请将上文准备配置中第一步下载的SSL证书文件保存至本地路径，用本地路径替换示例代码中的xxxx。例如：/home/ssl/kafka.client.truststore.jks。重要 如果是默认接入点实例或者SASL接入点实例，该参数不需要配置；如果是SSL接入点实例，该...
在您申请阿里云免费SSL证书时，如您的域名含有.edu、.gov、.org、.jp（国家缩写）、.pay、.bank、.live、.nuclear等特殊词，则无法通过审核签发证书，所以请您购买OV、EV证书或者国产vTrus品牌的证书。适用于 数字证书管理服务
具体操作，请参见 下载证书至本地 和 上传本地证书。...当前阿里云账号下的共享证书不能再次被共享给其他阿里云账号。例如，您拥有A、B、C三个不同的阿里云账号，当您将A账号中的证书共享给B账号后，不能再通过B账号将该证书共享给C账号。
本文汇总了您在使用数字证书管理服务时可能遇到的各类常见问题和对应的解决方案。SSL证书售前相关问题 什么是公钥和私钥？阿里云SSL证书私钥保护原理是怎样的？HTTPS与HTTP有什么不同？常见SSL证书都有哪些格式？通配符域名证书都支持哪些...
如果客户申请OV/EV版证书，证书签发后域名的企业认证实名信息发生了变更，对已签发的证书使用没有影响。对证书变更及续费的影响如下：在对已签发证书进行追加域名或者变更域名时，需要重新验证企业信息。在证书到期续费时，则无法快速签发...
如果您的SSL证书通过数字证书管理服务控制台部署在对应阿里云产品，且开通了自动部署服务，当您的新证书签发后，阿里云将会为您自动更新阿里云产品上的SSL证书，为您省去部署流程，避免因SSL证书未及时部署导致网站访问不安全。如仍有疑问...
说明 如果您的SSL证书是上传到 数字证书管理服务 进行统一管理的第三方证书，则该证书不支持吊销，您必须通过三方供应商的系统吊销该证书。您的SSL证书未过期。您的SSL证书处于 未托管 状态。开启证书托管表示您需要在证书到期前自动为该...
如果您填写的不是通过数字证书管理服务控制台创建的CSR，下载后只包括证书文件（PEM格式），不包含证书密码或私钥文件。您可以通过证书工具，将证书文件和您持有的证书密码或私钥文件转换成所需格式。转换证书格式的具体操作，请参见 证书...
您也可以购买阿里云SSL证书 托管服务，只需一次性支付2年的SSL证书费用，在您证书有效期第1年快过期前的30天内，阿里云SSL证书将自动为您重新签发一张新的证书，无需您手动操作。此外，托管服务 还提供5次云产品自动部署服务，方便您将证书...
网站证书显示名称（公用名（CN））与您证书绑定的域名名称保持一致，因此在SSL证书签发后，不支持更改。
说明 即将过期的个人测试证书不支持续费，处理办法请参见 个人测试证书即将过期处理方法 操作步骤 登录 数字证书管理服务控制台。在左侧导航栏，选择 证书管理 SSL证书管理。在 SSL证书管理 页面的 正式证书 或 上传证书 页签，选择 即将...
问题描述 阿里云SSL证书服务开启域名监控后，SSL证书服务会检测该域名的HTTPS业务状态，检测大约需要1~5分钟，完成域名HTTPS业务状态检测后，域名的状态为失败。说明：SSL证书服务每隔10分钟会重新检测域名的HTTPS业务状态。问题原因 域名...
操作（Action）下表是 数字证书管理服务（原SSL证书）（SSLCertificatesService）定义的操作，这些操作可以在RAM权限策略语句的 Action 元素中使用，用来授予执行该操作的权限。数字证书管理服务（原SSL证书）（SSLCertificatesService）不...
2.API提供者的 SSL 证书过期 提供者的 SSL 证书过期。解决方案 联系 API 提供者，要求其更换 SSL 证书。程序中忽略检查 SSL 证书有效性（不推荐），忽略后会有请求被劫持的安全风险。只在与 API 提供商无法提供兼容性更好的主流 SSL 证书，...
