阿里云SSL证书服务提供免费版SSL证书(即免费证书)和付费版SSL证书(即付费证书)。免费证书主要以公益目的提供给阿里云用户使用,便于个人或企业用户在网站建设之初或业务需要使用HTTPS通信时进行测试。

免费证书与付费证书有什么区别?

对比项 免费证书 付费证书
安全等级 一般
证书运行环境的兼容性 一般
CA中心对证书的安全保险赔付 不支持 支持
证书服务周期 仅支持1年(即证书的有效期是1年,过期后必须重新申请和安装证书,运维管理成本高) 提供托管服务(在证书即将过期时,自动续费和更新证书),支持最长4年的服务周期
证书数量限制 每个自然年20张 不限制
支持保护的网站域名类型 仅支持保护一个单域名 支持保护单域名、通配符域名、多域名
支持绑定IP地址 不支持 GlobalSign品牌的OV单证书支持
支持的证书类型 仅DV DV、OV、EV
人工客服支持 不支持 支持

免费证书一般仅用于个人网站或测试使用,不建议业务成熟的企业类型网站使用。如果您是企业类型网站,建议您购买付费证书。对于政府、金融、电子商务、医疗等组织或机构,推荐使用OV型证书或安全等级最高的EV型证书,不仅让您的用户更信赖您的网站,同时对您的网站数据和身份认证安全提供更强的保障。关于付费证书选型的更多建议,请参见选择购买方式

免费证书开放策略

每个经过实名认证的个人或企业主体,在一个自然年内,可以通过SSL证书服务的云盾证书服务购买页,花费0元购买一次包含20个免费证书的DV单域名证书【免费试用】

免费DV
获得DV单域名证书【免费试用】后,您可以在SSL证书控制台SSL证书页面,通过免费证书页签,查看当前可申请的免费证书个数,并提交免费证书申请。证书申请经CA中心审核通过后,您将获得CA中心签发的免费证书。免费证书

免费证书使用限制

阿里云免费证书有以下使用限制:
  • 每个经过实名认证的个人或企业主体,在每个自然年内,可以一次性申领20张免费证书。企业主体下有多个阿里云账号的情况,仅支持其中任意一个账号一次性申领20张免费证书。
    说明 如果您在一个自然年内需要的免费证书数量超过20张,可以支付费用购买更多的免费证书申请额度。相关操作,请参见购买DV单域名证书【免费试用】
  • 免费证书仅支持绑定一个单域名,不支持绑定通配符域名或者IP。
  • 免费证书不支持多张证书合并和OCSP本地化(可有效提升高HTTPS网站访问速度并降低服务器资源消耗)等高级特性。
  • 免费证书支持吊销。如果您在免费证书签发后的28个自然日内完成吊销流程,则申请该免费证书所消耗的证书个数会返还给您。

    免费证书支持申请吊销的次数,不超过您拥有的免费证书个数。例如,您在当前自然年一次性申领了20张免费证书,则当前自然年内您总共可以申请吊销免费证书20次。更多信息,请参见吊销证书的限制

  • 由于免费证书是无偿提供给用户用于测试的,因此不支持任何免费的人工技术支持或安装指导。您可以根据您的服务器环境,结合帮助中心对应环境的文档完成证书的安装部署。如果您需要人工技术支持,建议您购买证书配置服务

免费证书使用流程

您可以参照以下流程申请和使用免费证书:

步骤 描述 相关操作
1 一次性申领当前自然年的20张免费证书。
说明 由于20张免费证书在每个自然年只能申领一次,如果您已经申领过,可以直接进入下一步。
一次性领取20张免费证书
2 提交免费证书申请。 提交免费证书申请
3 免费证书签发后,安装证书到您的Web服务器或者部署到需要使用证书的阿里云产品。
说明 如果您在证书安装过程遇到问题,建议您通过阿里云云市场购买第三方的证书配置服务。更多信息,请参见免费版SSL证书配置过程中遇到问题,我该如何操作?
SSL证书安装指南

部署证书到阿里云产品

4 在免费证书即将过期时(到期前的30个自然日内),使用剩余的免费证书个数申请签发新的免费证书,替换即将过期的证书,或者将免费证书升级到付费证书。 免费证书即将过期的处理方法

升级免费版SSL证书

5 如果在当前自然年内20张免费证书无法满足您的业务需求,您可以通过支付费用购买更多的免费证书。 购买DV单域名证书【免费试用】