申请证书时需要提交的信息
申请国密算法证书且选择手动填写CSR时，由于私钥不在阿里云，获得的加密证书需要私钥配合完成解密，请您联系私钥生成方协助完成解密工作。您提供的CSR内容正确与否直接关系到证书申请流程是否能顺利完成，建议您使用数字证书管理服务自动...
需要更换证书”的陌生电话的说明
尊敬的阿里云SSL证书用户：如果您近期收到了陌生人电话联络，告知您的证书因TLS/SSL版本较低（例如，使用了TLS 1.0、SSL 1.0、SSL 2.0）或者证书不兼容某个TLS/SSL协议版本（例如，TLS 1.3）等原因导致安全性低，要求您重新购买证书，请...
开启证书托管后，我需要做什么？
如果旧证书绑定的域名不在托管证书的阿里云账号的 域名服务控制台 的域名列表中，您需要根据旧证书申请时选择的域名验证方式配合CA中心验证域名的所有权：手工DNS验证：该方式需要您登录域名的管理控制台，将域名验证信息配置到域名解析...
SSL证书到期是否需要重新配置根证书
根证书是证书颁发机构（CA）的公钥证书，也是证书链的起点，具有独立的有效期，因此并不会随着SSL证书的到期而到期。但是如果重新购买SSL证书时，更换了SSL证书的品牌或类型，则可能导致根证书发生变化，此时需要重新配置根证书。
到期续费证书和新购证书有什么区别？
到期续费的证书无需您重新填写申请信息，新购的证书需要填写证书申请信息。说明 由于阿里云数字证书管理服务已为您保存了申请证书的历史信息，到期证书完成续费后申请证书时，会自动填充您之前申请同类证书时填写的历史信息。
提交证书申请
申请不同类型证书需要填写的申请信息不同，请根据页面提示填写。更多信息，请参见 申请证书时需要提交的信息。创建证书申请后，您可以在证书列表中查看新增的证书（如果证书没有出现，请刷新页面）。此时，该证书的 状态 为 待申请（如下图...
购买SSL证书
根据您的证书需求（例如需要多少张证书、多少年证书服务等），购买证书资源（即可申请的指定品牌及类型的证书的个数，简称证书个数）。在确认域名信息后，您需要使用获取的证书个数在数字证书管理服务控制台提交证书申请。输入域名购买方式...
如何设置证书的TLS协议版本？
如果您的证书需要支持TLS v1.3，您需要在 ssl_protocols TLSv1.1 TLSv1.2 中增加 TLSv1.3。证书部署在阿里云产品 如果您的证书部署在以下阿里云产品，请参考以下链接设置证书的TLS协议版本：DDoS高防：自定义TLS安全策略 Web应用防火墙：...
购买多年期SSL证书
自2020年09月01日起，所有CA中心签发的SSL证书的最长有效期为397天。为了解决您每年例行申请SSL证书的问题，数字证书管理服务提供了SSL证书多年期的解决方案，即为一次购买或续费多张（2张或3张）有效期为1年且规格信息相同的SSL证书。在...
证书托管
说明 上传的证书需要和私钥匹配，否则会校验出错。证书名称 按需设置证书的名称。证书（公钥）仅当证书来源选择 自定义上传（证书+私钥），需要配置该参数。配置方法请参见证书（公钥）输入框下方的pem编码参考样例。私钥 仅当证书来源选择...
如何配置HTTPS
说明 正确性包括：证书未过期、发行服务器证书的CA可靠、发行者证书的公钥能够正确解开服务器证书的发行者的数字签名、服务器证书上的域名和服务器的实际域名相匹配。服务端用之前的私钥进行解密，得到随机数（密钥）。服务端用密钥对传输...
证书格式说明
如果证书是通过中级CA机构颁发的证书，则您的证书文件包含多份证书，需要手工将服务器证书与中间证书拼接后，一起上传。说明拼接规则为：服务器证书放第一份，中间证书放第二份，中间无空行。一般情况下，机构颁发证书时会有对应说明。请...
证书格式说明
证书格式转换方式 HTTPS配置只支持PEM格式的证书，其他格式的证书需要转换成PEM格式，建议通过openssl工具进行转换。下面是几种比较流行的证书格式转换为PEM格式的方法。DER转换为PEM DER格式一般出现在Java平台中。证书转化：openssl x509...
