SSL证书服务（Alibaba Cloud SSL Certificates Service）是由阿里云联合中国及中国以外地域多家数字证书颁发机构（ CA，Certificate Authority），在阿里云平台上直接提供数字证书申请、管理、部署等的服务。SSL证书服务帮助您以较低的成本将数据传输协议从HTTP转换成HTTPS，实现网站或移动应用的身份验证和数据加密传输。

阿里云SSL证书和HTTPS的关系

您可以通过阿里云SSL证书服务购买SSL证书，并向CA中心提交证书申请，直到证书成功签发；您将已签发的证书安装到Web服务器后，则Web服务将会通过HTTPS加密协议来传输数据。

HTTPS加密传输协议可激活客户端浏览器到网站服务器之间的SSL加密通道（SSL协议），从而实现高强度单向加密传输，防止传输数据被泄露或篡改。

为什么网站需要HTTPS？

  • 安全合规：APP和小程序上架需要满足对应APP市场或应用生态的要求。
  • 加密传输网络数据：使用SSL证书实现网站的HTTPS化，可以对网站用户与网站间的交互访问全链路数据进行加密，从而实现传输数据的防劫持、防篡改、防监听，保障数据传输安全。
  • 防止网站被劫持：防止手机广告劫持和流量劫持等事件的发生。
  • 提升网站安全性：规避钓鱼事件发生。使用SSL证书实现网站的HTTPS化，网站用户在访问网站时浏览器提示安全可信，可以强化网站在用户侧的身份可信程度，网站用户能更安心地访问网站，提升网站的可信度、访问流量和搜索排名。

HTTPS应用场景

  • 访问网站出现不安全提示
  • 手机APP、小程序应用、代码程序、控件等上线应用市场或应用生态必备
  • 服务器之间数据加密传输

功能特性

下表描述了SSL证书服务支持的功能特性。

功能模块 功能 说明 相关文档
SSL证书签发和应用 证书购买 通过SSL证书服务购买DV、OV、EV型SSL证书实例（证书实例可用于申请对应类型的SSL证书）。

更多信息，请参见支持选购的证书类型。

购买SSL证书服务

快捷购买证书
证书申请 使用已购买的证书实例提交证书申请并处理审核异常，直到CA中心成功为您签发证书。 提交证书申请
证书安装 下载已签发的证书文件到本地，然后安装到您的Web服务器上。 SSL证书安装指南
将已签发的证书一键部署到支持的阿里云产品上，节省在对应云产品中配置HTTPS时，单独上传证书的操作。

更多信息，请参见支持一键部署证书的阿里云产品。

部署证书到阿里云产品
证书吊销 按照标准的证书吊销流程，经过CA认证中心审核后，安全、快捷地吊销已签发的SSL证书。 吊销SSL证书
证书退款 在符合退款条件的情况下，您可以在SSL证书控制台申请退款。 SSL证书退款
证书续费 手动续费 在证书到期前30个自然日内，通过SSL证书控制台手动续费及更新证书。 续费购买（手动）
证书托管 证书托管 帮助您在证书到期前自动延长证书的有效期，避免因证书更新不及时导致浏览器将您的网站识别为不安全的网站。 托管服务
网站代理HTTPS 网站代理HTTPS 帮助您自动解决SSL证书安装部署、证书到期更新、证书私钥安全存储及TLS加速等问题，无需您进行手动操作，避免因证书安装和更新等复杂操作带来的问题。 快速上手（免安装SSL证书实现HTTPS）
PCA服务 私有证书 PCA服务使您可以通过简单的可视化操作，搭建企业自己的证书颁发机构，实现在企业内部签发和管理自签名私有证书，用于企业内部的应用身份认证和数据加解密。 概述
网站安全 域名监控 域名监控服务帮助您监测多个站点（使用不同域名）的HTTPS业务状态，及时发现站点上的SSL证书安全问题（例如，未配置SSL证书、证书已过期等），方便您统一维护多站点HTTPS，降低因人为疏忽导致HTTPS业务中断的风险。 域名监控
网站安全检测 自动检测您的阿里云账号的网站资产及网站的SSL证书状态，帮助您全面了解网站资产的SSL证书状态，方便您为网站开启HTTPS。 查看网站SSL证书状态
申请信息管理 联系人管理 自动保存您使用过的证书申请联系人信息，或者由您手动添加联系人，方便您在申请证书时直接选择已有联系人。 管理联系人
公司管理 自动保存您使用过的证书申请公司信息，或者由您手动添加公司，方便您在申请证书时直接选择已有公司。 管理公司信息
证书统一管理 上传证书 上传已有证书到SSL证书服务中进行统一管理（例如，一键部署到支持的阿里云产品）。 上传证书
证书共享 在不同阿里云账号（归属于同一个经过实名认证的个人或企业用户）之间共享证书，您可以将已共享的证书免费部署到阿里云云产品。 证书共享
增值服务 增值服务 开通增值服务后，您可以享用增值服务权益，例如为证书免费追加域名、免费变更域名、增值新功能抢先体验等。 增值服务概述
证书域名管理 追加域名 为状态为已签发或者即将过期的GlobalSign、DigiCert、GeoTrust或CFCA品牌的付费证书追加绑定的域名。 追加域名
更换域名 为签发超过30天且状态为已签发或者即将过期的GlobalSign、DigiCert、GeoTrust或CFCA品牌的付费证书更换绑定的域名。 更换域名

