方式二：开启托管服务获取多年期证书服务 已经通过数字证书管理服务购买并签发证书，且希望在当前证书过期后开通多年期证书服务 方式三：SSL证书续费时购买多年期证书服务 方式一：购买SSL证书选择多年期证书服务 在购买页通过选择证书服务...
本产品（cas/2020-06-30）的...AssignCertificateCount 分配证书数量 分配证书使用数量 DescribeClientCertificateForSerialNumber DescribeClientCertificateForSerialNumber 通过证书的序列号批量查询客户端证书或服务端证书的详细信息。...
证书吊销是指从CA（证书颁发机构）处注销已签发的SSL证书，使其失去加密效果且不再被浏览器信任。您可以出于安全或其他考虑主动吊销证书，确保其不再用于安全通信。数字证书管理服务支持吊销证书，并可将已过期或已吊销的证书从列表中删除...
购买证书时选择不同的证书类型、域名类型、SSL证书品牌或服务，您需要支付的费用不同。在购买之前，建议您先了解产品的计费明细。本文介绍 数字证书管理服务 的计费明细以及SSL证书到期后的处理方法。计费方式 SSL证书 及其相关服务 采用预...
数字证书管理服务支持上传第三方证书、同步私有CA（PCA）证书，并能在同一实名认证主体下的不同阿里云账号间共享证书，帮助实现SSL证书的统一管理、便捷部署和安全共享，简化管理流程，提升运维效率。统一管理不同来源的证书 阿里云数字...
通过控制台管理仓库证书 在 数字证书管理服务，您可以对证书应用仓库中的证书进行管理，具体操作包括查看证书详情、申请或上传证书、吊销证书、下载证书以及删除证书等。管理入口 登录 数字证书管理服务控制台。在左侧导航栏，选择 证书及...
您可以通过证书工具查看 CSR（Certificate Signing Request）、查看证书详情、检测SSL状态或转换证书格式等，为您在证书申请、配置和部署时提供更多的参考信息。查看CSR详情 您可以通过使用 查看CSR 工具，查看CSR对应的域名、算法等信息，...
场景 描述 操作指导 分类管理阿里云或本地证书 阿里云支持分类管理以下来源的证书：上传证书（本地用户证书）上传CA证书（本地根证书、中间证书）阿里云私有CA证书（阿里云私有根证书、中间证书）阿里云私有证书（国际站暂不支持）阿里云...
为了便于您安装SSL证书，数字证书管理服务提供了适用于各种服务器（例如，Nginx、Spring Boot、Apache Tomcat、Apache（httpd）、IIS等）的SSL证书压缩包，供您直接下载使用（无需手动转换SSL证书格式）。前提条件 已通过数字证书管理服务...
数字证书管理服务（Certificate Management Service）是阿里云提供的证书颁发和管理平台，为您提供一站式的SSL证书全生命周期管理、私有证书、HTTPS加速网关、证书应用仓库等服务，帮助您实现不同场景下证书的部署与管理。应用场景 场景一...
通过创建证书应用仓库，您可以将不同来源的证书（包括阿里云或本地证书）进行分类管理，并且可通过仓库中的证书进行合同签名或数据加密。本文介绍如何创建并管理证书应用仓库。创建证书应用仓库 登录 数字证书管理服务控制台。在左侧导航栏...
本文介绍阿里云个人测试证书的常见问题以及解决方法。我申领了今年的20张免费版个人测试证书，如何查看证书的使用情况？登录 数字证书管理服务控制台。在左侧导航栏，选择 证书管理 SSL证书管理。在 个人测试证书（原免费证书）页签，单击 ...
已托管的证书不支持 追加域名或、变更域名等，因此在为证书开启托管后，您需要取消证书托管，才能执行相应的操作。本文介绍如何取消证书托管。取消证书托管 登录 数字证书管理服务控制台。在左侧导航栏，选择 证书管理 SSL证书管理。在证书...
通过CA证书颁发机构签发的证书有效期最长为397天，证书到期后您必须手动续费并更新证书。为避免因证书到期未及时续费而影响业务正常运行，数字证书管理服务提供证书托管解决方案，在证书（已签发、已上传）有效期小于30个自然日时帮您自动...
