cnnic root证书
_相关内容
点击展开卡片
SSL证书服务
SSL证书服务是由阿里云联合中国及中国以外地域多家数字证书颁发机构 CA），在阿里云平台上直接提供的数字证书申请和部署服务，帮助您以最小的成本将服务从HTTP转换成HTTPS，实现网站或移动应用的身份验证和数据加密传输。
ICP许可证
中华人民共和国电信与信息服务业务经营许可证（简称：ICP 许可证）是指一般性经营性网站的主办者向当地区县申请的证书证明，即《中华人民共和国电信与信息服务业务经营许可证》。阿里云为您提供经营许可证代提交办理服务。
EDI许可证
在线数据处理与交易业务经营许可证（简称：EDI证）是指经营含有相关业务的网站主办者向当地区县申请的证书证明，即《中华人民共和国增值电信业务经营许可证》，其中业务种类为：在线数据处理与交易处理业务。阿里云为您提供优质高效的代办...
生成CA证书
SSL生成CA证书执行以下命令，在/root目录下新建一个ca文件夹，并在ca文件夹下创建四个子文件夹。sudo mkdir ca cd ca sudo mkdir newcerts private conf servernewcerts目录将用于存放CA签署过的数字证书。private目录用于存放CA的私钥。...
使用SLB部署HTTPS业务（双向认证）
上传服务器证书和CA证书 安装客户端证书 配置负载均衡双向认证监听 测试负载均衡服务 步骤一：准备服务器证书 服务器证书用于用户浏览器检查服务器发送的证书是否是由自己信赖的中心签发的，服务器证书可以到阿里云云盾证书服务购买，也...
在Nginx（或Tengine）服务器上安装证书
通过SSL证书服务购买和签发证书后，您可以将已签发的证书下载并安装到Nginx（或Tengine）服务器上。本文介绍了下载SSL证书并在Nginx（或Tengine）服务器上安装证书的具体操作。前提条件 已经通过SSL证书服务完成证书签发。更多信息，请参见...
步骤4：部署Nginx服务
本文档主要介绍如何在您的ECS上部署Nginx服务，以及如何在Nginx服务上配置证书文件。操作步骤 请您将配合使用TASSL引擎的Nginx服务包nginx-1.16.0_tassl_hsm.tgz上传至ECS2上并解压，例如解压到/root/ nginx-1.16.0_tassl目录下。在/root/...
手动续费证书
SSL证书存在有效期限制。证书过期前必须及时续费，否则将导致证书过期后不被信任，已安装证书的网站业务会受到影响（提示访问不安全或无法访问）。本文介绍了通过SSL证书服务控制台为证书（即将过期）续费的相关操作。关于证书续费的更多...
步骤3：申请和签发证书
请您根据需要生成RSA算法、SM2算法、ECC算法服务器的证书申请文件并签发证书。在试用阶段建议采用自签发证书，生产阶段建议从CA中心签发合格的服务器证书，或者通过阿里云证书服务去签发证书。RSA算法服务端证书（单证）申请和签发 生成...
吊销SSL证书
如果您无需继续使用通过SSL证书服务购买并签发的SSL证书（或者出于其他安全因素考虑），可以在SSL证书服务控制台申请吊销证书。证书吊销指在证书到期前，将已经签发的证书从签发机构处注销。证书吊销后将失去加密效果，浏览器不再信任该...
购买SSL证书服务
使用阿里云SSL证书服务申请证书前，您必须先下单购买SSL证书。SSL证书订单包含您所需的证书资源（即可申请的指定品牌及类型的证书的个数，简称证书个数）。完成购买后，您可以使用获取的证书个数向CA中心提交证书申请。说明 SSL证书服务还...
开启证书托管
证书状态将变更为已托管，且原证书下方关联了一个续费证书，续费证书的状态为未激活（续费证书将于原证书即将过期时被激活，并用于更新原证书）。如果您需要技术支持，可以将光标放置在原证书状态列下的技术支持，并使用钉钉扫码加入托管...
证书合并申请
阿里云SSL证书服务支持证书合并申请，您可以将多个品牌和类型都相同的证书实例合并为一个证书实例，并使用合并生成的证书实例提交证书申请和审核。使用合并后的证书实例提交证书申请时，支持为一张证书同时绑定多个域名，帮助您简化多证书...
