申请SSL证书时关于域名的注意事项
用户登录信息管理页面为 http:/demo.example.com/oa/manage.asp ，您需要使用SSL数字证书用以保证内部管理系统的信息安全。在以上两种场景下，需要使用 demo.example.com 作为域名用以申请SSL数字证书，从而实现对相关页面的安全保护。网站...
制作 iOS 推送证书
制作证书 创建苹果 App ID 在苹果开发平台，单击左侧导航栏 App IDs，然后单击右上角+按钮。填写基础信息。App ID Description>Name App ID Suffix>Bundle ID：Bundle ID 需要具备唯一性。勾选 Push Notifications 能力。单击 Continue 后...
域名未通过安全审核并出现“无法申请免费DV证书”提示
解决方案 您可参考以下两种方法解决问题：购买收费型数字证书用以绑定您的域名。使用该免费证书后，绑定其它不包含敏感词的域名。更多信息 以下是目前无法通过免费DV型数字证书审核的域名敏感词汇：私网、公网IP地址 主机名 live 说明 不...
CreateCertificateRequest-完成DV证书购买申请和签发...
如果需要申请 OV 或 EV 证书，推荐您使用 CreateCertificateForPackageRequest 接口提交证书申请（可用于申请所有规格的证书，且支持选择 CSR 生成方式）。发起调用请求前，请确保您已购买对应规格的证书资源包。关于如何购买证书资源包，...
DescribeCertificateState-查询DV证书的申请状态
关于使用证书资源包 API 申请证书的完整流程，请参见 使用 API 申请证书的流程。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API...
Node.js环境安装SSL证书
说明 如果一个自然年内20张免费证书的额度已用完，您可以购买付费SSL证书、升级12个月有效期的SSL证书或使用HTTPS加速网关，以获得更长的证书服务时间、更高的安全等级以及技术服务支持。具体操作，请参见 购买SSL证书 或 免费版SSL证书...
WordPress环境上安装SSL证书
说明 如果一个自然年内20张免费证书的额度已用完，您可以购买付费SSL证书、升级12个月有效期的SSL证书或使用HTTPS加速网关，以获得更长的证书服务时间、更高的安全等级以及技术服务支持。具体操作，请参见 购买SSL证书 或 免费版SSL证书...
HTTPS双向认证
下面我们测试三个用例：使用client.crt/client.key这一套客户端证书来调用服务器端 使用client.crt2/client2.key这一套客户端证书来调用服务器端 不使用证书来调用服务器端 下面是三个用例的测试结果：5.1 带证书的成功调用#-cert指定客户...
基于系统自动生成的CSR签发单个服务端证书
基于系统自动生成的CSR签发单个服务端证书。接口说明 调用本接口前，您必须已经调用 CreateRootCACertificate 创建了根 CA 证书，并且调用 CreateSubCACertificate 创建了子 CA 证书。只有子 CA 证书才能签发服务端证书。QPS 限制 本接口的...
基于系统自动生成的CSR签发单个客户端证书
基于系统自动生成的CSR签发单个客户端证书。接口说明 调用本接口前，您必须已经调用 CreateRootCACertificate 创建了根 CA 证书，并且调用 CreateSubCACertificate 创建了子 CA 证书。只有子 CA 证书才能签发客户端证书。QPS 限制 本接口的...
CreateCertificate
调用CreateCertificate接口创建证书。创建证书时，请指定非对称密钥的类型，将私钥托管在证书管家，并获取证书请求CSR（Certificate Signing Request）。然后将PEM格式的证书请求文件提交给CA机构，获取正式的证书和证书链，并调用 ...
Node.js环境安装SSL证书
说明 如果一个自然年内20张免费证书的额度已用完，您可以购买付费SSL证书、升级12个月有效期的SSL证书或使用HTTPS加速网关，以获得更长的证书服务时间、更高的安全等级以及技术服务支持。具体操作，请参见 购买SSL证书 或 免费版SSL证书...
ListCsr-查询CSR列表
北京CSR科技有限公司 Department string 证书使用部门。IT HasPrivateKey boolean 是否存在私钥。true Name string CSR 名称。name RequestId string 本次调用请求的 ID，是由阿里云为该请求生成的唯一标识符，可用于排查和定位问题。E865F...
为域名添加证书
建议您尽快将证书迁移至 证书管理，即直接在 证书管理 页面新建一个同名证书，自动会覆盖已创建的证书，无需手动删除。关于升级实例的具体操作，请参见 升级ASM实例。证书管理 页面的证书会自动在数据面创建同名Secret。若已存在同名Secret...
