接口说明 本接口用于查询 CA 证书（包括根 CA 证书和子 CA 证书）的操作日志，例如，CA 证书的创建日志、状态修改日志。本接口的单用户 QPS 限制为 10 次/秒。超过限制，API 调用将会被限流，这可能影响您的业务，请合理调用。调试 您可以...
SSL证书都是绑定域名的，不受服务器更换IP地址的影响。只要证书绑定的域名不变，就可以重新解析到新的IP地址，原来的SSL证书仍然可以生效，不需要更换新的证书。
本文系统介绍常见证书文件格式与 SSL 证书文件相关概念，提供格式识别方法、主流 Web 服务器的证书格式选型，以及可直接复用的格式转换命令。常见证书文件格式 不同服务器对证书格式的要求各不相同，具体可参见 主流Web服务器证书格式选型...
常见的证书安装与配置问题 苹果ATS证书的选择及配置 使用Google浏览器无法访问安装SSL证书后的IIS服务 在IIS部署服务证书后访问资源出现404报错 Chrome浏览器出现“ERR_CERTIFICATE_TRANSPARENCY_REQUIRED”报错 安装云盾证书后谷歌浏览器...
步骤三：通过部署任务部署证书至云产品 被托管的证书首次成功部署至相应的云产品后，后续新签发的证书才会继承该证书部署的云产品资源列表，从而实现证书自动化部署。找到已被托管的证书，在 操作 列，单击 部署。在 创建任务 页面，选择...
为已签发的证书申请订单续费。接口说明 只有当证书订单的状态为即将过期时，您才可以调用本接口为对应的证书申请续费。续费完成后，会生成待申请状态的证书订单。您需要为该证书订单提交证书申请，并在证书签发后，重新安装新证书。说明 您...
续费 证书额度充足且证书剩余有效期大于30个自然日，直接续费会消耗已有额度，并且会生成一条 未激活 状态的证书，待旧证书过期，会通知您验证新证书签发。取消后即可返还证书额度和托管额度。SSL证书续费规则以及流程，请参见 SSL证书续费...
针对上述情况，建议采用 RSA和SM2双算法证书解决方案，即在服务器同时配置国际通用的RSA算法证书和国密标准的SM2算法证书，国密算法证书负责加解密以满足合规要求，RSA算法证书满足浏览器兼容性的应用需求，同时也满足了金融、电子政务等...
基于系统自动生成的CSR签发单个客户端证书。接口说明 调用本接口前，您必须已经调用 CreateRootCACertificate 创建了根 CA 证书，并且调用 CreateSubCACertificate 创建了子 CA 证书。只有子 CA 证书才能签发客户端证书。QPS 限制 本接口的...
通过证书应用仓库，您可以将不同来源的证书（包括阿里云或本地证书）进行分类，从而方便有效地管理证书。同时，借助证书应用仓库API，您可以对电子合同、电子发票等敏感数据进行签名、验签或数据加解密等操作，确保数据文件的真实性、完整...
数字证书管理服务（Certificate Management Service）是阿里云提供的证书颁发和管理平台，为您提供一站式的SSL证书全生命周期管理、私有证书、HTTPS加速网关、证书应用仓库等服务，帮助您实现不同场景下证书的部署与管理。应用场景 场景一...
证书匹配个数为0表示您选择的证书与云产品资源不匹配，会导致部署失败，请您仔细核对选择的证书。批量部署证书至云产品资源 首次使用部署服务，需要按照页面提示进行授权，授权后即可创建部署任务。关于授权说明，请参见 授权访问云资源。...
免费版个人测试证书 额度领取时间如何查看 领取后，您可以登录 数字证书管理服务控制台，在 综合管理 订单退款管理 页面查看领取免费SSL证书的时间以及领取的证书个数。个人测试证书（pro）如何续费 个人测试证书（pro）不支持续费，到期后...
