购买证书时选择不同的证书类型、域名类型、SSL证书品牌或服务,您需要支付的费用不同。在购买之前,建议您先了解产品的计费明细。本文介绍数字证书管理服务的计费明细以及SSL证书到期后的处理方法。
计费方式
SSL证书及其相关服务采用预付费的方式计费。
计费项详情
下表罗列了关于SSL证书的所有计费项服务,请您根据实际情况,按需选择购买。
不同计费项的具体价格,请以购买页显示为准。
服务类型 | 计费说明 |
SSL证书管理服务 | 证书购买费用,根据证书实例数量、域名类型、域名数量、证书类型、证书品牌、订阅时长计费。 |
证书托管服务 | 证书托管是一项保障SSL证书到期自动更新的服务。在证书即将到期时,帮助您自动申请新证书以延长证书的有效期。避免因您忘记更新,导致证书到期无法及时获取新证书。 证书托管还提供自动部署功能。开启自动部署,新证书签发后会自动被部署到对应的云产品中。 重要
|
云产品部署服务 | 云产品部署服务计费指将已签发的证书一键部署到需要使用证书的阿里云产品(例如,DDoS高防、WAF、CDN等)的费用。
|
云服务器部署服务 | 云产品服务器部署服务计费指将已签发的证书一键部署到需要使用证书的阿里云云服务器(轻量应用服务器或云服务器ECS)的费用。
|
申请协助和部署服务 | 申请协助和部署服务为您解决您在使用SSL证书时遇到的各种问题。在申请证书时,协助您梳理申请材料,并主动与CA签发机构进行协调,以确保证书在最短时间内签发。如果您不具备安装或配置证书的能力,专家可为您提供视频远程指导,帮助您快速定位问题,解决您的技术难题。申请协助和部署服务计费详情,请参见证书技术支持服务购买页面。
说明 一次申请协助服务仅支持服务一张证书,一次部署服务仅支持将一张证书部署到一个应用节点或一台服务器中。有多张证书的情况下,您需要根据证书数量和证书需要部署的位置数量确定购买的服务数量。更多信息,请参见购买证书申请协助和部署服务。 |
价格查询与预估
SSL证书的价格受证书品牌、证书类型(DV/OV/EV)、域名类型(单域名/通配符/多域名)、域名数量及订阅时长等因素影响。不同配置组合的价格不同,具体以购买页显示为准。
查看实时价格
登录SSL证书购买页,选择所需的证书品牌、证书类型、域名类型及订阅时长,页面右侧将显示对应配置的实时价格。
预估续费价格
SSL证书的续费入口在证书到期前 15 天才会开放。如果您需要在续费窗口期之前提前预估续费价格,可以通过以下方式操作:
登录SSL证书购买页。
选择与当前证书相同的配置,包括证书品牌、证书类型(DV/OV/EV)、域名类型、域名数量和订阅时长。
页面显示的新购价格可作为续费价格的参考预估。
续费价格以实际续费时购买页显示为准,预估价格仅供参考。
续费价格不一定与历史购买价格一致,可能因 CA 机构调价或优惠活动结束而发生变动。
如需获取正式报价单,建议联系您的商务经理。
价格波动说明
SSL证书价格可能因以下原因发生变动:
CA 机构调价:证书价格与上游 CA 机构(如 DigiCert、CFCA 等)的定价策略相关。当 CA 机构调整价格时,阿里云会相应调整证书售价,并提前发布价格调整公告。
优惠活动变化:首购优惠、限时折扣等活动结束后,价格会恢复为目录价。
续费价格与首购价格可能不同:如果首次购买时享受了折扣优惠,续费时可能按当前目录价计费。
如需了解最新价格变动信息,请关注官方价格调整公告。
订阅模式说明
SSL证书采用订阅服务模式,购买后按订阅时长提供证书额度。了解以下规则有助于合理规划证书购买和使用。
有效期计算起点
SSL证书的订阅有效期从购买日(即完成付款的时间)开始计算。签发有效期从证书签发日开始计算,过期后证书将失效。已签发证书不受订阅有效期影响。
购买证书后请及时申请签发证书。如果购买后未在订阅期内签发证书,订阅时长仍然在消耗,可能导致证书额度过期无法使用。建议按需购买,不建议提前囤积。
多年期订阅签发规则
由于行业规范要求,单张SSL证书的最长有效期约为半年。购买多年期订阅时,系统会在订阅期内分批签发证书:
订阅时长 | 签发方式 |
1 年 | 若已开启自动托管,第一张证书过期前,系统自动申请签发第二张证书;若未开启自动托管,需自行在第一张证书过期前申请签发第二张证书。 |
2 年 | |
3 年 |
不支持一次性签发一张多年有效期的证书。每次签发的证书有效期约为半年(根据行业政策随时调整)。
如果页面提示"暂不支持购买多年期"或"暂不支持自动托管",表示当前证书类型或品牌仅支持按半年期签发,需要在每张证书到期前手动续费并申请签发新证书。
SSL证书有效期说明
不同证书有效期因签发时间、品牌等因素而有所不同,详情请参见有效期变更说明。为了降低证书过期对网站业务的影响,在证书即将过期时,阿里云将发送续费提醒,并提供证书续费服务。
