合规证书过期前，如果不再需要使用合规证书，您可以在数字证书管理服务控制台吊销该证书。警告 合规证书吊销、删除后，将不再被企业内部环境所信任，且无法恢复和重新启用，请您谨慎操作。登录 数字证书管理服务控制台。在左侧导航栏，选择...
本文介绍数字证书管理服务的产品功能和对应的文档动态。2025年 功能名称 变更类型 功能描述 发布时间 相关文档 云产品集成 新增 ESA的用户可以直接在ESA控制台申请DigiCert单域名免费证书。2025-10-23 无 云产品部署 新增 支持通过数字证书...
私有证书过期前，如果不再需要使用私有证书，您可以在数字证书管理服务控制台吊销该私有证书。警告 私有证书吊销、删除后，将不再被企业内部环境所信任，且无法恢复和重新启用，请您谨慎操作。登录 数字证书管理服务控制台。在左侧导航栏，...
通过参考本文，您可以将个人测试证书（免费版）升级为个人测试证书（pro），以获取更长的证书服务时间；或者将个人测试证书升级为HTTPS加速网关，获取一键接入网站域名实现网站HTTPS方案；从而减轻证书部署难度以及频繁更新证书的运维压力...
通过子CA签发私有证书后，您可以下载私有证书，然后分发给对应的证书主体进行安装使用。前提条件 已通过子CA申请签发私有证书。具体操作，请参见 申请签发私有证书。操作步骤 登录 数字证书管理服务控制台。在左侧导航栏，选择 证书管理 ...
本文介绍如何创建证书部署任务，在指定的部署时间，单个或批量地将SSL证书部署至阿里云云产品。前提条件 本文不涉及ECS、轻量应用服务器的操作指导，如需将证书部署至ECS或轻量应用服务器，请参见 更新证书（非首次部署）至阿里云ECS或轻量...
个人测试证书是阿里云为个人网站、开发测试或企业用户在建设初期提供的SSL证书，其证书类型及部署场景相对有限。相比之下，正式SSL证书涵盖多种类型和品牌，适用于不同规模的网站，包括但不限于电商、小型企业、大型企业及个人用户等。此外...
单向认证与双向认证对比 对比项 单向认证 双向认证 涉及的证书文件 服务端证书：服务端公钥证书 服务端私钥文件 服务端证书：服务端公钥证书 服务端私钥文件 客户端证书：客户端公钥证书 客户端私钥文件 根CA证书 握手过程 什么场景下使用...
支持设置以下提醒：业务提醒：下载证书提醒 吊销证书提醒 删除证书提醒 分享证书提醒 证书即将过期提醒 托管证书提醒 异常告警：证书过期未续费告警 消息提醒关闭告警 证书托管失败告警 产品变更提醒：产品变更公告、更新、升级等通知提醒 ...
如果您需要申请多年期证书服务，必须先购买托管服务。购买托管服务后，您可以在创建证书时，消耗托管服务次数，延长证书服务的年限。本文介绍购买托管服务的操作方法。计费说明 托管服务采用预付费的方式计费，具体价格请以购买页显示为准...
本文介绍您在使用PCA证书时可能遇到的问题及解决方案。Matter使用什么类型的证书？Matter 是一个新型智能家居自动化标准，并由 Connectivity Standards Alliance（CSA联盟）管理。Matter为智能家居设备（例如电灯开关、门锁、媒体设备等）...
尊敬的阿里云用户：根据CA/B（证书颁发机构/浏览器论坛）最新的投票结果，自2026年03月15日起，所有证书最长有效期将计划缩短至200天（包含正式证书和个人测试证书pro）。如果保持当前的单张证书的购买模式，证书有效期缩短会导致证书更新...
本文介绍如何向 CA（证书颁发机构）提交证书申请。申请时需提供域名或IP地址、联系人信息以及公司证明文件（如营业执照）等，以满足CA的审核要求。适用范围 证书状态为“待申请”。申请流程 场景一：单张证书申请 申请个人测试证书 个人...
