购买证书后若未绑定域名，需要通过执行创建证书操作绑定域名。创建证书时若勾选快捷签发，可自动向CA机构提交申请，简化签发流程。
前提条件
已购买正式证书（按数量购买）或个人测试证书。
若购买正式证书时已绑定域名（输入域名购买），系统将自动创建证书，无需手动创建。后续流程如下：
已填写证书关联信息：系统将自动向CA提交证书申请，仅需配合完成域名所有权验证。
未填写证书关联信息：需手动提交证书申请，具体操作可参见向CA（证书颁发机构）提交申请。
操作流程
操作步骤
创建个人测试证书
个人测试证书类型是DV（域名型）。
登录数字证书管理服务控制台，在的个人测试证书（原免费证书），单击创建证书。
步骤一：填写基本信息
参照如下说明，完成基本信息配置。如果您未勾选“快捷签发”，填写完所有必填信息后单击确定，证书会进入“待申请”状态，您稍后需要向CA（证书颁发机构）提交申请。
证书类型
个人测试证书（免费版）：3个月有效期的免费证书。
个人测试证书（pro）：需要付费购买，有效期为一年。
证书剩余数量/总数
在当前证书类型下，能创建的证书数量和证书总数量。若证书数量不足，请参见创建证书时，证书数量（额度）不足怎么办？。
域名名称
数量
证书类型为个人测试证书（免费版）时数量为1，且不可更改。
年限
证书类型为个人测试证书（pro）时需要配置年限。
证书的有效期默认都是1年（所有CA中心签发的证书的有效期最长均为397天，此处选择的是证书服务的订阅时长），此处延长的是证书服务的年限。
若想获得超过1年的服务年限，必须先购买证书托管服务，同时保证购买的证书（相同类型和规格）数量大于1。年限每增加1年，将多消耗一张证书和一次托管服务。
说明例如：年限选择2年。
表示消耗2张1年期的证书并使用1次托管服务。
当第1张证书即将过期时，您无需再次手动提交申请即可获得第2张证书（SSL证书服务自动为您续费并更新证书）。
快捷签发
步骤二（可选）：填写申请信息（“快捷签发”流程）
如果勾选快捷签发，需要完善提交给CA机构审核的详细信息，填写完所有必填信息后，单击提交审核。证书会进入“申请审核中”状态，您需要稍后完成域名所有权验证。配置项说明如下：
域名验证方式
根据不同的账号情况，选择合适的验证方式：
证书与域名DNS不在同一阿里云账号下
手动DNS验证（推荐）：登录您的域名解析服务平台，添加一条CNAME或TXT类型的DNS解析记录。
文件验证：登录您的网站服务器，在指定目录下创建并上传系统要求的验证文件。
重要通配符域名不支持文件验证方式。
证书与域名DNS在同一阿里云账号下
系统将采用自动DNS验证方式，阿里云会自动在云解析DNS控制台对应的域名中添加一条解析记录，用于验证域名所有权，无需人工操作。
联系人
从下拉列表中选择本次证书申请的联系人（包含邮箱、手机号码等联系信息）。
重要收到证书申请请求后，CA中心会向联系人邮箱发送证书申请验证邮件或者通过联系人手机号码沟通审核相关事宜。因此，请务必确保联系人信息准确且有效。
联系人手机号码只支持中国内地手机号，境外手机号无法接收验证短信。
所在地
选择申请人所在城市或地区。
密钥算法
选择证书使用的密钥算法。
RSA（默认）：目前在全球应用广泛的非对称加密算法，兼容性好。
ECC：全称为Elliptic Curve Cryptography，表示椭圆曲线加密算法。相比于RSA，ECC是一种更先进和安全的加密算法（加密速度快、效率更高、服务器资源消耗低），目前已在主流浏览器中得到推广。
SM2：中国国家密码管理局发布的ECC椭圆曲线加密算法，适用于政府机构、事业单位、大型国企、金融银行等行业客户的国产化改造和国密算法合规需求。
重要目前只有部分品牌及类型的证书支持ECC和SM2算法，详情请参见SSL证书选型指引。
CSR生成方式
系统生成（推荐）
阿里云将为您自动创建CSR和私钥。证书签发后，可直接下载包含私钥的完整文件。
