API提供者的 SSL 证书过期 提供者的 SSL 证书过期。解决方案：联系 API 提供者，要求其更换 SSL 证书。程序中忽略检查 SSL 证书有效性（不推荐），忽略后会有请求被劫持的安全风险。只在与 API 提供商无法提供兼容性更好的主流 SSL 证书，...
SSL证书追加域名需同时满足以下条件：您是通过阿里云数字证书管理服务购买且已成功签发的GlobalSign、DigiCert、GeoTrust或CFCA品牌的SSL证书，且是OV证书和EV证书类型。个人测试证书不支持追加域名。SSL证书签发时间需超过28个自然日。您...
吊销规则 每通过 数字证书管理服务 购买一张同规格（相同的品牌和证书类型）的SSL证书，即可获得一次吊销同规格证书的机会。若某个规格的SSL证书订单曾经申请退款并退款成功，则不包含吊销次数。例如：购买5张DigiCert OV证书，即可获得5次...
如果您的SSL证书通过数字证书管理服务控制台部署在对应阿里云产品，且开通了自动部署服务，当您的新证书签发后，阿里云将会为您自动更新阿里云产品上的SSL证书，为您省去部署流程，避免因SSL证书未及时部署导致网站访问不安全。如仍有疑问...
操作步骤 登录 数字证书管理服务控制台。在左侧导航栏，选择 证书管理 SSL证书管理。在 正式证书 页签，定位到需要追加域名的证书，在 操作 列，单击 更多。在 追加域名 页签，选择需要追加的域名，并勾选 注意事项，单击 确定。在弹出的...
吊销 支持返回额度：正式证书 或个人测试证书（pro）签发时间未超过28个自然日且未执行过域名变更操作（例如追加、更换域名等），证书吊销后系统会返还所消耗的SSL证书个数。不支持返回额度：正式证书 或个人测试证书（pro）签发时间超过28...
若您的SSL证书符合下述条件，将在2024年03月26日被吊销。厂商将重新为您提供一张SSL证书，阿里云自公告发布之日起开始联系您替换旧证书。SSL证书品牌为CFCA SSL证书算法为RSA SSL证书签发时间晚于2023年09月15日 给您带来不便，敬请谅解。...
操作步骤 访问 数字证书管理服务SSL证书管理页面，单击 购买证书，选择 付费类型 为 输入域名购买，证书服务时长 为 2年 或 3年。具体操作以及更多配置项说明，请参见 购买SSL证书（额度）。购买完成后，可在证书列表查看。包含1张有效期为...
为确保每个服务间的通信安全以及客户端与服务间的交互安全，每个服务对应的域名都需要配置相应的SSL证书。实际业务中，为了简化证书管理及降低安全风险（如过期未及时更新导致服务中断），通常建议减少服务器上SSL证书数量，一般采取多域名...
尊敬的阿里云用户：由于接到DigiCert关于SSL证书的涨价通知，阿里云SSL证书服务计划对 DigiCert ...关于受影响的SSL证书规格和具体调整计划，请等待后续通知。感谢您对阿里云的支持与关注！相关信息 以下是来自DigiCert的证书价格调整通知。
为方便您直接观看感兴趣的部分，以下内容介绍了在服务器安装证书前，您需要完成的准备工作：已通过 SSL证书控制台 下载对应服务器类型的SSL证书。关于下载证书的具体操作，请参见 SSL证书安装指南。已将下载的证书上传到服务器。推荐您在...
概述 本文主要在购买阿里云的SSL证书后，如何在浏览器中，检查SSL证书生效的方法。详细信息 浏览器中受信任的根证书颁发机构存储区验证服务器身份后，会颁发SSL数字证书，该证书具有网站身份验证和加密传输的双重功能。以下是在浏览器中，...
分类 证书品牌 说明 优势 国际 DigiCert Digicert（原Symantec）是全球领先的数字证书颁发机构（CA），值得信赖的SSL证书品牌。支持诺顿安全认证签章 支持RSA/ECC加密算法 RapidSSL RapidSSL是DigiCert旗下的子品牌，前身GeoTrust DV证书，...
