Todos os produtos
Search

Este produto

    Certificate Management Service:Criar um certificado SSL

    Central de documentação

    Certificate Management Service:Criar um certificado SSL

    Última atualização: Sep 09, 2026

    Após adquirir um certificado, crie-o e vincule-o a um nome de domínio. Ao selecionar Emissão Rápida durante a criação, o sistema envia sua solicitação automaticamente à Autoridade Certificadora (CA), simplificando o processo de emissão. Após a compra, o status do certificado fica como Solicitação Pendente. Cancelar a solicitação devolve a cota de certificados à sua conta. Este tópico explica como usar sua cota para criar um certificado SSL.

    Após adquirir um certificado, crie-o e vincule-o a um nome de domínio. Ao selecionar Emissão Rápida durante a criação, o sistema envia sua solicitação automaticamente à Autoridade Certificadora (CA), simplificando o processo de emissão.

    Importante

    • Após a compra, o certificado assume por padrão o estado Pending Application. Nesse caso, ignore este tópico e envie uma solicitação à Autoridade Certificadora (CA).

    • O Pending Application cria automaticamente um certificado no estado de solicitação pendente após a compra. Não é preciso criar o certificado manualmente. Este tópico aplica-se apenas ao SSL Certificates Service (V1.0, indisponível para novas compras).

    Pré-requisitos

    Você adquiriu um certificado pago.

    Fluxo de trabalho

    image

    Procedimento

    Acesse o console do Certificate Management Service. No painel de navegação à esquerda, escolha Certificate Management. Na aba Certificate Management, clique em Commercial Certificates.

    Etapa 1: Configurar informações básicas

    Siga as instruções para definir os parâmetros básicos. Se você não selecionar Emissão Rápida, o certificado entrará no estado Create Certificate após o preenchimento das informações obrigatórias e o clique em OK. Posteriormente, será necessário enviar uma solicitação à Autoridade Certificadora (CA).

    • Pending Application

      O sistema exibe os tipos de certificados que você adquiriu e pode criar. Podem incluir tipos de domínio único, multidomínio e curinga. A seleção só é possível se você tiver adquirido os recursos de certificado correspondentes.

    • Certificate Specifications

      Mostra as especificações de certificado adquiridas e suas quantidades disponíveis. Caso a especificação necessária não esteja disponível, primeiro compre um certificado comercial.

    • Domain Name

      • Requisitos de nome de domínio

        • Correspondência de tipo: O tipo de domínio inserido (único, multidomínio ou curinga) deve corresponder ao certificado adquirido.

        • Limites de comprimento: O comprimento total não deve exceder 253 caracteres. Cada rótulo (segmento separado pelo caractere .) não pode ultrapassar 63 caracteres.

      • Requisitos de formato especial

        • Curinga: Deve começar com *, como *.example.com.

        • Nome de domínio em chinês: Ao usar um domínio em chinês, converta-o para Punycode conforme orientado no console. Também é possível usar uma ferramenta de conversão. Para mais detalhes, veja Conversão de Nome de Domínio Chinês.

        • Endereços IP: Suportados apenas por alguns certificados OV de domínio único (Marcas: GlobalSign e GeoTrust ).

      • Restrições de sufixo: Certificados da marca DigiCert não podem ser emitidos para nomes de domínio com sufixos especiais, como .edu, .gov, .org, .jp, .pay, .bank, .live, .nuclear ou .ru. Esta restrição não se aplica à GlobalSign.

      • Domínio complementar: Se o seu domínio for elegível, o Alibaba Cloud oferece um domínio complementar.

    • Validity Period (Years)

      Defina a duração do service para o seu certificado. Como os períodos de validade estão diminuindo, vários certificados podem ser emitidos durante o período de service. Para mais informações, consulte Alterações nos períodos de validade dos certificados.

    • Quick Issue

      Ao optar pela Emissão Rápida, você precisa fornecer detalhes da solicitação. Após a criação do certificado, o sistema envia automaticamente a solicitação à CA. Em seguida, conclua a verificação de propriedade do nome de domínio. Não é necessário enviar a solicitação novamente.

    Etapa 2 (Opcional): Fornecer detalhes da solicitação (fluxo de Emissão Rápida)

    Se você selecionar Emissão Rápida, informe os dados que a CA exige para análise. As informações necessárias variam conforme o tipo de certificado (DV, OV ou EV). Após fornecer esses dados e clicar em Submit for Review, o status do certificado muda para Validating Application, e você deve então completar a verificação de propriedade do nome de domínio.