手动填写
可使用OpenSSL或Keytool等工具手动生成的CSR和私钥文件（由您自行保管），并将CSR内容复制到CSR文件内容配置项中。关于如何制作CSR和私钥文件，请参见如何制作CSR文件。
重要请妥善保管您的私钥，丢失后证书将失效且无法恢复。
申请国密算法证书且选择手动填写CSR时，由于私钥不在阿里云，获得的加密证书需要私钥配合完成解密，请您联系私钥生成方协助完成解密工作（Wosign品牌除外）。
CSR的加密算法必须与上方选择的“密钥算法”一致。如果您不清楚CSR使用的加密算法，您可以通过查看CSR工具查看，具体操作，请参见查看CSR详情。
此方式签发的证书不支持一键部署到阿里云其他产品。
选择已有的CSR
在数字证书管理服务控制台已创建或上传的CSR中，选择与证书绑定域名相匹配的CSR。如何创建和上传CSR，请参见创建CSR。
CSR文件内容
只有在CSR生成方式为手动填写或选择已有的CSR时，需要配置该参数。在此处填写您的CSR文件内容。
创建正式证书
登录数字证书管理服务控制台，在的正式证书页签，单击创建证书。
步骤一：填写基本信息
参照如下说明，完成基本信息配置。如果您未勾选“快捷签发”，填写完所有必填信息后单击确定，证书会进入“待申请”状态，您稍后需要向CA（证书颁发机构）提交申请。
证书类型
系统会展示您购买后可创建的证书类型（最多支持单域名、多域名、通配符三种）。仅当您已购买对应类型的证书资源时，方可在此处选择该类型。
证书规格
显示您已购买的证书规格及其可用数量。若无所需规格，请先购买正式证书。
域名名称
域名要求
类型需匹配：填写的域名类型（单域名/多域名/通配符）须与您购买的证书一致。
长度限制：单个域名总长度不得超过253个字符，域名中每个标签（以
.分隔的部分）长度不得超过63个字符。
特殊格式要求：
通配符：必须以
*开头，如*.example.com。中文域名：如果您绑定的是中文域名，需按照控台提示转换成Punycode码（例如，
阿里云.公司->xn--fhq546a.xn--55qx5d）。您也可以使用转码工具转换，具体操作，请参见中文域名转换。说明vTrus品牌不支持中文域名。
IP地址：仅部分OV单域名证书支持（品牌：GlobalSign、GeoTrust、vTrus、CFCA）。
域名后缀须知：仅GlobalSign品牌的证书支持绑定
.ru后缀的域名。域名赠送：如果域名符合赠送条件，阿里云会赠送域名。
年限
选择您需要的证书服务年限。
证书的有效期默认都是1年（所有CA中心签发的证书的有效期最长均为397天，此处选择的是证书服务的订阅时长），此处延长的是证书服务的年限。
若想获得超过1年的服务年限，必须先购买证书托管服务，同时保证购买的证书（相同类型和规格）数量大于1。年限每增加1年，将多消耗一张证书和一次托管服务。
说明例如：年限选择2年。
表示消耗2张1年期的证书并使用1次托管服务。
当第1张证书即将过期时，您无需再次手动提交申请即可获得第2张证书（SSL证书服务自动为您续费并更新证书）。
快捷签发
勾选快捷签发后，需要填写申请信息。系统在创建完成后自动向CA提交证书申请，后续需配合完成域名所有权验证，无需二次提交申请。
步骤二（可选）：填写申请信息（“快捷签发”流程）
如果勾选快捷签发，需要完善提交给CA机构审核的详细信息，填写完所有必填信息后，单击提交审核。证书会进入“申请审核中”状态，您需要稍后完成域名所有权验证。不同类别（DV/OV/EV）的证书所需信息不同，配置项说明如下：
DV证书
申请信息说明如下：
域名验证方式
证书与域名DNS不在同一阿里云账号下
手动DNS验证（推荐）：登录您的域名解析服务平台，添加一条CNAME或TXT类型的DNS解析记录。
文件验证：登录您的网站服务器，在指定目录下创建并上传系统要求的验证文件。
重要通配符域名不支持文件验证方式。
