证书自动托管服务可在证书订阅期内自动完成证书续签和部署，本文介绍如何购买和使用证书自动托管服务。
使用限制
个人测试证书（免费版）、个人测试证书（pro）、上传证书（非阿里云购买的证书）不支持证书自动托管服务，如有需要可购买正式证书。
OV/EV 证书续签时无法自动完成审核，您需要按照 CA 要求配合完成证书审核；DV 证书续签时支持自动完成审核，但需满足：申请证书的域名需使用阿里云DNS域名解析服务进行解析且该域名和证书在同一阿里云账号下，或者已配置域名免验证。域名免验证详细信息可参考添加并授权免DNS验证的域名。
证书自动托管服务仅在证书订阅期内续签证书时生效，购买证书后的首次签发和部署仍需您自主完成。
步骤一：购买证书自动托管服务
如购买证书时选择了包含自动托管服务的专业版或旗舰版自动服务化服务，则该证书实例默认包含证书自动托管服务，购买操作可参考购买正式证书。
如购买时未选择专业版或旗舰版自动服务化服务，可按以下操作进行升级：
登录数字证书管理服务控制台。
单击导航栏中的证书管理 > SSL证书管理 V2.0，进入正式证书页签。
找到目标证书，单击操作列下的服务升级，升级为专业版或旗舰版自动服务化服务。
步骤二：开启证书自动托管服务
按如下操作开启证书自动托管：
登录数字证书管理服务控制台。
单击导航栏中的证书管理 > SSL证书管理 V2.0，进入正式证书页签。
找到目标证书，单击操作列下的自动托管，开启自动托管。
（可选）配置域名免验证，DV 证书续签时自动完成域名验证。详细信息可参考添加并授权免DNS验证的域名。
步骤三：设置证书自动托管生效策略
开启自动托管后，默认在到期前 30 天自动发起续签，续签成功后默认立即部署，部署时间为中午 12 点。如需修改，可按以下操作进行：
登录数字证书管理服务控制台。
单击导航栏中的证书管理 > SSL证书管理 V2.0，进入正式证书页签。
找到目标证书，单击操作列下的详情。
单击托管页签。
单击托管策略右侧的修改托管策略，设置以下参数：
配置项
说明
证书签发时间（到期前天数）
到期前多少天发起续签申请，支持设置 15 -30 天，默认为 30 天。
云产品部署时间
设置证书签发后的部署方式，支持选择以下选项：
签发后立刻执行：证书签发成功后立即部署。默认为该选项。
签发后指定日期执行：证书签发成功后延迟多少天部署，可设置为 1- 7 天。
手动执行：证书签发成功候不自动部署，您自行完成部署。
部署执行时间点
设置证书自动部署任务在什么时间执行，建议选择业务低峰期进行部署。默认为中午 12:00。
单击确定后即生效。
步骤四：查看证书自动托管状态
开启自动托管后，可按以下操作查看证书的自动托管状态。
登录数字证书管理服务控制台。
单击导航栏中的证书管理 > SSL证书管理 V2.0。
根据目标证书的类型，选择进入正式证书或个人测试证书（原免费证书）页签。
找到目标证书，在有效期列下查看是否存在已自动托管标识，如存在则代表已开启自动托管。
常见问题
开启证书自动托管后是否会自动续费？
不会。证书自动托管和自动续费是两个不同的功能。自动托管是在被托管证书到期前自动申请新证书并完成部署（需满足一定条件）。自动续费是指在账户余额足够的情况下，自动购买证书服务以延长服务到期时间。如需自动续费，可在购买/续费证书时开启自动续费功能。