SSL证书签发后，您可以为证书追加新域名或更换已绑定的域名。追加域名适用于需要同一证书保护多个域名的场景；更换域名适用于证书签发已超过28个自然日吊销周期，仍需变更绑定域名的场景。本文介绍追加和更换域名的操作方法。
追加域名
追加域名是指为已签发的SSL证书添加新域名，适用于同一证书保护多个域名的场景。
追加域名相当于重新购买一张新证书，需要支付额外费用，具体费用以购买页面显示为准。追加域名后，原证书和追加域名后的证书均不支持退款。
SSL证书管理 V2.0
前提条件
需同时满足以下全部条件的证书才支持追加域名：
证书当前状态为已签发或即将过期。
证书下单时间为 2026 年 5 月 6 日及之后（早于该日期购买的证书暂不支持追加域名）。
非CFCA 或 GlobalSign品牌的 DV 或 EV 证书。
非 DV 证书。
OV 证书支持追加单域名和通配符域名。
EV 证书仅支持追加单域名，不支持追加通配符域名。
GeoTrust 品牌 DV 证书支持追加单域名。
操作步骤
登录数字证书管理服务控制台。
在正式证书页签，找到目标证书，在操作列单击追加域名。
说明如果目标证书不满足前提条件，操作列不显示追加域名按钮。
在追加域名对话框中，查看当前域名数量字段确认当前剩余配额（按单域名和通配符域名分别展示）。如当前配额不足，单击升级购买更多域名额度。
在域名输入框中输入需要追加的新域名，多个域名可用换行、逗号或分号分隔；系统实时统计单域名和通配符域名的数量。
核对已包含域名列表确认无误后，单击确定，在弹出的确认对话框中单击提交。
提交申请后，系统将异步处理追加域名请求。您可在正式证书列表中刷新查看证书状态；处理完成后，您可在证书详情中查看已追加的域名。
SSL证书管理 V1.0
前提条件
您的SSL证书是通过阿里云购买的GlobalSign（证书剩余有效期必须大于 6 个月）、DigiCert、Rapid、GeoTrust或CFCA品牌的正式证书，且证书已签发。
OV证书支持追加单域名和通配符域名。
EV证书仅支持追加单域名。
DV证书：不支持追加域名。
您的SSL证书未开启托管服务。如需为已托管的SSL证书追加域名，请先取消托管。具体操作，请参见取消证书托管。
操作步骤
登录数字证书管理服务控制台。
在左侧导航栏，选择证书管理 > SSL证书管理（V1.0 停止新购）。
在正式证书页签，定位到目标证书，在操作列，单击更多。
在追加域名页签，选择需要追加的域名，勾选注意事项，单击确定。
在弹出的对话框中，单击提交。
提交追加域名申请后，系统会发送审核相关邮件，请注意查收。审核通过后，您可以在SSL证书列表中定位到目标证书，在绑定域名列查看已追加的域名。
追加域名完成后，如果原证书被吊销不可使用，您需要重新安装追加域名后签发的新证书。具体操作，请参见部署SSL证书。
更换域名
更换域名是指将已签发SSL证书绑定的域名替换为新域名。更换域名相当于重新购买一张新证书，需要支付额外费用，具体费用以购买页面显示为准。更换域名成功后，原证书和新证书均不支持退款。
如证书签发未超过 28个自然日，可在吊销后免费重新申请时更换域名。
如果更换域名失败（审核未通过），阿里云会自动取消更换域名订单，并原路退回您支付的费用。
如果更换域名成功，新证书与原证书的有效期相同。例如，原证书到期时间为2022年12月31日，更换域名后新证书的到期时间也为2022年12月31日。
前提条件
您的SSL证书是通过阿里云购买的GlobalSign、DigiCert、GeoTrust或CFCA品牌的正式证书，且证书已签发。
重要GlobalSign 品牌证书的剩余有效期需大于 6 个月。
GlobalSign 品牌证书不支持更换证书的主域名（即 CommonName）。
SSL证书签发时间需大于30个自然日。
您可以在SSL证书列表中定位到目标证书，单击操作列的更多，在详情页签查看证书签发时间。
SSL证书未开启托管服务。如需为已托管的SSL证书更换域名，请先取消托管。具体操作，请参见取消证书托管。
操作步骤
登录数字证书管理服务控制台。
在左侧导航栏，选择证书管理 > SSL证书管理（V1.0 停止新购）。
在正式证书页签，定位到目标证书，在操作列，单击更多。
在更换域名页签，选择需要更换的域名并输入新域名，勾选注意事项复选框，单击确定。
重要输入的新域名需要与被更换域名的规格相同。例如，被更换的域名为通配符域名*.aliyun.com，则新域名也必须为通配符域名，如*.taobao.com。
在弹出的对话框中，单击提交。
提交更换域名申请后，阿里云会审核您的申请。审核通过后，阿里云将为您重新签发一张新证书（替换旧证书）。
域名更换完成后，旧证书将被吊销，您需要重新安装新证书。具体操作，请参见部署SSL证书。