通过CA中心签发的证书默认有1年有效期,您必须在证书到期前的30个自然日内续费并更新证书,才能延长证书的服务时长。SSL证书服务支持证书续费购买(手动)和证书托管服务(即自动续费更新),您可以根据业务需要选择适合您的方案

续费购买(手动)

续费购买表示在证书(已签发、已上传)即将过期时(到期前的30个自然日内),通过SSL证书控制台续费购买入口,购买一张与原证书规格完全相同(包含域名类型证书类型证书等级证书品牌完全相同)的证书,并使用原证书的申请信息,向CA中心申请签发一张新证书,用于替换即将过期的原证书。

获得新证书后,您还必须在原证书到期前,手动将新证书安装到Web服务器或部署到阿里云产品(替换原证书)。

自动补齐剩余有效期

续费签发的新证书的到期时间,将在原证书到期时间的基础上增加1年,即阿里云会为您的续费证书自动补齐原证书过期前尚未使用的有效期。例如,假设您已签发的1年有效期证书将于2022年06月01日过期,如果您在2022年05月25日完成续费购买和签发,那么续费签发证书的有效期会在2023年05月25日的基础上再加上6天,也就是2023年06月01日。
注意 如果您没有通过续费购买入口购买证书,而是通过证书购买页面购买了一张新证书,或者通过续费购买入口购买的证书与原证书规格不完全相同,则新签发证书的有效期是自新证书签发之日起的一年(可能与原证书过期前未使用的有效期存在重合),无法自动补齐原证书剩余的有效期。

使用限制

续费购买入口仅在证书(已签发、已上传)到期前的30个自然日内开放,其他时间不支持操作。续费购买

相关操作

续费购买(手动)

托管服务

证书托管服务是为解决证书只能在到期前30个自然日内(窗口期)进行续费购买(手动)而推出的一项证书提前续费服务,可以为证书(已签发、已上传)提供到期自动续费更新和自动部署到云产品服务(自动将新证书部署到已部署原证书的阿里云产品),并包含专属的技术支持。

您可以在申请证书时或者证书签发后为证书开启托管,让阿里云在证书即将过期时(到期前的30个自然日内),帮助您自动续费更新证书,避免您因忘记及时续费而导致业务中断。

注意 托管服务不会自动将新证书安装到您的Web服务器。所以,即使为证书开启了托管服务,您仍然需要在获得自动续费更新的新证书后,在专属客服的指导下,手动将新证书安装到您的Web服务器(替换原证书)。如果您的证书仅用于部署到阿里云产品,则可以通过开启托管及自动部署到云产品服务实现全程无需手动操作。

托管服务是收费服务,费用:270元/次(该费用不包含续费时要购买的新证书的费用)。更多信息,请参见计费方式

自动补齐剩余有效期

托管服务支持自动补齐原证书过期前尚未使用的有效期,即自动续费签发的新证书的到期时间,将在原证书到期时间的基础上增加1年。例如,假设您已开启托管的1年有效期证书将于2022年06月01日过期,那么在证书即将过期时,阿里云自动为您续费签发新证书,且新证书的有效期是2023年06月01日。

为您提供的价值

证书托管服务为您提供以下价值:
  • 自动为您延长证书的有效期,避免您因遗忘证书到期时间而未及时更新证书。
  • 自动为您完成续费证书的申请和签发,无需您手动填写申请信息和进行相关操作。
  • 针对将证书部署到云产品的场景,您首次已完成将证书部署到云产品后,第2年无需您再次手动部署到云产品,将由阿里云自动为您完成。
  • 针对将证书安装到您Web服务器的场景,托管服务为您赠送证书安装指导服务,为无技术人员的公司及个人,提供零基础安装证书的服务。
  • 支持阿里云SSL证书和非阿里云证书,更好地满足您的业务需要。

使用限制

为已签发、已上传的证书开启托管时,存在以下限制:

  • 开启托管服务时购买的证书必须与原证书的规格完全相同(包含域名类型证书类型证书等级证书品牌完全相同),才能保证托管后可以自动补齐剩余有效期。
  • 开启托管服务时购买的证书不支持申请退款。
说明 如果您在提交证书申请时即为证书开启托管,则不存在上述限制。更多信息,请参见开启证书托管

相关操作