使用限制
实例 资源 功能版本 默认限制 最大支持提升至 提升方式 一个ALB实例可添加的扩展证书数（不计入默认证书）基础版 10个 150个 您可以通过以下任一方式自助提升配额：前往 负载均衡配额管理页面，选择应用型负载均衡ALB页签，提升alb_quota_...
专属KMS PHP SDK
前提条件 您已经启用专属KMS基础版实例，为实例创建密钥及应用接入点，并保存了Client Key及CA证书。具体操作，请参见 快速入门。说明 CA证书下载后文件名默认为PrivateKmsCA_kst-*.pem，应用身份凭证文件下载后文件名默认为ClientKey_*....
管理监听
如果没有可选的自签名CA证书，您可以在下拉框中单击 上传自签CA证书，在 证书应用仓库 页面，创建数据来源为 上传CA证书 的仓库，然后通过证书应用仓库上传自签名根CA或自签名子根CA证书。更多信息，请参见 创建并管理证书应用仓库。关闭...
常见问题
A：与LinkedMall 合作的部分分销商可提供基础建站服务，包括辅助商家进行店铺配置，包括基础设置、域名配置、证书配置、基础建站所需商品的运维；辅助商家选定店铺主题、设计整体风格和布局，基于平台组件，搭建店铺首页；辅助商家联系平台...
API概览
加速IP与终端节点的绑定关系（基础型全球加速实例）API 标题 API概述 CreateBasicAccelerateIpEndpointRelations 为基础型全球加速实例批量创建加速IP与终端节点的绑定关系 调用CreateBasicAccelerateIpEndpointRelations接口为基础型全球...
API概览
ModifyCdnDomain 修改域名基础信息 调用ModifyCdnDomain修改加速域名基础信息。域名模拟环境配置 域名模拟环境配置 DescribeCdnDomainStagingConfig 查询模拟环境配置 调用DescribeCdnDomainStagingConfig查询模拟环境配置信息，一次可查询...
混合云接入
说明 包年包月基础版或高级版、按量付费实例暂不支持混合云接入。已准备好所需要资源。关于所需准备的资源数量的建议，请参见 准备集群资源。说明 混合云集群由管控、存储、防护组件组成。为了保证集群的高稳定性，不同组件建议分开部署。...
快速入门
您也可以获取专属KMS基础版实例CA证书，以便验证专属KMS基础版实例。在 专属KMS 页面，找到目标专属KMS基础版实例，在 操作 列单击 详情。在 应用接入指南 区域，单击 快速创建应用接入点。在 快速配置应用身份凭证和权限 面板，设置应用接...
功能特性
适合有能力批量预分配设备证书（ProductKey、DeviceName和DeviceSecret），将设备证书信息烧录到每个设备的芯片。安全级别高。提供一型一密的设备认证机制。设备预烧产品证书（ProductKey和ProductSecret），认证时动态获取设备证书...
托管服务概述
服务介绍 证书托管服务包含 证书到期前自动申请、阿里云云产品证书自动更新、自动补齐剩余有效期 和 专属的技术支持，具体说明如下：证书到期前自动申请（不含3个月免费证书）：证书绑定的域名和证书在同一个阿里云账号下，并且之前提交的...
概述
不同套餐的支持情况 基础版 标准版 高级版 企业版 支持的免费证书数量 10张 20张 30张 50张 支持的自定义证书的数量 5张 10张 15张 20张 回源协议 ✓ ✓ ✓ ✓ 强制HTTPS ✓ ✓ ✓ ✓ TLS加密套件与协议版本配置 ✓ ✓ ✓ ✓ OCSP Stapling...
下载根证书和中间证书
使用说明 根证书是建立信任链的基础。一旦客户端安装了根证书，它即可验证由该根证书签发的所有证书。这使得客户端可以信任与该根证书相关的所有服务器和应用程序，从而建立起一个完整的信任链。如果您的业务用户通过浏览器访问您的Web业务...
实例诊断
诊断内容主要包括：配置诊断、容量超限诊断、证书诊断、安全策略诊断、费用诊断和业务访问诊断，同时可以查看历史诊断详情。前提条件 您已开通了网络智能服务。您可以在 服务开通页面 开通服务权限后进行使用。首次诊断时，系统会自动为您...
托管部署
在申请证书使用托管服务后，阿里云将自动创建相应的托管部署任务，您可以编辑该部署任务，设置托管证书自动部署至阿里云产品的时间或修改托管证书部署的阿里云产品。前提条件 已开启证书托管。具体操作，请参见 开启证书托管。托管部署说明...
