SSL证书到期是否需要重新配置根证书
根证书是证书颁发机构（CA）的公钥证书，也是证书链的起点，具有独立的有效期，因此并不会随着SSL证书的到期而到期。但是如果重新购买SSL证书时，更换了SSL证书的品牌或类型，则可能导致根证书发生变化，此时需要重新配置根证书。
【重要】GlobalSign更新DV SSL中间根证书说明
GlobalSign于2021年1月21日，更新了DV SSL中间根证书，具体公告如下：亲爱的阿里云用户，您好：为了符合Certificate Authority Browser Forum（证书管理局）对于SSL证书的安全规范和要求，GlobalSign已对DV SSL的中间根证书进行了升级。...
下载根证书和中间证书
如果您的业务用户通过浏览器访问您的Web业务，则您无需关注根证书和中间证书，因为根证书和中间证书已经内置在浏览器，您只需在Web服务器安装经CA签发的SSL证书，即可实现客户端与服务端的HTTPS通信。如何获取SSL证书（服务端证书），请...
【公告】关于DigiCert根证书升级说明
Digicert品牌的DV、OV类型SSL证书 DigiCert Global Root G2 DigiCert High Assurance EV Root CA 2026年04月15日 Digicert品牌的EV类型SSL证书 DigiCert Global Root G2 DV证书链变更列表 证书品牌 原中级证书 原根证书 新中级证书 新根...
如何在macOS系统安装根证书
本文以macOS 12.5.1版本为例，介绍如何在 macOS系统安装根证书。进入macOS 系统 启动台。在 启动台 的搜索框，输入 钥匙串访问，单击 钥匙串访问。在 钥匙串访问 页面，单击 证书 页签。将下载的根证书，拖放至钥匙串 证书 页签空白区域，...
【公告】关于DigiCert根替换公告
DigiCert旗下的DV、OV类型SSL证书 DigiCert Global Root G2 DigiCert High Assurance EV Root CA 2026年04月15日 DigiCert旗下的EV类型SSL证书 DigiCert Global Root G2 Digicert Global Root G2 2029年04月15日 2023年03月08日启用签发...
CreateRootCACertificate-创建根CA证书
调用本接口前，您必须已经通过 SSL证书服务控制台 购买了私有根CA，否则会调用失败。相关操作，请参见 购买私有CA。QPS限制 本接口的单用户QPS限制为10次/秒。超过限制，API调用将会被限流，这可能影响您的业务，请合理调用。调试 您可以在...
在Windows服务器安装根证书和中间证书
本文以Windows 10 版本为例，介绍如何在 Windows系统安装根证书和中间证书。前提条件 已下载根证书或中间证书。具体操作，请参见 下载根证书和中间证书。...相关文档 下载根证书和中间证书 在IIS服务器安装SSL证书 常见问题
DescribeCACertificateList-查询所有根CA证书和子CA...
接口说明 本接口用于分页查询您已创建的所有 CA 证书（包括根 CA 证书和子 CA 证书）的详细信息，例如，CA 证书的唯一识别码、序列号、使用者信息、证书内容等。QPS 限制 本接口的单用户 QPS 限制为 10 次/秒。超过限制，API 调用将会被限...
DescribeCACertificate-查询单个根CA证书或子CA证书的...
查询单个根CA证书或子CA证书的详细信息。接口说明 本接口用于通过证书的唯一识别码，查询单个根 CA 证书或子 CA 证书的详细信息，例如，CA 证书的序列号、使用者信息、证书内容等。调用本接口前，您必须已经调用 CreateRootCACertificate ...
使用实例接入点收发消息
请将上文准备配置中第一步下载的SSL证书文件保存至本地路径，用本地路径替换示例代码中的xxxx。例如：/home/ssl/kafka.client.truststore.jks。重要 如果是默认接入点实例或者SASL接入点实例，该参数不需要配置；如果是SSL接入点实例，该...
Ruby SDK收发消息
配置完成后，将配置文件所在文件夹下的全部文件（如果是SSL接入点实例，包含证书SSL根证书文件），上传至服务器Ruby安装目录下。发送消息 执行以下命令发送消息。ruby producer.ruby 关于代码中配置项说明，请参见 配置项说明。消息程序 ...
C# SDK收发消息
dotnet add package-v 1.5.2 Confluent.Kafka 准备配置 可选：下载SSL根证书。如果是SSL接入点，需下载该证书。配置 producer.cs 和 consumer.cs 文件。表 1.配置项说明 参数 描述 BootstrapServers SSL接入点。您可在 云消息队列 Kafka 版...
