如何在浏览器中检查SSL证书是否生效
概述 本文主要在购买阿里云的SSL证书...https://[$Domain]说明：[$Domain]为您的数字证书绑定的域名。按回车键，访问上一步的URL，确认可以成功访问网站，同时浏览器地址栏左侧显示绿色安全锁标志，说明您的SSL数字证书已生效。适用于 SSL证书
如何填写证书申请中绑定的域名？
说明 当您申请证书时需正确填写证书绑定的域名信息，才能保证您的数字证书顺利颁发并成功开启HTTPS服务。什么是通配符域名？通配符域名是指以*.号开头的域名。例如：*.aliyundoc.com是正确的通配符域名，*.*.aliyundoc.com则是错误的通配符...
到期续费证书和新购证书有什么区别？
到期续费是阿里云数字证书管理服务为您提供的功能，可以有效保障您提前为证书续费而不损失证书过期前剩余未使用的有效期，避免因证书更新不及时导致该证书绑定的网站展示为不安全的网站。您可以直接登录 数字证书管理服务控制台，为快到期...
UpdateCACertificateStatus-更新CA证书状态
接口说明 CA证书经创建后，默认为正常签发状态。您可以调用本接口将CA证书的状态从正常签发修改为吊销。在正常签发状态下，CA证书可用于签发证书。在吊销状态下，CA证书不可用于签发证书，同时经该CA证书签发的证书也会相应失效。调用本...
查询域名证书
证书状态 说明 正常 域名证书处于正常状态。域名与证书不匹配 当域名与证书不匹配时，您需立即更新证书。具体操作请参见 批量配置HTTPS证书。证书即将过期 证书即将过期，您需及时进行续费。具体操作请参见 SSL证书续费。证书已过期 证书...
续费SSL证书后如何申请证书和下载证书？
此时，续费购买的新证书的状态为 待申请，您需要为新证书提交证书申请并配合CA中心完成域名所有权验证、申请资料审核。CA中心审核通过后，才会为您签发新证书。具体操作，请参见 提交证书申请。证书申请通过且成功签发后，您可以根据服务器...
证书格式说明
RSA私钥格式要求 rsa私钥规则：本地生成私钥：openssl genrsa-out privateKey.pem 2048，其中privateKey.pem为您的私钥文件。BEGIN RSA PRIVATE KEY-开头，-END RSA PRIVATE KEY-结尾；请将这些内容一并上传；每行64字符，最后一行长度可以...
SSL证书选购指引
证书品牌 说明 DigiCert DigiCert（原Symantec）是知名的数字证书颁发机构、值得信赖的SSL证书品牌，所有证书都采用业界先进的加密技术，为不同的网站和服务器提供安全解决方案。DigiCert品牌证书具有安全、稳定、兼容性好等优势。GeoTrust...
云产品部署证书FAQ
通过阿里云数字证书管理服务控制台购买的SSL证书，支持一键部署到阿里云部分云产品中。本文介绍您在部署过程中可能会遇到的问题及解决...说明 CDN管理控制台中的域名列表，域名状态为 正常运行 时才能被数字证书管理服务查询到并进行部署。
SSL证书快过期了怎么办？
审核通过后，您将获得一张新的数字证书，您需要在您的服务器上安装新的数字证书来替换即将过期的证书。说明 证书到期前您需预留3-10个工作日重新购买，以免证书审核还未完成之前现有证书已经过期。详细信息参见 到期续费。
Symantec SSL数字证书升级的影响与处理方案
对于受影响范围内的 OV/EV类型 的数字证书，CA认证中心的审核人员将通过电话与您联系，经确认后将 重新为您签发 新的数字证书。说明 如果您在 SSL证书控制台 中发现处于审核中状态的OV/EV类型证书订单，请您耐心等待CA中心审核人员的通知。...
证书工具
您可以通过证书工具查看 CSR（Certificate Signing Request）、查看证书详情、检测SSL状态或转换证书格式等，为您在证书申请、配置和部署时提供更多的参考信息。查看CSR详情 您可以通过使用 查看CSR 工具，查看CSR对应的域名、算法等信息，...
安装SSL证书指导
为了简化服务流程，为您提供更快捷高效的数字证书服务，您可使用 一对一专家服务。我们的证书专家将为您提供一对一服务，您可选择 专家协助客户自助处理（免费）或 专家远程处理服务（付费）。如您具备安装SSL证书的技术能力，还可直接参考...