本文介绍SSL证书使用过程中额度的变化以及影响证书退款的相关说明。购买 域名购买方式：通过该方式成功购买SSL证书后，会在证书列表直接生成一条记录，此时您可以正常提交证书申请。如下图：取消申请后会返还证书额度，如下图所示，表示未...
国际标准SSL证书（RSA/ECC）：服务器操作系统 证书部署教程 Linux 系统 在Nginx或Tengine服务器安装 SSL证书（Linux）在Tomcat服务器安装SSL证书（Linux）在Apache服务器安装SSL证书（Linux）在Jetty服务器安装SSL证书（Linux）在JBoss...
SSL证书签发完成后，您可以通过数字证书管理服务将SSL证书部署到阿里云产品，为您的业务网站提供可信身份认证和安全数据传输。本文介绍如何通过数字证书管理服务控制台部署SSL证书到阿里云产品。背景信息 您可以将已签发的阿里云SSL证书...
签发合规证书后，您可以下载合规证书，然后分发给对应的证书主体进行安装使用。前提条件 已通过子CA申请签发合规证书。具体操作，请参见 申请签发合规证书。密钥容器为阿里云 登录 数字证书管理服务控制台。在左侧导航栏，选择 证书管理 ...
本文介绍数字证书管理服务各项资源和服务的退款规则与操作流程。包括：SSL 证书退款、HTTPS 加速网关退款、PCA服务退款、消息提醒退款、公网域名监控退款、证书应用仓库退款、“部署到云产品”退款、证书申请协助和部署服务退款。通用退款...
本文介绍如何通过私有CA服务签发客户端或服务端证书。前提条件 已购买并启用私有子CA。具体操作，请参见 购买及启用私有CA。私有子CA的 证书剩余数量 不为0。如何购买并分配私有证书额度，请参见 分配私有证书额度。操作步骤 登录 数字证书...
证书 托管服务开启阶段 正式证书 新购证书时开启 创建证书时开启 续费证书时开启 个人测试证书 创建证书时开启 续费证书时开启 上传证书 续费证书时开启 步骤一：开启托管服务 访问 数字证书管理服务SSL证书管理 页面，单击 购买证书，付费...
购买私有CA服务后，您将会获得一个根CA和一个子CA，且默认赠送10张证书额度。如果10张证书额度无法满足您的需求，您可以根据需要购买私有证书数量。本文介绍如何分配及购买私有证书额度。前提条件 已购买并启用私有CA。具体操作，请参见 ...
在购买合规CA服务后，您还需要购买相应的合规证书额度，以用于签发服务端或客户端证书。本文介绍如何购买以及分配合规证书额度。前提条件 已购买并启用合规CA。具体操作，请参见 购买及启用合规CA。购买合规证书额度 登录 数字证书管理服务...
本文介绍如何通过合规CA服务签发客户端证书。前提条件 已购买并启用合规CA服务。具体操作，请参见 购买及启用合规CA。合规子CA的 证书剩余数量 不为0。如何购买并分配合规证书额度，请参见 购买及分配合规证书额度。操作步骤 登录 数字证书...
证书链由根证书、中间证书和SSL证书（服务器证书）组成。如果缺少中间证书或根证书，当您访问业务网站时，浏览器可能会提示建立连接失败或其他错误。您可以按照本文的操作指引来检查证书链是否完整，并处理不完整的证书链。根证书或中间...
证书已经开启托管 新证书部署至Web应用服务器：证书到期前，系统会自动为您续费和签发证书，但您仍需手动将新证书安装到您的Web服务器（替换旧证书）。关于安装证书的具体操作，请参见 SSL证书安装指南。新证书部署至阿里云产品：证书到期...
合规证书过期前，如果不再需要使用合规证书，您可以在数字证书管理服务控制台吊销该证书。警告 合规证书吊销、删除后，将不再被企业内部环境所信任，且无法恢复和重新启用，请您谨慎操作。登录 数字证书管理服务控制台。在左侧导航栏，选择...
