为解决此问题，数字证书管理服务提供了自动化部署功能，可将证书一键部署至指定的ECS可信实例，或将新证书自动更新至已配置证书的ECS及轻量应用服务器，以提升部署效率并降低配置风险。部署方案选型 请根据您的服务器类型和部署场景，选择...
在策略生效后，免费证书规则如下：对于免费领取的SSL证书，签发后的证书有效期统一变更为3个月。为解决该问题，阿里云提出了一个解决方案，即您只需支付基础的服务费（68元/张/年），阿里云将为您升级至12个月有效期的证书。3个月免费证书...
如何 更新（替换）Apache 中已安装的 SSL 证书 请先备份服务器上原有的证书文件（.crt，以及.key文件），然后登录数字证书管理服务控制台，下载新的证书文件，并上传到目标服务器覆盖原有文件（确保路径和文件名一致）。最后，重启Apache...
自2024年07月02日起，云数据库RDS MySQL支持自定义配置SSL证书。本文介绍自定义SSL证书的简介、前提条件、上线时间、注意事项及相关文档等。简介 SSL加密功能可以对RDS MySQL和客户端之间传输的数据进行加密，防止数据被第三方监听、截取和...
操作步骤 步骤一：下载 SSL 证书和私钥文件 登录 数字证书管理服务控制台。在左侧导航栏选择 证书管理 SSL证书管理。在 SSL证书管理 页面，定位需部署的目标证书，并确认以下信息：证书状态：确保其为 已签发。若为 即将过期 或 已过期，则...
如何 更新（替换）Tomcat 中已安装的 SSL 证书 请先备份服务器上原有的证书文件（.pfx或.jks，以及.txt文件），然后登录数字证书管理服务控制台，下载新的证书文件，并上传到目标服务器覆盖原有文件（确保路径和文件名一致）。最后，重启...
调用...您可以调用 DescribeVpnGateway 接口查询 VPN 网关实例的状态，来确认 SSL 证书的解绑状态：当 VPN 网关处于 updating 状态时，表示 SSL 证书正在解绑中。当 VPN 网关处于 active 状态时，表示 SSL 证书解绑成功。...
如何 更新（替换）WebLogic 中已安装的 SSL 证书 请先备份服务器上原有的证书文件（.jks，以及.txt文件），然后登录数字证书管理服务控制台，下载新的证书文件，并上传到目标服务器覆盖原有文件（确保路径和文件名一致）。最后，重启...
如何 更新（替换）Jetty 中已安装的 SSL 证书 请先备份服务器上原有的证书文件（.jks，以及.txt文件），然后登录数字证书管理服务控制台，下载新的证书文件，并上传到目标服务器覆盖原有文件（确保路径和文件名一致）。最后，重启Jetty服务...
如何 更新（替换）Apache2 中已安装的 SSL 证书 请先备份服务器上原有的证书文件（.crt，以及.key文件），然后登录数字证书管理服务控制台，下载新的证书文件，并上传到目标服务器覆盖原有文件（确保路径和文件名一致）。最后，重启Apache2...
前提条件 已通过数字证书管理服务购买和申请证书（状态 为 已签发）。如需购买和申请证书，请参见 购买正式证书 和 申请证书。域名已正确解析至当前服务器，且已完成工信部 ICP 备案（适用于中国内地服务器）。如何查看域名解析记录以及 ...
如果您指定了 RegionId 和 CertificateType 参数的值，则表示您要查询指定地域下 VPN 网关实例与指定证书类型的 SSL 证书的绑定关系。如果您指定了 RegionId 和 VpnGatewayId 参数的值，则表示您要查询指定地域下指定 VPN 网关实例与 SSL ...
登录 数字证书管理服务控制台。在左侧导航栏，选择 综合管理 订单退款管理。在订单类型下拉列表中，选择 公网域名监控，并定位到目标订单，在 操作 列，单击 退款。在 退款申请 面板，单击 退款。如果控制台提示您“订单超过退款周期或实例...
如何 更新（替换）Spring Boot 应用中已安装的 SSL 证书 请先备份服务器上原有的证书文件（.pfx或.jks，以及.txt文件），然后登录数字证书管理服务控制台，下载新的证书文件，并上传到目标服务器覆盖原有文件（确保路径和文件名一致）。...
