数字证书管理服务为您提供一对一的专业技术支持服务。当您在使用数字证书管理服务过程中遇到问题时，您可以采用专家协助自助服务（钉钉客户端）或付费专家远程处理服务解决问题。本文介绍如何使用专家一对一服务功能。服务介绍 专家一对一...
API网关中的API分组绑定自定义域名，且设置了SSL证书，视为“合规”。应用场景 为自定义域名设置SSL证书，对信息和数据进行加密，用来保证数据传输的安全。风险等级 默认风险等级：中风险。当您使用该规则时，可以按照实际需求变更风险等级...
客户端和服务端证书 API 标题 API概述 CreateCustomCertificate 颁发自定义证书 使用指定的证书主体名称、证书主题别名、密钥用法、扩展密钥用法颁发数字证书。CreateClientCertificate 基于系统自动生成的CSR签发单个客户端证书 基于系统...
SSL证书 续费购买 入口，是在证书到期前30个自然日内开放。到期续费证书后，在即将过期的旧证书下方将会生成一个续费购买的新证书（左侧显示 图标，表示与旧证书关联），原证书有效期不变。此时，续费购买的新证书的状态为 待申请，您需要...
适用范围 开始配置前，确保满足以下条件：证书状态：已拥有由权威机构签发的 SSL 证书。若证书即将过期或已过期，请先续费SSL证书。域名匹配：确保证书能够匹配所有需保护的域名。如需添加或修改域名，可根据需求 购买正式证书 或 追加和...
使用了SAN字段的SSL证书，可以扩展此证书支持的域名，使得一个证书可以支持多个不同域名的解析。URI（Uniform Resource Identifier）是统一资源标识符，用来标识该证书归属的阿里云资源，例如，可以用来标识该私有证书部署的云服务器ECS。...
网站证书显示名称（公用名（CN））与您证书绑定的域名名称保持一致，因此在SSL证书签发后，不支持更改。
支持提醒的异常事件和提醒方式 类别 明细 异常事件 域名监控开启失败 SSL证书到期 SSL证书即将到期 证书链不完整 域名/证书不匹配 异常恢复提醒 提醒方式 邮箱、短信、站内信、钉钉、企业微信、飞书 操作步骤 登录 数字证书管理服务控制台...
创建CSR 登录 数字证书管理服务控制台。在左侧导航栏，选择 证书管理 SSL证书管理。在 CSR管理 页签，单击 创建CSR。在 CSR生成工具 面板，参考下表完成CSR配置，单击 生成证书CSR。参数 说明 CSR名称 为CSR设置一个名称。长度不超过50个...
仅 GlobalSign、DigiCert、GeoTrust、vTrus、CFCA 品牌的OV单域名类型证书 支持绑定IP。具体操作，请参见 购买正式证书。说明 支持绑定的公网IP类型必须为IPv4，不支持IPv6。已绑定了IP的SSL证书无法在IE11及以下版本的浏览器中使用。
2023-07-07 购买消息提醒资源 云产品部署 新增 数字证书管理服务SSL证书产品支持将证书一键部署到云虚拟主机和Serverless应用引擎。2023-03-28 部署证书至阿里云的云产品（不含ECS和轻量应用服务器）—云产品部署 专家一对一服务 新增 数字...
尊敬的阿里云用户：收到CFCA品牌厂商关于SSL证书价格调整的通知，阿里云数字证书管理服务将于北京时间2025年06月07日起调整CFCA品牌下所有SSL证书的售价。本次建议调整后的价格如下表所示，具体调整情况，请以 证书服务购买页 为准。证书...
已通过数字证书管理服务购买和申请证书（状态 为 已签发）。如需购买和申请证书，请参见 购买正式证书 和 申请证书。已签发的SSL证书名称不能包含中文。如图：域名已完成工信部ICP备案（仅限中国内地部署的服务）。如何查看域名解析记录...
