開啟證書托管
開啟證書托管后,系統(tǒng)會(huì)在被托管證書有效期不足30個(gè)自然日時(shí)自動(dòng)為您申請(qǐng)新證書或部署已托管新證書。本文介紹如何為證書開啟托管。
正式證書
新購(gòu)證書時(shí)開啟
在正式證書頁簽,單擊購(gòu)買證書。
在立即購(gòu)買面板,選擇輸入域名購(gòu)買方式,證書服務(wù)時(shí)長(zhǎng)選擇2年或3年。
申請(qǐng)證書時(shí)開啟
如果您還沒有通過數(shù)字證書管理服務(wù)提交證書申請(qǐng),則可以在提交證書申請(qǐng)時(shí)將年限設(shè)置為2、3或4,為要申請(qǐng)的證書開啟托管(該操作將消耗您購(gòu)買的托管服務(wù)次數(shù)),從而延長(zhǎng)證書服務(wù)的年限。
前提條件
已購(gòu)買多張同規(guī)格的正式證書。具體操作,請(qǐng)參見購(gòu)買SSL證書。
購(gòu)買的證書數(shù)量可根據(jù)需要使用該證書的年限確定。例如,您需要使用3年時(shí)限的GlobalSign DV單域名證書,則需要購(gòu)買3張?jiān)撘?guī)格的證書。
已購(gòu)買托管服務(wù)。具體操作,請(qǐng)參見購(gòu)買托管服務(wù)。
您需要購(gòu)買足夠的托管服務(wù)次數(shù),需要購(gòu)買的托管服務(wù)次數(shù)為該證書的使用年限減一。例如,您選擇了1張3年期的證書,則您需要購(gòu)買2次托管服務(wù)。
操作步驟
在正式證書頁簽提交證書申請(qǐng),并在證書申請(qǐng)面板將年限設(shè)置為2、3或4。更多參數(shù)說明,請(qǐng)參見提交證書申請(qǐng)。
重要證書年限選擇為2時(shí),將消耗2張對(duì)應(yīng)規(guī)格的證書和1次托管服務(wù)。
證書年限選擇為3時(shí),將消耗3張對(duì)應(yīng)規(guī)格的證書和2次托管服務(wù)。
證書年限選擇為4時(shí),將消耗4張對(duì)應(yīng)規(guī)格的證書和3次托管服務(wù)。
提交證書申請(qǐng)后,數(shù)字證書管理服務(wù)會(huì)根據(jù)您設(shè)置的年限在證書列表生成對(duì)應(yīng)數(shù)量的證書。
例如,您設(shè)置的年限為3,則會(huì)生成1張待申請(qǐng)狀態(tài)的證書,并關(guān)聯(lián)2張未激活狀態(tài)的證書。您可以在證書狀態(tài)欄單擊已托管或未激活右側(cè)的圖標(biāo),查看證書生命周期。證書簽發(fā)后,待申請(qǐng)狀態(tài)將變?yōu)?b data-tag="uicontrol" id="5e6f0c14f62ar" class="uicontrol">已托管。
待申請(qǐng):您已完成證書購(gòu)買,阿里云已自動(dòng)創(chuàng)建對(duì)應(yīng)的證書,該證書還未提交證書申請(qǐng)審核。此狀態(tài)下,您需要提交證書申請(qǐng)并配合CA中心進(jìn)行資質(zhì)認(rèn)證。
已托管:您的第一張證書完成簽發(fā)后,該證書狀態(tài)會(huì)變?yōu)橐淹泄堋T摖顟B(tài)表示數(shù)字證書管理服務(wù)已托管該證書,在該證書即將到期時(shí),數(shù)字證書管理服務(wù)會(huì)自動(dòng)激活新證書并提交證書申請(qǐng)。如果新證書審核時(shí)存在企業(yè)信息驗(yàn)證異常、DNS驗(yàn)證失敗等問題,您的專屬客服會(huì)聯(lián)系并指導(dǎo)您完成證書審核。
未激活:表示證書未啟用。在上一張證書即將到期時(shí),數(shù)字證書管理服務(wù)會(huì)激活該證書并提交證書申請(qǐng)。
在開啟托管服務(wù)后,系統(tǒng)將自動(dòng)創(chuàng)建并啟動(dòng)與托管證書相對(duì)應(yīng)的托管部署任務(wù)。如您后續(xù)將第一張證書部署至某個(gè)云產(chǎn)品(不含云服務(wù)器),系統(tǒng)將繼承該證書所部署的云產(chǎn)品資源列表。在托管的證書簽發(fā)后,系統(tǒng)將自動(dòng)為您部署至相應(yīng)的云產(chǎn)品。如需查看托管部署任務(wù)詳情,請(qǐng)參見云產(chǎn)品托管部署。
