阿里云数字证书管理服务免费版和收费版SSL证书区别、收费标准、申请及部署教程参考

本文涉及的产品
轻量应用服务器 2vCPU 4GiB,适用于搭建Web应用/小程序
轻量应用服务器 2vCPU 4GiB,适用于搭建容器环境
轻量应用服务器 4vCPU 16GiB,适用于搭建游戏自建服
简介: 阿里云数字证书管理服务提供多种SSL证书类型和品牌,适用于不同规模的网站,包括但不限于电商、小型企业、大型企业或个人等。阿里云SSL证书有收费版的也有免费版的,有的新手用户由于是初次在阿里云申请SSL证书,可能不是很清楚免费版证书的申请和部署流程,本文为以图文形式为大家展示阿里云免费版SSL证书最新的申请及部署教程,以供参考。

阿里云SSL证书有收费版的也有免费版的,SSL证书能够为网站和移动应用(APP)及小程序提供数据HTTPS加密协议访问,保障数据的安全。阿里云数字证书管理服务提供多种SSL证书类型和品牌,适用于不同规模的网站,包括但不限于电商、小型企业、大型企业或个人等。此外,还提供通配符证书、多域名证书和混合域名证书,以满足不同业务需求,如保护多个子域名或多个不同的域名。您可以根据网站的规模、业务需求和预算,选择最适合的证书来保障网站的安全。有的新手用户由于是初次在阿里云申请SSL证书,可能不是很清楚免费版证书的申请和部署流程,本文为以图文形式为大家展示阿里云免费版SSL证书最新的申请及部署教程,以供参考。

数字证书管理服务.png

一、阿里云SSL证书介绍

SSL证书为网站和移动应用(APP)及小程序提供数据HTTPS加密协议访问,保障数据的安全。装载SSL证书产品后自动激活浏览器中显示“锁”型安全标志,地址栏以“https”开头。阿里云提供SSL证书(服务端和客户端),均有ECC、RSA 或国密算法的证书规格可供选择。阿里云的SSL证书现在的产品名称是数字证书管理服务,数字证书管理服务集云上SSL证书生命周期管理和数字证书应用为一体的SAAS服务。该服务具备签发、管理服务器证书和各类终端证书的能力,同时提供云上证书自动化应用部署的解决方案,便于客户轻松实现数据传输加密和信源加密,保障数据安全。

二、阿里云SSL证书免费版与个人版区别参考

阿里云SSL证书分为免费版(个人测试证书)和收费版(正式证书),两者在多个方面存在显著差异,具体如下:

1. 安全等级与兼容性

  • 个人测试证书(免费版):提供一般的安全等级和证书运行环境的兼容性,OCSP(在线证书状态协议)稳定性较弱,不保证OCSP验证的稳定性。
  • 付费证书:提供高的安全等级和证书运行环境的兼容性,OCSP稳定性高,保障OCSP验证的稳定性。

2. SLA保障与安全保险赔付

  • 个人测试证书(免费版):不提供SLA保障,也不支持CA中心对证书的安全保险赔付。
  • 付费证书:提供SLA保障,并支持CA中心对证书的安全保险赔付。

3. 证书服务周期

  • 个人测试证书(免费版):仅支持3个月的有效期,过期后必须重新申请和安装证书,运维管理成本较高。
  • 付费证书:SSL签发后有效期为12个月,且提供托管服务(在证书即将过期时,自动提交新证书的申请),支持最长3年的服务周期。

4. 证书数量限制

  • 个人测试证书(免费版):每个自然年可免费申请20张,需要更多证书时可付费购买。
  • 付费证书:没有数量限制。

5. 支持保护的网站域名类型

  • 个人测试证书(免费版):仅支持保护一个单域名,不支持后缀为特殊词的域名申请,如edu、org、.live、nuclear等。
  • 付费证书:支持保护单域名、通配符域名、多域名。

6. 证书类型

  • 个人测试证书(免费版):仅支持DV(域名验证)证书。
  • 付费证书:支持DV、OV(组织验证)、EV(扩展验证)证书。

7. 人工客服支持

  • 个人测试证书(免费版):不支持人工客服支持,用户需自行根据帮助中心的文档完成证书的安装部署。
  • 付费证书:提供人工客服支持,包括技术支持和安装指导。

8. 价格

  • 个人测试证书(免费版):完全免费,但每年最多可申请20张。
  • 付费证书:根据不同的品牌和类型,价格从几百元到几万元不等,具体价格请参考阿里云官方提供的最新报价。

