购买并开启证书自动托管服务

步骤一：购买证书自动托管服务

如购买证书时选择了包含自动托管服务的专业版或旗舰版自动服务化服务，则该证书实例默认包含证书自动托管服务，购买操作可参考购买正式证书。

如购买时未选择专业版或旗舰版自动服务化服务，可按以下操作进行升级：

1. 登录数字证书管理服务控制台。

2. 单击导航栏中的证书管理 > SSL证书管理 V2.0，进入正式证书页签。

3. 找到目标证书，单击操作列下的服务升级，升级为专业版或旗舰版自动服务化服务。

步骤二：开启证书自动托管服务

按如下操作开启证书自动托管：

1. 登录数字证书管理服务控制台。

2. 单击导航栏中的证书管理 > SSL证书管理 V2.0，进入正式证书页签。

3. 找到目标证书，单击操作列下的自动托管，开启自动托管。

4. （可选）配置域名免验证，DV 证书续签时自动完成域名验证。详细信息可参考添加并授权免DNS验证的域名。

步骤三：设置证书自动托管生效策略

开启自动托管后，默认在到期前 30 天自动发起续签，续签成功后默认立即部署，部署时间为中午 12 点。如需修改，可按以下操作进行：

1. 登录数字证书管理服务控制台。

2. 单击导航栏中的证书管理 > SSL证书管理 V2.0，进入正式证书页签。

3. 找到目标证书，单击操作列下的详情。

4. 单击托管页签。

5. 单击托管策略右侧的修改托管策略，设置以下参数：

   配置项	说明
   证书签发时间（到期前天数）	到期前多少天发起续签申请，支持设置 15 -30 天，默认为 30 天。
   云产品部署时间	设置证书签发后的部署方式，支持选择以下选项： 签发后立刻执行：证书签发成功后立即部署。默认为该选项。 签发后指定日期执行：证书签发成功后延迟多少天部署，可设置为 1- 7 天。 手动执行：证书签发成功候不自动部署，您自行完成部署。
   部署执行时间点	设置证书自动部署任务在什么时间执行，建议选择业务低峰期进行部署。默认为中午 12:00。

6. 单击确定后即生效。

步骤四：查看证书自动托管状态

开启自动托管后，可按以下操作查看证书的自动托管状态。

1. 登录数字证书管理服务控制台。

2. 单击导航栏中的证书管理 > SSL证书管理 V2.0。

3. 根据目标证书的类型，选择进入正式证书或个人测试证书（原免费证书）页签。

4. 找到目标证书，在订阅有效期列下查看是否存在已自动托管标识，如存在则代表已开启自动托管。

1. 登录数字证书管理服务控制台。

2. 单击导航栏中的证书管理 > SSL证书管理（V1.0停止新购），进入正式证书页签。

3. 单击创建证书。

4. 在弹出的页面中，完成以下配置：

   配置项	说明
   证书类型	根据购买的证书类型选择：单域名、多域名、通配符。
   证书规格	选择证书品牌，列表中会显示每个品牌已购买的证书数量。
   域名名称	输入证书要绑定的域名，如果是多域名，可输入多个。
   年限	选择需要创建的证书年限，1 年证书需要消耗对应证书规格中的 1 张证书。如有 3 个证书，则最多可创建 3 年订阅有效期的证书。 年限最长为 4 年。当需要 2 年及以上证书时，需要检查剩余托管服务次数是否足够。2 年证书需要消耗 1 次托管服务，3 年证书需要消耗 2 次托管服务，以此类推。

5. （可选）如托管服务次数不足，则需单击购买按钮进行购买。

6. 完成证书创建。证书创建后会自动开启托管。