    Informações da solicitação de certificado

    Certificados DV

    • Validating Application

      Nota

      • Conta de compra do certificado: A conta do Alibaba Cloud usada para adquirir o certificado SSL desejado no console do Certificate Management Service.

      • Conta de resolução DNS: A conta do Alibaba Cloud utilizada para configurar a resolução DNS do domínio alvo no Alibaba Cloud DNS.

      As contas de compra e DNS são diferentes

      • Domain Verification Method (recomendado): Acesse sua plataforma de service DNS e adicione um registro DNS TXT.

      • Manual DNS Verification: Acesse o servidor web, crie e envie o arquivo de validação exigido para o diretório especificado.

        Importante

        Domínios curinga não suportam validação por arquivo.

      A conta de compra e a conta DNS são a mesma

      O sistema utiliza o método File Verification. O Alibaba Cloud adiciona automaticamente um registro DNS para o domínio no Alibaba Cloud DNS para verificar a propriedade do domínio. Nenhuma operação manual é necessária.

    • Automatic DNS Verification

      Selecione um contato para esta solicitação de certificado. As informações incluem endereço de e-mail e número de celular. Para criar ou modificar um contato, clique em Contact ou Create Contact, ou acesse Gerenciamento de Contatos.

    • Edit

      Indique a cidade ou região onde o solicitante está localizado.

    • Location

      Opção

      Segurança

      Compatibilidade

      Desempenho

      Recomendação

      RSA_2048

      Média

      Mais ampla

      Médio

      Recomendado para uso geral e adequado à maioria das aplicações web.

      RSA_3072

      Alta

      Boa

      Inferior

      Indicado para cenários com altos requisitos de segurança, como finanças e pagamentos.

      RSA_4096

      Muito Alta

      Razoável

      Baixo

      Recomendado apenas para cenários ultrassecretos ou de segurança extremamente alta.

      ECC_256

      Alta

      Boa

      Muito Alto

      Adequado para aplicativos móveis, sistemas de alta concorrência e dispositivos IoT.

      • RSA: Algoritmo de criptografia de chave assimétrica baseado na dificuldade de fatorar números inteiros grandes. É o mais utilizado e possui excelente compatibilidade. Chaves mais longas oferecem maior segurança, mas aumentam a sobrecarga de desempenho.

      • ECC: Algoritmo de criptografia de chave assimétrica baseado na dificuldade do problema do logaritmo discreto da curva elíptica. Atinge o mesmo nível de segurança do RSA com chaves menores, oferece maior eficiência computacional e é ideal para ambientes com recursos limitados, como dispositivos móveis e IoT.

      Nota

      Atualmente, apenas algumas marcas e tipos de certificados suportam os algoritmos ECC . Para mais informações, consulte Seleção de certificado SSL.

    • Encryption Algorithm

      Uma Certificate Signing Request (CSR) é um arquivo de solicitação enviado a uma CA quando você solicita um certificado SSL. Ele contém seu nome de domínio, informações da organização e chave pública. Armazene a chave privada correspondente com segurança.

      CSR Generation (recomendado)

      O Alibaba Cloud cria automaticamente uma CSR e uma chave privada para você. Após a emissão do certificado, baixe diretamente o arquivo completo que contém a chave privada.

      Entrada Manual

      Utilize ferramentas como OpenSSL ou Keytool para gerar manualmente uma CSR e um arquivo de chave privada, que devem ser armazenados com segurança. Em seguida, copie o conteúdo da CSR para o item de configuração CSR File. Para saber como criar uma CSR e um arquivo de chave privada, consulte Como criar um arquivo CSR.

      Importante

      • Armazene sua chave privada com segurança. Se perdê-la, o certificado se tornará inutilizável, pois a chave é irrecuperável. Será necessário gerar um novo par de chaves e solicitar a reemissão do certificado.

      • O algoritmo de criptografia da CSR deve corresponder ao Algoritmo de Chave selecionado acima.

      Selecionar uma CSR Existente

      Entre as CSRs criadas ou enviadas no console do Certificate Management Service, selecione aquela que corresponde aos Domains to Bind. Para mais informações sobre como criar e enviar uma CSR, consulte Criar uma CSR.

    • CSR File

      Este parâmetro é obrigatório apenas quando CSR Generation estiver definido como Manual ou Select Existing CSR. Insira o conteúdo do seu arquivo CSR.

