Después de comprar un certificado, debe crear uno y vincularlo a un nombre de dominio. Si elige Quick Issue al crear el certificado, la solicitud se envía automáticamente a la autoridad certificadora (CA), lo que simplifica el proceso de emisión. Después de comprar un certificado, su estado es Pending Application. Si cancela la solicitud, la cuota del certificado regresa a su cuenta. Este tema explica cómo usar su cuota para crear un certificado SSL.
Después de comprar un certificado, debe crear uno y vincularlo a un nombre de dominio. Si elige Quick Issue al crear el certificado, la solicitud se envía automáticamente a la autoridad certificadora (CA), lo que simplifica el proceso de emisión.
Después de la compra, el certificado adopta de forma predeterminada el estado Pending Application. Por lo tanto, puede omitir este tema y submit a request to the Certificate Authority (CA).
Pending Application crea automáticamente un certificado en estado Pending Application después de la compra. No necesita crear el certificado de forma manual. Este tema aplica únicamente a SSL Certificates Service (V1.0, que ya no está disponible para nuevas compras).
Requisitos previos
Compró un certificado de pago.
Flujo de trabajo
Procedimiento
Inicie sesión en la consola de Certificate Management Service. En el panel de navegación izquierdo, elija . En la pestaña Certificate Management, haga clic en Commercial Certificates.
Paso 1: Configurar la información básica
Siga las instrucciones para configurar los parámetros básicos. Si no elige Quick Issue, el certificado entra en estado Create Certificate después de proporcionar la información obligatoria y hacer clic en OK. Más adelante necesitará submit an application to the Certificate Authority (CA).
-
Pending Application
El sistema muestra los tipos de certificados que ha comprado y que puede crear. Esto puede incluir los tipos de dominio único, multidominio y comodín. Solo puede seleccionar un tipo si compró los recursos de certificado correspondientes.
-
Certificate Specifications
Muestra las especificaciones de certificado que ha comprado y sus cantidades disponibles. Si la especificación necesaria no está disponible, primero purchase a commercial certificate.
-
Domain Name
-
Requisitos del nombre de dominio
Coincidencia de tipo: el tipo de dominio que introduzca (único, multidominio o comodín) debe coincidir con el certificado que compró.
Límites de longitud: la longitud total no debe superar los 253 caracteres. Cada etiqueta (segmento separado por el carácter
.) no debe superar los 63 caracteres.
-
Requisitos de formato especial
Comodín: debe comenzar con
*, por ejemplo,*.example.com.-
Nombre de dominio chino: si usa un nombre de dominio chino, debe convertirlo a Punycode según las indicaciones de la consola. También puede usar una herramienta de conversión. Para obtener más información, consulte Chinese Domain Name Conversion.
Direcciones IP: solo admitidas por algunos certificados OV de dominio único (marcas: GlobalSign y GeoTrust ).
Restricciones de sufijo: No se pueden emitir certificados de la marca DigiCert para nombres de dominio con sufijos especiales, como
.edu,.gov,.org,.jp,.pay,.bank,.live,.nuclearo.ru. Esta restricción no aplica a GlobalSign.Nombre de dominio de cortesía: si su nombre de dominio cumple los requisitos, Alibaba Cloud proporciona un nombre de dominio de cortesía.
-
-
Validity Period (Years)
Seleccione la duración del servicio para su certificado. Dado que los periodos de validez de los certificados se están reduciendo, es posible que se emitan varios certificados durante el periodo de servicio. Para obtener más información, consulte Changes in certificate validity periods.
-
Quick Issue
Si elige Quick Issue, debe provide application details. Una vez creado el certificado, el sistema envía automáticamente la solicitud a la CA. Después, debe completar domain name ownership verification. No necesita volver a enviar la solicitud.
Paso 2 (Opcional): Proporcionar los detalles de la solicitud (flujo de trabajo de Quick Issue)
Si elige Quick Issue, proporcione los detalles que la CA requiere para la revisión. La información obligatoria varía según el tipo de certificado (DV, OV o EV). Después de proporcionar esta información y hacer clic en Submit for Review, el estado del certificado cambia a Validating Application y, a continuación, debe completar domain name ownership verification.
