SSL证书都是绑定域名的，不受服务器更换IP地址的影响。只要证书绑定的域名不变，就可以重新解析到新的IP地址，原来的SSL证书仍然可以生效，不需要更换新的证书。
操作步骤 登录 数字证书管理服务控制台。在左侧导航栏，选择 证书管理 SSL证书管理。在 个人测试证书（原免费证书）页签，定位到目标证书，在 操作 列，单击 更多。在 升级 页签，选择升级的方案。个人测试证书（免费版）升级个人测试证书...
您可以通过 数字证书管理服务 消息提醒功能，自定义SSL证书消息提醒，满足您接收SSL证书消息提醒的个性化需求。本文介绍如何自定义SSL证书消息提醒。背景信息 消息提醒服务主要为 已签发的SSL证书 配置灵活的到期提醒策略，同时还提供证书...
当SSL证书审核失败时，您可以根据本文排查审核失败的原因，解决后请重新提交证书申请。说明 不同的CA中心，SSL证书实际签发的时间可能有所不同，如果...使用系统自动生成CSR文件功能的情况下，在数字证书颁发后还可支持下载不同格式的证书。
为应对以上行业趋势并提升您的证书运维体验，自 2026年02月 起，阿里云数字证书管理服务将从单张证书的售卖模式，全新升级为订阅服务。升级为订阅服务后，您仍可选择订阅1年、2年及3年的订阅服务。在订阅有效期内，阿里云承诺为您提供多张...
具体操作，请参见 共享SSL证书。说明 在中国站阿里云账号中申请的证书不能共享到国际站的阿里云账号，同时您在国际站阿里云账号中申请的证书不能共享到中国站的阿里云账号。当前阿里云账号下的共享证书不能再次被共享给其他阿里云账号。...
统一管理不同来源的证书 阿里云数字证书管理服务可以管理多种来源的SSL证书：从本地上传、从私有证书颁发机构（PCA）服务同步，以及从其他阿里云主账号共享。证书来源：本地上传证书：从阿里云下载的证书，或从任何第三方服务商获取的证书...
问题现象 您在服务器安装SSL证书后，本地使用curl客户端访问站点可能会遇到以下问题：Peer certificate cannot be authenticated with known CA certificates（对端证书的根不可信任）。问题原因 说明 客户端需要保证证书链完整，即包含...
尊敬的阿里云用户：由于中国站售卖的SSL证书在海外地域使用时存在版本不兼容问题，可能给您带来数据安全风险，为此SSL证书服务已下线切换到海外地域功能。本次调整不会影响您正常使用SSL证书服务。更多信息，请等待后续通知。给您带来不便...
前提条件 已通过数字证书管理服务签发国密标准证书（双证书方案还需要签发国际标准证书）。具体操作，请参见 购买正式证书 和 申请证书。域名已正确解析至当前服务器，且已完成工信部 ICP 备案（适用于中国内地服务器）。如何查看域名解析...
下表列举了两种证书类型的区别：对比项目 个人测试证书（免费版）个人测试证书（pro）费用 免费 68元/张 证书服务周期 90天（即单个证书的有效期是90天，过期后必须重新申请和安装证书，运维管理成本高）12个月，且提供 托管服务（在证书...
前提条件 已通过数字证书管理服务签发国密标准证书（双证书方案还需要签发国际标准证书）。具体操作，请参见 购买正式证书 和 申请证书。域名已正确解析至当前服务器，且已完成工信部 ICP 备案（适用于中国内地服务器）。如何查看域名解析...
尊敬的阿里云SSL证书用户：如果您近期收到了陌生人电话联络，告知您的证书因TLS/SSL版本较低（例如，使用了TLS 1.0、SSL 1.0、SSL 2.0）或者证书不兼容某个TLS/SSL协议版本（例如，TLS 1.3）等原因导致安全性低，要求您重新购买证书，请...
查看审核状态 登录 数字证书管理服务控制台。在左侧导航栏，选择 证书管理 SSL证书管理。根据当前申请的证书类型，单击 正式证书 或 个人测试证书（原免费证书）页签，查看对应的证书的状态列。处理审核结果 状态为“申请审核中”审核时长...
