数字证书管理服务提供多项免费试用服务,例如,免费证书(DigiCert DV单域名证书)。本文介绍如何申请免费试用此类服务。

服务介绍

您可以根据业务需要,选择合适的证书服务。

服务类型 说明 适用场景 使用限制
免费证书 数字证书管理服务在每个 自然年 内,免费为每个通过实名认证的阿里云账号提供20张DigiCert DV单域名证书。免费证书适用于个人网站或测试场景。您可以使用免费证书启用HTTPS协议加密网站的网络传输。
  • 无需验证网站真实性,仅需使用HTTPS协议加密网络传输的场景。

    免费证书仅验证证书持有者的域名所有权,不验证网站的真实性。

  • 仅需绑定一个单域名的DV证书。

    不支持后缀为特殊词的域名申请免费证书。此类特殊词包括但不限于:.edu.gov.org.jp.pay.bank.live.nuclear

    注意 如果以上场景无法满足您的需求,例如您需要证书支持验证网站的真实性、需要在一张证书中绑定IP地址、通配符域名或多个域名等,您需要购买并申请付费证书。具体操作,请参见购买SSL证书
仅支持申请DigiCert品牌的单域名DV证书。
私有证书 私有证书帮助您通过简单的可视化操作,构建企业内部的私有证书平台,实现企业内部应用身份认证和数据加解密。数字证书管理服务为您提供30天免费试用私有CA的服务。 需构建企业内部使用的私有证书平台。
  • 仅支持未购买过私有证书的阿里云账号申请免费试用。
  • 仅支持试用私有CA(企业对内使用无监管需求),不支持试用合规CA(企业合规使用有监管需求)。
域名监控 域名监控服务帮助您监测多个公网站点和阿里云专有网络VPC站点(使用不同域名)的HTTPS业务状态,及时发现站点上的SSL证书安全问题(例如未配置SSL证书、证书已过期等)。数字证书管理服务为每个阿里云账号免费提供3次公网域名监控服务。 需监控多个公网站点的HTTPS业务状态。 无。

试用免费证书

前提条件

您的阿里云账号已完成实名认证。具体操作,请参见个人实名认证企业实名认证

申领免费证书

  1. 访问免费证书购买页
  2. 云盾证书服务页面,购买数量保持默认选择20,单击立即购买并完成支付。
    阿里云账号只有在一个自然年内首次购买数量为20的DV单域名证书(免费试用)时,可以免费领取。
    完成支付后,数字证书管理服务会立即为您创建20张免费证书额度。

领取免费证书额度后,您可以使用获取的额度提交证书申请来签发证书。具体操作,请参见申请免费DV单域名试用证书

额度有效期说明

如果已领取的免费证书额度在当年12月31日前未使用完,在当年12月31日后,未使用的额度会被清空。在下一个自然年内,如需使用免费证书时,您需要重新申请。
注意 已使用免费额度创建免费证书实例但未提交证书申请的情况下,在当年12月31日后,已使用的额度不会被清空,对应的实例也不会被移除。

免费试用私有证书

  1. 登录数字证书管理服务控制台
  2. 在左侧导航栏,单击私有证书
  3. 私有CA页签,单击点击开通免费试用
  4. 免费试用面板,选择私有证书使用的算法,单击确定
    支持选择以下加密算法:
    • RSA(默认):目前在全球应用广泛的非对称加密算法,兼容性好。
    • ECC:全称为Elliptic Curve Cryptography,表示椭圆曲线加密算法。

      相比于RSA,ECC是一种更先进和安全的加密算法(加密速度快、效率更高、服务器资源消耗低),目前已在主流浏览器中得到推广。

    • SM2:中国国家密码管理局发布的ECC椭圆曲线加密算法,在中国商用密码体系中用来替代RSA算法。
  5. 提示对话框,单击确定
    完成申请试用操作后,数字证书管理服务会自动创建一个私有根CA和私有子CA,该根CA下包含10张私有证书。

您可以使用已创建的私有根CA和子CA,构建企业内部的私有证书平台。具体操作,请参见购买及启用私有CA

免费试用域名监控

数字证书管理服务为每个阿里云账号免费提供3次有效期为1年的公网域名监控服务。登录数字证书管理服务控制台即可使用该服务。
说明 仅支持试用公网域名监控服务,不支持试用阿里云私有网络域名监控服务。
  1. 登录数字证书管理服务控制台
  2. 在左侧导航栏,单击域名监控
  3. 公网域名页签,使用公网域名监控服务。具体操作,请参见开启公网域名监控

试用结束怎么办?

免费证书试用结束后怎么办?

免费证书不支持续费。如果免费证书即将过期,您可以选择继续使用免费证书替换原证书,或升级到付费版SSL证书。具体操作,请参见免费证书即将过期处理方法

私有证书试用结束后怎么办?

免费创建的私有根CA和子CA拥有30天有效期,超过有效期后,根CA和子CA将无法使用,该CA下的所有证书都会失效。如需继续使用私有证书服务,您需要为根CA续费。

域名监控试用结束后怎么办?

试用的公网域名监控服务到期后,数字证书管理服务会停止对该域名的监控,该实例状态会变更为失败。如需继续使用公网域名监控服务,在该实例即将过期(即处于过期前30个自然日内)时,您需要单击该实例监控剩余天数列的续期,延长该实例的监控剩余天数。续期操作会消耗1次公网域名服务。