国际标准SSL证书（RSA/ECC）：服务器操作系统 证书部署教程 Linux 系统 在Nginx或Tengine服务器安装 SSL证书（Linux）在Tomcat服务器安装SSL证书（Linux）在Apache服务器安装SSL证书（Linux）在Jetty服务器安装SSL证书（Linux）在JBoss...
根证书（Root Certificate）是由受信任的证书颁发机构（CA）自签名的数字证书，位于 SSL/TLS 信任链的顶端，作为验证其签发的所有下级证书（包括中间证书和服务器证书）合法性的信任锚点。主流浏览器和操作系统通常预置了受信任 CA 的根...
概述 本文主要在购买阿里云的SSL证书后，如何在浏览器中，检查SSL证书生效的方法。详细信息 浏览器中受信任的根证书颁发机构存储区验证服务器身份后，会颁发SSL数字证书，该证书具有网站身份验证和加密传输的双重功能。以下是在浏览器中，...
SSL证书签发完成后，您可以通过数字证书管理服务将SSL证书部署到阿里云产品，为您的业务网站提供可信身份认证和安全数据传输。本文介绍如何通过数字证书管理服务控制台部署SSL证书到阿里云产品。背景信息 您可以将已签发的阿里云SSL证书...
如果您的云产品不在阿里云，SSL证书签发完成后，可通过数字证书管理服务将SSL证书部署至第三方云产品，简化证书迁移及配置流程。使用限制 支持部署的三方云产品如下：云平台 云产品 腾讯云 内容分发网络CDN 负载均衡CLB Web应用防火墙 AWS ...
Digicert品牌的DV、OV类型SSL证书 DigiCert Global Root G2 DigiCert High Assurance EV Root CA 2026年04月15日 Digicert品牌的EV类型SSL证书 DigiCert Global Root G2 DV证书链变更列表 证书品牌 原中级证书 原根证书 新中级证书 新根...
本文介绍如何创建证书部署任务，在指定的部署时间，单个或批量地将SSL证书部署至阿里云云产品。前提条件 本文不涉及ECS、轻量应用服务器的操作指导，如需将证书部署至ECS或轻量应用服务器，请参见 更新证书（非首次部署）至阿里云ECS或轻量...
根据目标证书所在的页签（正式证书、个人测试证书（原免费证书）、上传证书），确认证书类型，随后选择相应的续费方案：正式证书：参考 正式证书续费，其适用于状态为 已签发、即将过期 的正式证书。若证书 已过期，需 重新购买 并申请新...
单向认证与双向认证对比 对比项 单向认证 双向认证 涉及的证书文件 服务端证书：服务端公钥证书 服务端私钥文件 服务端证书：服务端公钥证书 服务端私钥文件 客户端证书：客户端公钥证书 客户端私钥文件 根CA证书 握手过程 什么场景下使用...
提交证书申请。接口说明 发起请求前，请确保您已购买对应规格的证书资源包。关于如何购买证书资源包，请参见 购买证书资源包。您可以调用 DescribePackageState 查询指定规格的证书资源包的使用概况，包含已购买该规格证书资源包的总数、已...
个人测试证书是阿里云为个人网站、开发测试或企业用户在建设初期提供的SSL证书，其证书类型及部署场景相对有限。相比之下，正式SSL证书涵盖多种类型和品牌，适用于不同规模的网站，包括但不限于电商、小型企业、大型企业及个人用户等。此外...
在提交证书申请时，您需要选择域名验证方式，以配合证书颁发机构（CA）验证您拥有或可以管理证书绑定的域名。阿里云提供的域名验证方式如下表所示，请您根据实际情况选择：域名验证方式 同时满足条件 描述 证书签发时长 自动DNS验证 购买的...
SSL证书链结构如下所示：BEGIN CERTIFICATE-网站证书-END CERTIFICATE--BEGIN CERTIFICATE- CA 中间证书机构-END CERTIFICATE--BEGIN CERTIFICATE- CA 根证书机构-END CERTIFICATE-说明 SSL证书链的结构，一般是由 网站证书 CA中间...