已通过数字证书管理服务购买和申请证书（状态 为 已签发）。如需购买和申请证书，请参见 购买正式证书 和 申请证书。已签发的SSL证书名称不能包含中文。如图：域名已完成工信部ICP备案（仅限中国内地部署的服务）。如何查看域名解析记录...
08 Java JRE 1.8.0_51(8u51)证书链变化说明 证书文件变化：启用新的中级根后，WoSign 签发的 SSL 证书携带的证书链会同步更新为新根的证书链文件。API 接口变化：对接的 API 接口无需调整，系统会自动切换到新的中级根签发证书。兼容性说明...
操作步骤 步骤一：下载 SSL 证书和私钥文件 登录 数字证书管理服务控制台。在左侧导航栏选择 证书管理 SSL证书管理。在 SSL证书管理 页面，定位需部署的目标证书，并确认以下信息：证书状态：确保其为 已签发。若为 即将过期 或 已过期，则...
为避免网站因证书过期导致服务中断和安全风险，请关注SSL证书的剩余有效时长，并在证书到期前根据证书类型选择正确的处理方案，以确保网站服务的连续性和安全性。本文介绍如何为 正式证书、个人测试证书（原免费证书）和“上传证书”进行...
CA中心审核通过您的证书申请后，将使用其根CA私钥为您提供的CSR签名，生成SSL证书公钥（即签发给您的SSL证书）。SSL证书的私钥即您在生成CSR时同时生成的私钥。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行...
如果您的云产品不在阿里云，SSL证书签发完成后，可通过数字证书管理服务将SSL证书部署至第三方云产品，简化证书迁移及配置流程。使用限制 支持部署的三方云产品如下：云平台 云产品 腾讯云 内容分发网络CDN 负载均衡CLB Web应用防火墙 AWS ...
免费版个人测试证书 额度领取时间如何查看 领取后，您可以登录 数字证书管理服务控制台，在 综合管理 订单退款管理 页面查看领取免费SSL证书的时间以及领取的证书个数。个人测试证书（pro）如何续费 个人测试证书（pro）不支持续费，到期后...
操作步骤 登录 数字证书管理服务控制台。在左侧导航栏，选择 证书及域名应用服务 消息提醒。在 消息提醒 页面，在 未使用资源总数 区域，单击 购买。在 消息提醒 购买页面，选择您需要购买的消息提醒资源，单击 立即购买 并完成支付。配置...
创建证书时开启 如果您还没有通过数字证书管理服务创建证书，则可以在创建证书时将 年限 设置为 2、3 或 4，为要申请的证书开启托管（该操作将消耗您购买的托管服务次数），从而延长证书服务的年限。前提条件 已购买多张同规格的正式证书。...
如何 更新（替换）Flask 中已安装的 SSL 证书 请先备份服务器上原有的证书文件（.pem 和.key），然后登录数字证书管理服务控制台，下载新的证书文件，并上传到目标服务器覆盖原有文件（确保路径和文件名一致）。最后，重启Flask服务，使新...
UploadCsr 上传CSR 阿里云数字证书管理服务支持上传已有的CSR，以便申请证书时使用，同时也可对上传的CSR进行统一管理。GetCsrDetail 获取CSR 通过CreateCsr接口创建CSR后会返回CsrId，您可以通过CsrId直接获取CSR内容。UpdateCsr 上传或...
如何 更新（替换）Apache 中已安装的 SSL 证书 请先备份服务器上原有的证书文件（.crt，以及.key文件），然后登录数字证书管理服务控制台，下载新的证书文件，并上传到目标服务器覆盖原有文件（确保路径和文件名一致）。最后，重启Apache...
本文介绍在阿里云数字证书管理服务中进行SSL证书选型与购买的完整流程，包含基于网站类型、域名数量与品牌的快速选型建议，指定域名购买与按数量购买两种方式的操作步骤，以及证书赠送域名规则和常见问题，指导完成证书选型与购买。...
