自2020年09月01日起,全球所有CA中心签发的SSL证书的最长有效期为397天。为了降低您每年例行更新SSL证书的维护成本,阿里云SSL证书服务提供了购买多年期(2年~4年)证书的解决方案,即购买对应年限的证书个数,再通过证书托管服务,实现SSL证书自动更新。

关于证书托管服务的详细介绍,请参见托管服务

目前支持三种购买多年期证书的方式,您可以根据需要选择适合您的方式。

方式一:快捷购买2年、3年期的付费版SSL证书

SSL证书服务提供快捷购买证书的功能,使您可以通过一次性下单购买证书,获取实际服务时长为2年的证书(费用已包含2张1年有效期的SSL证书和1次托管服务)、3年的证书(费用已包含3张1年有效期的SSL证书和2次托管服务)。该方式有以下优势:
  • 实现1次下单即可完成2年、3年期证书服务购买操作。
  • 能够满足购买混合域名用户的2年、3年期证书服务需求。
  • 可在购买时填写申请资料,完成支付即可提交申请资料至CA中心进行审核。

使用限制

该方式目前可用于购买和申请DV、OV证书,暂不支持EV证书。

操作方法

SSL证书控制台SSL证书页面,通过快捷购买证书入口购买证书(也可以通过云盾证书服务购买页SSL快捷购买入口进行操作)。在购买配置中,您需要将证书服务时长设置为2年3年,且建议您在购买证书时直接填写证书申请信息,一次性完成证书购买和申请。具体操作,请参见快捷购买证书证书服务时长(2年)
注意
  • 设置域名名称时,如果填写了通配符域名,则默认包含对应的主域名。例如,填写*.aliyun.com,默认包含aliyun.com,无需同时填写*.aliyun.comaliyun.com
  • 如果您没有在快捷购买证书页面填写证书申请信息,则购买证书后,您必须在SSL证书页面提交证书申请,才能完成2年、3年服务时长证书的申请。

证书申请经CA中心审核通过后,CA中心将为您签发证书。您可以在SSL证书页面查询已签发的证书。已签发证书的有效期限将显示为1年,且证书的状态已托管(表示在当前证书即将过期时,阿里云自动为该证书续费1年)。

方式二:单独购买和开启托管服务,申请多年期证书(最长4年)

该方式需要您首先购买多张相同规格的SSL证书,并单独购买证书托管服务,然后在提交证书申请时开启托管服务。该方式有以下优势:
  • 最长支持4年证书服务。
  • 支持所有阿里云正在售卖的证书品牌及规格。

使用限制

通过开启托管服务,最多可以将证书的服务时长延长到4年。

操作方法
  1. SSL证书控制台SSL证书页面,通过立即购买入口购买SSL证书。在购买配置中,根据您需要的证书服务时长(年数),选择证书个数。具体操作,请参见购买SSL证书

    购买示例:如果您希望获得2年证书服务时长,需要在购买证书时将证书个数设置为2个。

    云盾SSL证书(证书个数)
  2. SSL证书页面,通过证书申请入口提交证书申请。在证书申请配置中,根据您需要的证书服务时长选择年限(最长支持设置为4年)。具体操作,请参见提交证书申请
    说明 年限每增加1年,将消耗1次托管服务。如果您的托管服务次数不足,请根据页面提示购买托管服务。
    开启托管服务
证书申请经CA中心审核通过后,CA中心将为您签发证书。您可以在SSL证书页面查询已签发的证书。已签发证书的有效期限将显示为1年,且证书的状态已托管(表示在当前证书即将过期时,阿里云自动为该证书续费1年)。

方式三:续费购买2年期的付费版SSL证书

如果您已经通过SSL证书服务购买并签发证书,且希望在当前证书过期后开通2年期证书服务,可以根据以下说明进行操作:
  • 当前证书的剩余有效期不足30天

    您可以通过SSL证书控制台概览页面,为证书执行续费购买。在续费购买配置中,您需要选择2年(包含1年托管服务)服务时长。具体操作,请参见手动续费证书

    续费购买
    说明 免费版SSL证书不支持续费购买,仅支持升级到1年期的付费版SSL证书。建议您参照方式一:快捷购买2年、3年期的付费版SSL证书的介绍,新购买多年期的付费版SSL证书。
    续费购买
  • 当前证书的剩余有效期大于30天

    暂不支持变更成多年期证书服务。建议您在当前证书即将过期(证书剩余有效期不足30天)时,参照上一种情况的介绍,为证书执行续费购买。