Información de la solicitud de certificado
Certificados DV
-
Validating Application
NotaCuenta de compra del certificado: la cuenta de Alibaba Cloud que se usó para comprar el certificado SSL objetivo en la consola de Certificate Management Service.
Cuenta de resolución DNS: la cuenta de Alibaba Cloud que se usó para configurar la resolución DNS del nombre de dominio objetivo en Alibaba Cloud DNS.
Las cuentas de compra y de DNS son diferentes
Domain Verification Method (recomendado): inicie sesión en su plataforma de servicios DNS y agregue un registro DNS TXT.
-
Manual DNS Verification: inicie sesión en su servidor web, cree el archivo de validación obligatorio y cárguelo en el directorio especificado.
ImportanteLos nombres de dominio comodín no admiten la validación por archivo.
La cuenta de compra y la de DNS son la misma
El sistema utiliza el método File Verification. Alibaba Cloud agrega automáticamente un registro DNS para el nombre de dominio en Alibaba Cloud DNS para verificar la propiedad del dominio. No se requiere ninguna operación manual.
-
Automatic DNS Verification
Seleccione un contacto para esta solicitud de certificado. La información de contacto incluye una dirección de correo electrónico y un número de celular. Para crear o modificar un contacto, haga clic en Contact o en Create Contact, o bien vaya a Contact Management.
-
Edit
Seleccione la ciudad o región donde se ubica el solicitante.
-
Location
Opción
Seguridad
Compatibilidad
Rendimiento
Recomendación
RSA_2048
Media
La más amplia
Medio
Recomendado para uso general y compatible con la mayoría de las aplicaciones web.
RSA_3072
Alta
Buena
Menor
Indicado para escenarios con altos requisitos de seguridad, como finanzas y pagos.
RSA_4096
Muy alta
Aceptable
Bajo
Recomendado únicamente para escenarios ultrasecretos o de seguridad extrema.
ECC_256
Alta
Buena
Muy alto
Diseñado para aplicaciones móviles, sistemas de alta concurrencia y dispositivos IoT.
RSA: algoritmo de cifrado de clave asimétrica basado en la dificultad de factorizar números enteros grandes. Es el más utilizado y ofrece excelente compatibilidad. Las claves más largas brindan mayor seguridad, pero incrementan la sobrecarga de rendimiento.
ECC: algoritmo de cifrado de clave asimétrica basado en la dificultad del problema del logaritmo discreto de curva elíptica. Alcanza el mismo nivel de seguridad que RSA con claves más cortas, ofrece mayor eficiencia computacional y es adecuado para entornos con recursos limitados, como dispositivos móviles e IoT.
NotaActualmente, solo algunas marcas y tipos de certificados admiten los algoritmos ECC . Para obtener más información, consulte SSL certificate selection.
-
Encryption Algorithm
Una solicitud de firma de certificado (CSR) es un archivo de solicitud que se envía a una CA cuando solicita un certificado SSL. Contiene su nombre de dominio, la información de la organización y la clave pública. Debe almacenar de forma segura la clave privada correspondiente.
CSR Generation (recomendado)
Alibaba Cloud crea automáticamente un CSR y una clave privada para usted. Una vez emitido el certificado, puede descargar directamente el archivo completo que contiene la clave privada.
Entrada manual
Puede usar herramientas como OpenSSL o Keytool para generar manualmente un CSR y un archivo de clave privada, los cuales debe almacenar de forma segura. Luego, copie el contenido del CSR en el elemento de configuración CSR File. Para obtener más información sobre cómo crear un CSR y un archivo de clave privada, consulte How to create a CSR file.
ImportanteAlmacene su clave privada de forma segura. Si pierde la clave privada, el certificado queda inutilizable porque la clave es irrecuperable. Tendría que generar una nueva key pair y solicitar la reemisión del certificado.
El algoritmo de cifrado del CSR debe coincidir con el Key Algorithm seleccionado anteriormente.
Seleccionar un CSR existente
Entre los CSR creados o cargados en la consola de Certificate Management Service, seleccione el CSR que coincida con los Domains to Bind. Para obtener más información sobre cómo crear y cargar un CSR, consulte Create a CSR.
-
CSR File
Este parámetro es obligatorio únicamente cuando CSR Generation se establece en Manual o en Select Existing CSR. Introduzca el contenido de su archivo CSR.
