微服务引擎MSE的审计事件
ListSSLCert 查询网关证书列表。ListTagResources 查标签接口。ListTrackByConfig 根据配置查询推送轨迹。ListTrackByIp 根据IP查询推送轨迹。ListUserInstances 查询用户集群实例信息。ListValidInstances 查询用户可用集群实例信息。...
【公告】关于DigiCert根证书升级说明
尊敬的阿里云用户，您好：由于Mozilla更新了其根证书信任策略，即对于全球所有CA的可信根证书生成后最少15年更换一次，超过时间的可信根将会逐步被Mozilla停止信任，因此Digicert的部分老根证书将会在 2023年07月01日 左右逐步升级为...
数字证书管理服务的审计事件
数字证书管理服务已与操作审计服务集成，您可以在操作审计中查询用户操作数字证书管理服务产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足实时审计、问题回溯分析等需求。操作审计记录...
如何解决国密算法证书和浏览器兼容性问题？
然而，由于国密算法在操作系统和浏览器等环境中并未得到全面兼容，传统浏览器可能存在国密算法适配问题，同时还可能存在操作系统与根证书信任的问题，导致使用国密证书的网站可能无法正常使用。针对上述情况，建议采用 RSA和SM2双算法证书...
API概览
本产品（数字证书管理服务（原SSL证书）/2020-04-07）的OpenAPI采用 RPC 签名风格，签名细节参见 签名机制说明。我们已经为开发者封装了常见编程语言的SDK，开发者可通过 下载SDK 直接调用本产品OpenAPI而无需关心技术细节。如果现有SDK不...
【公告】关于DigiCert根替换公告
尊敬的阿里云用户，您好：由于Mozilla信任库更新了其根证书信任策略，即对于全球所有CA的可信根证书生成后最少15年更换一次，超过时间的可信根将会逐步被Mozilla停止信任，因此厂商将于2024年12月起，陆续使用全新的中级证书和G2根证书签发...
私有证书相关问题
如何在谷歌浏览器安装PCA证书信任链 下面以导入阿里云PCA服务根证书为例介绍。按照下述步骤，复制根证书内容，并保存至本地文件，命名为root.crt。登录 数字证书管理服务控制台。在左侧导航栏，单击 私有证书。在私有CA页签，定位到目标根...
退款说明
在 证书管理 页签，定位到需要退款的证书，参考以下内容将证书从证书列表移除。第一张证书为 待申请、申请审核中、审核失败 状态，参考下表，将该证书从证书列表中移除。第一张证书被移除后，第二张证书和第三张证书会同时被移除。证书状态...
取消证书托管
在证书列表上方的证书状态下拉列表中选择 已托管，筛选出已托管的证书。找到需要取消托管的证书，单击该证书关联的未激活证书 操作 列的 取消。如果您的已托管证书，关联了多张未激活证书，取消任一张未激活证书将同时取消该证书和其他所有...
SSL证书订单超过退款周期或可用额度不足，无法退款？
如果您的订单支付时间未超过7个自然日，但是已使用订单包含的证书个数申请了证书，此时您需要 撤销申请中的证书 或 吊销已签发的证书 后（从证书列表中移除），才能成功申请退款。具体操作，请参见 SSL证书及其他服务退款。
替换证书
为避免证书过期对您的服务产生影响，请在证书过期前替换证书。本文为您介绍替换证书的两种方式。替换监听证书 操作步骤 登录 传统型负载均衡CLB控制台。在 实例管理 页面单击需要替换证书的CLB实例ID，选择 监听 页签。单击需要替换证书的...
常见问题
本文汇总了您在使用数字证书管理服务时可能遇到的各类常见问题和对应的解决方案。SSL证书售前相关问题 什么是公钥和私钥？阿里云SSL证书私钥保护原理是怎样的？...常见SSL证书都有哪些格式？...如何在谷歌浏览器安装PCA证书信任链
根据批次ID查询设备证书列表
调用该接口根据批次ID查询设备证书的列表。路径/living/device/apply/query 版本号 1.0.1 协议 HTTPS 请求方法 POST 是否需要用户身份鉴权 否 超时时间 5000 请求参数 名称 类型 是否必选 示例值 描述 applyId String 是 xxxx 申请的批次ID...