本文介绍如何实施密评的PCA证书合规方案，以满足企业密评相关的合规性要求。为什么要做密评？什么是密评 密码应用合规性评估（简称 密评）是国家密码管理局为保障信息系统安全而推行的重要举措，其应用场景覆盖政务、金融、能源、医疗、...
本接口一般用于证书仓库中PCA证书的签名校验。接口说明 本接口一般用于证书仓库中 PCA 证书、SSL 证书的签名校验。QPS 限制 本接口的单用户 QPS 限制最多为 1000 次/秒。每个用户具体参考证书仓库对应的 QPS，超过限制，API 调用将会被限流...
问题描述 您的域名托管在阿里云的云解析服务中，授权证书服务系统自动完成域名配置，但域名授权验证配置推送失败。问题原因 没有完成域名授权验证配置。解决方法 确认您的域名被托管在阿里云的云解析服务中。说明 如果您的域名是托管在其他...
当SSL证书审核失败时，您可以根据本文排查审核失败的原因，解决后请重新提交证书申请。说明 不同的CA中心，SSL证书实际签发的时间可能有所不同，如果SSL证书申请提交很久之后，还是一直在审核中，具体解决方法，请参见 证书申请提交很久了...
完成扩展服务DV证书的购买、申请和签发流程。接口说明 本接口仅用于申请 DV 证书。如果需要申请 OV 或 EV 证书，推荐您使用 CreateCertificateForPackageRequest 接口提交证书申请（可用于申请所有规格的证书，且支持选择 CSR 生成方式）。...
接口说明 本接口用于分页查询您已创建的所有 CA 证书（包括根 CA 证书和子 CA 证书）的详细信息，例如，CA 证书的唯一识别码、序列号、使用者信息、证书内容等。QPS 限制 本接口的单用户 QPS 限制为 10 次/秒。超过限制，API 调用将会被限...
购买、申请和签发自带CSR文件的DV证书。证书扩展服务可通过一步完成DV证书的购买和申请。接口说明 本接口仅用于申请 DV 证书，不支持用于申请 OV 证书。推荐您使用 CreateCertificateForPackageRequest 接口提交证书申请（可用于申请所有...
流程概述 在您的服务器中部署个人测试证书只需要三步：购买个人测试证书：购买个人测试证书的使用资格。提交证书申请：填写证书相关信息并提交审核，用于签发最终证书。部署证书：证书签发后，将证书部署到Web服务器。前提条件 已完成实名...
删除DV证书申请失败的订单。接口说明 只有在以下场景下，您才可以调用本接口删除对应的证书申请订单：订单处于 审核失败状态：您已经调用 DescribeCertificateState 查询了证书申请订单的状态，发现订单状态为审核失败（返回数据中的 Type ...
使用指定的证书主体名称、证书主题别名、密钥用法、扩展密钥用法颁发数字证书。接口说明 默认从 CSR 中获取证书主体名称颁发证书。当指定了证书主体名称时，CSR 中的证书主体名称将失效，即使用指定的证书主体名称颁发证书。必须根据应用...
ListDeploymentJobCert 获取部署任务的证书详情 创建部署任务后，可通过本接口获取部署到云产品的证书基本信息，例如证书实例ID、证书类型、证书名称等。UpdateWorkerResourceStatus 更新部署任务下的Worker任务状态 您可以通过该接口立即...
未购买服务器，并且未开启网站服务前，只要已拥有域名，就可以提前申请...但如果您申请证书时还未购买服务器，证书验证时将不支持选择 文件验证 的方式。说明 提交申请验证时，如果选择 文件验证 的方式，需要在服务器中上传相关验证文件。
查询指定的证书申请订单的状态。接口说明 如果您在提交证书申请后还没有完成域名所有权验证，则调用本接口可以获取完成域名验证所需要的信息；您可以根据返回的域名验证信息，在域名的 DNS 管理平台（DNS 验证方式）或者域名服务器（文件...
通过CA证书颁发机构签发的证书有效期最长为397天，证书到期后您必须手动续费并更新证书。为避免因证书到期未及时续费而影响业务正常运行，数字证书管理服务提供证书托管解决方案，在证书（已签发、已上传）有效期小于30个自然日时帮您自动...