Certificados OV
-
Contact
Seleccione el contacto para esta solicitud de certificado. La información de contacto incluye una dirección de correo electrónico y un número de celular. Para crear o modificar un contacto, haga clic en Create Contact o en Edit, o bien vaya a Contact Management.
ImportanteCuando la CA recibe la solicitud de certificado, envía un correo electrónico de validación a la dirección del contacto o se comunica con él mediante su número de celular para la revisión. Asegúrese de que la información de contacto sea precisa y válida.
-
Company
Seleccione la información de la empresa para esta solicitud de certificado, incluidos el nombre, el número de teléfono y la dirección. Para crear o modificar la información de la empresa, haga clic en Create Company Profile o en Edit, o bien vaya a Company Information Management.
ImportanteCuando solicite un certificado OV para un nombre de dominio .gov, el nombre de la organización en la información WHOIS del dominio debe coincidir exactamente con el nombre de la empresa.
-
Edit
Después de seleccionar una Business License, el sistema identifica automáticamente la imagen de la licencia comercial cargada para la empresa. Si no cargó una imagen de la licencia comercial cuando creó la empresa, el campo de la imagen de la licencia comercial estará vacío. Para garantizar una revisión rápida por parte de la CA, se recomienda cargar la imagen de la licencia comercial de la empresa.
-
Encryption Algorithm
Opción
Seguridad
Compatibilidad
Rendimiento
Recomendación
RSA_2048
Media
La más amplia
Medio
Recomendado para uso general y adecuado para la mayoría de las aplicaciones web.
RSA_3072
Alta
Buena
Menor
Adecuado para escenarios con requisitos de seguridad elevados, como finanzas y pagos.
RSA_4096
Muy alta
Aceptable
Bajo
Recomendado únicamente para escenarios ultrasecretos o de seguridad extrema.
ECC_256
Alta
Buena
Muy alto
Adecuado para aplicaciones móviles, sistemas de alta concurrencia y dispositivos IoT.
RSA: algoritmo de cifrado de clave asimétrica basado en la dificultad de factorizar números enteros grandes. Es el más utilizado y ofrece una compatibilidad excelente. Las claves más largas proporcionan mayor seguridad, pero incrementan la sobrecarga de rendimiento.
ECC: algoritmo de cifrado de clave asimétrica basado en la dificultad del problema del logaritmo discreto de curva elíptica. Alcanza el mismo nivel de seguridad que RSA con claves más cortas, ofrece mayor eficiencia computacional y es adecuado para entornos con recursos limitados, como dispositivos móviles e IoT.
NotaActualmente, solo algunas marcas y tipos de certificados admiten los algoritmos ECC . Para obtener más información, consulte SSL certificate selection.
-
CSR Generation
Una solicitud de firma de certificado (CSR) es un archivo de solicitud que se envía a una CA cuando solicita un certificado SSL. Contiene su nombre de dominio, la información de su organización y la clave pública. Debe almacenar de forma segura la clave privada correspondiente.
Automatic (recomendado)
Alibaba Cloud crea automáticamente una CSR y una clave privada. Una vez emitido el certificado, puede descargar directamente el archivo completo que contiene la clave privada.
Manual Entry
Utilice herramientas como OpenSSL o Keytool para generar manualmente una CSR y un archivo de clave privada, los cuales debe almacenar de forma segura. Después, copie el contenido de la CSR en el elemento de configuración CSR File. Para obtener más información sobre cómo crear una CSR y un archivo de clave privada, consulte How to create a CSR file.
ImportanteAlmacene su clave privada de forma segura. Si pierde la clave privada, el certificado quedará inutilizable porque la clave no se puede recuperar. En ese caso, tendrá que generar una nueva key pair y solicitar la reemisión del certificado.
El algoritmo de cifrado de la CSR debe coincidir con el Key Algorithm seleccionado anteriormente.
Select an Existing CSR
Entre las CSR creadas o cargadas en la consola de Certificate Management Service, seleccione la CSR que coincida con Domains to Bind. Para obtener más información sobre cómo crear y cargar una CSR, consulte Create a CSR.
-
CSR File
Este parámetro es obligatorio únicamente cuando CSR Generation se establece en Manual o Select Existing CSR. Introduzca el contenido de su archivo CSR.
