相比正式证书,个人测试证书降低了开发测试环境启用 HTTPS 的门槛。本文介绍如何购买个人测试证书免费版和 pro 版,包括领取规则、购买流程和注意事项。
购买指引
个人测试证书(免费版和 pro 版)仅支持保护单个域名,不支持后缀为特殊词的域名,例如
.edu、.gov、.org、.jp、.pay、.bank、.live、.nuclear和.ru等。个人测试证书(免费版和 pro 版)不保证OCSP(Online Certificate Status Protocol,在线证书状态协议)稳定性,可能影响浏览器对证书状态的实时验证。如在正式业务中使用,建议购买正式证书。
个人测试证书分为个人测试证书(原免费证书)与个人测试证书(pro)。下表列举了两种证书类型的区别:
对比项目 | 个人测试证书(原免费证书) | 个人测试证书(pro) |
费用 | 免费 | 34元/张 |
证书服务周期 | 90天 | 6个月 |
支持的证书类型 | DV(Domain Validation,域名验证) | DV |
人工客服支持 | 不支持 | 支持 |
支持保护的网站域名类型 | 仅支持保护一个单域名。不支持后缀为特殊词的域名申请,详情参见上方说明。 | 与免费版相同。 |
购买个人测试证书(免费版)
每张免费证书有效期 90 天,适用于开发和测试环境,帮助开发者模拟真实的 HTTPS 生产环境。
个人测试证书(免费版)购买规则
每个阿里云个人或企业用户(以实名认证为准),在每一个自然年内,通过本文档的购买流程,可免费获取最多 20 张个人测试证书。
免费版个人测试证书领取后不支持取消订单。
系统自动回收超过 3 个月未申请的免费证书,回收后可重新领取,不消耗当年免费证书额度。
V1.0 和 V2.0 的免费证书额度互通。如果在数字证书管理服务 V1.0 页面(证书管理 > SSL证书管理(V1.0停止新购))个人测试证书(原免费证书)页签中已领取免费额度,V2.0 控制台会显示额度已使用。若 V2.0 页面提示额度不足或找不到已领取的证书,请前往 V1.0 页面查看额度并创建和申请证书。
已签发的证书到期后不会自动返还免费额度。如需继续使用免费证书,需使用当年剩余额度重新申请新证书。
自然年为每年1月1日至12月31日。免费领取的证书额度在每个自然年末清零(每年12月31日24:00:00,已签发的证书不受影响),次年1月1日00:00:00后可申请领取当年的免费版个人测试证书。
同一实名认证主体下如果关联了多个阿里云账号(UID),其中一个阿里云账号已申领过免费版个人测试证书,则该主体名下的其他账号无法再次领取。
如果本年度免费证书额度已全部领取:
等待下一个自然年度,系统会重置免费证书领取额度。
购买个人测试证书(pro),获得更多证书数量和更长的有效期。
如用于正式环境,可购买正式的SSL证书。
购买步骤
登录数字证书管理服务。
单击导航栏证书管理 > SSL证书管理 V2.0。
在个人测试证书(原免费证书)页签,单击立即购买。
查看免费证书额度。如果领取免费版个人测试证书时提示企业在本年度已经领取免费证书。或当前账号在本年度已经领取免费证书。等信息,表示该账号不满足个人测试证书(免费版)购买规则,请排查主账号下的其他账号是否已领取过免费版个人测试证书。
确认拥有免费证书额度后,完成以下配置项,勾选证书服务服务协议和证书技术支持服务须知,单击立即购买并完成支付。
配置项
说明
产品
选择个人测试证书。
证书类型
选择个人测试证书(免费版),即免费证书,证书签发后有效期 90 天。
购买数量
每个阿里云个人或企业用户(以实名认证为准)每个自然年可领取 20 张免费证书。
专家人工服务
申请协助和部署服务可解决使用SSL证书时遇到的问题。阿里云协助梳理申请材料,主动与CA签发机构协调,确保证书尽快签发。如需安装或配置证书方面的远程指导,专家可通过视频帮助定位和解决问题。详情请参见购买证书申请协助和部署服务。
不需要
申请协助服务:工作日服务时间内(9:00~18:00)协助申请SSL证书。
部署服务:工作日服务时间内(9:00~18:00)帮助排查SSL证书部署生效问题。
申请协助+部署服务:证书申请和部署全流程协助,支持非工作日服务时间(9:00~18:00),帮助快速完成证书签发和部署。
购买个人测试证书(pro)
使用须知
个人测试证书(pro)不支持自动托管服务(证书到期后需手动重新申请和部署)。
个人测试证书(pro)不支持直接续费。证书到期前,需重新购买新的个人测试证书(pro)证书指标,提交申请签发后部署至服务器。
登录数字证书管理服务。
单击导航栏证书管理 > SSL证书管理 V2.0。
在个人测试证书(原免费证书)页签,单击立即购买。
完成以下配置项,仔细阅读并勾选服务协议,完成支付。
配置项
说明
产品
选择个人测试证书。
证书类型
选择个人测试证书(pro)。
购买数量
购买的证书数量。
专家人工服务
申请协助和部署服务可解决使用SSL证书时遇到的问题。阿里云协助梳理申请材料,主动与CA签发机构协调,确保证书尽快签发。如需安装或配置证书方面的远程指导,专家可通过视频帮助定位和解决问题。详情请参见购买证书增值服务。
不需要
申请协助服务:工作日服务时间内(9:00~18:00)协助申请SSL证书。
部署服务:工作日服务时间内(9:00~18:00)帮助排查SSL证书部署生效问题。
申请协助+部署服务:证书申请和部署全流程协助,支持非工作日服务时间(9:00~18:00),帮助快速完成证书签发和部署。
常见问题
申请免费SSL证书时资源组和标签组是否需要填写?
资源组和标签组可以不用填写。
免费 SSL 证书到期后支持续费吗?
不支持续费。免费个人测试证书到期后,需在控制台重新申请新的免费证书(消耗当年额度,或等待系统自动回收未申请的证书指标后额度返还),签发后重新部署到服务器以替换旧证书。
免费 SSL 证书支持通配符域名或多域名绑定吗?
不支持。免费个人测试证书仅支持单域名(DV 型),每张证书保护一个域名。若申请 www 子域名(如 www.example.com),通常会自动包含主域名(example.com);但其他子域名或不同域名需分别申请单独的证书,每张证书消耗一个免费额度。
为什么控制台显示免费额度已用完,但我实际并未使用这么多?
这通常是因为在SSL证书管理(V1.0停止新购)页面领取了额度,而在 V2.0 页面查看或操作。V1.0 和 V2.0 页面的免费证书额度是互通的。请登录 SSL证书管理(V1.0停止新购) 控制台,在个人测试证书(原免费证书)页签查看真实的剩余额度并申请证书。
在生产环境使用个人测试证书会有什么影响?
虽然官方建议个人测试证书仅用于开发测试环境(因不保证 OCSP 稳定性且无 SLA 保障),但在生产环境使用通常不会被封禁或直接导致证书失效。为保障业务稳定性和安全性,正式业务建议购买正式 SSL 证书。
后续步骤
购买证书后,需向 CA 机构申请证书。具体操作请参见向CA(证书颁发机构)提交申请。
个人测试证书使用过程中如遇证书申领、配置等问题,可查看个人测试证书相关问题。