如果您指定了 RegionId 和 CertificateType 参数的值，则表示您要查询指定地域下 VPN 网关实例与指定证书类型的 SSL 证书的绑定关系。如果您指定了 RegionId 和 VpnGatewayId 参数的值，则表示您要查询指定地域下指定 VPN 网关实例与 SSL ...
如果您指定了 RegionId 和 CertificateType 参数的值，则表示您要查询指定地域下 VPN 网关实例与指定证书类型的 SSL 证书的绑定关系。如果您指定了 RegionId 和 VpnGatewayId 参数的值，则表示您要查询指定地域下指定 VPN 网关实例与 SSL ...
为了便于您安装SSL证书，数字证书管理服务提供了适用于各种服务器（例如，Nginx、Spring Boot、Apache Tomcat、Apache（httpd）、IIS等）的SSL证书压缩包，供您直接下载使用（无需手动转换SSL证书格式）。前提条件 已通过数字证书管理服务...
SslCaLocation 下载的SSL根证书的路径。仅SSL接入点需要此配置项。SaslMechanism 收发消息使用的安全机制。SSL接入点：取值为 SaslMechanism.Plain。SASL接入点：PLAIN机制时，取值为 SaslMechanism.Plain；SCRAM机制时，取值为 ...
本文介绍如何使用Python SDK通过接入点接入 云消息队列 Kafka 版 并收发消息。环境准备 安装Python 说明 Python版本为2.7或3.X。安装pip 添加Python依赖库 执行以下命令安装依赖库。pip install confluent-kafka=1.9.2 重要 建议您安装...
方案概览 在Nginx服务器配置PCA证书双向认证大致分为4步，如下：准备PCA证书：配置前，需在数字证书管理服务控制台导出CA根证书、服务端证书和客户端证书。配置Nginx服务器：在Nginx服务器配置CA根证书和服务端证书。CA根证书用于验证来自...
操作步骤 登录 数字证书管理服务控制台。在左侧导航栏，选择 证书管理 PCA证书管理，在 PCA证书管理 页面，选择PCA服务所在地域。在 合规CA 页签，定位到目标子CA，在 操作 列，单击 申请证书。在 申请证书 面板，参考下表完成证书信息配置...
自主排查SSL-VPN连接问题（文档）该文档汇总了SSL-VPN连接常见错误及排查方法，您可以通过客户端的日志信息和VPN网关管理控制台SSL-VPN连接的日志信息，对照文档中的 汇总表 自主排查问题。SSL-VPN连接常见问题（文档）该文档汇总了常见的...
停止售卖2年有效期的SSL证书，仅售卖1年有效期的SSL证书。如您想降低运维成本或担心忘记更新证书导致业务中断，可选购开通 托管服务概述。目前，证书托管服务 的有效期为2年。说明 如果您已在2020年8月20日前已购买了2年有效期的证书，您...
尊敬的阿里云用户：受 CA/B 最新提案的影响，阿里云SSL证书服务将对域名所有权的验证策略（文件验证 方式）进行调整。生效时间：2021年09月21日起。变更内容：通配符域名（例如，*.example.com、*.1.example.com等）不再支持通过文件验证的...
SSL证书管理页面 登录 数字证书管理服务控制台。在左侧导航栏，选择 证书管理 SSL证书管理。在对应的证书页签，定位到目标任务，在 操作 列，单击 停止托管部署任务。手动删除托管部署任务 警告 删除部署任务后无法恢复，请谨慎操作。取消...
操作（Action）下表是 数字证书管理服务（原SSL证书）（SSLCertificatesService）定义的操作，这些操作可以在RAM权限策略语句的 Action 元素中使用，用来授予执行该操作的权限。数字证书管理服务（原SSL证书）（SSLCertificatesService）不...
调用DescribeSslVpnClientCerts接口查询已创建的SSL客户端证书。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权信息透出。...