Certificados EV
-
Contact
Seleccione el contacto para esta solicitud de certificado. La información de contacto incluye una dirección de correo electrónico y un número de celular. Para crear o modificar un contacto, haga clic en Create Contact o Edit, o bien vaya a Contact Management.
ImportanteCuando la CA recibe la solicitud de certificado, envía un correo electrónico de validación a la dirección del contacto o se comunica con él mediante su número de celular para la revisión. Asegúrese de que la información de contacto sea precisa y válida.
-
Company
Seleccione la información de la empresa para esta solicitud de certificado, incluidos el nombre, el número de teléfono y la dirección. Para crear o modificar la información de la empresa, haga clic en Create Company Profile o Edit, o bien vaya a Company Information Management.
ImportanteCuando solicite un certificado OV para un nombre de dominio .gov, el nombre de la organización en la información WHOIS del dominio debe coincidir exactamente con el nombre de la empresa.
-
Edit
Después de seleccionar una Company, el sistema identifica automáticamente la imagen de la licencia comercial cargada para dicha empresa. Si no cargó una imagen de la licencia comercial al crear la empresa, el campo de la licencia comercial estará vacío. Para agilizar la revisión por parte de la CA, se recomienda cargar la imagen de la licencia comercial de la empresa.
-
Company
Opción
Seguridad
Compatibilidad
Rendimiento
Recomendación
RSA_2048
Media
La más amplia
Medio
Recomendado para uso general y adecuado para la mayoría de las aplicaciones web.
RSA_3072
Alta
Buena
Menor
Adecuado para escenarios con requisitos de seguridad elevados, como finanzas y pagos.
RSA_4096
Muy alta
Aceptable
Bajo
Recomendado únicamente para escenarios ultrasecretos o de seguridad extrema.
ECC_256
Alta
Buena
Muy alto
Adecuado para aplicaciones móviles, sistemas de alta concurrencia y dispositivos IoT.
RSA: algoritmo de cifrado de clave asimétrica basado en la dificultad de factorizar números enteros grandes. Es el más utilizado y ofrece una compatibilidad excelente. Las claves más largas proporcionan mayor seguridad, pero incrementan la sobrecarga de rendimiento.
ECC: algoritmo de cifrado de clave asimétrica basado en la dificultad del problema del logaritmo discreto de curva elíptica. Alcanza el mismo nivel de seguridad que RSA con claves más cortas, ofrece mayor eficiencia computacional y es adecuado para entornos con recursos limitados, como dispositivos móviles e IoT.
NotaActualmente, solo algunas marcas y tipos de certificados admiten los algoritmos ECC . Para obtener más información, consulte SSL certificate selection.
-
Encryption Algorithm
Una solicitud de firma de certificado (CSR) es un archivo de solicitud que se envía a una CA cuando solicita un certificado SSL. Contiene su nombre de dominio, la información de su organización y la clave pública. Debe almacenar de forma segura la clave privada correspondiente.
CSR Generation (recomendado)
Alibaba Cloud crea automáticamente una CSR y una clave privada. Una vez emitido el certificado, puede descargar directamente el archivo completo que contiene la clave privada.
Manual Entry
Utilice herramientas como OpenSSL o Keytool para generar manualmente una CSR y un archivo de clave privada, los cuales debe almacenar de forma segura. Después, copie el contenido de la CSR en el elemento de configuración CSR File. Para obtener más información sobre cómo crear una CSR y un archivo de clave privada, consulte How to create a CSR file.
ImportanteAlmacene su clave privada de forma segura. Si pierde la clave privada, el certificado quedará inutilizable porque la clave no se puede recuperar. En ese caso, tendrá que generar una nueva key pair y solicitar la reemisión del certificado.
El algoritmo de cifrado de la CSR debe coincidir con el Key Algorithm seleccionado anteriormente.
Select an Existing CSR
Entre las CSR creadas o cargadas en la consola de Certificate Management Service, seleccione la CSR que coincida con CSR File. Para obtener más información sobre cómo crear y cargar una CSR, consulte Create a CSR.
-
Domains to Bind
Este parámetro es obligatorio únicamente cuando CSR File se establece en CSR Generation o Manual. Introduzca el contenido de su archivo CSR.
Configuración avanzada
Utilice Upload File para configurar el servicio de Advanced Settings del ciclo de vida del certificado.
