调用本接口提交证书申请后，您还需要调用 DescribeCertificateState 接口，获取完成域名验证所需要的信息，并在域名的 DNS 管理平台（DNS 验证方式）或者域名服务器（文件验证方式）手动完成验证，然后证书申请订单才会进入 CA 中心审核...
吊销SSL证书 吊销场景 SSL证书已签发，但需要修改证书申请信息、更换证书绑定的域名或证书加密算法。证书签发时间未超过28个自然日，且未执行域名变更操作（例如追加、更换域名等）：提交吊销申请且证书吊销成功后，阿里云将返还相应的SSL...
如果申请证书是多域名或者通配子域名，在 Common Name 或 What is your first and last name?区域只需要输入一个域名。以下是使用不同工具生成CSR文件的详细内容。说明 如果您需要输入中文信息，建议使用Keytool工具生成CSR文件。使用...
服务有效期 3个月 12个月 支持自定义有效期，可按月、年购买 域名类型 单域名 单域名 单域名和通配符域名 特殊域名限制 不支持.edu、.gov、.org、.jp、.pay、.bank、.live、.nuclear 等特殊域名的申请。不支持.edu、.gov、.org、.jp、.pay...
提交证书申请：向证书颁发机构（CA）提交新的证书申请，验证域名所有权并配合CA完成审核。部署并验证新证书：将签发的新证书部署至目标服务器或云产品，替换旧证书。续费条件 证书状态：已签发、即将过期。证书类型：非 混合域名证书。规格...
方案概述 云产品自动化证书部署需要结合 托管服务、免域名所有权验证 和 云产品一键部署功能 实现，各功能详细说明如下：功能 作用阶段 托管服务 证书申请阶段：在证书即将过期时，自动提交证书申请。证书部署阶段：自动创建并启动托管部署...
本文介绍如何在Ubuntu系统下的Apache2服务器配置SSL证书，具体包括下载和上传证书文件的方法，在Apache2上配置证书文件、证书链和证书密钥等参数介绍，以及安装证书后效果的验证。环境准备 操作系统：Ubuntu Web服务器：Apache2 重要 不同...
本文介绍如何在宝塔面板配置SSL证书以及安装SSL证书后结果的验证。成功配置SSL证书后，将能够通过HTTPS加密通道安全访问应用，确保数据传输的安全性。前提条件 已通过数字证书管理服务购买和申请证书（状态 为 已签发）。如需购买和申请...
本文介绍如何在GlassFish服务器配置SSL证书，具体包括下载和上传证书文件，在GlassFish上配置证书文件、证书链和证书密钥等参数，以及安装证书后结果的验证。重要 本文以Linux操作系统、glassfish-4.1.2-web中默认domain1容器为例介绍。...
本文介绍如何在Linux系统下的Node.js服务器配置SSL证书，具体包括下载和上传证书文件的方法，以及安装证书后效果的验证。前提条件 已通过数字证书管理服务购买和申请证书（状态 为 已签发）。如需购买和申请证书，请参见 购买正式证书 和 ...
本文介绍如何在Linux系统下的WordPress中配置SSL证书，具体包括下载和上传证书文件的方法，以及安装证书后效果的验证。前提条件 已通过数字证书管理服务购买和申请证书（状态 为 已签发）。如需购买和申请证书，请参见 购买正式证书 和 ...
服务介绍 证书托管服务包含 证书到期前自动申请、阿里云云产品证书自动更新、自动补齐剩余有效期 和 专属的技术支持，具体说明如下：证书到期前自动申请（不含3个月的免费版个人测试证书）：如果您的DNS域名解析服务与证书申请者属于同一...
调用本接口后，您还需要调用 DescribeCertificateState 接口，获取完成域名验证所需要的信息，并在域名的 DNS 管理平台（DNS 验证方式）或者域名服务器（文件验证方式）手动完成验证，然后您的证书申请订单才会进入 CA 中心审核环节。...
