务购买证书,推荐您使用快捷购买证书功能。快捷购买证书帮助您根据要保护的网站域名,选购适合您业务场景的证书,并支持一次性完成证书购买和提交证书申请。本文介绍了快捷购买证书的操作方法。使用限制 快捷购买...

DescribeCACertificateCount

使用说明 本接口用于查询您已创建的CA证书(包括CA证书、子CA证书)的数量。QPS限制 本接口的单用户QPS限制为10次/秒。超过限制,API调用将会被限流,这可能影响您的业务,请合理调用。调试 您可以在OpenAPI Explorer中直接运行该接口,...

常见术语

本文档介绍了阿里云SSL证书服务相关的技术术语。数字证书 数字证书是一个经权威授权机构数字签名...申请证书时需要将您证书的CSR文件提交给CA认证中心审核,CA中心对CSR文件进行根证书私钥签名后会生成证书公钥文件(即签发给您的SSL证书)。

概述

续费购买(手动)续费购买表示在证书(已签发、已上传)即将过期时(到期前的30个自然日内),通过SSL证书控制台的续费购买入口,购买一张与原证书规格完全相同(包含域名类型、证书类型、证书等级和证书品牌完全相同)的证书,并使用原...

申请免费DV试用证书

自2021年1月1日起,每个经过实名认证的个人或企业主体可以在一个自然年内,通过SSL证书服务一次性领取20张免费DV单域名试用证书(以下简称免费证书)。获取免费证书后,您需要通过SSL证书控制台提交证书申请。CA中心审核通过证书申请后,将...

上传证书

如果您在使用SSL证书服务前,已经通过第三方证书服务商购买并签发了SSL证书,希望将已有证书部署到阿里云产品(或者计划使用SSL证书服务统一管理所有证书),那么您可以使用SSL证书的上传证书功能。本文介绍了如何上传证书到SSL证书服务...

CreateCertificateForPackageRequest

申请证书时需要将您证书的CSR文件提交给CA认证中心审核,CA中心对CSR文件进行根证书私钥签名后,会生成证书公钥文件(即签发给您的SSL证书)。说明 CSR中的CN字段表示证书绑定的域名。如果您设置了该参数,则无需设置Domain参数。...

什么是SSL证书服务

SSL证书服务(Alibaba Cloud SSL Certificates Service)是由阿里云联合中国及中国以外地域多家数字证书颁发机构(CA,Certificate Authority),在阿里云平台上直接提供的数字证书申请和部署服务。SSL证书服务帮助您以最小的成本将服务从...

购买SSL证书服务

使用阿里云SSL证书服务申请证书前,您必须先下单购买SSL证书。SSL证书订单包含您所需的证书资源(即可申请的指定品牌及类型的证书的个数,简称证书个数)。完成购买后,您可以使用获取的证书个数向CA中心提交证书申请。说明 SSL证书服务还...
< 1 2 3 4 ... 163 >
跳转至: GO

新品推荐

你可能感兴趣

热门推荐

新人福利专场 阿里云试用中心 企业支持计划 飞天会员助力企业低成本上云 智能财税30天免费试用 云解析DNS新用户首购低至36元/年起 ECS限时升级特惠6.5折