如何 更新（替换）Nginx 中已安装的 SSL 证书 请先备份服务器上原有的证书文件（.pem 和.key），然后登录数字证书管理服务控制台，下载新的证书文件（.pem 和.key），并上传到目标服务器覆盖原有文件（确保路径和文件名一致）。最后，重载...
操作步骤 步骤一：准备SSL证书 进入 SSL证书管理 页面，在目标证书 操作 列单击 更多 进入证书详情页面，然后在 下载 页签中下载 服务器类型 为 IIS 的证书。解压下载的证书压缩包：若同时包含证书文件（PFX格式）和密码文件（TXT格式），...
证书 托管服务开启阶段 正式证书 新购证书时开启 创建证书时开启 续费证书时开启 个人测试证书 创建证书时开启 续费证书时开启 上传证书 续费证书时开启 步骤一：开启托管服务 访问 数字证书管理服务SSL证书管理 页面，单击 购买证书，付费...
操作步骤 登录 数字证书管理服务控制台。在左侧导航栏，选择 证书管理 PCA证书管理，在 PCA证书管理 页面，选择PCA服务所在地域。在 私有CA 页签，定位到目标子CA，在 操作 列，单击 申请证书。在 申请证书 面板，参考下表完成证书信息配置...
不影响。如果您的SSL证书未签发，均支持撤销申请流程。撤销证书申请流程后会返还证书额度，您使用返还的证书额度重新提交证书申请。提交证书申请具体操作，请参见 提交证书申请。
为解决此问题，数字证书管理服务提供了自动化部署功能，可将证书一键部署至指定的ECS可信实例，或将新证书自动更新至已配置证书的ECS及轻量应用服务器，以提升部署效率并降低配置风险。部署方案选型 请根据您的服务器类型和部署场景，选择...
通过阿里云数字证书管理服务控制台购买的SSL证书，支持一键部署到阿里云部分云产品中。本文介绍您在部署过程中可能会遇到的问题及解决方案。SSL证书是否支持跨阿里云账号部署云产品？不支持直接将证书跨账号部署到云产品中。如果您拥有多个...
本文介绍数字证书管理服务各项资源和服务的退款规则与操作流程。包括：SSL 证书退款、HTTPS 加速网关退款、PCA服务退款、消息提醒退款、公网域名监控退款、证书应用仓库退款、“部署到云产品”退款、证书申请协助和部署服务退款。通用退款...
如何 更新（替换）Apache2 中已安装的 SSL 证书 请先备份服务器上原有的证书文件（.crt，以及.key文件），然后登录数字证书管理服务控制台，下载新的证书文件，并上传到目标服务器覆盖原有文件（确保路径和文件名一致）。最后，重启Apache2...
监控状态说明 数字证书管理服务完成域名HTTPS业务状态检测后，向您展示的 状态 结果包括：安全：表示该域名已配置SSL证书，并且数字证书管理服务已获取该域名使用的SSL证书的品牌和有效期信息，供您参考。异常：表示该域名的HTTPS状态为不...
操作步骤 步骤一：准备SSL证书 进入 SSL证书管理 页面，在目标证书 操作 列单击 更多 进入证书详情页面，然后在 下载 页签中下载 服务器类型 为 Nginx 的证书。解压下载的证书压缩包：若同时包含证书文件（.pem）和私钥文件（.key），请...
如何 更新（替换）Jetty 中已安装的 SSL 证书 请先备份服务器上原有的证书文件（.jks，以及.txt文件），然后登录数字证书管理服务控制台，下载新的证书文件，并上传到目标服务器覆盖原有文件（确保路径和文件名一致）。最后，重启Jetty服务...
您好：由于Mozilla信任库更新了其根证书信任策略，即对于全球所有CA的可信根证书生成后最少15年更换一次，超过时间的可信根将会逐步被Mozilla停止信任，因此自2024年12月01日起，您申请的DigiCert、GeoTrust、RapidSSL 品牌的SSL证书将 ...