证书格式说明
证书格式转换方式 HTTPS配置只支持PEM格式的证书，其他格式的证书需要转换成PEM格式，建议通过openssl工具进行转换。下面是几种比较流行的证书格式转换为PEM格式的方法。DER转换为PEM DER格式一般出现在Java平台中。证书转化：openssl x509...
证书格式说明
证书格式转换方式 HTTPS配置只支持PEM格式的证书，其他格式的证书需要转换成PEM格式，建议通过openssl工具进行转换。下面是几种比较流行的证书格式转换为PEM格式的方法。DER转换为PEM DER格式一般出现在Java平台中。证书转化：openssl x509...
证书格式说明
openssl rsa-in old_server_key.pem-out new_server_key.pem 证书格式转换方式 SCDN HTTPS安全加速只支持PEM格式的证书，其他格式的证书需要转换成PEM格式，建议您通过openssl工具进行转换。下面是几种比较流行的证书格式转换为PEM格式的...
证书格式说明
openssl rsa-in old_server_key.pem-out new_server_key.pem 证书格式转换方式 HTTPS配置只支持PEM格式的证书，其他格式的证书需要转换成PEM格式，建议通过OpenSSL工具进行转换。下面是几种比较流行的证书格式转换为PEM格式的方法。说明 ...
证书格式说明
openssl rsa-in old_server_key.pem-out new_server_key.pem 证书格式转换方式 HTTPS配置只支持PEM格式的证书，其他格式的证书需要转换成PEM格式，建议通过OpenSSL工具进行转换。下面是几种比较流行的证书格式转换为PEM格式的方法。说明 ...
证书格式说明
openssl rsa-in old_server_key.pem-out new_server_key.pem 证书格式转换方式 HTTPS配置只支持PEM格式的证书，其他格式的证书需要转换成PEM格式，建议通过OpenSSL工具进行转换。下面是几种比较流行的证书格式转换为PEM格式的方法。说明 ...
负载均衡 SLB
负载均衡不支持其他格式的证书，如是其它格式的证书需要首先转换证书格式。如果是通过 root CA 机构颁发的证书，您拿到的证书为唯一的一份，不需要额外的证书，配置的站点即可被浏览器等访问设备认为可信。如果是通过中级 CA 机构颁发的...
通过ASM网关启用HTTPS安全服务
\_/`"""` 相关操作 更新网关证书 如果您要更新网关挂载的证书，需要在数据面新建一个Secret，然后修改Gateway资源的 credentialName 字段值为Secret的名称，网关将自动挂载新的Secret。本文以为 example.com 服务器创建名为new-istio-...
通过ASM网关启用HTTPS安全服务
\_/`"""` 相关操作 更新网关证书 如果您要更新网关挂载的证书，需要在数据面新建一个Secret，然后修改Gateway资源的 credentialName 字段值为Secret的名称，网关将自动挂载新的Secret。本文以为 example.com 服务器创建名为new-istio-...
通过ASM网关启用HTTPS安全服务
\_/`"""` 相关操作 更新网关证书 如果您要更新网关挂载的证书，需要在数据面新建一个Secret，然后修改Gateway资源的 credentialName 字段值为Secret的名称，网关将自动挂载新的Secret。本文以为 example.com 服务器创建名为new-istio-...
通过ASM网关启用HTTPS安全服务
\_/`"""` 相关操作 更新网关证书 如果您要更新网关挂载的证书，需要在数据面新建一个Secret，然后修改Gateway资源的 credentialName 字段值为Secret的名称，网关将自动挂载新的Secret。本文以为 example.com 服务器创建名为new-istio-...
在ASM网关的CLB侧创建HTTPS监听
步骤一：准备CLB需要的证书 已创建证书和私钥 如果您已拥有针对 aliyun.com 可用的证书和私钥，需要将私钥命名为 aliyun.com.key ，证书命名为 aliyun.com.crt 。未创建证书和私钥 如果您未创建证书和私钥，可以通过 openssl，参照以下步骤...
在ASM网关的CLB侧创建HTTPS监听
步骤一：准备CLB需要的证书 已创建证书和私钥 如果您已拥有针对 aliyun.com 可用的证书和私钥，需要将私钥命名为 aliyun.com.key ，证书命名为 aliyun.com.crt 。未创建证书和私钥 如果您未创建证书和私钥，可以通过 openssl，参照以下步骤...
转换证书格式
传统型负载均衡CLB只支持PEM格式的证书，其它格式的证书需要转换成PEM格式后，才能上传到负载均衡。建议使用Open SSL进行转换。DER转换为PEM DER格式通常使用在Java平台中，证书文件后缀一般为.der、.cer 或者.crt。运行以下命令进行证书...
