场景 描述 操作指导 分类管理阿里云或本地证书 阿里云支持分类管理以下来源的证书：上传证书（本地用户证书）上传CA证书（本地根证书、中间证书）阿里云私有证书 阿里云合规证书 成功创建对应来源的证书应用仓库后，即可通过控制台或API...
例如，您购买了1个月的PCA服务，则可以签发的证书的最长有效期不超过31天。如果您需要更长的证书有效期，建议您通过续费，延长PCA的服务的时长。续费操作，请参见 续费说明。购买的服务时长≥1年，私有证书支持的有效期范围为1~100年。扩展...
例如，您购买了1个月的PCA服务，则可以签发的证书的最长有效期不超过31天。如果您需要更长的证书有效期，建议您通过续费，延长PCA的服务的时长。续费操作，请参见 续费说明。购买的服务时长≥1年，私有证书支持的有效期范围为1~100年。扩展...
本文介绍在Python Flask本地开发服务器配置SSL证书的具体步骤，包括下载和上传证书文件，在Flask run配置证书文件和证书密钥，以及安装证书后结果的验证。成功配置SSL证书后，您将能够通过HTTPS加密通道安全访问Flask应用。重要 本文以...
尊敬的阿里云用户，您好：从2020年9月1日起，苹果系统、谷歌和火狐浏览器计划调整受信SSL证书的有效期策略，上述系统或浏览器中受信SSL证书的最长有效期将从825天缩短至398天。对此，各CA厂商也将缩短SSL证书的最长有效期。具体影响详见...
本文介绍如何在IIS（Internet Information Services）服务器导入SSL证书，具体包括下载以及导入PFX格式的证书文件的方法、为网站绑定证书的参数配置，以及安装证书后的效果验证。成功配置SSL证书后，您将能够通过HTTPS加密通道安全访问IIS...
尊敬的阿里云用户：由于接到DigiCert关于SSL证书的涨价通知，阿里云SSL证书服务计划对 DigiCert 品牌部分规格SSL证书的售价进行相应调整。关于受影响的SSL证书规格和具体调整计划，请等待后续通知。感谢您对阿里云的支持与关注！相关信息 ...
在 正式证书 页签，根据证书的状态参考下表进行操作。证书状态 需要进行的操作 待申请 定位到需要退款的证书，在 操作 列，单击 取消申请。在 提示 对话框，单击 确定。操作完成后，该证书将从证书列表中移除，同时会返回证书额度。申请...
通过Java Development Kit（JDK）工具包中的Keytool工具，生成Java Keystore（JKS）格式的证书文件。...需要在服务器中安装证书时，您可以根据服务器类型在数字证书管理服务控制台下载对应类型的证书。具体操作，请参见 下载证书到本地。
新证书部署至阿里云产品：证书到期前您无需执行任何操作，系统会自动为您续费和签发证书，并创建和启动关联旧证书的托管部署任务，该任务默认自动继承旧证书的资源列表。在新证书签发后，系统将自动为您部署至对应的云产品资源。重要 只有...
创建部署任务后，可通过本接口获取部署到云产品的证书基本信息，例如证书实例ID、证书类型、证书名称等。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。...
证书不合法 API 提供者使用的证书其他非主流机构颁发的证书，此类证书使用浏览器访问是没有问题的，因为浏览器会自动更新根证书。但老版本操作系统的根证书对这些机构（证书颁发机构）的不信任或者信任时间已经过期。解决方案 升级客户端根...
尊敬的阿里云用户：由于vTrus证书品牌在2023年12月08日更新了ICA根证书，导致vTrus品牌的证书在续费申请流程中出现了访问超时的问题。目前技术工程师正在积极恢复中，具体恢复时间将另行通知。在vTrus品牌的证书续费服务恢复之前，如果您有...
在 正式证书 页签，根据证书的状态参考下表进行操作。证书状态 需要进行的操作 待申请 定位到需要退款的证书，在 操作 列，单击 取消申请。在 提示 对话框，单击 确定。操作完成后，该证书将从证书列表中移除，同时会返回证书额度。申请...
