云盾证书服务控制台-云盾证书服务控制台文档介绍内容-阿里云

开启HTTPS加密访问

不支持无不同操作系统的云虚拟主机支持的TLS协议版本如下所示：操作系统支持的协议版本 Windows TLS 1.0、TLS 1.1、TLS 1.2 Linux TLS 1.1、TLS 1.2 由于云盾证书需要和阿里云账号关联，因此通过不同方式登录云虚拟主机控制台后，...

如何收到证书到期的系统通知？

证书到期前一个月，阿里云SSL证书控制台会提示证书到期的信息。您也可以通过消息中心来设置是否需要接收证书相关的系统消息通知。如未设置消息中心的通知，您将不会收到证书到期的站内信、邮箱或手机短信通知。您可在消息中心控制台基本...

GetCAInstanceStatus-查询CA实例的状态信息

查询您通过SSL证书服务控制台购买的私有根CA实例或私有子CA实例的状态信息。接口说明本接口用于通过私有CA实例的ID，查询您通过SSL证书服务控制台购买的私有CA实例的状态信息，例如，CA实例的状态、包含的证书数量、已签发的证书数量等。...

API概览

GetCAInstanceStatus 查询CA实例的状态信息查询您通过SSL证书服务控制台购买的私有根CA实例或私有子CA实例的状态信息。客户端和服务端证书 API 标题 API概述 CreateCustomCertificate 颁发自定义证书使用指定的证书主体名称、证书主题...

CreateRootCACertificate-创建根CA证书

调用本接口前，您必须已经通过 SSL证书服务控制台购买了私有根CA，否则会调用失败。相关操作，请参见购买私有CA。QPS限制本接口的单用户QPS限制为10次/秒。超过限制，API调用将会被限流，这可能影响您的业务，请合理调用。调试您可以在...

HTTPS安全加速设置

您可在 云盾证书服务 中，根据业务需要快速申请免费证书或购买高级证书。配置HTTPS证书。登录视频点播控制台。在点播控制台左侧导航栏选择配置管理。单击分发加速配置>域名管理，进入域名管理页面。选择您要配置的域名，单击配置。单击...

云产品部署证书FAQ

通过阿里云数字证书管理服务控制台购买的SSL证书，支持一键部署到阿里云部分云产品中。本文介绍您在部署过程中可能会遇到的问题及解决方案。如果您没有购买对应的云产品，或您的SSL证书所绑定的域名没有在对应的云产品中开通服务，证书部署...

如何查看当前阿里云账号SSL证书操作记录

数字证书管理服务已与阿里云操作审计（ActionTrail）服务集成，您可以在操作审计中查询用户操作数字证书管理服务产生的管控事件，包括通过数字证书管理服务控制台、OpenAPI等访问和使用行为。您可以将这些行为事件下载或保存到日志服务SLS...

部署SSL证书到阿里云产品

支持在数字证书管理 服务控制台部署的阿里云产品支持在数字证书管理服务控制台部署SSL证书的阿里云产品为 Web应用防火墙（WAF）、云服务器ECS、负载均衡SLB、内容分发网络CDN、对象存储OSS、全站加速DCDN、视频直播、DDoS高防、API网关、...

证书工具

登录数字证书管理服务控制台。在左侧导航栏，选择证书工具>查看CSR。在查看CSR 页面，上传CSR文件或者在文本框输入CSR编码信息，单击查看CSR。CSR编码格式是以-BEGIN CERTIFICATE REQUEST-开头，以-END CERTIFICATE REQUEST-结尾。上传...

私有证书计费说明

重新激活根CA和子CA过期后，如需继续使用私有证书服务，您必须通过数字证书管理服务控制台分别重新激活根CA和子CA。如果需要激活合规CA，您只需激活根CA或子CA中任意一个对象，即可同时延长根CA和子CA的服务时长。登录数字证书管理服务...

CRL服务

开启CRL服务开启CRL服务需要您在启用根CA或子CA时进行，操作步骤如下：登录数字证书管理服务控制台。在左侧导航栏，单击私有证书。在私有证书页面的私有CA 页签下，定位到目标CA，在操作列，单击启用。在 CA信息面板，单击图标...

域名证书申请注意事项

自动签发您可以在域名服务控制台自动签发域名关联证书，而无需在申请证书后配置证书签发验证文件。自动签发有如下前提条件：域名在阿里云万网。云解析在阿里云。如果云解析不在阿里云，证书申请后，无法完成自动签发。如果用户无配置DNS...

