本文介绍如何通过合规CA服务签发客户端证书。前提条件 已购买并启用合规CA服务。具体操作，请参见 购买及启用合规CA。合规子CA的 证书剩余数量 不为0。如何购买并分配合规证书额度，请参见 购买及分配合规证书额度。操作步骤 登录 数字证书...
证书链由根证书、中间证书和SSL证书（服务器证书）组成。如果缺少中间证书或根证书，当您访问业务网站时，浏览器可能会提示建立连接失败或其他错误。您可以按照本文的操作指引来检查证书链是否完整，并处理不完整的证书链。根证书或中间...
证书已经开启托管 新证书部署至Web应用服务器：证书到期前，系统会自动为您续费和签发证书，但您仍需手动将新证书安装到您的Web服务器（替换旧证书）。关于安装证书的具体操作，请参见 SSL证书安装指南。新证书部署至阿里云产品：证书到期...
购买证书后若未绑定域名，需要通过执行创建证书操作绑定域名。创建证书时若勾选快捷签发，可自动向CA机构提交申请，简化签发流程。前提条件 已购买正式证书（按数量购买）或个人测试证书。说明 若购买正式证书时已绑定域名（输入域名购买）...
合规证书过期前，如果不再需要使用合规证书，您可以在数字证书管理服务控制台吊销该证书。警告 合规证书吊销、删除后，将不再被企业内部环境所信任，且无法恢复和重新启用，请您谨慎操作。登录 数字证书管理服务控制台。在左侧导航栏，选择...
本文介绍数字证书管理服务的产品功能和对应的文档动态。2025年 功能名称 变更类型 功能描述 发布时间 相关文档 云产品集成 新增 ESA的用户可以直接在ESA控制台申请DigiCert单域名免费证书。2025-10-23 无 云产品部署 新增 支持通过数字证书...
私有证书过期前，如果不再需要使用私有证书，您可以在数字证书管理服务控制台吊销该私有证书。警告 私有证书吊销、删除后，将不再被企业内部环境所信任，且无法恢复和重新启用，请您谨慎操作。登录 数字证书管理服务控制台。在左侧导航栏，...
通过参考本文，您可以将个人测试证书（免费版）升级为个人测试证书（pro），以获取更长的证书服务时间；或者将个人测试证书升级为HTTPS加速网关，获取一键接入网站域名实现网站HTTPS方案；从而减轻证书部署难度以及频繁更新证书的运维压力...
通过子CA签发私有证书后，您可以下载私有证书，然后分发给对应的证书主体进行安装使用。前提条件 已通过子CA申请签发私有证书。具体操作，请参见 申请签发私有证书。操作步骤 登录 数字证书管理服务控制台。在左侧导航栏，选择 证书管理 ...
本文介绍如何创建证书部署任务，在指定的部署时间，单个或批量地将SSL证书部署至阿里云云产品。前提条件 本文不涉及ECS、轻量应用服务器的操作指导，如需将证书部署至ECS或轻量应用服务器，请参见 更新证书（非首次部署）至阿里云ECS或轻量...
单向认证与双向认证对比 对比项 单向认证 双向认证 涉及的证书文件 服务端证书：服务端公钥证书 服务端私钥文件 服务端证书：服务端公钥证书 服务端私钥文件 客户端证书：客户端公钥证书 客户端私钥文件 根CA证书 握手过程 什么场景下使用...
如果您需要申请多年期证书服务，必须先购买托管服务。购买托管服务后，您可以在创建证书时，消耗托管服务次数，延长证书服务的年限。本文介绍购买托管服务的操作方法。计费说明 托管服务采用预付费的方式计费，具体价格请以购买页显示为准...
本文介绍您在使用PCA证书时可能遇到的问题及解决方案。Matter使用什么类型的证书？Matter 是一个新型智能家居自动化标准，并由 Connectivity Standards Alliance（CSA联盟）管理。Matter为智能家居设备（例如电灯开关、门锁、媒体设备等）...
