CA中心审核通过您的证书申请后，将使用其根CA私钥为您提供的CSR签名，生成SSL证书公钥（即签发给您的SSL证书）。SSL证书的私钥即您在生成CSR时同时生成的私钥。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行...
删除SSL证书前，您需要关注以下信息：通过数字证书管理服务购买的SSL证书，如果SSL证书已经过期，您可以直接删除该证书；如果SSL证书没有过期，您必须在吊销该证书后才可以删除，具体操作，请参见 吊销SSL证书。手动上传到 数字证书管理...
【2019年12月19日】接到通知：CA中心计划于北京时间2019年12月23日23:...CA中心接口升级更新期间，申请Symantec免费证书和Symantec DV通配符证书可能无法正常签发。敬请谅解！icmsDocProps={'productMethod':'created','language':'zh-CN',};
尊敬的阿里云用户：由于GlobalSign厂商于2024年01月19日进行内部服务升级，导致GlobalSign品牌的SSL证书暂时无法申请签发。目前GlobalSign厂商技术工程师正在积极恢复中，具体恢复时间另行通知。给您带来的不便敬请谅解，感谢您对阿里云的...
如果您已在阿里云数字证书管理服务中购买了证书，请选择 云盾（SSL）证书中心，并在 证书名称 中选择已购买的证书。说明 如果无法选择您购买的证书，请检查已购买证书绑定的域名和加速域名是否相同。如果您使用的是第三方服务商签发的证书...
实际业务中，为了简化证书管理及降低安全风险（如过期未及时更新导致服务中断），通常建议减少服务器上SSL证书数量，一般采取多域名证书或通配符证书实现多域名的HTTPS保护。相关文档 SSL证书选购指引 如何申请多通配符域名证书、混合域名...
问题描述 阿里云SSL证书服务开启域名监控后，SSL证书服务会检测该域名的HTTPS业务状态，检测大约需要1~5分钟，完成域名HTTPS业务状态检测后，域名的状态为危险。说明：SSL证书服务每隔10分钟会重新检测域名的HTTPS业务状态。问题原因 域名...
如果提示信息如下图所示，单击提示信息中的 申请证书，在弹出的 申请证书 对话框中，根据界面提示上传第三方证书或者申请免费证书后刷新页面。具体操作，请参见 Q1：如何上传第三方证书？或 Q2：如何申请免费证书？在 设置HTTPS 对话框中，...
SSL证书追加域名需同时满足以下条件：您是通过阿里云数字证书管理服务购买且已成功签发的GlobalSign、DigiCert、GeoTrust或CFCA品牌的SSL证书，且是OV证书和EV证书类型。个人测试证书不支持追加域名。SSL证书签发时间需超过28个自然日。您...
普通提醒策略：证书到期前30天，数字证书管理服务 会向您在阿里云账号中设置的阿里云联系人、证书联系人（申请证书时设置的联系人）、数字证书管理服务控制台 联系人管理 页面中接收续费提醒的联系人发送一次续费提醒。
数字证书管理服务 提供了以下两种方案：SSL证书：适合需要将证书直接部署至现有基础设施（如Web应用服务器、负载均衡、CDN），或对证书的品牌、类型、配置等有特定要求的场景。HTTPS加速网关：适合希望一键启用域名HTTPS加密的场景，无需...
收到厂商关于CAB（全球信任SSL证书标准指定组织）2.0版本新标准通知，要求将所有全球信任SSL证书的“基本约束”扩展项标记为关键。若您的SSL证书符合下述条件，将在2024年03月26日被吊销。厂商将重新为您提供一张SSL证书，阿里云自公告发布...
尊敬的阿里云用户，您好：从2020年9月1日起，苹果系统、谷歌和火狐浏览器计划调整受信SSL证书的有效期策略，上述系统或浏览器中受信SSL证书的最长有效期将从825天缩短至398天。对此，各CA厂商也将缩短SSL证书的最长有效期。具体影响详见...