警告 重置目标私有CA后，将删除该CA所有信息和已签发的证书，仅保留该CA未分配的证书数量，删除后的证书不会返回证书额度，请您谨慎操作。登录 数字证书管理服务控制台。在左侧导航栏，选择 证书管理 PCA证书管理。在 私有CA 页签，定位到...
收到厂商关于CAB（全球信任SSL证书标准指定组织）2.0版本新标准通知，要求将所有全球信任SSL证书的“基本约束”扩展项标记为关键。若您的SSL证书符合下述条件，将在2024年03月26日被吊销。厂商将重新为您提供一张SSL证书，阿里云自公告发布...
申请证书时需要将您证书的 CSR 文件提交给 CA 认证中心审核，CA 中心对 CSR 文件进行根证书私钥签名后，会生成证书公钥文件（即签发给您的 SSL 证书）。说明 CSR 中的 CN 字段表示证书绑定的域名。BEGIN CERTIFICATE REQUEST-MIIC1TCCAb0...
签发合规证书后，您可以下载合规证书，然后分发给对应的证书主体进行安装使用。前提条件 已通过子CA申请签发合规证书。具体操作，请参见 申请签发合规证书。密钥容器为阿里云 登录 数字证书管理服务控制台。在左侧导航栏，选择 证书管理 ...
不同Web服务器支持的证书格式不同。您需要将已签发的证书转换为适用当前Web服务器的格式，才能正常安装SSL证书。本文介绍如何转换证书格式。数字证书管理服务提供SSL证书格式转换工具，您可以根据您的Web服务器类型，通过该工具实现PEM与...
阿里云数字证书管理服务提供PCA（Private Certificate Authority，即私有CA）服务，您可以在无需自建和维护公共密钥基础设施PKI（Public Key Infrastructure）的情况下，以较低的成本创建企业内部CA。本文介绍如何购买及启用私有CA。背景...
设备获取设备证书的方案介绍，请参见 获取设备证书方案概述。原理 本方案中，需要部署一个设备证书分发服务器，开发相应的服务端API和设备信息数据库表，用于设备请求获取设备证书。证书分发服务器收到来自设备的获取证书请求时，调用上述...
您可以选择在证书到期前30天内续费证书。续费相当于重新购买并申请新证书。对于Digicert和GeoTrust品牌的证书，续费时...说明 上传证书和个人测试证书，续费不能补齐证书有效期时间（即续费后新证书的有效期将基于该证书签发时间增加一年）。
本文档介绍了不同类型SSL证书在适用网站类型、公信等级、认证强度、安全性和支持的证书品牌上的区别。证书类型 适用网站类型 公信等级 认证强度 安全性 支持的证书品牌 DV域名型 个人网站 一般 CA机构审核个人网站真实性、不验证企业真实性...
尊敬的阿里云SSL证书用户：如果您近期收到了陌生人电话联络，告知您的证书因TLS/SSL版本较低（例如，使用了TLS 1.0、SSL 1.0、SSL 2.0）或者证书不兼容某个TLS/SSL协议版本（例如，TLS 1.3）等原因导致安全性低，要求您重新购买证书，请...
您可以根据业务需要，在安装证书的Web服务器或阿里云产品上设置证书的TLS协议版本。证书部署在非阿里云产品的Web服务器 在Web服务器的证书配置文件中找到 ssl_protocols，根据实际需要进行修改。例如，如果您的证书只支持TLS v1.1和TLS v1....
数字证书管理服务 提供CA证书的CRL（Certificate Revocation List）功能，您可以通过CRL查看已吊销的CA证书信息。本文介绍如何开启CRL服务以及如何查看、获取CRL。CRL服务说明 通过上传CA证书及私钥的方式启用的CA不支持CRL服务。注意事项 ...
密钥容器 选择 阿里云：表示合规证书的密钥统一由阿里云进行管理，并通过阿里云签发证书。配置项 描述 姓名 合规证书主体名称。更多设置 如果您需要在证书中添加证书名称、公司和部门信息，您可以单击 更多设置 进行配置。密钥容器 选择 ...
