购买正式证书

购买流程

步骤一：选择证书配置

在证书配置栏选择要购买的证书配置。具体配置说明如下：

• 付费类型

  选择输入域名购买。

• 域名名称

  填写证书绑定的网站域名，系统会自动匹配支持的证书类型和品牌。如需填写多个域名，请逐个输入并按回车，每个域名不超过253个字符，每级域名不超过63个字符，最多可填250个域名。支持填写的域名如下：

  • 单域名：一张SSL证书绑定一个主域名、子域名或公网IP（IPv4）。例如，aliyun.com、abc.example.com、1.1.X.X等。

  • 通配符域名：一张通配符证书用于保护一个主域名及其所有下一级子域名。

    • 匹配规则： 仅匹配同一级别的子域名，不能跨级匹配。例如，*.aliyun.com的证书可匹配 demo.aliyun.com，但不能匹配 guide.demo.aliyun.com。

    • 使用限制： 一张证书默认仅支持一个通配符域名。如需在单张证书中包含多个通配符域名，请参见证书合并申请。

  • 多域名：为多个域名（单域名、通配符域名）合并签发一张证书，该证书可用于保护多个域名。域名数量建议不超过200个。

• 证书类型

  不同的域名类型，对应可选的证书类型不同。CA 机构验证的严格程度：EV > OV > DV。更多信息，请参见SSL 证书选型指南。

• 证书品牌

  • 国际品牌：DigiCert、GeoTrust、GlobalSign、Rapid。

  • 国产品牌：vTrus、CFCA、WoSign、上海CA。国产品牌支持 SM2 加密算法。

  各品牌详细信息请参见SSL 证书选型指南。

步骤二：选择增值服务

SSL 证书购买时需要选择对应的自动化服务版本及增值服务，具体配置如下：

• 自动化服务版本

  必选，具体选项如下：

  • 标准版：包含自定义消息提醒、云产品一键部署（不限次）、域名监控（含1个域名授权）。

  • 专业版（推荐）：包含自定义消息提醒、云产品一键部署（不限次）、域名监控（含1个域名授权）、证书自动托管、服务器部署（ 含1节点授权）。

  • 旗舰版：包含自定义消息提醒、云产品一键部署（不限次）、域名监控（含100个域名授权）、证书自动托管、服务器部署（ 含100节点授权）。

• 增值服务加购

  如果所需的域名监控、服务器部署的授权数超过所选择的自动化服务版本中包含的数量，可进行加购。

• 专家人工服务

  按需选择，非必选。具体选项如下：

  • 不需要：不购买任何技术支持服务。

  • 申请协助服务：工作日服务时间内（9:00~16:00）协助快速签发SSL证书。

  • 部署服务：工作日服务时间内（9:00~18:00）协助部署RSA或ECC算法证书。

  • 申请协助+部署服务：证书申请和部署全流程协助，支持非工作日服务时间（9:00~20:00），协助快速完成证书签发和部署。

  • 部署服务（国密）：工作日服务时间内（9:00~18:00）协助部署国密（SM2）算法证书，解决国密证书部署配置复杂的问题。仅当证书类型为国产品牌证书（CFCA、vTrus、Wosign）时可选。

步骤三：其它配置

以下配置非必选，也不计费。

• 资源组和标签键

  为证书关联阿里云资源组和标签键，便于后续管理和查找。不选择不会对证书购买、申请、签发以及后续的部署使用产生任何影响。

步骤四：选择订阅时长

在购买页右侧确认订单信息，并选择要购买的订阅时长。

步骤五：确认订单并支付

仔细阅读并同意证书服务服务协议和证书技术支持服务须知，单击立即购买并完成支付。完成购买后，可在订单退款管理页面查询已购买的SSL证书订单。。

步骤六：查看已购买的证书

购买完成后证书将显示在SSL证书管理 V2.0中，其状态为“待申请”。

后续步骤

购买后，需参考申请正式证书操作指导，完成证书签发。签发后可下载证书并部署到 Web 服务器中。

购买流程

步骤一：选择证书配置

参考以下配置信息，在购买页面完成证书配置。

• 付费类型：

  选择证书实例购买。

• 证书数量：

  单次购买的最大支持数量为100个。

• 域名类型：

  • 单域名：一张SSL证书绑定一个主域名、子域名或公网IP（IPv4）。例如，aliyun.com、abc.example.com、1.1.X.X等。

  • 通配符域名：一张通配符证书用于保护一个主域名及其所有下一级子域名。

    • 匹配规则： 仅匹配同一级别的子域名，不能跨级匹配。例如，*.aliyun.com的证书可匹配 demo.aliyun.com，但不能匹配 guide.demo.aliyun.com。

