如何 更新（替换）Spring Boot 应用中已安装的 SSL 证书 请先备份服务器上原有的证书文件（.pfx或.jks，以及.txt文件），然后登录数字证书管理服务控制台，下载新的证书文件，并上传到目标服务器覆盖原有文件（确保路径和文件名一致）。...
公网域名监控服务帮助您监测多个公网站点的HTTPS业务状态，及时发现站点上的SSL证书安全问题。本文介绍公网域名监控服务计费项、到期和退款的规则。计费方式 域名监控采用包年的计费方式。计费项 根据您选择的监控数量，收取费用。具体价格...
中级机构颁发的证书文件包含多份证书，您需要将服务器证书与中间证书拼接成一份完整的证书后再上传。通过文本编辑器打开所有*.PEM格式的证书文件，将服务器证书放在第一位，中间证书放在第二位，证书之间不能有空行。通常情况下，证书颁发...
证书 选择HTTPS协议所关联的阿里云SSL证书服务上的证书。说明 如果您还未购买或者上传相关SSL证书，可以单击 购买/上传证书 跳转至 数字证书管理服务 控制台进行操作。具体操作，请参见 选购SSL证书。强制HTTPS 开启强制HTTPS，表示只生效...
单击左侧导航栏上的 蚂蚁区块链 合约链，进入我的联盟页。单击目标联盟 操作 栏的下的 管理，查看联盟内所有链的列表信息。单击左侧导航栏中 联盟内的链，然后单击 创建区块链。在购买页面，选择联盟，购买的区块链将会配置在所选的联盟内...
选择协议为 HTTPS 协议 证书 选择HTTPS协议所关联的阿里云SSL证书服务上的证书。说明 如果您还未购买或者上传相关SSL证书，可以单击 购买/上传证书 跳转至 数字证书管理服务 控制台进行操作。具体操作，请参见 选购SSL证书。强制HTTPS 开启...
客户端和服务端证书 API 标题 API概述 CreateCustomCertificate 颁发自定义证书 使用指定的证书主体名称、证书主题别名、密钥用法、扩展密钥用法颁发数字证书。CreateClientCertificate 基于系统自动生成的CSR签发单个客户端证书 基于系统...
已托管的证书不支持 追加域名或、变更域名等，因此在为证书开启托管后，您需要取消证书托管，才能执行相应的操作。本文介绍如何取消证书托管。取消证书托管 登录 数字证书管理服务控制台。在左侧导航栏，选择 证书管理 SSL证书管理。在证书...
ALIYUN:SLB:Certificate类型用于上传证书，支持ServerCertificate和CACertificate两种证书。重要 一次只能上传一份CA证书内容（"CertificateType":"CA"）。一次只能上传一份服务器证书和对应的私钥（"CertificateType":"Server"）。语法 {...
不同类型SSL证书在适用网站类型、公信等级、认证强度、安全性和支持的证书品牌上的区别如下。对于金融企业建议使用 EV企业增强型 SSL证书保障安全。证书类型 适用网站类型 公信等级 认证强度 安全性 支持的证书品牌 DV域名型 个人网站 一般...
根证书是证书颁发机构（CA）颁发的公钥证书，同时也是证书链的起点，具备独立的有效期，因此其有效期并不受SSL证书到期的影响。关于SSL证书到期后是否需要重新部署根证书的情况如下：无需更换：由于根证书已预安装于主流浏览器（如Google ...
签发后，您可以单击子CA 操作 列下的 证书列表，查看已签发的证书信息。配置项 描述 证书类型 服务端证书：用于安装到应用服务器。客户端证书：用于安装到访问应用的客户端。姓名 仅客户端证书需配置。用于标识该客户端用户的唯一标识。...
当集群证书过期后，使用kubectl或API接口与集群 API Server 的通讯将被禁止，因此无法通过模板部署的方式来自动更新集群各节点上的过期证书。在这种情况下，集群管理员可以通过登录各个节点使用 docker run 启动容器，以执行目标节点的证书...