PHP SDK收发消息
extension=rdkafka.so 准备配置 可选：下载SSL根证书。如果是SSL接入点，需下载该证书。访问 Aliware-kafka-demos，单击，下载Demo工程到本地并解压。在解压的Demo工程找到 kafka-php-demo 文件夹，根据接入点类型打开对应的文件夹，配置 ...
SSL接入点PLAIN机制收发消息
group.id=xxxx#SSL根证书。ssl.truststore.location=xxxx/kafka.client.truststore.jks#JAAS配置文件。java.security.auth.login.config=xxxx/kafka_client_jaas.conf 创建配置文件加载程序 JavaKafkaConfigurer.java。import java.util....
使用Spring Cloud框架收发消息
Spring Cloud是用于构建消息驱动的微服务应用程序的框架，提供服务发现、配置管理、消息传递、负载均衡等微服务相关的解决方案，可以更容易地构建分布式系统和进行服务间通信。本文介绍如何使用Spring Cloud框架接入 云消息队列 Kafka 版 ...
迁移Group上云
security.protocol=SASL_SSL#SSL根证书的路径。ssl.truststore.location=Users/*/Documents/code/aliware-kafka-demos/main/resources/kafka.client.truststore.jks#SSL密码。ssl.truststore.password=*#SASL路径。java.security.auth....
Node.js SDK收发消息
配置完成后，将配置文件所在文件夹下的全部文件（如果是SSL接入点实例，包含证书SSL根证书文件），上传至服务器Node.js依赖库安装目录下。发送消息 执行如下命令发送消息。node producer.js 代码示例 默认接入点 const Kafka=require('node...
接入方式
sasl.password=12345#SSL根证书，请指向步骤1中下载的根证书文件绝对路径。ssl.truststore.location=xxxx/kafka.client.truststore.jks 创建配置文件加载程序 import java.util.Properties;public class KafkaConfigurer { private static ...
Python SDK收发消息
准备配置 可选：下载SSL根证书。如果是SSL接入点，需下载该证书。访问 aliware-kafka-demos，单击 图标，然后在下拉框选择 Download ZIP，下载Demo包并解压。在解压的Demo工程中，找到 kafka-confluent-python-demo 文件夹，将此文件夹上传...
默认接入点收发消息
ssl.truststore.location SSL根证书的路径。其中xxxx需要根据实际情况替换。例如，/home/doc/project/kafka-java-demo/ssl/src/main/resources/kafka.client.truststore.jks。说明 如果是默认接入点实例或者SASL接入点实例，该参数不需要...
使用Canal将MySQL的数据同步至云消息队列 Kafka 版
kafka.ssl.truststore.location 是 SSL根证书 kafka.client.truststore.jks 的存放路径。说明 公网环境下，消息必须进行鉴权与加密，才能确保传输的安全。即需通过SSL接入点采用SASL_SSL协议进行传输。具体信息，请参见 接入点对比。kafka....
Go SDK收发消息
准备配置 可选：下载SSL根证书。如果是SSL接入点，需下载该证书。访问 aliware-kafka-demos，单击 图标，然后在下拉框选择 Download ZIP，下载Demo工程并解压。在解压的Demo工程中，找到 kafka-confluent-go-demo 文件夹，将此文件夹上传在...
Kafka数据源
如果Kafka集群为alikafka实例，可以参考 SSL证书算法升级说明 下载正确的truststore证书文件，truststore证书密码为 KafkaOnsClient。如果Kafka集群为EMR实例，可以参考 使用SSL加密Kafka链接 下载正确的truststore证书文件并获取...
C++ SDK收发消息
在解压的Demo工程，找到 kafka-cpp-demo 文件夹，根据接入点类型找到对应文件夹，将此文件夹中的文件（如果是SSL接入点实例，包含证书SSL根证书文件）上传至服务器。发送消息 执行如下命令编译kafka_producer.c并发送消息。执行如下命令...
【重要】DigiCert更新DV SSL中间证书的说明
尊敬的阿里云数字证书管理...通常情况下，您在数字证书管理服务控制台下载的SSL证书已经包含了中间证书，所以您可以重新安装有效期更新后的SSL证书。根证书和中间证书都有其生命周期，给您带来不便，敬请谅解。感谢您对阿里云的支持与关注！
吊销私有CA或合规CA
在已启用的根CA或子CA到期前，如果不再需要继续使用该CA，您可以在数字证书管理服务控制台吊销该CA。本文介绍如何吊销根CA或子CA。前提条件 根CA或子CA下不存在已签发的证书。如果在要吊销的根CA或子CA下的证书列表中，存在已签发的证书，...
