添加域名
申请新证书 选中 申请新证书，单击 立即申请，在 数字证书管理服务 为域名快速申请一张SSL证书。说明 快速申请证书仅支持申请付费GeoTrust DV（Domain Validation）单域名证书。如果您需要申请其他类型的证书，请通过 数字证书管理服务 ...
常见问题
本文汇总了您在使用数字证书管理服务时可能遇到的各类常见问题和对应的解决方案。SSL证书售前相关问题 什么是公钥和私钥？阿里云SSL证书私钥保护原理是怎样的？HTTPS与HTTP有什么不同？常见SSL证书都有哪些格式？通配符域名证书都支持哪些...
申请SSL证书时关于域名的注意事项
概述 本文主要介绍申请SSL证书时关于域名的注意事项。详细信息 以下是申请SSL证书时关于域名的注意事项。使用哪个域名进行申请 以 demo.example.com 网站为例，您在维护该网站安全时出现以下两种场景：用户登录页面为 ...
DDoS原生防护和Web应用防火墙组合使用方案
申请新证书 选中 申请新证书，单击 立即申请，在 数字证书管理服务 为域名快速申请一张SSL证书。说明 快速申请证书仅支持申请付费GeoTrust DV（Domain Validation）单域名证书。如果您需要申请其他类型的证书，请通过 数字证书管理服务 ...
开通证书服务可以购买绑定了IP的证书吗？
GlobalSign或vTrus品牌的OV证书支持为公网IP（仅支持IPv4，不支持IPv6）申请SSL证书。具体操作，请参见 购买SSL证书。说明 绑定了IP的SSL证书，无法在IE11及以下版本的浏览器中使用。
吊销和删除SSL证书
吊销规则 每通过 数字证书管理服务 购买一张同规格（相同的品牌和证书类型）的SSL证书，您将获得一次申请该规格证书的吊销机会。如果某个规格的SSL证书订单曾经申请退款且成功退款，则不包含吊销次数。例如，您已购买5张DigiCert OV证书，...
购买多年期SSL证书
操作步骤 访问 数字证书管理服务SSL证书页面，单击 购买证书，选择 证书服务时长 为 2年 或 3年。具体操作以及更多配置项说明，请参见 购买SSL证书。方式二：开启托管服务获取多年期证书服务 该方式是您已购买了多张相同规格的SSL证书但未...
域名所有权验证
文件验证：您需要手动从数字证书管理服务控制台下载一个专用的验证文件，然后将该文件上传到站点服务器的指定验证目录。具体操作，请参见 文件验证流程。OV或EV证书 不区分 本地邮件验证：提交OV或EV证书申请后，CA中心一般会在1个工作日...
云服务器部署
您可以通过阿里云数字证书管理服务控制台购买并申请SSL证书。具体操作，请参见 购买SSL证书 和 申请SSL证书。您可以通过第三方平台或其他阿里云账号获取签发后的SSL证书，并上传至数字证书管理服务控制台。上传SSL证书的具体操作，请参见 ...
SSL证书续费
续费场景 SSL证书续费场景如下：如果您的证书的剩余有效期少于30个自然日，表明您的证书即将到期，您需要在 数字证书管理服务 控制台进行续费，以保证您的网站可以安全访问。具体操作，请参见 剩余有效期少于30个自然日。如果您的证书的...
Node.js环境安装SSL证书
文件验证：您需要手动从数字证书管理服务控制台下载一个专用的验证文件，然后将该文件上传到站点服务器的指定验证目录。联系人 在下拉列表中，单击 新建联系人，新建本次证书申请的联系人。如果已创建过联系人，可以直接选择已有的联系人。...
部署SSL证书到阿里云产品
您可以通过阿里云数字证书管理服务控制台购买并申请SSL证书。具体操作，请参见 购买SSL证书 和 申请SSL证书。您可以通过第三方平台或其他阿里云账号获取签发后SSL证书，并上传SSL到阿里云数字证书管理服务控制台。上传SSL证书的具体操作，...
证书工具
数字证书管理服务 提供SSL证书格式转换工具，您可以根据您的Web服务器类型，通过该工具实现PEM与PFX、PEM与JKS、PEM与PKCS8格式间的转换。说明 如果您需要将CER格式的证书转化为CRT格式的证书，您仅需修改证书文件后缀即可。SSL证书格式...
Node.js环境安装SSL证书
文件验证：您需要手动从数字证书管理服务控制台下载一个专用的验证文件，然后将该文件上传到站点服务器的指定验证目录。联系人 在下拉列表中，单击 新建联系人，新建本次证书申请的联系人。如果已创建过联系人，可以直接选择已有的联系人。...