本文介绍如何向 CA（证书颁发机构）提交证书申请。申请时需提供域名或IP地址、联系人信息以及公司证明文件（如营业执照）等，以满足CA的审核要求。适用范围 证书状态为“待申请”。申请流程 场景一：单张证书申请 申请个人测试证书 个人...
阿里云数字证书管理服务支持PCA（Private Certificate Authority）服务，使您可以通过简单的可视化操作，搭建企业自己的CA证书平台，实现在企业内部签发和管理自签名证书，用于企业内部的应用身份认证和数据加解密。应用场景 应用场景类型 ...
到期续费是阿里云数字证书管理服务为您提供的功能，可以有效保障您提前为证书续费而不损失证书过期前剩余未使用的有效期，避免因证书更新不及时导致该证书绑定的网站展示为不安全的网站。您可以直接登录 数字证书管理服务控制台，为快到期...
本文系统介绍常见证书文件格式与 SSL 证书文件相关概念，提供格式识别方法、主流 Web 服务器的证书格式选型，以及可直接复用的格式转换命令。常见证书文件格式 不同服务器对证书格式的要求各不相同，具体可参见 主流Web服务器证书格式选型...
您可以 在购买正式证书时选择直接合并为多通配符域名证书或混合域名证书，或者 在购买正式证书后利用 合并申请功能 申请多通配符域名证书或混合域名证书。方式一：购买正式证书时合并证书 在购买证书时使用 合并签发证书功能 申请多通配符...
在Nginx服务器上配置基于PCA证书的双向认证，主要是为了增强客户端与服务器间通信的安全性，要求不仅服务器向客户端证明自己的身份（服务器证书验证），同时客户端也需要向服务器证明其身份（客户端证书验证）。本文介绍如何在客户端浏览器...
尊敬的阿里云数字证书管理服务用户：接DigiCert厂商通知，其DV证书应用的以下中间证书将于2023年05月31日到期。因此，使用以下中间证书签发的DV证书有效期最长为2023年05月31日。RapidSSL TLS DV RSA Mixed SHA256 2020 CA-1 GeoTrust TLS ...
为符合浏览器及 CA/B 论坛行业规范，根据 Sectigo 的要求，自 2026 年 02 月 01 日 起，WoSign（沃通）品牌的 SSL 证书将启用全新的中级根证书进行签发。原 AAA Certificate Services 根体系下的沃通中级根将于 2026 年 02 月 28 日 停止...
步骤一：准备MQTT客户端和EMQX服务端证书 说明 本文是以阿里云PCA自签服务端和客户端证书为例介绍，如果您需要配置CA中心颁发的阿里云服务端证书或客户端证书，请参见 部署SSL证书 或 下载根证书。登录 数字证书管理服务控制台。在左侧导航...
尊敬的阿里云用户，您好：数字证书管理服务已于2024年06月下旬将SSL 免费证书 更名为 个人测试证书（免费版），将 升级证书（有效期12个月）变更为 个人测试证书（pro）。个人测试证书（免费版）是阿里云无偿提供给用户特定场景使用。个人...
Sign-证书仓库签名 Verify-证书仓库签名验签 Encrypt-证书仓库中证书加密 Decrypt-证书仓库中证书解密 说明 调用其他证书应用仓库API不会消耗API调用额度。查看API调用量 登录 数字证书管理服务控制台。在左侧导航栏，选择 证书及域名应用...
通过阿里云数字证书管理服务控制台购买的SSL证书，支持一键部署到阿里云部分云产品中。本文介绍您在部署过程中可能会遇到的问题及解决方案。SSL证书是否支持跨阿里云账号部署云产品？不支持直接将证书跨账号部署到云产品中。如果您拥有多个...
自动签发 您可以在域名服务控制台自动签发域名关联证书，而无需在申请证书后配置证书签发验证文件。自动签发有如下前提条件：域名在阿里云万网。云解析在阿里云。如果云解析不在阿里云，证书申请后，无法完成自动签发。如果用户无配置DNS...
