收到厂商关于CAB（全球信任SSL证书标准指定组织）2.0版本新标准通知，要求将所有全球信任SSL证书的“基本约束”扩展项标记为关键。若您的SSL证书符合下述条件，将在2024年03月26日被吊销。厂商将重新为您提供一张SSL证书，阿里云自公告发布...
为了便于您安装SSL证书，数字证书管理服务提供了适用于各种服务器（例如，Nginx、Spring Boot、Apache Tomcat、Apache（httpd）、IIS等）的SSL证书压缩包，供您直接下载使用（无需手动转换SSL证书格式）。前提条件 已通过数字证书管理服务...
在服务端部署 SSL 证书 前提条件 已通过数字证书管理服务购买和申请证书。如需购买和申请证书，请参见 购买正式证书 和 向CA（证书颁发机构）提交申请。证书状态必须为 已签发，且其 绑定域名 必须匹配所有需保护的域名。如何确认证书状态...
前提条件 已通过数字证书管理服务签发国密标准证书（双证书方案还需要签发国际标准证书）。具体操作，请参见 购买正式证书 和 申请证书。域名已正确解析至当前服务器，且已完成工信部 ICP 备案（适用于中国内地服务器）。如何查看域名解析...
前提条件 已通过数字证书管理服务签发国密标准证书（双证书方案还需要签发国际标准证书）。具体操作，请参见 购买正式证书 和 申请证书。域名已正确解析至当前服务器，且已完成工信部 ICP 备案（适用于中国内地服务器）。如何查看域名解析...
前提条件 已通过数字证书管理服务签发国密标准证书（双证书方案还需要签发国际标准证书）。具体操作，请参见 购买正式证书 和 申请证书。域名已正确解析至当前服务器，且已完成工信部 ICP 备案（适用于中国内地服务器）。如何查看域名解析...
数字证书管理服务支持吊销证书，并可将已过期或已吊销的证书从列表中删除，保持证书管理的准确性和安全性。吊销SSL证书 吊销场景 SSL证书已签发，但需要修改证书申请信息、更换证书绑定的域名或证书加密算法。证书签发时间未超过28个自然日...
操作步骤 登录 数字证书管理服务控制台。在左侧导航栏，选择 证书管理 SSL证书管理。在 正式证书 页签，定位到需要追加域名的证书，在 操作 列，单击 更多。在 追加域名 页签，选择需要追加的域名，并勾选 注意事项，单击 确定。在弹出的...
SSL证书追加域名需同时满足以下条件：您是通过阿里云数字证书管理服务购买且已成功签发的GlobalSign、DigiCert、GeoTrust或CFCA品牌的SSL证书，且是OV证书和EV证书类型。个人测试证书不支持追加域名。SSL证书签发时间需超过28个自然日。您...
操作步骤 访问 数字证书管理服务SSL证书管理页面，单击 购买证书，选择 付费类型 为 输入域名购买，证书服务时长 为 2年 或 3年。具体操作以及更多配置项说明，请参见 购买SSL证书（额度）。购买完成后，可在证书列表查看。包含1张有效期为...
本文介绍SSL证书使用过程中额度的变化以及影响证书退款的相关说明。购买 域名购买方式：通过该方式成功购买SSL证书后，会在证书列表直接生成一条记录，此时您可以正常提交证书申请。如下图：取消申请后会返还证书额度，如下图所示，表示未...
前提条件 已通过数字证书管理服务购买和申请证书（状态 为 已签发）。如需购买和申请证书，请参见 购买正式证书 和 申请证书。域名已正确解析至当前服务器，且已完成工信部 ICP 备案（适用于中国内地服务器）。如何查看域名解析记录以及 ...
登录 数字证书管理服务控制台。在左侧导航栏，选择 证书管理 SSL证书管理。在对应的页签，查看新生成的证书是否已签发完成。如果未签发，请等待证书签发成功后，再执行下一步操作。如果已签发，请执行下一步。续费或开启证书托管服务后，...
