数字证书管理服务
数字证书管理服务是由阿里云联合中国及中国以外地域多家数字证书颁发机构 CA），在阿里云平台上直接提供的数字证书申请和部署服务，帮助您以较低的成本将服务从HTTP转换成HTTPS，实现网站或移动应用的身份验证和数据加密传输。
【变更通知】SSL证书2年有效期变更及影响通知
尊敬的阿里云客户，您好：从2020年9月1日起，苹果系统、谷歌和火狐浏览器计划调整受信...感谢您一直以来对阿里云SSL证书的关注和支持，如您有任何疑问可随时联系阿里云SSL证书售前咨询，阿里云SSL证书产品团队将竭诚为您提供更加便捷的服务！
关于免费证书吊销延迟的说明公告
近日接到用户针对阿里云证书吊销延时的反馈，阿里云SSL证书服务就该问题进行了调查。详情如下：Symantec被收购后，DigiCert对证书吊销系统进行了调整。该调整引起2019年11月01日~2020年11月30日签发的原Symantec证书，在阿里云证书控制台...
【变更】关于阿里云SSL证书服务的名称变更的通知
尊敬的阿里云用户：阿里云SSL证书服务致力于持续为广大用户带来更好的体验。自2021年06月01日起，SSL证书服务将更名为数字证书管理服务（原名为“SSL证书服务”）。特此通知，感谢您对阿里云的支持与关注！
【变更】关于调整DigiCert部分规格SSL证书售价的通知
由于接到DigiCert关于SSL证书的涨价通知，阿里云SSL证书服务计划对DigiCert品牌部分规格SSL证书的售价进行相应调整。关于受影响的SSL证书规格和具体调整计划，请等待后续通知。感谢您对阿里云的支持与关注！相关信息 以下是来自DigiCert的...
【售卖变更通知】针对SSL证书有效期调整，阿里云售卖...
尊敬的阿里云用户，您好： 从2020年9月1日起，苹果系统、谷歌和火狐浏览器计划调整受信...感谢您一直以来对阿里云SSL证书的关注和支持，如您有任何疑问可随时联系阿里云SSL证书售前咨询，阿里云SSL证书产品团队将竭诚为您提供更加便捷的服务！
【变更】关于调整GeoTrust多域名规格SSL证书售价的...
由于接到GeoTrust关于SSL证书的涨价通知，阿里云SSL证书服务计划于2021年10月14日起对GeoTrust品牌多域名规格（包括OV和EV证书类型）SSL证书的售价进行相应调整。关于调整后的具体价格，请以云盾证书服务购买页为准。感谢您对阿里云的支持...
SSL证书快速上手
SSL证书实例是阿里云SSL证书服务售卖的SSL证书资源实体，用于管理与SSL证书有关的操作，例如，提交证书申请、在证书签发后下载证书等。购买SSL证书服务 2 使用已购买的SSL证书实例，向CA中心提交证书申请。CA中心是颁发SSL证书的机构，您...
SSL证书安装指南
仅以下阿里云产品支持通过数字证书管理服务控制台部署SSL证书：Web应用防火墙（WAF）、云服务器ECS、传统型负载均衡CLB（原SLB）、应用型负载均衡ALB、网络型负载均衡NLB、内容分发网络（CDN）、对象存储OSS、全站加速、视频直播、DDoS高防...
【重要】GlobalSign更新DV SSL中间根证书说明
由于GlobalSign DV SSL中间根证书的更新，导致2021年1月21日0时0分0秒前通过阿里云SSL证书服务签发的GlobalSign DV SSL证书已被吊销。GlobalSign将于2021年1月22日前，对所有涉及重新签发的DV SSL证书进行批量签发，阿里云会使用新签发的...
【通知】国际站SSL证书服务将支持购买DigiCert品牌...
尊敬的阿里云SSL证书用户：阿里云SSL证书服务将于2021年05月12日在开放售卖DigiCert品牌SSL证书，支持的DigiCert证书规格包括：DV单域名、DV通配符域名、OV单域名（普通及Pro版本）、OV通配符域名（普通及Pro版本）、EV单域名（普通及Pro...
新冠疫情期间购买SSL证书赠送申请和安装服务
新冠疫情期间，大量用户远程办公，购买企业级OV、EV证书的用户在申请和安装部署环节可能会遇到...最新的服务支持情况将根据此次疫情变化调整，请随时关注阿里云SSL证书公告。icmsDocProps={'productMethod':'created','language':'zh-CN',};
SSL证书服务续费或开启证书托管服务后访问网站提示不...
问题描述 阿里云SSL证书服务在续费或开启证书托管服务后，证书显示已过期，已安装证书的网站业务提示访问不安全或无法访问。问题原因 SSL证书服务在续费或开启证书托管服务后，之前的旧证书在到期后会过期，会生成新的证书，SSL证书服务...