什么是SSL证书
证书申请协助和部署服务 SSL证书部署至阿里云产品 如果您购买了阿里云Web应用防火墙（WAF）、应用型负载均衡ALB、网络型负载均衡NLB等产品，可以通过 数字证书管理服务 控制台快速部署和更新SSL证书。部署SSL证书到阿里云产品 第三方平台...
SSL证书快速上手
SSL证书是阿里云SSL证书服务售卖的SSL证书资源实体，用于管理与SSL证书有关的操作，例如，提交证书申请、在证书签发后下载证书等。购买SSL证书服务 2 使用已购买的SSL证书，向CA中心提交证书申请。CA中心是颁发SSL证书的机构，您可以通过已...
如何在各类服务中安装SSL证书
概述 本文主要介绍如何在...在Apache服务器中配置带有证书链的数字证书 在Nginx或Tengine服务器上安装证书 在IIS服务器上安装SSL证书 在GlassFish服务器上安装SSL证书 在JBoss服务器上安装SSL证书 在Jetty服务器上安装SSL证书 适用于 SSL证书
吊销和删除SSL证书
删除SSL证书前，您需要关注以下信息：通过数字证书管理服务购买的SSL证书，如果SSL证书已经过期，您可以直接删除该证书；如果SSL证书没有过期，您必须在吊销该证书后才可以删除，具体操作，请参见 吊销SSL证书。手动上传到 数字证书管理...
购买多年期SSL证书
操作步骤 访问 数字证书管理服务SSL证书页面，单击 购买证书，选择 证书服务时长 为 2年 或 3年。具体操作以及更多配置项说明，请参见 购买SSL证书。方式二：开启托管服务获取多年期证书服务 该方式是您已购买了多张相同规格的SSL证书但未...
SSL证书追加域名有哪些限制？
SSL证书追加域名需同时满足以下条件：您是通过阿里云数字证书管理服务购买且已成功签发的GlobalSign、DigiCert、GeoTrust或CFCA品牌的SSL证书，且是OV证书和EV证书类型。免费证书不支持追加域名。SSL证书签发时间需超过28个自然日。您可以...
证书到期前，直接续费就能继续服务吗？
我使用付费版SSL证书 说明 推荐您为证书开启托管服务，实现证书到期时，由阿里云自动为您续费，无需您手动完成续费。更多信息，请参见 托管服务（自动续费更新）。证书已经开启托管：如果证书只需要部署到阿里云产品（且已开启 到期自动...
SSL证书额度说明
本文介绍SSL证书使用过程中额度的变化以及影响证书退款的相关说明。购买 域名购买方式：通过该方式成功购买SSL证书后，会在证书列表直接生成一条记录，此时您可以正常提交证书申请。如下图：取消申请后会返还证书额度，如下图所示，表示未...
关于升级CFCA全球信任SSL证书情况说明
收到厂商关于CAB（全球信任SSL证书标准指定组织）2.0版本新标准通知，要求将所有全球信任SSL证书的“基本约束”扩展项标记为关键。若您的SSL证书符合下述条件，将在2024年03月26日被吊销。厂商将重新为您提供一张SSL证书，阿里云自公告发布...
【变更通知】SSL证书2年有效期变更及影响通知
您也可以购买阿里云SSL证书 托管服务，只需一次性支付2年的SSL证书费用，在您证书有效期第1年快过期前的30天内，阿里云SSL证书将自动为您重新签发一张新的证书，无需您手动操作。此外，托管服务 还提供5次云产品自动部署服务，方便您将证书...
证书购买的是3年期，为何证书有效期显示为1年
如果您的SSL证书通过数字证书管理服务控制台部署在对应阿里云产品，且开通了自动部署服务，当您的新证书签发后，阿里云将会为您自动更新阿里云产品上的SSL证书，为您省去部署流程，避免因SSL证书未及时部署导致网站访问不安全。如仍有疑问...
追加和更换域名
您在追加域名前，需满足以下条件：您是通过阿里云 数字证书管理服务 购买且已成功签发的GlobalSign、DigiCert、GeoTrust或CFCA品牌的SSL证书。证书签发时间不能超过28个自然日。您可以在SSL证书列表，定位到目标SSL证书，单击 操作 列的 ...
同一个域名可以申请多个SSL证书吗？
可以。同一个域名可以申请多个不同或相同品牌和类型的SSL证书，且每个SSL证书相互独立。例如：相关文档 购买SSL证书 提交证书申请
- 产品推荐
- 这些文档可能帮助您