流程概览 流程说明 购买证书 根据业务需求选择合适的证书类型，详情可参考 SSL证书选型指引。参考 购买正式证书 或 购买个人测试证书 填写证书购买信息。在购买正式证书的过程中，支持提前填写证书申请信息（证书关联信息）：已填写 证书...
基于系统自动生成的CSR签发单个服务端证书。接口说明 调用本接口前，您必须已经调用 CreateRootCACertificate 创建了根 CA 证书，并且调用 CreateSubCACertificate 创建了子 CA 证书。只有子 CA 证书才能签发服务端证书。QPS 限制 本接口的...
通过阿里云数字证书管理服务控制台购买的SSL证书，支持一键部署到阿里云部分云产品中。本文介绍您在部署过程中可能会遇到的问题及解决方案。...具体操作，请参见 上传和共享SSL证书。...在数字证书管理服务控制台完成云产品部署后，表示证书已经...
待合并的证书需同时满足以下条件：证书品牌和证书类型相同。仅 WoSign、GlobalSign品牌支持DV类型证书的合并申请。证书状态需为 待申请。证书处于 未托管 状态。如果待合并证书处于托管状态，请参照下图取消托管。具体操作，请参见 取消...
基于自定义的CSR签发单个服务端证书。接口说明 调用本接口前，您必须已经调用 CreateRootCACertificate 创建了根 CA 证书，并且调用 CreateSubCACertificate 创建了子 CA 证书。只有子 CA 证书才能签发服务端证书。QPS 限制 本接口的单用户...
基于自定义的CSR签发单个客户端证书。接口说明 调用本接口前，您必须已经调用 CreateRootCACertificate 创建了根 CA 证书，并且调用 CreateSubCACertificate 创建了子 CA 证书。只有子 CA 证书才能签发客户端证书。QPS 限制 本接口的单用户...
重要 对于单个根CA，如果您累计购买的证书超过一定数量，数字证书管理服务将减免超过该数量证书的费用。具体支持减免费用的私有证书数量阈值，请联系产品技术专家进行咨询，详情请参见 专家一对一服务。分配私有证书额度 将根CA证书额度...
获取证书列表。接口说明 本接口的单用户 QPS 限制为 10 次/秒。超过限制，API 调用将会被限流，这可能影响您的业务，请合理调用。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以...
查询已创建的CA证书的数量。接口说明 本接口用于查询您已创建的 CA 证书（包括根 CA 证书、子 CA 证书）的数量。QPS 限制 本接口的单用户 QPS 限制为 10 次/秒。超过限制，API 调用将会被限流，这可能影响您的业务，请合理调用。调试 您...
您可以使用文本编辑工具打开KEY格式的证书私钥文件，复制其中的内容并粘贴到该文本框，或者单击该文本框下的 上传文件解析 并选择存储在本地计算机的证书私钥文件，将文件内容上传到文本框。后续您在提交证书申请时，可以将 CSR生成方式 ...
uploadPCA*：上传的证书，包括自签证书、第三方签发的证书或阿里云签发的证书等。aliyunPCA*：阿里云 PCA 证书。aliyunPCA CurrentPage long 否 分页，当前页，默认 1。1 ShowSize long 否 分页，每页展示数据大小，默认 50。50 返回参数 ...
通过创建证书应用仓库，您可以将不同来源的证书（包括阿里云或本地证书）进行分类管理，并且可通过仓库中的证书进行合同签名或数据加密。本文介绍如何创建并管理证书应用仓库。创建证书应用仓库 登录 数字证书管理服务控制台。在左侧导航栏...
在提交证书申请时，您需要选择域名验证方式，以配合证书颁发机构（CA）验证您拥有或可以管理证书绑定的域名。阿里云提供的域名验证方式如下表所示，请您根据实际情况选择：域名验证方式 同时满足条件 描述 证书签发时长 自动DNS验证 购买的...
在 证书下载 对话框，选择需要下载的证书格式，单击 确认并下载（勾选 包含信任链，下载后的证书中将包含完整证书链）。本文场景中，证书格式 选择浏览器可以识别的 PFX 格式。如下图所示，下载的证书文件中，包括.pfx 后缀的客户端证书...