尊敬的阿里云用户：由于中国站售卖的SSL证书在海外地域使用时存在版本不兼容问题，可能给您带来数据安全风险，为此SSL证书服务已下线切换到海外地域功能。本次调整不会影响您正常使用SSL证书服务。更多信息，请等待后续通知。给您带来不便...
可以。同一个域名可以申请多个不同或相同品牌和类型的SSL证书，且每个SSL证书相互独立。例如：相关文档 购买正式证书 提交证书申请
域名的SSL证书链存在问题，例如证书链不完整、不可信。域名使用的证书即将过期（剩余有效期不足30个自然日）。域名使用的证书已经过期。解决方案 SSL证书服务完成域名HTTPS业务状态检测后，状态为危险的处理方法如下：检查服务器的网络是否...
Digicert（原Symantec）是知名的数字证书颁发机构，也是全球最值得信赖的SSL证书品牌。Digicert的所有证书都采用业界先进的加密技术，为不同的网站和服务器提供安全解决方案。如果您的业务部署在中国内地以外的地域，推荐您通过国际站SSL...
尊敬的阿里云用户：收到CFCA品牌厂商关于SSL证书价格调整的通知，阿里云数字证书管理服务将于北京时间2025年06月07日起调整CFCA品牌下所有SSL证书的售价。本次建议调整后的价格如下表所示，具体调整情况，请以 证书服务购买页 为准。证书...
证书类型 续费提醒策略 正式证书 分级提醒策略 个人测试证书 普通提醒策略 分级提醒策略：如果您通过 数字证书管理服务控制台 购买并完成签发的SSL证书即将过期，阿里云会从您的SSL证书到期前的第30个自然日开始，以每3个连续自然日为一个...
为了便于您安装SSL证书，数字证书管理服务提供了适用于各种服务器（例如，Nginx、Spring Boot、Apache Tomcat、Apache（httpd）、IIS等）的SSL证书压缩包，供您直接下载使用（无需手动转换SSL证书格式）。前提条件 已通过数字证书管理服务...
SSL证书都是绑定域名的，不受服务器更换IP地址的影响。只要证书绑定的域名不变，就可以重新解析到新的IP地址，原来的SSL证书仍然可以生效，不需要更换新的证书。
数字证书管理服务（Certificate Management Service）是阿里云提供的证书颁发和管理平台，为您提供一站式的SSL证书全生命周期管理、私有证书、HTTPS加速网关、证书应用仓库等服务，帮助您实现不同场景下证书的部署与管理。应用场景 场景一...
尊敬的阿里云用户：由于接到GeoTrust关于SSL证书的涨价通知，阿里云SSL证书服务计划于2021年10月14日起对 GeoTrust 品牌多域名规格（包括OV和EV证书类型）SSL证书的售价进行相应调整。关于调整后的具体价格，请以 云盾证书服务购买页 为准...
您可以根据安全需求调整您非Serverless实例的SSL证书算法位数。前提条件 您已购买 云消息队列 Kafka 版 公网实例，且实例处于 服务中 状态。背景信息 您的实例开启公网时，会启动SSL相关的端口，在 云消息队列 Kafka 版 控制台 的 配置信息...
在服务端部署 SSL 证书 前提条件 已通过数字证书管理服务购买和申请证书。如需购买和申请证书，请参见 购买正式证书 和 向CA（证书颁发机构）提交申请。证书状态必须为 已签发，且其 绑定域名 必须匹配所有需保护的域名。如何确认证书状态...
DAS全局安全管理的SSL证书功能通过同步与分析管控数据，能够集中展示用户的数据库实例及其SSL（Secure Sockets Layer）信息，方便用户进行统一管理。本文介绍如何在DAS中使用SSL证书管理功能。前提条件 目标数据库实例已接入DAS。数据库...