SSL证书部署后访问未生效或显示不安全
问题描述 将申请的阿里云SSL证书部署后，访问对应的网站显示不安全，证书配置未生效。解决方案 请您参见以下操作进行排查： 检查证书配置是否完成。不同Web服务器安装SSL证书的具体操作不同，您可先在阿里云官网申请证书，然后参见SSL证书...
产品优势
此外，阿里云SSL证书服务提供证书下载的功能，方便您将证书应用到线下IDC服务器等其他类型的服务器中。支持丰富的API功能 支持通过API批量执行证书购买、申请和部署等操作。支持申请全额退款 未消耗证书订单实例包含的证书个数时，支持七天...
如何在各类服务中安装SSL证书
阿里云SSL证书服务可提供Nginx服务器、Apache服务器、Tomcat服务器、IIS服务器和其他服务器类型证书下载并安装到对应的服务器中，安装SSL证书前，请仔细阅读SSL证书安装指南。如果您需要安全专家提供证书安装的服务，可在SSL证书控制台右侧...
关于近期接收到的“TLS/SSL版本较低，需要更换证书”...
您通过阿里云SSL证书服务购买并签发的SSL证书默认兼容所有TLS/SSL协议版本（目前包含TLS 1.0、1.1、1.2和1.3），且您在安装证书到Web服务时，可以设置要应用的TLS/SSL协议版本。例如，由于TLS 1.0安全性较低，您可以在Web服务的证书配置中...
【2020年4月23日】Symantec品牌证书标识变更通知
尊敬的阿里云用户： 由于CA认证机构DigiCert收购Symantec安全认证业务的原因，...在此期间，如您有任何异议，请随时与我们联系，阿里云SSL证书团队将一如既往竭诚为您服务。icmsDocProps={'productMethod':'created','language':'zh-CN',};
SSL证书提示证书链不完整
问题描述 在配置阿里云SSL证书时，证书链验证失败，提示证书链不完整。问题原因 提示证书链不完整一般是服务器端配置SSL证书时，缺少中间证书，遗漏配置证书链导致的。解决方案 请检查服务器端SSL证书的配置，重新下载证书并配置： 您可以...
【通知】申请通配符证书不再支持文件验证
尊敬的阿里云用户：受 CA/B 最新提案的影响，SSL证书合作厂商调整了签发证书的策略，故阿里云SSL证书服务将不再支持申请通配符证书时使用文件验证的方式。生效时间：2021年11月15日起（SSL证书合作厂商将陆续生效新的通配符证书验证策略）...
SSL证书服务开启域名监控后域名状态为危险
不同Web服务器安装SSL证书的具体操作不同，您可先在阿里云官网申请证书，然后参见SSL证书安装指南，安装SSL证书。您可以在服务器上执行以下命令，检查证书链的完整性。openssl s_client-connect[$Server_IP]:443 servername[$Domain_Name]...
部署证书到阿里云产品
您可以通过数字证书管理服务，将已签发的阿里云SSL证书（包括免费证书和付费证书）、已上传的第三方SSL证书一键部署到支持的阿里云产品，实现证书在阿里云产品上的快捷应用。本文介绍如何通过数字证书管理服务控制台部署证书到阿里云产品。...
阿里云SSL证书私钥保护原理是怎样的？
阿里云证书服务采用多种规格的非对称加密方式保存证书私钥，私钥明文内容不会保存在磁盘中，仅在需要的时候出现在应用内存中。例如：您下载证书时，证书服务会对私钥密文解密并以明文的形式展示在您服务器的内存中，并通过浏览器的HTTPS...
SSL证书服务开启域名监控后域名状态为失败
阿里云SSL证书服务开启域名监控后，SSL证书服务会检测该域名的HTTPS业务状态，检测大约需要1~5分钟，完成域名HTTPS业务状态检测后，域名的状态为失败。说明：SSL证书服务每隔10分钟会重新检测域名的HTTPS业务状态。问题原因 域名的HTTPS...
常见问题
阿里云SSL证书私钥保护原理是怎样的？HTTPS与HTTP有什么不同？常见SSL证书都有哪些格式？通配符域名证书都支持哪些域名？各类SSL证书的区别 Digicert和GeoTrust证书支持苹果ATS和Android的哪些版本？中国的服务器支持共用中国以外地域...
【新功能】云盾证书增值服务（包年）
阿里云SSL证书服务后续将推出云盾证书增值服务（包年）。您可以通过预付费购买云盾证书增值服务（包年），享有超值的服务权益。本文介绍了云盾证书增值服务（包年）提供的具体权益。说明 关于云盾证书增值服务（包年）的具体发布时间，请...