本文介绍数字证书管理服务的产品功能和对应的文档动态。2025年 功能名称 变更类型 功能描述 发布时间 相关文档 云产品集成 新增 ESA的用户可以直接在ESA控制台申请DigiCert单域名免费证书。2025-10-23 无 云产品部署 新增 支持通过数字证书...
私有证书过期前，如果不再需要使用私有证书，您可以在数字证书管理服务控制台吊销该私有证书。警告 私有证书吊销、删除后，将不再被企业内部环境所信任，且无法恢复和重新启用，请您谨慎操作。登录 数字证书管理服务控制台。在左侧导航栏，...
通过子CA签发私有证书后，您可以下载私有证书，然后分发给对应的证书主体进行安装使用。前提条件 已通过子CA申请签发私有证书。具体操作，请参见 申请签发私有证书。操作步骤 登录 数字证书管理服务控制台。在左侧导航栏，选择 证书管理 ...
本文介绍如何创建证书部署任务，在指定的部署时间，单个或批量地将SSL证书部署至阿里云云产品。前提条件 本文不涉及ECS、轻量应用服务器的操作指导，如需将证书部署至ECS或轻量应用服务器，请参见 更新证书（非首次部署）至阿里云ECS或轻量...
单向认证与双向认证对比 对比项 单向认证 双向认证 涉及的证书文件 服务端证书：服务端公钥证书 服务端私钥文件 服务端证书：服务端公钥证书 服务端私钥文件 客户端证书：客户端公钥证书 客户端私钥文件 根CA证书 握手过程 什么场景下使用...
支持设置以下提醒：业务提醒：下载证书提醒 吊销证书提醒 删除证书提醒 分享证书提醒 证书即将过期提醒 托管证书提醒 异常告警：证书过期未续费告警 消息提醒关闭告警 证书托管失败告警 产品变更提醒：产品变更公告、更新、升级等通知提醒 ...
如果您需要申请多年期证书服务，必须先购买托管服务。购买托管服务后，您可以在创建证书时，消耗托管服务次数，延长证书服务的年限。本文介绍购买托管服务的操作方法。计费说明 托管服务采用预付费的方式计费，具体价格请以购买页显示为准...
本文介绍您在使用PCA证书时可能遇到的问题及解决方案。Matter使用什么类型的证书？Matter 是一个新型智能家居自动化标准，并由 Connectivity Standards Alliance（CSA联盟）管理。Matter为智能家居设备（例如电灯开关、门锁、媒体设备等）...
尊敬的阿里云用户：根据CA/B（证书颁发机构/浏览器论坛）最新的投票结果，自2026年03月15日起，所有证书最长有效期将计划缩短至200天（包含正式证书和个人测试证书pro）。如果保持当前的单张证书的购买模式，证书有效期缩短会导致证书更新...
SSL证书链结构如下所示：BEGIN CERTIFICATE-网站证书-END CERTIFICATE--BEGIN CERTIFICATE- CA 中间证书机构-END CERTIFICATE--BEGIN CERTIFICATE- CA 根证书机构-END CERTIFICATE-说明 SSL证书链的结构，一般是由 网站证书 CA中间...
阿里云数字证书管理服务支持PCA（Private Certificate Authority）服务，使您可以通过简单的可视化操作，搭建企业自己的CA证书平台，实现在企业内部签发和管理自签名证书，用于企业内部的应用身份认证和数据加解密。应用场景 应用场景类型 ...
到期续费是阿里云数字证书管理服务为您提供的功能，可以有效保障您提前为证书续费而不损失证书过期前剩余未使用的有效期，避免因证书更新不及时导致该证书绑定的网站展示为不安全的网站。您可以直接登录 数字证书管理服务控制台，为快到期...
本文系统介绍常见证书文件格式与 SSL 证书文件相关概念，提供格式识别方法、主流 Web 服务器的证书格式选型，以及可直接复用的格式转换命令。常见证书文件格式 不同服务器对证书格式的要求各不相同，具体可参见 主流Web服务器证书格式选型...