证书与域名DNS在同一阿里云账号下
系统将采用自动DNS验证方式，阿里云会自动在云解析DNS控制台对应的域名中添加一条解析记录，用于验证域名所有权，无需人工操作。
联系人
从下拉列表中选择本次证书申请的联系人（包含邮箱、手机号码等联系信息）。
重要收到证书申请请求后，CA中心会向联系人邮箱发送证书申请验证邮件或者通过联系人手机号码沟通审核相关事宜。因此，请务必确保联系人信息准确且有效。
联系人手机号码只支持中国内地手机号，境外手机号无法接收验证短信。
所在地
选择申请人所在城市或地区。
密钥算法
RSA（默认）：目前在全球应用广泛的非对称加密算法，兼容性好。
ECC：全称为Elliptic Curve Cryptography，表示椭圆曲线加密算法。相比于RSA，ECC是一种更先进和安全的加密算法（加密速度快、效率更高、服务器资源消耗低），目前已在主流浏览器中得到推广。
SM2：中国国家密码管理局发布的ECC椭圆曲线加密算法，适用于政府机构、事业单位、大型国企、金融银行等行业客户的国产化改造和国密算法合规需求。
重要目前只有部分品牌及类型的证书支持ECC和SM2算法，详情请参见SSL证书选型指引。
CSR生成方式
系统生成（推荐）
阿里云将为您自动创建CSR和私钥。证书签发后，可直接下载包含私钥的完整文件。
手动填写
可使用OpenSSL或Keytool等工具手动生成的CSR和私钥文件（由您自行保管），并将CSR内容复制到CSR文件内容配置项中。关于如何制作CSR和私钥文件，请参见如何制作CSR文件。
重要请妥善保管您的私钥，丢失后证书将失效且无法恢复。
申请国密算法证书且选择手动填写CSR时，由于私钥不在阿里云，获得的加密证书需要私钥配合完成解密，请您联系私钥生成方协助完成解密工作（Wosign品牌除外）。
CSR的加密算法必须与上方选择的“密钥算法”一致。如果您不清楚CSR使用的加密算法，您可以通过查看CSR工具查看，具体操作，请参见查看CSR详情。
此方式签发的证书不支持一键部署到阿里云其他产品。
选择已有的CSR
在数字证书管理服务控制台已创建或上传的CSR中，选择与证书绑定域名相匹配的CSR。如何创建和上传CSR，请参见创建CSR。
CSR文件内容
只有在CSR生成方式为手动填写或选择已有的CSR时，需要配置该参数。在此处填写您的CSR文件内容。
OV证书
申请信息说明如下：
联系人
从下拉列表中选择本次证书申请的联系人（包含邮箱、手机号码等联系信息）。
重要收到证书申请请求后，CA中心会向联系人邮箱发送证书申请验证邮件或者通过联系人手机号码沟通审核相关事宜。因此，请务必确保联系人信息准确且有效。
联系人手机号码只支持中国内地手机号，境外手机号无法接收验证短信。
公司
从下拉列表中选择本次证书申请的公司信息（包含名称、电话、地址）。
如果您未创建过公司信息，可以单击新建公司，新建一条公司信息。您也可以单击目标公司的编辑按键，修改现有公司的信息。数字证书管理服务会保存新建的公司信息，方便您下次使用。关于新建公司的具体配置，请参见管理公司信息。
如果您为.gov后缀的域名申请OV类型的证书，域名WHOIS注册人联系方式需与公司企业名称保持一致。
营业执照
选择公司后，系统自动识别该公司信息中已上传的营业执照图片。如果您在新建公司时没有上传营业执照，则营业执照为空。为确保CA中心快速审核通过，建议您上传公司营业执照。
密钥算法
选择证书使用的密钥算法。
RSA（默认）：目前在全球应用广泛的非对称加密算法，兼容性好。
ECC：全称为Elliptic Curve Cryptography，表示椭圆曲线加密算法。相比于RSA，ECC是一种更先进和安全的加密算法（加密速度快、效率更高、服务器资源消耗低），目前已在主流浏览器中得到推广。
SM2：中国国家密码管理局发布的ECC椭圆曲线加密算法，适用于政府机构、事业单位、大型国企、金融银行等行业客户的国产化改造和国密算法合规需求。