    Certificados OV

    • Contact

      Selecione o contato para esta solicitação de certificado. As informações incluem endereço de e-mail e número de celular. Para criar ou modificar um contato, clique em Create Contact ou Edit, ou acesse Gerenciamento de Contatos.

      Importante

      Após receber a solicitação de certificado, a CA envia um e-mail de validação para o endereço do contato ou entra em contato pelo número de celular para a análise. Certifique-se de que as informações de contato estejam corretas e válidas.

    • Company

      Selecione as informações da empresa para esta solicitação de certificado, incluindo nome, telefone e endereço. Para criar ou modificar dados da empresa, clique em Create Company Profile ou Edit, ou acesse Gerenciamento de Informações da Empresa.

      Importante

      Ao solicitar um certificado OV para um domínio .gov, o nome da organização nas informações WHOIS do domínio deve corresponder exatamente ao nome da empresa.

    • Edit

      Ao selecionar uma Business License, o sistema identifica automaticamente a imagem da licença comercial enviada para a empresa. Se nenhuma imagem foi carregada durante a criação da empresa, o campo ficará vazio. Para garantir uma análise rápida pela CA, recomendamos enviar a imagem da licença comercial da empresa.

    • Encryption Algorithm

      Opção

      Segurança

      Compatibilidade

      Desempenho

      Recomendação

      RSA_2048

      Média

      Mais ampla

      Médio

      Recomendado para uso geral e adequado à maioria das aplicações web.

      RSA_3072

      Alta

      Boa

      Inferior

      Indicado para cenários com altos requisitos de segurança, como finanças e pagamentos.

      RSA_4096

      Muito Alta

      Razoável

      Baixo

      Recomendado apenas para cenários ultrassecretos ou de segurança extremamente alta.

      ECC_256

      Alta

      Boa

      Muito Alto

      Adequado para aplicativos móveis, sistemas de alta concorrência e dispositivos IoT.

      • RSA: Algoritmo de criptografia de chave assimétrica baseado na dificuldade de fatorar números inteiros grandes. É o mais utilizado e possui excelente compatibilidade. Chaves mais longas oferecem maior segurança, mas aumentam a sobrecarga de desempenho.

      • ECC: Algoritmo de criptografia de chave assimétrica baseado na dificuldade do problema do logaritmo discreto da curva elíptica. Atinge o mesmo nível de segurança do RSA com chaves menores, oferece maior eficiência computacional e é ideal para ambientes com recursos limitados, como dispositivos móveis e IoT.

      Nota

      Atualmente, apenas algumas marcas e tipos de certificados suportam os algoritmos ECC . Para mais informações, consulte Seleção de certificado SSL.

    • CSR Generation

      Uma Certificate Signing Request (CSR) é um arquivo de solicitação enviado a uma CA quando você solicita um certificado SSL. Ele contém seu nome de domínio, informações da organização e chave pública. Armazene a chave privada correspondente com segurança.

      Automatic (recomendado)

      O Alibaba Cloud cria automaticamente uma CSR e uma chave privada para você. Após a emissão do certificado, baixe diretamente o arquivo completo que contém a chave privada.

      Entrada Manual

      Utilize ferramentas como OpenSSL ou Keytool para gerar manualmente uma CSR e um arquivo de chave privada, que devem ser armazenados com segurança. Em seguida, copie o conteúdo da CSR para o item de configuração CSR File. Para saber como criar uma CSR e um arquivo de chave privada, consulte Como criar um arquivo CSR.

      Importante

      • Armazene sua chave privada com segurança. Se perdê-la, o certificado se tornará inutilizável, pois a chave é irrecuperável. Será necessário gerar um novo par de chaves e solicitar a reemissão do certificado.

      • O algoritmo de criptografia da CSR deve corresponder ao Algoritmo de Chave selecionado acima.

      Selecionar uma CSR Existente

      Entre as CSRs criadas ou enviadas no console do Certificate Management Service, selecione aquela que corresponde aos Domains to Bind. Para mais informações sobre como criar e enviar uma CSR, consulte Criar uma CSR.

    • CSR File

      Este parâmetro é obrigatório apenas quando CSR Generation estiver definido como Manual ou Select Existing CSR. Insira o conteúdo do seu arquivo CSR.

    Certificados EV

    • Contact

      Selecione o contato para esta solicitação de certificado. As informações incluem endereço de e-mail e número de celular. Para criar ou modificar um contato, clique em Create Contact ou Edit, ou acesse Gerenciamento de Contatos.

