SSL证书服务续费或开启证书托管服务后访问网站提示不...
解决方案 SSL证书续费或开启证书托管服务后，已安装证书的网站业务访问异常的排查步骤如下：请检查续费或开启证书托管服务的SSL证书服务后，新生成的证书是否已签发完成。登录 SSL证书控制台。在左侧导航栏，单击 SSL证书。在 证书管理 页...
证书到期前，直接续费就能继续服务吗？
证书已经开启托管：如果证书只需要部署到阿里云产品（且已开启 到期自动部署），则证书到期前，您无需执行任何操作，SSL证书服务会自动为您续费和更新证书，并将更新后的证书自动部署到对应的阿里云产品。如果证书用于安装到您的Web服务器...
【通知】关于vTrus品牌证书续费超时说明
在vTrus品牌的证书续费服务恢复之前，如果您有紧急的证书使用需求，可以考虑暂时选择其他品牌的证书。在此期间，阿里云支持对该品牌证书进行全额退款。您可以通过证书控制台左下角的 专家一对一服务 联系技术工程师进行退款操作，具体流程...
【通知】GlobalSign中间CA迁移导致续费签发证书不受...
尊敬的阿里云用户：因GlobalSign厂商于2019年05月27日更新了用于签发SSL证书的中间CA，导致您在2019年05月27日后，通过SSL证书服务续费签发的GlobalSign品牌DV和OV型证书可能出现不受信任的问题。具体说明如下：项目 说明 受影响证书 自...
证书如何续费？
由于CA中心的规定，SSL证书服务不支持自动续费，您需要手动执行续费操作。续费购买的证书必须在证书类型、证书品牌和申请企业信息方面与旧证书保持完全一致，否则会被识别为新购证书，从而导致无法补齐旧证书剩余的有效期时间。您需要在...
SSL证书续费
如果您的证书的剩余有效期超过30个自然日，且担心在证书到期前忘记续费，您可以在 数字证书管理服务 控制台提前续费证书。具体操作，请参见 剩余有效期超过30个自然日。重要 已经过期的证书不支持续费，您需要重新购买证书，证书的有效期是...
证书到期前如何选择续费时间？
您可以选择在证书到期前30天内续费证书。续费相当于重新购买并申请新证书。对于Digicert和GeoTrust品牌的证书，续费时，...说明 上传证书和免费证书，续费不能补齐证书有效期时间（即续费后新证书的有效期将基于该证书签发时间增加一年）。
计费概述
续费证书，请参见 SSL证书续费。申请签发证书，请参见 提交证书申请。安装证书，请参见 SSL证书安装指南。托管证书 证书在托管时已支付了用于续费的证书的费用，故您无需为托管证书续费。托管服务会在证书即将过期时，自动为新证书提交证书...
到期续费证书和新购证书有什么区别？
到期续费是阿里云数字证书管理服务为您提供的功能，可以有效保障您提前为证书续费而不损失证书过期前剩余未使用的有效期，避免因证书更新不及时导致该证书绑定的网站展示为不安全的网站。您可以直接登录 数字证书管理服务控制台，为快到期...
私有证书计费说明
在私有证书续费页面，确认 当前配置 信息，选择 购买时长（即要续费的服务时长），仔细阅读并选中 服务协议，单击 立即购买 并完成支付。完成购买后，您可以在 数字证书管理服务控制台 的 私有证书 页面，查看根CA或子CA的 到期时间，该...
续费SSL证书后如何申请证书和下载证书？
SSL证书 续费购买 入口，是在证书到期前30个自然日内开放。到期续费证书后，在即将过期的旧证书下方将会生成一个续费购买的新证书（左侧显示 图标，表示与旧证书关联），原证书有效期不变。此时，续费购买的新证书的状态为 待申请，您需要...
RenewCertificateOrderForPackageRequest-续订证书订单
如果不设置该参数，表示使用待续费证书申请订单中的域名，由 SSL 证书服务自动为您生成新的 CSR。CSR（Certificate Signing Request）是证书签名请求文件，包含了您的服务器信息和公司信息。申请证书时需要将您证书的 CSR 文件提交给 CA ...
【通知】网站代理HTTPS停止新购、续费和升级
尊敬的阿里云用户：由于阿里云内部服务迁移，从2022年05月12日起，数字证书管理服务已停止新购网站代理HTTPS实例。从2022年07月21日起，停止支持网站代理HTTPS实例的续费和升级。给您带来不便，敬请谅解。感谢您对阿里云的支持与关注！
SSL证书快速上手
您可以在证书到期前的30个自然日内，为证书手动续费，或者提前开启证书托管服务，由SSL证书服务为您自动续费证书。证书续费表示重新购买并申请一张与旧证书规格相同的SSL证书。在证书续费后，您还必须将续费签发的新证书重新安装到您的Web...
