根证书是证书颁发机构（CA）的公钥证书，也是证书链的...但是如果重新购买SSL证书时，更换了SSL证书的品牌或类型，则可能导致根证书发生变化，此时需要重新配置根证书。
本文档介绍了使用阿里云数字证书管理服务时需要了解的基本概念。数字证书数字证书是一个经权威授权机构数字签名，包含公开密钥的拥有者信息以及公开密钥的文件，是权威...
证书类型需要执行的操作DV证书您需要配合CA中心验证域名所有权，根据您的域名类型参考以下说明进行域名所有权验证：如果旧证书绑定的域名在托管证书的阿里云账号的...
尊敬的阿里云SSL证书用户：如果您近期收到了陌生人电话联络，告知您的证书因TLS/SSL版本较低（例如，使用了TLS 1.0、SSL 1.0、SSL 2.0）或者证书不兼容某个TLS/SSL协议版本...
为了提高访问宽表引擎的链路安全性，您可以启用SSL（Secure Sockets Layer）加密，并安装CA证书到所需要的应用服务中。SSL在传输层对网络连接进行加密，能提升通信数据...
在提交DV、OV、EV证书申请时，您需要根据不同的证书类型填写相应的信息并提交CA机构审核。这些信息涵盖了证书绑定的域名或IP、域名验证方式、证书联系人以及公司和...
使用SAE部署Nginx镜像（Nginx镜像没有配置SSL，直接在负载均衡中添加了证书），在公网访问配置时，如果配置了SLB的HTTPS，Nginx无需配置SSL。
使用SAE部署Nginx镜像（Nginx镜像没有配置SSL，直接在负载均衡中添加了证书），在公网访问配置时，如果配置了SLB的HTTPS，Nginx无需配置SSL。
如果需要上传国密SM 2算法的SSL证书，您需要准备好签名SSL证书文件、签名SSL证书私钥文件、加密SSL证书和加密私钥文件。如果您不清楚证书的算法，可以通过查看证书...
数字证书管理服务概览页面展示了需要您处理的证书维护相关任务、您拥有的证书相关资源的概况，并提供了证书的最新动态和常用教程，方便您快速应用证书及掌握服务全貌...
如果您使用了GlobalSign的DV SSL证书，需要前往SSL证书控制台重新下载新签发的证书，并将新签发的证书重新安装到服务器，替换原有的证书，才能恢复网站的HTTPS访问。...
吊销审核时长由于CA中心处理证书吊销申请最长需要5个工作日，如果您需要吊销证书并申请退款，请务必在证书下单后7个自然日内（提前至少5个工作日），申请吊销证书...
选购示例在选择SSL证书前，您需要考虑保护的域名数量、证书安全等级、证书加密算法与客户端或服务端兼容性、证书加密算法的性能以及合规场景等因素。以下为您列举个人...
Apache安装SSL证书重启报错AH 00526 SSL证书到期是否需要重新配置根证书报错sun.security.validator.ValidatorException:PKIX path building failed单域名SSL证书是否可以安装在...
SSL证书追加域名需同时满足以下条件：您是通过阿里云数字证书管理服务购买且...如果您需要为已托管的SSL证书追加域名，您需要先取消托管。具体操作，请参见取消证书托管。
您需要将已签发的证书转换为适用当前Web服务器的格式，才能正常安装SSL证书。本文介绍如何转换证书格式。数字证书管理服务提供SSL证书格式转换工具，您可以根据您的Web...
其他服务选择需要购买的人工技术支持服务：不需要申请协助服务：工作日服务时间内（9:00~18:00）帮助您快速签发SSL证书。部署服务：工作日服务时间内（9:00~18:00）帮助您部署...
如果您需要安全专家提供证书安装的服务，可在SSL证书控制台右侧安全服务模块中选择需要证书安装服务吗进入证书安装/配置服务页面，通过购买该页面的服务，享受安全...
成功购买SSL证书后，您需要提交证书申请。在申请过程中，您需要为证书选择绑定的域名或IP，并填写详细的证书申请资料。提交申请后，将由CA证书颁发机构对所填写的...
关联操作：是指成功执行操作所需要的其他权限。操作者必须同时具备关联操作的权限，操作才能成功。操作访问级别资源类型条件关键字关联操作yundun-cert:Encrypt get全部...
