服务稳定 支持诺顿安全认证签章 支持RSA/ECC加密算法 GlobalSign GlobalSign是较早的数字证书认证机构之一，一直致力于网络安全认证及数字证书服务，是一个备受信赖的CA和SSL数字证书提供商。天猫、淘宝等大型电商网站采用了GlobalSign品牌...
为了便于您安装SSL证书，数字证书管理服务提供了适用于各种服务器（例如，Nginx、Spring Boot、Apache Tomcat、Apache（httpd）、IIS等）的SSL证书压缩包，供您直接下载使用（无需手动转换SSL证书格式）。前提条件 已通过数字证书管理服务...
阿里云数字证书管理服务（Certificate Management Service）支持通配符域名证书，用户可以使用通配符域名证书保护服务器的单个主域名和该主域名下同级别的所有子域名。域名型DV和企业型OV证书都支持通配符域名。如果您拥有多个同级别子域名...
如果您的SSL证书通过数字证书管理服务控制台部署在对应阿里云产品，且开通了自动部署服务，当您的新证书签发后，阿里云将会为您自动更新阿里云产品上的SSL证书，为您省去部署流程，避免因SSL证书未及时部署导致网站访问不安全。如仍有疑问...
为方便您直接观看感兴趣的部分，以下内容介绍了在服务器安装证书前，您需要完成的准备工作：已通过 SSL证书控制台 下载对应服务器类型的SSL证书。关于下载证书的具体操作，请参见 SSL证书安装指南。已将下载的证书上传到服务器。推荐您在...
概述 本文主要在购买阿里云的SSL证书后，如何在浏览器中，检查SSL证书生效的方法。详细信息 浏览器中受信任的根证书颁发机构存储区验证服务器身份后，会颁发SSL数字证书，该证书具有网站身份验证和加密传输的双重功能。以下是在浏览器中，...
SSL证书都是绑定域名的，不受服务器更换IP地址的影响。只要证书绑定的域名不变，就可以重新解析到新的IP地址，原来的SSL证书仍然可以生效，不需要更换新的证书。
根证书是证书颁发机构（CA）颁发的公钥证书，同时也是证书链的起点，具备独立的有效期，因此其有效期并不受SSL证书到期的影响。关于SSL证书到期后是否需要重新部署根证书的情况如下：无需更换：由于根证书已预安装于主流浏览器（如Google ...
登录 数字证书管理服务控制台。在左侧导航栏，选择 证书管理 SSL证书管理。在对应的页签，查看新生成的证书是否已签发完成。如果未签发，请等待证书签发成功后，再执行下一步操作。如果已签发，请执行下一步。续费或开启证书托管服务后，...
您也可以购买阿里云SSL证书 托管服务，只需一次性支付2年的SSL证书费用，在您证书有效期第1年快过期前的30天内，阿里云SSL证书将自动为您重新签发一张新的证书，无需您手动操作。此外，托管服务 还提供5次云产品自动部署服务，方便您将证书...
可能是当前版本的curl客户端中没有包含对应的根证书，证书链不完整，因此导致的SSL证书校验失败。如何查看当前客户端的根证书 以CentOS系统为例，当前客户端的根证书目录为：/etc/pki/tls/certs/，查看根证书目录下是否含 DigiCert Global ...
SSL证书订单支付时间和签发时间不一样：证书订单时间指您实际下单购买证书并完成付款的时间。...SSL证书的有效期以证书的签发时间和到期时间为准，与订单时间无关。您可以在证书列表 操作 列，单击 详情，查看证书实际签发时间和到期时间。
以A账号和B账号为例，为您介绍如何在B账号使用A账号中的SSL证书：在A账号将证书下载到本地，然后上传至另一个B账号。具体操作，请参见 下载证书至本地 和 上传本地证书。如果A账号和B账号归属于同一个经过...具体操作，请参见 共享SSL证书。...
概述 本文主要介绍申请SSL证书时关于域名的注意事项。详细信息 以下是申请SSL证书时关于域名的注意事项。使用哪个域名进行申请 以 demo.example.com 网站为例，您在维护该网站安全时出现以下两种场景：用户登录页面为 ...
为符合浏览器及 CA/B 论坛行业规范，根据 Sectigo 的要求，自 2026 年 02 月 01 日 起，WoSign（沃通）品牌的 SSL 证书将启用全新的中级根证书进行签发。原 AAA Certificate Services 根体系下的沃通中级根将于 2026 年 02 月 28 日 停止...
为了简化服务流程，为您提供更快捷高效的数字证书服务，您可使用 一对一专家服务。我们的证书专家将为您提供一对一服务，您可选择 专家协助客户自助处理（免费）或 专家远程处理服务（付费）。如您具备安装SSL证书的技术能力，还可直接参考...
吊销 支持返回额度：正式证书 或个人测试证书（pro）签发时间未超过28个自然日且未执行过域名变更操作（例如追加、更换域名等），证书吊销后系统会返还所消耗的SSL证书个数。不支持返回额度：正式证书 或个人测试证书（pro）签发时间超过28...
应用场景 及时发现将要过期的SSL证书，并及时续费治理，避免因证书过期导致业务中断。风险等级 默认风险等级：高风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 SSL证书到期时间的剩余天数大于参数指定值，视为“合规”...
如果您的云产品不在阿里云，SSL证书签发完成后，可通过数字证书管理服务将SSL证书部署至第三方云产品，简化证书迁移及配置流程。使用限制 支持部署的三方云产品如下：云平台 云产品 腾讯云 内容分发网络CDN 负载均衡CLB Web应用防火墙 AWS ...