多云部署
SSL证书签发完成后，若您的云产品不在阿里云，可通过数字证书管理服务将SSL证书部署至第三方云产品，简化证书迁移及配置流程。部署说明 部署上传的SSL证书，您需要 购买部署次数，费用为30元/次，有效期为一年。部署付费证书、免费证书和...
【重要】GlobalSign更新DV SSL中间根证书说明
GlobalSign于2021年1月21日，更新了DV SSL中间根证书，具体公告如下：亲爱的阿里云用户，您好：为了符合...阿里云补偿方案 所有涉及到重新安装GlobalSign DV SSL证书的用户，在下次使用GlobalSign证书时，将享受1次原价基础上的5折优惠。
管理证书
在配置 ALB 单向认证或双向认证业务时，您需要在阿里云证书中心购买证书，或者将所需的第三方签发的服务器证书和CA证书上传至阿里云证书中心，ALB 从证书中心获取该证书并使用。背景信息 ALB 支持单向认证和双向认证，请根据您的需要进行...
HTTPS 请求配置
为保障环境通信安全，建议您保持开启，若在测试环境必须忽略证书校验，可以通过参数 verify 设置。Client HTTPS 忽略 SSL 证书校验 AlibabaCloud:xxx()->regionId('cn-hangzhou')->verify(false)->asDefaultClient();传入自定义证书 在 ...
报错sun.security.validator.ValidatorException:PKIX...
即在证书链验证过程中找不到从服务器证书到一个受信任根CA的有效路径，可能是JVM信任库（通常位于$JAVA_HOME/jre/lib/security/cacerts）没有服务端证书的根证书或中间证书。请您尝试将目标服务器证书对应的根证书或者整个证书链添加到本地...
专属KMS应用部署
前提条件 您已经启用专属KMS实例，为实例创建应用接入点，并保存了应用身份凭证文件、已获取实例CA证书。具体操作，请参见 专属KMS基础版快速入门 或 专属KMS标准版快速入门。说明 应用身份凭证文件下载后，文件名默认为ClientKey_*.json。...
私有证书相关问题
Matter的设备认证基于公钥基础设施（PKI），并使用X.509格式标准数字证书来识别设备并保护设备之间的通信。Matter使用两种类型的设备证书：设备认证证书（DAC）是由设备制造商提供的，用于唯一标识设备供应商和产品类型的证书。用户可以...
【公告】关于收到非阿里云官方虚假信息的说明
如果近期某些自称阿里云合作伙伴的企业通过电话、微信或者钉钉等方式联系您，称“根据中国近期已经发布或者即将发布的法律法规，（包括但不限于《中华人民共和国数据安全法》、《关键信息基础设置安全保护条例》），您购买的国际品牌证书将...
泛化协议设备接入相关问题
推荐方法如下：预先批量生成子设备证书，将子设备证书写入数据库。子设备上线时，查询是否已经关联证书。如果已关联，则使用该证书连接物联网平台。如果尚未关联证书，则从数据库中取出一个尚未使用的证书与该设备关联。然后使用该证书，将...
什么是云云对接（原泛化协议）SDK
网桥证书 在阿里云物联网平台注册网桥设备后，获得的网桥设备证书信息（ProductKey、DeviceName、DeviceSecret），用于在云端标识网桥的身份。开发和部署 在阿里云物联网平台控制台，创建产品和设备，获取网桥设备证书信息。具体操作，请...
全球加速GA的审计事件
CreateBasicAccelerator 创建基础型全球加速实例。CreateBasicEndpointGroup 创建基础版终端节点组。CreateBasicIpSet 创建基础版加速地域。CreateCustomRoutingEndpointGroupDestinations 创建终端节点组的目的协议与端口服务配置。...
云产品部署
SSL证书签发完成后，您可以通过创建证书部署任务，立即或手动指定任务部署时间，将SSL证书部署到阿里云产品，为您的业务网站提供可信身份认证和安全数据传输。本文介绍如何通过数字证书管理服务控制台部署SSL证书到阿里云产品。部署限制 ...
在Tengine服务器安装RSA和SM2双算法证书
CSR生成方式 证书压缩包包含的文件 系统生成 或 选择已有的CSR RSA加密算法证书：<证书ID_证书绑定域名>.pem和<证书ID_证书绑定域名>.key SM2加密算法证书：签名证书：<证书绑定域名>_sm2_sign.pem和<证书绑定域名>_sm2_sign.key 加密证书...
