购买证书时选择不同的证书类型、域名类型、SSL证书品牌或服务,您需要支付的费用不同。在购买之前,建议您先了解产品的计费明细。本文介绍数字证书管理服务的计费明细以及SSL证书到期后的处理方法。
计费方式
SSL证书及其相关服务采用预付费的方式计费。
计费项详情
下表罗列了关于SSL证书的所有计费项服务,请您根据实际情况,按需选择购买。
不同计费项的具体价格,请以购买页显示为准。
服务类型 | 计费说明 |
SSL证书管理服务 | 证书服务时长可选择1年、2年、3年。 1年期证书服务的价格仅包含SSL证书的费用。 2年期和3年期证书服务的价格包含SSL证书和托管服务的费用。示例:
|
证书托管服务 | 证书托管是一项保障SSL证书到期自动更新的服务。在证书即将到期时,帮助您自动申请新证书以延长证书的有效期。避免因您忘记更新,导致证书到期无法及时获取新证书。 证书托管还提供自动部署功能。开启自动部署,新证书签发后会自动被部署到对应的云产品中。 重要
|
云产品部署服务 | 云产品部署服务计费指将已签发的证书一键部署到需要使用证书的阿里云产品(例如,DDoS高防、WAF、CDN等)的费用。
|
云服务器部署服务 | 云产品服务器部署服务计费指将已签发的证书一键部署到需要使用证书的阿里云云服务器(轻量应用服务器或云服务器ECS)的费用。
|
申请协助和部署服务 | 申请协助和部署服务为您解决您在使用SSL证书时遇到的各种问题。在申请证书时,协助您梳理申请材料,并主动与CA签发机构进行协调,以确保证书在最短时间内签发。如果您不具备安装或配置证书的能力,专家可为您提供视频远程指导,帮助您快速定位问题,解决您的技术难题。申请协助和部署服务计费详情,请参见证书技术支持服务购买页面。
说明 一次申请协助服务仅支持服务一张证书,一次部署服务仅支持将一张证书部署到一个应用节点或一台服务器中。有多张证书的情况下,您需要根据证书数量和证书需要部署的位置数量确定购买的服务数量。更多信息,请参见购买证书申请协助和部署服务。 |
SSL证书有效期说明
正式证书:最长有效期最长为397天
个人测试证书(免费版):最长有效期为3个月。
个人测试证书(pro)最长有效期为12个月。
为了降低证书过期对网站业务的影响,在证书即将过期时,阿里云会向您发送续费提醒,并提供证书续费服务。
SSL证书过期影响
SSL证书过期是指SSL证书超过其有效期限。SSL证书过期后,会对您的网站造成以下影响:
网站无法被访问。
使用浏览器访问网站出现不安全的提示。
影响网站搜索量的排名。
无法加密访问者和网站之间的通信。
SSL证书即将到期处理
为了避免SSL证书过期影响网站业务,您需要在证书未过期前,申请并签发新证书。证书签发后,您需要在已安装旧证书的阿里云产品和Web服务器中重新安装新证书,以替换即将过期的旧证书。
证书类型 | 到期前您需要进行的操作 |
正式证书 | 在证书即将过期时(到期前30个自然日内),通过续费购买入口购买新证书,重新申请、签发和安装证书。 |
托管证书 | 证书在托管时已支付了用于续费的证书的费用,故您无需为托管证书续费。托管服务会在证书即将过期时,自动为新证书提交证书申请。您只需配合CA中心进行资质认证,并为新证书选择合适的部署方式。具体操作,请参见开启证书托管后,我需要做什么?。 |
个人测试证书 | 个人测试证书不支持续费,如果个人测试证书即将到期,您可以选择继续使用个人测试证书替换原证书、升级到正式证书或升级至HTTPS加速网关。具体操作,请参见个人测试证书即将过期处理方法。 |
第三方证书 | 证书到期前,需前往第三方平台购买证书,通过数字证书管理服务的上传证书功能重新上传部署。如何上传证书,请参见上传和共享SSL证书。 |
SSL证书过期数据处理
SSL证书过期超过一年后,阿里云将会自动删除该证书且不可恢复。
设置SSL证书到期提醒
开启SSL证书到期提醒后,如果SSL证书即将过期,会通过发送续费提醒的方式,提醒您及时为证书续费,避免因证书过期影响您的业务。
正式证书与个人测试证书签发后,证书到期提醒默认开启;上传证书到期提醒默认关闭,开启后将消耗一个域名监控额度,关于域名监控更多信息,请参见购买并开启域名监控。
下面以正式证书为例,为您介绍如何开启或关闭SSL证书到期提醒。
登录数字证书管理服务控制台。
在左侧导航栏,选择。
在正式证书页签,定位到目标证书,在通知提醒列,开启或关闭到期提醒通知。
SSL证书默认到期提醒策略说明
如果您自定义了消息提醒策略,则默认到期提醒策略失效。自定义消息提醒详情,请参见设置SSL证书消息提醒。
证书类型 | 续费提醒策略 |
正式证书 | 分级提醒策略 |
个人测试证书 | 普通提醒策略 |
分级提醒策略:如果您通过数字证书管理服务控制台购买并完成签发的SSL证书即将过期,阿里云会从您的SSL证书到期前的第30个自然日开始,以每3个连续自然日为一个提醒周期,触发一轮续费提醒。每轮中阿里云会依次向您的证书联系人、信息管理联系人、阿里云账号联系人发送续费提醒。
例如,假设您的SSL证书于2022年12月30日到期,则阿里云会在2022年12月01日向证书联系人发送提醒;在2022年12月02日向接收续费提醒的信息管理联系人发送提醒;在2022年12月03日向阿里云账号联系人发送提醒。如果您在某一轮提醒中完成证书续费,则提醒结束(不再触发后续提醒);否则,依次触发后续提醒,直到证书到期前的最后1个自然日。如果您在证书到期前最后1个自然日仍未完成证书续费,则证书到期后,安装了该证书的网站将无法继续提供HTTPS服务。具体说明如下:
提醒级别
提醒接收人
提醒周期
提醒途径
说明
一级
证书联系人
第一天
重要如果您在当天完成证书续费,则提醒结束(不再触发后续提醒);否则,在下一日触发下一级提醒。
短信、邮件
证书联系人是您在提交该证书申请时设置的联系人。请您确保在提交证书申请时,设置正确的联系人信息。相关操作,请参见提交证书申请。
二级
接收续费提醒的信息管理联系人
第二天
重要如果您在当天完成证书续费,则提醒结束(不再触发后续提醒);否则,在下一日触发下一级提醒。
短信、邮件
接收续费提醒的信息管理联系人是指在联系人管理页面设置证书到期提醒联系人。具体操作,请参见管理联系人。
三级
阿里云账号联系人
第三天
重要如果您在当天完成证书续费,则提醒结束(不再触发后续提醒);否则,按照证书联系人、信息管理联系人、阿里云账号联系人的顺序触发下一轮提醒。
短信、邮件、站内信
阿里云账号联系人是指您在消息中心设置的产品到期通知消息的账号联系人。
消息中心是阿里云账号的消息管理中心。您可以在消息中心的基本接收管理页面,修改产品到期通知的通知方式(短信、邮箱、站内信)和账号联系人。
普通提醒策略:证书到期前30天,数字证书管理服务会向您在阿里云账号中设置的阿里云联系人、证书联系人(申请证书时设置的联系人)、数字证书管理服务控制台联系人管理页面中接收续费提醒的联系人发送一次续费提醒。