已托管的证书不支持 追加域名或 变更域名。为证书开启托管后，如果您需要为已托管的证书...后续步骤 状态原为已托管的证书 追加域名 追加和更换域名 状态原为未激活的证书 使用返回的证书额度，提交证书申请。具体操作，请参见 提交证书申请。
您可以 在购买证书时合并签发OV型或 在购买证书...使用证书合并功能，需要满足以下条件：提前购买具有相同品牌的OV或EV证书，且证书的服务年限均为1年。证书处于 待申请 或 审核失败 状态。关于证书合并申请的具体操作，请参见 证书合并申请。
本文介绍SSL证书使用过程中额度的变化以及影响证书退款的相关说明。购买 域名购买方式：通过该方式成功购买SSL证书后，会在证书列表直接生成一条记录，此时您可以正常提交证书申请。如下图：取消申请后会返还证书额度，如下图所示，表示未...
工信部系统暂不支持备案证书下载功能，您可以通过以下两种方法查询备案信息，并将备案信息截图作为备案证书使用。方法一：登录 工信部备案管理系统，在 ICP备案查询 页面，查询备案信息并截图。方法二：登录 阿里云ICP代备案管理系统，查看...
问题描述 阿里云SSL证书服务在续费或开启...在申请证书使用托管服务后，阿里云将自动创建相应的托管部署任务，您可以编辑该部署任务，设置托管证书自动部署至阿里云产品的时间或修改托管证书部署的阿里云产品。具体操作，请参见 托管部署。
客户端和服务端证书 API 标题 API概述 CreateCustomCertificate 颁发自定义证书 使用指定的证书主体名称、证书主题别名、密钥用法、扩展密钥用法颁发数字证书。CreateClientCertificate 基于系统自动生成的CSR签发单个客户端证书 基于系统...
证书不合法 API 提供者使用的证书其他非主流机构颁发的证书，此类证书使用浏览器访问是没有问题的，因为浏览器会自动更新根证书。但老版本操作系统的根证书对这些机构（证书颁发机构）的不信任或者信任时间已经过期。解决方案 升级客户端根...
阿里云合作的CA厂商只有在证书审核阶段的鉴证环节和证书使用过程出现特殊情况（例如私钥泄漏、申请强制吊销等）时才会主动联系您，否则不会以阿里云合作厂商的身份主动联系您。阿里云合作的CA厂商联系您使用的电话号码（请勿主动联系）和...
服务端认证（ServerAuth）证书使用者是服务器，建议填写服务器绑定的域名或 IP。www.example.com State string 否 设置证书组织机构所在省份、直辖市或自治区的名称。支持使用中文、英文字符等。默认为签发该证书的子 CA 证书组织机构所在...
证书续费概述 5 不再需要使用证书时，向CA中心提交证书吊销申请。如果您不再需要使用仍然有效的SSL证书，出于安全性考虑（例如，避免证书被盗用），建议您通过SSL证书服务向CA中心提交证书吊销申请。吊销证书表示从签发该证书的CA中心处...
调用CertificatePrivateKeyDecrypt接口使用指定证书解密数据。使用限制：请求参数中加密算法需要跟密钥类型对应。加密算法和密钥类型对照表如下：Algorithm Key Spec RSAES_OAEP_SHA_1 RSA_2048 RSAES_OAEP_SHA_256 RSA_2048 SM2PKE EC_SM2...
证书管理方式对比 ALB Ingress支持三种配置证书的方式：自动发现证书、Secret证书和AlbConfig指定证书。三种配置方式的区别如下。说明 ALB Ingress不影响长链接。对比项 自动发现证书 Secret证书 AlbConfig指定证书 关联资源 Ingress ...
调用CertificatePrivateKeySign接口使用指定证书生成数字签名。请求参数中签名算法需要跟密钥类型对应。签名算法和密钥类型对照表如下：Algorithm Key Spec RSA_PKCS1_SHA_256 RSA_2048 RSA_PSS_SHA_256 RSA_2048 ECDSA_SHA_256 EC_P256 SM...