支持选购的证书类型

阿里云SSL证书服务支持购买DV证书、OV证书和EV证书三种类型的证书。不同类型证书的安全性和适用的网站类型不同，具体如下表所示。

证书类型 适用网站类型 公信等级 认证强度 安全性 支持的证书品牌
DV域名型 个人网站 一般 CA机构审核个人网站真实性、不验证企业真实性 一般 DigiCert（原Symantec）、GeoTrust、GlobalSign、vTrus（国产）、WoSign（国产）
OV企业型 政府组织、企业、教育机构等 高 CA机构审核组织及企业真实性 高 DigiCert（原Symantec）、GeoTrust、GlobalSign、CFCA（国产）、vTurs
EV企业增强型 大型企业、金融机构等 最高 严格认证 最高 DigiCert（原Symantec）、GeoTrust、CFCA（国产）

选购证书时，您还可以参考以下信息：阿里云支持的证书品牌、支持的加密算法、阿里云证书的选型案例。

支持一键部署证书的阿里云产品

您在使用下表描述的阿里云产品时，可能需要在对应产品的控制台上传和配置SSL证书。

如果您已经通过SSL证书服务购买并签发证书，或者已将通过第三方平台购买的SSL证书上传到SSL证书服务进行统一管理，则可以通过SSL证书服务，将SSL证书一键部署到以下阿里云产品，无需在对应产品的控制台上传和配置SSL证书。

阿里云产品 描述 证书如何部署到云产品
DDoS高防 阿里云提供的DDoS攻击代理防护服务，帮助您防御超大流量的DDoS攻击。
  • 未使用一键部署证书到阿里云产品的功能：

    如果您要使用DDoS高防防御HTTPS流量攻击，则您需要在DDoS高防控制台手动上传网站域名使用的SSL证书。相关操作，请参见上传HTTPS证书。

  • 使用了一键部署证书到阿里云产品的功能：

    无需在DDoS高防控制台上传SSL证书，在SSL证书控制台即可轻松将SSL证书一键部署到DDoS高防，并自动与已开启DDoS高防防护的网站域名关联。相关操作，请参见部署证书到阿里云产品。

Web应用防火墙（WAF） 阿里云提供的Web应用攻击防护服务，帮助您有效防御各类OWASP常见Web攻击并过滤海量恶意CC攻击，避免您的网站资产数据泄露，保障网站业务安全性与可用性。
  • 未使用一键部署证书到阿里云产品的功能：

    如果您要使用WAF防御HTTPS请求攻击，则您需要在WAF控制台手动上传网站域名使用的SSL证书。相关操作，请参见上传HTTPS证书。

  • 使用了一键部署证书到阿里云产品的功能：

    无需在WAF控制台上传SSL证书，在SSL证书控制台即可轻松将SSL证书一键部署到WAF，并自动与已开启WAF防护的网站域名关联。相关操作，请参见部署证书到阿里云产品。

对象存储OSS 阿里云提供的海量、安全、低成本、高持久的云存储服务，具有与平台无关的RESTful API接口，方便您在任何应用、任何时间、任何地点存储和访问任意类型的数据。
  • 未使用一键部署证书到阿里云产品的功能：