证书管理概述
云消息队列 MQTT 版 支持基于X.509证书的双向认证，分别通过服务器证书和设备证书完成服务端和客户端的认证，本文介绍如何在 云消息队列 MQTT 版 控制台管理证书。注意事项 仅铂金版、专业版实例支持双向认证能力，基础版和Serverless版...
DDoS原生防护和Web应用防火墙组合使用方案
重要 选择上传到 数字证书管理服务 的第三方证书时，WAF控制台提示 证书链完整性校验失败，使用该证书可能会影响您的业务访问，可能是选择的证书存在问题。您可以单击 云盾-证书服务，在 数字证书管理服务 控制台重新上传新的证书。具体...
购买及启用私有CA
阿里云数字证书管理服务提供PCA（Private Certificate Authority，即私有CA）服务，您可以在无需自建和维护公共密钥基础设施PKI（Public Key Infrastructure）的情况下，以较低的成本创建企业内部CA。本文介绍如何购买及启用私有CA。背景...
【变更】关于免费证书服务策略调整通知
为解决该问题，阿里云提出了一个解决方案，即您只需支付基础的服务费（68元/张/年），阿里云将为您升级至12个月有效期的证书。3个月免费证书申请以及升级指南，请参见 申请免费DV单域名试用证书 和 免费版SSL证书升级指南。重要 如果您的...
开启证书托管
证书托管服务为证书（已签发、已上传）提供到期自动续费更新和自动部署到云产品服务（自动将新证书部署到已部署原证书的阿里云产品），并包含专属的技术支持，避免您因遗忘证书到期时间而未及时更新证书。本文介绍开启证书托管的具体操作。...
SSL证书续费
说明 如果SSL证书续费后显示SSL证书状态为 未激活，表示该证书还未启用，当原证书有效期小于30天时，未激活证书将进入证书申请阶段，届时需要配合证书申请，避免证书申请失败，影响业务。取消 未激活 的证书后会返还SSL证书申请额度。后续...
常见问题
本文汇总了您在使用数字证书管理服务时可能遇到的各类常见问题和对应的解决方案。SSL证书售前相关问题 什么是公钥和私钥？阿里云SSL证书私钥保护原理是怎样的？HTTPS与HTTP有什么不同？常见SSL证书都有哪些格式？通配符域名证书都支持哪些...
购买SSL证书
根据您的证书需求（例如需要多少张证书、多少年证书服务等），购买证书资源（即可申请的指定品牌及类型的证书的个数，简称证书个数）。在确认域名信息后，您需要使用获取的证书个数在数字证书管理服务控制台提交证书申请。输入域名购买方式...
计费概述
购买证书时选择不同的证书类型、域名类型、SSL证书品牌、服务，您需要支付的费用不同。在购买之前，建议您先了解产品的计费明细。本文介绍 数字证书管理服务 的计费明细以及SSL证书到期后的处理方法。计费方式 SSL证书 及其相关服务 采用预...
提交证书申请
成功购买SSL证书后，您需要提交证书申请。在申请过程中，您需要为证书选择绑定的域名或IP，并填写详细的证书申请资料。提交申请后，将由CA证书颁发机构对所填写的信息进行审核。只有当审核通过后，CA证书颁发机构才会为您签发SSL证书。背景...
管理私有证书
CA类型 配置流程 私有CA 分配私有证书 申请私有证书 下载私有证书 安装私有证书 合规CA 购买私有证书 分配私有证书 申请私有证书 下载私有证书 安装私有证书 前提条件 已购买并启用私有CA 或合规CA。相关操作，请参见 购买及启用私有CA、...
吊销和删除SSL证书
证书签发时间未超过28个自然日且未执行域名变更操作（例如追加、更换域名等）：提交吊销申请并且完成了SSL证书吊销流程后，系统会返还使用的SSL证书个数，您可以使用返回证书个数重新提交证书申请。证书签发时间超过28个自然日或在28个自然...
购买多年期SSL证书
方式二：开启托管服务获取多年期证书服务 已经通过数字证书管理服务购买并签发证书，且希望在当前证书过期后开通多年期证书服务 方式三：SSL证书续费时购买多年期证书服务 方式一：购买SSL证书选择多年期证书服务 该方式优势如下：1次下单...
- 产品推荐
- 这些文档可能帮助您