绑定证书
本文介绍在阿里云控制台上为自定义域名绑定证书。登录 EMAS管理控制台。查找您的项目，单击项目...如果选择已有证书，请选择您的阿里云SSL证书名称。如果选择新增证书，请填写您的第三方证书内容和私钥。相关文档 AttachWebHostingCertificate
多云部署
证书匹配个数为0表示您选择的证书与云产品资源不匹配，会导致部署失败，请您仔细核对选择的证书；消耗的部署次数以上传证书匹配的资源数为准，如完成匹配但是在任务启动之后最终部署失败，将返还该资源消耗的部署次数。
DescribeCerts-查询适用于当前域名的所有证书列表
查询用户适用于当前域名的所有证书信息，而非当前使用的证书。接口说明 该接口为查询配置高防域名适用所有证书，会出现一个域名对应多个证书。例如：通过精准域名查询到精准域名证书或泛域名证书。说明 如果您需要查询当前域名正在生效使用...
申请证书时需要提交的信息
密钥算法 选择证书使用的密钥算法。该参数也可指定自动生成CSR时使用的密钥算法。可选项：RSA（默认）：目前在全球应用广泛的非对称加密算法，兼容性好。ECC：全称为Elliptic Curve Cryptography，表示椭圆曲线加密算法。相比于RSA，ECC是...
申请免费DV单域名试用证书
您提供的CSR内容正确与否直接关系到证书申请流程是否能顺利完成，建议您使用数字证书管理服务自动生成的CSR（即选择 系统生成 方式），避免因提供的CSR内容不正确导致证书审核失败。请确保您手动填写的CSR使用的加密算法与 密钥算法 中选择...
配置HTTPS证书
如果您使用的是第三方服务商签发的证书，请选择 自定义上传（证书+私钥），您需要在设置 证书名称 后，上传 证书（公钥）和 私钥，该证书将在阿里云数字证书管理服务中保存。您可以在 我的证书 中查看。参数 说明 证书名称 为要上传的证书...
证书管理
如果您使用的是第三方服务商签发的证书，请选择 证书来源 为 自定义证书，您需要在设置 证书名称 后，上传 证书（公钥）和 私钥，该证书将在阿里云数字证书管理服务中保存。您可以在 我的证书 中查看。参数 说明 证书名称 为要上传的证书...
配置HTTPS证书
如果您使用的是第三方服务商签发的证书，请选择 自定义上传（证书+私钥），您需要在设置 证书名称 后，上传 证书（公钥）和 私钥，该证书将在阿里云数字证书管理服务中保存。您可以在 我的证书 中查看。参数 说明 证书名称 为要上传的证书...
SSL证书订单支付时间和签发时间一样吗？
若您需要尽快使用证书，请在完成证书购买后立即提交证书申请，直至证书签发。若仅完成了证书购买而未提交证书申请，则将无法使用该证书。SSL证书的有效期以证书的签发时间和到期时间为准，与订单时间无关。您可以在证书列表 操作 列，单击 ...
如何填写证书申请中绑定的域名？
数字证书管理服务控制台会根据您购买的证书提示您需要输入的域名类型和数量。说明 当您申请证书时需正确填写证书绑定的域名信息，才能保证您的数字证书顺利颁发并成功开启HTTPS服务。什么是通配符域名？通配符域名是指以*.号开头的域名。...
诊断VPN网关实例
如果系统检测到SSL客户端证书即将到期，建议删除当前SSL客户端证书，然后新建SSL客户端证书并安装在客户端中，以免SSL客户端证书到期影响您的使用。相关文档，请参见 创建和管理SSL客户端证书 和 配置客户端。费用诊断 欠费状态告警 检查...
管理CSR
您可以使用文本编辑工具打开KEY格式的证书私钥文件，复制其中的内容并粘贴到该文本框，或者单击该文本框下的 上传 并选择存储在本地计算机的证书私钥文件，将文件内容上传到文本框。单击 确定。完成以上操作后，您可以在CSR列表查看已上传...
源代码仓库常见问题
解决方法：请对您的证书进行全面校验，可以通过 SSL状态检测 进行证书校验。问题原因三：网络问题，导致访问GitLab超时。解决方法：排查您的网络是否存在问题，稍后重试即可。报错：源代码仓库站点返回错误响应，请确认绑定信息无误。出现...
