企业认证实名信息的变更是否会对证书造成影响？
如果客户申请OV/EV版证书，证书签发后域名的企业认证实名信息发生了变更，对...对证书变更及续费的影响如下：在对已签发证书进行追加域名或者变更域名时，需要重新验证企业信息。在证书到期续费时，则无法快速签发证书，需重新验证企业信息。
【重要】DigiCert更新DV SSL中间证书的说明
RapidSSL Global TLS RSA4096 SHA256 2022 CA1 GeoTrust Global TLS RSA4096 SHA256 2022 CA1 影响及解决方案 如果您通过续费签发的DigiCert、RapidSSL品牌的DV证书有效期为2023年05月31日之后，由于中间证书在2023年05月31日过期，导致您...
拉取自建镜像仓库的镜像
使用自签发证书的情况下，拉取镜像时无法通过证书认证，导致镜像拉取失败。配置跳过证书认证。配置说明 调用CreateContainerGroup接口创建ECI实例，或者调CreateImageCache接口创建镜像缓存时，如果需要拉取自建镜像仓库的镜像，且自建镜像...
如何申请多通配符域名证书、混合域名证书？
购买证书时合并签发证书 您可以在购买证书时使用合并签发证书功能申请多通配符域名证书、混合域名证书。通过该方式只能合并申请OV类型的多通配符域名证书、混合域名证书。具体操作，请参见 购买SSL证书。如果需要申请EV证书，您只能通过...
域名证书申请注意事项
否则，需用户自行去阿里云 数字证书管理服务控制台，购买DV收费证书后，根据控制台进度中DNS验证解析配置要求，去第三方的DNS解析控制台配置指定的TXT验证解析，用于证明用户对该域名的管理权，才可签发证书。当有大量的证书签发需求时，...
上传非阿里云签发证书
上传非阿里云签发证书，您需要持有证书的公钥或私钥文件。前提条件 上传非阿里云签发证书前，您必须：已经购买了服务器证书。已经生成了CA证书和客户端证书。具体信息，请参见 生成CA证书。限制条件 在上传证书前，注意每个账号最多可以...
UploadServerCertificate-上传服务器证书
cloudcertificate AliCloudCertificateRegionId string 否 阿里云签发证书所属的地域 ID。说明 如果使用阿里云签发证书，该参数必选。cn-hangzhou ServerCertificate string 否 需要上传的公钥证书。说明 如果上传非阿里云签发证书，该参数...
哪些域名后缀无法申请使用免费SSL证书
在您申请阿里云免费SSL证书时，如您的域名含有.edu、.gov、.org、.jp（国家缩写）、.pay、.bank、.live、.nuclear等特殊词，则无法通过审核签发证书，所以请您购买OV、EV证书或者国产vTrus品牌的证书。适用于 数字证书管理服务
替换证书
选择 上传非阿里云签发证书，详细配置说明请参见 上传非阿里云签发证书。选择 使用已有证书替换，在已有证书列表中选择用来替换的服务器证书。单击 替换证书。单击 去证书列表查看，在 证书管理 页面，可以查看关联监听或者扩展域名对应的...
使用自建镜像仓库
使用自签发证书的情况下，拉取镜像时无法通过证书认证，导致镜像拉取失败。配置跳过证书认证。配置说明 拉取自建镜像仓库中的镜像时，如果镜像仓库采用HTTP协议，或者使用自签发证书，需配置Annotation来避免镜像拉取失败。相关Annotation...
使用自建镜像仓库
使用自签发证书的情况下，拉取镜像时无法通过证书认证，导致镜像拉取失败。配置跳过证书认证。配置说明 拉取自建镜像仓库中的镜像时，如果镜像仓库采用HTTP协议，或者使用自签发证书，需配置Annotation来避免镜像拉取失败。相关Annotation...
【重要】GlobalSign更新DV SSL中间根证书说明
我们将配合阿里云，帮助每一位用户重新签发证书。您只需要按照原来的安装方式，把重新签发的证书安装到您的服务器，无需更换公钥和私钥。非常感谢大家一直以来对GlobalSign的支持。对于此通告，我们再次表示歉意。谢谢 GlobalSign APAC ...
拉取自建镜像仓库的镜像
使用自签发证书的情况下，拉取镜像时无法通过证书认证，导致镜像拉取失败。配置跳过证书认证。配置说明 拉取自建镜像仓库中的镜像时，如果镜像仓库采用HTTP协议，或者使用自签发证书，需配置Annotation来避免镜像拉取失败。相关Annotation...
