如何 更新（替换）GlassFish 中已安装的 SSL 证书 请先备份服务器上原有的证书文件（.pem 和.key），然后登录数字证书管理服务控制台，下载新的证书文件，并上传到目标服务器覆盖原有文件（确保路径和文件名一致）。最后，重启GlassFish...
iOS 推送证书用于推送通知，本文将介绍消息推送服务支持的证书类型，并引导您制作 iOS 推送证书。证书类型 消息推送服务仅支持 Apple Push Service 类型的证书。有关苹果证书类型及相关介绍，请参见 苹果证书类型。Apple Push Service 易和...
本文介绍在Apache服务器上配置单域名或多域名证书、以及通配符域名证书的方法，包括证书文件的下载与上传、配置证书参数及安装后的验证步骤。适用范围 开始配置前，确保满足以下条件：证书状态：已拥有由权威机构签发的 SSL 证书。若证书...
新证书部署至阿里云产品：证书到期前您无需执行任何操作，系统会自动为您续费和签发证书，并创建和启动关联旧证书的托管部署任务，该任务默认自动继承旧证书的资源列表。在新证书签发后，系统将自动为您部署至对应的云产品资源。重要 只有...
问题描述 更新证书时使用的证书格式错误。问题原因 通过上传证书来更新自定义域名使用的证书时，证书格式错误导致请求报错。问题示例 您通过上传证书来更新自定义域名使用的证书时，OSS检测到公钥格式错误导致请求错误。POST/?cname&comp=...
将CA机构颁发的证书和证书链导入证书管家。接口说明 本文将提供一个示例，将 CA 机构颁发的证书导入到 KMS 证书管家中 ID 为 12345678-1234-1234-1234-12345678*的证书中。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名...
问题描述 更新证书时使用的证书ID字符长度超出限制。问题原因 更新证书时使用的证书ID字符长度超出限制，导致请求报错。问题示例 您通过指定证书ID来更新自定义域名所使用的证书时，OSS检测到证书ID字符长度超出限制。POST/?cname&comp=add...
配置时间较晚的证书优先于较早的证书。不同套餐的支持情况 证书类型 基础版 标准版 高级版 企业版 Let's Encrypt免费证书 10张 30张 50张 100张 Digicert免费证书 1张 10张 20张 50张 自定义证书 5张 10张 20张 50张 span.aliyun-docs-icon...
解决方案 推送证书即将过期，不影响推送，请尽快生成一套新的证书进行替换。若证书撤销，撤销后证书即不可再使用，因此推送会失败。后续上传正确的证书后即可重新正常使用。也可参见Apple官方文档：官网说明文档。适用于 移动推送
证书格式要求 阿里云数字证书管理服务提供的证书一般包括以下几种。其中阿里云CDN使用的是 Nginx（.pem为证书，.key为私钥）：说明 证书链是封装的，如果用户自定义上传证书说明拼接规则即可。且一般都是中级阿里云数字证书管理服务颁发的...
接口说明 本接口用于通过私有 CA 实例的 ID，查询您通过 SSL 证书服务控制台购买的私有 CA 实例的状态信息，例如，CA 实例的状态、包含的证书数量、已签发的证书数量等。调用本接口前，您必须已经通过 数字证书管理服务控制台 购买了私有 ...
证书过期前必须及时续费，否则将导致证书过期后不被信任，已安装证书的网站业务会受到影响（提示访问不安全或无法访问）。若您的负载均衡的SSL证书已失效，则需要重新购买证书，然后将证书重新部署到网站业务。解决方案 请参见以下步骤，...
本接口一般用于查询证书仓库中的证书。接口说明 本接口的单用户 QPS 限制为 10 次/秒。超过限制，API 调用将会被限流，这可能影响您的业务，请合理调用。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后...
当有大量的证书签发需求时，建议您把DNS解析转入阿里云，可以大量简化证书申请及管理工作量。域名经过实名认证。域名在有效期内。免费证书 域名及解析需在阿里云，才可签发免费证书。免费证书在阿里云平台中个人用户及测试用途的签发量非常...