Nginx或Tengine服务器配置SSL证书
在实际操作过程中，您必须使用正确的证书文件名称替换示例代码中的 cert-file-name。前提条件 已通过数字证书管理服务控制台签发证书。具体操作，请参见 购买SSL证书 和 提交证书申请。SSL证书绑定的域名已完成DNS解析，即您的域名与主机IP...
管理证书
在配置TCPSSL监听时，您需要在阿里云证书中心购买证书，或者将所需的第三方签发的服务器证书和CA证书上传至阿里云证书中心，NLB从证书中心获取证书并使用。背景信息 NLB 支持单向认证和双向认证，请根据您的需要进行选择。单向认证：客户端...
SSL证书服务续费或开启证书托管服务后访问网站提示不...
为了确保新证书顺利签发投入使用，您需要配合CA中心进行资质认证，并为新证书选择合适的部署方式，详情请参见 开启证书托管后，我需要做什么。如您已完成续费或开启证书托管服务，且已将签发的新证书部署到了 Web服务器或者阿里云产品，...
【公告】云虚拟主机停止代理申请免费SSL证书
生效日期 2022年11月30日 影响与方案 影响 自2022年11月30日起，您将无法通过云虚拟主机代理申请免费SSL证书，但2022年11月30日之前通过云虚拟主机代理申请的免费证书，其自动续签功能暂不受影响，请您放心使用。重要 如果自动续签失败，...
管理证书
在配置 ALB 单向认证或双向认证业务时，您需要在阿里云证书中心购买证书，或者将所需的第三方签发的服务器证书和CA证书上传至阿里云证书中心，ALB 从证书中心获取该证书并使用。背景信息 ALB 支持单向认证和双向认证，请根据您的需要进行...
申请SSL证书出现审核失败的原因及处理方法
请检查CSR请求文件及订单中填写的域名信息，确保您使用了正确的域名提交订单。主域名不能为空 创建CSR文件时，您填写的Common Name字段有误。说明 Common Name字段必须是绑定域名中的其中一个域名。建议您使用系统自带的生成CSR文件的功能...
在ASM网关的CLB侧创建HTTPS监听
具体操作，请参见 选择阿里云签发证书。配置HTTPS监听时，您可以直接使用SSL证书服务中的证书，也可以上传第三方签发的服务器证书和CA证书。步骤二：创建HTTPS类型的监听 ASM提供了自定义入口网关服务的功能，便于您通过YAML配置的方式定义...
在ASM网关的CLB侧创建HTTPS监听
具体操作，请参见 选择阿里云签发证书。配置HTTPS监听时，您可以直接使用SSL证书服务中的证书，也可以上传第三方签发的服务器证书和CA证书。步骤二：创建HTTPS类型的监听 ASM提供了自定义入口网关服务的功能，便于您通过YAML配置的方式定义...
专家一对一服务
付费专家远程处理服务 在您使用证书的全周期提供服务。例如在申请证书时，帮助您梳理申请材料、主动协调CA签发机构，保证证书在最快时效内签发。如果您不具备安装证书的能力，专家可为您提供视频远程指导和操作，帮助您快速定位问题，解决...
管理HTTPS监听的SSL证书
Specified parameter array contains too many items,up to 15 items,Certificates is not valid，这表明您当前使用的ALB Ingress Controller组件版本尚未支持证书分页功能，并且您的使用场景中单次调谐尝试关联的证书数量超过了15张的限制...
管理HTTPS监听的SSL证书
Specified parameter array contains too many items,up to 15 items,Certificates is not valid，这表明您当前使用的ALB Ingress Controller组件版本尚未支持证书分页功能，并且您的使用场景中单次调谐尝试关联的证书数量超过了15张的限制...
开启证书托管
对于已签发的付费证书或免费证书，如果您在此处选择的证书规格和要托管的证书的规格不同，数字证书管理服务将无法为您补齐旧证书剩余的有效期。对于已上传的证书，托管服务无法为您补齐旧证书剩余的有效期。例如：要托管的证书为通过数字...
托管部署
证书匹配个数为0表示您选择的证书与云产品资源不匹配，会导致部署失败，请您仔细核对选择证书。消耗的部署次数以上传证书匹配的资源数为准，如完成匹配但是在任务启动之后最终部署失败，将返还该资源消耗的部署次数。更多操作 手动删除托管...
购买、申请和签发自带CSR文件的DV证书
推荐您使用 CreateCertificateForPackageRequest 接口提交证书申请（可用于申请所有规格的证书，且支持选择 CSR 生成方式）。发起请求前，请确保您已购买对应规格的证书资源包。关于如何购买证书资源包，请参见 购买证书资源包。您可以调用...