适用范围 开始配置前，确保满足以下条件：证书状态：已拥有由权威机构签发的 SSL 证书。若证书即将过期或已过期，请先续费SSL证书。域名匹配：确保证书能够匹配所有需保护的域名。如需添加或修改域名，可根据需求 购买正式证书 或 追加和...
旧根证书（DigiCert Global Root CA）Windows 7及以上版本 OS X 10.5及以上版本 Android 2.3.3及以上版本 Java 1.6.05及以上版本 说明 2023年07月01日 起，DigiCert和GeoTrust品牌的SSL证书将通过新根证书DigiCert Global Root G2签发。...
开启SNI后，在 DCDN 节点向源站发起TLS握手请求时，源站会根据TLS握手请求中携带的SNI信息来确认被请求的业务域名，返回正确的SSL证书给CDN节点。重要 源站的服务端需要支持解析TLS握手请求中包含的SNI信息。如果加速域名配置了多个源站，...
根证书（Root Certificate）是由受信任的证书颁发机构（CA）自签名的数字证书，位于 SSL/TLS 信任链的顶端，作为验证其签发的所有下级证书（包括中间证书和服务器证书）合法性的信任锚点。主流浏览器和操作系统通常预置了受信任 CA 的根...
其中：选择服务器证书：选择您已经申请的SSL证书。此处选择的证书即为该HTTPS协议监听的默认服务器证书。TLS安全策略：选择您业务所需的TLS安全策略。关于TLS安全策略，请参见 TLS安全策略说明。在 配置终端节点 配置向导页面，配置终端...
申请证书时需要将您证书的 CSR 文件提交给 CA 认证中心审核，CA 中心对 CSR 文件进行根证书私钥签名后，会生成证书公钥文件（即签发给您的 SSL 证书）。说明 CSR 中的 CN 字段表示证书绑定的域名。BEGIN CERTIFICATE REQUEST-MIIC1TCCAb0...
如何 更新（替换）JBoss 中已安装的 SSL 证书 请先备份服务器上原有的证书文件（.jks，以及.txt文件），然后登录数字证书管理服务控制台，下载新的证书文件，并上传到目标服务器覆盖原有文件（确保路径和文件名一致）。最后，重启JBoss服务...
开启SNI后，在 边缘安全加速 ESA 节点向源站发起TLS握手请求时，源站会根据TLS握手请求中携带的SNI信息来确认被请求的业务域名，返回正确的SSL证书给 边缘安全加速 ESA 节点。重要 源站的服务端需要支持解析TLS握手请求中包含的SNI信息。回...
本文介绍如何在ASM网关中使用数字证书管理服务提供的SSL证书。前提条件 已在 数字证书管理服务 中 购买 或 上传 可用的SSL证书。已 部署httpbin应用。步骤一：为数字证书管理服务授予指定权限 数字证书管理服务会使用 AliyunCASDefaultRole...
开始配置前，需确保已 将自定义域名绑定至OSS Bucket，并通过 购买新证书、申请免费证书 或 上传第三方证书 的方式，在数字证书管理服务中持有一个与该域名匹配的有效SSL证书。步骤一：配置证书托管 将SSL证书托管至OSS服务，使OSS能够为...
开启SNI后，在CDN节点向源站发起TLS握手请求时，源站服务器会根据TLS握手请求中携带的SNI信息来确认被请求的业务域名，然后返回正确的SSL证书给客户端。重要 源站的服务端需要支持解析TLS握手请求中包含的SNI信息。如果加速域名配置了多个...
如何 更新（替换）Apache 中已安装的 SSL 证书 请先备份服务器上原有的证书文件（.crt，以及.key文件），然后登录数字证书管理服务控制台，下载新的证书文件，并上传到目标服务器覆盖原有文件（确保路径和文件名一致）。最后，重启Apache...
前提条件 已通过数字证书管理服务签发国密标准证书（双证书方案还需要签发国际标准证书）。具体操作，请参见 购买正式证书 和 申请证书。域名已正确解析至当前服务器，且已完成工信部 ICP 备案（适用于中国内地服务器）。如何查看域名解析...