详细信息请参见 域名服务产品价格总览。说明 根据《互联网域名管理办法》规定，域名属于尚未取得域名注册管理机构许可的顶级域名，阿里云无法对其提供域名注册、过户、转入、域名交易和账号（ID）间转移服务。相关存量已注册域名，如您需对...
您可以根据安全需求调整您非Serverless实例的SSL证书算法位数。前提条件 您已购买 云消息队列 Kafka 版 公网实例，且实例处于 服务中 状态。背景信息 您的实例开启公网时，会启动SSL相关的端口，在 云消息队列 Kafka 版 控制台 的 配置信息...
尊敬的阿里云用户：由于接到DigiCert关于提高SSL证书价格的通知，阿里云数字证书管理服务 原定 北京时间 2022年11月29日 起调整DigiCert品牌下所有规格SSL证书的售价，由于数据兼容性问题，推迟在 2022年11月29日 后的一周内调整售价。...
创建证书应用仓库 登录 数字证书管理服务控制台。在左侧导航栏，选择 证书及域名应用服务 证书应用仓库。在 证书应用仓库 页面，单击 创建仓库。在 创建仓库 面板，参考下表配置参数，单击 确定。配置项 说明 仓库名称 自定义仓库名称。...
尊敬的阿里云用户：阿里云SSL证书服务致力于持续为广大用户带来更好的体验。自 2021年06月01日 起，SSL证书服务将更名为 数字证书管理服务（原名为“SSL证书服务”）。特此通知，感谢您对阿里云的支持与关注！
重要 批量导出域名证书时，每天支持最多导出10次，导出后的文件只保留72小时，请您尽快下载到电脑本地保存。域名证书下载失败的处理 可能原因 解决方法 网络不稳定 检查网络连接是否正常，请在正常的网络环境下进行下载。域名信息不完整 需...
您通过阿里云SSL证书服务购买并签发的SSL证书默认兼容所有TLS/SSL协议版本（目前包含TLS 1.0、1.1、1.2和1.3），且您在安装证书到Web服务时，可以设置要应用的TLS/SSL协议版本。例如，由于TLS 1.0安全性较低，您可以在Web服务的证书配置中...
近日接到用户针对阿里云证书吊销延时的反馈，阿里云SSL证书服务就该问题进行了调查。详情如下：Symantec被收购后，DigiCert对证书吊销系统进行了调整。该调整引起2019年11月01日~2020年11月30日签发的原Symantec证书，在阿里云证书控制台...
为了提高链路安全性，您可以启用SSL（Secure Sockets Layer）加密，并安装SSL CA证书到需要的应用服务。SSL在传输层对网络连接进行加密，能提升通信数据的安全性和完整性，但会同时增加网络连接响应时间。注意事项 SSL的证书有效期为1年，...
本文介绍数字证书管理服务各项资源和服务的退款规则与操作流程。包括：SSL 证书退款、HTTPS 加速网关退款、PCA服务退款、消息提醒退款、公网域名监控退款、证书应用仓库退款、“部署到云产品”退款、证书申请协助和部署服务退款。通用退款...
适用范围 开始配置前，确保满足以下条件：证书状态：已拥有由权威机构签发的 SSL 证书。若证书即将过期或已过期，请先续费SSL证书。域名匹配：确保证书能够匹配所有需保护的域名。如需添加或修改域名，可根据需求 购买正式证书 或 追加和...
数字证书管理服务支持一次性部署多个域名和跨产品批量部署证书，您可以选择多个域名或多个产品，在右侧 待部署列表 面板，单击 全部部署。部署成功后，您可以返回 证书管理 页签，在该证书 已部署 列，查看已部署该证书的阿里云产品。说明 ...