SSL证书概览
SSL证书概览页面展示了需要您处理的SSL证书维护相关任务、您拥有的SSL证书相关资源的概况，并提供了SSL证书服务的最新动态和常用教程，方便您快速应用SSL证书及掌握服务全貌。查询SSL证书概览 您只需登录SSL证书控制台，即默认访问概览页面...
提交证书申请
您购买SSL证书订单实例后，必须通过SSL证书服务向CA中心提交证书申请。只有当CA中心审核通过您的证书申请后，才会为您签发证书，然后您才可以将已签发的证书安装到Web服务器，实现网站HTTPS。前提条件 已购买SSL证书订单实例。相关操作，请...
常见问题
本文汇总了您在使用SSL证书服务时可能遇到的各类常见问题和对应的解决方案。证书相关概念 SSL证书有什么优势？什么是公钥和私钥？阿里云SSL证书私钥保护原理是怎样的？HTTPS与HTTP有什么不同？主流数字证书都有哪些格式？通配符域名证书都...
如何购买多年期证书服务？
为了降低您每年例行更新SSL证书的维护成本，阿里云SSL证书服务提供了购买多年期（2年~4年）证书的解决方案，即购买对应年限的证书个数，再通过证书托管服务，实现SSL证书自动更新。关于证书托管服务的详细介绍，请参见托管服务。目前支持三...
概述
阿里云SSL证书服务提供免费版SSL证书（即免费证书）和付费版SSL证书（即付费证书）。免费证书主要以公益目的提供给阿里云用户使用，便于个人或企业用户在网站建设之初或业务需要使用HTTPS通信时进行测试。免费证书与付费证书有什么区别？...
SSL证书安装指南
通过SSL证书服务购买并签发证书后，您可以通过SSL证书控制台将已签发的证书下载到本地，并根据需要将证书安装到要使用证书的环境。阿里云SSL证书适用于安装到Web服务器、部署到支持的阿里云产品。前提条件 已通过SSL证书服务购买并签发证书...
概述
续费购买表示在证书（已签发、已上传）即将过期时（到期前的30个自然日内），通过SSL证书控制台的续费购买入口，购买一张与原证书规格完全相同（包含域名类型、证书类型、证书等级和证书品牌完全相同）的证书，并使用原证书的申请信息，向...
升级免费版SSL证书
如果您的免费版SSL证书的剩余有效期超过30个自然日，但是您希望升级使用付费版SSL证书，您可以通过云盾证书服务购买页或者SSL证书控制台的快捷购买证书入口，直接购买您需要的付费版SSL证书。相关操作，请参见购买SSL证书、快捷购买证书。...
部署证书到阿里云产品
您可以通过SSL证书服务，将已签发的阿里云SSL证书、已上传的第三方SSL证书一键部署到支持的阿里云产品，实现证书在阿里云产品上的快捷应用。前提条件 已开通以下阿里云产品：WAF、对象存储OSS、传统负载均衡CLB（原SLB）、应用负载均衡ALB...
上传证书
如果您在使用SSL证书服务前，已经通过第三方证书服务商购买并签发了SSL证书，希望将已有证书部署到阿里云产品（或者计划使用SSL证书服务统一管理所有证书），则您可以使用SSL证书的上传证书功能。本文介绍了如何上传证书到SSL证书服务进行...
删除SSL证书
删除证书指在SSL证书服务控制台的证书列表中，将已经过期、已被吊销的SSL证书永久移除。本文介绍了删除SSL证书的使用限制和操作方法。前提条件 SSL证书已经过期、已被吊销。如果证书已经过期，您可以随时从SSL证书服务控制台删除该证书。...
什么是SSL证书服务
如果您已经通过SSL证书服务购买并签发证书，或者已将通过第三方平台购买的SSL证书上传到SSL证书服务进行统一管理，则可以通过SSL证书服务，将SSL证书一键部署到以下阿里云产品，无需在对应产品的控制台上传和配置SSL证书。阿里云产品 描述 ...
免费证书即将过期的处理方法
如果您的免费版SSL证书即将过期，您可以参考以下流程图进行操作。上述流程图的具体说明如下：说明 如果免费SSL证书无法满足您的业务需求，推荐您升级使用兼容性和安全性更好的付费版SSL证书。升级到付费版SSL证书： 在SSL证书控制台的概览...
到期续费证书和新购证书有什么区别？
到期续费是阿里云SSL证书为您提供的功能，可以有效保障您提前为证书续费而不损失证书过期前剩余未使用的有效期，避免因证书更新不及时导致该证书绑定的网站展示为不安全的网站。您可以直接登录阿里云SSL证书控制台为快到期的证书进行续费。...
