计费概述

购买证书时选择不同的证书类型、域名类型、SSL证书品牌或服务,您需要支付的费用不同。在购买之前,建议您先了解产品的计费明细。本文介绍数字证书管理服务的计费明细以及SSL证书到期后的处理方法。

计费方式

SSL证书及其相关服务采用预付费的方式计费。

计费项详情

下表罗列了关于SSL证书的所有计费项服务,请您根据实际情况,按需选择购买。

重要

不同计费项的具体价格,请以购买页显示为准。

服务类型

计费说明

SSL证书管理服务

证书服务时长可选择1年、2年、3年。

1年期证书服务的价格仅包含SSL证书的费用。

2年期和3年期证书服务的价格包含SSL证书和托管服务的费用。示例:

  • 购买1张证书,并选择2年期证书服务(需要1次托管服务),则实际支付价格=单张证书的价格*2+托管服务单价*1。

  • 购买1张证书,并选择3年期证书服务(需要2次托管服务),则实际支付价格=单张证书的价格*3+托管服务单价*2。

证书托管服务

证书托管是一项保障SSL证书到期自动更新的服务。在证书即将到期时,帮助您自动申请新证书以延长证书的有效期。避免因您忘记更新,导致证书到期无法及时获取新证书。

证书托管还提供自动部署功能。开启自动部署,新证书签发后会自动被部署到对应的云产品中。

重要
  • 证书托管服务的费用是证书自动更新服务的费用,不包含购买新证书的费用。

  • 证书托管自动部署能力仅适用于云产品部署和多云部署,不适用云服务器服务。

云产品部署服务

云产品部署服务计费指将已签发的证书一键部署到需要使用证书的阿里云产品(例如,DDoS高防、WAF、CDN等)的费用。

  • 可免费部署正式证书、个人测试证书和不同阿里云账号(账号需归属于同一个经过实名认证的个人或企业用户)之间共享的证书

  • 部署上传的SSL证书,您需要购买部署次数,费用为30元/次,有效期为一年

云服务器部署服务

云产品服务器部署服务计费指将已签发的证书一键部署到需要使用证书的阿里云云服务器(轻量应用服务器或云服务器ECS)的费用。

  • 可免费部署正式证书、个人测试证书和不同阿里云账号(账号需归属于同一个经过实名认证的个人或企业用户)之间共享的证书

  • 部署上传的SSL证书,您需要购买部署次数,费用为30元/次,有效期为一年

申请协助和部署服务

申请协助和部署服务为您解决您在使用SSL证书时遇到的各种问题。在申请证书时,协助您梳理申请材料,并主动与CA签发机构进行协调,以确保证书在最短时间内签发。如果您不具备安装或配置证书的能力,专家可为您提供视频远程指导,帮助您快速定位问题,解决您的技术难题。申请协助和部署服务计费详情,请参见证书技术支持服务购买页面

  • 申请协助服务:工作日服务时间内(9:00~18:00)帮助您快速签发SSL证书。

  • 部署服务:工作日服务时间内(9:00~18:00)帮助您部署RSA或ECC算法证书。

  • 部署服务(国密):工作日服务时间内(9:00~18:00)帮助您部署国密(SM2)算法证书,解决国密证书部署配置复杂的问题。

  • 申请协助+部署服务:证书申请和部署全流程协助,支持非工作日服务时间(9:00~18:00),帮您快速完成证书签发和部署。

说明

一次申请协助服务仅支持服务一张证书,一次部署服务仅支持将一张证书部署到一个应用节点或一台服务器中。有多张证书的情况下,您需要根据证书数量和证书需要部署的位置数量确定购买的服务数量。更多信息,请参见购买证书申请协助和部署服务

SSL证书有效期说明

  • 正式证书:最长有效期最长为397天

  • 个人测试证书(免费版):最长有效期为3个月。

  • 个人测试证书(pro)最长有效期为12个月。

为了降低证书过期对网站业务的影响,在证书即将过期时,阿里云会向您发送续费提醒,并提供证书续费服务。

SSL证书过期影响

SSL证书过期是指SSL证书超过其有效期限。SSL证书过期后,会对您的网站造成以下影响:

  • 网站无法被访问。

  • 使用浏览器访问网站出现不安全的提示。

  • 影响网站搜索量的排名。

  • 无法加密访问者和网站之间的通信。

SSL证书即将到期处理

为了避免SSL证书过期影响网站业务,您需要在证书未过期前,申请并签发新证书。证书签发后,您需要在已安装旧证书的阿里云产品和Web服务器中重新安装新证书,以替换即将过期的旧证书。

证书类型

到期前您需要进行的操作

正式证书

在证书即将过期时(到期前30个自然日内),通过续费购买入口购买新证书,重新申请、签发和安装证书。

托管证书

证书在托管时已支付了用于续费的证书的费用,故您无需为托管证书续费。托管服务会在证书即将过期时,自动为新证书提交证书申请。您只需配合CA中心进行资质认证,并为新证书选择合适的部署方式。具体操作,请参见开启证书托管后,我需要做什么?