域名 云解析DNS 数字证书管理服务（原SSL证书）云服务器 ECS 立即部署 部署 SSL 证书至现有 Web 服务 将 SSL 证书部署至现有 Web 服务 部署 SSL 证书至 Nginx 应用 本方案为您介绍如何将 SSL 证书部署至现有 Nginx 应用中，使客户端能够...
您通过阿里云SSL证书服务购买并签发的SSL证书默认兼容所有TLS/SSL协议版本（目前包含TLS 1.0、1.1、1.2和1.3），且您在安装证书到Web服务时，可以设置要应用的TLS/SSL协议版本。例如，由于TLS 1.0安全性较低，您可以在Web服务的证书配置中...
应用场景 及时发现将要过期的SSL证书，并及时续费治理，避免因证书过期导致业务中断。风险等级 默认风险等级：高风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 SSL证书到期时间的剩余天数大于参数指定值，视为“合规”...
后续操作 证书续费 SSL 证书到期后需及时续费或重新申请，同时安装新的SSL证书来继续保持网站的加密连接和安全性。具体操作请参见 SSL证书续费与到期处理。证书升级 若个人测试证书无法满足当前需求，可选择以下方案：升级至 个人测试证书...
可能是当前版本的curl客户端中没有包含对应的根证书，证书链不完整，因此导致的SSL证书校验失败。如何查看当前客户端的根证书 以CentOS系统为例，当前客户端的根证书目录为：/etc/pki/tls/certs/，查看根证书目录下是否含 DigiCert Global ...
单位的电话号码不能为空或不正确 申请OV或EV类型的SSL证书时，请您填写正确的且服务符合规范的单位电话号码，确保该电话号码可以联系到您。企业信息验证失败 当您申请OV或EV类型的SSL证书时，CA会通过公开渠道核实企业信息。请前往公开平台...
ALB实例所有运行中监听关联的SSL证书到期检测，证书距离到期大于参数指定的天数，视为“合规”。应用场景 及时发现SSL证书将要过期的ALB实例，并跟进续费治理，避免因证书过期导致业务中断。风险等级 默认风险等级：高风险。当您使用该规则...
SSL证书订单支付时间和签发时间不一样：证书订单时间指您实际下单购买证书并完成付款的时间。...SSL证书的有效期以证书的签发时间和到期时间为准，与订单时间无关。您可以在证书列表 操作 列，单击 详情，查看证书实际签发时间和到期时间。
您可以通过 数字证书管理服务 消息提醒功能，自定义SSL证书消息提醒，满足您接收SSL证书消息提醒的个性化需求。本文介绍如何自定义SSL证书消息提醒。背景信息 消息提醒服务主要为 已签发的SSL证书 配置灵活的到期提醒策略，同时还提供证书...
以A账号和B账号为例，为您介绍如何在B账号使用A账号中的SSL证书：在A账号将证书下载到本地，然后上传至另一个B账号。具体操作，请参见 下载证书至本地 和 上传本地证书。如果A账号和B账号归属于同一个经过实名认证的个人或企业用户，您可以...
不影响。如果您的SSL证书未签发，均支持撤销申请流程。撤销证书申请流程后会返还证书额度，您使用返还的证书额度重新提交证书申请。提交证书申请具体操作，请参见 提交证书申请。
在订阅有效期内，阿里云承诺为您提供多张SSL证书，以确保服务的连续性与证书的可用性，即当一张证书即将过期时，数字证书管理服务将自动为您提供下一张已签发的新证书，以保证完整周期的服务。售卖升级变化 对比项 售卖单张证书模式 订阅...
个人测试证书是阿里云为个人网站、开发测试或企业用户建设之初提供的SSL证书，以满足其对HTTPS数据加密传输的基本要求。购买个人测试证书操作并非直接获得证书，而是获得可以申请个人测试证书的资格。本文为您介绍个人测试证书的购买流程。...
为了简化服务流程，为您提供更快捷高效的数字证书服务，您可使用 一对一专家服务。我们的证书专家将为您提供一对一服务，您可选择 专家协助客户自助处理（免费）或 专家远程处理服务（付费）。如您具备安装SSL证书的技术能力，还可直接参考...