点击 证书申请，绑定需要申请证书的域名；证书绑定域名：填写需要绑定证书的域名，其他选项使用系统默认即可，点击 提交审核；添加验证记录等待审核签发；域名是在阿里云购买的，登录购买域名的阿里云账号，点击 控制台 左上角三条横线橙色...
证书申请者在申请数字证书时由CSP（加密服务提供者）在生成私钥的同时也生成证书请求文件。证书申请者只要把CSR文件提交给证书颁发机构后，证书颁发机构使用其根证书私钥签名就生成了证书公钥文件，也就是颁发给用户的证书。1、在Mac电脑的...
为已签发的证书申请订单续费。接口说明 只有当证书订单的状态为即将过期时，您才可以调用本接口为对应的证书申请续费。续费完成后，会生成待申请状态的证书订单。您需要为该证书订单提交证书申请，并在证书签发后，重新安装新证书。说明 您...
申请证书 需要根据不同的证书类型填写相应的信息（证书绑定的域名或IP、域名验证方式、联系人以及公司和营业执照等）并提交证书申请审核。请参见 申请证书。域名所有权验证 在证书颁发机构（CA）为您的网站签发证书之前，您需要配合CA中心...
SSL证书在提交证书申请后，需要配合CA中心完成域名所有权验证。数字证书管理服务控制台 提供了辅助域名验证功能，可以帮助您提前发现并解决一些验证过程中的问题，降低CA中心验证失败的几率。本文介绍域名验证过程中可能遇到的问题及解决...
本文介绍非对称加密中公钥与私钥的核心概念与工作机制，并指导如何使用OpenSSL及Keytool工具，创建符合阿里云数字证书服务要求的RSA私钥，进而创建用于提交证书申请的证书签名请求（CSR）文件。公钥与私钥定义 公钥（Public Key）与私钥...
客户证书申请完成后，可以删除证书配置的txt解析。证书申请完成后，删除证书配置的txt解析，对证书无影响。
在申请OV或EV SSL证书时，您需通过阿里云提交企业营业执照图片和公司相关信息，以便后续CA中心对证书申请者的真实性进行审核。本文介绍如何新建、修改或删除公司信息。新建公司信息 重要 请务必提供真实、有效的公司信息。添加公司信息后，...
提交 SSL 证书申请后，证书颁发机构（CA）必须验证申请人对所申请域名的所有权。此为签发证书前的强制性安全步骤，旨在防止未经授权的证书签发。适用范围 证书类型：正式证书、个人测试证书（pro）、个人测试证书（免费版）。证书状态：...
在申请证书的时候，需要有一步进行验证，单击验证时会有无法通过的情况。当无法通过时有以下两种情况：情况一：购买域名和证书是一个阿里云账号时，可刷新当前页面重新单击验证即可。情况二：购买域名和证书不是同一阿里云账号或在其他服务...
参数 说明 证书类型 云盾 您可以在 SSL证书服务控制台 快速申请各种品牌及各种类型证书，详细内容，请参见 证书申请。当您申请完云盾个人测试证书（免费版）之后，证书类型 可选择 云盾，选择您申请的个人测试证书（免费版）。个人测试证书...
无论是您手动上传的证书私钥，或是您申请证书时使用系统创建CSR的方式生成的证书私钥，数字证书管理服务 都会采用经国家密码管理局检测认证或通过FIPS 140-2 Level 3认证的加密机（密钥管理系统）进行加密存储。上传包含私钥的证书时，数字...
SSL证书 购买 SSL 证书后，需提交证书申请。数字证书管理服务 将根据申请信息向 CA 机构发起证书签发请求。CA 审核通过并签发证书后，需将证书部署至 Web 应用服务器、CDN 或其他支持的云产品。HTTPS加速网关 购买HTTPS加速网关后，仅需...