重要目前只有部分品牌及类型的证书支持ECC和SM2算法，详情请参见SSL证书选型指引。
CSR生成方式
系统生成（推荐）
阿里云将为您自动创建CSR和私钥。证书签发后，可直接下载包含私钥的完整文件。
手动填写
可使用OpenSSL或Keytool等工具手动生成的CSR和私钥文件（由您自行保管），并将CSR内容复制到CSR文件内容配置项中。关于如何制作CSR和私钥文件，请参见如何制作CSR文件。
重要请妥善保管您的私钥，丢失后证书将失效且无法恢复。
申请国密算法证书且选择手动填写CSR时，由于私钥不在阿里云，获得的加密证书需要私钥配合完成解密，请您联系私钥生成方协助完成解密工作（Wosign品牌除外）。
CSR的加密算法必须与上方选择的“密钥算法”一致。如果您不清楚CSR使用的加密算法，您可以通过查看CSR工具查看，具体操作，请参见查看CSR详情。
此方式签发的证书不支持一键部署到阿里云其他产品。
选择已有的CSR
在数字证书管理服务控制台已创建或上传的CSR中，选择与证书绑定域名相匹配的CSR。如何创建和上传CSR，请参见创建CSR。
CSR文件内容
只有在CSR生成方式为手动填写或选择已有的CSR时，需要配置该参数。在此处填写您的CSR文件内容。
EV证书
申请信息说明如下：
联系人
从下拉列表中选择本次证书申请的联系人（包含邮箱、手机号码等联系信息）。
重要收到证书申请请求后，CA中心会向联系人邮箱发送证书申请验证邮件或者通过联系人手机号码沟通审核相关事宜。因此，请务必确保联系人信息准确且有效。
联系人手机号码只支持中国内地手机号，境外手机号无法接收验证短信。
公司
从下拉列表中选择本次证书申请的公司信息（包含名称、电话、地址）。
如果您未创建过公司信息，可以单击新建公司，新建一条公司信息。您也可以单击目标公司的编辑按键，修改现有公司的信息。数字证书管理服务会保存新建的公司信息，方便您下次使用。关于新建公司的具体配置，请参见管理公司信息。
如果您为.gov后缀的域名申请OV类型的证书，域名WHOIS注册人联系方式需与公司企业名称保持一致。
营业执照
选择公司后，系统自动识别该公司信息中已上传的营业执照图片。如果您在新建公司时没有上传营业执照，则营业执照为空。为确保CA中心快速审核通过，建议您上传公司营业执照。
密钥算法
选择证书使用的密钥算法。
RSA（默认）：目前在全球应用广泛的非对称加密算法，兼容性好。
ECC：全称为Elliptic Curve Cryptography，表示椭圆曲线加密算法。相比于RSA，ECC是一种更先进和安全的加密算法（加密速度快、效率更高、服务器资源消耗低），目前已在主流浏览器中得到推广。
SM2：中国国家密码管理局发布的ECC椭圆曲线加密算法，适用于政府机构、事业单位、大型国企、金融银行等行业客户的国产化改造和国密算法合规需求。
重要目前只有部分品牌及类型的证书支持ECC和SM2算法，详情请参见SSL证书选型指引。
CSR生成方式
系统生成（推荐）
阿里云将为您自动创建CSR和私钥。证书签发后，可直接下载包含私钥的完整文件。
手动填写
可使用OpenSSL或Keytool等工具手动生成的CSR和私钥文件（由您自行保管），并将CSR内容复制到CSR文件内容配置项中。关于如何制作CSR和私钥文件，请参见如何制作CSR文件。
重要请妥善保管您的私钥，丢失后证书将失效且无法恢复。
申请国密算法证书且选择手动填写CSR时，由于私钥不在阿里云，获得的加密证书需要私钥配合完成解密，请您联系私钥生成方协助完成解密工作（Wosign品牌除外）。
CSR的加密算法必须与上方选择的“密钥算法”一致。如果您不清楚CSR使用的加密算法，您可以通过查看CSR工具查看，具体操作，请参见查看CSR详情。
此方式签发的证书不支持一键部署到阿里云其他产品。
选择已有的CSR
