私有证书帮助您通过简单的可视化操作，构建企业内部的私有证书平台，实现企业内部应用身份认证和数据加解密。本文介绍私有证书的计费项及到期、续费和退款的规则。
计费项
服务类型 | 计费方式 | 价格 | 计费规则 |
私有根CA | 包年包月 | 不同证书算法（RSA、SM（国密）、ECC）的私有根CA价格不同。具体以私有根CA购买页显示为准。 | 私有根CA的单价（单位为：元/月）*购买时长 根CA默认包含1个根CA、1个子CA和10张私有证书。 |
私有子CA | 包年包月 | 不同证书算法（RSA、SM（国密）、ECC）的私有子CA价格不同。具体以私有子CA购买页显示为准。 | 私有子CA的单价（单位为：元/月）*购买时长 |
合规CA | 包年包月 | 不同证书算法（RSA、SM（国密））的合规子CA价格不同。具体以合规CA购买页显示为准。 | 合规子CA的单价（单位为：元/月）*购买时长 无需购买合规根CA。购买合规子CA后，阿里云会自动创建根CA。 |
私有证书 | 预付费 | 私有证书的价格，根据购买的证书数量不同而不同。具体价格，请以控制台私有证书页面的购买证书面板显示为准。 | 证书单价（单位为：元/张）*购买数量 私有证书的单价随着购买数量的增加而降低。 在以下数量区间内价格相同，数量值越大，价格越低。
说明 如果您购买的私有证书超过一定数量，阿里云将为您免除超过指定数量部分的私有证书的费用。具体支持减免费用的私有证书数量阈值请联系产品技术专家进行咨询，详情请参见专家一对一服务。 |
到期说明
根CA过期后，您将无法启用该CA或在该CA下申请新的证书。为了避免影响您业务的正常开展，建议您在根CA和子CA到期前30个自然日内及时续费。如果根CA和子CA已经过期，您需要重新激活根CA和子CA。
续费说明
已购买的根CA或子CA即将到期（处于到期前30个自然日）时，您可以在数字证书管理服务控制台为根CA或子CA续费；根CA或子CA过期后，将不再支持续费。如需继续使用，您需要在数字证书管理服务控制台重新激活根CA和子CA。
续费
续费入口仅在根CA或子CA到期前30个自然日内开放，其余时间不支持操作。
登录数字证书管理服务控制台。
在左侧导航栏，选择。
在私有CA或合规CA页签，定位到目标私有CA，在操作列，单击续费。
私有CA和合规CA续费操作不同，以下是详细说明：
私有CA
根据CA的创建方式不同，您需要续费的对象不同。具体说明如下：
如果根CA和子CA是一起创建的，您只需为根CA续费，将会同时延长根CA和一起创建的子CA的服务时长。
如果子CA是单独购买的，您需要在为根CA续费后（确保根CA在有效期内），再为子CA单独续费，延长子CA的服务时长。
合规CA
仅支持为根CA续费。续费根CA后，根CA和子CA的服务时长将同时延长。
在私有证书续费页面，确认当前配置信息，选择购买时长（即要续费的服务时长），仔细阅读并选中服务协议，单击立即购买并完成支付。
完成购买后，您可以在数字证书管理服务控制台的私有证书页面，查看根CA或子CA的到期时间，该时间将更新为续费后的到期时间。
重新激活
根CA和子CA过期后，如需继续使用私有证书服务，您必须通过数字证书管理服务控制台分别重新激活根CA和子CA。
如果需要激活合规CA，您只需激活根CA或子CA中任意一个对象，即可同时延长根CA和子CA的服务时长。
登录数字证书管理服务控制台。
在左侧导航栏，选择。
在私有CA或合规CA页签，定位到目标CA，在操作列单击重新激活。
在证书管理服务面板，选择CA配置，仔细阅读并选中服务协议，单击立即购买并完成支付。
重要重新激活根CA时，仅支持重新选择证书算法和购买时长；重新激活子CA时，仅支持选择购买时长。
如果在重新激活前，您的CA的状态为未启用，激活CA后，您需要重新启用该CA才能继续使用PCA服务。启用私有CA的具体操作，请参见启用私有CA；如果在重新激活前，您的CA状态为启用，激活该CA后您可以直接继续使用PCA服务。
可选：返回数字证书管理服务控制台，您可以查看重新激活的私有根CA的到期时间。