您可以通过 数字证书管理服务 消息提醒功能，自定义SSL证书消息提醒，满足您接收SSL证书消息提醒的个性化需求。本文介绍如何自定义SSL证书消息提醒。背景信息 消息提醒服务主要为 已签发的SSL证书 配置灵活的到期提醒策略，同时还提供证书...
准备工作及测试环境介绍 本视频包含Apache Tomcat 7安装SSL证书、Apache Tomcat 8安装SSL证书、Apache httpd 2安装SSL证书三个部分。不同部分所需的准备工作相同，且仅在视频前面有说明。为方便您直接观看感兴趣的部分，以下内容介绍了在...
查看审核状态 登录 数字证书管理服务控制台。在左侧导航栏，选择 证书管理 SSL证书管理。根据当前申请的证书类型，单击 正式证书 或 个人测试证书（原免费证书）页签，查看对应的证书的状态列。处理审核结果 状态为“申请审核中”审核时长...
尊敬的阿里云用户：由于接到DigiCert关于SSL证书的涨价通知，阿里云SSL证书服务计划对 DigiCert 品牌部分规格SSL证书的售价进行相应调整。关于受影响的SSL证书规格和具体调整计划，请等待后续通知。感谢您对阿里云的支持与关注！相关信息 ...
尊敬的阿里云用户，您好：收到Wosign品牌厂商关于DV SSL证书价格调整的通知，阿里云数字证书管理服务将于北京时间2024年07月04日起逐步调整Wosign品牌下的SSL证书售价。本次建议调整后的价格如下表所示，实际调整情况，请以 证书服务购买页...
近日接到用户针对阿里云证书吊销延时的反馈，阿里云SSL证书服务就该问题进行了调查。详情如下：Symantec被收购后，DigiCert对证书吊销系统进行了调整。该调整引起2019年11月01日~2020年11月30日签发的原Symantec证书，在阿里云证书控制台...
单域名SSL证书可以安装在多台服务器上。只要这些服务器承载的服务是针对同一个域名，并且该域名解析到了这些服务器的IP地址，那么就可以将同一个SSL证书部署到多台服务器上以支持HTTPS服务。单域SSL名证书通常会被安装在所有后端服务器，或...
操作步骤 访问 数字证书管理服务SSL证书管理页面，个人测试证书（原免费证书）页签单击 创建证书。在 创建证书 面板，证书类型选择 个人测试证书（pro）。根据需要的证书服务时长以及托管服务次数选择 年限（最长支持设置为4年，其中包含3...
尊敬的阿里云用户：收到CFCA品牌厂商关于SSL证书价格调整的通知，阿里云数字证书管理服务将于北京时间2025年06月07日起调整CFCA品牌下所有SSL证书的售价。本次建议调整后的价格如下表所示，具体调整情况，请以 证书服务购买页 为准。证书...
概述 本文主要在购买阿里云的SSL证书后，如何在浏览器中，检查SSL证书生效的方法。详细信息 浏览器中受信任的根证书颁发机构存储区验证服务器身份后，会颁发SSL数字证书，该证书具有网站身份验证和加密传输的双重功能。以下是在浏览器中，...
尊敬的阿里云用户：阿里云SSL证书服务致力于持续为广大用户带来更好的体验。自 2021年06月01日 起，SSL证书服务将更名为 数字证书管理服务（原名为“SSL证书服务”）。特此通知，感谢您对阿里云的支持与关注！
数字证书管理服务控制台 提供了辅助域名验证功能，可以帮助您提前发现并解决一些验证过程中的问题，降低CA中心验证失败的几率。本文介绍域名验证过程中可能遇到的问题及解决方案。DV证书验证常见问题 DV证书验证方式可分为：手动验证、文件...
尊敬的阿里云用户：由于中国站售卖的SSL证书在海外地域使用时存在版本不兼容问题，可能给您带来数据安全风险，为此SSL证书服务已下线切换到海外地域功能。本次调整不会影响您正常使用SSL证书服务。更多信息，请等待后续通知。给您带来不便...