在 SSL证书 页面，定位到您部署的证书，检查证书的域名是否和站点对应的域名相同，如果不相同，请重新上传域名对应的证书。方式二：通过浏览器查看 访问相应的网站域名，单击浏览器地址栏安全锁图标。单击 证书无效。在证书页面，查看证书 ...
如果您的订单支付时间未超过7个自然日，但是已使用订单包含的证书个数申请了证书，此时您需要 撤销申请中的证书 或 吊销已签发的证书 后（从证书列表中移除），才能成功申请退款。具体操作，请参见 SSL证书及其他服务退款。
尊敬的阿里云用户：受 CA/B 最新提案的影响，SSL证书合作厂商调整了签发证书的策略，故阿里云SSL证书服务将不再支持申请通配符证书时使用文件验证的方式。生效时间：2021年11月15日起（SSL证书合作厂商将陆续生效新的通配符证书验证策略）...
本文为您介绍替换证书的两种方式。替换监听证书 操作步骤 登录 传统型负载均衡CLB控制台。在 实例管理 页面单击需要替换证书的CLB实例ID，选择 监听 页签。单击需要替换证书的HTTPS监听 操作 列的 管理证书。在 管理证书 面板 选择服务器...
在Nginx服务器上配置基于PCA证书的双向认证，主要是为了增强客户端与服务器间通信的安全性，要求不仅服务器向客户端证明自己的身份（服务器证书验证），同时客户端也需要向服务器证明其身份（客户端证书验证）。本文介绍如何在客户端浏览器...
PKCS8 PKCS#8存储私钥的文件格式规范，是Apache读取私钥的标准，因此更适用于Apache服务器证书的安装。下载后包含两个文件：私有证书（公钥）：扩展名为.pem。私钥：采用PKCS#8标准存储。扩展名为.key。CRT CRT是一种二进制格式，包含证书...
如果您使用的是其他品牌的虚拟主机，请参考对应的虚拟主机安装证书的操作指南。本文中出现证书文件名称的地方，统一使用 cert-file-name 进行描述。例如，本文中用到的证书文件为 cert-file-name.pem，证书私钥文件为 cert-file-name.key。...
例如，您购买了1个月的合规CA服务，则通过合规CA签发的证书的有效期不超过30天。仔细阅读并选中 证书管理服务服务协议，单击 立即购买 并完成支付。完成购买后，您可以在 数字证书管理服务控制台 的 私有证书 合规CA 页面，查看已创建的...
404 NotRemainCount 套餐中不可用的证书的数量。403 CreateCertificateRequestFailed 创建请求失败。404 NotFoundOrder 没有找到订单。403 OrderStateError 订单状态错误。403 DeleteFail 删除失败。500 Error 发生错误。
将根CA证书或子CA证书的状态由正常签发修改为吊销。接口说明 CA 证书经创建后，默认为正常签发状态。您可以调用本接口将 CA 证书的状态从正常签发修改为吊销。在正常签发状态下，CA 证书可用于签发证书。在吊销状态下，CA 证书不可用于签发...
Alibaba Province string 购买证书的用户所属的公司或组织所在的省份。zhejiang City string 购买证书的用户所属的公司或组织所在的城市。hangzhou Country string 购买证书的用户所属的公司或组织所在的国家。CN StartDate string 证书...
证书签发时间是指您提交证书申请并通过了CA中心的审核验证后，证书最终签发的时间。...SSL证书的有效期以证书的签发时间和到期时间为准，与订单时间无关。您可以在证书列表 操作 列，单击 详情，查看证书实际签发时间和到期时间。
在Tomcat服务器中安装SSL证书 安装证书前，需要获取证书文件和密码文件，请根据申请证书时的生成方式来选择操作步骤：如果申请证书时的生成方式为系统自动创建CSR，具体操作请参见 系统自动创建CSR。如果申请证书时的生成方式为自己创建CSR...