但是对于未预埋根证书的客户端（App、Java客户端、旧版本浏览器、loT设备等），您需要手动下载与服务器证书类型一致的根证书，并手动安装到对应的客户端，确保客户端与...
说明如果您的SSL证书的安装环境复杂，需要一对一远程技术指导或现场部署，您可以购买证书部署服务。具体操作，请参见购买证书申请协助和部署服务。场景说明手动部署...
而更换域名则是指在已签发的SSL证书更换域名的过程，通常适用于SSL证书订单已经超过退款周期7个自然日，但仍需要更换证书域名的情况。本文介绍为SSL证书追加和...
证书管家将使用您自己的证书应用系统计算消息摘要，使用的消息摘要算法须与指定签名算法需要的消息摘要算法保持一致。具体如下：SHA 256 withRSA、SHA 256 withRSA/PSS、SHA...
在提交证书申请时，您需要配置证书联系人，以便CA机构审核人员能够与您联系，并进行后续证书申请的验证和审核。同时，该联系人还可用于接收证书业务提醒和技术支持...
购买证书时选择不同的证书类型、域名类型、SSL证书品牌或服务，您需要支付的费用不同。在购买之前，建议您先了解产品的计费明细。本文介绍数字证书管理服务的计费明细...
在服务器安装证书之前，您需要先了解服务器的类型，然后按照服务器类型选择对应的安装方式。本文介绍如何查看服务器类型。方式一：使用浏览器开发者工具查看服务器类型...
如果您的订单支付时间未超过7个自然日，但是已使用订单包含的证书个数申请了证书，此时您需要撤销申请中的证书或吊销已签发的证书后（从证书列表中移除），才能...
如果您的阿里云产品不在数字证书管理服务支持部署的范围内或需要部署国密证书（仅CDN、DCDN和DDoS防护产品支持），请您联系阿里云产品对应的商务经理咨询或参考对应...
如果需要申请EV证书，您只能通过购买证书后合并申请证书。购买证书后合并申请证书您可以使用证书合并功能来合并申请多通配符域名证书、混合域名证书。例如，您可以将...
部署说明部署上传的SSL证书，您需要购买部署次数，费用为30元/次，有效期为一年。部署正式证书、个人测试证书和不同阿里云账号（账号需归属于同一个经过实名认证的个人...
SSL证书都是绑定域名的，不受服务器更换IP地址的影响。只要证书绑定的域名不变，就可以重新解析到新的IP地址，原来的SSL证书仍然可以生效，不需要更换新的证书。
关联操作：是指成功执行操作所需要的其他权限。操作者必须同时具备关联操作的权限，操作才能成功。操作访问级别资源类型条件关键字关联操作yundun-cert:ListCsr list全部...
手动生成CSR文件时需要注意以下信息：输入的中文信息需要使用UTF-8编码格式，同时需要在编辑OpenSSL工具时，指定支持UTF-8编码格式。证书服务系统对CSR文件的密钥长度...
由于涉及到不同类型Web服务器的配置，您需要在证书签发后，根据实际服务器环境来安装证书。我们为您提供了在常见Web服务器上安装SSL证书的指导，供您参考。部分...
每次申请SSL证书时都需要配合CA机构验证域名所有权，因此通常会因为验证不及时而导致证书签发不成功或签发时间过长。为了解决该问题，阿里云提供了域名免验证授权...
续费场景说明剩余有效期少于30个自然日：如果您的证书的剩余有效期少于30个自然日，表明您的证书即将到期，您需要在数字证书管理服务控制台进行续费，以保证您的网站...
如果您的轻量应用服务器部署在中国内地，需要确保域名已备案。更多信息，请参见什么是ICP备案。域名已经绑定到轻量应用服务器并完成域名解析。具体操作，请参见绑定并解析...
选择您需要配置的域名，单击解析设置。在解析设置页面，单击添加记录，根据域名授权验证配置的要求添加一条TXT解析记录。说明如果您的域名解析中存在CNAME记录，请暂时...
数字证书管理服务会协助您重新签发证书，您需要在SSL证书页面的证书管理或免费证书页签下，将鼠标移动至需要重新签发的证书有效期限列的图标上，查看证书有效期缺失...