接口说明 本接口一般用于证书仓库中 PCA 证书、SSL 证书的签名校验。QPS 限制 本接口的单用户 QPS 限制最多为 1000 次/秒。每个用户具体参考证书仓库对应的 QPS，超过限制，API 调用将会被限流，这可能影响您的业务，请合理调用。调试 您...
如何 更新（替换）GlassFish 中已安装的 SSL 证书 请先备份服务器上原有的证书文件（.pem 和.key），然后登录数字证书管理服务控制台，下载新的证书文件，并上传到目标服务器覆盖原有文件（确保路径和文件名一致）。最后，重启GlassFish...
操作步骤 登录 数字证书管理服务控制台。在左侧导航栏，选择 证书管理 PCA证书管理，在 PCA证书管理 页面，选择PCA服务所在地域。在 私有CA 页签，定位到目标子CA，在 操作 列，单击 申请证书。在 申请证书 面板，参考下表完成证书信息配置...
步骤二：申请证书并完成域名验证 以阿里云个人测试证书（免费版）为例进行介绍：登录 数字证书管理服务控制台，在 个人测试证书（原免费证书）页签 单击 创建证书。填写以下必要信息，其他保持默认即可，确认信息无误后，单击 提交审核。...
步骤二：申请证书并完成域名验证 以阿里云个人测试证书（免费版）为例进行介绍：登录 数字证书管理服务控制台，在 个人测试证书（原免费证书）页签 单击 创建证书。填写以下必要信息，其他保持默认即可，确认信息无误后，单击 提交审核。...
创建私钥 阿里云SSL证书服务要求私钥满足以下条件：加密算法：RSA 密钥长度：不低于 2048位 根据实际情况，可选择以下方式创建私钥：说明 若需在阿里云数字证书管理服务购买证书，推荐在购买、创建或申请时选择 CSR生成方式 为 系统生成，...
详细信息 申请数字证书之前，您必须先生成证书的密钥文件和CSR文件。CSR文件是您的公钥证书原始文件，包含了您的服务器信息和您的单位信息，需要提交给CA认证中心进行审核。建议您使用系统创建的CSR文件，避免出现输入信息错误而导致审核...
仅支持绑定 阿里云数字证书管理服务 下的国密（SM2）标准的 SSL 证书。支持在阿里云数字证书管理服务下购买国密（SM2）标准SSL证书或将已有的国密（SM2）标准SSL证书上传至阿里云数字证书管理服务平台。国密（SM2）标准SSL证书的主题信息...
开启SNI后，在 CDN 节点向源站发起TLS握手请求时，源站会根据TLS握手请求中携带的SNI信息来确认被请求的业务域名，返回正确的SSL证书给CDN节点。重要 源站的服务端需要支持解析TLS握手请求中包含的SNI信息。如果加速域名配置了多个源站，...
适用范围 开始配置前，确保满足以下条件：证书状态：已拥有由权威机构签发的 SSL 证书。若证书即将过期或已过期，请先续费SSL证书。域名匹配：确保证书能够匹配所有需保护的域名。如需添加或修改域名，可根据需求 购买正式证书 或 追加和...
监听端口：80 容器端口：8080（Web服务的默认端口）选择SSL证书：在下拉框中选择已购买的SSL证书。如果您还没有购买SSL证书，请参见 购买证书 文档进行购买。绑定已有的NLB实例 实例来源 选择 使用已有。在 NLB实例 对应的下拉框中选择已...
登录 数字证书管理服务控制台。在控制台左侧导航栏，单击 SSL 证书。在 SSL证书 页面，单击 上传证书 页签，在目标证书操作列下选择 详情。在证书详情面板中获取 证书ID。通过 kubectl edit 命令进行增量更新。执行以下命令，查看AlbConfig...
如果没有，单击 创建SSL证书，生成新的SSL证书。在 选择服务器组 页签，参考下表进行配置。参数名称 说明 示例 服务器组类型 设置为：IP类型。IP类型 服务器组名称 自定义。Grafana服务 说明 单击 添加服务器，添加上面步骤ping得到的...