提交证书申请
证书类型 后续步骤 DV证书 耐心等待CA中心审核您的证书申请，并在审核通过后为您签发证书。您可以在证书列表中查看证书的状态。证书签发后，证书 状态 将变更为 已签发。OV、EV证书 CA中心将在收到您的证书申请后，开始证书资质的验证。...
购买并开启域名监控
如果您已经为域名开启监控，则此时域名的 状态 为 开启中，表示数字证书管理服务正在检测该域名的HTTPS业务状态，请耐心等待检测完成（一般需要1~5分钟）。检测完成后，您可以通过域名的 状态 了解检测结果。关于 状态 的可能结果，请参见 ...
功能发布记录
2023-03-28 云产品部署 专家一对一服务 新增 数字证书管理服务为您提供一对一的专业技术支持服务。当您在使用数字证书管理服务过程中遇到问题时，您可以采用专家协助自助服务（在线网页、钉钉客户端）或付费专家远程处理服务解决问题。2023...
授权信息
本文为您介绍 数字证书管理服务（原SSL证书）（SSLCertificatesService）（cas）为RAM权限策略定义的操作（Action）、资源（Resource）和条件（Condition）。数字证书管理服务（原SSL证书）（SSLCertificatesService）（cas）的RAM代码...
退款说明
本文介绍您在购买数字证书管理服务相关子服务后，如何申请退款。说明 参与活动购买的云产品，以活动规则为准。退款仅限于退还您在购买、续费SSL证书或相关服务订单时所支付的费用，代金券、优惠券抵扣的部分不支持退回。如果退款至原支付...
开启证书托管后，我需要做什么？
开启证书托管后，在旧证书到期前30天（自然日），数字证书管理服务会为您自动申请新的证书。为了确保新证书顺利签发投入使用，您需要配合CA中心进行资质认证，并为新证书选择合适的部署方式。本文介绍开启证书托管后，您需要进行的具体操作...
将四层CLB（TCP）实例接入WAF
为避免您的业务因证书到期无法正常使用，您可以开通阿里云 数字证书管理服务（原 SSL 证书）的证书托管服务，在证书即将到期时帮您自动申请 并更新 证书。更多信息，请参见 托管服务概述。具体操作如下所示：续费证书或将第三方证书上传到 ...
将ECS实例接入WAF
为避免您的业务因证书到期无法正常使用，您可以开通阿里云 数字证书管理服务（原 SSL 证书）的证书托管服务，在证书即将到期时帮您自动申请 并更新 证书。更多信息，请参见 托管服务概述。具体操作如下所示：续费证书或将第三方证书上传到 ...
专家一对一服务
数字证书管理服务为您提供一对一的专业技术支持服务。当您在使用数字证书管理服务过程中遇到问题时，您可以采用专家协助自助服务（在线网页、钉钉客户端）或付费专家远程处理服务解决问题。本文介绍如何使用专家一对一服务功能。服务介绍 ...
授权信息
本文为您介绍 数字证书管理服务（原SSL证书）（SSLCertificatesService）为RAM权限策略定义的操作（Action）、资源（Resource）和条件（Condition）。数字证书管理服务（原SSL证书）（SSLCertificatesService）的RAM代码（RamCode）为 ...
吊销和删除SSL证书
说明 如果您的SSL证书是上传到 数字证书管理服务 进行统一管理的第三方证书，则该证书不支持吊销，您必须通过三方供应商的系统吊销该证书。您的SSL证书未过期。您的SSL证书处于 未托管 状态。开启证书托管表示您需要在证书到期前自动为该...
购买SSL证书
您填写域名后，数字证书管理服务将自动为您匹配该域名支持的证书类型和证书品牌，方便您选择。证书类型 选择要购买的证书类型：OV证书：企业型证书。安全性高，适用于政府组织、企业、教育机构等。DV证书：域名型证书。安全性一般，适用于...
使用OpenAPI
本文为您介绍使用数字证书管理服务OpenAPI的基本信息。关于使用阿里云OpenAPI的详细介绍，请参见 OpenAPI。版本说明 产品 版本号 说明 SSL证书、证书仓库 2020-04-07 推荐使用 私有证书 2020-06-30 推荐使用 接入点说明 服务接入点是指客户...
授权访问云资源
授权成功后，将会自动为您创建RAM角色AliyunCASDefaultRole，数字证书管理服务默认使用此角色来访问您在其他云产品中的资源。为数字证书管理服务授权操作示例如下：当使用控制台进行云产品部署时，控制台会提示您进行授权操作，请单击 确定...