在 购买证书 面板，选择是否购买USBkey，并输入您需要购买的证书数量，单击 购买 并完成支付。包含USB Key：表示付费购买USBkey，每张证书默认赠送一个USBkey。购买USBkey后，需要通过 专家一对一服务 联系技术人员邮寄。说明 USBKey是一种...
尊敬的阿里云用户：由于接到DigiCert关于售卖SSL证书时要清晰标识子品牌名称的通知，数字证书管理服务计划于2022年01月下旬将 GeoTrust品牌DV证书 更名为 RapidSSL品牌DV证书。关于后续上线GeoTrust品牌DV证书的计划，请等待后续通知。特此...
Cert string 非国密算法的证书内容，入参 certFilter 为 false 时展示，true 时不展示。BEGIN CERTIFICATE-MIIF.-END CERTIFICATE-Key string 非国密算法的私钥，入参 certFilter 为 false 时展示，true 时不展示。BEGIN RSA PRIVATE KEY-...
在对应的证书页签，定位到目标任务，在 操作 列，单击 停止托管部署任务。手动删除托管部署任务 警告 删除部署任务后无法恢复，请谨慎操作。取消托管服务后，托管部署任务会自动删除。如果您需要手动删除托管部署任务，请在托管部署任务...
操作 访问级别 资源类型 条件关键字 关联操作 yundun-cert:DescribePackageState get*全部资源*无 无 请求参数 名称 类型 必填 描述 示例值 ProductCode string 否 要查询的证书资源包的规格（即证书规格）。取值：digicert-free-1-free...
说明 如果您已在2020年8月20日前已购买了2年有效期的证书，您需要在2020年8月27日前完成证书的签发。详细内容请参见【变更通知】SSL证书2年有效期变更及影响通知。感谢您一直以来对阿里云SSL证书的关注和支持，如有疑问，请联系产品技术...
到期续费证书后，在即将过期的旧证书下方将会生成一个续费购买的新证书（左侧显示 图标，表示与旧证书关联），原证书有效期不变。此时，续费购买的新证书的状态为 待申请，您需要为新证书提交证书申请并配合CA中心完成域名所有权验证、申请...
通过在数字证书管理服务控制台购买私有根CA和子CA，您可以搭建企业内部的私有证书平台，实现自主管理企业内部应用的证书。在一个根CA下，您可以根据企业的组织架构，购买多个子CA，实现不同部门私有证书的分类管理。步骤 操作说明 操作指导...
CA中心审核通过您的证书申请后，将使用其根CA私钥为您提供的CSR签名，生成SSL证书公钥（即签发给您的SSL证书）。SSL证书的私钥即您在生成CSR时同时生成的私钥。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行...
EMQX单向认证指的是客户端与服务端之间建立安全连接时，服务端只验证客户端是否信任服务器的证书，而不需要验证客户端的身份。本文介绍如何在EMQX服务器配置阿里云自签名X.509格式证书，实现EMQX的TLS/SSL单向认证。重要 本文以Windows 10 ...
接口说明 本接口用于通过私有 CA 实例的 ID，查询您通过 SSL 证书服务控制台购买的私有 CA 实例的状态信息，例如，CA 实例的状态、包含的证书数量、已签发的证书数量等。调用本接口前，您必须已经通过 数字证书管理服务控制台 购买了私有 ...
吊销某个客户端证书或服务端证书。接口说明 客户端证书或服务端证书被吊销后，安装该证书的客户端或服务端将无法与其他设备建立 HTTPS 连接。吊销客户端证书或服务端证书后，您可以调用 DeleteClientCertificate 将该证书永久删除。QPS ...
在吊销状态下，CA 证书不可用于签发证书，同时经该 CA 证书签发的证书也会相应失效。调用本接口前，您必须已经调用 CreateRootCACertificate 创建了根 CA 证书、调用 CreateSubCACertificate 创建了子 CA 证书。QPS 限制 本接口的单用户 ...