文档

计费概述

更新时间:

购买证书时选择不同的证书类型、域名类型、SSL证书品牌、服务,您需要支付的费用不同。在购买之前,建议您先了解产品的计费明细。本文介绍数字证书管理服务的计费明细以及SSL证书到期后的处理方法。

计费方式

SSL证书及其相关服务采用预付费的方式计费。

计费项详情

下表罗列了关于SSL证书的所有计费项服务,请您根据实际情况,按需选择购买。

重要

不同计费项的具体价格,请以购买页显示为准。

服务类型

说明

SSL证书

证书服务时长可选择1年、2年、3年。

1年期证书服务的价格仅包含SSL证书的费用。

2年期和3年期证书服务的价格包含SSL证书和托管服务的费用。示例:

  • 购买1张证书,并选择2年期证书服务(需要1次托管服务),则实际支付价格=单张证书的价格*2+托管服务单价*1。

  • 购买1张证书,并选择3年期证书服务(需要2次托管服务),则实际支付价格=单张证书的价格*3+托管服务单价*2。

DV单域名证书(免费试用)扩容服务

如果您的阿里云账号已通过实名认证,您可以在每个自然年内(1月1日~12月31日)通过数字证书管理服务控制台一次性申请20张免费证书。

同一自然年内仅允许申请一次免费证书,如果您的免费证书额度用尽,需要补充免费证书额度,则可以使用DV单域名证书(免费试用)扩容服务。支持扩容的证书数量:40张、50张和100张。

证书托管服务

证书托管是一项保障SSL证书到期自动更新的服务。在证书即将到期时,帮助您自动申请新证书以延长证书的有效期。避免因您忘记更新,导致证书到期无法及时获取新证书。

证书托管还提供自动部署功能。开启自动部署,新证书签发后会自动被部署到对应的云产品中。

重要

证书托管服务的费用是证书自动更新服务的费用,不包含购买新证书的费用。

云产品部署服务

云产品部署服务指将已签发的证书一键部署到需要使用证书的阿里云产品(例如,DDoS高防、WAF、CDN等)的费用。

  • 在阿里云购买的SSL证书(包括免费证书和付费证书)和同一实人认证主体共享的证书,可以免费部署到阿里云产品;

  • 手动上传证书,部署至阿里云产品,需要按次收费(30元/次)。

申请协助服务

阿里云提供工作日内09:00~18:00的证书申请协助服务,帮助您快速签发SSL证书,包括排查证书审核出现的问题、加快CA中心证书签发速度等服务。

部署服务

阿里云提供工作日内09:00~18:00的证书部署服务,帮助您解决部署问题,快速完成证书部署。一次服务仅支持将一张证书部署到一个应用或服务器中。

重要

购买部署服务后,当完成该证书部署并解散服务群时,代表本次部署服务已结束。后续,如果由于您的业务变更(例如更换部署节点、更换域名等),需要再次部署证书时,您需要再次购买部署服务。

申请协助+部署服务

阿里云提供09:00~20:00(支持工作日和非工作日)的证书申请协助和部署服务,帮助您快速完成证书的签发和部署。

重要

如遇重大节日,服务响应会有延迟,请耐心等待。

SSL证书到期说明

每张SSL证书都有其生命周期。从2020年09月01日起,所有CA中心签发的SSL证书有效期最长为397天。

为了降低证书过期对网站业务的影响,在证书即将过期时,阿里云会向您发送续费提醒,并提供证书续费服务。

SSL证书过期影响

SSL证书过期是指SSL证书超过其有效期限。SSL证书过期后,会对您的网站造成以下影响:

  • 网站无法被访问。

  • 使用浏览器访问网站出现不安全的提示。

  • 影响网站搜索量的排名。

  • 无法加密访问者和网站之间的通信。

SSL证书即将到期如何处理

为了避免SSL证书过期影响网站业务,您需要在证书未过期前,申请并签发新证书。证书签发后,您需要在已安装旧证书的阿里云产品和Web服务器中重新安装新证书,以替换即将过期的旧证书。

证书类型

到期前您需要进行的操作

付费证书

在证书即将过期时(到期前30个自然日内),通过续费购买入口购买新证书,重新申请、签发和安装证书。

托管证书

证书在托管时已支付了用于续费的证书的费用,故您无需为托管证书续费。托管服务会在证书即将过期时,自动为新证书提交证书申请。您只需配合CA中心进行资质认证,并为新证书选择合适的部署方式。具体操作,请参见开启证书托管后,我需要做什么?

