本文介绍了阿里云数字证书管理服务(包括SSL证书服务、网站代理HTTPS、私有证书服务)的计费方式和定价信息。

SSL证书服务

服务类型 价格 说明
SSL证书 不同类型和品牌的SSL证书价格不同。具体价格,请参见云盾证书服务购买页 证书服务时长可选择1年、2年、3年。

1年期证书服务的价格仅包含SSL证书的费用。

2年期和3年期证书服务的价格包含SSL证书和托管服务的费用,托管服务270元/次。示例:
  • 购买1张证书,并选择2年期证书服务(需要1次托管服务),则实际支付价格=单张证书的价格*2+270*1(元)。
  • 购买1张证书,并选择3年期证书服务(需要2次托管服务),则实际支付价格=单张证书的价格*3+270*2(元)。
DV单域名证书(免费试用)扩容服务 68元/张

该价格供您参考。具体价格,请参见云盾证书服务购买页

DV单域名证书(免费试用)扩容适用于一个实名主体下免费证书额度用尽后补充免费证书额度。支持扩容的证书数量:40张、50张和100张。
注意 在每个自然年内,您可以使用已完成实名认证的阿里云账号,通过数字证书管理服务一次性申请20张免费证书,不支持重复申请。
证书托管服务 270元/次

该价格供您参考。具体价格,请参见SSL证书托管服务购买页

证书托管是一项保证SSL证书到期自动更新的服务。在证书即将到期时,帮助您自动申请新证书以延长证书的有效期。避免因您忘记更新,导致证书到期无法及时获取新证书。

证书托管还提供自动部署功能。开启自动部署,新证书签发后会自动被部署到对应的云产品中。

注意 证书托管服务的费用是提供的证书自动更新服务的费用,不包含购买新证书的费用。
云产品部署服务 30元/次

该价格供您参考。具体价格,请参见SSL证书云产品部署服务购买页

云产品部署服务指将已签发的证书一键部署到需要使用证书的阿里云产品(例如,DDoS高防、WAF、CDN等)。在阿里云购买的SSL证书(包括免费证书和付费证书)可以免费部署到阿里云产品。以下场景需要按次收费:
  • 已上传的第三方证书部署到阿里云产品。

    您需要根据已上传证书要部署的云产品节点数购买部署次数。

  • 托管证书后,新证书自动部署到云产品。
加急申请服务 150元/次。

该价格供您参考。具体价格,请参见加急申请服务购买页

阿里云提供工作日内9:00~16:00的证书加急申请服务,帮助您快速签发SSL证书,包括排查证书审核出现的问题、加快CA中心证书签发速度等服务。
部署服务
  • 部署服务(RSA或ECC证书):260元/次。
  • 部署服务(国密证书):500元/次。

该价格供您参考。具体价格,请参见部署服务购买页

阿里云提供工作日内9:00~18:00的证书部署服务,帮助您解决部署问题,快速完成证书部署。一次服务仅支持将一张证书部署到一个应用或服务器中。
注意 购买部署服务后,当完成该证书部署并解散服务群时,代表本次部署服务已结束。后续,如果由于您的业务变更(例如更换部署节点、更换域名等),需要再次部署证书时,您需要再次购买部署服务。
加急申请+部署服务 800元/次

该价格供您参考。具体价格,请参见加急申请+部署服务购买页

阿里云提供9:00~18:00(支持非工作日)的证书加急申请和部署服务,帮助您快速完成证书的签发和部署。

私有证书服务

阿里云数字证书管理服务支持私有证书(Private Certificate Authority,简称PCA,即私有CA)服务。您可以通过PCA服务快速搭建企业专用的证书颁发机构,实现在企业内部签发和管理自签名私有证书。PCA服务适用于以下两种场景:
  • 应用于企业内部,一般无监管要求,不涉及行业规范等。
  • 应用于满足企业合规要求,一般有监管要求,包括但不限于密评、要求满足电子认证服务。
关于PCA服务的更多信息,请参见概述

PCA服务按照包年包月模式计费,可选购买时长包括:1个月、2个月、3个月、4个月、5个月、6个月、1年、2年。您需要通过预付费购买CA实例(包括根CA和子CA),然后可以在CA实例有效期内,使用CA实例签发私有证书。CA实例默认包含一定数量的私有证书,如果您需要使用CA实例签发更多的私有证书,可以付费购买私有证书。

CA实例支持不同的证书算法。不同证书算法对应的CA实例和私有证书的价格不同,以下价格供您参考,具体价格,请参见PCA服务购买页

  • 商品用途选择企业对内使用(无监管)
    • 根CA实例(默认包含1个根CA、1个子CA和10张私有证书)
      注意 首次开通PCA服务时,必须先购买根CA实例。具体操作,请参见创建私有根CA
      证书算法 价格(元/月)
      RSA 4,000
      SM(国密) 8,000
      ECC 6,000
    • 子CA实例(仅包含1个子CA)