管理联系人

删除联系人警告删除联系人后，该联系人将无法接收SSL证书服务发送的证书相关业务提醒等信息，建议您谨慎操作。登录数字证书管理服务控制台。在左侧导航栏，单击信息管理。在联系人页签下，定位到目标联系人，在操作列，单击删除。...

【通知】数字证书管理服务相关免费试用活动结束通知

尊敬的阿里云用户，您好：数字证书管理...取消上传证书在数字证书管理服务控制台10次免费部署。取消域名监控服务提供的3个免费域名。证书应用仓库API免费调用次数由1000次下调为100次。给您带来不便，敬请谅解。感谢您对阿里云的支持与关注！

云产品部署

本文介绍如何通过数字证书管理服务控制台部署SSL证书到阿里云产品。部署限制支持在数字证书管理服务控制台部署SSL证书的阿里云产品为 Serverless应用引擎-网关路由、微服务引擎-云原生网关、API网关、全球加速GA、函数计算FC、对象存储OSS...

管理私有证书

在数字证书管理服务控制台创建并启用私有CA 或合规CA 后，您可以通过子CA申请私有证书，用于企业内部应用的身份认证和数据加解密。本文介绍如何配置私有证书。背景信息只有私有子CA 或合规子CA 可申请私有证书（即终端实体证书，包含服务...

吊销私有CA或合规CA

在已启用的根CA或子CA到期前，如果不再需要继续使用该CA，您可以在数字证书管理服务控制台吊销该CA。本文介绍如何吊销根CA或子CA。前提条件根CA或子CA下不存在已签发的证书。如果在要吊销的根CA或子CA下的证书列表中，存在已签发的证书，...

购买多年期SSL证书

方式二：开启托管服务获取多年期证书服务 已经通过数字证书管理服务购买并签发证书，且希望在当前证书过期后开通多年期证书服务 方式三：SSL证书续费时购买多年期证书服务 方式一：购买SSL证书选择多年期证书服务 该方式优势如下：1次下单...

退款说明

私有证书服务退款登录数字证书管理服务控制台。在左侧导航栏，单击私有证书。在订单管理页签，定位到目标订单，在操作列，单击退款。在退款申请对话框，单击确定。退款成功后，根CA或子CA的状态将变更为已退款。7天已使用...

【通知】免费证书消息提醒策略变更通知

尊敬的阿里云用户：由于产品优化调整，自2023年06月30日起，通过阿里云数字证书管理服务控制台签发的免费证书，默认仅支持站内信和邮件方式发送证书提醒通知。如果您需要通过短信方式接收证书提醒通知，请开通自定义消息提醒功能并设置短信...

授权访问云资源

在数字证书管理服务控制台使用证书部署、证书托管等服务时，需要您对数字证书管理服务角色进行授权，允许证书相关服务访问您在其他云产品中的资源。RAM角色说明 RAM角色是一种虚拟用户，可以被授予一组权限策略。与RAM用户不同，RAM角色...

域名监控计费说明

登录数字证书管理服务控制台。在左侧导航栏，单击域名监控。在公网域名或阿里云私有网络域名页签，单击监控剩余天数列的续期。操作成功后，控制台会提示您续期成功。退款说明购买域名监控服务后，如果在7天内未使用服务（即没有...

证书申请提交很久了，为什么还是审核中？

如果记录值不同，请复制数字证书管理服务控制台记录值在您的DNS域名解析服务商处更新该记录值。如果返回结果中不存在TXT记录，可能是DNS解析配置有误或者配置未生效。如DNS解析配置错误，请复制数字证书管理服务控制台记录值在您的DNS域名...

上传和共享SSL证书

如果您使用的是第三方服务商签发的国际标准或国密（SM2）标准的SSL证书，并且希望通过数字证书管理服务统一管理该证书，您可以使用上传证书功能，在阿里云数字证书管理服务控制台上传证书并进行统一管理。上传SSL证书在上传SSL证书前，请...

证书购买的是3年期，为何证书有效期显示为1年

自2020年09月01日起，所有CA中心签发的SSL证书的最长有效期为397天（13个月），多年期证书服务仅是阿里云针对该问题提供的一种解决方案，表示您实际获取的是阿里云2年或3年的证书服务时长。购买2年证书服务时长，即包含2张1年有效期的SSL...

【通知】数字证书管理服务停服升级公告

升级影响升级期间，您将无法通过数字证书管理服务控制台进行操作，包括新购、申请、更新、续费、部署等。建议措施升级期间，如果您有紧急业务，请加入钉群（钉群号：28485013250），联系产品技术专家进行咨询。给您带来不便，敬请谅解。...