查询指定的证书申请订单的状态。接口说明 如果您在提交证书申请后还没有完成域名所有权验证，则调用本接口可以获取完成域名验证所需要的信息；您可以根据返回的域名验证信息，在域名的 DNS 管理平台（DNS 验证方式）或者域名服务器（文件...
说明 阿里云支持通过合并多个相同品牌、类型的证书，生成混合域名证书，您可以在购买证书阶段直接选择合并签发，或在后续证书申请时选择合并签发。具体操作，请参见 购买正式证书 或 证书合并申请。OV和EV证书：所有品牌均支持。DV证书：仅...
在阿里云ICP代备案系统申请ICP备案，不收取服务费用，备案前您需购买符合阿里云备案要求的服务器，需支付服务器的购买费用。计费概述 ICP备案需有域名及 中国内地 服务器，且需在服务器提供商处提交ICP备案申请。因此如果您的域名要通过...
服务介绍 专家一对一服务 服务说明 服务时间 专家协助客户自助处理（钉钉客户端）协助解答您在使用证书过程中所遇到的问题，例如证书场景咨询类问题、价格咨询、申请证书类问题等。工作日上午09:00~12:00，下午13:00~18:00，非工作日提交的...
在提交证书申请时，您需要配置证书联系人，以便CA机构审核人员能够与您联系，并进行后续证书申请的验证和审核。同时，该联系人还可用于接收证书业务提醒和技术支持沟通。本文将介绍如何创建、修改和删除联系人。新建联系人 重要 添加联系人...
提醒级别 提醒接收人 提醒周期 提醒途径 联系人和提醒途径设置方式 一级 证书申请联系人：指您在提交该证书申请时设置的联系人。第一天。如果完成证书续费且证书签发成功后，则提醒结束（不再触发后续提醒）；否则，在下一日触发下一级提醒...
您可以通过证书工具查看 CSR（Certificate Signing Request）、查看证书详情、检测SSL状态或转换证书格式等，为您在证书申请、配置和部署时提供更多的参考信息。查看CSR详情 您可以通过使用 查看CSR 工具，查看CSR对应的域名、算法等信息，...
问题描述 阿里云SSL证书服务在续费或开启...在申请证书使用托管服务后，阿里云将自动创建相应的托管部署任务，您可以编辑该部署任务，设置托管证书自动部署至阿里云产品的时间或修改托管证书部署的阿里云产品。具体操作，请参见 托管部署。
如果需要申请证书，您可以在 SSL证书控制台 申请个人测试证书（免费版）或购买正式证书。您也可以在第三方服务商申请证书，签发的证书需满足证书格式要求。详细信息，请参见 证书格式说明。步骤二：配置HTTPS证书 必需：准备证书后，需在...
ICP备案前准备 项目 说明 参考文档 注册阿里云账号 用于申请ICP备案和后续维护ICP备案信息。一个阿里云账号最多只能有一个备案主体。注册阿里云账号用于备案主体 域名准备与检查 完成域名注册及域名实名认证，并检查您的域名是否符合ICP...
如果需要申请证书，您可以在 SSL证书控制台 申请个人测试证书（免费版）或购买正式证书。您也可以在第三方服务商申请证书，签发的证书需满足证书格式要求。详细信息，请参见 证书格式说明。步骤二：开启HTTPS安全加速 必需：准备证书后，需...
如果需要申请证书，您可以在 SSL证书控制台 申请个人测试证书（免费版）或购买正式证书。您也可以在第三方服务商申请证书，签发的证书需满足证书格式要求。详细信息，请参见 证书格式说明。步骤二：开启HTTPS安全加速 必需：准备证书后，需...
如果证书已经过期，请参见 选择购买方式 和 提交证书申请，重新为域名购买和配置SSL证书。如果证书即将到期，避免影响业务，请根据业务需要选择以下方案：请参见 手动续费证书，手动进行续费，待证书签发后，将已签发的续费证书安装到您的...