CLB证书FAQ
创建证书时出现“参数ServerCertificate的格式不正确，请修改格式后重试”报错 问题现象 在 证书管理 页面 创建证书 时，选择 上传非阿里云签发证书，单击 创建 后出现报错：参数ServerCertificate的格式不正确，请修改格式后重试。...
SSL证书快速上手
部分阿里云产品支持部署证书，即通过SSL证书服务将已签发证书一键安装到云产品上。不同云产品可能出于不同的功能目的，需要部署SSL证书。证书部署到云产品并不表示证书不需要安装到服务器，具体以云产品的使用说明为准。SSL证书安装指南 4 ...
使用自建镜像仓库
使用自签发证书的情况下，拉取镜像时无法通过证书认证，导致镜像拉取失败。配置跳过证书认证。自建镜像仓库的域名使用自建的DNS服务器。ACS默认使用阿里云DNS（100.100.2.136、100.100.2.138）解析镜像仓库，如果镜像仓库的域名记录存在您...
选择阿里云签发证书
在 创建证书 面板，选择 阿里云签发证书，从证书列表中选择使用的SSL证书，并选择证书所属资源组和证书部署地域。证书不支持跨地域使用。如果该证书需要在多个地域使用，选择所有需要的地域。单击 创建。相关文档 UploadServerCertificate
UpdateCACertificateStatus-更新CA证书状态
在正常签发状态下，CA证书可用于签发证书。在吊销状态下，CA证书不可用于签发证书，同时经该CA证书签发的证书也会相应失效。调用本接口前，您必须已经调用 CreateRootCACertificate 创建了根CA证书、调用 CreateSubCACertificate 创建了子...
Symantec与DigitalCert合并相关证书签发时效受影响
Digicert于2017年12月1日，完成对Symantec证书服务的并购。此后，所有新申请Symantec/GeoTrust品牌证书，...在此期，如需紧急签发证书，建议更换为GlobalSign证书品牌，如有问题，请联系产品技术专家进行咨询，详情请参见 专家一对一服务。
证书合并申请
提交审核后，请配合CA中心工作人员完成证书申请信息审核，并耐心等待CA中心为您签发证书。配合证书签发需要进行的操作，请参见 提交证书申请后续步骤。CA中心通过您的申请后，将为您签发证书；如果审核失败，请联系产品技术专家进行咨询，...
在Kubernetes中实现HTTPS安全访问
关于创建阿里云签发证书的操作，请参见 选择阿里云签发证书。在证书列表中，找到目标证书名称下面的证书ID。在容器服务管理控制台的服务列表中，找到之前创建的服务，单击右侧 操作 列下的 更新。在 更新服务 对话框中的注解区域，添加以下...
在Kubernetes中实现HTTPS安全访问
关于创建阿里云签发证书的操作，请参见 选择阿里云签发证书。在证书列表中，找到目标证书名称下面的证书ID。在容器服务管理控制台的服务列表中，找到之前创建的服务，单击右侧 操作 列下的 更新。在 更新服务 对话框中的注解区域，添加以下...
绑定HTTPS协议监听，提示您的连接不是私密连接
采用阿里云签发证书：证书里签发的域名和访问的IP不匹配，导致浏览器校验不通过，因此弹出此提示。解决方案 在该页面盲敲键盘输入 thisisunsafe（不是在地址栏输入），页面即会自动刷新进入网页。此解决办法适用于新版Chrome，如您未使用...
【通知】申请通配符证书不再支持文件验证
尊敬的阿里云用户：受 CA/B 最新提案的影响，SSL证书合作厂商调整了签发证书的策略，故阿里云SSL证书服务将不再支持申请通配符证书时使用文件验证的方式。生效时间：2021年11月15日起（SSL证书合作厂商将陆续生效新的通配符证书验证策略）...
使用CLB部署HTTPS业务（单向认证）
相关文档 如您需要使用非阿里云签发证书，证书要求可参考 证书要求，证书上传相关注意事项可参考 上传非阿里云签发证书。添加HTTPS监听详细操作可参考 添加HTTPS监听。如您有更高的安全需求，您可参考 使用CLB部署HTTPS业务（双向认证），...
什么是HTTPS加速网关
操作门槛高 部署证书需要具备一定的中间件部署能力，例如签发证书后，需要部署到对应的服务器上，因此需要了解Nginx、Tomcat等中间件的证书部署流程。更新证书运维压力大 付费证书有效期为12个月，免费证书有效期仅为3个月，且证书到期后...
购买多年期SSL证书
方式二：开启托管服务获取多年期证书服务 已经通过数字证书管理服务购买并签发证书，且希望在当前证书过期后开通多年期证书服务 方式三：SSL证书续费时购买多年期证书服务 方式一：购买SSL证书选择多年期证书服务 该方式优势如下：1次下单...