尊敬的阿里云SSL证书用户：阿里云SSL证书服务将于2021年05月12日在开放售卖 DigiCert 品牌SSL证书，支持的DigiCert证书规格包括：DV单域名、DV通配符域名、OV单域名（普通及Pro版本）、OV通配符域名（普通及Pro版本）、EV单域名（普通及Pro...
购买 域名购买方式：通过该方式成功购买SSL证书后，会在证书列表直接生成一条记录，此时您可以正常提交证书申请。如下图：取消申请后会返还证书额度，如下图所示，表示未使用证书，此时您可以在 订单退款管理 页面申请退款。数量购买方式：...
其他服务 申请协助和部署服务可以为您解决在使用SSL证书时遇到的各种问题。在申请证书时，阿里云将协助您梳理申请材料，并主动与CA签发机构进行协调，以确保证书在最短时间内签发。如果您不具备安装或配置证书的能力，专家可为您提供视频...
根证书是证书颁发机构（CA）颁发的公钥证书，同时也是证书链的起点，具备独立的有效期，因此其有效期并不受SSL证书到期的影响。关于SSL证书到期后是否需要重新部署根证书的情况如下：无需更换：由于根证书已预安装于主流浏览器（如Google ...
尊敬的阿里云用户：由于接到DigiCert关于提高SSL证书价格的通知，阿里云数字证书管理服务 原定 北京时间 2022年11月29日 起调整DigiCert品牌下所有规格SSL证书的售价，由于数据兼容性问题，推迟在 2022年11月29日 后的一周内调整售价。...
尊敬的阿里云用户：由于接到GeoTrust关于SSL证书的涨价通知，阿里云SSL证书服务计划于2021年10月14日起对 GeoTrust 品牌多域名规格（包括OV和EV证书类型）SSL证书的售价进行相应调整。关于调整后的具体价格，请以 云盾证书服务购买页 为准...
SSL证书都是绑定域名的，不受服务器更换IP地址的影响。只要证书绑定的域名不变，就可以重新解析到新的IP地址，原来的SSL证书仍然可以生效，不需要更换新的证书。
登录 数字证书管理服务控制台。在左侧导航栏，选择 证书管理 SSL证书管理。在对应的页签，查看新生成的证书是否已签发完成。如果未签发，请等待证书签发成功后，再执行下一步操作。如果已签发，请执行下一步。续费或开启证书托管服务后，...
未购买服务器，并且未开启网站服务前，只要已拥有域名，就可以提前申请HTTPS证书（收费证书与免费证书都可申请）。但如果您申请证书时还未购买服务器，证书验证时将不支持选择 文件验证 的方式。说明 提交申请验证时，如果选择 文件验证 的...
SSL证书到期时间的剩余天数大于参数指定值，视为“合规”。应用场景 及时发现将要过期的SSL证书，并及时续费治理，避免因证书过期导致业务中断。风险等级 默认风险等级：高风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑...
您可以根据安全需求调整您非Serverless实例的SSL证书算法位数。前提条件 您已购买 云消息队列 Kafka 版 公网实例，且实例处于 服务中 状态。背景信息 您的实例开启公网时，会启动SSL相关的端口，在 云消息队列 Kafka 版 控制台 的 配置信息...
不同Web服务器支持的证书格式不同。您需要将已签发的证书转换为适用...数字证书管理服务提供SSL证书格式转换工具，您可以根据您的Web服务器类型，通过该工具实现PEM与PFX、PEM与JKS、PEM与PKCS8格式间的转换。具体操作，请参见 证书格式转换。
如果您已在 数字证书管理服务（原SSL）中购买了证书，请选择 云盾（SSL）证书中心，并在 证书名称 中选择已购买的证书。说明 如果无法选择您购买的证书，请检查已购买证书绑定的域名和加速域名是否相同。如果您使用的是第三方服务商签发的...