阿里云数字证书管理服务提供免费版SSL证书(即免费证书)和付费版SSL证书(即付费证书)。免费证书是阿里云免费提供给阿里云用户使用,便于个人或企业用户在网站建设之初或业务需要使用HTTPS通信时进行测试。
免费SSL证书与付费SSL证书有什么区别?
对比项 | 免费证书 | 付费证书 |
---|---|---|
安全等级 | 一般 | 高 |
证书运行环境的兼容性 | 一般 | 高 |
CA中心对证书的安全保险赔付 | 不支持 | 支持 |
证书服务周期 | 仅支持1年(即证书的有效期是1年,过期后必须重新申请和安装证书,运维管理成本高) | 提供托管服务(在证书即将过期时,自动提交新证书的申请),支持最长3年的服务周期 |
通过续费补齐旧证书的剩余有效期 | 不支持 | 支持(Digicert DV通配符证书除外) |
证书数量限制 | 每个自然年可免费申请20张,需要更多证书时可付费购买 | 不限制 |
支持保护的网站域名类型 | 仅支持保护一个单域名 | 支持保护单域名、通配符域名、多域名 |
支持绑定IP地址 | 不支持 | GlobalSign品牌的OV单域名证书支持 |
支持的证书类型 | 仅DV | DV、OV、EV |
人工客服支持 | 不支持 | 支持 |
免费证书一般仅用于个人网站或测试使用,不建议业务成熟的企业类型网站使用。如果您使用的是企业类型网站,建议购买付费证书。对于政府、金融、电子商务、医疗等组织或机构,推荐使用OV型证书或安全等级较高的EV型证书。使用OV或EV证书可以为网站数据和身份认证安全提供更强的保障。购买证书的具体操作,请参见购买SSL证书。
免费证书领取规则
每个经过实名认证的阿里云账号(主账号),在每一个自然年内,可以通过数字证书管理服务的免费证书购买页,免费获取20个DV单域名证书【免费试用】。
自然年是每年的01月01日~12月31日。免费领取的证书资源包在每个自然年末将未申请的额度清零(每年12月31日24:00:00),您需要等到第二年的1月1日00:00:00后申请领取当年的免费证书资源包。
使用限制
- 同一实名认证的企业主体下有多个阿里云账号时,仅支持其中一个账号一次性申领20张免费证书。说明 如果您在一个自然年内需要的免费证书数量超过20张,可以访问免费证书购买页,支付费用购买您所需的免费证书额度。
- 免费证书仅支持绑定一个单域名,不支持绑定通配符域名或者IP。不支持后缀为特殊词的域名申请免费证书。此类特殊词包括但不限于:
.edu
、.gov
、.org
、.jp
、.pay
、.bank
、.live
和.nuclear
。 - 免费证书不支持多张证书合并等高级特性。
- 由于免费证书是无偿提供给用户用于测试的,因此不支持任何免费的人工技术支持或安装指导。您可以根据您的服务器环境,结合帮助中心对应环境的文档完成证书的安装部署。如果您需要人工技术支持,建议您购买部署服务。
- 免费证书吊销成功后,不会返还消耗的免费证书个数。
- 免费SSL证书领取后不支持取消订单。
使用流程
您可以参照以下流程申请和使用免费证书:
步骤 | 描述 | 相关操作 |
---|---|---|
1 | 一次性申领当前自然年的20张免费证书。 说明 由于20张免费证书在每个自然年只能申领一次,如果您已经申领过,可以直接进入下一步。 | 申请免费DV单域名试用证书 |
2 | 提交免费证书申请。 | 步骤二:提交免费证书申请 |
3 | 免费证书签发后,安装证书到您的Web服务器或者部署到需要使用证书的阿里云产品。 说明 如果您在证书安装过程遇到问题,需要人工技术支持,建议您购买部署服务。 | SSL证书安装指南 |
4 | 在免费证书即将过期时(即证书剩余有效期小于30个自然日),您可以使用剩余的免费证书个数申请签发新的免费证书,替换即将过期的证书,或者将免费证书升级到付费证书。 如果剩余的免费证书个数为0,您可以访问免费证书购买页,购买您所需的免费证书额度。 | 免费证书即将过期处理方法 |