购买证书应用仓库API次数包

查看API调用量登录数字证书管理服务控制台。在左侧导航栏，单击证书应用仓库。在证书应用仓库页面右上方，查看API总量以及剩余额度。购买API次数包登录数字证书管理服务控制台。在左侧导航栏，单击证书应用仓库。在证书应用仓库，...

云服务器部署

SSL证书签发完成后，您可以通过控制台创建云服务器部署任务，将证书相关文件上传至云服务器的指定目录，或替换云服务器指定目录中的证书文件，以便无缝集成到云服务器Web应用证书更新流程中，同时避免了手动下载或上传证书过程中可能出现的...

域名授权验证配置推送失败

问题描述您的域名托管在阿里云的云解析服务中，授权证书服务系统自动完成域名配置，但域名授权验证配置推送失败。问题原因没有完成域名授权验证配置。解决方法确认您的域名被托管在阿里云的云解析服务中。说明如果您的域名是托管在其他...

在IIS服务器安装SSL证书

前提条件已通过数字证书管理服务控制台签发证书。具体操作，请参见购买SSL证书和提交证书申请。SSL证书绑定的域名已完成DNS解析，即您的域名与主机IP地址相互映射。您可以通过DNS验证证书工具，检测域名DNS解析是否生效。具体操作，请...

如何解决SSL证书部署后未生效或网站显示不安全

解决方案：清理浏览器缓存后再尝试访问您的网站检查SSL证书是否与域名匹配方式一：通过数字证书管理服务控制台查看登录数字证书管理服务控制台。在左侧导航栏，单击 SSL 证书。在 SSL证书页面，定位到您部署的证书，检查证书的域名...

Python Flask应用程序安装SSL证书

如果您填写的不是通过数字证书管理服务控制台创建的CSR，下载后只包括证书文件（PEM格式），不包含证书密码或私钥文件。您可以通过证书工具，将证书文件和您持有的证书密码或私钥文件转换成所需格式。转换证书格式的具体操作，请参见证书...

SSL证书续费

续费场景 SSL证书续费场景如下：如果您的证书的剩余有效期少于30个自然日，表明您的证书即将到期，您需要在数字证书管理服务 控制台进行续费，以保证您的网站可以安全访问。具体操作，请参见剩余有效期少于30个自然日。如果您的证书的...

管理CSR

创建CSR 登录数字证书管理服务控制台。在左侧导航栏，单击 SSL证书。在 SSL证书页面，单击 CSR管理页签。单击创建CSR。在 CSR生成工具面板，完成以下CSR配置。参数说明 CSR名称为CSR设置一个名称。支持使用英文大小写字母（a~z和A~Z...

SSL证书安装指南

IIS 在IIS服务器安装SSL证书 Jetty 在Jetty服务器安装SSL证书 GlassFish 在GlassFish服务器安装SSL证书在阿里云产品安装SSL证书阿里云产品可以通过数字证书管理服务 控制台直接部署SSL证书，无需您下载SSL证书。仅以下阿里云产品支持...

【重要】DigiCert更新DV SSL中间证书的说明

您需要在数字证书管理服务控制台SSL证书页面，查看您的证书有效期是否已被自动补齐（即更新为2023年05月31日之后的有效期）。是：如果该证书已部署在您的Web服务器或阿里云产品中，您必须重新安装有效期更新后的证书。安装证书的具体操作...

如何填写证书申请中绑定的域名？

当您完成SSL证书购买后，需要在阿里云数字证书管理服务控制台补全证书申请的审核资料。数字证书管理服务控制台会根据您购买的证书提示您需要输入的域名类型和数量。说明当您申请证书时需正确填写证书绑定的域名信息，才能保证您的数字证书...

重置私有CA

登录数字证书管理服务控制台。在左侧导航栏，单击私有证书。在私有CA 页签，定位到需要重置的根CA或子CA，在操作列，单击重置。在弹出对话框，确认重置信息，并勾选确认重置删除所有数据，单击确定。重置后，目标CA将变为未启用 ...

在Spring Boot应用安装SSL证书

前提条件已通过数字证书管理服务控制台签发证书。具体操作，请参见购买SSL证书和提交证书申请。SSL证书绑定的域名已完成DNS解析，即您的域名与主机IP地址相互映射。您可以通过DNS验证证书工具，检测域名DNS解析是否生效。具体操作，请...

云盾证书服务控制台

新品推荐