域证书-域证书文档介绍内容-阿里云

域名证书

进行网站域名备案时，部分省市管局要求提供域名证书，详细信息可查看各省市管局备案规则。本文为您介绍如何获取域名证书。域名证书获取引导域名注册商是阿里云：请参见下载域名证书（单个）和下载域名证书（批量）获取域名证书。说明 ...

查询域名证书

您可以查看域名证书对应的加速域名、证书名称和证书状态等信息。域名证书的详细状态见下表。证书状态说明正常域名证书处于正常状态。域名与证书不匹配当域名与证书不匹配时，您需立即更新证书。具体操作请参见批量配置HTTPS证书。...

查询域名证书

在证书服务页面，即可查看域名证书的加速域名、证书名称和证书状态等信息。域名证书的详细状态如下表所示：证书状态说明正常域名证书处于正常状态。域名与证书不匹配当域名与证书不匹配时，您需立即更新证书。具体操作请参见批量...

如何申请多通配符域名证书、混合域名证书？

您可以在购买证书时合并签发OV型或在购买证书后使用合并申请来申请OV、EV型多通配符域名证书、混合域名证书。不支持申请DV型多通配符域名证书、混合域名证书。购买证书时合并签发证书您可以在购买证书时使用合并签发证书功能申请多...

下载域名证书

您可以下载域名证书用于域名过户或网站备案。本文为您介绍如何下载域名证书。前提条件域名注册商必须是阿里云。说明您可以在域名信息查询页面，查询您的域名注册商是否为阿里云。如果域名注册商不是阿里云，您需要联系对应的域名注册商...

设置域名证书

调用SetLiveDomainCertificate设置某域名下证书是否启用和修改证书信息。使用说明先获取直播域名，再调用本接口设置域名下证书是否启用和修改证书信息。QPS限制本接口的单用户QPS限制为30次/秒。超过限制，API调用会被限流，这可能会影响...

已购买或签发的单域名证书如何更换为通配符域名证书

您在成功购买SSL证书或已签发SSL证书后，不支持更换域名规格类型。如果订单在退款周期7个自然日内，您可以申请退款后重新购买。退款操作，请参见退款说明。

域名证书申请注意事项

自动签发您可以在域名服务控制台自动签发域名关联证书，而无需在申请证书后配置证书签发验证文件。自动签发有如下前提条件：域名在阿里云万网。云解析在阿里云。如果云解析不在阿里云，证书申请后，无法完成自动签发。如果用户无配置DNS...

单域名SSL证书是否可以安装在多台服务器？

单域名SSL证书可以安装在多台...单域SSL名证书通常会被安装在所有后端服务器，或仅安装在负载均衡设备上（常见场景），然后由负载均衡器将HTTPS请求透明地分发给后端服务器。相关文档 SSL证书选购指引购买SSL证书负载均衡SLB产品家族介绍

通配符域名证书都支持哪些域名？

阿里云数字证书管理服务（Certificate Management Service）支持通配符域名证书，用户可以使用通配符域名证书保护服务器的单个主域名和该主域名下同级别的所有子域名。域名型DV和企业型OV证书都支持通配符域名。如果您拥有多个同级别子域名...

查询指定直播域名证书信息

调用DescribeLiveDomainCertificateInfo获取指定直播域名证书信息。使用说明先获取直播域名，再调用本接口获取指定直播域名证书信息。QPS限制本接口的单用户QPS限制为100次/秒。超过限制，API调用会被限流，这可能会影响您的业务，请合理...

SetVsDomainCertificate-设置域名证书信息

upload（上传证书）cas（云盾证书）free（免费证书）free SSLPub string 否安全证书内容，不启用证书则无需输入，配置证书请输入证书内容。328uiuii28*82dsada81 SSLPri string 否私钥内容，不启用证书则无需输入，配置证书请输入私钥...

SetDomainServerCertificate-设置域名证书

调用SetDomainServerCertificate设置指定域名下证书信息及证书功能是否启用。接口说明说明单用户调用频率：10 次/秒。调用方式：POST。域名业务类型是直播的情况下，设置域名证书可能会引发业务不可用，因此直播域名不允许通过该接口来...

SetDcdnDomainSSLCertificate-配置域名证书

调用SetDcdnDomainSSLCertificate设置某域名下是否启用证书功能及更新证书信息。调试您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试授权信息下表是API...

如何选择证书类型、证书品牌、域名类型？

本文介绍如何选择证书类型、证书品牌以及域名类型。如何选择证书类型？如果您的网站主体是个人（即没有企业营业执照），只能申请免费型或DV型数字证书。对于一般企业，建议购买OV及以上类型的数字证书。对于金融、支付类企业，建议购买EV型...

SetCdnDomainSSLCertificate-设置CDN域名证书

调用SetCdnDomainSSLCertificate用于设置某域名下证书功能是否启用及更新证书信息。接口说明单用户调用频率：30 次/秒。调用方式：POST。调试您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI ...

CreateIstioGatewayDomains-创建网关域名证书

调用CreateIstioGatewayDomains创建网关域名证书。调试您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试授权信息当前API暂无授权信息透出。请求参数名称 ...

DescribeVodDomainCertificateInfo-查询域名证书

调用DescribeVodDomainCertificateInfo获取指定加速域名的证书信息。接口说明目前服务地域仅支持：华东 2（上海）。调试您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK...

DescribeDomainCertificateInfo-查询域名证书信息

调用DescribeDomainCertificateInfo查询指定加速域名证书信息。接口说明说明单用户调用频率：100 次/秒。调试您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。...

BatchSetDcdnDomainCertificate-批量配置域名证书

调用BatchSetDcdnDomainCertificate接口批量设置是否启用域名证书功能及设置证书信息。接口说明说明单用户调用频率：10 次/秒。调试您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以...

