数字证书管理服务提供多项免费试用服务，例如，免费证书（DigiCert DV单域名证书）。本文介绍如何申请免费试用此类服务。

服务介绍

您可以根据业务需要，选择合适的证书服务。

服务类型 说明 适用场景 使用限制
免费证书 数字证书管理服务在每个 自然年 内，免费为每个通过实名认证的阿里云账号提供20张DigiCert DV单域名证书。免费证书适用于个人网站或测试场景。您可以使用免费证书启用HTTPS协议加密网站的网络传输。
  • 无需验证网站真实性，仅需使用HTTPS协议加密网络传输的场景。

    免费证书仅验证证书持有者的域名所有权，不验证网站的真实性。

  • 仅需绑定一个单域名的DV证书。

    不支持后缀为特殊词的域名申请免费证书。此类特殊词包括但不限于：.edu、.gov、.org、.jp、.pay、.bank、.live和.nuclear。

    注意 如果以上场景无法满足您的需求，例如您需要证书支持验证网站的真实性、需要在一张证书中绑定IP地址、通配符域名或多个域名等，您需要购买并申请付费证书。具体操作，请参见购买SSL证书。
仅支持申请DigiCert品牌的单域名DV证书。
私有证书 私有证书帮助您通过简单的可视化操作，构建企业内部的私有证书平台，实现企业内部应用身份认证和数据加解密。数字证书管理服务为您提供30天免费试用私有CA的服务。 需构建企业内部使用的私有证书平台。
  • 仅支持未购买过私有证书的阿里云账号申请免费试用。
  • 仅支持试用私有CA（企业对内使用无监管需求），不支持试用合规CA（企业合规使用有监管需求）。
域名监控 域名监控服务帮助您监测多个公网站点和阿里云专有网络VPC站点（使用不同域名）的HTTPS业务状态，及时发现站点上的SSL证书安全问题（例如未配置SSL证书、证书已过期等）。数字证书管理服务为每个阿里云账号免费提供3次公网域名监控服务。 需监控多个公网站点的HTTPS业务状态。 无。

试用免费证书

前提条件

您的阿里云账号已完成实名认证。具体操作，请参见个人实名认证或企业实名认证。

申领免费证书

  1. 访问免费证书购买页。
  2. 在云盾证书服务页面，购买数量保持默认选择20，单击立即购买并完成支付。
    阿里云账号只有在一个自然年内首次购买数量为20的DV单域名证书（免费试用）时，可以免费领取。
    完成支付后，数字证书管理服务会立即为您创建20张免费证书额度。

领取免费证书额度后，您可以使用获取的额度提交证书申请来签发证书。具体操作，请参见申请免费DV单域名试用证书。

额度有效期说明

如果已领取的免费证书额度在当年12月31日前未使用完，在当年12月31日后，未使用的额度会被清空。在下一个自然年内，如需使用免费证书时，您需要重新申请。
注意 已使用免费额度创建免费证书实例但未提交证书申请的情况下，在当年12月31日后，已使用的额度不会被清空，对应的实例也不会被移除。

免费试用私有证书

  1. 登录数字证书管理服务控制台。
  2. 在左侧导航栏，单击私有证书。
  3. 在私有CA页签，单击点击开通免费试用。
  4. 在免费试用面板，选择私有证书使用的算法，单击确定。
    支持选择以下加密算法：
    • RSA（默认）：目前在全球应用广泛的非对称加密算法，兼容性好。
    • ECC：全称为Elliptic Curve Cryptography，表示椭圆曲线加密算法。

      相比于RSA，ECC是一种更先进和安全的加密算法（加密速度快、效率更高、服务器资源消耗低），目前已在主流浏览器中得到推广。

    • SM2：中国国家密码管理局发布的ECC椭圆曲线加密算法，在中国商用密码体系中用来替代RSA算法。
  5. 在提示对话框，单击确定。
    完成申请试用操作后，数字证书管理服务会自动创建一个私有根CA和私有子CA，该根CA下包含10张私有证书。

您可以使用已创建的私有根CA和子CA，构建企业内部的私有证书平台。具体操作，请参见购买及启用私有CA。

免费试用域名监控

数字证书管理服务为每个阿里云账号免费提供3次有效期为1年的公网域名监控服务。登录数字证书管理服务控制台即可使用该服务。
说明 仅支持试用公网域名监控服务，不支持试用阿里云私有网络域名监控服务。
  1. 登录数字证书管理服务控制台。
  2. 在左侧导航栏，单击域名监控。
  3. 在公网域名页签，使用公网域名监控服务。具体操作，请参见开启公网域名监控。

试用结束怎么办？

免费证书试用结束后怎么办？

免费证书不支持续费。如果免费证书即将过期，您可以选择继续使用免费证书替换原证书，或升级到付费版SSL证书。具体操作，请参见免费证书即将过期处理方法。

私有证书试用结束后怎么办？

免费创建的私有根CA和子CA拥有30天有效期，超过有效期后，根CA和子CA将无法使用，该CA下的所有证书都会失效。如需继续使用私有证书服务，您需要为根CA续费。

域名监控试用结束后怎么办？

试用的公网域名监控服务到期后，数字证书管理服务会停止对该域名的监控，该实例状态会变更为失败。如需继续使用公网域名监控服务，在该实例即将过期（即处于过期前30个自然日内）时，您需要单击该实例监控剩余天数列的续期，延长该实例的监控剩余天数。续期操作会消耗1次公网域名服务。