尊敬的阿里云用户：由于接到DigiCert关于SSL证书的涨价通知，阿里云SSL证书服务计划对 DigiCert ...关于受影响的SSL证书规格和具体调整计划，请等待后续通知。感谢您对阿里云的支持与关注！相关信息 以下是来自DigiCert的证书价格调整通知。
步骤2：绑定SSL证书 登录 API网关控制台，在左侧导航栏选择 API管理 分组管理，单击您需要绑定SSL证书的分组，查看分组详情。在绑定SSL证书之前，您首先需要在API分组上绑定 独立域名。在 独立域名 处添加SSL证书。证书名称：用户自定义...
DAS全局安全管理的SSL证书功能通过同步与分析管控数据，能够集中展示用户的数据库实例及其SSL（Secure Sockets Layer）信息，方便用户进行统一管理。本文介绍如何在DAS中使用SSL证书管理功能。前提条件 目标数据库实例已接入DAS。数据库...
尊敬的阿里云用户：受 CA/B 最新提案的影响，SSL证书合作厂商调整了签发证书的策略，故阿里云SSL证书服务将不再支持申请通配符证书时使用文件验证的方式。生效时间：2021年11月15日起（SSL证书合作厂商将陆续生效新的通配符证书验证策略）...
尊敬的阿里云用户：由于接到GeoTrust关于SSL证书的涨价通知，阿里云SSL证书服务计划于2021年10月14日起对 GeoTrust 品牌多域名规格（包括OV和EV证书类型）SSL证书的售价进行相应调整。关于调整后的具体价格，请以 云盾证书服务购买页 为准...
方案概览 在Nginx服务器配置PCA证书双向认证大致分为4步，如下：准备PCA证书：配置前，需在数字证书管理服务控制台导出CA根证书、服务端证书和客户端证书。配置Nginx服务器：在Nginx服务器配置CA根证书和服务端证书。CA根证书用于验证来自...
停止售卖2年有效期的SSL证书，仅售卖1年有效期的SSL证书。如您想降低运维成本或担心忘记更新证书导致业务中断，可选购开通 托管服务概述。目前，证书托管服务 的有效期为2年。说明 如果您已在2020年8月20日前已购买了2年有效期的证书，您...
若您的SSL证书符合下述条件，将在2024年03月26日被吊销。厂商将重新为您提供一张SSL证书，阿里云自公告发布之日起开始联系您替换旧证书。SSL证书品牌为CFCA SSL证书算法为RSA SSL证书签发时间晚于2023年09月15日 给您带来不便，敬请谅解。...
操作步骤 访问 数字证书管理服务SSL证书管理页面，单击 购买证书，选择 付费类型 为 输入域名购买，证书服务时长 为 2年 或 3年。具体操作以及更多配置项说明，请参见 购买SSL证书（额度）。购买完成后，可在证书列表查看。包含1张有效期为...
支持。证书会绑定域名，如果中国与中国以外地域的两个服务器使用的域名一致，是支持共用一套证书的。
如果您的源站IP绑定了多个域名，且回源协议为HTTPS时，需通过配置回源SNI指明所请求的具体域名，源站根据配置的SNI名称返回对应域名的SSL证书，以确保正常回源。背景信息 SNI（Server Name Indication）是对SSL/TLS协议的扩展，允许服务器...
请先核实下SSL证书是否过期；如您SSL证书未过期，则是因为您申请证书时绑定的域名和您配置证书的域名不一致所致，建议您重新进行证书配置。
说明 如果您的SSL证书是上传到 数字证书管理服务 进行统一管理的第三方证书，则该证书不支持吊销，您必须通过第三方供应商的系统吊销该证书。您的SSL证书未过期。您的SSL证书处于 未托管 状态。开启证书托管表示您需要在证书到期前自动为该...
GlobalSign于2021年1月21日，更新了DV SSL中间根证书，具体公告如下：亲爱的阿里云用户，您好：为了符合Certificate Authority Browser Forum（证书管理局）对于SSL证书的安全规范和要求，GlobalSign已对DV SSL的中间根证书进行了升级。...