    • 使用限制： 一张证书默认仅支持一个通配符域名。如需在单张证书中包含多个通配符域名，请参见证书合并申请。

  • 多域名：用于同时绑定多个单域名，最多支持5个。仅支持绑定单域名，不支持绑定通配符域名。

• 当域名类型选择为多域名时，需填写单域名数、通配符域名数。

  重要

  如购买多张证书，每张证书支持绑定的域名数量都为本项中填写的域名数。目前 SSL证书管理 V2.0 版本证书暂不支持追加域名，购买时请确认好域名数量。

• 证书类型

  不同的域名类型，对应可选的证书类型不同。更多信息，请参见SSL 证书选型指南。

  • DV证书

    • 适用场景：个人网站、企业测试环境。

    • 平均签发时长：1~15分钟。

    • 支持的域名类型：通配符域名、单域名、多域名。

  • OV证书

    • 适用场景：政府组织、中小型企业或教育机构等。

    • 平均签发时长：5个自然日。

    • 支持的域名类型：通配符域名、单域名、多域名。

  • EV证书

    • 适用场景：大型企业、金融机构、电商等涉及交易支付和隐私数据的高私密网站。

    • 平均签发时长：5个自然日。

    • 支持的域名类型：单域名、多域名。

• 证书品牌：

  • 国际品牌：DigiCert、GeoTrust、GlobalSign、Rapid。

  • 国产品牌：vTrus、CFCA、WoSign、上海CA。国产品牌支持 SM2 加密算法。

  各品牌详细信息请参见SSL 证书选型指南。

步骤二：选择增值服务

SSL 证书购买时需要选择对应的自动化服务版本及增值服务，具体配置如下：

• 自动化服务版本

  必选，具体选项如下：

  • 标准版：包含自定义消息提醒、云产品一键部署（不限次）、域名监控（含1个域名授权）。

  • 专业版（推荐）：包含自定义消息提醒、云产品一键部署（不限次）、域名监控（含1个域名授权）、证书自动托管、服务器部署（ 含1节点授权）。

  • 旗舰版：包含自定义消息提醒、云产品一键部署（不限次）、域名监控（含100个域名授权）、证书自动托管、服务器部署（ 含100节点授权）。

• 增值服务加购

  如果所需的域名监控、服务器部署的授权数超过所选择的自动化服务版本中包含的数量，可进行加购。

• 专家人工服务

  按需选择，非必选。具体选项如下：

  • 不需要：不购买任何技术支持服务。

  • 申请协助服务：工作日服务时间内（9:00~16:00）协助快速签发SSL证书。

  • 部署服务：工作日服务时间内（9:00~18:00）协助部署RSA或ECC算法证书。

  • 申请协助+部署服务：证书申请和部署全流程协助，支持非工作日服务时间（9:00~20:00），协助快速完成证书签发和部署。

  • 部署服务（国密）：工作日服务时间内（9:00~18:00）协助部署国密（SM2）算法证书，解决国密证书部署配置复杂的问题。仅当证书类型为国产品牌证书（CFCA、vTrus、Wosign）时可选。

步骤三：其它配置

以下配置非必选，也不计费。

• 资源组和标签键

  为证书关联阿里云资源组和标签键，便于后续管理和查找。不选择不会对证书购买、申请、签发以及后续的部署使用产生任何影响。

步骤四：选择订阅时长

在购买页右侧确认订单信息，并选择要购买的订阅时长。

步骤五：确认订单并支付

仔细阅读并同意证书服务服务协议和证书技术支持服务须知，单击立即购买并完成支付。完成购买后，可在订单退款管理页面查询已购买的SSL证书订单。。

步骤六：查看已购买的证书

在SSL证书管理 V2.0页面中查看已购买的证书。

后续步骤

• 提交证书申请：

  “待申请”状态的证书，需要向CA（证书颁发机构）提交申请，CA中心审批通过后，将会签发证书。

• 进行域名所有权验证：

  “申请审核中”状态的证书，需按照不同的证书类型，完成域名所有权验证。

• 修改证书申请信息：

  购买后如需修改证书信息，可执行取消申请操作后进行修改。