为域名添加证书
建议您尽快将证书迁移至 证书管理，即直接在 证书管理 页面新建一个同名证书，自动会覆盖已创建的证书，无需手动删除。关于升级实例的具体操作，请参见 升级ASM实例。证书管理 页面的证书会自动在数据面创建同名Secret。若已存在同名Secret...
CreateCsr-创建CSR
csr-123 Department string 否 证书使用部门。IT 返回参数 名称 类型 描述 示例值 object 对象。Csr string CSR 内容。BEGIN CERTIFICATE REQUEST-.-END CERTIFICATE REQUEST-RequestId string 本次调用请求的 ID，是由阿里云为该请求生成...
将ECS实例接入WAF
云服务器ECS免去了您采购IT硬件的前期准备，让您像使用水、电、天然气等公共资源一样便捷、高效地使用服务器，实现计算资源的即开即用和弹性伸缩。更多信息，请参见 什么是云服务器ECS。WAF支持为ECS实例开启安全防护。将ECS实例接入WAF后...
WordPress环境上安装SSL证书
说明 如果一个自然年内20张免费证书的额度已用完，您可以购买付费SSL证书、升级12个月有效期的SSL证书或使用HTTPS加速网关，以获得更长的证书服务时间、更高的安全等级以及技术服务支持。具体操作，请参见 购买SSL证书 或 免费版SSL证书...
快速入门
如果是使用证书文件生成工具（hsm_certificate_generate）生成，默认为12345678。客户端证书：PKCS12格式证书。单击 选择文件，选择 为密码机实例创建双向TLS认证 中生成的 client.p12 文件进行上传。安全域证书：PEM格式CA证书。单击 选择...
试用合约体验链
生成证书请求 使用 OpenSSL 制作私钥和证书请求。重要 务必记住此处设置的私钥密码，并妥善保存私钥文件。openssl req-newkey rsa:2048-keyout key_pkcs10.pem-out csr.pem Generatinga 2048 bit RSA private key.+.+writingnew private ...
如何申请多通配符域名证书、混合域名证书？
您可以 在购买证书时合并签发OV型或 在购买证书后使用合并申请来申请OV、EV型多通配符域名证书、混合域名证书。不支持申请DV型多通配符域名证书、混合域名证书。购买证书时合并签发证书 您可以在购买证书时使用合并签发证书功能申请多...
取消证书托管
为证书开启托管后，如果您需要为已托管的证书 追加域名、更换域名，或提前使用未激活的证书，您可以在取消证书托管后，执行相应操作。本文介绍如何取消证书托管。取消证书托管 登录 数字证书管理服务控制台。在左侧导航栏，单击 SSL 证书。...
SSL证书订单支付时间和签发时间一样吗？
若您需要尽快使用证书，请在完成证书购买后立即提交证书申请，直至证书签发。若仅完成了证书购买而未提交证书申请，则将无法使用该证书。SSL证书的有效期以证书的签发时间和到期时间为准，与订单时间无关。您可以在证书列表 操作 列，单击 ...
SSL证书快速上手
本文介绍了购买SSL证书和使用SSL证书的流程，帮助您快速掌握SSL证书服务的相关操作。步骤 任务 说明 相关文档 1 购买一个SSL证书。SSL证书是阿里云SSL证书服务售卖的SSL证书资源实体，用于管理与SSL证书有关的操作，例如，提交证书申请、在...
API概览
客户端和服务端证书 API 标题 API概述 CreateCustomCertificate 颁发自定义证书 使用指定的证书主体名称、证书主题别名、密钥用法、扩展密钥用法颁发数字证书。CreateClientCertificate 基于系统自动生成的CSR签发单个客户端证书 基于系统...
创建并管理证书应用仓库
通过创建证书应用仓库，您可以将不同来源的证书（包括阿里云或本地证书）进行分类，从而方便有效地管理证书。本文介绍如何创建并管理证书应用仓库。创建证书应用仓库 登录 数字证书管理服务控制台。在左侧导航栏，单击 证书应用仓库。在 ...
HTTPS 证书报错
证书不合法 API 提供者使用的证书其他非主流机构颁发的证书，此类证书使用浏览器访问是没有问题的，因为浏览器会自动更新根证书。但老版本操作系统的根证书对这些机构（证书颁发机构）的不信任或者信任时间已经过期。解决方案 升级客户端根...
