根证书是证书颁发机构（CA）的公钥证书，也是证书链的起点，具有独立的有效期，因此并不会随着SSL证书的到期而到期。但是如果重新购买SSL证书时，更换了SSL证书的品牌或类型，则可能导致根证书发生变化，此时需要重新配置根证书。
问题描述 阿里云SSL证书服务开启域名监控后，SSL证书服务会检测该域名的HTTPS业务状态，检测大约需要1~5分钟，完成域名HTTPS业务状态检测后，域名的状态为失败。说明：SSL证书服务每隔10分钟会重新检测域名的HTTPS业务状态。问题原因 域名...
问题描述 阿里云SSL证书服务开启域名监控后，SSL证书服务会检测该域名的HTTPS业务状态，检测大约需要1~5分钟，完成域名HTTPS业务状态检测后，域名的状态为危险。说明：SSL证书服务每隔10分钟会重新检测域名的HTTPS业务状态。问题原因 域名...
步骤一：下载SSL证书至本地 登录 数字证书管理服务控制台。在左侧导航栏，选择 证书管理 SSL证书管理。在 SSL证书管理 页面，定位到目标证书，在 操作 列，单击 下载。在 服务器类型 为 其他 的 操作 列，单击 下载。解压缩已下载的SSL证书...
密钥容器为阿里云 登录 数字证书管理服务控制台。在左侧导航栏，选择 证书管理 PCA证书管理，在 PCA证书管理 页面，选择PCA服务所在地域。在 合规CA 页签，定位到目标子CA，在 操作 列，单击 证书列表。在 证书列表 页面，定位到目标私有...
尊敬的阿里云用户：阿里云SSL证书服务致力于持续为广大用户带来更好的体验。自 2021年06月01日 起，SSL证书服务将更名为 数字证书管理服务（原名为“SSL证书服务”）。特此通知，感谢您对阿里云的支持与关注！
描述 操作指导 分类管理阿里云或本地证书 阿里云支持分类管理以下来源的证书：上传证书（本地用户证书）上传CA证书（本地根证书、中间证书）阿里云私有证书 阿里云合规证书 成功创建对应来源的证书应用仓库后，即可通过控制台或API管理证书...
Digicert（原Symantec）是知名的数字证书颁发机构、全球最值得信赖的SSL证书品牌。Digicert的所有证书都采用业界先进的加密技术，为不同的网站和服务器提供安全解决方案。如果您的业务部署在中国内地以外的地域，推荐您通过国际站SSL证书...
仅Globalsign、GeoTrust、vTrus、CFCA 品牌的OV单域名证书支持为公网IP（仅支持IPv4，不支持IPv6）申请SSL证书。具体操作，请参见 购买SSL证书。说明 绑定了IP的SSL证书，无法在IE11及以下版本的浏览器中使用。
步骤一：下载SSL证书 登录 数字证书管理服务控制台。在左侧导航栏，选择 证书管理 SSL证书管理。在 SSL 证书 页面，定位到目标证书，在 操作 列，单击 下载。在服务器类型为 其他 的 操作 列，单击 下载。解压缩已下载的SSL证书压缩包。...
尊敬的阿里云用户：由于中国站售卖的SSL证书在海外地域使用时存在版本不兼容问题，可能给您带来数据安全风险，为此SSL证书服务已下线切换到海外地域功能。本次调整不会影响您正常使用SSL证书服务。更多信息，请等待后续通知。给您带来不便...
部署证书至三方云平台（多云部署）若您的云产品不在阿里云，可通过数字证书管理服务将SSL证书部署至第三方云产品，简化证书迁移及配置流程。安装根证书或中间证书 对于loT设备、嵌入式系统、企业内部系统、离线App、旧版本浏览器、Java客户...