SSL证书追加域名有哪些限制？
您可以在SSL证书列表，定位到目标SSL证书，单击 操作 列的 详情，在 证书详情 面板查看证书签发时间。您的SSL证书处于 未托管 状态。如果您需要为已托管的SSL证书追加域名，您需要先取消托管。具体操作，请参见 取消证书托管。
SSL证书订单支付时间和签发时间一样吗？
SSL证书订单支付时间和签发时间不一样：证书订单时间指您实际下单购买证书并完成付款的时间。证书签发时间是指您提交证书申请并通过了CA中心的审核验证后，证书最终...您可以在证书列表 操作 列，单击 详情，查看证书实际签发时间和到期时间。
在EMQX服务器配置私有证书双向认证
步骤一：准备MQTT客户端和EMQX服务端证书 说明 本文是以阿里云PCA自签服务端和客户端证书为例介绍，如果您需要配置CA中心颁发的阿里云服务端证书或客户端证书，请参见 下载SSL证书到本地 或 下载根证书和中间证书。登录 数字证书管理服务...
DescribeDcdnSMCertificateList-查询国密证书列表
调用DescribeDcdnSMCertificateList查询指定域名下国密证书列表信息。接口说明 说明 单用户调用频率：30 次/秒。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码...
DescribeDcdnSSLCertificateList-查询证书列表-按域名
调用DescribeDcdnSSLCertificateList按照域名查询证书列表信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，...
DescribeCdnSSLCertificateList-查询证书列表-按域名
调用DescribeCdnSSLCertificateList按照域名查询证书列表信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，...
选择阿里云签发证书
在 创建证书 面板，选择 阿里云签发证书，从证书列表中选择使用的SSL证书，并选择证书所属资源组和证书部署地域。证书不支持跨地域使用。如果该证书需要在多个地域使用，选择所有需要的地域。单击 创建。相关文档 UploadServerCertificate
API概览
本产品（数字证书管理服务（原SSL证书）/2020-06-30）的OpenAPI采用 RPC 签名风格，签名细节参见 签名机制说明。我们已经为开发者封装了常见编程语言的SDK，开发者可通过 下载SDK 直接调用本产品OpenAPI而无需关心技术细节。如果现有SDK不...
CreateRootCACertificate-创建根CA证书
根CA证书是企业内部私有证书信任链的起点。只有创建根CA证书后，您才可以使用根CA证书签发子CA证书，然后使用子CA证书签发客户端与服务端证书。调用本接口前，您必须已经通过 SSL证书服务控制台 购买了私有根CA，否则会调用失败。相关操作...
追加和更换域名
SSL证书追加域名是指在已签发的SSL证书上添加新的域名的过程，通常适用于同一SSL证书保护多个域名的场景。而 更换域名则是指在已签发的SSL证书更换域名的过程，通常适用于SSL证书订单已经超过退款周期7个自然日，但仍需要更换证书域名的...
CA证书管理
云消息队列 MQTT 版 支持使用设备证书进行客户端的接入认证，CA证书可用于签发设备证书、服务器证书和验证证书，客户端使用设备证书进行认证时，服务端将使用设备证书关联的CA证书来验证设备证书是否正确，CA证书必须在 云消息队列 MQTT 版...
SSL证书续费
说明 如果SSL证书续费后显示SSL证书状态为 未激活，表示该证书还未启用，当原证书有效期小于30天时，未激活证书将进入证书申请阶段，届时需要配合证书申请，避免证书申请失败，影响业务。取消 未激活 的证书后会返还SSL证书申请额度。后续...