    如果您要使用HTTPS协议访问存储空间（Bucket）已绑定的自定义域名，则您需要在OSS控制台上传您的HTTPS证书。相关操作，请参见证书托管。

  • 使用了一键部署证书到阿里云产品的功能：

    无需在OSS控制台上传SSL证书，在SSL证书控制台即可轻松将SSL证书一键部署到OSS，并自动与您的自定义域名关联。相关操作，请参见部署证书到阿里云产品。

应用型负载均衡（ALB） 阿里云上提供的全托管式在线负载均衡服务，专门面向7层（HTTP、HTTPS或QUIC）的负载均衡服务，提供高性能7层处理能力。
  • 未使用一键部署证书到阿里云产品的功能：

    如果您要使用ALB实例转发来自HTTPS协议的请求，则您需要在ALB实例中添加HTTPS监听和配置SSL证书。相关操作，请参见添加HTTPS监听。

  • 使用了一键部署证书到阿里云产品的功能：

    无需在ALB实例配置SSL证书，在SSL证书控制台即可轻松将SSL证书一键部署到ALB实例，并自动与已开启HTTPS监听的网站域名关联。相关操作，请参见部署证书到阿里云产品。

传统型负载均衡（CLB） 阿里云提供的一种对流量进行按需分发的服务，支持TCP、UDP、HTTP和HTTPS，具备强大的4层处理能力，以及基础的7层处理能力。
  • 未使用一键部署证书到阿里云产品的功能：

    如果您要使用CLB实例转发来自HTTPS协议的请求，则您需要在CLB实例中添加HTTPS监听和配置SSL证书。相关操作，请参见添加HTTPS监听。

  • 使用了一键部署证书到阿里云产品的功能：

    无需在CLB实例上传SSL证书，在SSL证书控制台即可轻松将SSL证书一键部署到CLB实例，并自动与已开启HTTPS监听的网站域名关联。相关操作，请参见部署证书到阿里云产品。

阿里云CDN 阿里云提供的内容分发网络，帮助您分担源站压力，避免网络拥塞，确保在不同区域、不同场景下加速网站内容的分发，提高资源访问速度。
  • 未使用一键部署证书到阿里云产品的功能：

    如果您要使用CDN对HTTPS请求进行访问加速，则您需要在CDN控制台配置HTTPS证书。相关操作，请参见配置HTTPS证书。

  • 使用了一键部署证书到阿里云产品的功能：

    无需在CDN控制台上传SSL证书，在SSL证书控制台即可轻松将SSL证书一键部署到CDN，并自动与已开启HTTPS访问加速的网站域名关联。相关操作，请参见部署证书到阿里云产品。

安全加速 阿里云提供的拥有安全防护能力的CDN服务，提供稳定加速的同时，深度集成对DDoS攻击、CC攻击的防护功能。
  • 未使用一键部署证书到阿里云产品的功能：

    如果您要使用安全加速对HTTPS请求进行访问加速，则您需要在安全加速控制台配置HTTPS证书。相关操作，请参见HTTPS配置。

  • 使用了一键部署证书到阿里云产品的功能：

    无需在安全加速控制台上传SSL证书，在SSL证书控制台即可轻松将SSL证书一键部署到安全加速，并自动与已开启HTTPS安全加速的网站域名关联。相关操作，请参见部署证书到阿里云产品。

全站加速 阿里云自主研发的融合了动态加速和静态加速技术的CDN产品，帮助您一站式解决页面动静态资源混杂、跨运营商、网络不稳定、单线源站、突发流量、网络拥塞等诸多因素导致的响应慢、丢包、服务不稳定的问题，提升全站性能和用户体验。
  • 未使用一键部署证书到阿里云产品的功能：

    如果您要使用全站加速对HTTPS请求进行访问加速，则您需要在全站加速控制台配置HTTPS证书。相关操作，请参见配置HTTPS证书。

  • 使用了一键部署证书到阿里云产品的功能：

    无需在全站加速控制台上传SSL证书，在SSL证书控制台即可轻松将SSL证书一键部署到全站加速，并自动与已开启HTTPS全站加速的网站域名关联。相关操作，请参见部署证书到阿里云产品。

视频直播 阿里云基于领先的内容接入与分发网络和大规模分布式实时转码技术打造的音视频直播平台，提供便捷接入、高清流畅、低延迟、高并发的音视频直播服务。
  • 未使用一键部署证书到阿里云产品的功能：