数字证书管理服务 提供了以下两种方案：SSL证书：适合需要将证书直接部署至现有基础设施（如Web应用服务器、负载均衡、CDN），或对证书的品牌、类型、配置等有特定要求的场景。HTTPS加速网关：适合希望一键启用域名HTTPS加密的场景，无需...
证书签发时间是指您提交证书申请并通过了CA中心的审核验证后，证书最终签发的时间。...SSL证书的有效期以证书的签发时间和到期时间为准，与订单时间无关。您可以在证书列表 操作 列，单击 详情，查看证书实际签发时间和到期时间。
普通提醒策略：证书到期前30天，数字证书管理服务 会向您在阿里云账号中设置的阿里云联系人、证书联系人（申请证书时设置的联系人）、数字证书管理服务控制台 联系人管理 页面中接收续费提醒的联系人发送一次续费提醒。
如果您的SSL证书通过数字证书管理服务控制台部署在对应阿里云产品，且开通了自动部署服务，当您的新证书签发后，阿里云将会为您自动更新阿里云产品上的SSL证书，为您省去部署流程，避免因SSL证书未及时部署导致网站访问不安全。如仍有疑问...
有效利用证书管理工具，实现证书自动化管理。您可通过阿里云SSL证书控制台的 上传证书 功能，实现企业证书一站式管理、更新和全生命周期管理。感谢您一直以来对阿里云SSL证书的关注和支持，如有疑问，请联系产品技术专家进行咨询，详情请...
尊敬的阿里云用户：接收到厂商关于免费证书服务收费策略调整的通知，我们将在2023年11月14号开始生效厂商策略。在策略生效后，免费证书规则如下：对于免费领取的SSL证书，签发后的证书有效期统一变更为3个月。为解决该问题，阿里云提出了...
支持提醒的异常事件和提醒方式 类别 明细 异常事件 域名监控开启失败 SSL证书到期 SSL证书即将到期 证书链不完整 域名/证书不匹配 异常恢复提醒 提醒方式 邮箱、短信、站内信、钉钉、企业微信、飞书 操作步骤 登录 数字证书管理服务控制台...
单域名SSL证书可以安装在多台服务器上。只要这些服务器承载的服务是针对同一个域名，并且该域名解析到了这些服务器的IP地址，那么就可以将同一个SSL证书部署到多台服务器上以支持HTTPS服务。单域SSL名证书通常会被安装在所有后端服务器，或...
取消证书托管 登录 数字证书管理服务控制台。在左侧导航栏，选择 证书管理 SSL证书管理。在证书列表上方的证书状态下拉列表中选择 已托管，筛选出已托管的证书。找到需要取消托管的证书，单击该证书关联的未激活证书 操作 列的 取消。重要 ...
证书链由根证书、中间证书和SSL证书（服务器证书）组成。如果缺少中间证书或根证书，当您访问业务网站时，浏览器可能会提示建立连接失败或其他错误。您可以按照本文的操作指引来检查证书链是否完整，并处理不完整的证书链。根证书或中间...
实际业务中，为了简化证书管理及降低安全风险（如过期未及时更新导致服务中断），通常建议减少服务器上SSL证书数量，一般采取多域名证书或通配符证书实现多域名的HTTPS保护。相关文档 SSL证书选购指引 如何申请多通配符域名证书、混合域名...
根证书是证书颁发机构（CA）颁发的公钥证书，同时也是证书链的起点，具备独立的有效期，因此其有效期并不受SSL证书到期的影响。关于SSL证书到期后是否需要重新部署根证书的情况如下：无需更换：由于根证书已预安装于主流浏览器（如Google ...
准备工作及测试环境介绍 本视频包含Apache Tomcat 7安装SSL证书、Apache Tomcat 8安装SSL证书、Apache httpd 2安装SSL证书三个部分。不同部分所需的准备工作相同，且仅在视频前面有说明。为方便您直接观看感兴趣的部分，以下内容介绍了在...
