数字证书管理服务是阿里云提供的证书颁发和管理平台，为您提供一站式的SSL证书全生命周期管理、私有证书、HTTPS加速网关、证书应用仓库等服务，帮助您实现不同场景下证书的部署与管理。阿里云SSL数字证书管理服务全球CA直联，涵盖丰富的证书品类，满足不同的业务场景，提供配套多款增值权益商品（免费证书权益、消息提醒、自动托管、多云部署、域名监控、人工协助等），SSL证书新用户6折优惠95元起售，新老同享8折起。
一、新用户活动，SSL证书6折起，新老同享8折起
用户仅能通过当前页商品卡片--立即购买跳转的链接购买享受活动价，其他任何入口暂无此活动价。（入口进去如未出现活动价，说明系统判定用户非产品首购人群，无法享受本次优惠），同一用户在同一产品上只能享受1次“新用户”优惠价（存在多款系列商品以优先下单的商品为准，产品上仅且享1次）。详情可参考：https://www.aliyun.com/ntms/act/sslbuy
部分证书品牌、域名类型、证书类型及活动价格如下：
- Rapid SSL证书：单域名，DV（域名型），活动价格127.50元/6个月；
- DigiCert SSL证书：通配符，DV（域名型），活动价格742.00元/6个月；
- GeoTrust SSL证书：通配符，OV（企业型），活动价格2852.50元/6个月；
- GlobalSign SSL证书：单域名，OV（企业型），活动价格2236.80元/1年；
- GlobalSign SSL证书：通配符，OV（企业型），活动价格9133.60元/1年；
- WoSign SSL证书：单域名，DV（域名型），国密算法（SM2），活动价格95.40元/6个月；
- CFCA SSL证书：单域名，OV（企业型），国密算法（SM2），活动价格3430.00元/1年；
- vTrus SSL证书：单域名，DV（域名型），活动价格720.00元/1年；
- vTrus SSL证书：单域名，OV（企业型），活动价格2400.00元/1年；
二、证书加急，VIP通道，应急高效
部署安装，专家1对1服务，无惧疑难。
- ssl证书增值服务：证书部署服务，260.00元/1年；
- ssl证书部署服务（仅限国密算法）：证书部署服务（国密），500.00元/1年；
- ssl证书申请协助服务：150.00元/1年；
- SSL证书增值服务套餐：协助服务+部署服务，800.00元/1年。
三、HTTPS 加速网关&域名监控
浏览型网站优选：无需单独部署SSL证书，接入网站域名即可快捷实现一键HTTPS，9.9元/月起，支持按月续费。
- 入门版-单域名：该版本为个人网站提供服务，不支持org、jp等特殊域名的申请，109.00元/1年；
- 基础版-单域名：该服务不限制域名类型（全球范围内被广泛限制的域名无法申请），319.00元/1年；
- 基础版-通配符：支持添加通配符域名，实现对源站的加速转发，1309.00元/1年；
- 证书公网域名监控：对公有网络访问到的域名进行https连接可用性的监控服务，包含域名https的访问、证书、证书链等可用的监控和告警，监控频率1小时，12.00元/1年起。
四、免费证书，免费领取20张SSL证书
每个客户每个自然年可领取一次，支持升级免费证书有效期为12个月。个人测试证书是阿里云为个人网站、开发测试或企业用户建设之初提供的SSL证书，以满足其对HTTPS数据加密传输的基本要求。
说明：
个人测试证书类型是DV（域名型）。
1.登录数字证书管理服务控制台。
2.在左侧导航栏，选择证书管理 > SSL证书管理。
3.在个人测试证书（原免费证书）页签，单击目标证书操作列的证书申请。
4.在证书申请面板中，完成以下配置并单击提交审核。
- 证书绑定域名
- 域名限制：个人测试证书仅支持单域名申请。不支持为公网IP、不支持后缀为特殊词、通配符、混合域名申请个人测试证书。
个人测试证书不支持的特殊后缀都有哪些？.edu、.gov、.org、.jp、.pay、.bank、.live、.nuclear和.ru等。
- 长度限制：单个域名总长度不得超过253个字符，域名中每个标签（以
.分隔的部分）长度不得超过63个字符。 - 中文域名：如果您绑定的是中文域名，需按照控制台提示转换成Punycode码，才能申请证书。
说明：vTrus品牌不支持中文域名。
- 域名赠送：如果域名符合购买正式证书，阿里云会赠送您相应的域名。个人测试证书首次申请后，如果撤回申请或吊销证书重新申请，不支持更换域名。如需更换域名，请重新购买新的证书。
- 域名验证方式
根据不同的账号情况，选择合适的验证方式：