选择协议为 HTTPS 协议 证书 选择HTTPS协议所关联的阿里云SSL证书服务上的证书。说明 如果您还未购买或者上传相关SSL证书，可以单击 购买/上传证书 跳转至 数字证书管理服务 控制台进行操作。具体操作，请参见 选购SSL证书。强制HTTPS 开启...
在成功创建证书应用仓库之后，您可以通过调用证书API或使用控制台来管理仓库中的证书。具体操作包括证书上传、申请、吊销和删除等。此外，您还可以通过调用证书应用仓库API，使用仓库中的证书对数据进行加解密，或对电子合同进行签名、验签...
您可以直接登录 数字证书管理服务控制台，为快到期的证书进行续费。新购证书是指您前往 证书服务购买页 购买新的证书。到期续费证书和新购证书有以下区别：到期续费证书的有效期会叠加上证书过期前尚未使用的有效期。说明 如果您的现有证书...
通过证书的序列号批量查询客户端证书或服务端证书的详细信息。说明 目前该API接口已标记为弃用，推荐使用替代API：cas(2020-06-30)-DescribeClientCertificate。接口说明 使用说明 本接口用于通过证书的序列号，批量查询客户端证书或服务端...
证书吊销是指从CA（证书颁发机构）处注销已签发的SSL...如果您的证书列表中存在多个已过期或者已被吊销的证书，您可以在证书列表上方的下拉列表选择 已过期 或 已吊销，选中多个无效证书进行删除。相关文档 退款 追加和更换域名 取消证书托管
查询所有客户端证书和服务端证书的详细信息。接口说明 本接口用于分页查询您已创建的所有客户端证书和服务端证书的详细信息，例如，证书的唯一识别码、序列号、使用者信息、内容、状态等。QPS 限制 本接口的单用户 QPS 限制为 10 次/秒。...
2020年8月27日之前已经签发的证书不受影响，如果您的证书替换或新增绑定的域名后，新证书的最长有效期也将被限制在398天以内。如何应对SSL证书的有效期策略变化，降低您的证书运营风险？阿里云SSL证书产品团队提示您：合理利用现有证书规则...
完成追加域名后，如果追加前的证书被吊销不可使用，您需要重新安装追加域名后新签发的证书。具体操作，请参见 部署SSL证书。更换域名 更换域名是指为已签发的SSL证书更换域名的过程，通常适用于SSL证书签发已超过吊销周期28个自然日（超过...
数字证书管理服务控制台会根据您购买的证书提示您需要输入的域名类型和数量。说明 当您申请证书时需正确填写证书绑定的域名信息，才能保证您的数字证书顺利颁发并成功开启HTTPS服务。什么是通配符域名？通配符域名是指以*.号开头的域名。...
购买证书时选择不同的证书类型、域名类型、SSL证书品牌或服务，您需要支付的费用不同。在购买之前，建议您先了解产品的计费明细。本文介绍 数字证书管理服务 的计费明细以及SSL证书到期后的处理方法。计费方式 SSL证书 及其相关服务 采用预...
根据当前申请的证书类型，单击 正式证书 或 个人测试证书（原免费证书）页签，查看对应的证书的状态列。处理审核结果 状态为“申请审核中”审核时长说明 证书类型 审核签发时长 审核超时说明 DV（域名型）提交证书申请后，在信息填写正确的...
rg-acfmxllajdpw3fi CertChain string 完整的证书链。BEGIN CERTIFICATE-cert-END CERTIFICATE-BEGIN CERTIFICATE-subCA-END CERTIFICATE-BEGIN CERTIFICATE-rootCA-END CERTIFICATE-Tags array object 标签列表。object 标签值。TagKey ...
接口说明 本接口用于分页查询您已创建的所有 CA 证书（包括根 CA 证书和子 CA 证书）的详细信息，例如，CA 证书的唯一识别码、序列号、使用者信息、证书内容等。QPS 限制 本接口的单用户 QPS 限制为 10 次/秒。超过限制，API 调用将会被限...
免费领取的证书资源包在每个自然年末将未申请的资格清零（每年12月31日24:00:00，已签发的证书不受影响），您需要等到第二年的01月01日00:00:00后申请领取当年的免费版个人测试证书资源包。同一实名认证的个人用户或企业用户，如果关联了多...
