数字认证证书-数字认证证书文档介绍内容-阿里云

SSL证书选购指引

数字证书管理服务不支持申请混合域名证书，您可以通过合并多个相同品牌、类型的证书，生成混合域名证书。具体操作，请参见证书合并申请。SSL证书支持的加密算法以下是SSL证书支持的加密算法的说明。RSA：目前应用广泛的非对称加密算法，...

OCSP Stapling

当客户端向服务器发起TLS握手请求时，全站加速 DCDN 服务器将证书的OCSP信息和证书一起发送给客户端，无需再向数字证书认证机构（CA）发送查询请求。极大地提高了TLS握手效率，节省了证书验证时间。注意事项在开启OCSP Stapling之前，请...

配置OCSP Stapling

当客户端向服务器发起TLS握手请求时，CDN 服务器将证书的OCSP信息和证书一起发送给客户端，无需再向数字证书认证机构（CA）发送查询请求。极大地提高了TLS握手效率，节省了证书验证时间。重要 OCSP Stapling功能默认关闭。OCSP Stapling...

配置OCSP Stapling

当客户端向服务器发起TLS握手请求时，DCDN 服务器将证书的OCSP信息和证书一起发送给客户端，无需再向数字证书认证机构（CA）发送查询请求。极大地提高了TLS握手效率，节省了证书验证时间。重要 OCSP Stapling功能默认关闭。OCSP Stapling...

【公告】SSL证书认证网络延迟说明

重要截至2023年06月15日，网络运营商已恢复正常，将不会遇到SSL证书认证网络延迟问题。尊敬的阿里云用户，您好：受网络运营商影响，中国部分地域用户的网站如果部署了DigiCert DV（免费）或RapidSSL DV证书，在进行证书认证获取OCSP...

Symantec SSL数字证书升级的影响与处理方案

对于受影响范围内的 OV/EV类型的数字证书，CA认证中心的审核人员将通过电话与您联系，经确认后将重新为您签发新的数字证书。说明如果您在 SSL证书控制台中发现处于审核中状态的OV/EV类型证书订单，请您耐心等待CA中心审核人员的通知。...

在EMQX服务器配置私有证书双向认证

登录 数字证书管理服务控制台。在左侧导航栏，单击 SSL 证书。准备服务端证书。准备证书链文件 cacert.pem。在私有CA 页签，定位到目标子CA，在操作列，单击详情。在详情面板，复制子CA证书内容，然后在本地新建一个TXT文件，将该...

在EMQX服务器配置私有证书单向认证

EMQX单向认证指的是客户端与服务端之间建立安全连接时，服务端只验证客户端是否信任服务器的证书，而不需要验证客户端的身份。本文介绍如何在EMQX服务器配置阿里云自签名X.509格式证书，实现EMQX的TLS/SSL单向认证。重要本文以Windows 10 ...

在Apache服务器中配置带有证书链的数字证书

概述本文介绍了当数字证书带有证书链时，在Apache服务器中配置数字证书的方法。详细信息参考以下内容，对带有证书链的数字证书进行配置。确认数字证书带有证书链使用文本编辑器进入数字证书文件，如果证书文件存在三段 BEGIN ...

如何查看当前阿里云账号SSL证书操作记录

数字证书管理服务已与阿里云操作审计（ActionTrail）服务集成，您可以在操作审计中查询用户操作数字证书管理服务产生的管控事件，包括通过数字证书管理服务控制台、OpenAPI等访问和使用行为。您可以将这些行为事件下载或保存到日志服务SLS...

如何选择证书类型、证书品牌、域名类型？

数字证书管理服务不支持申请混合域名证书，您可以通过合并多个相同品牌、类型的证书，生成混合域名证书。具体操作，请参见证书合并申请。说明通配符域名的数字证书中，仅根域名包含域名主体本身。例如：*.aliyundoc.com的通配符域名数字...

SSL证书快过期了怎么办？

SSL数字证书过期之后将无法继续使用，您需要在证书到期前及时续费，并重新绑定域名和提交审核。审核通过后，您将获得一张新的数字证书，您需要在您的服务器上安装新的数字证书来替换即将过期的证书。说明证书到期前您需预留3-10个工作日...

授权访问云资源

在数字证书管理服务控制台使用证书部署、证书托管等服务时，需要您对数字证书管理服务角色进行授权，允许证书相关服务访问您在其他云产品中的资源。RAM角色说明 RAM角色是一种虚拟用户，可以被授予一组权限策略。与RAM用户不同，RAM角色...