Notification: habilitado de forma predeterminada.
Notification Status: configure Notification Method, Email Address, Text Message y DingTalk/WeCom/Feishu.
Internal Message: configure tres tipos de mensajes de recordatorio: Notification Content, Business Notification y Alert Notification.
Product Change Notification: configure una política de frecuencia de recordatorios. Las opciones incluyen: Expiration Notification Frequency, Only Once, Every Day, Every 3 Days y Every 5 Days.
Every 7 Days: configure con cuántos días de anticipación se enviarán los recordatorios. Las opciones incluyen: Expiration Deadline Notification, 15 Days Before Expiration, 30 Days Before Expiration y 60 Days Before Expiration.
El periodo de servicio de la función de recordatorio por mensaje coincide con el periodo de validez del certificado. El servicio finaliza automáticamente cuando el certificado caduca.
Pasos siguientes
Escenario 1: seleccionó 90 Days Before Expiration.
Una vez creado el certificado, el sistema envía automáticamente una solicitud de certificado a una CA. Para dar seguimiento a la solicitud, pase el cursor sobre el icono 
en la columna Status y haga clic en View Progress en la información emergente. El panel Certificate Progress muestra el progreso de la revisión. A continuación, debe completar la domain name ownership verification.
Escenario 2: no seleccionó Quick Issue.
Una vez creado un certificado, aparece en la lista de certificados con el estado Quick Issue. Debe enviar la solicitud de certificado a una CA para su revisión. La CA emite el certificado únicamente después de aprobar su solicitud. Para obtener más información, consulte Submit an Application to a CA.
Reglas de dominios gratuitos
Cuando compra un certificado, el sistema incluye un dominio asociado gratuito si se cumplen las condiciones.
Condiciones para un dominio gratuito
En este tema, un dominio de segundo nivel es un dominio como aliyun.com, donde .com es el dominio de nivel superior. www.aliyun.com y demo.aliyun.com son dominios de tercer nivel. demo.doc.aliyun.com es un dominio de cuarto nivel, y así sucesivamente.
DigiCert
DV: el método de validación de dominio debe ser DNS validation.
OV y EV: el dominio debe ser un dominio de segundo nivel.
Alibaba Cloud
El dominio vinculado debe ser el subdominio www de un dominio de segundo nivel.
El nombre de dominio principal
aliyun.comse incluye únicamente si vinculawww.aliyun.com.Si vincula un dominio como
aliyun.como*.aliyun.com, el subdominiowwwcorrespondiente no se incluye.
Reglas de dominios gratuitos
-
Certificado de dominio único:
Si vincula un nombre de dominio principal, se incluye el subdominio
www. Por ejemplo, si vinculaaliyun.com, se incluyewww.aliyun.com.Si vincula un subdominio
www, se incluye el nombre de dominio principal. Por ejemplo, si vinculawww.aliyun.com, se incluyealiyun.com.
-
Certificado comodín:
Si vincula un dominio comodín, se incluye el nombre de dominio principal correspondiente. Por ejemplo, si vincula
*.aliyun.com, se incluyealiyun.com.
-
Certificado de múltiples dominios:
Se incluye un dominio gratuito únicamente si el primer dominio cumple las condiciones. Solo se incluye el dominio asociado al primer dominio. Por ejemplo, si el certificado vincula
a.aliyun.comyb.aliyun.com, solo se incluyewww.a.aliyun.com.
Preguntas frecuentes
Cuota de certificados insuficiente
|
Causa |
Solución |
|
La cuota está ocupada por certificados en estado "Pending Application" |
Revise su lista de certificados para identificar aquellos que no necesite y que estén en estado "Pending Application". Haga clic en "Cancel Application". La cuota se devuelve inmediatamente después de la cancelación. Importante
La cuota no se devuelve si se revoca o elimina un certificado. |
|
Toda la cuota comprada se utilizó o está ocupada |
Para comprar cuota adicional de certificados, vaya a la página Purchase a paid certificate. |
Nombres de dominio chinos (IDN)
Cuando solicite un certificado para un nombre de dominio chino (IDN), debe convertirlo a Punycode. Siga las indicaciones de la consola o utilice una herramienta de conversión. Para obtener más información, consulte Chinese Domain Name Conversion.