证书续费时选错了证书类型如何处理？
证书到期前，如果您为证书续费时选购了错误的证书类型，您可对该续费订单申请退款。有关证书退款的详细说明，请参见 退款说明。
SSL证书额度说明
SSL证书续费规则以及流程，请参见 SSL证书续费。吊销 支持返回额度：付费证书签发时间未超过28个自然日且未执行过域名变更操作（例如追加、更换域名等），证书吊销后系统会返还所消耗的SSL证书个数。不支持返回额度：付费证书签发时间超过...
开启证书托管
证书状态将变更为 已托管，且原证书下方关联了一个续费证书，续费证书的状态为 未激活（续费证书将于原证书即将过期时被激活，并用于替换原证书）。您可以在证书 状态 栏单击 已托管 或 未激活 右侧的 图标，并在提示信息对话框中单击 查看...
购买托管服务
如果您需要申请多年期证书服务，必须先购买托管服务。购买托管服务后，您可以在提交证书申请时，消耗托管服务次数，延长证书服务的年限。本文介绍购买托管服务的操作方法。背景信息 关于托管服务的计费方式，请参见 计费概述。操作步骤 ...
视频直播无法使用HTTPS访问资源
如果证书过期，请参见 SSL证书续费，及时续费。如果证书未过期，请继续执行下一步。检查证书是否匹配。登录 SSL证书管理控制台。找到该证书，检查证书域名是否和直播域名相同，如果不相同，请重新上传直播域名对应的证书。说明 更新证书的...
如何在各类服务中安装SSL证书
详细信息 阿里云SSL证书服务可提供Nginx服务器、Apache服务器、Tomcat服务器、IIS服务器和其他服务器类型证书下载并安装到对应的服务器中，安装SSL证书前，请仔细阅读 SSL证书安装指南。如果您需要安全专家提供证书安装的服务，可在SSL证书...
【变更】关于阿里云SSL证书服务的名称变更的通知
尊敬的阿里云用户：阿里云SSL证书服务致力于持续为广大用户带来更好的体验。自 2021年06月01日 起，SSL证书服务将更名为 数字证书管理服务（原名为“SSL证书服务”）。特此通知，感谢您对阿里云的支持与关注！
SSL证书服务开启域名监控后域名状态为失败
问题描述 阿里云SSL证书服务开启域名监控后，SSL证书服务会检测该域名的HTTPS业务状态，检测大约需要1~5分钟，完成域名HTTPS业务状态检测后，域名的状态为失败。说明：SSL证书服务每隔10分钟会重新检测域名的HTTPS业务状态。问题原因 域名...
免费证书下载的两个文件的说明
概述 本文简要介绍免费证书下载的两个文件的作用。详细信息 免费证书下载后有两个文件。一个是扩展名为.pem的文件，一个是扩展名为.key的文件.pem文件中已经包含服务器证书和CA中间证书，第一段为服务器证书，第二段为CA...适用于 证书服务
阿里云SSL证书私钥保护原理是怎样的？
阿里云证书服务采用密钥管理系统对私钥进行加密存储，以保证您证书私钥的安全。无论是您上传的证书及私钥，还是申请证书时使用系统创建CSR生成的私钥，阿里云证书服务都会采用经过权威机构认证的密钥管理系统进行加密存储。阿里云证书服务...
服务器证书管理
服务器证书用于客户端认证服务端，服务器证书需要由您自行购买或自行签发并托管至阿里云数字证书管理服务。本文为您介绍如何生成并使用服务器证书。服务器证书使用流程 使用限制 仅铂金版实例和专业版实例支持服务器证书管理功能。前提条件...
关于免费证书吊销延迟的说明公告
近日接到用户针对阿里云证书吊销延时的反馈，阿里云SSL证书服务就该问题进行了调查。详情如下：Symantec被收购后，DigiCert对证书吊销系统进行了调整。该调整引起2019年11月01日~2020年11月30日签发的原Symantec证书，在阿里云证书控制台...
概述
CLB 支持两种来源的证书：在阿里云SSL证书服务中签发或托管的证书：从阿里云SSL证书服务选择，可实现证书到期提醒和一键续期。暂未支持客户端CA证书。第三方签发的证书：上传第三方签发证书，您需要持有证书的公钥和私钥文件。支持HTTPS...