操作 访问级别 资源类型 条件关键字 关联操作 yundun-cert:UploadUserCertificate create*全部资源*无 无 请求参数 名称 类型 必填 描述 示例值 Name string 是 自定义的证书名称。支持的最大字符长度：63。支持所有字符类型，包括字母、...
【2019年11月8日】接到通知：Digicert计划于北京时间2019年11月9日...系统升级更新期间，对于GeoTrust及Symantec品牌的DV和免费类型证书，提交的证书申请可能会失败。请知晓。icmsDocProps={'productMethod':'created','language':'zh-CN',};
通过参考本文，您可以将个人测试证书（免费版）升级为个人测试证书（pro），以获取更长的证书服务时间；或者将个人测试证书升级为HTTPS加速网关，获取一键接入网站域名实现网站HTTPS方案；从而减轻证书部署难度以及频繁更新证书的运维压力...
消息提醒服务能够为上传的证书配置个性化的业务提醒策略，包括证书到期提醒、删除证书提醒等，还支持配置接收最新证书产品动态和公告，以及证书中间根的更新与变更信息。更多说明，请参见 购买消息提醒资源 和 设置SSL证书消息提醒。说明 ...
多年期证书退款 若新购或续费超过1年的证书，且已使用订单中的证书额度，请参考以下操作步骤申请退款。进入 SSL证书管理 页面，在 正式证书 页签，定位需退款的证书，根据不同的状态执行相关操作。说明 购买多年期证书后，在证书列表将出现...
设备获取设备证书的方案介绍，请参见 获取设备证书方案概述。准备工作 设备厂商获取物联网平台颁发的设备证书后，需部署一个证书分发服务器，开发相应的服务端API和设备信息数据库表，用于分发设备证书信息。证书分发服务器的开发方案，请...
接口说明 本接口用于通过私有 CA 实例的 ID，查询您通过 SSL 证书服务控制台购买的私有 CA 实例的状态信息，例如，CA 实例的状态、包含的证书数量、已签发的证书数量等。调用本接口前，您必须已经通过 数字证书管理服务控制台 购买了私有 ...
尊敬的阿里云用户，您好：从2020年9月1日起，苹果系统、谷歌和火狐浏览器计划调整受信SSL证书的有效期策略，上述系统或浏览器中受信SSL证书的最长有效期将从825天缩短至398天。对此，各CA厂商也将缩短SSL证书的最长有效期。具体影响详见...
概述 PEM格式的证书文件（*.pem）由Base64编码的二进制内容和开头行（-BEGIN CERTIFICATE-）、结束行（-END CERTIFICATE-）组成，支持使用EditPlus等文本编辑器打开。本文介绍了将不同格式的HTTPS证书转换为PEM格式的方法。详细信息 CER或...
问题描述 HTTPDNS调度IP的证书 解决方案 当使用HTTPS请求调度服务时，我们会提供主机名为203.107.1.1的有效证书（无论使用哪个IP请求）。适用于 HTTPDNS
接口说明 请求说明 本接口用于根据提供的证书签名请求（CSR）以及可选的 API 透传参数来创建一个外部子 CA 证书。InstanceId 是必填项，代表需要启用的外部子 CA 实例 ID。Csr 字段必须包含有效的证书签名请求内容。Validity 参数定义了...
数字证书管理服务 提供CA证书的CRL（Certificate Revocation List）功能，您可以通过CRL查看已吊销的CA证书信息。本文介绍如何开启CRL服务以及如何查看、获取CRL。CRL服务说明 通过上传CA证书及私钥的方式启用的CA不支持CRL服务。注意事项 ...
查询指定的证书申请订单的状态。接口说明 如果您在提交证书申请后还没有完成域名所有权验证，则调用本接口可以获取完成域名验证所需要的信息；您可以根据返回的域名验证信息，在域名的 DNS 管理平台（DNS 验证方式）或者域名服务器（文件...