普通提醒策略：证书到期前30天，数字证书管理服务 会向您在阿里云账号中设置的阿里云联系人、证书联系人（申请证书时设置的联系人）、数字证书管理服务控制台 联系人管理 页面中接收续费提醒的联系人发送一次续费提醒。
您可以在阿里云数字证书管理服务下购买国密（SM2）标准SSL证书或将已有的国密（SM2）标准SSL证书上传至阿里云数字证书管理服务平台。更多信息，请参见 什么是SSL证书。国密（SM2）标准SSL证书的主题信息（指申请证书时填写的公司名称、部门...
登录 数字证书管理服务控制台。在左侧导航栏，选择 证书管理 SSL证书管理。在对应的页签，查看新生成的证书是否已签发完成。如果未签发，请等待证书签发成功后，再执行下一步操作。如果已签发，请执行下一步。续费或开启证书托管服务后，...
尊敬的阿里云用户：由于接到DigiCert关于提高SSL证书价格的通知，阿里云数字证书管理服务 原定 北京时间 2022年11月29日 起调整DigiCert品牌下所有规格SSL证书的售价，由于数据兼容性问题，推迟在 2022年11月29日 后的一周内调整售价。...
尊敬的阿里云用户：由于接到GeoTrust关于SSL证书的涨价通知，阿里云SSL证书服务计划于2021年10月14日起对 GeoTrust 品牌多域名规格（包括OV和EV证书类型）SSL证书的售价进行相应调整。关于调整后的具体价格，请以 云盾证书服务购买页 为准...
完成购买后，您可以在 数字证书管理服务控制台 的 私有证书 合规CA 页面，查看已创建的合规CA。创建根CA后，合规根CA的 状态 默认为 未启用。步骤二：启用合规CA 您需要通过启用合规根CA来创建合规子CA。启用成功后，数字证书管理服务会...
操作步骤 登录 数字证书管理服务控制台。在左侧导航栏，选择 部署和资源管理 云服务器部署。在 云服务器部署 页面，单击 创建任务，按照以下步骤部署SSL证书。在 基础配置 引导页，自定义任务名称，单击 下一步。在 选择证书 引导页，选择...
应用场景 为了提高链路安全性，建议您为RDS实例设置SSL（Secure Sockets Layer）加密，并安装SSL CA证书到需要的应用服务，提升通信数据的安全性和完整性。风险等级 默认风险等级：中风险。当您使用该规则时，可以按照实际需求变更风险等级...
数字证书管理服务（Certificate Management Service）是阿里云提供的证书颁发和管理平台，为您提供一站式的SSL证书全生命周期管理、私有证书管理、证书应用仓库等服务，帮助您实现不同场景下证书的部署与管理。本文介绍 数字证书管理服务 ...
SSL证书签发完成后，您可以通过数字证书管理服务将SSL证书部署到阿里云产品，为您的业务网站提供可信身份认证和安全数据传输。本文介绍如何通过数字证书管理服务控制台部署SSL证书到阿里云产品。背景信息 您可以将已签发的阿里云SSL证书...
由于CA中心的规定，SSL证书服务不支持自动续费，您需要手动执行续费操作。续费购买的证书必须在证书类型、证书品牌和申请企业信息方面与旧证书保持完全一致，否则会被识别为新购证书，从而导致无法补齐旧证书剩余的有效期时间。您需要在...
支持提醒的异常事件和提醒方式 类别 明细 异常事件 域名监控开启失败 SSL证书到期 SSL证书即将到期 证书链不完整 域名/证书不匹配 异常恢复提醒 提醒方式 邮箱、短信、站内信、钉钉、企业微信、飞书 操作步骤 登录 数字证书管理服务控制台...
SSL证书都是绑定域名的，不受服务器更换IP地址的影响。只要证书绑定的域名不变，就可以重新解析到新的IP地址，原来的SSL证书仍然可以生效，不需要更换新的证书。
解决方案：清理浏览器缓存后再尝试访问您的网站 检查SSL证书是否与域名匹配 方式一：通过数字证书管理服务控制台查看 登录 数字证书管理服务控制台。在左侧导航栏，选择 证书管理 SSL证书管理。在 SSL证书 页面，定位到您部署的证书，检查...