HTTPS相关常见问题
如果您的证书格式不是PEM，请完成格式转换后再上传，具体请参见 证书格式转换方式。源站的HTTPS证书更新了，CDN上需要同步更新吗？不需要。源站的HTTPS证书更新后不会影响CDN上的HTTPS证书，当您在CDN上配置的HTTPS证书将要到期或者已经...
在Spring Boot应用安装SSL证书
如果您需要配置PFX格式的证书，请下载对应格式的证书。解压缩已下载的SSL证书压缩包。根据您在提交证书申请时选择的CSR生成方式，解压缩获得的文件不同，具体如下表所示。CSR生成方式 证书压缩包包含的文件 系统生成 或 选择已有的CSR 证书...
创建并管理证书应用仓库
通过创建证书应用仓库，您可以将不同来源的证书（包括阿里云或本地证书）进行分类，从而方便有效地管理证书。本文介绍如何创建并管理证书应用仓库。创建证书应用仓库 登录 数字证书管理服务控制台。在左侧导航栏，单击 证书应用仓库。在 ...
提交证书申请
在申请过程中，您需要为证书选择绑定的域名或IP，并填写详细的证书申请资料。提交申请后，将由CA证书颁发机构对所填写的信息进行审核。只有当审核通过后，CA证书颁发机构才会为您签发SSL证书。背景信息 使用已购买的证书，您可以直接申请 ...
证书申请后撤销是否影响证书额度？
不影响。如果您的SSL证书未签发，均支持撤销申请流程。撤销证书申请流程后会返还证书额度，您使用返还的证书额度重新提交证书申请。提交证书申请具体操作，请参见 提交证书申请。
CLB证书FAQ
系统不支持您的证书使用的编码格式。解决方案 对于公钥内容错误，需要将证书上传到Linux服务器，运行以下命令进行内容自检：openssl x509-noout-text-in myprivate.pem 当出现下图中的报错时，表示公钥的内容错误，请提供内容正确的公钥。...
如何给CDN加速域名配置HTTPS中级证书
如果您的证书不是PEM格式，请进行格式转换，操作方法请参见 证书格式转换方式。CA证书配置方法 中级CA代理机构签发证书时，一般会提供适应不同Web服务程序的证书文件。在不同的Web服务程序中，对中级CA证书的配置方法不同，可参考以下步骤...
禁用、吊销或删除证书
您可以使用证书管家托管密钥和证书，并进行签名验签。当您不再使用该证书时，可以禁用、吊销或删除证书。前提条件 请确保您的证书处于已启用状态。禁用证书 当您暂时无需使用证书时，可以禁用证书。禁用后的证书信息将保留，后续您可以根据...
使用ASM证书管理
是否启用mTLS 若您需要创建mTLS通信使用的证书，请打开开关，然后将CA证书的文件内容粘贴至 CA证书 文本框。参照 步骤1，创建一个即将过期的证书。公钥证书 和 私钥 请分别使用 步骤一第3步 生成的 expiring.aliyun.com.crt 和 expiring....
到期续费证书和新购证书有什么区别？
到期续费是阿里云数字证书管理服务为您提供的功能，可以有效保障您提前为证书续费而不损失证书过期前剩余未使用的有效期，避免因证书更新不及时导致该证书绑定的网站展示为不安全的网站。您可以直接登录 数字证书管理服务控制台，为快到期...
使用ASM证书管理
是否启用mTLS 若您需要创建mTLS通信使用的证书，请打开开关，然后将CA证书的文件内容粘贴至 CA证书 文本框。参照 步骤1，创建一个即将过期的证书。公钥证书 和 私钥 请分别使用 步骤一第3步 生成的 expiring.aliyun.com.crt 和 expiring....
在IIS服务器安装SSL证书
如果您使用的是阿里云ECS服务器，请确保已经在安全组规则入方向添加TCP 443端口和TCP 80端口。具体操作，请参见 添加安全组规则。步骤一：下载SSL证书 登录 数字证书管理服务控制台。在左侧导航栏，单击 SSL 证书。在 SSL 证书 页面，定位...
CreateCertificateRequest-完成DV证书购买申请和签发...
如果需要申请 OV 或 EV 证书，推荐您使用 CreateCertificateForPackageRequest 接口提交证书申请（可用于申请所有规格的证书，且支持选择 CSR 生成方式）。发起调用请求前，请确保您已购买对应规格的证书资源包。关于如何购买证书资源包，...
- 产品推荐
- 这些文档可能帮助您