若您的负载均衡的SSL证书已失效，则需要重新购买证书，然后将证书重新部署到网站业务。解决方案 请参见以下步骤，重新购买证书，然后将证书重新部署到网站业务：请参见 SSL证书安装指南，将证书部署到网站业务。对于已经部署到阿里云产品的...
单击左侧导航栏的 域名转出，在域名转出列表中选中 转入状态 为 正在转出 的域名（支持多选），完成后单击 批量立即转出。在二次确认对话框中，单击 发送确认邮件。阿里云将发送一封确认邮件到域名对应的持有人邮箱。进入阿里云邮箱找到...
SSL证书追加域名需同时满足以下条件：您是通过阿里云数字证书管理服务购买且已成功签发的GlobalSign、DigiCert、GeoTrust或CFCA品牌的SSL证书，且是OV证书和EV证书类型。个人测试证书不支持追加域名。SSL证书签发时间需超过28个自然日。您...
实际业务中，为了简化证书管理及降低安全风险（如过期未及时更新导致服务中断），通常建议减少服务器上SSL证书数量，一般采取多域名证书或通配符证书实现多域名的HTTPS保护。相关文档 SSL证书选购指引 如何申请多通配符域名证书、混合域名...
域名的SSL证书链存在问题，例如证书链不完整、不可信。域名使用的证书即将过期（剩余有效期不足30个自然日）。域名使用的证书已经过期。解决方案 SSL证书服务完成域名HTTPS业务状态检测后，状态为危险的处理方法如下：检查服务器的网络是否...
您在成功购买SSL证书或已签发SSL证书后，不支持更换域名规格类型。如果订单在退款周期7个自然日内，您可以申请退款后重新购买。退款操作，请参见 退款说明。
数字证书管理服务（Certificate Management Service）是阿里云提供的证书颁发和管理平台，为您提供一站式的SSL证书全生命周期管理、私有证书、HTTPS加速网关、证书应用仓库等服务，帮助您实现不同场景下证书的部署与管理。应用场景 场景一...
数字证书管理服务提供了多种类型和品牌的通配符证书、多域名证书和混合域名证书，适用于不同域名类型和规模的网站。您可参考本文选择最适合的SSL证书。重要 数字证书管理服务已于2024年06月下旬将SSL 免费证书 更名为 个人测试证书（免费版...
可以。同一个域名可以申请多个不同或相同品牌和类型的SSL证书，且每个SSL证书相互独立。例如：相关文档 购买正式证书 提交证书申请
不影响。如果您的SSL证书未签发，均支持撤销申请流程。撤销证书申请流程后会返还证书额度，您使用返还的证书额度重新提交证书申请。提交证书申请具体操作，请参见 提交证书申请。
尊敬的阿里云用户，您好：收到Wosign品牌厂商关于DV SSL证书价格调整的通知，阿里云数字证书管理服务将于北京时间2024年07月04日起逐步调整Wosign品牌下的SSL证书售价。本次建议调整后的价格如下表所示，实际调整情况，请以 证书服务购买页...
本文介绍在阿里云数字证书管理服务中进行SSL证书选型与购买的完整流程，包含基于网站类型、域名数量与品牌的快速选型建议，指定域名购买与按数量购买两种方式的操作步骤，以及证书赠送域名规则和常见问题，指导完成证书选型与购买。...
在您申请阿里云免费SSL证书时，如您的域名含有.edu、.gov、.org、.jp（国家缩写）、.pay、.bank、.live、.nuclear等特殊词，则无法通过审核签发证书，所以请您购买OV、EV证书或者国产vTrus品牌的证书。适用于 数字证书管理服务
使用了SAN字段的SSL证书，可以扩展此证书支持的域名，使得一个证书可以支持多个不同域名的解析。URI（Uniform Resource Identifier）是统一资源标识符，用来标识该证书归属的阿里云资源，例如，可以用来标识该私有证书部署的云服务器ECS。...
只要这些服务器承载的服务是针对同一个域名，并且该域名解析到了这些服务器的IP地址，那么就可以将同一个SSL证书部署到多台服务器上以支持HTTPS服务。单域SSL名证书通常会被安装在所有后端服务器，或仅安装在负载均衡设备上（常见场景），...
为避免因证书到期未及时续费而影响业务正常运行，数字证书管理服务提供证书托管解决方案，在证书（已签发、已上传）有效期小于30个自然日时帮您自动申请证书。服务介绍 证书托管服务包含 证书到期前自动申请、阿里云云产品证书自动更新、...
如何 更新（替换）Nginx 中已安装的 SSL 证书 请先备份服务器上原有的证书文件（.pem 和.key），然后登录数字证书管理服务控制台，下载新的证书文件（.pem 和.key），并上传到目标服务器覆盖原有文件（确保路径和文件名一致）。最后，重载...
SSL证书追加域名是指为已签发的SSL证书添加新的域名的过程，通常适用于同一SSL证书保护多个域名的场景。而更换域名则是指为已签发的SSL证书更换域名的过程，通常适用于SSL证书签发已超过吊销周期28个自然日（超过吊销周期吊销证书不返回...
在订阅有效期内，阿里云承诺为您提供多张SSL证书，以确保服务的连续性与证书的可用性，即当一张证书即将过期时，数字证书管理服务将自动为您提供下一张已签发的新证书，以保证完整周期的服务。售卖升级变化 对比项 售卖单张证书模式 订阅...