9. 适用场景

  • 个人测试证书(免费版):适合个人网站或测试使用,不建议业务成熟的企业类型网站使用。
  • 付费证书:适合企业类型网站,尤其是对安全性有更高要求的网站。

10. 个人测试证书(免费版)和付费证书区别对比表

个人测试证书一般仅用于个人网站或测试使用,不建议业务成熟的企业类型网站使用。如果您使用的是企业类型网站,建议购买正式证书。

对比项 个人测试证书(免费版) 个人测试证书(pro) 正式证书
安全等级 一般 一般
证书运行环境的兼容性 一般 一般
OCSP(Online Certificate Status Protocol,在线证书状态协议)稳定性 较弱。不保证OCSP验证稳定性 较弱。不保证OCSP验证稳定性 高。保障OCSP验证稳定性
SLA保障 保障
CA中心对证书的安全保险赔付 不支持 不支持 支持
证书服务周期 仅支持3个月(即证书的有效期是3个月,过期后必须重新申请和安装证书,运维管理成本高) SSL签发后有效期为12个月,且提供托管服务(在证书即将过期时,自动提交新证书的申请),支持最长3年的服务周期 SSL证书的最长有效期为397天,且提供托管服务(在证书即将过期时,自动提交新证书的申请),支持最长3年的服务周期
通过续费补齐旧证书的剩余有效期 不支持 不支持 支持
证书数量限制 每个自然年可免费申请20张,需要更多证书时可付费购买 不限制 不限制
支持保护的网站域名类型 仅支持保护一个单域名。不支持后缀为特殊词的域名申请个人测试证书。例如.edu、.gov、.org、.jp、.pay、.bank、.live、.nuclear和.ru等。 仅支持保护一个单域名。不支持后缀为特殊词的域名申请个人测试证书。例如.edu、.gov、.org、.jp、.pay、.bank、.live、.nuclear和.ru等。 支持保护单域名、通配符域名、多域名
支持绑定IP地址 不支持 不支持 仅Globalsign、GeoTrust、vTrus、CFCA品牌的OV单域名证书支持绑定IP。
支持的证书类型 仅DV 仅DV DV、OV、EV
证书合并申请 不支持 不支持 支持
人工客服支持 不支持 支持 支持

综上:个人测试证书(免费版)主要适用于个人网站或测试环境,而付费证书则更适合企业网站,尤其是在安全性、稳定性和长期运维方面有更高要求的场景。 因此,个人测试证书一般仅用于个人网站或测试使用,不建议业务成熟的企业类型网站使用。如果您使用的是企业类型网站,建议购买正式证书,产品详情参考:https://www.aliyun.com/product/cas

三、阿里云SSL证书2025最新收费标准参考

阿里云SSL证书从域名类型上来说分为通配符域名和单个域名,证书类型包括DV证书、OV证书和EV证书,证书品牌有GlobalSign、GeoTrus、CFCA(国产)、DigiCert、GeoTrust、vTrus(国产)、WoSign、GlobalSign,下表为您展示各SSL证书各品牌单域名以及通配符域名的零售价格,请您根据实际预算进行选择。

证书品牌 证书类型 单域名方案价格(/张/年) 通配符域名方案价格(/张/年)
DigiCert 个人测试证书 个人测试证书(免费版)/3个月。个人测试证书(pro)68元/年/张 不涉及
DigiCert DV 不涉及 2,000元/年
DigiCert OV DigiCert:5,600元/年
DigiCert Pro:8,992元/年
40,000元/年
DigiCert EV DigiCert:8,992元/年
DigiCert Pro:16,800元/年
不涉及
GeoTrust OV 2,778元/年 7,278元/年
GeoTrust EV 6,000元/年 不涉及
GlobalSign DV 1,980元/年 6,930元/年
GlobalSign OV 3,728元/年 13,048元/年
Rapid DV 378元/年 1,788元/年
vTrus(国产) DV 1,200元/年 3,000元/年
vTrus(国产) OV 4,000元/年 12,000元/年
CFCA(国产) OV 4,000元/年 15,000元/年
CFCA(国产) EV 10,000元/年 不涉及
WoSign(国产) DV 880元/年 2,640元/年

目前阿里云付费版SSL证书有首购4折起,新购85折起等相关活动,详情可参考:https://www.aliyun.com/ntms/act/sslbuy

2025年ssl证书活动.png

四、SSL证书类型选择参考

目前通过阿里云平台可申请的SSL证书类型有DV证书、OV证书、EV证书,不同的证书类型所适用的场景也略微不同:

  • DV证书:安全性一般,适用于个人网站、测试等。
  • OV证书:安全性高,适用于政府组织、企业、教育机构等。
  • EV证书:安全性最高,适用于大型企业、金融机构等。

DV证书、OV证书、EV证书区别
SSL证书分为DV型SSL证书、OV型SSL证书、EV型SSL证书。虽然都是SSL证书,但在申请方式及展现形式却有些区别。

区别一:申请方式不同。DV型SSL证书是最容易申请的,只需要验证域名所有权,验证域名所有权就可以申请成功;OV型SSL证书申请时不仅要验证域名所有权,还需要验证申请主体的真实性,较为严格;EV型SSL证书在申请的时候是最难申请的,因为这款证书的验证很严格,不仅要验证域名所有权,还需要提供企业的纸质文件及公司所有人的真实性。

区别二:申请时间有区别。在申请时间上DV域名型证书和OV型SSL证书、EV型SSL证书有很大区别,DV型SSL证书只需在自己域名解析商处添加一条CNAME解析验证或者TXT解析验证,提交DV证书申请后,CA中心一般会在1-2个工作日内完成审核和签发,最快时只需要5-10分钟就可以下发证书,而OV型SSL证书及EV型SSL证书一般需要一段很长时间进行信息验证,需要3-7个工作日。

区别三:展现形式不同。在SSL证书申请时,各种类型SSL证书在展现的形式还是有一些区别的。DV型SSL证书在安装成功后会出现绿色小锁+绿色地址栏的组合,但是证书里只会展现域名信息;OV型SSL证书在安装成功后会在证书里展示公司名称等详细信息;EV型SSL证书安装成功后不仅在证书中展现公司名称等详情,还会在绿色地址栏中直接展现公司名称,更加显眼。

四、如何选择?

在选择SSL证书前,您需要考虑保护的域名数量、证书安全等级、证书加密算法与客户端或服务端兼容性、证书加密算法的性能以及合规场景等因素。以下为您列举个人用户和企业用户选购SSL证书的示例,仅供参考;如果以下示例仍不能满足您的业务需求,您可以访问产品详情页或通过产品控制台的专家一对一服务入口,进行技术专家评测咨询。

1、个人用户:

如果您是个人用户且搭建了自己的个人博客或个人测试网站,且网站无数据传输业务,仅用来展示纯信息或内容,您可以参考下表选购SSL证书。

考虑因素 业务特征 推荐
确定保护的域名数量 仅保护1个网站1个域名 选择单域名证书,即一张SSL证书保护一个域名。
确定验证强度和安全等级 验证流程简单快速,安全等级一般即可 选择DV证书,只验证域名真实性,签发最快10分钟。
确定SSL加密算法 没有强加密要求,兼容主流浏览器即可 选择RSA算法,兼容几乎所有浏览器。
确定SSL证书品牌和预算 有保障且价格低 选择RapidSSL品牌或个人测试证书。
RapidSSL是DigiCert旗下的子品牌,性价比高,适用于个人开发者。
个人测试证书一般仅用于个人网站或测试使用,不建议业务成熟的企业类型网站使用。

2、企业用户:

如果您是企业用户,您可以参考行业选型案例进行选购。

行业 业务特征 证书品牌 证书类型 加密算法 域名类型
金融、银行 希望在网站地址栏展示企业身份信息
对数据传输保密性的要求较高
DigiCert EV RSA 单域名
教育、政府、互联网 网站后期有多个新增站点的需求
无需在网站地址栏展示政府或公司名称
GlobalSign OV RSA 通配符域名
教育、政府、互联网 网站后期有多个新增站点的需求
无需在网站地址栏展示政府或公司名称
GeoTrust OV RSA 通配符域名
教育、政府、互联网 网站后期有多个新增站点的需求
无需在网站地址栏展示政府或公司名称
CFCA OV RSA 通配符域名
教育、政府、互联网 网站后期有多个新增站点的需求
无需在网站地址栏展示政府或公司名称
WoSign OV RSA 通配符域名

五、阿里云免费版SSL证书申请流程参考

第一步:登录阿里云数字证书管理服务控制台
控制台地址:https://yundun.console.aliyun.com 进入之后点击“个人测试证书(原免费证书)”,并点击创建证书,如下图所示:

数字证书控制台.png

第二步:创建证书
输入想申请的域名名称,点击下面的确定按钮。如下图所示:

证书申请.png

第三步:证书申请
点击确定按钮之后,SSL证书管理控制台会显示刚刚申请的域名证书,点击后面的“证书申请”按钮,进入详细申请页面。

2025证书申请1.png

第四步:验证域名
证书绑定域名这里属于自己的域名,选择适合自己的域名验证方式,一般建议选择手动DNS验证。

2025证书申请2.png

第五步:查看验证解析信息
根据提示给域名做一个TXT解析记录,根据提示来做即可,解析做完之后,点击验证,完成验证。

2025证书申请3.png

第六步:查看域名验证是否成功
点击验证之后,如果提示域名验证成功,则可以返回SSL证书控制台,如果提示验证失败,请查看解析记录是否做错,或者稍等几分钟再点击验证,查询验证结果。

2025证书申请4.png

第七步:查看审核状态
返回SSL证书控制台,可以查看审核状态,一般情况下几分钟就审核通过了。

2025证书申请5.png

第八步:审核结果
当证书申请审核通过之后,在SSL证书控制台可以看到所申请的域名证书后面出现部署和续费按钮,即表示证书已经申请通过。如下图所示:

2025证书申请6.png

六、付费版证书申请步骤参考

1.进入付费版SSL证书活动之后,选择证书类型、域名类型,并点击下面的购买按钮。

付费版SSL证书购买.png

2.确认订单并完成支付即可。

付费版证书支付.png

3.登录数字证书管理服务控制台。在左侧导航栏,单击SSL 证书。即可看到自己购买的SSL证书。

后续步骤
不同类型的服务器支持配置的SSL证书格式不同。为了便于您安装SSL证书,数字证书管理服务提供了适用于各种服务器(例如,Nginx、Spring Boot、Apache Tomcat、Apache(httpd)、Internet Information Services)的SSL证书压缩包,供您直接下载使用(无需手动转换SSL证书格式)。您可以将已签发的证书下载并安装到Web服务器,或者部署到阿里云产品上,如果是部署到阿里云产品上,支持一键部署。

至此,阿里云免费版SSL证书或付费版证书申请流程就完成了,下一步就是证书的部署了。

七、阿里云免费版SSL证书部署流程参考

这里我们以通过阿里云的云虚拟主机部署免费版SSL证书为例,为大家展示部署流程。

第一步:下载证书
点击SSL证书后面的更多按钮,并点击下载,即可看到证书支持的服务器类型和证书格式,如果我们是云虚拟主机产品的话,点击“其他”后面的下载。下载之后,我们会得到一个key和pem文件。

证书下载.png

第二步:进入阿里云的云虚拟主机控制台
进入之后,在域名绑定这里,添加完域名绑定之后,后面会有一个https加密访问,我们点击开启。

2025证书部署1.png

第三步:输入证书内容和私钥内容
具体内容在我们下载的证书压缩包里面有key和pem文件,复制粘贴进来即可。

2025证书部署2.png

第四步:验证证书
输入证书内容和私钥内容之后,点击下面的确认按钮。

2025证书部署3.png

第五步:查看证书开启结果
在域名绑定这里,我们可以查看证书开启结果,如果提示已开启(自定义证书),则表示我们证书部署成功。

2025证书部署4.png

至此,我们就完成了免费版SSL证书的部署。

以上就是阿里云免费版SSL证书申请及部署图文教程指导,除了免费版和收费版的SSL证书活动之外,阿里云服务器和云数据库等其他云产品目前均有优惠,例如目前轻量云服务器2核2G200M峰值带宽38元一年、2核4G4M带宽60GB ESSD云盘298元一年,e实例云服务器2核2G3M带宽99元1年,u1实例2核4G5M带宽199元一年。除此之外,通用算力型u1、计算型c8i、通用型g8i等众多实例规格的云服务器均有优惠,选购这些实例规格的云服务器之前,建议先了解一下当下是否有优惠券或者代金券可以领取,阿里云官方会不定期通过云小站平台等地址推出满减代金券,如果有的话,先领券再购买,价格更实惠。