    如果您要使用视频直播的HTTPS安全加速功能，则您需要在视频直播配置HTTPS证书。相关操作，请参见配置HTTPS安全加速。

  • 使用了一键部署证书到阿里云产品的功能：

    无需在视频直播控制台上传SSL证书，在SSL证书控制台即可轻松将SSL证书一键部署到视频直播，并自动与已开启HTTPS安全加速的网站域名关联。相关操作，请参见部署证书到阿里云产品。

API网关 阿里云提供API托管服务，覆盖设计、开发、测试、发布、售卖、运维监测、安全管控、下线等API各个生命周期阶段，帮助您快速建设以API为核心的系统架构。
  • 未使用一键部署证书到阿里云产品的功能：

    如果您需要API网关服务使用HTTPS对您的API请求进行加密，则您需要在API网关控制台配置SSL证书。相关操作，请参见支持 HTTPS。

  • 使用了一键部署证书到阿里云产品的功能：

    无需在API网关控制台上传SSL证书，在SSL证书控制台即可轻松将SSL证书一键部署到API网关，并自动与已开启HTTPS安全加速的网站域名关联。相关操作，请参见部署证书到阿里云产品。

全球加速GA 阿里云依托阿里巴巴优质BGP带宽和全球传输网络，实现全球网络就近接入和跨地域部署，减少延迟、抖动、丢包等网络问题对服务质量的影响，为您提供高可用、高性能和覆盖全球的网络加速服务。
  • 未使用一键部署证书到阿里云产品的功能：

    如果您要使用全球加速服务（GA）实现HTTPS安全加速访问HTTP网站，则您需要在全球加速控制台配置SSL证书。相关操作，请参见配置SSL证书。

  • 使用了一键部署证书到阿里云产品的功能：

    无需在全球加速控制台上传SSL证书，在SSL证书控制台即可轻松将SSL证书一键部署到全球加速，并自动与已开启HTTPS安全加速的网站域名关联。相关操作，请参见部署证书到阿里云产品。

视频点播 阿里云视频点播（ApsaraVideo VoD）是集音视频采集、编辑、上传、自动化转码处理、媒体资源管理、高效云剪辑处理、分发加速、视频播放于一体的一站式音视频点播解决方案。
  • 未使用一键部署证书到阿里云产品的功能：

    如果您需要为视频点播使用的CDN加速节点和访问视频的客户端之间的数据传输开启HTTPS，实现数据的加密传输，则您需要在SSL证书控制台购买并签发证书后，在视频点播控制台配置SSL证书。相关操作，请参见HTTPS安全加速设置。

  • 使用了一键部署证书到阿里云产品的功能：

    无需在视频点播控制台上进行证书的相应配置，在SSL证书控制台即可轻松完成SSL证书的一键部署。相关操作，请参见部署证书到阿里云产品。

函数计算 阿里云函数计算是事件驱动的全托管计算服务。通过函数计算，您无需管理服务器等基础设施，只需编写代码并上传。函数计算会为您准备好计算资源，以弹性、可靠的方式运行您的代码，并提供日志查询、性能监控、报警等功能。
  • 未使用一键部署证书到阿里云产品的功能：

    如果您需要在函数计算中开启通过HTTPS协议访问自定义域名的功能，则您需要在SSL证书控制台购买并签发证书后，在函数计算控制台配置SSL证书。相关操作，请参见添加自定义域名。

  • 使用了一键部署证书到阿里云产品的功能：

    无需在函数计算控制台上进行证书的相应配置，在SSL证书控制台签发证书后即可轻松完成SSL证书的一键部署。相关操作，请参见部署证书到阿里云产品。

云服务器ECS 云服务器ECS（Elastic Compute Service）是阿里云提供的性能卓越、稳定可靠、弹性扩展的IaaS（Infrastructure as a Service）级别云计算服务。云服务器ECS免去了您采购IT硬件的前期准备，让您像使用水、电、天然气等公共资源一样便捷、高效地使用服务器，实现计算资源的即开即用和弹性伸缩。
  • 未使用一键部署证书到阿里云产品的功能：

    如果您需要在云服务器ECS上部署证书，您需要先在SSL证书控制台完成证书的购买、申请和下载，然后将证书上传到您的云服务器ECS上。

  • 使用了一键部署证书到阿里云产品的功能：

    无需在云服务器ECS控制台上传证书，在SSL证书控制台签发证书后即可轻松完成SSL证书的一键部署。相关操作，请参见部署证书到阿里云产品。