文档

免费SSL证书概述

更新时间:

自2021年01月01日起,每个阿里云个人或企业用户(以实名认证为准)每年可以一次性申请20张免费Digicert DV单域名试用证书(以下简称免费证书),以便满足个人网站或企业用户在网站建设之初对HTTPS数据加密传输的基本要求,从而提高数据传输的安全性。申请免费证书前,您可以通过本文了解免费证书的领取规则、使用限制和流程,以及与付费证书的区别。

免费SSL证书与付费SSL证书区别

免费证书一般仅用于个人网站或测试使用,不建议业务成熟的企业类型网站使用。如果您使用的是企业类型网站,建议购买付费证书。对于政府、金融、电子商务、医疗等组织或机构,推荐使用OV型证书或安全等级较高的EV型证书。使用OV或EV证书可以为网站数据和身份认证安全提供更强的保障。购买证书的具体操作,请参见购买SSL证书

对比项

免费证书

付费证书(不含Digicert DV单域名升级证书)

安全等级

一般

证书运行环境的兼容性

一般

OCSP(Online Certificate Status Protocol,在线证书状态协议)稳定性

较弱。不保证OCSP验证稳定性

高。保障OCSP验证稳定性

CA中心对证书的安全保险赔付

不支持

支持

证书服务周期

仅支持3个月(即证书的有效期是3个月,过期后必须重新申请和安装证书,运维管理成本高)

提供托管服务(在证书即将过期时,自动提交新证书的申请),支持最长3年的服务周期

通过续费补齐旧证书的剩余有效期

不支持

支持

证书数量限制

每个自然年可免费申请20张,需要更多证书时可付费购买

不限制

支持保护的网站域名类型

仅支持保护一个单域名

支持保护单域名、通配符域名、多域名

支持绑定IP地址

不支持

GlobalSign品牌的OV单域名证书支持

支持的证书类型

仅DV

DV、OV、EV

人工客服支持

不支持

支持

说明

免费证书不享有数字证书管理服务SLA保障,关于数字证书管理服务SLA详情,请参见相关协议

免费证书领取规则

每个阿里云个人或企业用户(以实名认证为准),在每一个自然年内,可以通过数字证书管理服务免费证书购买页,免费获取20个DV单域名证书【免费试用】。即同一实名认证的个人用户或企业用户,如果关联了多个阿里云账号(UID),并且其中一个阿里云账号已经申领过免费证书,那么名下的其他阿里云账号将无法再次领取。

自然年是每年的01月01日~12月31日。免费领取的证书资源包在每个自然年末将未申请的额度清零(每年12月31日24:00:00,已签发的证书不受影响),您需要等到第二年的01月01日00:00:00后申请领取当年的免费证书资源包。

说明
  • 如果您在领取免费证书(个人测试证书)时,提示企业在本年度已经领取免费证书当前账号在本年度已经领取免费证书等信息,请您排查是否在其他账号已领取过免费证书。如仍有问题,请联系产品技术专家进行咨询,详情请参见专家一对一服务

  • 如果您在一个自然年内需要的免费证书数量超过20张,可以访问免费证书购买页,支付费用购买您所需的免费证书额度。

  • 同一实名认证的企业主体或个人如有多个阿里云账号,不同账号之间可免费共享证书。具体操作,请参见共享SSL证书

免费证书使用限制

  • 免费证书仅支持绑定一个单域名,不支持绑定通配符域名或者IP。不支持后缀为特殊词的域名申请免费证书。例如.edu.gov.org.jp.pay.bank.live.nuclear.ru等等。

  • 免费证书不支持多张证书合并等高级特性。

    说明

    证书合并申请是将多个品牌和类型都相同的证书(域名)合并为一张证书签发,简化了多证书的申请和管理流程。具体操作,请参见证书合并申请

  • 由于免费证书是无偿提供给用户用于测试的,因此不支持任何免费的人工技术支持或安装指导。您可以根据您的服务器环境,结合帮助中心对应环境的文档完成证书的安装部署。如果您需要人工技术支持,建议您购买部署服务

  • 免费证书吊销成功后,不会返还消耗的免费证书个数。

  • 免费SSL证书领取后不支持取消订单。

免费证书使用流程

您可以参照以下流程申请和使用免费证书:

步骤

描述

相关操作

1

一次性申领当前自然年的20张免费证书。

说明

由于20张免费证书在每个自然年只能申领一次,如果您已经申领过,可以直接进入下一步。

申请免费DV单域名试用证书

2

提交免费证书申请。

步骤二:提交免费证书申请

3

免费证书签发后,安装证书到您的Web服务器或者部署到需要使用证书的阿里云产品。

说明

如果您在证书安装过程遇到问题,需要人工技术支持,建议您购买部署服务

4

在免费证书即将过期时(即证书剩余有效期小于30个自然日),您可以进行如下操作:

  • 使用剩余的免费证书个数申请签发新的免费证书,替换即将过期的证书

  • 将免费证书升级到12个月有效期的SSL证书或HTTPS加速网关,具体操作,请参见免费版SSL证书升级指南

  • 直接购买付费证书。具体操作,请参见购买SSL证书

相关文档

免费SSL证书相关问题

  • 本页导读 (1)