您可以选择在证书到期前30天内续费证书。续费相当于重新购买并申请新证书。对于Digicert和GeoTrust品牌的证书，续费时，虽然重新购买了证书，但是原证书有效期限不会损失。在证书到期前30天内续费，不仅原证书剩余有效期时间会自动追加到新...
阿里云数字证书管理服务（Certificate Management Service）支持通配符域名证书，用户可以使用通配符域名证书保护服务器的单个主域名和该主域名下同级别的所有子域名。域名型DV和企业型OV证书都支持通配符域名。如果您拥有多个同级别子域名...
CSR（证书签名请求）文件是SSL证书的原始文件，包含了用于签发证书的公钥、证书持有者主体及地理位置等信息，需要提交给CA认证中心进行审核。阿里云在创建证书时系统会自动生成CSR，如果您需要自定义证书的密钥算法及其强度，可以手动生成...
根证书是证书颁发机构（CA）颁发的公钥证书，同时也是证书链的起点，具备独立的有效期，因此其有效期并不受SSL证书到期的影响。关于SSL证书到期后是否需要重新部署根证书的情况如下：无需更换：由于根证书已预安装于主流浏览器（如Google ...
创建部署任务后，可通过本接口获取部署到云产品的证书基本信息，例如证书实例ID、证书类型、证书名称等。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。...
预计从2018年10月中旬，Google Chrome浏览器将不再信任Symantec及GeoTrust品牌的部分数字证书。为此Symantec针对Chrome浏览器发布了一项 根证书升级计划。为了避免与Google Chrome浏览器相关的任何兼容性问题，建议您尽快参考本文档中的...
EMQX单向认证指的是客户端与服务端之间建立安全连接时，服务端只验证客户端是否信任服务器的证书，而不需要验证客户端的身份。本文介绍如何在EMQX服务器配置阿里云自签名X.509格式证书，实现EMQX的TLS/SSL单向认证。重要 本文以Windows 10 ...
SSL证书追加域名需同时满足以下条件：您是通过阿里云数字证书管理服务购买且已成功签发的GlobalSign、DigiCert、GeoTrust或CFCA品牌的SSL证书，且是OV证书和EV证书类型。个人测试证书不支持追加域名。SSL证书签发时间需超过28个自然日。您...
证书生命周期管理 自动续期与部署：对于阿里云签发的证书，在 CAS 控制台开启 证书托管 功能后，当证书自动续期并签发新证书时，CAS 可通过 云产品证书部署 任务将新证书自动部署到 PAI-EAS 网关，实现全自动更新。手动更新：上传证书 无法...
申请协助和部署服务为您解决您在使用SSL证书时遇到的各种问题。在申请证书时，协助您梳理申请材料，并主动与CA签发机构进行协调，以确保证书在最短时间内签发。如果您不具备安装或配置证书的能力，专家可为您提供视频远程指导，协助您定位...
到期续费证书后，在即将过期的旧证书下方将会生成一个续费购买的新证书（左侧显示 图标，表示与旧证书关联），原证书有效期不变。此时，续费购买的新证书的状态为 待申请，您需要为新证书提交证书申请并配合CA中心完成域名所有权验证、申请...
问题现象 Windows Server 2008 R2 IIS 7.0 上添加证书时，提示：“证书链中的一个或多个中间证书丢失”。可能原因 Windows Server 2008 R2 系统版本较老，服务器证书库中缺少相应的根证书或中间证书，因此无法验证证书是否有效。解决方法 ...
问题现象 您在服务器安装SSL证书后，本地使用curl客户端访问站点可能会遇到以下问题：Peer certificate cannot be authenticated with known CA certificates（对端证书的根不可信任）。问题原因 说明 客户端需要保证证书链完整，即包含...
不同Web服务器支持的证书格式不同。您需要将已签发的证书转换为适用当前Web服务器的格式，才能正常安装SSL证书。本文介绍如何转换证书格式。数字证书管理服务提供SSL证书格式转换工具，您可以根据您的Web服务器类型，通过该工具实现PEM与...