      Importante

      Após receber a solicitação de certificado, a CA envia um e-mail de validação para o endereço do contato ou entra em contato pelo número de celular para a análise. Certifique-se de que as informações de contato estejam corretas e válidas.

    • Company

      Selecione as informações da empresa para esta solicitação de certificado, incluindo nome, telefone e endereço. Para criar ou modificar dados da empresa, clique em Create Company Profile ou Edit, ou acesse Gerenciamento de Informações da Empresa.

      Importante

      Ao solicitar um certificado OV para um domínio .gov, o nome da organização nas informações WHOIS do domínio deve corresponder exatamente ao nome da empresa.

    • Edit

      Ao selecionar uma Company, o sistema identifica automaticamente a imagem da licença comercial enviada para a empresa. Se nenhuma imagem foi carregada durante a criação da empresa, o campo ficará vazio. Para garantir uma análise rápida pela CA, recomendamos enviar a imagem da licença comercial da empresa.

    • Company

      Opção

      Segurança

      Compatibilidade

      Desempenho

      Recomendação

      RSA_2048

      Média

      Mais ampla

      Médio

      Recomendado para uso geral e adequado à maioria das aplicações web.

      RSA_3072

      Alta

      Boa

      Inferior

      Indicado para cenários com altos requisitos de segurança, como finanças e pagamentos.

      RSA_4096

      Muito Alta

      Razoável

      Baixo

      Recomendado apenas para cenários ultrassecretos ou de segurança extremamente alta.

      ECC_256

      Alta

      Boa

      Muito Alto

      Adequado para aplicativos móveis, sistemas de alta concorrência e dispositivos IoT.

      • RSA: Algoritmo de criptografia de chave assimétrica baseado na dificuldade de fatorar números inteiros grandes. É o mais utilizado e possui excelente compatibilidade. Chaves mais longas oferecem maior segurança, mas aumentam a sobrecarga de desempenho.

      • ECC: Algoritmo de criptografia de chave assimétrica baseado na dificuldade do problema do logaritmo discreto da curva elíptica. Atinge o mesmo nível de segurança do RSA com chaves menores, oferece maior eficiência computacional e é ideal para ambientes com recursos limitados, como dispositivos móveis e IoT.

      Nota

      Atualmente, apenas algumas marcas e tipos de certificados suportam os algoritmos ECC . Para mais informações, consulte Seleção de certificado SSL.

    • Encryption Algorithm

      Uma Certificate Signing Request (CSR) é um arquivo de solicitação enviado a uma CA quando você solicita um certificado SSL. Ele contém seu nome de domínio, informações da organização e chave pública. Armazene a chave privada correspondente com segurança.

      CSR Generation (recomendado)

      O Alibaba Cloud cria automaticamente uma CSR e uma chave privada para você. Após a emissão do certificado, baixe diretamente o arquivo completo que contém a chave privada.

      Entrada Manual

      Utilize ferramentas como OpenSSL ou Keytool para gerar manualmente uma CSR e um arquivo de chave privada, que devem ser armazenados com segurança. Em seguida, copie o conteúdo da CSR para o item de configuração CSR File. Para saber como criar uma CSR e um arquivo de chave privada, consulte Como criar um arquivo CSR.

      Importante

      • Armazene sua chave privada com segurança. Se perdê-la, o certificado se tornará inutilizável, pois a chave é irrecuperável. Será necessário gerar um novo par de chaves e solicitar a reemissão do certificado.

      • O algoritmo de criptografia da CSR deve corresponder ao Algoritmo de Chave selecionado acima.

      Selecionar uma CSR Existente

      Entre as CSRs criadas ou enviadas no console do Certificate Management Service, selecione aquela que corresponde aos CSR File. Para mais informações sobre como criar e enviar uma CSR, consulte Criar uma CSR.

    • Domains to Bind

      Este parâmetro é obrigatório apenas quando CSR File estiver definido como CSR Generation ou Manual. Insira o conteúdo do seu arquivo CSR.

    Configurações avançadas

    Use as Upload File para configurar o service de Advanced Settings para o ciclo de vida do certificado.

    • Notification: Ativado por padrão.

    • Notification Status: Configure Notification Method, Email Address, Text Message e DingTalk/WeCom/Feishu.

    • Internal Message: Defina três tipos de mensagens de lembrete: Notification Content, Business Notification e Alert Notification.