说明- 证书购买账号：在数字证书管理服务控制台中购买目标 SSL 证书的阿里云账号。
- DNS解析账号：在云解析DNS中配置目标域名解析的阿里云账号。
- 域名验证方式
证书购买账号与DNS解析账号不一致
- 手动DNS验证（推荐）：登录您的域名解析服务平台，添加一条CNAME或TXT类型的DNS解析记录。
- 文件验证：登录您的网站服务器，在指定目录下创建并上传系统要求的验证文件。
证书购买账号与DNS解析账号一致
系统将采用自动DNS验证方式，阿里云自动在云解析DNS对应的域名中添加一条解析记录，用于验证域名所有权，无需人工操作。
- 联系人
选择本次证书申请的联系人（包含邮箱、手机号码等联系信息）。如需新建或修改联系人，可单击新建联系人或编辑，或前往联系人管理。
- 所在地
选择申请人所在城市或地区。
- 密钥算法
| 选项 | 安全性 | 兼容性 | 性能 | 建议 |
|---|---|---|---|---|
| RSA\_2048 | 中 | 最广 | 中 | 通用首选，适合大多数Web应用 |
| RSA\_3072 | 高 | 良好 | 较低 | 适合金融、支付等对安全有较高要求的场景 |
| RSA\_4096 | 极高 | 一般 | 低 | 仅建议用于顶级机密或极高安全需求的场景 |
| ECC\_256 | 高 | 良好 | 极高 | 适合移动端应用、高并发系统及物联网设备 |
| SM2 | 高 | 特定 | 高 | 仅适用政务、国企、金融等有国密合规的场景 |
- RSA：基于大整数分解难题的非对称加密算法，应用最广泛，兼容性极佳。密钥长度越长安全性越高，但性能开销相应增加。
- ECC：基于椭圆曲线离散对数难题的非对称加密算法。以更短的密钥实现与 RSA 同等安全性，计算效率更高，适合移动端、物联网等资源受限场景。
- SM2：中国国家密码管理局发布的国产椭圆曲线算法，属于国密标准。安全性与 ECC 相当，适用于政府、金融及国内合规要求场景。
CSR生成方式
CSR（证书签名请求）是申请SSL证书时提交给证书颁发机构（CA）的申请文件，包含您的域名、组织信息及公钥（对应的私钥需妥善保管）。
系统生成（推荐）
阿里云将为您自动创建CSR和私钥。证书签发后，可直接下载包含私钥的完整文件。手动填写
可使用OpenSSL或Keytool等工具手动生成的CSR和私钥文件（由您自行保管），并将CSR内容复制到CSR文件内容配置项中。
重要
- 请务必妥善保管您的私钥。如果私钥丢失，将无法在服务器上使用该证书，且私钥无法恢复，需要重新生成密钥对并申请重签发证书。
- 申请国密算法证书且选择手动填写CSR时，由于私钥不在阿里云，获得的加密证书需要私钥配合完成解密，请您联系私钥生成方协助完成解密工作（Wosign品牌除外）。
- CSR的加密算法必须与上方选择的“密钥算法”一致。如果您不清楚CSR使用的加密算法，您可以通过查看CSR工具查看。
- 此方式签发的证书不支持一键部署到阿里云其他产品。
选择已有的CSR
在数字证书管理服务控制台已创建或上传的CSR中，选择与证书绑定域名相匹配的CSR。- CSR文件内容
只有在CSR生成方式为手动填写或选择已有的CSR时，需要配置该参数。在此处填写您的CSR文件内容。
- CSR文件内容
5.按照验证信息中的提示，完成域名所有权验证。
除了SSL证书活动之外，云服务器相关活动也是用户非常关心的，在阿里云2026年的活动中，参与活动的云服务器主要有经济型e实例2核2G3M带宽40G ESSD Entry云盘99元1年；通用算力型u1实例2核4G5M带宽80G ESSD云盘企业专享199元1年，轻量云服务器2核2G200M峰值带宽38元一年、2核4G200M峰值带宽9.9元1个月和199元一年，以及通用算力型u2a实例2.5折起，通用算力型u2i实例3折，九代c9i、g9i、r9i等实例1年付6.4折起等其他实例规格的云服务器。更多云产品配置和实时价格可通过阿里云的活动中心：https://t.aliyun.com/U/3vGTeD 查询当前参与活动的云服务器和其他云产品配置的价格信息以及优惠券等信息，如下图所示：
小结：阿里云数字证书管理服务构建了覆盖全场景的证书解决方案，从SSL证书全生命周期管理到私有证书、HTTPS加速网关及证书应用仓库，满足企业、开发者及个人用户多元化需求。文章详细阐述了新用户6折起、新老同享8折的优惠活动，证书加急VIP通道服务，HTTPS加速网关与域名监控功能，以及免费证书领取流程与密钥算法选择指南。通过全球CA直联、多款增值权益及专业部署支持，阿里云助力用户实现安全合规、高效便捷的证书管理，护航业务创新与全球布局，是数字时代企业降本增效的可靠选择。