SLB使用证书为阿里云签发
SLB实例使用的证书为阿里云签发，视为“合规”。应用场景 推荐您使用阿里云签发的证书，实现网站HTTPS化，使网站具备可信、防劫持、防篡改和防监听等特点。您可以对证书进行统一生命周期管理，简化证书部署。风险等级 默认风险等级：中风险...
禁用、吊销或删除证书
您可以使用证书管家托管密钥和证书，并进行签名验签。当您不再使用该证书时，可以禁用、吊销或删除证书。前提条件 请确保您的证书处于已启用状态。禁用证书 当您暂时无需使用证书时，可以禁用证书。禁用后的证书信息将保留，后续您可以根据...
证书管家快速入门
您可以使用证书管家托管密钥和证书，并进行签名验签。本文为您介绍如何创建、下载、导入和使用证书。步骤一：创建并下载证书 登录 密钥管理服务控制台。在页面左上角的地域下拉列表，选择证书所在的地域。在左侧导航栏，单击 证书。单击 ...
证书应用仓库概述
场景 描述 操作指导 分类管理阿里云或本地证书 阿里云支持分类管理以下来源的证书：上传证书（本地用户证书）上传CA证书（本地根证书、中间证书）阿里云私有证书 阿里云合规证书 成功创建对应来源的证书应用仓库后，即可通过控制台或API...
SSL证书额度说明
本文介绍SSL证书使用过程中额度的变化以及影响证书退款的相关说明。购买 域名购买方式：通过该方式成功购买SSL证书后，会在证书列表直接生成一条记录，此时您可以正常提交证书申请。如下图：取消申请后会返还证书额度，如下图所示，表示未...
授权访问云资源
在数字证书管理服务控制台使用证书部署、证书托管等服务时，需要您对数字证书管理服务角色进行授权，允许证书相关服务访问您在其他云产品中的资源。RAM角色说明 RAM角色是一种虚拟用户，可以被授予一组权限策略。与RAM用户不同，RAM角色...
服务器证书管理
步骤一：使用CA证书签发服务器证书 您可以向权威证书颁发机构购买服务器证书，也可以使用CA证书签发服务器证书，CA证书获取方式，请参见 自签CA证书。在安装好的OpenSSL路径下创建配置文件。创建一个名称为server.csr.cfg的文件，内容如下...
使用ALB Ingress配置HTTPS监听证书
相关文档 配置自动发现证书 配置Secret证书 使用AlbConfig指定证书 证书管理方式兼容性说明 在ALB Ingress中，如果您同时使用了多种证书配置方式时，证书的管理方式和兼容性如下所示。证书配置 说明 在Ingress资源中同时定义了自动发现证书...
使用ALB Ingress配置HTTPS监听证书
相关文档 配置自动发现证书 配置Secret证书 使用AlbConfig指定证书 证书管理方式兼容性说明 在ALB Ingress中，如果您同时使用了多种证书配置方式时，证书的管理方式和兼容性如下所示。证书配置 说明 在Ingress资源中同时定义了自动发现证书...
开启证书托管
证书托管服务为证书（已签发、已上传）提供到期自动续费更新和自动部署到云产品服务（自动将新证书部署到已部署原证书的阿里云产品），并包含专属的技术支持，避免您因遗忘证书到期时间而未及时更新证书。本文介绍开启证书托管的具体操作。...
专家一对一服务
服务介绍 专家一对一服务 服务说明 服务时间 专家协助客户自助处理（在线网页）协助解答您在使用证书过程中所遇到的问题，例如证书场景咨询类问题、价格咨询、申请证书类问题等。工作日上午09:00~12:00，下午13:00~18:00，非工作日提交的...
上传和共享SSL证书
如果您使用的是第三方服务商签发的国际标准或国密（SM2）标准的SSL证书，并且希望通过数字证书管理服务统一管理该证书，您可以使用上传证书功能，在阿里云数字证书管理服务控制台上传证书并进行统一管理。上传SSL证书 在上传SSL证书前，请...
企业认证实名信息的变更是否会对证书造成影响？
如果客户申请OV/EV版证书，证书签发后域名的企业认证实名信息发生了变更，对已签发的证书使用没有影响。对证书变更及续费的影响如下：在对已签发证书进行追加域名或者变更域名时，需要重新验证企业信息。在证书到期续费时，则无法快速签发...
- 产品推荐
- 这些文档可能帮助您