如何在浏览器中检查SSL证书是否生效

详细信息浏览器中受信任的根证书颁发机构存储区验证服务器身份后，会颁发SSL数字证书，该证书具有网站身份验证和加密传输的双重功能。以下是在浏览器中，检查SSL证书是否生效的操作步骤。打开浏览器，在浏览器地址栏中输入以下格式的URL。...

【通知】数字证书管理服务停服升级公告

尊敬的阿里云用户，为了给您提供更好的服务质量，阿里云数字证书管理服务将于北京时间2023年01月11日的01:00~05:00进行数据库升级迁移。升级期间，数字证书管理服务将无法为您提供服务。升级影响升级期间，您将无法通过数字证书管理服务...

申请SSL证书时关于域名的注意事项

概述本文主要介绍申请SSL证书时关于域名的注意事项。详细信息以下是申请SSL证书时关于域名的注意事项。使用哪个域名进行申请以 demo.example.com 网站为例，您在维护该网站安全时出现以下两种场景：用户登录页面为 ...

域名未通过安全审核并出现“无法申请免费DV证书”提示

问题描述申请免费DV型数字证书的订单审核失败并收到以下提示。该域名未通过CA安全审核，无法申请免费DV证书。请尝试使用其他域名，或选择收费证书产品。问题原因域名中包含敏感词汇，关于审核域名中涉及的敏感词汇，请参见更多信息。...

上传CSR文件时出现“审核失败-主域名不能为空”报错

问题描述申请数字证书时，选择上传CSR文件后，出现“审核失败 – 主域名不能为空”报错。问题原因在创建CSR文件时，没有正确填写Common Name字段。解决方案重新制作并上传CSR文件，确认正确填写Common Name字段。说明 Common Name字段...

使用OpenAPI

本文为您介绍使用数字证书管理服务OpenAPI的基本信息。关于使用阿里云OpenAPI的详细介绍，请参见 OpenAPI。版本说明产品版本号说明 SSL证书、证书仓库 2020-04-07 推荐使用私有证书 2020-06-30 推荐使用接入点说明服务接入点是指客户...

购买多年期SSL证书

方式二：开启托管服务获取多年期证书服务已经通过数字证书管理服务购买并签发证书，且希望在当前证书过期后开通多年期证书服务方式三：SSL证书续费时购买多年期证书服务方式一：购买SSL证书选择多年期证书服务该方式优势如下：1次下单...

【通知】数字证书管理服务相关免费试用活动结束通知

尊敬的阿里云用户，您好：数字证书管理服务的域名监控、上传证书部署等服务的免费试用活动将于2023年4月20日结束，具体包括以下内容：停止所有关于上传证书的提醒通知。取消上传证书在数字证书管理服务控制台10次免费部署。取消域名监控...

证书工具

数字证书管理服务提供SSL证书格式转换工具，您可以根据您的Web服务器类型，通过该工具实现PEM与PFX、PEM与JKS、PEM与PKCS8格式间的转换。说明如果您需要将CER格式的证书转化为CRT格式的证书，您仅需修改证书文件后缀即可。SSL证书格式...

【通知】增值服务暂停新购

尊敬的阿里云用户：为了给您带来更好的服务，数字证书管理服务将调整增值服务支持的权益，从2022年08月15日起，数字证书管理服务暂停新购增值服务，后续恢复新购时间，请以阿里云官方公告为准。已购买的增值服务不受影响。如果在2022年08月...

CRL服务

数字证书管理服务提供CA证书的CRL（Certificate Revocation List）功能，您可以通过CRL查看已吊销的CA证书信息。本文介绍如何开启CRL服务以及如何查看、获取CRL。CRL服务说明通过上传CA证书及私钥的方式启用的CA不支持CRL服务。注意事项 ...

SSL证书续费

续费场景 SSL证书续费场景如下：如果您的证书的剩余有效期少于30个自然日，表明您的证书即将到期，您需要在 数字证书管理服务控制台进行续费，以保证您的网站可以安全访问。具体操作，请参见剩余有效期少于30个自然日。如果您的证书的...

到期续费证书和新购证书有什么区别？

到期续费是阿里云数字证书管理服务为您提供的功能，可以有效保障您提前为证书续费而不损失证书过期前剩余未使用的有效期，避免因证书更新不及时导致该证书绑定的网站展示为不安全的网站。您可以直接登录 数字证书管理服务控制台，为快到期...