新冠疫情期间购买SSL证书赠送申请和安装服务
在阿里云SSL证书控制台首页证书列表中，定位到已购证书并复制该证书名称。证书名称是由一串数字和字母组合而成，以 cas-cn 开头。例如：cas-cn-v123fqm123ul。单击此处进入 阿里云证书云市场专家服务页面。在云市场证书专家服务页面，单击...
上传和共享SSL证书
如果您使用的是第三方服务商签发的国际标准或国密（SM2）标准的SSL证书，并且希望通过数字证书管理服务统一管理该证书，您可以使用上传证书功能，在阿里云数字证书管理服务控制台上传证书并进行统一管理。上传SSL证书 在上传SSL证书前，请...
证书合并申请
在 SSL证书 页面 证书管理 页签，单击证书列表上方证书状态下拉列表，选择 待申请。定位到要合并的证书，在 操作 列，单击 证书合并。在 合并证书 对话框，选中要与当前证书合并的证书，并选中确认信息，单击 合并证书。在 合并成功 对话框...
ListServiceCredentials-获取服务证书列表
获取服务证书列表 调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权信息透出。请求语法 GET/organization/{organizationId}/...
吊销私有CA或合规CA
如果在要吊销的根CA或子CA下的证书列表中，存在已签发的证书，您需要先吊销已签发的证书，再吊销CA。关于吊销证书的具体操作，请参见 吊销私有证书。根CA或子CA是已启用状态。警告 根CA或子CA吊销不支持退款。吊销后，您将无法继续通过该CA...
如何抓取 HTTP 报文（Mac OS/Charles）
对于 iOS 10 以上系统，进入 设置>通用>关于本机>证书信任设置，对上一步安装的 Charles 证书启用完全信任。需要注意的是，对于 Android App，需要通过增加 配置网络安全选项 的方式来信任用户信任凭据。步骤如下：在 Portal 工程中增加...
设备证书管理
本文介绍如何使用CA证书签发设备证书，并在 云消息队列 MQTT 版 控制台管理设备证书，包括查询证书、下载证书、激活或注销证书以及删除证书。背景信息 设备证书是由CA根证书签发给客户端设备使用的数字证书，用于客户端和服务端连接时，...
ListListenerCertificates-查询监听绑定的证书列表
查询监听绑定的证书列表。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中...
SSL证书额度说明
购买 域名购买方式：通过该方式成功购买SSL证书后，会在证书列表直接生成一条记录，此时您可以正常提交证书申请。如下图：取消申请后会返还证书额度，如下图所示，表示未使用证书，此时您可以在 订单管理 页面申请退款。数量购买方式：通过...
DescribeVsCertificateList-获取证书列表
获取域名证书列表信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权信息透出。请求参数 名称 类型 必填 描述 示例值 ...
DescribeCdnSMCertificateList-查询国密证书列表
调用DescribeCdnSMCertificateList查询指定加速域名下国密证书列表信息。接口说明 说明 单用户调用频率：30 次/秒。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK...
查询域名证书
您可以通过本文介绍的方法，查询您阿里云账号下管理的域名证书，了解域名证书的状态是否正常。前提条件 您已经配置了HTTPS证书，具体操作请参见 批量配置HTTPS证书。...相关API 您可以调用API接口查询域名证书，具体请参见 查询证书列表。
DescribeVodCertificateList-查询证书列表
调用DescribeVodCertificateList获取证书列表信息。接口说明 说明 目前服务地址仅支持：华东 2（上海）。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。...
DescribeScdnCertificateList
调用DescribeScdnCertificateList获取证书列表信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。请求参数 名称 类型 是否必选 示例值 描述 Action ...
提交证书申请
创建证书申请后，您可以在证书列表中查看新增的证书（如果证书没有出现，请刷新页面）。此时，该证书的 状态 为 待申请（如下图所示），您还需要将证书申请提交到CA中心审核。只有当CA中心审核通过您的证书申请后，才会为您签发证书。重要 ...
- 产品推荐
- 这些文档可能帮助您