阿里云数字证书管理服务提供免费版SSL证书(即免费证书)和付费版SSL证书(即付费证书)。免费证书主要以公益目的提供给阿里云用户使用,便于个人或企业用户在网站建设之初或业务需要使用HTTPS通信时进行测试。

免费证书与付费证书有什么区别?

对比项 免费证书 付费证书
安全等级 一般
证书运行环境的兼容性 一般
CA中心对证书的安全保险赔付 不支持 支持
证书服务周期 仅支持1年(即证书的有效期是1年,过期后必须重新申请和安装证书,运维管理成本高) 提供托管服务(在证书即将过期时,自动提交新证书的申请),支持最长4年的服务周期
通过续费补齐旧证书的剩余有效期 不支持 支持(Digicet DV通配符证书除外)
证书数量限制 每个自然年可免费申请20张,需要更多证书时可付费购买 不限制
支持保护的网站域名类型 仅支持保护一个单域名 支持保护单域名、通配符域名、多域名
支持绑定IP地址 不支持 GlobalSign品牌的OV单证书支持
支持的证书类型 仅DV DV、OV、EV
人工客服支持 不支持 支持

免费证书一般仅用于个人网站或测试使用,不建议业务成熟的企业类型网站使用。如果您是企业类型网站,建议您购买付费证书。对于政府、金融、电子商务、医疗等组织或机构,推荐使用OV型证书或安全等级最高的EV型证书,不仅让您的用户更信赖您的网站,同时对您的网站数据和身份认证安全提供更强的保障。关于付费证书选型的更多建议,请参见选择购买方式

免费证书开放策略

每个经过实名认证的个人或企业主体,在每一个自然年内,可以通过数字证书管理服务的云盾证书服务购买页,花费0元购买一次包含20个免费证书的DV单域名证书【免费试用】

免费DV
获得DV单域名证书【免费试用】后,您可以在数字证书管理服务控制台SSL证书页面,通过免费证书页签,查看当前可申请的免费证书个数,并提交免费证书申请。证书申请经CA中心审核通过后,您将获得CA中心签发的免费证书。免费证书

免费证书使用限制

阿里云免费证书有以下使用限制:
  • 每个经过实名认证的个人或企业主体,在每个自然年内,可以一次性申领20张免费证书。企业主体下有多个阿里云账号的情况,仅支持其中任意一个账号一次性申领20张免费证书。
    说明 如果您在一个自然年内需要的免费证书数量超过20张,可以支付费用购买更多的免费证书申请额度。相关操作,请参见购买DV单域名证书【免费试用】
  • 免费证书仅支持绑定一个单域名,不支持绑定通配符域名或者IP。不支持后缀为.edu.gov.org.jp.pay.bank.live.nuclear等特殊词的域名申请免费证书。
  • 免费证书不支持多张证书合并和OCSP本地化(可有效提升高HTTPS网站访问速度并降低服务器资源消耗)等高级特性。
  • 免费证书支持吊销。

    免费证书吊销成功后,不会返还消耗的免费证书个数。免费证书支持申请吊销的次数,不超过您拥有的免费证书个数。例如,您在当前自然年一次性申领了20张免费证书,则当前自然年内您总共可以申请吊销免费证书20次。更多信息,请参见吊销证书的限制

  • 由于免费证书是无偿提供给用户用于测试的,因此不支持任何免费的人工技术支持或安装指导。您可以根据您的服务器环境,结合帮助中心对应环境的文档完成证书的安装部署。如果您需要人工技术支持,建议您购买证书配置服务

免费证书使用流程

您可以参照以下流程申请和使用免费证书:

步骤 描述 相关操作
1 一次性申领当前自然年的20张免费证书。
说明 由于20张免费证书在每个自然年只能申领一次,如果您已经申领过,可以直接进入下一步。
购买免费证书额度
2 提交免费证书申请。 提交免费证书申请
3 免费证书签发后,安装证书到您的Web服务器或者部署到需要使用证书的阿里云产品。
说明 如果您在证书安装过程遇到问题,建议您通过阿里云云市场购买第三方的证书配置服务。更多信息,请参见免费版SSL证书配置过程中遇到问题,我该如何操作?
SSL证书安装指南

部署证书到阿里云产品

4 在免费证书即将过期时(到期前的30个自然日内),使用剩余的免费证书个数申请签发新的免费证书,替换即将过期的证书,或者将免费证书升级到付费证书。 免费证书即将过期的处理方法

升级免费版SSL证书

5 如果在当前自然年内20张免费证书无法满足您的业务需求,您可以通过支付费用购买更多的免费证书。 购买DV单域名证书【免费试用】