SSL证书安装指南

为了便于您安装SSL证书，数字证书管理服务提供了适用于各种服务器（例如，Nginx、Spring Boot、Apache Tomcat、Apache（httpd）、Internet Information Services）的SSL证书压缩包，供您直接下载使用（无需手动转换SSL证书格式）。...

启用 TLS 通信加密

重要 NameServer、Broker、Client 的认证证书 CA 要保持一致。配置 NameServer 准备工作。确认 NameServer 是否安装 OpenSSL。推荐安装，可使用 openssl version 命令查看。生成证书。以 OpenSSL 方式为例生成证书，步骤如下：说明执行...

证书管家概述

产品架构证书应用（使用数字证书的应用程序）可以通过证书管家生成证书请求，导入或导出数字证书及其证书链。证书管家后端通过硬件密码机HSM（Hardware Security Module）保护用户数字证书密钥的安全。产品优势密钥安全存储证书管家使用...

【重要】DigiCert更新DV SSL中间证书的说明

尊敬的阿里云数字证书管理服务用户：接DigiCert厂商通知，其DV证书应用的以下中间证书将于2023年05月31日到期。因此，使用以下中间证书签发的DV证书有效期最长为2023年05月31日。RapidSSL TLS DV RSA Mixed SHA256 2020 CA-1 GeoTrust TLS ...

如何取消密钥的密码保护

详细信息阿里云中其它云产品在使用数字证书的过程中需要您提供密钥，如果您的密钥是加载密码保护的，那么其它云产品在加载您的数字证书时将无法使用您的密钥，会导致数字证书解密失败以及HTTPS服务失效。因此，需要您提供无密码保护的密钥...

授权信息

本文为您介绍 数字证书管理服务（原SSL证书）（SSLCertificatesService）（cas）为RAM权限策略定义的操作（Action）、资源（Resource）和条件（Condition）。数字证书管理服务（原SSL证书）（SSLCertificatesService）（cas）的RAM代码...

取消证书托管

取消证书托管登录 数字证书管理服务控制台。在左侧导航栏，单击 SSL 证书。在证书列表上方的证书状态下拉列表中选择已托管，筛选出已托管的证书。找到需要取消托管的证书，单击该证书关联的未激活证书操作列的取消。如果您的已托管...

通配符域名证书都支持哪些域名？

阿里云数字证书管理服务（Certificate Management Service）支持通配符域名证书，用户可以使用通配符域名证书保护服务器的单个主域名和该主域名下同级别的所有子域名。域名型DV和企业型OV证书都支持通配符域名。如果您拥有多个同级别子域名...

设置SSL证书消息提醒

您可以通过 数字证书管理服务消息提醒功能，自定义SSL证书消息提醒，满足您接收SSL证书消息提醒的个性化需求。本文介绍如何自定义SSL证书消息提醒。背景信息消息提醒服务主要为已签发的SSL证书配置灵活的到期提醒策略，同时还提供证书...

吊销和删除SSL证书

数字证书管理服务不仅支持吊销证书，还支持将已过期或已吊销的SSL证书从证书列表中彻底删除，以保持列表的准确性和安全性。吊销SSL证书证书吊销是指已经签发的证书从签发证书机构处注销。证书吊销后将失去加密效果，浏览器不再信任该证书...

管理CSR

您可以使用数字证书管理服务提供的 CSR（Certificate Signing Request）管理工具，生成基于RSA、ECC、SM2（国密）密钥算法的CSR和私钥，或上传已有的CSR，实现统一管理CSR。您在提交证书申请时，可以直接使用已有的CSR。创建CSR 登录数字...

如何转换证书格式？

不同Web服务器支持的证书格式不同。您需要将已签发的证书转换为适用...数字证书管理服务提供SSL证书格式转换工具，您可以根据您的Web服务器类型，通过该工具实现PEM与PFX、PEM与JKS、PEM与PKCS8格式间的转换。具体操作，请参见证书格式转换。

企业认证实名信息的变更是否会对证书造成影响？

如果客户申请OV/EV版证书，证书签发后域名的企业认证实名信息发生了变更，对已签发的证书使用没有影响。对证书变更及续费的影响如下：在对已签发证书进行追加域名或者变更域名时，需要重新验证企业信息。在证书到期续费时，则无法快速签发...

数字认证证书

新品推荐