      根CA下默认包含1个子CA。如果您希望在根CA下创建多个子CA,可以单独购买子CA实例。具体操作,请参见创建私有子CA。单独购买的子CA实例不包含私有证书。如果您想使用单独购买的子CA实例签发私有证书,必须在购买子CA实例后,为子CA实例购买一定数量的私有证书。

      证书算法 价格(元/月)
      RSA 2,000
      SM(国密) 4,000
      ECC 3,000
    • 私有证书
      如果您希望增加私有CA可以签发的私有证书的数量,可以购买私有证书。具体操作,请参见购买私有证书
      说明 如果您购买的私有证书超过一定数量,阿里云将为您免除超过指定数量部分的私有证书的费用。具体支持减免费用的私有证书数量阈值,您可以搜索钉钉群(群号为32435999)并加入该群咨询
      证书算法 价格(元/张)
      RSA
      • 0≤证书个数≤1,000,价格:10
      • 1,001≤证书个数≤10,000,价格:7
      • 10,001≤证书个数≤99,999,999,价格:4
      SM(国密)
      • 0≤证书个数≤1,000,价格:30
      • 1,001≤证书个数≤10,000,价格:21
      • 10,001≤证书个数≤99,999,999,价格:12
      ECC
      • 0≤证书个数≤1,000,价格:20
      • 1,001≤证书个数≤10,000,价格:14
      • 10,001≤证书个数≤99,999,999,价格:8
  • 商品用途选择企业合规使用(有监管)

    注意 数字证书管理服务控制台默认不支持显示用于企业合规使用(有监管)的PCA服务。如果您购买了应用于企业合规使用(有监管)的PCA服务,请搜索钉钉群(群号为32435999)并加入该群获取技术支持,技术支持人员会帮您在数字证书管理服务控制台添加购买的PCA服务。
    • 子CA实例

      在购买满足企业合规要求的PCA服务时,您只需直接购买子CA实例。在购买子CA实例后,对应的根CA实例会自动创建。单独购买的子CA实例不包含私有证书。如果您想使用该子CA实例签发私有证书,必须在购买子CA实例后,为该子CA实例购买一定数量的私有证书。

      证书算法 价格(元/月)
      RSA 8,000
      SM(国密) 10,000
    • 私有证书

      购买私有证书的具体操作,请参见购买私有证书

      证书算法 价格(元/张)
      RSA
      • 0≤证书个数≤1,000,价格:400
      • 1,001≤证书个数≤10,000,价格:340
      • 10,001≤证书个数≤99,999,999,价格:300
      SM(国密)
      • 0≤证书个数≤1,000,价格:500
      • 1,001≤证书个数≤10,000,价格:425
      • 10,001≤证书个数≤99,999,999,价格:350

网站代理HTTPS

注意 由于阿里云内部服务迁移,自2022年05月12日起,数字证书管理服务已暂停新购网站代理HTTPS实例。

网站代理HTTPS服务采用包年模式计费,可选购买时长仅支持1年。您必须通过预付费购买网站代理HTTPS实例,然后可以在实例有效期内,使用网站代理HTTPS实例为网站实现HTTPS。

网站代理HTTPS实例分为域名规格和流量规格套餐,不同套餐的使用场景和计费方式不同。以下是详细说明:
  • 首次开通网站代理HTTPS时,您必须购买域名规格套餐(包含一个单域名或通配符域名证书及每日10 QPS的网站流量阈值)。
    注意 网站QPS指当日00:00:00到23:59:59之间访问网站的每秒请求数。网站代理HTTPS套餐的流量阈值表示网站代理HTTPS服务能够为接入该服务的网站处理的最大的QPS。实际接入网站代理HTTPS服务的网站QPS超过流量阈值后,可能随机丢包的情况,影响网站正常访问。这种情况下,您可以升级网站代理HTTPS实例,提高实例的QPS阈值。
    域名规格套餐按照您购买的证书域名类型和QPS阈值/日收费,以下价格供您参考。
    域名类型 QPS阈值/日 价格(元/年)
    单域名 固定为10 QPS 1,100
    通配符域名 固定为10 QPS 3,000
  • 开通网站代理HTTPS后,如果10 QPS的流量阈值无法满足您的网站业务需求,您可以通过购买流量规格套餐,升级网站代理HTTPS实例。

    流量规格套餐按照您要升级的QPS阈值/日规格收费,具体价格,请参见升级QPS流量阈值购买页