可以。同一个域名可以申请多个不同或相同品牌和类型的SSL证书，且每个SSL证书相互独立。例如：相关文档 购买正式证书 提交证书申请
详细信息 浏览器中受信任的根证书颁发机构存储区验证服务器身份后，会颁发SSL数字证书，该证书具有网站身份验证和加密传输的双重功能。以下是在浏览器中，检查SSL证书是否生效的操作步骤。打开浏览器，在浏览器地址栏中输入以下格式的URL。...
问题描述 阿里云SSL证书服务开启域名监控后，SSL证书服务会检测该域名的HTTPS业务状态，检测大约需要1~5分钟，完成域名HTTPS业务状态检测后，域名的状态为危险。说明：SSL证书服务每隔10分钟会重新检测域名的HTTPS业务状态。问题原因 域名...
用户登录信息管理页面为 http:/demo.example.com/oa/manage.asp ，您需要使用SSL数字证书用以保证内部管理系统的信息安全。在以上两种场景下，需要使用 demo.example.com 作为域名用以申请SSL数字证书，从而实现对相关页面的安全保护。网站...
尊敬的阿里云用户，您好：收到Wosign品牌厂商关于DV SSL证书价格调整的通知，阿里云数字证书管理服务将于北京时间2024年07月04日起逐步调整Wosign品牌下的SSL证书售价。本次建议调整后的价格如下表所示，实际调整情况，请以 证书服务购买页...
SSL证书签发完成后，您可以通过数字证书管理服务将SSL证书部署到阿里云产品，为您的业务网站提供可信身份认证和安全数据传输。本文介绍如何通过数字证书管理服务控制台部署SSL证书到阿里云产品。背景信息 您可以将已签发的阿里云SSL证书...
尊敬的阿里云用户：由于接到GeoTrust关于SSL证书的涨价通知，阿里云SSL证书服务计划于2021年10月14日起对 GeoTrust 品牌多域名规格（包括OV和EV证书类型）SSL证书的售价进行相应调整。关于调整后的具体价格，请以 云盾证书服务购买页 为准...
不同Web服务器支持的证书格式不同。您需要将已签发的证书转换为适用...数字证书管理服务提供SSL证书格式转换工具，您可以根据您的Web服务器类型，通过该工具实现PEM与PFX、PEM与JKS、PEM与PKCS8格式间的转换。具体操作，请参见 证书格式转换。
尊敬的阿里云用户，您好：从2020年9月1日起，苹果系统、谷歌和火狐浏览器计划调整受信SSL证书的有效期策略，上述系统或浏览器中受信SSL证书的最长有效期将从825天缩短至398天。对此，各CA厂商也将缩短SSL证书的最长有效期。具体影响详见...
本文介绍SSL证书使用流程，包含购买、申请、验证、签发、部署及后续管理。流程概览 流程说明 购买证书 根据业务需求选择合适的证书类型，详情可参考 SSL证书选型指引。参考 购买正式证书 或 购买个人测试证书 填写证书购买信息。在购买正式...
步骤一：购买正式SSL证书 登录 数字证书管理服务控制台。在左侧导航栏，选择 证书管理 SSL证书管理。在 正式证书 页签，单击 购买证书。参考下图表完成购买参数配置。配置项 说明 付费类型 选择 输入域名购买。域名名称 输入需要申请证书的...
创建CSR 登录 数字证书管理服务控制台。在左侧导航栏，选择 证书管理 SSL证书管理。在 CSR管理 页签，单击 创建CSR。在 CSR生成工具 面板，参考下表完成CSR配置，单击 生成证书CSR。参数 说明 CSR名称 为CSR设置一个名称。长度不超过50个...
尊敬的阿里云用户：收到CFCA品牌厂商关于SSL证书价格调整的通知，阿里云数字证书管理服务将于北京时间2025年06月07日起调整CFCA品牌下所有SSL证书的售价。本次建议调整后的价格如下表所示，具体调整情况，请以 证书服务购买页 为准。证书...