申请SSL证书出现审核失败的原因及处理方法
本文介绍申请SSL证书审核失败的可能原因及其解决方法。背景信息 不同的CA中心，SSL证书实际签发的时间可能有所不同，如果SSL证书申请提交很久之后，还是一直在审核中，具体解决方法，请参见 证书申请提交很久了，为什么还是审核中？和 免费...
功能特性
申请SSL证书 证书购买 支持用户根据需求选择不同规格、品牌和类型的证书购买。购买SSL证书 专家一对一服务 提供一对一的证书部署、证书协助申请的人工服务。专家一对一服务 证书托管服务 支持证书托管服务，实现证书到期自动更新、证书部署...
证书托管
您可以在 SSL证书控制台 快速申请各种品牌及各种类型的证书。自定义上传（证书+私钥）：如果证书列表中无当前适配的证书，您可以选择自定义上传。然后设置证书名称并上传证书内容和私钥，该证书将会在阿里云云盾的证书服务中保存。上传此...
在EMQX服务器配置私有证书单向认证
登录 数字证书管理服务控制台。在左侧导航栏，单击 私有证书。准备证书链文件 cacert.pem。在 私有CA 页签，定位到目标子CA，在 操作 列，单击 详情。在 详情 面板，复制子CA证书内容，然后在本地新建一个TXT文件，将该内容粘贴进去，并将...
在EMQX服务器配置私有证书双向认证
登录 数字证书管理服务控制台。在左侧导航栏，单击 SSL 证书。准备服务端证书。准备证书链文件 cacert.pem。在 私有CA 页签，定位到目标子CA，在 操作 列，单击 详情。在 详情 面板，复制子CA证书内容，然后在本地新建一个TXT文件，将该...
如何制作CSR文件
Common Name：申请SSL证书的具体网站域名。Email Address：可选择不输入。A challenge password：可选择不输入。完成命令提示的输入后，当前目录下获取密钥文件和CSR文件。使用Keytool工具生成CSR文件 登录服务器。安装Keytool工具。说明 ...
关于HTTPS免费证书停止自动续签的公告
解决方案 您可以前往阿里云SSL证书中心自行申请免费证书，请参见 申请免费DV单域名试用证书。申请成功后重新手动配置阿里云 CDN 域名HTTPS证书，请参见 配置HTTPS证书。您也可以前往其它SSL证书申请平台购买证书，购买后下载证书，并重新...
关于HTTPS免费证书停止自动续签的公告
解决方案 您可以前往阿里云SSL证书中心自行申请免费证书，请参见 申请免费DV单域名试用证书。申请成功后重新手动配置阿里云 DCDN 域名HTTPS证书，请参见 配置HTTPS证书。您也可以前往其它SSL证书申请平台购买证书，购买后下载证书，并重新...
配置Common Name白名单
背景信息 Common Name即公用名，是指申请SSL证书的具体网站域名。如下图所示，当客户端请求中携带的SNI（Server Name Indication）与源站返回证书的Common Name不一致时，该请求会被拒绝，DCDN 节点无法通过HTTPS协议和源站建立连接。此时...
混合云接入
混合云接入是阿里云为部署在非阿里云的业务流量提供的Web应用防护和管理方案。如果您的业务部署在第三方公共云、私有云、线下IDC机房等，您可以通过混合云接入方式，通过 Web应用防火墙（Web Application Firewall，简称WAF）统一管控和运...
非阿里云主机如何通过Nginx代理服务器上报监控数据？
} } 说明 关于如何申请SSL证书。具体操作，请参见 申请免费DV单域名试用证书 或 提交证书申请。按Esc键，输入:wq，再按Enter键，保存并退出文件 forward.conf。执行以下命令，打开文件 nginx.conf。cd.vi nginx.conf 配置文件 nginx.conf。...
通过Ingress Controller实现gRPC服务访问
您可以在 数字证书管理服务控制台 购买证书，也可以通过Let's Encrypt等第三方平台申请免费的SSL证书。本示例使用OpenSSL生成的自签证书。复制以下内容并保存至/tmp/openssl.cnf 文件中。[req]#default_bits=2048#default_md=sha256#...
使用CLB部署HTTPS业务（单向认证）
已购买证书或者上传第三方证书到SSL证书服务并绑定域名，请参见 SSL证书快速上手。步骤一：上传服务器证书到CLB 在配置HTTPS监听前，您需要购买服务器证书，并将服务器证书上传到负载均衡的证书管理系统。登录 传统型负载均衡CLB控制台。在...