SSL证书过期影响
SSL证书过期是指SSL证书超过其有效期限。SSL证书过期后,会对您的网站造成以下影响:
网站无法被访问。
使用浏览器访问网站出现不安全的提示。
影响网站搜索量的排名。
无法加密访问者和网站之间的通信。
SSL证书即将到期处理
为了避免SSL证书过期影响网站业务,您需要在证书未过期前,申请并签发新证书。证书签发后,您需要在已安装旧证书的阿里云产品和Web服务器中重新安装新证书,以替换即将过期的旧证书。
证书类型 | 到期前您需要进行的操作 |
正式证书 | 在证书即将过期时(到期前15天),通过续费购买入口购买新证书,重新申请、签发和安装证书。
|
托管证书 | 证书在托管时已支付了用于续费的证书的费用,故您无需为托管证书续费。托管服务会在证书即将过期时,自动为新证书提交证书申请。您只需配合CA中心进行资质认证,并为新证书选择合适的部署方式。具体操作,请参见开启证书托管后,我需要做什么?。 |
个人测试证书 | 个人测试证书不支持续费,如果个人测试证书即将到期,您可以选择继续使用个人测试证书替换原证书、升级到正式证书或升级至HTTPS加速网关。具体操作,请参见个人测试证书即将过期处理方法。 |
第三方证书 | 证书到期前,需前往第三方平台购买证书,通过数字证书管理服务的上传证书功能重新上传部署。如何上传证书,请参见上传、同步和共享SSL证书。 |
SSL证书过期数据处理
SSL证书过期超过一年后,阿里云将会自动删除该证书且不可恢复。
设置SSL证书到期提醒
开启SSL证书到期提醒后,如果SSL证书即将过期,会通过发送续费提醒的方式,提醒您及时为证书续费,避免因证书过期影响您的业务。
正式证书与个人测试证书签发后,证书到期提醒默认开启;上传证书到期提醒默认关闭,开启后将消耗一个提醒资源,关于如何购买消息提醒资源,请参见购买消息提醒资源。
下面以正式证书为例,为您介绍如何开启或关闭SSL证书到期提醒。
登录数字证书管理服务控制台。
在左侧导航栏,选择。
在正式证书页签,定位到目标证书,在操作列,单击更多设置。
在消息提醒页签,开启或关闭到期提醒通知。
SSL证书默认到期提醒策略说明
如果您自定义了消息提醒策略,则默认到期提醒策略失效。自定义消息提醒详情,请参见设置SSL证书消息提醒。
证书类型 | 续费提醒策略 |
正式证书 | 分级提醒策略 |
个人测试证书 | 普通提醒策略 |
分级提醒策略:
当通过数字证书管理服务控制台购买并完成签发的 SSL 证书即将到期时,阿里云将在证书到期前第 15 天开始触发续费提醒。提醒以 3 个连续自然日为一个周期;每个周期内,续费提醒将按顺序发送至相应联系人(证书联系人、信息管理联系人、阿里云账号联系人)。
示例:SSL 证书到期日为 2022-12-30。
提醒触发与接收对象:
2022-12-01:向证书联系人发送提醒。
2022-12-02:向接收续费提醒的信息管理联系人发送提醒。
2022-12-03:向阿里云账号联系人发送提醒。
提醒终止条件:
在任一轮提醒后完成证书续费:提醒流程终止,不再触发后续提醒。
未完成续费:按上述顺序继续触发后续提醒,直至证书到期前最后 1 个自然日(含)。
到期影响:
若截至证书到期前最后 1 个自然日仍未完成续费:证书到期后,已安装该证书的网站将无法继续提供 HTTPS 服务。
提醒级别
提醒接收人
提醒周期
提醒途径
说明
一级
证书联系人
第一天
重要若在当天完成证书续费,则提醒结束(不再触发后续提醒);否则,在下一日触发下一级提醒。
短信、邮件
证书联系人是指在提交该证书申请时设置的联系人。请确保在提交证书申请时,设置正确的联系人信息。相关操作,请参见提交证书申请。
二级
接收续费提醒的信息管理联系人
第二天
重要若在当天完成证书续费,则提醒结束(不再触发后续提醒);否则,在下一日触发下一级提醒。
短信、邮件
接收续费提醒的信息管理联系人是指在联系人管理页面设置证书到期提醒联系人。具体操作,请参见管理联系人。
三级
阿里云账号联系人
第三天
重要若在当天完成证书续费,则提醒结束(不再触发后续提醒);否则,按照证书联系人、信息管理联系人、阿里云账号联系人的顺序触发下一轮提醒。
短信、邮件、站内信
阿里云账号联系人是指在消息中心设置的产品到期通知消息的账号联系人。
消息中心是阿里云账号的消息管理中心。可在消息中心的提醒联系人页面,修改即将过期的通知方式(短信、邮箱、站内信)和账号联系人。
普通提醒策略:
证书到期前15天,数字证书管理服务将向阿里云账号联系人(在阿里云账号中设置)、证书联系人(申请证书时设置的联系人)、数字证书管理服务控制台联系人管理页面中接收续费提醒的联系人发送一次续费提醒。
常见问题
为什么我看到的SSL证书价格比之前贵/与历史订单不一致?
