本文介绍数字证书管理服务各项资源和服务的退款规则与操作流程。包括：SSL 证书退款、HTTPS 加速网关退款、PCA服务退款、消息提醒退款、公网域名监控退款、证书应用仓库退款、“部署到云产品”退款、证书申请协助和部署服务退款。通用退款...
步骤一：购买正式SSL证书 登录 数字证书管理服务控制台。在左侧导航栏，选择 证书管理 SSL证书管理。在 正式证书 页签，单击 购买证书。参考下图表完成购买参数配置。配置项 说明 付费类型 选择 输入域名购买。域名名称 输入需要申请证书的...
变更说明 背景信息：阿里云DCDN服务在2021年08月31日 下线免费证书的申请入口，停止了新用户申请免费证书，但存量已申请的免费证书仍会自动续签。详细通知请参见 关于CDN|DCDN免费证书及CSR证书功能下线通知。本次变更内容：受CA机构规则...
变更说明 背景信息：阿里云CDN服务在2022年01月06日 下线免费证书的申请入口，停止了新用户申请免费证书，但存量已申请的免费证书仍会自动续签。详细通知请参见 关于CDN|DCDN免费证书及CSR证书功能下线通知。本次变更内容：受CA机构规则...
登录 数字证书管理服务控制台，在 证书管理 SSL证书管理 的 个人测试证书（原免费证书），单击 创建证书。步骤一：填写基本信息 参照如下说明，完成基本信息配置。如果您 未勾选“快捷签发”，填写完所有必填信息后单击 确定，证书会进入...
SSL证书签发完成后，您可以通过数字证书管理服务将SSL证书部署到阿里云产品，为您的业务网站提供可信身份认证和安全数据传输。本文介绍如何通过数字证书管理服务控制台部署SSL证书到阿里云产品。背景信息 您可以将已签发的阿里云SSL证书...
重要 数字证书管理服务已于2024年06月下旬将SSL 免费证书 更名为 个人测试证书（免费版），将 升级证书（有效期12个月）变更为 个人测试证书（pro）。免费证书更名通知，请参见【通知】免费证书更名。每个阿里云个人或企业用户（以实名认证...
重要 数字证书管理服务已于2024年06月下旬将SSL 免费证书 更名为 个人测试证书（免费版），将 升级证书（有效期12个月）变更为 个人测试证书（pro）。免费证书更名通知，请参见【通知】免费证书更名。每个阿里云个人或企业用户（以实名认证...
云盾证书包括个人测试证书和正式证书两种类型，具体说明如下：证书类型 申请入口 说明 个人测试证书 个人测试证书申请入口 每个实名认证的阿里云主账号可以在一个自然年内，通过数字证书管理服务一次性领取20张个人测试证书（免费版）。...
登录 数字证书管理服务控制台。在左侧导航栏，选择 证书管理 PCA证书管理，在 PCA证书管理 页面，选择PCA服务所在地域。准备证书链文件 cacert.pem。在 私有CA 页签，定位到目标根CA，在 操作 列，单击 详情。在 详情 面板，复制根CA证书...
登录 数字证书管理服务控制台。在左侧导航栏，选择 证书管理 PCA证书管理，在 PCA证书管理 页面，选择PCA服务所在地域。准备服务端证书。准备证书链文件 cacert.pem。在 私有CA 页签，定位到目标根CA，在 操作 列，单击 详情。在 详情 面板...
详细信息 申请数字证书之前，您必须先生成证书的密钥文件和CSR文件。CSR文件是您的公钥证书原始文件，包含了您的服务器信息和您的单位信息，需要提交给CA认证中心进行审核。建议您使用系统创建的CSR文件，避免出现输入信息错误而导致审核...
RDS MySQL在配置SSL链路加密时，不仅支持使用阿里云数据库提供的云端证书，还支持使用自定义证书。本文介绍通过自定义证书配置SSL链路加密功能的具体操作。前提条件 已安装OpenSSL工具。SSL加密 功能要求RDS MySQL实例系列和版本如下：高...
