通过CA中心签发证书的有效期默认是一年。您必须在证书到期前的30个自然日内为证书续费更新,才能够延长证书的服务周期。SSL证书服务支持证书续费购买(手动)和证书托管服务(即自动续费更新),您可以根据业务需求选择适合您的方案

续费购买(手动)

续费购买表示在证书(已签发)到期前的30个自然日内,通过SSL证书控制台开放的续费购买入口,手动购买一张与原有证书完全相同(域名类型、证书类型、证书品牌和证书等级完全相同)的证书,并使用原有证书的申请信息,向CA中心提交更新证书申请。更新证书申请通过后,您将获得一张新签发的证书,即更新后的证书。

更新后证书的到期时间,将在原有证书到期时间的基础上增加一年(即自动补齐原有证书剩余的有效时间)。
说明 如果您没有通过续费购买入口购买证书,而是通过购买页面重新购买了一张证书,或者通过续费购买入口购买的证书与原有证书不是完全相同,则新购买证书的到期时间是自新证书签发之日起的一年(可能与原有证书的有效期存在重合),无法自动补齐原有证书剩余的有效时间。
获得更新后证书以后,您还必须在原有证书到期前,手动将更新后的证书安装到Web服务器或阿里云产品上(替换原有证书)。
说明 如果您为证书开启了到期自动部署,则SSL证书服务会在更新后证书签发后,自动将更新后的证书部署到已部署原有证书的阿里云产品上。更多信息,请参见开启到期自动部署

使用限制

续费购买入口仅在证书(已签发)到期前的30个自然日内开放,其他时间不支持操作。续费购买

相关操作

关于续费购买证书的具体操作,请参见到期续费及更新(手动)

托管服务(自动续费更新)

托管服务可以为证书(已签发或已上传)提供到期自动续费更新和自动部署到云产品服务(自动将更新后的证书部署到已部署原有证书的阿里云产品上),并向您提供专属的技术支持。托管证书更新后,对应证书的有效期,将在原有证书到期时间的基础上增加一年(即自动补齐证书有效期)。

说明 托管服务不会自动将更新后的证书安装到您的Web服务器上。所以,即使开启了托管服务,您仍然需要手动将更新后的证书安装到您的Web服务器中(替换原有证书)。

为您提供的价值

证书托管服务为您提供以下价值:
  • 自动为您延长证书的有效期,无需您手动操作,避免您因遗忘证书到期时间而未及时更新证书。
  • 自动为您完成证书申请和签发,无需您手动填写申请信息和进行相关操作。
  • 针对将证书部署到云产品的场景,您首次已完成将证书部署到云产品后,第2年无需您再次手动部署到云产品,将由阿里云自动为您完成。
  • 针对将证书安装到您Web服务器的场景,托管服务为您赠送证书安装指导服务,为无技术人员的公司及个人,提供零基础安装证书的服务。
  • 支持阿里云SSL证书和非阿里云证书,更好地满足您的业务需求。

适用对象

托管服务适用于通过SSL证书服务新申请的证书、已签发的证书、已上传的证书(第三方)。具体说明如下:
  • 新申请证书:

    新申请证书开启托管服务时,订单价格默认包含2张1年有效期证书的费用和1次证书托管服务的费用。在您证书快到1年有效期前,阿里云SSL证书服务会自动为该证书完成续费并自动延长证书的有效期到第2年,保证您在证书快到第1年有效期的时候无需手动执行续费操作,避免您因忘记及时续费而导致业务中断。

    相关操作,请参见为新申请证书开启托管

  • 已签发证书:

    为已签发证书开启托管服务时,订单价格默认包含1张1年有效期证书的费用和1次证书托管服务的费用。该证书到期前的15天内,您都可以为该证书开启托管服务,保证您在该证书快到期时无需手动执行续费操作,并将证书的有效期自动延长到第2年,避免您因忘记及时续费而导致业务中断。

    相关操作,请参见为已签发证书(包年)开启托管

  • 第三方证书:

    对第三方平台购买的证书开启托管服务前,您需要先上传该证书到阿里云SSL证书控制台,然后执行开启托管服务的操作。在该证书到期前,阿里云将自动为您延长证书的有效期到第2年。

    相关操作,请参见为已上传证书开启托管

使用限制

托管服务仅支持与现有证书规格相同的证书,相同规格是指与需要托管的证书保护的域名类型、证书类型、证书品牌和证书等级完全相同。否则,会导致证书托管失败。

服务价格

关于证书托管服务的定价信息,请参见计费方式

注意 开启证书托管服务时购买的证书暂不支持退款。