SSL证书价格与历史订单不一致,通常由以下原因导致:
优惠活动差异:您之前购买时可能享受了首购优惠、限时折扣(如八折、七五折等),当前价格为目录价或原有优惠活动已结束。
官方调价:部分证书品牌(如 DigiCert、CFCA 等)的价格会随 CA 机构定价策略调整。阿里云会在价格调整前发布公告,具体请关注官方价格调整公告。
配置差异:请确认当前选择的证书品牌、证书类型(DV/OV/EV)和域名类型(单域名/通配符)与历史订单完全一致后再进行价格对比。不同配置的价格差异较大。
首购资格:新注册的阿里云账号首次购买SSL证书时可能享有首购优惠,后续购买则无法享受该优惠。
如需了解具体的价格变动原因或申请优惠方案,建议联系您的商务经理或拨打 95187 转 1 咨询。
如何查看SSL证书的历史订单金额及账单详情?
您可以通过以下方式查看SSL证书的历史订单信息:
方式一:通过费用中心查看
登录费用与成本控制台。
在左侧导航栏,选择订单管理 > 我的订单。
在搜索栏中输入"SSL证书"或具体的订单号进行搜索。
找到目标订单后,单击详情查看账单金额。
方式二:通过证书控制台查看
登录数字证书管理服务控制台。
在左侧导航栏,选择综合管理 > 订单退款管理。
找到对应的历史订单,单击详情,将跳转至费用中心查看该订单的详细信息及账单金额。
对于 V1.0 版本的证书,证书实例 ID 与订单号可能不一致(订单与证书资源未绑定),无法直接通过资源 ID 查询。建议通过购买时间、证书品牌和证书类型辅助定位目标订单。
哪些SSL证书服务是免费的?哪些需要额外付费?
免费服务:
个人测试证书(免费版):每个阿里云账号每个自然年可免费申请 20 张个人测试证书(DV 类型),每张有效期 3 个月。未使用的额度不累积至下一年。
证书上传:手动上传第三方证书到阿里云云产品(如 ALB、WAF 等)不收取费用。
正式证书和个人测试证书(pro)部署:将正式证书、个人测试证书和同一实名主体下不同阿里云账号共享的证书部署到云产品或云服务器时,不收取部署费用。
付费服务:
服务类型 | 费用说明 |
正式证书(DV/OV/EV) | 需购买,价格因证书品牌、证书类型和域名配置而异 |
云产品部署服务 | 使用一键部署功能将上传的SSL证书部署到云产品时,需购买部署次数包,费用为 30 元/次,有效期一年 |
云服务器部署服务 | 使用一键部署功能将上传的SSL证书部署到云服务器(ECS/轻量应用服务器)时,需购买部署次数包,费用为 30 元/次,有效期一年 |
证书托管服务 | 托管服务费不含证书本身费用,需另行购买证书 |
SSL证书不包含在域名购买费用中,需单独购买或使用免费个人测试证书。
域名购买需要收费,ICP 备案是免费的。
SSL证书续费后如何开具和下载发票?
开票前提:必须在完成购买或续费支付后才能申请开具发票。证书未到期且续费入口未开放期间,无法提前申请开票。
发票抬头要求:发票抬头须与阿里云账号的实名认证主体保持一致。
如果您的账号为个人实名认证,默认开具个人抬头发票。
如需开具企业抬头发票,可通过以下方式操作:
变更实名认证:将账号变更为企业实名认证后,在发票信息页面更新为最新实名信息再申请开票。
申请企业抬头:在发票信息页面单击申请企业抬头 > 个人申请企业抬头,提供在职证明、劳动合同等证明材料提交申请,审批通过后可开具企业抬头发票。
开具和下载发票:
登录发票管理页面。
勾选对应的续费订单,申请开具发票。
发票开具后,前往发票下载与退票页面,在操作栏下载 PDF、OFD 或 XML 格式的电子发票。
为什么SSL证书控制台显示的价格与实际付款金额不一致?
控制台显示价格与实际付款金额不一致,通常由以下原因导致:
原因一:存在未支付的历史订单
如果您之前创建了SSL证书订单但未完成支付,该订单可能包含了当时的优惠价格。新创建的订单可能使用当前价格(不含之前的优惠)。
解决方法:前往订单列表查看是否存在未支付的订单。如有未支付订单,请先完成支付或取消该订单后再重新下单。
原因二:优惠已失效
如果未支付的订单已作废,重新购买时原有的首购优惠或限时折扣可能已过期,导致价格恢复为目录价。
首购优惠仅限首次下单时有效。订单作废后重新购买将无法再享受首购优惠。