快速入门

安全域证书：PEM格式CA证书。单击选择文件，选择为密码机实例创建双向TLS认证中生成的 rootca.pem 文件进行上传。单击连接密码机。请等待几分钟，然后刷新页面，当状态变更为已启用时，专属KMS标准版实例启用成功。步骤二：为专属KMS...

购买和启用KMS实例

安全域证书：PEM格式CA证书。单击选择文件，选择已生成的 rootca.pem 文件进行上传。双可用区选择两个可用区。通过双可用区负载均衡，提高服务可用性与容灾能力。专有网络 KMS实例所在地域下的专有网络ID。交换机选择交换机ID，交换机下...

SetVodDomainCertificate-设置域名证书启用及修改信息

调用SetVodDomainCertificate设置某域名下证书功能是否启用及修改证书信息。接口说明说明目前服务地址仅支持：华东 2（上海）。调试您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以...

管理KMS实例

安全域证书：PEM格式CA证书。单击选择文件，选择已生成的 rootca.pem 文件进行上传。双可用区选择两个可用区。通过双可用区负载均衡，提高服务可用性与容灾能力。专有网络 KMS实例所在地域下的专有网络ID。交换机选择交换机ID，交换机下...

BatchSetCdnDomainServerCertificate-批量设置域名证书

调用BatchSetCdnDomainServerCertificate批量设置域名下的证书功能是否启用及配置证书信息。接口说明说明单用户调用频率：10 次/秒。支持批量查询域名，多个域名用半角逗号（,）分隔，一次最多支持配置 10 个域名。域名业务类型是直播的...

查询指定域名证书信息

调用DescribeDcdnDomainCertificateInfo查询指定域名证书信息。接口说明说明单用户调用频率：100 次/秒。调试您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。...

获取指定加速域名证书信息

获取指定加速域名证书信息。调试您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试授权信息当前API暂无授权信息透出。请求参数名称类型必填描述示例值...

为域名添加证书

建议您尽快将证书迁移至证书管理，即直接在证书管理页面新建一个同名证书，自动会覆盖已创建的证书，无需手动删除。关于升级实例的具体操作，请参见升级ASM实例。证书管理页面的证书会自动在数据面创建同名Secret。若已存在同名Secret...

为域名添加证书

建议您尽快将证书迁移至证书管理，即直接在证书管理页面新建一个同名证书，自动会覆盖已创建的证书，无需手动删除。关于升级实例的具体操作，请参见升级ASM实例。证书管理页面的证书会自动在数据面创建同名Secret。若已存在同名Secret...

更新域名数字证书

购买证书重要自2023年11月14日起，阿里云免费数字证书服务策略调整，免费证书有效期变更为 3个月，详见【变更】关于免费证书服务策略调整通知。使用阿里云主账号登录阿里云云盾证书服务，按需购买证书（如商家无特殊需求，可购买免费 DV...

CLB支持HTTPS多域名多证书操作

上传2个SSL证书到证书服务，分别为证书1和证书2。具体操作，请参见选择阿里云签发证书。创建1个CLB实例。具体操作，请参见创建和管理CLB实例。创建 SAE 应用。具体操作，请参见创建应用。背景信息通过配置转发策略，将来自域名1和域名2...

SSL证书追加域名有哪些限制？

SSL证书追加域名需同时满足以下条件：您是通过阿里云数字证书管理服务购买且已成功签发的GlobalSign、DigiCert、GeoTrust或CFCA品牌的SSL证书，且是OV证书和EV证书类型。免费证书不支持追加域名。SSL证书签发时间需超过28个自然日。您可以...

申请免费DV单域名试用证书

您在了解免费证书后，可以通过本文领取免费证书额度，并通过数字证书管理服务控制台提交证书申请，待CA中心审核通过证书申请后，将为您签发免费证书。步骤一：领取免费证书额度每个阿里云个人或企业用户（以实名认证为准）每个自然年可以...

域名配置SSL证书

本文档主要介绍网站配置SSL证书流程。若您过程中有问题，可咨询在线客服 1、登录阿里云账号点击 2、选择购买证书或者免费证书 3、选择对应证书，点击下载 4、选择服务器类型为Nginx，操作列，点击下载 5、把下载的文件上传到网站后台

DescribeCdnDomainByCertificate-查询域名-按证书

调用DescribeCdnDomainByCertificate根据证书信息获取加速域名。接口说明说明单用户调用频率：100 次/秒。调试您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例...

DescribeDcdnDomainByCertificate-查询域名-按证书

调用DescribeDcdnDomainByCertificate根据证书信息查询域名。接口说明说明单用户调用频率：100 次/秒。调试您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。...

SetDomainExtensionAttribute-修改扩展域名的证书

修改扩展域名的证书。接口说明说明性能共享型实例的监听不支持扩展域名。调试您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试授权信息下表是API对应的...

查询证书匹配的域名列表

调用DescribeLiveDomainByCertificate根据证书信息获取加速域名。使用说明调用本接口可根据证书信息查询匹配的加速域名。QPS限制本接口的单用户QPS限制为100次/秒。超过限制，API调用会被限流，这可能会影响您的业务，请合理调用。更多...

AddSSLCert-添加网关域名关联证书

网关域名关联证书，证书可托管在云盾服务。调试您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试授权信息当前API暂无授权信息透出。请求参数名称类型必...

更改域名的协议和证书

当SSL证书到期、域名所有者发生变更、或者需要将网站的协议从HTTP...修改证书：单击证书管理右侧的编辑图标，在更换默认证书对话框中选择证书，然后单击确定。结果验证返回域名管理页面，查看域名的协议、证书等信息是否已更新。

域证书

新品推荐