SSL证书链结构如下所示：BEGIN CERTIFICATE-网站证书-END CERTIFICATE--BEGIN CERTIFICATE- CA 中间证书机构-END CERTIFICATE--BEGIN CERTIFICATE- CA 根证书机构-END CERTIFICATE-说明 SSL证书链的结构，一般是由 网站证书 CA中间...
阿里云数字证书管理服务支持PCA（Private Certificate Authority）服务，使您可以通过简单的可视化操作，搭建企业自己的CA证书平台，实现在企业内部签发和管理自签名证书，用于企业内部的应用身份认证和数据加解密。应用场景 应用场景类型 ...
到期续费是阿里云数字证书管理服务为您提供的功能，可以有效保障您提前为证书续费而不损失证书过期前剩余未使用的有效期，避免因证书更新不及时导致该证书绑定的网站展示为不安全的网站。您可以直接登录 数字证书管理服务控制台，为快到期...
本文系统介绍常见证书文件格式与 SSL 证书文件相关概念，提供格式识别方法、主流 Web 服务器的证书格式选型，以及可直接复用的格式转换命令。常见证书文件格式 不同服务器对证书格式的要求各不相同，具体可参见 主流Web服务器证书格式选型...
您可以 在购买正式证书时选择直接合并为多通配符域名证书或混合域名证书，或者 在购买正式证书后利用 合并申请功能 申请多通配符域名证书或混合域名证书。方式一：购买正式证书时合并证书 在购买证书时使用 合并签发证书功能 申请多通配符...
在Nginx服务器上配置基于PCA证书的双向认证，主要是为了增强客户端与服务器间通信的安全性，要求不仅服务器向客户端证明自己的身份（服务器证书验证），同时客户端也需要向服务器证明其身份（客户端证书验证）。本文介绍如何在客户端浏览器...
数字证书管理服务 提供CA证书的CRL（Certificate Revocation List）功能，您可以通过CRL查看已吊销的CA证书信息。本文介绍如何开启CRL服务以及如何查看、获取CRL。CRL服务说明 通过上传CA证书及私钥的方式启用的CA不支持CRL服务。注意事项 ...
尊敬的阿里云数字证书管理服务用户：接DigiCert厂商通知，其DV证书应用的以下中间证书将于2023年05月31日到期。因此，使用以下中间证书签发的DV证书有效期最长为2023年05月31日。RapidSSL TLS DV RSA Mixed SHA256 2020 CA-1 GeoTrust TLS ...
为符合浏览器及 CA/B 论坛行业规范，根据 Sectigo 的要求，自 2026 年 02 月 01 日 起，WoSign（沃通）品牌的 SSL 证书将启用全新的中级根证书进行签发。原 AAA Certificate Services 根体系下的沃通中级根将于 2026 年 02 月 28 日 停止...
如果您的云产品不在阿里云，SSL证书签发完成后，可通过数字证书管理服务将SSL证书部署至第三方云产品，简化证书迁移及配置流程。使用限制 支持部署的三方云产品如下：云平台 云产品 腾讯云 内容分发网络CDN 负载均衡CLB Web应用防火墙 AWS ...
步骤一：准备MQTT客户端和EMQX服务端证书 说明 本文是以阿里云PCA自签服务端和客户端证书为例介绍，如果您需要配置CA中心颁发的阿里云服务端证书或客户端证书，请参见 部署SSL证书 或 下载根证书。登录 数字证书管理服务控制台。在左侧导航...
尊敬的阿里云用户，您好：数字证书管理服务已于2024年06月下旬将SSL 免费证书 更名为 个人测试证书（免费版），将 升级证书（有效期12个月）变更为 个人测试证书（pro）。个人测试证书（免费版）是阿里云无偿提供给用户特定场景使用。个人...
Sign-证书仓库签名 Verify-证书仓库签名验签 Encrypt-证书仓库中证书加密 Decrypt-证书仓库中证书解密 说明 调用其他证书应用仓库API不会消耗API调用额度。查看API调用量 登录 数字证书管理服务控制台。在左侧导航栏，选择 证书及域名应用...