什么是SSL证书
部署SSL证书到阿里云产品 第三方平台SSL证书免费管理 如果您已经通过第三方证书服务商购买并签发了SSL证书，您可以上传该证书至 数字证书管理服务 进行统一管理。上传和共享SSL证书 域名监控 您可以通过 数字证书管理服务 提供的域名监控...
证书管理概述
云消息队列 MQTT 版 支持基于X.509证书的双向认证，分别通过服务器证书和设备证书完成服务端和客户端的认证，本文介绍如何在 云消息队列 MQTT 版 控制台管理证书。注意事项 仅铂金版、专业版实例支持双向认证能力，基础版和Serverless版...
【通知】SSL证书服务下线切换到海外地域功能
尊敬的阿里云用户：由于中国站售卖的SSL证书在海外地域使用时存在版本不兼容问题，可能给您带来数据安全风险，为此SSL证书服务已下线切换到海外地域功能。本次调整不会影响您正常使用SSL证书服务。更多信息，请等待后续通知。给您带来不便...
【变更】关于证书部署到阿里云产品计费方式变更的通知
如果您在部署（上传到SSL证书服务进行统一管理的）第三方证书时，收到需要付费购买资源的提示（如下图所示），表示您已在灰度范围内。尊敬的阿里云用户：为了向您提供更优质的服务，SSL证书服务计划调整证书 部署 功能（即通过 SSL证书控制...
报错sun.security.validator.ValidatorException:PKIX...
即在证书链验证过程中找不到从服务器证书到一个受信任根CA的有效路径，可能是JVM信任库（通常位于$JAVA_HOME/jre/lib/security/cacerts）没有服务端证书的根证书或中间证书。请您尝试将目标服务器证书对应的根证书或者整个证书链添加到本地...
【变更】关于免费证书服务策略调整通知
尊敬的阿里云用户：接收到厂商关于 免费证书服务收费策略调整 的通知，我们将在2023年11月14号开始生效厂商策略。在策略生效后，免费证书规则如下：对于免费领取的SSL证书，签发后的证书有效期统一变更为3个月。为解决该问题，阿里云提出了...
客户端证书认证
云消息队列 MQTT 版 支持基于X.509证书的双向认证，分别通过服务器证书和设备证书完成服务端和客户端的认证，保证客户端和服务端通信链路的安全性和可靠性。本文介绍客户端证书认证的原理和流程。使用限制 仅铂金版、专业版实例支持双向...
【变更】关于调整GeoTrust多域名规格SSL证书售价的...
尊敬的阿里云用户：由于接到GeoTrust关于SSL证书的涨价通知，阿里云SSL证书服务计划于2021年10月14日起对 GeoTrust 品牌多域名规格（包括OV和EV证书类型）SSL证书的售价进行相应调整。关于调整后的具体价格，请以 云盾证书服务购买页 为准...
0018-00000201
问题描述 目标Bucket所在集群未开启证书服务。问题原因 对于证书查询或更新的请求对应的Bucket所在集群未开启证书服务。问题示例 以下请求用于更新自定义域名所使用的证书，但是检测到请求对应的Bucket（oss-example）所在集群未开启证书...
【通知】国际站SSL证书服务将支持购买DigiCert品牌...
尊敬的阿里云SSL证书用户：阿里云SSL证书服务将于2021年05月12日在开放售卖 DigiCert 品牌SSL证书，支持的DigiCert证书规格包括：DV单域名、DV通配符域名、OV单域名（普通及Pro版本）、OV通配符域名（普通及Pro版本）、EV单域名（普通及Pro...
替换证书
为避免证书过期对您的服务产生影响，请在证书过期前替换证书。本文为您介绍替换证书的两种方式。替换监听证书 操作步骤 登录 传统型负载均衡CLB控制台。在 实例管理 页面单击需要替换证书的CLB实例ID，选择 监听 页签。单击需要替换证书的...
上传非阿里云签发证书
上传非阿里云签发证书，您需要持有证书的公钥或私钥文件。前提条件 上传非阿里云签发证书前，您必须：已经购买了服务器证书。已经生成了CA证书和客户端证书。具体信息，请参见 生成CA证书。限制条件 在上传证书前，注意每个账号最多可以...
域名授权验证配置推送失败
问题描述 您的域名托管在阿里云的云解析服务中，授权证书服务系统自动完成域名配置，但域名授权验证配置推送失败。问题原因 没有完成域名授权验证配置。解决方法 确认您的域名被托管在阿里云的云解析服务中。说明 如果您的域名是托管在其他...
- 产品推荐
- 这些文档可能帮助您