續(xù)費(fèi)證書時(shí)開啟
已簽發(fā)的正式證書僅支持通過續(xù)費(fèi)入口開啟證書托管。
證書剩余有效期不足30個(gè)自然日
在正式證書頁簽,選擇即將過期狀態(tài)的證書。在證書列表,定位到需要開啟托管的證書,在操作列,單擊續(xù)費(fèi)購(gòu)買。
在證書續(xù)費(fèi)面板,選擇2年或3年期的證書,單擊立即續(xù)費(fèi)并完成支付。
重要選擇2年和3年期的證書費(fèi)用包含證書本身和托管服務(wù)的費(fèi)用。如果您之前購(gòu)買過多張?jiān)撘?guī)格的證書或購(gòu)買過托管證書服務(wù),則會(huì)消耗已有額度。
2年:續(xù)費(fèi)2張有效期為1年的同規(guī)格SSL證書。 其中第二年更新的證書需要通過托管服務(wù)完成,當(dāng)證書有效期小于30天時(shí)自動(dòng)更新。
3年:續(xù)費(fèi)3張有效期為1年的同規(guī)格SSL證書。 其中第二年、第三年更新的證書需要通過托管服務(wù)完成,當(dāng)證書有效期小于30天時(shí)自動(dòng)更新。
證書剩余有效期大于30個(gè)自然日
在正式證書頁簽,定位到要開啟托管的證書,在操作列,單擊續(xù)費(fèi)。
在續(xù)費(fèi)頁簽,單擊立即購(gòu)買,并在彈出的面板選擇托管的年限(即續(xù)費(fèi)年限),單擊立即續(xù)費(fèi)并完成支付。
重要續(xù)費(fèi)費(fèi)用包含證書本身和托管服務(wù)的費(fèi)用。如果您之前購(gòu)買過多張?jiān)撘?guī)格的證書或購(gòu)買過托管證書服務(wù),則會(huì)消耗已有額度。
1年:通過托管服務(wù)續(xù)費(fèi)1張有效期為1年的同規(guī)格SSL證書。 新證書將在舊證書有效期小于30天時(shí)自動(dòng)更新。
2年:通過托管服務(wù)續(xù)費(fèi)2張有效期為1年的同規(guī)格SSL證書。 新證書將在舊證書有效期小于30天時(shí)自動(dòng)更新。
3年:通過托管服務(wù)續(xù)費(fèi)3張有效期為1年的同規(guī)格SSL證書。 新證書將在舊證書有效期小于30天時(shí)自動(dòng)更新。
個(gè)人測(cè)試證書(pro)
個(gè)人測(cè)試證書(免費(fèi)版)不支持托管服務(wù)。以下為您介紹如何開啟個(gè)人測(cè)試證書(pro)托管:
申請(qǐng)證書時(shí)開啟
前提條件
已購(gòu)買多張個(gè)人測(cè)試證書(pro),具體操作,請(qǐng)參見購(gòu)買個(gè)人測(cè)試證書。
已購(gòu)買托管服務(wù),具體操作,請(qǐng)參見購(gòu)買托管服務(wù)。
您需要購(gòu)買足夠的托管服務(wù)次數(shù),需要購(gòu)買的托管服務(wù)次數(shù)為該證書的使用年限減一。例如,您選擇了一張3年期的證書,則您需要購(gòu)買2次托管服務(wù)。
操作步驟
在個(gè)人測(cè)試證書頁簽提交證書申請(qǐng),并在證書申請(qǐng)面板將年限設(shè)置為2、3或4。更多參數(shù)說明,請(qǐng)參見申請(qǐng)個(gè)人測(cè)試證書。
重要證書年限選擇為2時(shí),將消耗2張對(duì)應(yīng)規(guī)格的證書和1次托管服務(wù)。
證書年限選擇為3時(shí),將消耗3張對(duì)應(yīng)規(guī)格的證書和2次托管服務(wù)。
證書年限選擇為4時(shí),將消耗4張對(duì)應(yīng)規(guī)格的證書和3次托管服務(wù)。
提交證書申請(qǐng)后,數(shù)字證書管理服務(wù)會(huì)根據(jù)您設(shè)置的年限在證書列表生成對(duì)應(yīng)數(shù)量的證書。
例如,您設(shè)置的年限為3,則會(huì)生成1張待申請(qǐng)狀態(tài)的證書,并關(guān)聯(lián)2張未激活狀態(tài)的證書。您可以在證書狀態(tài)欄單擊已托管或未激活右側(cè)的圖標(biāo),查看證書生命周期。證書簽發(fā)后,待申請(qǐng)狀態(tài)將變?yōu)?b data-tag="uicontrol" id="8ffda5dd3dbja" class="uicontrol">已托管。