免费证书

免费证书不支持续费,如果免费版SSL证书即将过期,您可以选择继续使用免费版SSL证书替换原证书,或升级到付费版SSL证书。具体操作,请参见免费SSL证书即将过期处理方法

第三方证书

证书到期前,需前往第三方平台购买证书,通过数字证书管理服务上传证书功能重新上传部署。如何上传证书,请参见上传和共享SSL证书

设置SSL证书到期提醒

付费证书与免费证书签发后,SSL证书到期提醒默认开启;上传证书到期提醒默认关闭,开启后将消耗一个域名监控额度,关于域名监控更多信息,请参见购买并开启域名监控

开启SSL证书到期提醒后,如果SSL证书即将过期,会通过发送续费提醒的方式,提醒您及时为证书续费,避免因证书过期影响您的业务。

下面以付费证书为例,为您介绍如何开启或关闭SSL证书到期提醒。

  1. 登录数字证书管理服务控制台

  2. 在左侧导航栏,选择证书管理 > SSL证书管理

  3. 证书管理页签,定位到目标证书,在通知提醒列,开启或关闭到期提醒通知。

SSL证书默认到期提醒策略说明

说明

如果您自定义了消息提醒策略,则默认到期提醒策略失效。自定义消息提醒详情,请参见设置SSL证书消息提醒

证书类型

续费提醒策略

付费证书

分级提醒策略

免费证书

普通提醒策略

  • 分级提醒策略:如果您通过数字证书管理服务控制台购买并完成签发的SSL证书即将过期,阿里云会从您的SSL证书到期前的第30个自然日开始,以每3个连续自然日为一个提醒周期,触发一轮续费提醒。每轮中阿里云会依次向您的证书联系人、信息管理联系人、阿里云账号联系人发送续费提醒。

    例如,假设您的SSL证书于2022年12月30日到期,则阿里云会在2022年12月01日向证书联系人发送提醒;在2022年12月02日向接收续费提醒的信息管理联系人发送提醒;在2022年12月03日向阿里云账号联系人发送提醒。如果您在某一轮提醒中完成证书续费,则提醒结束(不再触发后续提醒);否则,依次触发后续提醒,直到证书到期前的最后1个自然日。如果您在证书到期前最后1个自然日仍未完成证书续费,则证书到期后,安装了该证书的网站将无法继续提供HTTPS服务。具体说明如下:

    提醒级别

    提醒接收人

    提醒周期

    提醒途径

    说明

    一级

    证书联系人

    第一天

    重要

    如果您在当天完成证书续费,则提醒结束(不再触发后续提醒);否则,在下一日触发下一级提醒。

    短信、邮件

    证书联系人是您在提交该证书申请时设置的联系人。请您确保在提交证书申请时,设置正确的联系人信息。相关操作,请参见提交证书申请

    二级

    接收续费提醒的信息管理联系人

    第二天

    重要

    如果您在当天完成证书续费,则提醒结束(不再触发后续提醒);否则,在下一日触发下一级提醒。

    短信、邮件

    接收续费提醒的信息管理联系人是指在信息管理页面设置证书到期提醒联系人。具体操作,请参见管理联系人

    三级

    阿里云账号联系人

    第三天

    重要

    如果您在当天完成证书续费,则提醒结束(不再触发后续提醒);否则,按照证书联系人、信息管理联系人、阿里云账号联系人的顺序触发下一轮提醒。

    短信、邮件、站内信

    阿里云账号联系人是指您在消息中心设置的产品到期通知消息的账号联系人

    消息中心是阿里云账号的消息管理中心。您可以在消息中心的基本接收管理页面,修改产品到期通知通知方式(短信邮箱站内信)和账号联系人

  • 普通提醒策略:证书到期前30天,数字证书管理服务会向您在阿里云账号中设置的阿里云联系人、证书联系人(申请证书时设置的联系人)、数字证书管理服务控制台信息管理页面中接收续费提醒的联系人发送一次续费提醒。

  • 本页导读 (1)