设置SSL证书消息提醒
支持设置以下到期提醒频率：仅提醒一次 每1天提醒一次 每3天提醒一次 每5天提醒一次 每7天提醒一次 前提条件 已通过数字证书管理服务控制台签发证书。具体操作，请参见 购买SSL证书 和 提交证书申请。如果您的证书类型是上传证书 或免费...
使用ACME CA为ASM网关签发证书
通过ACME协议，可以自动验证证书申请者的域名所有权，然后为其签发证书。Let's Encrypt是一个非营利性的公共CA（证书颁发机构），支持ACME协议，它可以签发一般浏览器信任的证书。本文介绍如何使用cert-manager对接Let's Encrypt，为ASM...
如何给CDN加速域名配置HTTPS中级证书
CA证书配置方法 中级CA代理机构签发证书时，一般会提供适应不同Web服务程序的证书文件。在不同的Web服务程序中，对中级CA证书的配置方法不同，可参考以下步骤进行CA证书的配置：CDN使用的Tengine服务是基于Nginx开发的，所以应该在配置CDN...
计费概述
申请签发证书，请参见 提交证书申请。安装证书，请参见 SSL证书安装指南。托管证书 证书在托管时已支付了用于续费的证书的费用，故您无需为托管证书续费。托管服务会在证书即将过期时，自动为新证书提交证书申请。您只需配合CA中心进行资质...
功能发布记录
启用CRL后，签发证书时支持设置是否包含CRL功能。2023-09-15 购买及启用私有CA 2023年07月 功能名称 变更类型 功能描述 发布时间 相关文档 消息提醒 新增 方便客户定制证书的到期提醒时间、联系人和联系频率。付费证书：免费使用自定义消息...
通过ASM入口网关访问HTTPS服务
在ASM网关的CLB侧创建HTTPS监听 选择阿里云签发证书 在后端服务侧配置TLS终止 如果您的后端业务服务本身具备TLS终止的能力，您可以通过为ASM入口网关启用TLS透传来向后端服务直接转发HTTPS请求。使用这种方式，后端服务直接接受HTTPS请求，...
【公告】关于DigiCert根替换公告
您好：由于Mozilla信任库更新了其根证书信任策略，即对于全球所有CA的可信根证书生成后最少15年更换一次，超过时间的可信根将会逐步被Mozilla停止信任，因此厂商将于2024年12月起，陆续使用全新的中级证书和G2根证书签发新证书。...
域名所有权验证
如果您在域名所有权验证阶段需要专业的技术支持，希望快速签发证书，推荐您 购买证书申请协助服务。更多信息，请参见 购买证书申请协助和部署服务。域名所有权验证过程中，如果遇到了问题，请联系产品技术专家进行咨询，详情请参见 专家...
SSL证书订单支付时间和签发时间一样吗？
证书签发时间是指您提交证书申请并通过了CA中心的审核验证后，证书最终签发的时间。若您需要尽快使用证书，请在完成证书购买后立即提交证书申请，直至证书签发。若仅完成了证书购买而未提交证书申请，则将无法使用该证书。SSL证书的有效期...
登录边缘网关控制台
因为 步骤一：设置证书 中设置的服务端证书，属于自签发证书，所以浏览器会提示服务端证书签发机构无效。请单击 高级，然后单击 继续前往，信任该服务端证书。进入边缘网关控制台登录页面，输入用户名和密码，登录边缘网关控制台。参数 ...
CreateCertificateForPackageRequest-请求创建证书
您可以调用 DescribePackageState 查询指定规格的证书资源包的使用概况，包含已购买该规格证书资源包的总数、已提交证书申请的次数、成功签发证书的次数。调用本接口提交证书申请并成功签发证书后，将会消耗您已购买的对应规格的证书资源包...
使用CLB部署HTTPS业务（双向认证）
在 创建证书 面板，单击 上传非阿里云签发证书，完成以下配置，然后单击 创建。配置 说明 证书名称 输入证书名称。证书类型 本文选择 服务器证书。公钥证书 复制服务器证书内容。私钥 复制服务器证书的私钥内容。证书部署地域 选择CLB实例...
证书申请提交很久了，为什么还是审核中？
审核通过后，CA证书颁发机构才会为您签发证书。不同证书类型的实际签发时间可能有所不同，本文将介绍不同证书类型的审核时长以及长时间审核不通过的排查办法。证书审核周期 证书类型 审核签发时长 DV（域名型）信息填写正确的情况下，CA...
- 产品推荐
- 这些文档可能帮助您