如果申请证书时配置了多个连接地址，则在配置完成后，在 SSL受保护的地址 中看到多条记录：步骤三：客户端连接数据库 PolarDB PostgreSQL版 数据库支持通过SSL远程连接，更多信息，请参见 SSL连接PolarDB PostgreSQL数据库。步骤四：（可选...
如果申请证书时配置了多个连接地址，则在配置完成后，在 SSL受保护的地址 中看到多条记录：步骤三：客户端连接数据库 PolarDB PostgreSQL版（兼容Oracle）数据库支持通过SSL远程连接，更多信息，请参见 SSL连接PolarDB PostgreSQL数据库。...
如果申请证书时配置了多个连接地址，则配置完成后，在 保护主机 参数中，将显示对应多条记录。步骤三：客户端连接数据库 RDS PostgreSQL数据库支持通过SSL远程连接，更多信息，请参见 使用SSL链路连接RDS PostgreSQL数据库。步骤四：（可选...
在 权限策略 区域搜索并选择 AliyunYundunCertFullAccess 权限（管理云盾证书服务的权限），单击 确认新增授权，完成授权操作。凭证 在创建RAM用户时会默认生成一个AccessKey，可直接使用。您也可以进入到对应的 RAM用户 详情页面，在 认证...
申请 OV 证书时，您必须先在 数字证书管理服务控制台 的 信息管理模块添加公司信息，具体操作，请参见 管理公司信息。申请 DV 证书时，无需添加公司信息。申请 OV 证书时，如果您在此处设置了公司名称，则表示使用 信息管理模块中对应的...
DV证书 按证书购买账号与DNS解析账号是否一致，分为两种情况：说明 证书购买账号：在 数字证书管理服务控制台 中购买目标 SSL 证书的阿里云账号。DNS解析账号：在 云解析DNS 中配置目标域名解析的阿里云账号。证书购买账号 与 DNS解析账号...
为了便于您安装SSL证书，数字证书管理服务提供了适用于各种服务器（例如，Nginx、Spring Boot、Apache Tomcat、Apache（httpd）、IIS等）的SSL证书压缩包，供您直接下载使用（无需手动转换SSL证书格式）。前提条件 已通过数字证书管理服务...
届时，您通过SSL证书服务申请通配符证书时，只能使用DNS验证的方式验证域名所有权。关于DNS验证的更多介绍，请参见 域名所有权验证。单域名（包含顶级域和子域名，例如，example.com、www.example.com等）仍支持通过文件验证的方式进行域名...
新建联系人支持以下两种方式：方式一：在数字证书管理服务控制台的 联系人管理 页面新建联系人。本文以该方式为例，介绍新建联系人的具体步骤。方式二：在提交证书申请时，在 联系人 下拉列表中单击 新建联系人，填写证书申请联系人的信息...
通过控制台管理仓库证书 在 数字证书管理服务，您可以对证书应用仓库中的证书进行管理，具体操作包括查看证书详情、申请或上传证书、吊销证书、下载证书以及删除证书等。管理入口 登录 数字证书管理服务控制台。在左侧导航栏，选择 证书及...
步骤二：申请证书并完成域名验证 以阿里云个人测试证书（免费版）为例进行介绍：登录 数字证书管理服务控制台，在 个人测试证书（原免费证书）页签 单击 创建证书。填写以下必要信息，其他保持默认即可，确认信息无误后，单击 提交审核。...
步骤二：申请证书并完成域名验证 以阿里云个人测试证书（免费版）为例进行介绍：登录 数字证书管理服务控制台，在 个人测试证书（原免费证书）页签 单击 创建证书。填写以下必要信息，其他保持默认即可，确认信息无误后，单击 提交审核。...
第 六 步：部署SSL证书 SSL证书用于启用HTTPS协议，可在用户浏览器和您的服务器之间建立一条加密通道，以保护数据传输安全并验证网站身份。这对于提升网站信任度和搜索引擎排名至关重要。操作指南：为您的域名申请一个SSL证书，并将其部署...
为这个域名申请一个SSL证书。自定义上传证书，包含证书/私钥，均为 PEM 格式（注：API网关Tengine服务是基于Nginx，因此只支持Nginx能读取的证书，即PEM格式）。SSL证书会包含两部分内容：XXXXX.key、XXXXX.pem，可以使用文本编辑器打开。...