    • Product Change Notification: Estabeleça uma política de frequência de lembretes. As opções incluem: Expiration Notification Frequency, Only Once, Every Day, Every 3 Days e Every 5 Days.

    • Every 7 Days: Determine com quantos dias de antecedência os lembretes serão enviados. As opções incluem: Expiration Deadline Notification, 15 Days Before Expiration, 30 Days Before Expiration e 60 Days Before Expiration.

    Importante

    O período de service do recurso de lembrete de mensagens corresponde ao período de validade do certificado. O service termina automaticamente quando o certificado expira.

    Próximas etapas

    Cenário 1: Você selecionou 90 Days Before Expiration.

    Após a criação do certificado, o sistema envia automaticamente uma solicitação à CA. Para acompanhar a solicitação, passe o mouse sobre o ícone Status na coluna Status e clique em View Progress na dica de ferramenta. O painel Certificate Progress mostra o andamento da análise. Em seguida, conclua a verificação de propriedade do nome de domínio.

    Cenário 2: Você não selecionou Quick Issue.

    Depois de criado, o certificado aparece na lista com o status Quick Issue. Envie a solicitação de certificado à CA para análise. A CA emite o certificado somente após a aprovação da sua solicitação. Para mais informações, consulte Envie uma Solicitação a uma CA.

    Regras de domínio complementar

    Ao adquirir um certificado, o sistema inclui um domínio associado complementar se as condições forem atendidas.

    Condições para um domínio complementar

    Nota

    Neste tópico, um domínio de segundo nível refere-se a domínios como aliyun.com, onde .com é o domínio de nível superior. www.aliyun.com e demo.aliyun.com são domínios de terceiro nível. demo.doc.aliyun.com é um domínio de quarto nível, e assim por diante.

    DigiCert

    • DV: O método de validação de domínio deve ser DNS validation.

    • OV e EV: O domínio deve ser um domínio de segundo nível.

    Alibaba Cloud

    O domínio vinculado deve ser o subdomínio www de um domínio de segundo nível.

    Nota

    • O nome de domínio principal aliyun.com é incluído apenas se você vincular www.aliyun.com.

    • Se você vincular um domínio como aliyun.com ou *.aliyun.com, o subdomínio www correspondente não será incluído.

    Regras de domínio complementar

    • Certificado de domínio único:

      • Ao vincular um nome de domínio principal, o subdomínio www é incluído. Por exemplo, se você vincular aliyun.com, www.aliyun.com será incluído.

      • Ao vincular um subdomínio www, o nome de domínio principal é incluído. Por exemplo, se você vincular www.aliyun.com, aliyun.com será incluído.

    • Certificado curinga:

      • Ao vincular um domínio curinga, o nome de domínio principal correspondente é incluído. Por exemplo, se você vincular *.aliyun.com, aliyun.com será incluído.

    • Certificado multidomínio:

      • Um domínio complementar é incluído apenas se o primeiro domínio atender às condições. Somente o domínio associado ao primeiro domínio é incluído. Por exemplo, se o certificado vincular a.aliyun.com e b.aliyun.com, apenas www.a.aliyun.com será incluído.

    FAQ

    Cota de certificados insuficiente

    Causa

    Solução

    Cota ocupada por certificados no estado "Pending Application"

    Verifique sua lista de certificados em busca de itens desnecessários no estado "Pending Application". Clique em "Cancel Application". A cota é devolvida imediatamente após o cancelamento.

    Importante

    A cota não é devolvida se um certificado for revogado ou excluído.

    Toda a cota adquirida foi usada ou está ocupada

    Para adquirir cota adicional de certificados, acesse a página Purchase a paid certificate.

    Zero certificados disponíveis após a compra

    Se a página Individual Test Certificate (Pro) mostrar 0 certificados disponíveis mesmo após a compra de um certificado ou resgate de um Certificado de Teste Individual, isso não significa que sua cota desapareceu. O SSL Certificate Management V2.0 passou a operar no modelo de assinatura. Após adquirir um certificado, o sistema cria automaticamente uma instância de certificado no estado Create Certificate, eliminando a necessidade de criação manual. Uma contagem de 0 na página Pending Application é o comportamento esperado. Visualize os certificados adquiridos na página SSL Certificate Management V2.0.

    Nomes de domínio em chinês (IDN)

    Ao solicitar um certificado para um nome de domínio em chinês (IDN), converta-o para Punycode. Siga as orientações no console ou use uma ferramenta de conversão. Para mais informações, consulte Conversão de Nome de Domínio Chinês.