本文将指导您如何在Linux 操作系统中的 Nginx服务器上，配置 国密标准 SSL数字证书，具体包括证书文件的下载与上传、在Nginx上配置证书文件参数，以及安装证书后的结果验证。重要 本文以Linux操作系统、Nginx 1.18.0、Wosign DV国密SSL证书...
公司电话：非常重要，公司电话最好写成第三方公共信息平台（114）上可查到的电话或者工商局登记的电话，签证人员通过该电话直接或间接（请接电话人员提供证书联系人电话号码）联系到证书联系人，与证书联系人确认证书申请事宜和信息，请...
本文将指导您如何在Linux 操作系统中的 Apache服务器上，配置 国密标准 SSL数字证书，具体包括证书文件的下载与上传、在Apache上配置证书文件参数，以及安装证书后的结果验证。重要 本文以Linux操作系统、Apache 2.4.62、Wosign DV国密SSL...
本文介绍非对称加密中公钥与私钥的核心概念与工作机制，并指导如何使用OpenSSL及Keytool工具，创建符合阿里云数字证书服务要求的RSA私钥，进而创建用于提交证书申请的证书签名请求（CSR）文件。公钥与私钥定义 公钥（Public Key）与私钥...
在部署支持国密算法的SSL证书时，为了确保与各类浏览器的兼容性，通常会采用SM2/RSA双证书部署方案，即您需要在服务器同时配置国际通用的RSA算法证书和国密标准的SM2算法证书。本文为您介绍如何使用Tengine+Tongsuo组合方式，在Tengine...
当您完成SSL证书购买后，需要在阿里云数字证书管理服务控制台补全证书申请的审核资料。数字证书管理服务控制台会根据您购买的证书提示您需要输入的域名类型和数量。说明 当您申请证书时需正确填写证书绑定的域名信息，才能保证您的数字证书...
提交证书申请后，合规证书需要经过后台审核，请您耐心等待，审核通过后证书即可签发。证书签发后，您可以单击子CA 操作 列下的 证书列表，在 证书列表 页面查看已签发的证书信息。密钥容器 选择 阿里云：表示合规证书的密钥统一由阿里云...
3个月免费证书申请以及升级指南，请参见 申请个人测试证书 和 个人测试证书升级指南。重要 如果您的证书已签发或付费购买过扩展包，在免费证书服务策略生效后，证书有效期仍为12个月。在免费证书服务策略生效前，如果免费或0元购买的证书...
提交证书申请后，私有CA证书会立即签发。签发后，您可以单击子CA 操作 列下的 证书列表，查看已签发的证书信息。配置项 描述 证书类型 服务端证书：用于安装到应用服务器。客户端证书：用于安装到访问应用的客户端。姓名 仅客户端证书需...
处理审核结果 状态为“申请审核中”审核时长说明 证书类型 审核签发时长 审核超时说明 DV（域名型）提交证书申请后，在信息填写正确的情况下，证书平均签发时长为1~15分钟。如果证书在2个自然日内未签发，则自动审核失败。OV（企业型）、EV...
SSL证书到期前，无需您手动申请续费，阿里云会自动提交证书申请，您只需配合域名所有权验证即可，为您简化了SSL证书的续费和申请流程。如果您通过数字证书管理服务控制台将多年期证书部署在您的阿里云产品上，多年期证书不仅可以在SSL证书...
当您完成域名交易时，可以向阿里云申请域名订单合同。本文为您介绍如何申请域名订单合同。操作步骤 步骤一：进入合同申请页面 登录 费用与成本控制台，在 合同管理 页面右上角单击 合同申请。在弹出的对话框中，选择 万网合同，然后单击 ...
在 域名接入 页面定位到目标域名，在 操作 列下单击 编辑。在 编辑网站 页签，修改国际标准HTTPS证书的 TLS安全策略。更多说明，请参见 自定义服务器HTTPS证书的TLS安全策略。Web应用防火墙 操作步骤 登录 Web应用防火墙3.0控制台。在顶部...
常见原因及解决方案如下：未申领免费额度 个人测试证书（免费版）需要人工申领，申领完成后才可进行创建证书和证书申请等操作。解决方案：请参见 购买个人测试证书，完成免费额度的申领。证书额度年末清零 阿里云会在每个自然年的年末，对...