个人测试证书

个人测试证书不支持续费,如果个人测试证书即将到期,您可以选择继续使用个人测试证书替换原证书、升级到正式证书或升级至HTTPS加速网关。具体操作,请参见个人测试证书即将过期处理方法

第三方证书

证书到期前,需前往第三方平台购买证书,通过数字证书管理服务上传证书功能重新上传部署。如何上传证书,请参见上传和共享SSL证书

SSL证书过期数据处理

SSL证书过期超过一年后,阿里云将会自动删除该证书且不可恢复。

设置SSL证书到期提醒

开启SSL证书到期提醒后,如果SSL证书即将过期,会通过发送续费提醒的方式,提醒您及时为证书续费,避免因证书过期影响您的业务。

正式证书与个人测试证书签发后,证书到期提醒默认开启;上传证书到期提醒默认关闭,开启后将消耗一个域名监控额度,关于域名监控更多信息,请参见购买并开启域名监控

下面以正式证书为例,为您介绍如何开启或关闭SSL证书到期提醒。

  1. 登录数字证书管理服务控制台

  2. 在左侧导航栏,选择证书管理 > SSL证书管理

  3. 正式证书页签,定位到目标证书,在通知提醒列,开启或关闭到期提醒通知。

SSL证书默认到期提醒策略说明

说明

如果您自定义了消息提醒策略,则默认到期提醒策略失效。自定义消息提醒详情,请参见设置SSL证书消息提醒

证书类型

续费提醒策略

正式证书

分级提醒策略

个人测试证书

普通提醒策略

  • 分级提醒策略:如果您通过数字证书管理服务控制台购买并完成签发的SSL证书即将过期,阿里云会从您的SSL证书到期前的第30个自然日开始,以每3个连续自然日为一个提醒周期,触发一轮续费提醒。每轮中阿里云会依次向您的证书联系人、信息管理联系人、阿里云账号联系人发送续费提醒。

    例如,假设您的SSL证书于2022年12月30日到期,则阿里云会在2022年12月01日向证书联系人发送提醒;在2022年12月02日向接收续费提醒的信息管理联系人发送提醒;在2022年12月03日向阿里云账号联系人发送提醒。如果您在某一轮提醒中完成证书续费,则提醒结束(不再触发后续提醒);否则,依次触发后续提醒,直到证书到期前的最后1个自然日。如果您在证书到期前最后1个自然日仍未完成证书续费,则证书到期后,安装了该证书的网站将无法继续提供HTTPS服务。具体说明如下:

    提醒级别

    提醒接收人

    提醒周期

    提醒途径

    说明

    一级

    证书联系人

    第一天

    重要

    如果您在当天完成证书续费,则提醒结束(不再触发后续提醒);否则,在下一日触发下一级提醒。

    短信、邮件

    证书联系人是您在提交该证书申请时设置的联系人。请您确保在提交证书申请时,设置正确的联系人信息。相关操作,请参见提交证书申请

    二级

    接收续费提醒的信息管理联系人

    第二天

    重要

    如果您在当天完成证书续费,则提醒结束(不再触发后续提醒);否则,在下一日触发下一级提醒。

    短信、邮件

    接收续费提醒的信息管理联系人是指在联系人管理页面设置证书到期提醒联系人。具体操作,请参见管理联系人

    三级

    阿里云账号联系人

    第三天

    重要

    如果您在当天完成证书续费,则提醒结束(不再触发后续提醒);否则,按照证书联系人、信息管理联系人、阿里云账号联系人的顺序触发下一轮提醒。

    短信、邮件、站内信

    阿里云账号联系人是指您在消息中心设置的产品到期通知消息的账号联系人

    消息中心是阿里云账号的消息管理中心。您可以在消息中心的基本接收管理页面,修改产品到期通知通知方式(短信邮箱站内信)和账号联系人

  • 普通提醒策略:证书到期前30天,数字证书管理服务会向您在阿里云账号中设置的阿里云联系人、证书联系人(申请证书时设置的联系人)、数字证书管理服务控制台联系人管理页面中接收续费提醒的联系人发送一次续费提醒。