操作步骤 步骤一：准备SSL证书 进入 SSL证书管理 页面，在目标证书 操作 列单击 更多 进入证书详情页面，然后在 下载 页签中下载 服务器类型 为 IIS 的证书。解压下载的证书压缩包：若同时包含证书文件（PFX格式）和密码文件（TXT格式），...
本文介绍在Python Flask本地开发服务器配置SSL证书的具体步骤，包括下载和上传证书文件，在Flask run配置证书文件和证书密钥，以及安装证书后结果的验证。适用范围 开始配置前，确保满足以下条件：证书状态：已拥有由权威机构签发的 SSL ...
操作步骤 步骤一：准备SSL证书 进入 SSL证书管理 页面，在目标证书 操作 列单击 更多 进入证书详情页面，然后在 下载 页签中下载 服务器类型 为 Apache 的证书。解压下载的证书压缩包：若同时包含证书文件（绑定域名_public.crt）、中间...
若需查看当前进展，进入 SSL证书管理，在右侧的证书列表（正式证书、个人测试证书（原免费证书）、上传证书）定位目标证书，然后单击其 状态 列下的，即可查看。电话 CA工作人员将通过证书申请时填写的联系人电话，与您联系并验证证书申请...
为域名申请SSL证书时，需要手动配置DNS记录以验证域名所有权，该过程在管理大量域名时操作繁琐。通过配置域名预授权，进行一次性的CNAME记录设置，可预先向阿里云授权域名。此后，为该域名申请指定品牌的SSL证书时，系统将自动完成所有权...
撤回待验证、审核中的证书申请订单。接口说明 本接口的单用户 QPS 限制为 100 次/秒。超过限制，API 调用将会被限流，这可能影响您的业务，请合理调用。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后...
本文介绍数字证书管理服务的产品功能和对应的文档动态。2025年 功能名称 变更类型 功能描述 发布时间 相关文档 云产品集成 新增 ESA的用户可以直接在ESA控制台申请DigiCert单域名免费证书。2025-10-23 无 云产品部署 新增 支持通过数字证书...
操作步骤 步骤一：准备SSL证书 进入 SSL证书管理 页面，在目标证书 操作 列单击 更多 进入证书详情页面，然后在 下载 页签中下载 服务器类型 为 Tomcat 的证书。解压下载的证书压缩包，解压后包含一个证书文件（.pfx或.jks）和证书密码文件...
本文介绍在Apache服务器上配置单域名或多域名证书、以及通配符域名证书的方法，包括证书文件的下载与上传、配置证书参数及安装后的验证步骤。适用范围 开始配置前，确保满足以下条件：证书状态：已拥有由权威机构签发的 SSL 证书。若证书...
本文将指导您如何在Windows操作系统的Nginx服务器上，配置 国密标准 SSL数字证书，具体包括证书文件的下载与上传、在Nginx上配置证书文件参数，以及安装证书后的结果验证。重要 本文以 Windows 64位 操作系统、Nginx 1.24.0国密版（非普通...
尊敬的阿里云用户：因GlobalSign厂商于2019年05月27日更新了用于签发SSL证书的中间CA，导致您在2019年05月27日后，通过SSL证书服务续费签发的GlobalSign品牌DV和OV型证书可能出现不受信任的问题。具体说明如下：项目 说明 受影响证书 自...
操作步骤 步骤一：准备SSL证书 进入 SSL证书管理 页面，在目标证书 操作 列单击 更多 进入证书详情页面，然后在 下载 页签中下载 服务器类型 为 Nginx 的证书。解压下载的证书压缩包：若同时包含证书文件（.pem）和私钥文件（.key），请...
操作步骤 步骤一：准备SSL证书 进入 SSL证书管理 页面，在目标证书 操作 列单击 更多 进入证书详情页面，然后在 下载 页签中下载 服务器类型 为 JKS 的证书。解压后的文件包含证书文件（.jks 后缀，且含完整证书链）和证书密码文件（jks-...