申请免费DV试用证书
自2021年1月1日起，每个经过实名认证的个人或企业主体可以在一个自然年内，通过SSL证书服务一次性领取20张免费DV单域名试用证书（以下简称免费证书）。获取免费证书后，您需要通过SSL证书控制台提交证书申请。CA中心审核通过证书申请后，将...
申请私有证书
通过SSL证书服务控制台创建并启用私有CA后，您就可以通过私有子CA申请私有证书，用于企业内部应用的身份认证和数据加解密。本文介绍了通过私有CA申请私有证书的操作方法。前提条件 已创建并启用私有CA。相关操作，请参见创建私有CA、启用...
选择购买方式
根据您的证书需求（例如，需要多少张证书、多少年证书服务等），购买证书资源（即可申请的指定品牌及类型的证书的个数，简称证书个数）。完成购买后，您需要使用获取的证书个数向CA中心提交证书申请。了解业务的证书需求，需要批量购买多个...
导出私有证书
通过私有CA签发私有证书后，您可以将私有证书导出到本地，然后分发给对应的证书主体进行安装使用。前提条件 已经通过私有CA申请并签发了私有证书。相关操作，请参见申请私有证书。操作步骤 登录SSL证书控制台。在左侧导航栏，单击私有证书...
快捷购买证书
如果您是首次通过SSL证书服务购买证书，推荐您使用快捷购买证书功能。快捷购买证书帮助您根据要保护的网站域名，选购适合您业务场景的证书，并支持一次性完成证书购买和提交证书申请。本文介绍了快捷购买证书的使用方法。使用限制 快捷购买...
在IIS服务器上安装SSL证书
在SSL证书页面，定位到需要下载的证书实例并单击证书卡片右下角的下载 定位到IIS服务器类型并单击右侧操作栏的下载将IIS版证书压缩包下载到本地。解压已下载保存到本地的IIS证书文件。您将看到文件中有一个证书文件（以.pfx为后缀或文件...
API概览
本文汇总了SSL证书服务提供的与证书资源包相关的API。关于使用证书资源包API申请证书的完整流程介绍，请参见使用API申请证书的流程。API 描述 DescribePackageState 查询证书资源包的使用概况，包含已购买证书资源包的次数、已提交证书申请...
SSL证书退款
您购买SSL证书订单实例后，在符合退款条件的情况下，可以申请全额退款。本文介绍了支持退款的条件以及如何在SSL证书服务控制台进行退款操作。适用的退款对象 SSL证书的退款对象指您已购买的SSL证书订单实例。如果您通过云盾证书服务购买页...
HTTPS双向认证（Mutual TLS authentication)
经过上面三个命令行，我们最终可以得到一个签名有效期为10年的根证书root.crt，后面我们可以用这个根证书去颁发服务器证书和客户端证书。4.2 生成自签名服务器端证书（1）生成服务器端证书私钥：openssl genrsa-out server.key 1024（2） ...
Linux系统中修改系统文件“/etc/profile”时提示...
rw-r-r-1 root root 1796 May 17 2017/etc/profile~-rw-r-r-1 root root 1796 Oct 2 2013/etc/profile_bak-rw-r-r-1 root root 1796 Apr 3 15:56 etc/profill~-rw-r-r-1 root root 1796 Apr 3 15:50/etc/profilm~-rw-r-r- 1 root root 1796...
【变更通知】SSL证书2年有效期变更及影响通知
您也可以购买阿里云SSL证书托管服务，只需一次性支付2年的SSL证书费用，在您证书有效期第1年快过期前的30天内，阿里云SSL证书将自动为您重新签发一张新的证书，无需您手动操作。此外，托管服务还提供5次云产品自动部署服务，方便您将证书一...
使用API申请证书的流程
本文介绍了使用SSL证书服务的证书资源包API申请证书的完整流程，方便您在业务中调用相关接口。步骤 操作说明 操作结果 此时不想继续申请了该怎么办 1 调用DescribePackageState查询证书资源包的使用概况。如果证书资源包的剩余次数无法满足...
下载根证书
本文提供了部分CA根证书的下载地址，便于您根据业务需要安装根证书。使用场景 如果您的业务用户通过客户端浏览器访问您的Web业务，则您无需关注根证书，因为根证书已经内置在客户端浏览器。您只需在Web服务器安装经CA签发的SSL证书，即可...