托管服务概述
支持阿里云SSL证书和非阿里云证书，更好地满足您的业务需要。使用限制为已签发、已上传的证书开启托管时，存在以下限制：开启托管服务时购买的证书必须与原证书的规格完全相同（包含域名类型、证书类型和证书品牌完全相同），才能保证托管...
免费证书购买方式变更通知
为解决用户无法获知免费证书剩余额度的问题，从2021年1月1日起，阿里云SSL证书服务将为每个实名的个人主体或者企业主体提供1个自然年内，免费领取一次包含20张免费证书的资源包。详细说明如下：实名个人主体或企业主体（包括该企业的所有...
【变更】关于域名所有权验证策略调整的通知
最新提案的影响，阿里云SSL证书服务将对域名所有权的验证策略（文件验证方式）进行调整。生效时间：2021年09月21日起。变更内容：通配符域名（例如，*.example.com、*.1.example.com等）不再支持通过文件验证的方式进行域名所有权验证。...
什么是公钥和私钥？
创建私钥 阿里云SSL证书服务对您私钥的加密算法和长度要求如下。加密算法使用RSA算法 加密长度至少2,048位 您可以通过以下两种方式创建您的私钥。使用OpenSSL工具生成私钥 您可以从 OpenSSL官网网站 下载最新的OpenSSL工具安装包。说明 ...
【2020年5月3日】DigiCert系统定期维护通知
尊敬的阿里云用户： ...阿里云SSL证书团队将在系统维护期间及维护结束后对您提交的订单进行持续跟踪和处理，确保您提交的订单都能及时得到处理。感谢您的支持和理解。icmsDocProps={'productMethod':'created','language':'zh-CN',};
在Ubuntu系统Apache 2部署SSL证书
本文介绍了如何在Ubuntu系统以及Apache 2中安装阿里云SSL证书。前提条件 已从SSL证书控制台下载Apache服务器证书。已安装Open SSL。环境准备 操作系统：Ubuntu Web服务器：Apache 2 操作步骤 执行以下命令，在apache2目录下创建ssl目录。...
在IIS服务器上安装SSL证书
如果您已导入多个阿里云SSL证书，可以单击选择，在选择证书对话框，通过域名搜索对应的证书。完成配置后，您可以在网站绑定列表查看已添加的https类型网站绑定。在网站绑定对话框，单击关闭。步骤四：验证证书是否安装成功 打开计算机的...
什么是SSL证书
阿里云SSL证书，是经Webtrust认证的知名CA（Certificate Authority) 机构颁发给网站的可信凭证，具有网站身份验证和加密传输双重功能。说明 SSL证书采用公钥体制，即利用一对相互匹配的密钥对，使用RSA、ECC、SM等算法，对数据加密和解密。...
免安装SSL证书实现HTTPS
表示让阿里云SSL证书服务器使用HTTP协议与您的源站服务器通信，减轻源站的负载压力。建议保持开启，无需修改。完成回源配置后，网站代理HTTPS实例的CNAME列下会生成一个CNAME值，且接入状态会变更为异常。可选：单击目标实例操作列下的状态...
Symantec SSL数字证书升级的影响与处理方案
自2018年6月起，阿里云证书服务已针对受影响范围内的Symantec数字证书启动证书的 替换升级服务。对于受影响范围内的OV/EV类型的数字证书，CA认证中心的审核人员将通过电话与您联系，经确认后将重新为您签发新的数字证书。说明 如果您在SSL...
Tomcat服务器安装SSL证书
阿里云SSL证书服务支持下载证书安装到Tomcat服务器，从而使Tomcat服务器支持HTTPS安全访问。本文介绍了证书安装的具体操作。注意： 确认您的Tomcat服务器上已经开启了8443端口，即HTTPS服务的默认端口。如果一个域名有多个服务器，则每一个...
如何选择域名授权验证？
阿里云SSL证书服务提供了三种域名验证方式：自动DNS验证 手动DNS验证 文件验证 说明 免费或者DV类型的绝大部分数字证书的颁发速度完全取决于您完成域名授权验证的速度。如果您的域名中包含某些敏感词（例如：bank、pay、live等），可能会...
什么是数字证书管理服务
Service）是阿里云提供的证书颁发和管理平台，为您提供一站式的SSL证书全生命周期管理、私有证书管理、私有证书应用仓库等服务，帮助您实现不同场景下证书的部署与管理。本文介绍数字证书管理服务提供的主要服务说明，帮助您更好的理解。...
哪些域名后缀无法申请使用免费SSL证书
在您申请阿里云免费SSL证书时，如您的域名含有.edu、.gov、.org、.jp（国家缩写）、.pay、.bank、.live、.nuclear等特殊词，则无法通过审核签发证书，所以请您购买OV、EV证书或者国产vTrus品牌的证书。适用于 SSL证书服务
- 产品推荐
- 这些文档可能帮助您
