SSL证书服务的证书资源包支持通过API调用的方式申请证书和通过控制台操作批量申请证书，适用于处理大量证书需求的场景。本文介绍了证书资源包选型与购买的相关内容。

证书资源包选型

下表描述了不同类型证书资源包的功能和适用场景。

资源包类型 功能说明 适用场景
证书资源包 支持通过API调用的方式申请证书或者通过控制台操作批量申请不限数量的收费版SSL证书。
支持申请的证书规格：
  • Digicert DV通配符、Globalsign OV通配符、Geotrust OV通配符、Digicert OV通配符、Geotrust DV通配符。
  • Globalsign OV单域名、Geotrust OV单域名、Digicert OV单域名、vTrus DV单域名。
  • Geotrust OV多域名、Geotrust EV多域名。
  • 需要批量申请SSL证书。
  • 需要通过API调用的方式申请证书。
免费证书扩容包 增加免费版SSL证书的申请额度。

支持申请的证书规格：DigiCert免费版DV型SSL证书。

 免费版证书的默认申请额度（20个）消耗完，需要增加该额度。
托管服务包

通过证书资源包申请证书的有效期默认是一年，证书到期后您需要重新申请证书。托管服务包为证书提供到期自动更新服务。

通过证书资源包申请证书时，您可以消耗一个托管服务包，为证书开启一次到期自动更新（即将证书服务周期自动延长1年）。
说明
  • 托管服务包只用于自动更新证书，不能用于申请证书。您必须同时申请至少2张相同的证书，才能够开启托管服务。
  • 申请OV证书时最多允许叠加使用1个托管服务包，即最长可将DV证书服务周期延长至2年。
  • 申请DV证书时最多允许叠加使用3个托管服务包，即最长可将DV证书服务周期延长至4年。
 通过证书资源包一次申请多张相同的证书，需要在一张证书到期后，自动更新为另一张证书。
云产品部署包 支持在证书更新后自动将更新后的证书部署到阿里云产品。 证书已签发并部署到阿里云产品上，需要在证书更新后自动更新已部署的证书。

购买证书资源包

  1. 访问证书资源包购买页，并登录您的阿里云账号。
  2. 按照页面提示，完成以下购买配置。证书资源包购买页
    参数 说明
    商品类型 默认已选择云盾证书资源包。无需修改。
    资源包规格 默认已选择证书资源包。无需修改。
    域名类型 选择证书要绑定的域名类型。可选项：
    • 通配符：表示使用资源包申请证书时，绑定一个通配符域名，例如，*.aliyun.com（包含a.aliyun.com、b.aliyun.com、……，但是不包含a.b.aliyun.com）。
    • 单域名：表示使用资源包申请证书时，绑定一个单域名，例如，www.aliyun.com。
    • 多域名：表示使用资源包申请证书时，绑定五个单域名。

    关于证书选型的更多信息，请参见证书选型和购买。

    证书包类型 选择要使用证书资源包申请的证书规格。可选项：
    • 域名类型为通配符：Digicert DV通配符、Globalsign OV通配符、Geotrust OV通配符、Digicert OV通配符、Geotrust DV通配符。
    • 域名类型为单域名：Globalsign OV单域名、Geotrust OV单域名、Digicert OV单域名、vTrus DV单域名。
    • 域名类型为多域名：Geotrust OV多域名、Geotrust EV多域名。

    关于证书选型的更多信息，请参见证书选型和购买。

    资源包个数 选择要签发的当前规格证书的数量。

    只有通过证书资源包提交证书申请并成功签发证书后，才会消耗对应的资源包个数。

    示例：成功签发1张当前规格的证书（有效期为一年），资源包个数将消耗1。
  3. 单击立即购买。
  4. 确认订单并完成支付。
成功购买证书申请资源包后，您可以在SSL证书控制台的证书资源包页面，通过订单管理查询相关订单。订单管理
后续步骤：使用证书资源包申请证书。支持以下两种方式：

购买免费证书扩容包

  1. 访问证书资源包购买页，并登录您的阿里云账号。
  2. 按照页面提示，完成以下购买配置。免费证书扩容包
    参数 说明
    商品类型 默认已选择云盾证书资源包。无需修改。
    资源包规格 选择免费证书扩容包。
    资源包个数 选择要签发的DigiCert免费版SSL证书的数量。
  3. 单击立即购买。
  4. 确认订单并完成支付。
成功购买免费证书扩容包后，您可以在SSL证书控制台的证书资源包页面，通过订单管理查询相关订单。免费证书扩容包
后续步骤：使用证书资源包申请证书。支持以下两种方式：

购买托管服务包

说明 托管服务包目前只适用于在使用证书资源包申请证书时，开启托管服务，即必须与证书申请资源包或者免费证书扩容包一起使用。请确认您已经购买了证书申请资源包或者免费证书扩容包，再购买托管服务包，不要单独购买托管服务包。
  1. 访问证书资源包购买页，并登录您的阿里云账号。
  2. 按照页面提示，完成以下购买配置。证书托管包
    参数 说明
    商品类型 默认已选择云盾证书资源包。无需修改。
    资源包规格 选择托管服务包。
    资源包个数 选择要购买的托管服务次数。

    消耗1次托管服务，可以完成1次证书到期自动更新。

    示例：
    • 您在使用证书资源包申请证书时，如果选择开启托管服务，则默认表示购买2张相同的证书并消耗1次托管服务，将证书服务周期延长到2年（一张证书过期后，自动更新为另一张）。
    • 如果您希望将证书服务周期延长到3年，则需要购买3张相同的证书并消耗2次托管服务。
    • 如果您希望将证书服务周期延长到4年，则需要购买4张相同的证书并消耗3次托管服务。
    说明 使用证书托管服务包，最多可将DV证书服务周期延长至4年、OV证书服务周期延长至2年。
  3. 单击立即购买。
  4. 确认订单并完成支付。
成功购买托管服务包后，您可以在使用证书资源包申请证书时，查看当前可用的托管服务次数。托管服务次数

后续步骤：使用证书资源包申请证书。

购买云产品部署包

  1. 访问证书资源包购买页，并登录您的阿里云账号。
  2. 按照页面提示，完成以下购买配置。云产品部署包
    参数 说明
    商品类型 默认已选择云盾证书资源包。无需修改。
    资源包规格 选择云产品部署包。
    资源包个数 选择要购买的云产品自动部署服务次数。
  3. 单击立即购买。
  4. 确认订单并完成支付。
成功购买云产品部署包后，您可以在SSL证书控制台的托管服务页面，通过支持部署的阿里云产品（单击对应云产品页签，例如，传统负载均衡（CLB））查询可用的云产品部署服务次数。云产品部署服务

后续步骤：开启到期自动部署。