自2020年09月01日起,全球所有CA中心签发的SSL证书的最长有效期为397天。为了降低您每年例行更新SSL证书的维护成本,阿里云SSL证书服务提供了购买多年期(2年~4年)证书的解决方案,即购买对应年限的证书个数,再通过证书托管服务,实现SSL证书自动更新。
关于证书托管服务的详细介绍,请参见托管服务。
目前支持三种购买多年期证书的方式,您可以根据需要选择适合您的方式。
方式一:快捷购买2年、3年期的付费版SSL证书
SSL证书服务提供快捷购买证书的功能,使您可以通过一次性下单购买证书,获取实际服务时长为2年的证书(费用已包含2张1年有效期的SSL证书和1次托管服务)、3年的证书(费用已包含3张1年有效期的SSL证书和2次托管服务)。该方式有以下优势:
- 实现1次下单即可完成2年、3年期证书服务购买操作。
- 能够满足购买混合域名用户的2年、3年期证书服务需求。
- 可在购买时填写申请资料,完成支付即可提交申请资料至CA中心进行审核。
使用限制
该方式目前可用于购买和申请DV、OV证书,暂不支持EV证书。
操作方法
在SSL证书控制台的SSL证书页面,通过快捷购买证书入口购买证书(也可以通过云盾证书服务购买页的SSL快捷购买入口进行操作)。在购买配置中,您需要将证书服务时长设置为2年、3年,且建议您在购买证书时直接填写证书申请信息,一次性完成证书购买和申请。具体操作,请参见快捷购买证书。

注意
- 设置域名名称时,如果填写了通配符域名,则默认包含对应的主域名。例如,填写
*.aliyun.com
,默认包含aliyun.com
,无需同时填写*.aliyun.com
和aliyun.com
。 - 如果您没有在快捷购买证书页面填写证书申请信息,则购买证书后,您必须在SSL证书页面提交证书申请,才能完成2年、3年服务时长证书的申请。
证书申请经CA中心审核通过后,CA中心将为您签发证书。您可以在SSL证书页面查询已签发的证书。已签发证书的有效期限将显示为1年,且证书的状态为已托管(表示在当前证书即将过期时,阿里云自动为该证书续费1年)。
方式二:单独购买和开启托管服务,申请多年期证书(最长4年)
该方式需要您首先购买多张相同规格的SSL证书,并单独购买证书托管服务,然后在提交证书申请时开启托管服务。该方式有以下优势:
- 最长支持4年证书服务。
- 支持所有阿里云正在售卖的证书品牌及规格。
使用限制
通过开启托管服务,最多可以将证书的服务时长延长到4年。
操作方法
- 在SSL证书控制台的SSL证书页面,通过立即购买入口购买SSL证书。在购买配置中,根据您需要的证书服务时长(年数),选择证书个数。具体操作,请参见购买SSL证书。
购买示例:如果您希望获得2年证书服务时长,需要在购买证书时将证书个数设置为2个。
- 在SSL证书页面,通过证书申请入口提交证书申请。在证书申请配置中,根据您需要的证书服务时长选择年限(最长支持设置为4年)。具体操作,请参见提交证书申请。
说明 年限每增加1年,将消耗1次托管服务。如果您的托管服务次数不足,请根据页面提示购买托管服务。
方式三:续费购买2年期的付费版SSL证书
如果您已经通过SSL证书服务购买并签发证书,且希望在当前证书过期后开通2年期证书服务,可以根据以下说明进行操作:
- 当前证书的剩余有效期不足30天
您可以通过SSL证书控制台的概览页面,为证书执行续费购买。在续费购买配置中,您需要选择2年(包含1年托管服务)的服务时长。具体操作,请参见手动续费证书。
说明 免费版SSL证书不支持续费购买,仅支持升级到1年期的付费版SSL证书。建议您参照方式一:快捷购买2年、3年期的付费版SSL证书的介绍,新购买多年期的付费版SSL证书。 - 当前证书的剩余有效期大于30天
暂不支持变更成多年期证书服务。建议您在当前证书即将过期(证书剩余有效期不足30天)时,参照上一种情况的介绍,为证书执行续费购买。