文件验证：您需要手动从数字证书管理服务控制台下载一个专用的验证文件，然后将该文件上传到站点服务器的指定验证目录。具体操作，请参见 文件验证流程。OV或EV证书 不区分 本地邮件验证：提交OV或EV证书申请后，CA中心一般会在1个工作日...
HTTPS是一种基于SSL协议的网站加密传输协议，网站安装SSL证书后，使用HTTPS加密协议访问，可激活客户端浏览器到网站服务器之间的SSL加密通道（SSL协议），实现高强度双向加密传输，防止传输数据被泄露或篡改。简单讲，HTTPS=HTTP+SSL，即...
填写域名的一致性 在访问 https://demo.example.com 网站时，网站的域名必须和申请的SSL数字证书的域名保持一致，否则浏览器可能会出现“安全证书上的名称无效或者与站点名称不匹配”的提示。相关文档 如何选择证书类型 适用于 SSL证书
证书类型 续费提醒策略 正式证书 分级提醒策略 个人测试证书 普通提醒策略 分级提醒策略：如果您通过 数字证书管理服务控制台 购买并完成签发的SSL证书即将过期，阿里云会从您的SSL证书到期前的第30个自然日开始，以每3个连续自然日为一个...
设置成 false 启用SSL证书验证，默认使用操作系统提供的CA证书。默认值 false 设置/设置请求 HTTPSInsecure（只影响当前）request.SetHTTPSInsecure(true)/设置请求 HTTPSInsecure 为 true isInsecure:=request.GetHTTPSInsecure()/获取...
如果您填写的不是通过数字证书管理服务控制台创建的CSR，下载后只包括证书文件（PEM格式），不包含证书密码或私钥文件。您可以通过证书工具，将证书文件和您持有的证书密码或私钥文件转换成所需格式。转换证书格式的具体操作，请参见 证书...
SSL证书订单支付时间和签发时间不一样：证书订单时间指您实际下单购买证书并完成付款的时间。...SSL证书的有效期以证书的签发时间和到期时间为准，与订单时间无关。您可以在证书列表 操作 列，单击 详情，查看证书实际签发时间和到期时间。
如果您填写的不是通过数字证书管理服务控制台创建的CSR，下载后只包括证书文件（PEM格式），不包含证书密码或私钥文件。您可以通过证书工具，将证书文件和您持有的证书密码或私钥文件转换成所需格式。转换证书格式的具体操作，请参见 证书...
阿里云数字证书管理服务支持PCA（Private Certificate Authority）服务，使您可以通过简单的可视化操作，搭建企业自己的CA证书平台，实现在企业内部签发和管理自签名证书，用于企业内部的应用身份认证和数据加解密。应用场景 应用场景类型 ...
为方便您直接观看感兴趣的部分，以下内容介绍了在服务器安装证书前，您需要完成的准备工作：已通过 SSL证书控制台 下载对应服务器类型的SSL证书。关于下载证书的具体操作，请参见 SSL证书安装指南。已将下载的证书上传到服务器。推荐您在...
RDS实例已使用SSL证书，视为“合规”。应用场景 为了提高链路安全性，建议您为RDS实例设置SSL（Secure Sockets Layer）加密，并安装SSL CA证书到需要的应用服务，提升通信数据的安全性和完整性。风险等级 默认风险等级：中风险。当您使用该...
API网关中的API分组绑定自定义域名，且设置了SSL证书，视为“合规”。应用场景 为自定义域名设置SSL证书，对信息和数据进行加密，用来保证数据传输的安全。风险等级 默认风险等级：中风险。当您使用该规则时，可以按照实际需求变更风险等级...
登录 数字证书管理服务控制台。在左侧导航栏，选择 常用证书工具 查看证书CSR。在 查看证书CSR 页面，上传CSR文件或者在文本框输入CSR编码信息，单击 查看CSR。CSR编码格式是以-BEGIN CERTIFICATE REQUEST-开头，以-END CERTIFICATE ...