在数字证书管理服务控制台已创建或上传的CSR中，选择与证书绑定域名相匹配的CSR。如何创建和上传CSR，请参见创建CSR。
CSR文件内容
只有在CSR生成方式为手动填写或选择已有的CSR时，需要配置该参数。在此处填写您的CSR文件内容。
银行开户许可证
只有申请GeoTrust、DigiCert品牌证书时，需要提供该信息。
您需要提前将公司银行开户许可证的扫描件保存在本地计算机，然后单击上传文件，从本地计算机上传所需扫描件。
说明扫描件必须是PNG或JPEG格式，且大小不能超过500 KB。
CFCA品牌证书专属配置项
说明申请表、律师证、律师函、经办人身份证、经办人护照的扫描件必须是PNG或JPEG格式，且大小不能超过500 KB。
后续操作
场景一：勾选了快捷签发。
在填写信息并提交审批后系统将为当前证书向CA机构发起证书申请，您可以将鼠标悬停在证书状态栏的
图标上，在提示信息框中单击查看进度在证书进度面板查看当前证书审核的具体进度。域名校验的详细步骤请参考域名所有权验证。
场景二：没有勾选快捷签发。
创建证书后，您可以在证书列表中查看新增的证书。此时，该证书的状态为待申请（如下图所示），您还需要将证书申请提交到CA中心审核。只有当CA中心审核通过您的证书申请后，才会为您签发证书。详情请参见向CA（证书颁发机构）提交申请。
证书赠送域名
您在阿里云数字证书管理服务购买正式证书后绑定您的域名时，如果域名符合赠送条件，在您完成绑定域名后，阿里云会赠送您相应的域名。
赠送域名形式及规则
购买证书并绑定域名时，如符合条件，系统将根据证书类型赠送相应域名。具体规则如下：
单域名证书：
绑定主域名时，赠送其
www子域名。绑定
example.com，赠送www.example.com。绑定
doc.example.com，赠送www.doc.example.com。
绑定
www子域名时，赠送对应主域名。绑定
www.example.com，赠送example.com。绑定
www.doc.example.com，赠送doc.example.com。
通配符证书：绑定通配符域名时同时赠送对应主域名。
绑定
*.example.com，赠送example.com。绑定
*.doc.example.com，赠送doc.example.com。
多域名证书和混合域名证书：仅第一个域名满足赠送条件时，赠送与第一个域名相关的域名。
例如，证书绑定了
a.example.com和b.example.com，仅赠送www.a.example.com。
常见问题
创建证书时，证书数量（额度）不足怎么办？
当您在创建证书时收到额度不足的提示，请首先确认您的证书类型，然后根据下表查找原因和解决方案。
类型一：个人测试证书 (免费版)
原因
解决方案
首次使用或本年度未申领
每个自然年都需要手动申领免费额度。请前往申领免费证书额度 页面完成申领。
年度额度已用尽
每个实名认证用户每年最多可申领 20 张 免费证书，额度使用完毕后当年无法再次申领。
重要如果上述20张免费额度无法满足您的需求，建议升级购买个人测试证书 (Pro) 版 。
证书被吊销或删除后，额度不会返还。
新年额度被清零
阿里云会在每年年末（12月31日）对所有用户未使用的免费额度进行清零。新的一年开始后，您需要重新申领。
类型二：个人测试证书 (Pro) 或 正式证书
原因
解决方案
额度被“待申请”状态的证书占用
请检查您的证书列表，找到不再需要的“待申请”证书，执行 “取消申请” 操作。取消后，额度将立即返还。
重要证书被吊销或删除后，额度不会返还。
所有已购额度均已使用或占用
请前往购买正式证书页面，根据您的业务需求购买新的证书额度。
域名支持中文域名吗？
支持。如果您绑定的是中文域名，需按照控制台提示转换成Punycode码，才能申请证书。您也可以使用转码工具转换，具体操作请参见中文域名转换。