如何在各类服务中安装SSL证书
如果您需要安全专家提供证书安装的服务，可在SSL证书控制台右侧 安全服务 模块中选择 需要证书安装服务吗 进入 证书安装/配置服务页面，通过购买该页面的服务，享受安全专家的一对一服务。登录 SSL证书控制台。单击左侧导航栏的概览，找到...
开启证书托管
您需要购买多张相同规格的证书，需要购买的证书数量可根据需要使用该证书的年限确定。例如：您需要使用3年时限的GlobalSign DV单域名证书，则您需要购买3张该规格的证书。相关操作，请参见 购买SSL证书服务。已购买托管服务。您需要购买...
管理私有证书
提交证书申请后，私有CA证书会立即签发，合规CA证书需要经过后台审核，请您耐心等待，审核通过后证书即可签发。私有证书签发后，您可以单击子CA 操作 列下的 证书列表，在 证书列表 页面查看已签发的证书信息。私有CA：配置项 描述 证书...
免费SSL证书概述
通过续费补齐旧证书的剩余有效期 不支持 支持 证书数量限制 每个自然年可免费申请20张，需要更多证书时可付费购买 不限制 支持保护的网站域名类型 仅支持保护一个单域名 支持保护单域名、通配符域名、多域名 支持绑定IP地址 不支持 ...
计费概述
云产品部署服务 云产品部署服务指将已签发的证书一键部署到需要使用证书的阿里云产品（例如，DDoS高防、WAF、CDN等）的费用。在阿里云购买的SSL证书（包括免费证书和付费证书）和同一实人认证主体共享的证书，可以免费部署到阿里云产品；...
云产品部署证书FAQ
您需要先在 负载均衡控制台 完成首次证书的配置，才能通过数字证书管理服务部署证书。SSL证书是否支持跨阿里云账号推送云产品？不支持直接将证书跨账号部署到云产品中。如果您拥有多个阿里云账号，数字证书管理服务可以帮您实现在不同阿里...
退款说明
在 证书管理 页签，根据证书的状态参考下表进行操作。证书状态 需要进行的操作 待申请 定位到需要退款的证书，在 操作 列，单击 取消申请。在 提示 对话框，单击 确定。操作完成后，该证书将从证书列表中移除，同时会返回证书额度。申请...
部署SSL证书到阿里云产品
已开通需要部署SSL证书的阿里云产品。首次部署SSL证书到 云服务器 ECS（Elastic Compute Service）中的Web应用服务器（例如Nginx、Apache）时，您需要在ECS完成云助手客户端安装，并且云助手客户端不低于1.0.2.569（Linux）或1.0.0.149...
替换证书
在 实例管理 页面单击需要替换证书的CLB实例ID，选择 监听 页签。单击需要替换证书的HTTPS监听 操作 列的 管理证书。在 管理证书 面板 选择服务器证书（默认证书）下拉框选择一个服务器证书。您也可以选择 新建服务器证书 或者 购买证书，...
下载根证书和中间证书
根证书、中间证书的类型只和证书类型有关，和证书部署的应用类型无关，请您根据证书类型下载对应的根证书和中间证书即可。下载根证书 目前仅支持下载以下证书品牌和类型的根证书，请您根据证书品牌和类型，单击对应的链接进行下载。...
购买证书申请协助和部署服务
有多张证书的情况下，您需要根据证书数量和证书需要部署的位置数量确定购买的服务数量。申请协助或部署服务的有效期为一年，您需要在下单后一年内使用该服务，超过一年后该服务将失效并无法使用。服务过期后，您需要重新购买才能使用该服务...
绑定证书
选择需要绑定证书的域名，单击。根据以下步骤填写证书信息，然后单击 确定。根据您的需要选择证书类型。已有证书：阿里云SSL证书。新增证书：第三方证书。配置证书信息。如果选择已有证书，请选择您的阿里云SSL证书名称。如果选择新增证书...
上传非阿里云签发证书
上传非阿里云签发证书，您需要持有证书的公钥或私钥文件...如果该证书需要在多个地域使用，选择所有需要的地域。所属资源组 选择证书所属的资源组。标签 选择或输入 标签键 与 标签值。相关文档 UploadCACertificate UploadServerCertificate
- 产品推荐
- 这些文档可能帮助您