阿里云证书服务提供OV、EV、DV等类型证书,覆盖Symantec、CFCA、GeoTrust、GlobalSign等主流数字证书品牌。

背景信息

购买证书前请了解以下相关流程。 证书购买和申请流程图

证书购买

有关如何购买证书和选择证书类型、品牌等详细内容,请参见证书选型和购买

证书到期续费

证书有效期为1-2年,到期前需续费购买。续费的具体操作,请参见到期续费

说明 证书到期前30天,阿里云SSL证书服务控制台会提示您有即将过期的证书。您需在证书过期前预留3-10个工作日进行续费,以免证书审核还未完成之前现有证书已经过期。

SSL证书类型对比

证书根据不同的验证级别,分为以下三类:

  • 域名型SSL(DV SSL)
  • 企业型SSL(OV SSL)
  • 增强型SSL(EV SSL)

根据保护域名的数量需求,SSL证书分为以下三类:

  • 单域名版:只保护一个域名,例如www.abc.com或者login.abc.com之类的单个域名。
  • 多域名版:一张证书可以保护多个域名,例如同时保护www.abc.com,www.bcd.com,pay.efg.com等多个域名。
  • 通配符版:一张证书保护同一个主域名下同一级的所有子域名,域名个数不限,例如*.abc.com,即保护abc.com主域名下的所有子域名。
    注意 只有DV和OV SSL证书具有通配符版, EV SSL证书不具有通配符版。
说明
  • 目前仅Symantec提供免费型数字证书,该证书仅支持绑定一个域名。
  • 除专业版OV SSL证书外,Symantec还提供增强型OV SSL证书。增强型OV SSL证书采用ECC椭圆曲线算法。
证书类型 证书品牌 审核流程 审核内容 颁发周期 证书显示效果 可保护域名类型 用途 加密说明 加密复杂度/安全级别 服务器IP限制
免费型DV SSL Symantec 无人工干预,用户按照订单中的进度进行配置和验证。 只验证域名的所有权(支持DNS和文件验证)。 数小时内颁发 显示https+小锁标志。 支持绑定一个明细子域名,且不支持通配符域名。 个人站点。 只提供通信链路加密功能。根证书一般使用CA中心认证的根证书。 ★★ -
通配符DV SSL Symantec 无人工干预,用户按照订单中的进度进行配置和验证。 只验证域名的所有权(支持DNS和文件验证)。 数小时内颁发 显示https+小锁标志。 支持绑定一个带有通配符的域名。 个人站点。 提供高强度通信链路加密功能。 ★★★ -
GeoTrust 审核企业营业执照。
专业版OV SSL Symantec 人工审核。 审核企业营业执照。验证域名所有权和申请单位的真实身份,解决在线信任问题。 3-5个工作日 显示https+小锁标志

网页证书中显示申请者的企业单位名称,让访问用户安心使用。

支持最多绑定250个域名,支持绑定通配符域名。 企业网站。 提供高强度通信链路加密功能。 ★★★★ -
GeoTrust 审核企业营业执照。验证域名所有权和申请单位的真实身份,解决在线信任问题。
CFCA 审核申请表(提供模板)、授权书(提供模板)、企业营业执照、经办人身份证。验证域名所有权和申请单位的真实身份,解决在线信任问题。
GlobalSign 企业营业执照。
增强型OV SSL Symantec 人工审核。 企业营业执照。 3-5个工作日 显示https+小锁标志。 支持最多绑定250个域名,不支持绑定通配符域名。 企业网站。 提供高强度通信链路加密功能。 ★★★★ -
高级版EV SSL Symantec 人工审核。 审核企业营业执照、银行开户许可证。严格验证域名所有权和申请单位的真实身份 5-7个工作日 显示https+小锁标志+绿色地址栏+公司名称。证书中详细显示申请者的企业单位信息,让访问用户安心使用。 支持最多绑定250个域名,不支持绑定通配符域名。 金融类、电商类、支付类。 提供高强度通信链路加密功能。 ★★★★★ 云盾证书在售的产品只支持一个IP。如果用户有多个服务器,建议购买多个证书。
GeoTrust 企业营业执照。 -
CFCA
  • 申请表(提供模板)。
  • 授权书(提供模板)。
  • 企业营业执照。
  • 经办人身份证。
  • 律师函(提供模板)。
  • 律师证。
-
增强型EV SSL Symantec 人工审核。
  • 企业营业执照。
  • 银行开户许可证。
5-7个工作日 https+小锁标志+绿色地址栏+公司名称。 支持最多绑定250个域名,不支持绑定通配符域名。
  • 金融类。
  • 电商类。
  • 支付类。
提供高强度通信链路加密功能。 ★★★★★ 云盾证书在售的产品只支持一个IP。如果用户有多个服务器,建议购买多个证书。