HTTPS协议监听证书管理 为全球加速配置HTTPS协议监听时，需要添加服务器SSL证书以确保您的业务受到加密保护并得到权威机构的身份认证。全球加速的HTTPS协议监听支持绑定多个证书，绑定的证书可分为以下两种类别：默认服务器证书 创建HTTPS...
如何使您的API支持HTTPS？ 首先，您需要申请一张SSL证书，然后将SSL证书，将证书绑定到网关（查看分组管理—点击分组名称进入分组详情-找到相应域名-上传证书）。其次，将您的API请求协议修改为：HTTPS或者HTTP和HTTPS。后端服务地址如何...
数字证书管理服务支持吊销证书，并可将已过期或已吊销的证书从列表中删除，保持证书管理的准确性和安全性。吊销SSL证书 吊销场景 SSL证书已签发，但需要修改证书申请信息、更换证书绑定的域名或证书加密算法。证书签发时间未超过28个自然日...
SSL证书创建与申请 证书签发流程包含 创建证书、申请证书 和 域名所有权验证。创建证书 在购买 个人测试证书或 正式证书并获得证书的申请资格后，您需要绑定保护的域名，如果购买证书时已经绑定域名则跳过此步骤。请参见 创建证书。申请...
上传CSR 如果申请证书时需要使用未在数字证书管理服务控制台创建的CSR，您可以上传已有的CSR，以便申请证书时使用，同时也可以对您的CSR进行统一管理。登录 数字证书管理服务控制台。在左侧导航栏，选择 证书管理 SSL证书管理。在 CSR管理 ...
您也可以在第三方服务商申请证书，签发的证书需满足证书格式要求。详细信息，请参见 证书格式说明。步骤二：配置HTTPS证书 必需：准备证书后，需在加速域名上 配置HTTPS证书，才能开通过HTTPS安全访问加速域名。可选：您可根据实际需求，...
您也可以在第三方服务商申请证书，签发的证书需满足证书格式要求。详细信息，请参见 证书格式说明。步骤二：开启HTTPS安全加速 必需：准备证书后，需在加速域名上 配置HTTPS证书，才能开启HTTPS安全加速。可选：您可根据实际需求，配置更多...
您也可以在第三方服务商申请证书，签发的证书需满足证书格式要求。详细信息，请参见 证书格式说明。步骤二：开启HTTPS安全加速 必需：准备证书后，需在加速域名上 配置HTTPS证书，才能开启HTTPS安全加速。可选：您可根据实际需求，配置更多...
数字证书管理服务控制台 提供了辅助域名验证功能，可以帮助您提前发现并解决一些验证过程中的问题，降低CA中心验证失败的几率。本文介绍域名验证过程中可能遇到的问题及解决方案。DV证书验证常见问题 DV证书验证方式可分为：手动验证、文件...
成功申请证书后，证书额度减少并生成一条记录，配合验证域名所有权后，证书即可成功签发。此时退款需要 撤回 并且 取消申请，待返回额度后才能退款。提价证书申请指导，请参见 提交证书申请。续费 证书额度充足且证书剩余有效期大于30个...
数字证书管理服务 提供了以下两种方案：SSL证书：适合需要将证书直接部署至现有基础设施（如Web应用服务器、负载均衡、CDN），或对证书的品牌、类型、配置等有特定要求的场景。HTTPS加速网关：适合希望一键启用域名HTTPS加密的场景，无需...
本文以自签发证书为例，阿里云数字证书管理服务签发证书的具体操作，请参见 提交证书申请。进入ECS2的/home/tass/tassl/cert/rsa目录。签发 S_RSA_HSM.crt。sign_cert.sh S_RSA_HSM.csr S_RSA_HSM.crt 国密SM2算法的服务端证书（双证）申请...
example.com Sans string 备用名称，申请同一 SSL 证书的其他域名。www.aliyundoc.com,www.example.com CountryCode string 证书组织机构所在国家或地区的代码。例如，CN 表示中国，US 表示美国。CN Province string 省份或者地区。Beijing...