步骤一：下载SSL证书 登录 数字证书管理服务控制台。在左侧导航栏，选择 证书管理 SSL证书管理。在 SSL 证书 页面，定位到目标证书，在 操作 列，单击 下载。在 服务器类型 为Apache的 操作 列，单击 下载。解压缩已下载的SSL证书压缩包。...
创建证书应用仓库 登录 数字证书管理服务控制台。在左侧导航栏，选择 证书及域名应用服务 证书应用仓库。在 证书应用仓库 页面，单击 创建仓库。在 创建仓库 面板，参考下表配置参数，单击 确定。配置项 说明 仓库名称 自定义仓库名称。...
步骤一：下载SSL证书 登录 数字证书管理服务控制台。在左侧导航栏，选择 证书管理 SSL证书管理。在 SSL 证书 页面，定位到目标证书，在 操作 列，单击 下载。在 服务器类型 为JKS的 操作 列，单击 下载。说明 Spring Boot支持配置PFX和JKS...
近日接到用户针对阿里云证书吊销延时的反馈，阿里云SSL证书服务就该问题进行了调查。详情如下：Symantec被收购后，DigiCert对证书吊销系统进行了调整。该调整引起2019年11月01日~2020年11月30日签发的原Symantec证书，在阿里云证书控制台...
您可以根据安全需求调整您 预留 实例的SSL证书算法位数。前提条件 您已购买 云消息队列 Kafka 版 公网实例，且实例处于 服务中 状态。背景信息 您的实例开启公网时，会启动SSL相关的端口，在 云消息队列 Kafka 版 控制台 的 配置信息 页面...
SSL证书 续费购买 入口，是在证书到期前30个自然日内开放。到期续费证书后，在即将过期的旧证书下方将会生成一个续费购买的新证书（左侧显示 图标，表示与旧证书关联），原证书有效期不变。此时，续费购买的新证书的状态为 待申请，您需要...
数字证书管理服务 提供SSL证书格式转换工具，您可以根据您的Web应用服务器类型，通过该工具实现PEM与PFX、PEM与JKS、PEM与PKCS8格式间的转换。说明 如需将CER格式证书转换为CRT格式证书，或将CRT格式证书转换为CER格式证书，通常可以通过...
尊敬的阿里云用户：受 CA/B 最新提案的影响，SSL证书合作厂商调整了签发证书的策略，故阿里云SSL证书服务将不再支持申请通配符证书时使用文件验证的方式。生效时间：2021年11月15日起（SSL证书合作厂商将陆续生效新的通配符证书验证策略）...
您好：由于Mozilla信任库更新了其根证书信任策略，即对于全球所有CA的可信根证书生成后最少15年更换一次，超过时间的可信根将会逐步被Mozilla停止信任，因此自2024年12月01日起，您申请的DigiCert、GeoTrust、RapidSSL品牌的SSL证书将 ...
您在成功购买SSL证书或已签发SSL证书后，不支持更换域名规格类型。如果订单在退款周期7个自然日内，您可以申请退款后重新购买。退款操作，请参见 退款说明。
上传SSL证书 如果您使用的是第三方服务商签发的国际标准或国密（SM2）标准的SSL证书，并且希望通过数字证书管理服务统一管理该证书，您可以将SSL证书上传至数字证书管理服务控制台进行管理。在上传SSL证书前，请您准备以下文件：PEM编码...
阿里云提供的证书签发服务是指在云上签发各品牌数字证书，实现网站HTTPS化，使网站具备可信、防劫持、防篡改和防监听等特点，并对证书进行统一生命周期管理，简化证书部署。前提条件 如果您需要使用SSL证书服务中的证书，您需要登录 SSL...
不同Web服务器支持的证书格式不同。您需要将已签发的证书转换为适用...数字证书管理服务提供SSL证书格式转换工具，您可以根据您的Web服务器类型，通过该工具实现PEM与PFX、PEM与JKS、PEM与PKCS8格式间的转换。具体操作，请参见 证书格式转换。