通过阿里云数字证书管理服务控制台购买的SSL证书，支持一键部署到阿里云部分云产品中。本文介绍您在部署过程中可能会遇到的问题及解决方案。SSL证书是否支持跨阿里云账号部署云产品？不支持直接将证书跨账号部署到云产品中。如果您拥有多个...
操作步骤 步骤一：准备SSL证书 进入 SSL证书管理 页面，在目标证书 操作 列单击 更多 进入证书详情页面，然后在 下载 页签中下载 服务器类型 为 IIS 的证书。解压下载的证书压缩包：若同时包含证书文件（PFX格式）和密码文件（TXT格式），...
自动签发 您可以在域名服务控制台自动签发域名关联证书，而无需在申请证书后配置证书签发验证文件。自动签发有如下前提条件：域名在阿里云万网。云解析在阿里云。如果云解析不在阿里云，证书申请后，无法完成自动签发。如果用户无配置DNS...
如果您通过 数字证书管理服务控制台 购买并完成签发的正式SSL证书即将过期，阿里云会从您的SSL证书到期前的第30个自然日开始，以每3个连续自然日为一个提醒周期，触发一轮续费提醒，直到证书到期前的最后1个自然日。每轮中阿里云会依次向您...
您可以选择在证书到期前30天内续费证书。续费相当于重新购买并申请新证书。对于Digicert和GeoTrust品牌的证书，续费时，虽然重新购买了证书，但是原证书有效期限不会损失。在证书到期前30天内续费，不仅原证书剩余有效期时间会自动追加到新...
提交证书申请。接口说明 发起请求前，请确保您已购买对应规格的证书资源包。关于如何购买证书资源包，请参见 购买证书资源包。您可以调用 DescribePackageState 查询指定规格的证书资源包的使用概况，包含已购买该规格证书资源包的总数、已...
阿里云数字证书管理服务（Certificate Management Service）支持通配符域名证书，用户可以使用通配符域名证书保护服务器的单个主域名和该主域名下同级别的所有子域名。域名型DV和企业型OV证书都支持通配符域名。如果您拥有多个同级别子域名...
CSR（证书签名请求）文件是SSL证书的原始文件，包含了用于签发证书的公钥、证书持有者主体及地理位置等信息，需要提交给CA认证中心进行审核。阿里云在创建证书时系统会自动生成CSR，如果您需要自定义证书的密钥算法及其强度，可以手动生成...
根证书是证书颁发机构（CA）颁发的公钥证书，同时也是证书链的起点，具备独立的有效期，因此其有效期并不受SSL证书到期的影响。关于SSL证书到期后是否需要重新部署根证书的情况如下：无需更换：由于根证书已预安装于主流浏览器（如Google ...
创建部署任务后，可通过本接口获取部署到云产品的证书基本信息，例如证书实例ID、证书类型、证书名称等。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。...
预计从2018年10月中旬，Google Chrome浏览器将不再信任Symantec及GeoTrust品牌的部分数字证书。为此Symantec针对Chrome浏览器发布了一项 根证书升级计划。为了避免与Google Chrome浏览器相关的任何兼容性问题，建议您尽快参考本文档中的...
EMQX单向认证指的是客户端与服务端之间建立安全连接时，服务端只验证客户端是否信任服务器的证书，而不需要验证客户端的身份。本文介绍如何在EMQX服务器配置阿里云自签名X.509格式证书，实现EMQX的TLS/SSL单向认证。重要 本文以Windows 10 ...
SSL证书追加域名需同时满足以下条件：您是通过阿里云数字证书管理服务购买且已成功签发的GlobalSign、DigiCert、GeoTrust或CFCA品牌的SSL证书，且是OV证书和EV证书类型。个人测试证书不支持追加域名。SSL证书签发时间需超过28个自然日。您...
证书生命周期管理 自动续期与部署：对于阿里云签发的证书，在 CAS 控制台开启 证书托管 功能后，当证书自动续期并签发新证书时，CAS 可通过 云产品证书部署 任务将新证书自动部署到 PAI-EAS 网关，实现全自动更新。手动更新：上传证书 无法...