问题原因 SSL证书服务在续费或开启证书托管服务后，之前的旧证书在到期后会过期，会生成新的证书，SSL证书服务不会将新签发的证书自动部署到Web服务器或者阿里云产品。已安装证书的网站业务提示访问不安全或无法访问的原因如下：新生成的...
通过证书的序列号查询客户端证书和服务端证书的状态信息。接口说明 使用说明 本接口用于通过证书的序列号，批量查询客户端证书或服务端证书的状态，例如，证书是否已被吊销。QPS 限制 本接口的单用户 QPS 限制为 10 次/秒。超过限制，API ...
以Chrome浏览器为例，访问目标站点，在地址栏点击 图标，依次选择 连接安全 证书有效 证书查看器 详细信息，即可看到完整的证书层级结构。如上图所示，SSL证书对应的根证书为：DigiCert Global Root G2。相关文档 部署根证书或中间证书 ...
ListDeploymentJobCert 获取部署任务的证书详情 创建部署任务后，可通过本接口获取部署到云产品的证书基本信息，例如证书实例ID、证书类型、证书名称等。UpdateWorkerResourceStatus 更新部署任务下的Worker任务状态 您可以通过该接口立即...
示例：您在创建证书时，如果选择开启托管服务，则默认表示申请2张相同的证书并消耗1次托管服务，将证书服务年限延长到2年（一张证书过期后，自动为您申请新证书）。如果您希望将证书服务年限延长到3年，则需要申请3张相同的证书并消耗2次...
在吊销状态下，CA 证书不可用于签发证书，同时经该 CA 证书签发的证书也会相应失效。调用本接口前，您必须已经调用 CreateRootCACertificate 创建了根 CA 证书、调用 CreateSubCACertificate 创建了子 CA 证书。QPS 限制 本接口的单用户 ...
接口说明 本接口用于通过证书的唯一识别码，查询单个根 CA 证书或子 CA 证书的详细信息，例如，CA 证书的序列号、使用者信息、证书内容等。调用本接口前，您必须已经调用 CreateRootCACertificate 创建了根 CA 证书、调用 ...
例如，您设置的年限为 3，则会生成1张 待申请 状态的证书，并关联2张 未激活 状态的证书。您可以在证书 状态 列单击 待申请 或 未激活 右侧的 图标，查看证书生命周期。证书签发后，待申请 状态将变为 已托管。待申请：您已完成证书购买，...
证书签发后，将更新后的证书 安装到Web服务器或者部署到阿里云产品（替换即将过期的旧证书）。具体操作，请参见 SSL证书安装指南、部署SSL证书到阿里云产品。我使用个人测试证书 即将过期的个人测试证书不支持续费购买操作。在SSL证书即将...
通过证书的唯一识别码查询客户端证书和服务端证书的状态信息。接口说明 本接口用于通过证书的唯一识别码，批量查询客户端证书或服务端证书的状态，例如，证书是否已被吊销。QPS 限制 本接口的单用户 QPS 限制为 10 次/秒。超过限制，API ...
在证书申请过程中，如果您使用了通过OpenSSL或Keytool等工具手动生成的证书签名请求文件（CSR），由于私钥文件由您本地保管，因此下载的证书压缩包中不包含私钥文件。证书类型 服务器类型 证书格式 解压后证书文件说明 国际标准SSL证书 ...
接口说明 本接口用于分页查询您已创建的所有 CA 证书（包括根 CA 证书和子 CA 证书）的详细信息，例如，CA 证书的唯一识别码、序列号、使用者信息、证书内容等。QPS 限制 本接口的单用户 QPS 限制为 10 次/秒。超过限制，API 调用将会被限...
通过OpenAPI颁发的证书不包含CRL分发点扩展项。开启CRL服务 开启CRL服务需要您在启用根CA或子CA时进行，操作步骤如下：登录 数字证书管理服务控制台。在左侧导航栏，选择 证书管理 PCA证书管理，在 PCA证书管理 页面，选择PCA服务所在地域...