调用CertificatePublicKeyEncrypt接口使用指定证书加密数据。使用限制：请求参数中加密算法需要跟密钥类型对应。加密算法和密钥类型对照表如下：Algorithm Key Spec RSAES_OAEP_SHA_1 RSA_2048 RSAES_OAEP_SHA_256 RSA_2048 SM2PKE EC_SM2 ...
客户端认证（ClientAuth）证书使用者一般是自然人、公司、组织或某个应用，建议填写使用者的通用名称。例如，张三、阿里巴巴、阿里云密码平台、天猫精灵等。aliyun State string 否 设置证书组织机构所在省份、直辖市或自治区的名称。支持...
调用CertificatePublicKeyVerify接口使用指定证书验证数字签名。请求参数中签名算法需要跟密钥类型对应。签名算法和密钥类型对照表如下：Algorithm Key Spec RSA_PKCS1_SHA_256 RSA_2048 RSA_PSS_SHA_256 RSA_2048 ECDSA_SHA_256 EC_P256 ...
csr-123 Department string 否 证书使用部门。IT 返回参数 名称 类型 描述 示例值 object 对象。Csr string CSR 内容。BEGIN CERTIFICATE REQUEST-.-END CERTIFICATE REQUEST-RequestId string 本次调用请求的 ID，是由阿里云为该请求生成...
步骤一：创建证书 使用Windows Server 2008 R2的CA服务来创建证书，使用 服务器管理器 中的 添加角色。选择 Active Directory 证书服务。添加服务的时候需要选择 证书颁发机构、证书颁发机构Web注册、联机响应程序 三个服务。因为不是域控...
密钥算法 选择证书使用的密钥算法。该参数也可指定自动生成CSR时使用的密钥算法。可选项：RSA（默认）：目前在全球应用广泛的非对称加密算法，兼容性好。ECC：全称为Elliptic Curve Cryptography，表示椭圆曲线加密算法。相比于RSA，ECC是...
密钥算法 证书使用的密钥算法。默认选择为 RSA，且不支持修改。RSA算法是目前在全球应用广泛的非对称加密算法，兼容性好。CSR生成方式 CSR（Certificate Signing Request）文件是您的证书请求文件。该文件包含您的SSL证书信息，例如，证书...
北京CSR科技有限公司 Department string 证书使用部门。IT HasPrivateKey boolean 是否存在私钥。true Name string CSR 名称。test_name RequestId string 本次调用请求的 ID，是由阿里云为该请求生成的唯一标识符，可用于排查和定位问题。...
允许使用证书私钥进行数字签名，允许使用证书公钥验证数字签名。true ContentCommitment boolean 否 内容承诺。原名称 NonRepudiation。允许证书密钥用于内容承诺。false NonRepudiation boolean 否 抗抵赖。X.509 标准中已更名为 ...
云盾证书 使用云盾证书开启HTTPS加密访问前，请您先在数字证书管理服务控制台申请云盾证书。更多信息，请参见 个人测试证书和正式证书的具体说明。在 HTTPS加密访问 页面，单击 云盾证书 页签。在 请勾选您要选择的证书 列表中，根据云盾...
密钥算法 证书使用的密钥算法。默认选择为 RSA，且不支持修改。RSA算法是目前在全球应用广泛的非对称加密算法，兼容性好。CSR生成方式 CSR（Certificate Signing Request）文件是您的证书请求文件。该文件包含您的SSL证书信息，例如，证书...
密钥算法 证书使用的密钥算法。默认选择为 RSA，且不支持修改。RSA算法是目前在全球应用广泛的非对称加密算法，兼容性好。CSR生成方式 CSR（Certificate Signing Request）文件是您的证书请求文件。该文件包含您的SSL证书信息，例如，证书...
在数字证书管理服务控制台使用证书部署、证书托管等服务时，需要您对数字证书管理服务角色进行授权，允许证书相关服务访问您在其他云产品中的资源。RAM角色说明 RAM角色是一种虚拟用户，可以被授予一组权限策略。与RAM用户不同，RAM角色...