关于HTTPS免费证书停止自动续签的公告
如果您的HTTPS证书为免费证书，可以参考本文进行处理。适用对象 本公告适用于使用HTTPS免费证书的用户。变更说明 背景信息：阿里云CDN服务在2022年01月06日 下线免费证书的申请入口，停止了新用户申请免费证书，但存量已申请的免费证书仍会...
关于HTTPS免费证书停止自动续签的公告
如果您的HTTPS证书为免费证书，可以参考本文进行处理。适用对象 本公告适用于使用HTTPS免费证书的用户。变更说明 背景信息：阿里云DCDN服务在2021年08月31日 下线免费证书的申请入口，停止了新用户申请免费证书，但存量已申请的免费证书仍...
API概览
私有CA证书 API 标题 API概述 UpdateCACertificateStatus 更新CA证书状态 将根CA证书或子CA证书的状态由正常签发修改为吊销。DescribeCACertificateCount 查询已创建的CA证书的数量 查询已创建的CA证书的数量。DescribeCACertificate 查询...
开启证书托管
续费 表示在距离证书到期时间超过30个自然日的情况下，为证书开启托管，让数字证书管理服务团队在您的证书 即将过期 时（到期前的30个自然日内），为您自动续费更新证书。如果证书未开启托管，您只能在证书 即将过期 时，通过 续费购买 ...
免费证书快速上手
证书签发后，证书 状态 将变更为 已签发。步骤三：部署证书到云产品 证书签发后，您可以将证书安装到Web服务器或部署到阿里云产品中。下文以将证书部署到CDN为例，介绍部署证书的具体操作。关于将证书部署到其他云产品或安装到Web服务器中...
产品优势
提供多种证书类型 对接中国和国际上值得信赖的第三方数字证书颁发机构（CA），为您提供OV、EV、DV多种不同类型的证书。证书类型和品牌选择范围广泛，可满足您在各种不同应用场景下的需求。快速签发SSL证书 无需切换到不同CA系统，在阿里云...
证书服务
证书状态 说明 正常 域名证书处于正常状态。域名与证书不匹配 当域名与证书不匹配时，您需立即更新证书。具体操作请参见上文 配置或更新HTTPS证书。证书即将过期 证书即将过期，您需及时进行续费。具体操作请参见 SSL证书续费。证书已过期 ...
如何转换证书格式？
不同Web服务器支持的证书格式不同。您需要将已签发的证书转换为适用...数字证书管理服务提供SSL证书格式转换工具，您可以根据您的Web服务器类型，通过该工具实现PEM与PFX、PEM与JKS、PEM与PKCS8格式间的转换。具体操作，请参见 证书格式转换。
私有证书计费说明
如果在重新激活前，您的CA的状态为 未启用，激活CA后，您需要重新启用该CA才能继续使用PCA服务。启用私有CA的具体操作，请参见 启用私有CA；如果在重新激活前，您的CA状态为 启用，激活该CA后您可以直接继续使用PCA服务。可选：返回数字...
SSL证书续费
说明 如果SSL证书续费后显示SSL证书状态为 未激活，表示该证书还未启用，当原证书有效期小于30天时，未激活证书将进入证书申请阶段，届时需要配合证书申请，避免证书申请失败，影响业务。取消 未激活 的证书后会返还SSL证书申请额度。后续...
在Apache服务器中配置带有证书链的数字证书
详细信息 参考以下内容，对带有证书链的数字证书进行配置。确认数字证书带有证书链 使用文本编辑器进入数字证书文件，如果证书文件存在三段 BEGIN CERTIFICATE 信息，则说明数字证书包含证书链。说明：一般情况下，在Apache服务器中配置...
取消证书托管
取消托管后，数字证书管理服务将为您返还未激活证书占用的证书额度和托管服务次数。您可以单击 证书申请，在 证书申请 面板，查看可用的证书规格和剩余的托管服务次数。后续步骤 状态原为已托管的证书 追加域名 追加和更换域名 状态原为未...
申请SSL证书时关于域名的注意事项
网站访问量大如何优化网站安全 若您的网站访问量较大，建议为使用SSL数字证书的网站页面配置独立的Web服务器，即HTTP Server。同时，使用一个独立的域名用以申请SSL证书，例如 learn.example.com 或 guide.example.com 。填写域名的一致性 ...
- 产品推荐
- 这些文档可能帮助您