ALB通过自定义TLS安全策略提升网站安全等级
关于创建证书，请参见 SSL证书快速上手。步骤一：创建自定义TLS安全策略 登录 应用型负载均衡ALB控制台。在顶部菜单栏，选择实例所属的地域。在左侧导航栏，选择 TLS安全策略。单击 自定义策略 页签下的 创建自定义策略。根据您的业务需求...
使用HTTPS并用域名访问
2.在证书购买页面完成证书的购买与域名的绑定，请参考证书的 SSL证书快速上手。证书申请完成后，回到API网关控制台对应分组的分组详情页面。2.2 导入或上传域名SSL证书 购买好证书或者准备好证书文件后，就可以在API网关控制台将证书导入...
使用ALB实现gRPC协议的负载均衡
关于创建证书，请参见 SSL证书快速上手。步骤一：创建服务器组并添加后端服务器 登录 应用型负载均衡ALB控制台。在顶部菜单栏处，选择所属的地域。在左侧导航栏，选择 应用型负载均衡 ALB>服务器组。在 服务器组 页面，单击 创建服务器组。...
配置自定义证书
示例 Country Name ISO国家代码（两位字符）CN State or Province Name 所在省份 ZheJiang Locality Name 所在城市 HangZhou Organization Name 公司名称 Alibaba Organizational Unit Name 部门名称 Aliyun Common Name 申请SSL证书的域名...
单ALB实例配置多域名HTTPS网站
关于创建证书，请参见 SSL证书快速上手。本文需要以下证书：已绑定域名 aliyundoc.com 的默认证书default。已绑定域名 www.example.com 的证书example1。已绑定域名 www.example.org 的证书example2。步骤一：添加HTTPS监听 登录 应用型...
单CLB实例配置多域名HTTPS网站
已购买证书或者上传第三方证书到SSL证书服务并绑定域名，请参见 SSL证书快速上手。本文需要以下证书：已绑定域名 aliyundoc.com 的默认证书default。已绑定域名 www.example.com 的证书example1。已绑定域名 www.example.org 的证书example...
HTTPS安全加速设置
参数 说明 证书类型 云盾 您可以在 SSL证书服务控制台 快速申请各种品牌及各种类型证书，详细内容，请参见 证书申请。当您申请完云盾免费证书之后，证书类型 可选择 云盾，选择您申请的免费证书。免费证书通常会在1~2个工作日签发。等待...
购买证书申请协助和部署服务
登录 数字证书管理服务控制台。在左侧导航栏，单击 订单管理。在 订单管理 页面，定位到申请协助或部署服务订单，在 操作 列，单击 详情。在 详情 面板，使用钉钉扫描服务群二维码加入钉钉群。接入钉钉服务群后，技术支持人员会和您联系，...
计费概述
购买证书时选择不同的...普通提醒策略：证书到期前30天，数字证书管理服务 会向您在阿里云账号中设置的阿里云联系人、证书联系人（申请证书时设置的联系人）、数字证书管理服务控制台 信息管理 页面中接收续费提醒的联系人发送一次续费提醒。
【通知】申请通配符证书不再支持文件验证
尊敬的阿里云用户：受 CA/B 最新提案的影响，SSL证书合作厂商调整了签发证书的策略，故阿里云SSL证书服务将不再支持申请通配符证书时使用文件验证的方式。生效时间：2021年11月15日起（SSL证书合作厂商将陆续生效新的通配符证书验证策略）...
Python Flask应用程序安装SSL证书
前提条件 已通过数字证书管理服务控制台签发证书。具体操作，请参见 购买SSL证书 和 提交证书申请。SSL证书绑定的域名已完成DNS解析，即您的域名与主机IP地址相互映射。您可以通过DNS验证证书工具，检测域名DNS解析是否生效。具体操作，请...
在Spring Boot应用安装SSL证书
前提条件 已通过数字证书管理服务控制台签发证书。具体操作，请参见 购买SSL证书 和 提交证书申请。SSL证书绑定的域名已完成DNS解析，即您的域名与主机IP地址相互映射。您可以通过DNS验证证书工具，检测域名DNS解析是否生效。具体操作，请...
【公告】云虚拟主机停止代理申请免费SSL证书
您可以在数字证书管理平台自行申请免费证书，通过上传云盾证书或自定义证书的方式开启HTTPS加密访问功能。公告内容 由于CA机构对免费证书的管理调整，云虚拟主机将于2022年11月30日起停止为您代理申请免费SSL证书。生效日期 2022年11月30日...
- 产品推荐
- 这些文档可能帮助您