不再使用证书应用仓库且需要删除证书应用仓库前，您需要重置证书应用仓库。重要 重置后将清空仓库，且无法复原，请谨慎选择。单击 重置。在 提示 对话框，勾选 我已明确重置操作的风险，并确认需要重置操作，单击 重置。启用证书应用仓库 ...
系统不支持您的证书使用的编码格式。解决方案 对于公钥内容错误，需要将证书上传到Linux服务器，运行以下命令进行内容自检：openssl x509-noout-text-in myprivate.pem 当出现下图中的报错时，表示公钥的内容错误，请提供内容正确的公钥。...
对于OV、EV证书，您可以在获得多个证书后，使用证书合并功能来申请多通配符域名证书、混合域名证书。具体操作，请参见 证书合并申请。OV类型的多通配符证书、混合域名证书还支持在购买SSL证书时进行合并申请，具体操作，请参见 购买SSL证书...
证书使用主体名称。C（必选）：国家/地区。使用 ISO 3166-1 的二位国家代码。例如：CN代表中国。O（必选）：公司名称。企业、单位、组织或机构的法定名称。OU（必选）：部门名称。ST（可选）：省/市。省、直辖市、自治区或特别行政区名称。...
若您需要尽快使用证书，请在完成证书购买后立即提交证书申请，直至证书签发。若仅完成了证书购买而未提交证书申请，则将无法使用该证书。SSL证书的有效期以证书的签发时间和到期时间为准，与订单时间无关。您可以在证书列表 操作 列，单击 ...
通过证书应用仓库管理私有证书 证书签名、验签 调用证书应用仓库API，可以使用证书应用仓库中的证书对电子合同、电子发票、OA审批等进行签名或验签操作。Sign-证书仓库签名 Verify-证书仓库签名验签 证书加密、解密 调用证书应用仓库API，...
如果您是其他格式的证书，可以使用证书格式转换工具进行转换，具体操作，请参见 证书格式转换。如果需要上传国密SM2算法的SSL证书，您需要准备好签名SSL证书文件、签名SSL证书私钥文件、加密SSL证书和加密私钥文件。如果您不清楚证书的算法...
在成功创建证书应用仓库之后，您可以通过调用证书API或使用控制台来管理仓库中的证书。...说明 在使用证书应用仓库的签名、验签、加密和解密API时，需要确保具备足够的API调用额度。更多信息，请参见 购买证书应用仓库API次数包。
数据库审计仅支持AES256-SHA和AES128-SHA算法，如果您的证书上传后可以正常解析，表示该证书使用的RSA算法在支持范围内。如果证书文件上传后解析异常，请加入钉群（钉群号：44519396），联系产品技术专家进行咨询。如果需要为待审计的数据...
从2022年03月31日起，原密钥管理服务（KMS）将逐步演化为阿里云原生的默认安全能力，为云产品提供默认的加解密服务；同时新增专属KMS产品形态，为用户提供租户侧独享存储和密钥运算的密钥管理服务。...使用证书进行签名验签 暂不支持该功能。
说明 使用证书托管服务，最多可以将证书的服务年限延长至4年。购买时长 服务订单有效期为1年，1年后如未使用，服务订单将过期。说明 未使用服务的订单，支持7天无理由退款。具体操作，请参见 退款说明。单击 立即购买 并完成支付。成功购买...
云服务器部署服务 云产品服务器部署服务计费指将已签发的证书一键部署到需要使用证书的阿里云云服务器（轻量应用服务器或云服务器ECS）的费用。可免费部署正式证书、个人测试证书和不同阿里云账号（账号需归属于同一个经过实名认证的个人或...
欢迎使用证书导入向导：单击 下一步。要导入的文件 对话框：单击 浏览，打开PFX格式的证书文件，单击 下一步。在打开文件时，您必须先将文件类型设置为 所有文件（*），然后再选择证书文件。私钥保护：打开TXT格式的私钥文件，复制文件内容...
配置项 描述 规格数量 规格数量为可使用证书应用仓库功能API的次数，每个次数包的单价不同，次数包越大，单次价格越低。购买数量 数量是指购买次数包的个数。例如，数量为2，规格数量包为1000次，最终可调用的API次数为2000。购买证书应用...