ROOT CA机构颁发的证书 Root CA机构颁发的每个证书都是唯一的，颁发的证书可以用于多种服务器软件，包括Apache、IIS、Nginx和Tomcat。视频直播通常使用Nginx服务器来处理证书，证书文件通常以.crt 为扩展名，证书私钥文件通常以.key 为扩展...
如果需要对免费证书进行管理，可以在SSL证书中进行免费证书的申请，更多信息请参见 申请免费DV证书。一直显示已关闭。长时间显示证书申请中。问题原因 目前阿里云CDN的免费证书是向CA证书机构申请，申请时存在校验过程。如果出现下列情况之...
问题描述 更新证书时指定了PreviousCertId，但是与当前自定义域名使用的证书ID不匹配。问题原因 更新证书时，如果包含PreviousCertId字段，则后台会检查该字段与当前自定义域名使用的证书ID是否匹配。如果不匹配，则请求报错。问题示例 ...
接口说明 本接口用于通过私有 CA 实例的 ID，查询您通过 SSL 证书服务控制台购买的私有 CA 实例的状态信息，例如，CA 实例的状态、包含的证书数量、已签发的证书数量等。调用本接口前，您必须已经通过 数字证书管理服务控制台 购买了私有 ...
流程概述 在您的服务器中部署个人测试证书只需要三步：购买个人测试证书：购买个人测试证书的使用资格。提交证书申请：填写证书相关信息并提交审核，用于签发最终证书。部署证书：证书签发后，将证书部署到Web服务器。前提条件 已完成实名...
采用传统的证书申请和部署流程实现网站HTTPS需要耗费较长时间，并且因证书有效期持续缩短，导致证书的运维压力较大。为解决该问题，阿里云推出了HTTPS加速网关解决方案，只需一键接入网站域名即可实现网站HTTPS，同时该服务支持自动续费，...
新冠疫情期间，大量用户远程办公，购买企业级OV、EV证书的用户在申请和安装部署环节可能会遇到困难。经阿里云与证书品牌方沟通，在2020年2月5日-2月29日期间，对所有已购买了阿里云OV、EV证书的用户免费提供一对一证书申请和安装配置专家...
问题原因 域名绑定的证书已过期，过期时间可以通过浏览器查看。解决办法 重新申请证书。阿里云支持个人测试证书（免费版）。更多信息，请参见 个人测试证书说明。登录OSS控制台上传证书。具体操作，请参见 证书托管。证书不匹配 问题现象 ...
重要 每个接口 API 都有...为保障通信安全，建议您保持开启，若在测试环境必须忽略证书校验，可以通过以下方式设置：/client级别的证书忽略校验 client.SetHttpsInsecure(true);request级别的证书忽略校验 request.SetHttpsInsecure(true);
服务到期后，合规CA将无法继续签发证书，即使支持签发的证书数量还有剩余。通过合规CA签发的私有证书的有效期最长不超过PCA服务的购买时长。例如，您购买了1个月的合规CA服务，则通过合规CA签发的证书的有效期不超过30天。仔细阅读并选中 ...
仅当访问使用自签名证书的系统、客户端设备无法识别证书颁发机构、根证书缺失或已过期时，才需要在客户端安装根证书。在服务端部署 SSL 证书 前提条件 已通过数字证书管理服务购买和申请证书。如需购买和申请证书，请参见 购买正式证书 和 ...
本文介绍如何使用getCert命令获取HSM上的证书。功能说明 getCert命令可以将HSM中的证书导出并保存到文件中，当出现证书异常或者配置错误，可使用本命令配合排查原因。重要 在运行此命令之前，必须启动key_mgmt_tool并以 CU身份 登录HSM。...
以下是一台服务器配置多个SSL证书的示例场景：多域名托管：当一个服务器托管了多个不同的网站，每个网站拥有独立的域名时，为确保每个域名都能提供安全的HTTPS访问，就需要分别为每个域名配置相应的SSL证书。子域名众多：在大型企业或组织...