支持ICP备案的云产品及可备案数量 云产品类型 购买要求 购买链接 可备案数量 ECS实例 服务器位于阿里云 中国内地 节点 包月3个月及以上（包含续费）需购买公网带宽 说明 按量付费实例无法申请ICP备案服务码 开通公网带宽请参见 升降配方式...
步骤二：使用申请协助或部署服务 购买证书申请协助或部署服务后，您需要加入专属钉钉群使用相应的技术支持服务。登录 数字证书管理服务控制台。在左侧导航栏，选择 综合管理 订单退款管理。在 订单退款管理 页面，定位到申请协助或部署服务...
CancelCertificateForPackage 取消证书申请。CancelCertificateForPackageRequest 取消包请求的证书。CancelCertificateUpgrade 取消证书升级。CancelOrderRefundRecord 取消订单退款。CancelOrderRequest 撤回待验证或审核中的证书申请...
如需购买和申请证书，请参见 购买正式证书 和 申请证书。重要 该证书的域名必须与计划使用的自定义域名完全匹配。方案架构 通过数字证书管理服务将SSL证书部署到PAI-EAS的全托管专属网关，再通过DNS解析将自定义域名指向该网关。工作流程：...
2025年 功能名称 变更类型 功能描述 发布时间 相关文档 云产品集成 新增 ESA的用户可以直接在ESA控制台申请DigiCert单域名免费证书。2025-10-23 无 云产品部署 新增 支持通过数字证书管理服务将证书部署到阿里云ESA，并支持托管。2025-10-...
操作建议 场景 建议操作 新申请证书 无需额外操作，系统自动使用新根签发证书。已部署证书 无需更换，证书在有效期内仍然可用。自定义证书链 更新为新的中级根证书链。App/IoT 设备 验证新根证书兼容性，必要时更新设备信任库。下载 中级...
采用传统的证书申请和部署流程实现网站HTTPS需要耗费较长时间，并且因证书有效期持续缩短，导致证书的运维压力较大。为解决该问题，阿里云推出了HTTPS加速网关解决方案，只需一键接入网站域名即可实现网站HTTPS，同时该服务支持自动续费，...
阿里云数字证书管理服务支持上传已有的CSR，以便申请证书时使用，同时也可对上传的CSR进行统一管理。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 ...
解决办法 重新申请证书。阿里云支持个人测试证书（免费版）。更多信息，请参见 个人测试证书说明。登录OSS控制台上传证书。具体操作，请参见 证书托管。证书不匹配 问题现象 浏览器打开链接报“您的连接不是私密连接”，报错信息：...
CompanyName String 否 否 证书申请公司的名称。无 Csr String 否 否 您使用OpenSSL或Keytool工具为域名手动生成的CSR文件的内容。CSR文件的密钥类型必须是RSA、ECC算法，且RSA算法的密钥长度必须大于等于2048。关于CSR文件的制作方法，请...
删除DV证书申请失败的订单。接口说明 只有在以下场景下，您才可以调用本接口删除对应的证书申请订单：订单处于 审核失败状态：您已经调用 DescribeCertificateState 查询了证书申请订单的状态，发现订单状态为审核失败（返回数据中的 Type ...
可以。同一个域名可以申请多个不同或相同品牌和类型的SSL证书，且每个SSL证书相互独立。例如：相关文档 购买正式证书 提交证书申请
在提交证书申请时，您需要选择域名验证方式，以配合证书颁发机构（CA）验证您拥有或可以管理证书绑定的域名。阿里云提供的域名验证方式如下表所示，请您根据实际情况选择：域名验证方式 同时满足条件 描述 证书签发时长 自动DNS验证 购买的...
通过ACME协议，可以自动验证证书申请者的域名所有权，然后为其签发证书。Let's Encrypt是一个非营利性的公共CA（证书颁发机构），支持ACME协议，它可以签发一般浏览器信任的证书。本文介绍如何使用cert-manager对接Let's Encrypt，为ASM...