证书签发时间是指您提交证书申请并通过了CA中心的审核验证后，证书最终签发的时间。若您需要尽快使用证书，请在完成证书购买后立即提交证书申请，直至证书签发。若仅完成了证书购买而未提交证书申请，则将无法使用该证书。SSL证书的有效期...
如果提示信息如下图所示，单击提示信息中的 申请证书，在弹出的 申请证书 对话框中，根据界面提示上传第三方证书或者申请免费证书后刷新页面。具体操作，请参见 Q1：如何上传第三方证书？或 Q2：如何申请免费证书？在 设置HTTPS 对话框中，...
问题原因 域名未配置HTTPS证书，可以通过telnet命令测试443端口的连通性，无法连接代表证书未配置。解决办法 登录OSS控制台上传证书。具体操作，请参见 证书托管。证书过期 问题现象 浏览器打开链接报“您的连接不是私密连接”，报错信息：...
该状态表示数字证书管理服务已托管该证书，在该证书即将到期时，数字证书管理服务会自动激活新证书并提交证书申请。如果新证书审核时存在企业信息验证异常、DNS验证失败等问题，您的专属客服会联系并指导您完成证书审核。未激活：表示证书...
证书链由根证书、中间证书和SSL证书（服务器证书）组成。如果缺少中间证书或根证书，当您访问业务网站时，浏览器可能会提示建立连接失败或其他错误。您可以按照本文的操作指引来检查证书链是否完整，并处理不完整的证书链。根证书或中间...
问题描述 使用CDN域名访问时，提示HTTPS证书报错。解决方案 确认证书类型 默认推荐使用的证书是Nginx类型，若使用其他类型的证书，建议更换。检查证书有效期 CDN控制台或直接访问URL地址的左上角可以得到具体的证书有效期，证书在有效期外...
一台服务器可以安装多个SSL证书，以服务不同的域名或子域名，具体数量取决于实际业务需求。以下是一台服务器配置多个SSL...相关文档 SSL证书选购指引 如何申请多通配符域名证书、混合域名证书？通配符域名证书都支持哪些域名？SSL证书安装指南
域名控制验证（DCV，Domain Control Validation）是证书颁发机构（CA，Certificate Authority）为某个域名颁发证书之前，要求证书申请者证明自己对该域名拥有控制权。本文将引导您完成 边缘安全加速 ESA 站点域名的控制权验证。验证方式 ...
为已签发的证书申请订单续费。接口说明 只有当证书订单的状态为即将过期时，您才可以调用本接口为对应的证书申请续费。续费完成后，会生成待申请状态的证书订单。您需要为该证书订单提交证书申请，并在证书签发后，重新安装新证书。说明 您...
2025年 功能名称 变更类型 功能描述 发布时间 相关文档 云产品集成 新增 ESA的用户可以直接在ESA控制台申请DigiCert单域名免费证书。2025-10-23 无 云产品部署 新增 支持通过数字证书管理服务将证书部署到阿里云ESA，并支持托管。2025-10-...
DeleteCertificateRequest 删除DV证书申请失败的订单 删除DV证书申请失败的订单。UploadUserCertificate 上传证书 本接口一般用于上传证书，包括标准国密证书或非国密证书。GetUserCertificateDetail 获取证书详情 本接口一般用于获取证书...
已配置HTTPS证书，具体操作请参见 配置HTTPS证书。背景信息 国密HTTPS是指支持SM2（椭圆曲线公钥密码算法）国产密码算法和国密安全协议，使用国密算法实现高强度SSL加密连接及服务器身份认证，支持国密浏览器。阿里云全站加速支持SM2（椭圆...
此时，续费购买的新证书的状态为 待申请，您需要为新证书提交证书申请并配合CA中心完成域名所有权验证、申请资料审核。CA中心审核通过后，才会为您签发新证书。具体操作，请参见 提交证书申请。证书申请通过且成功签发后，您可以根据服务器...