待申請(qǐng):您已完成證書購(gòu)買,阿里云已自動(dòng)創(chuàng)建對(duì)應(yīng)的證書,該證書還未提交證書申請(qǐng)審核。此狀態(tài)下,您需要提交證書申請(qǐng)并配合CA中心進(jìn)行資質(zhì)認(rèn)證。
已托管:您的第一張證書完成簽發(fā)后,該證書狀態(tài)會(huì)變?yōu)橐淹泄堋T摖顟B(tài)表示數(shù)字證書管理服務(wù)已托管該證書,在該證書即將到期時(shí),數(shù)字證書管理服務(wù)會(huì)自動(dòng)激活新證書并提交證書申請(qǐng)。如果新證書審核時(shí)存在企業(yè)信息驗(yàn)證異常、DNS驗(yàn)證失敗等問題,您的專屬客服會(huì)聯(lián)系并指導(dǎo)您完成證書審核。
未激活:表示證書未啟用。在上一張證書即將到期時(shí),數(shù)字證書管理服務(wù)會(huì)激活該證書并提交證書申請(qǐng)。
在開啟托管服務(wù)后,系統(tǒng)將自動(dòng)創(chuàng)建并啟動(dòng)與托管證書相對(duì)應(yīng)的托管部署任務(wù)。如您后續(xù)將第一張證書部署至某個(gè)云產(chǎn)品(不含云服務(wù)器),系統(tǒng)將繼承該證書所部署的云產(chǎn)品資源列表。在托管的證書簽發(fā)后,系統(tǒng)將自動(dòng)為您部署至相應(yīng)的云產(chǎn)品。如需查看托管部署任務(wù)詳情,請(qǐng)參見云產(chǎn)品托管部署。
續(xù)費(fèi)證書時(shí)開啟
已簽發(fā)的個(gè)人測(cè)試證書(pro),如果剩余有效期不足30個(gè)自然日(即將過期),則不支持開啟托管;如果剩余有效期大于30個(gè)自然日,僅能通過續(xù)費(fèi)入口升級(jí)為阿里云正式證書并開啟證書托管。
在個(gè)人測(cè)試證書頁簽,定位到目標(biāo)證書,在操作列,單擊續(xù)費(fèi)。
在續(xù)費(fèi)頁簽,單擊立即購(gòu)買,并在彈出的面板選擇購(gòu)買的證書類型、域名類型等,仔細(xì)閱讀并勾選服務(wù)協(xié)議,單擊立即購(gòu)買并完成支付。
重要續(xù)費(fèi)費(fèi)用包含證書本身和托管服務(wù)的費(fèi)用。
1年:通過托管服務(wù)續(xù)費(fèi)1張有效期為1年的SSL證書。 新證書將在舊證書有效期小于30天時(shí)自動(dòng)更新。
2年:通過托管服務(wù)續(xù)費(fèi)2張有效期為1年的SSL證書。 新證書將在舊證書有效期小于30天時(shí)自動(dòng)更新。
3年:通過托管服務(wù)續(xù)費(fèi)3張有效期為1年的SSL證書。 新證書將在舊證書有效期小于30天時(shí)自動(dòng)更新。
上傳證書
已上傳的證書剩余有效期不足30個(gè)自然日(即將過期),則不支持開啟托管。證書剩余有效期大于30個(gè)自然日可通過續(xù)費(fèi)入口升級(jí)為阿里云正式證書并開啟證書托管。操作步驟如下:
在左側(cè)導(dǎo)航欄,選擇。
在上傳證書頁簽,定位到目標(biāo)證書,在操作列,單擊更多。
在續(xù)費(fèi)頁簽,單擊立即購(gòu)買,并在彈出的面板選擇購(gòu)買的證書類型、域名類型等,仔細(xì)閱讀并勾選服務(wù)協(xié)議,單擊立即購(gòu)買并完成支付。
重要續(xù)費(fèi)費(fèi)用包含證書本身和托管服務(wù)的費(fèi)用。
1年:通過托管服務(wù)續(xù)費(fèi)1張有效期為1年的SSL證書。 新證書將在舊證書有效期小于30天時(shí)自動(dòng)更新。
2年:通過托管服務(wù)續(xù)費(fèi)2張有效期為1年的SSL證書。 新證書將在舊證書有效期小于30天時(shí)自動(dòng)更新。
3年:通過托管服務(wù)續(xù)費(fèi)3張有效期為1年的SSL證書。 新證書將在舊證書有效期小于30天時(shí)自動(dòng)更新。