相关文章
|
2天前
|
安全 网络安全 数据安全/隐私保护
HTTP 与 HTTPS 协议及 SSL 证书解析-http和https到底有什么区别?-优雅草卓伊凡
HTTP 与 HTTPS 协议及 SSL 证书解析-http和https到底有什么区别?-优雅草卓伊凡
27 3
|
1月前
|
算法 数据建模 应用服务中间件
阿里云2025智惠采购季,WoSign SSL证书优惠叠加使用攻略
阿里云2025智惠采购季,WoSign SSL证书折上折满减优惠!活动月期间(2025年03月01日至03月31日)活动折扣叠加满减优惠券,具体如何操作才能获取组合优惠价格呢?快来get优惠券组合使用攻略吧!
470 4
|
1月前
|
数据建模 网络安全
阿里云申请SSL证书价格多少钱一年?2025免费版和付费版收费标准
阿里云SSL证书提供免费和付费版本,适合不同需求。付费证书品牌涵盖WoSign、DigiCert、GlobalSign等,类型包括DV(域名验证)、OV(企业验证)和EV(扩展验证),价格从238元/年起,通配符和多域名证书价格更高。新用户享5折起优惠,全系列75折起。免费版由Digicert提供,仅支持单域名,有效期3个月,特殊域名可能无法申请。建议正式环境选用付费证书以确保稳定性与安全性。详情及申请流程可参考阿里云官方文档或控制台操作指引。
717 0
|
2月前
|
安全 算法 网络协议
解析:HTTPS通过SSL/TLS证书加密的原理与逻辑
HTTPS通过SSL/TLS证书加密,结合对称与非对称加密及数字证书验证实现安全通信。首先,服务器发送含公钥的数字证书,客户端验证其合法性后生成随机数并用公钥加密发送给服务器,双方据此生成相同的对称密钥。后续通信使用对称加密确保高效性和安全性。同时,数字证书验证服务器身份,防止中间人攻击;哈希算法和数字签名确保数据完整性,防止篡改。整个流程保障了身份认证、数据加密和完整性保护。
|
1月前
|
算法 应用服务中间件 网络安全
阿里云WoSign“国密RSA双SSL证书”应用实践
阿里云WoSign品牌SSL证书是阿里云平台热销的国产品牌证书之一,支持签发国密合规的SM2算法SSL证书以及全球信任的RSA算法SSL证书,能够满足平台用户不同的SSL证书应用需求,同时为用户提供国密模块支持,实现“国密/RSA双证书部署”。
430 6
阿里云WoSign“国密RSA双SSL证书”应用实践
|
1月前
|
算法 安全 应用服务中间件
2025阿里云智惠采购季,WoSign SSL国产证书折上折满减优惠
**2025阿里云“智慧采购季,就上阿里云”活动火热进行中!** 3月1日至31日,阿里云WoSign品牌SSL证书新老用户同享折上折满减优惠。DV SSL证书低至220元/年起,轻松实现HTTPS加密,保障数据传输安全。领取“智惠采购季上云礼包”,先领券再下单,享受满减优惠。WoSign品牌SSL证书国密RSA双算法支持,确保广泛兼容与可靠部署。
733 2
2025阿里云智惠采购季,WoSign SSL国产证书折上折满减优惠
|
1月前
|
运维 安全 网络安全
【运维实战分享】轻松搞定 SSL 证书管理,告别证书繁琐操作
Spug证书平台的最大亮点之一就是其极为简化的证书申请流程,无论是新手还是经验丰富的运维专家,都可以在几分钟内轻松完成证书的申请,通过微信扫码直接登录申请,无需复杂注册,整个过程既方便又快捷。
104 17
|
3月前
|
数据建模 网络安全
阿里云SSL证书不同类型DV、OV和EV如何收费?单域名和通配符SSL价格整理
阿里云SSL证书提供免费和收费版本,涵盖DV、OV、EV多种类型。收费证书品牌包括DigiCert、GlobalSign等,价格从238元/年起。免费SSL证书由Digicert提供,单域名有效3个月,每个实名主体每年可领取20个。具体价格和详情见阿里云SSL官方页面。
|
2月前
|
云安全 运维 安全
阿里云免费版SSL证书申请及部署图文教程指导
SSL证书是个人和企业搭建网站不可或缺的云安全产品,SSL证书能够为网站和移动应用(APP)及小程序提供数据HTTPS加密协议访问,保障数据的安全。阿里云SSL证书有收费版的也有免费版的,有的新手用户由于是初次在阿里云申请SSL证书,可能不是很清楚免费版证书的申请和部署流程,本文为以图文形式为大家展示阿里云免费版SSL证书最新的申请及部署教程,以供参考。
|
2月前
|
安全 搜索推荐 网络安全
免费SSL证书:一键加密,守护网站安全
在互联网时代,网站安全至关重要。SSL证书是保护网站数据传输安全的核心工具,提供数据加密、提升信任度、提高搜索引擎排名及避免“不安全”警告等多重优势。现在,您可以通过JoySSL官网免费获取SSL证书,只需注册并填写注策码(230907),即可一键加密,轻松守护网站安全,提升用户体验和品牌形象。立即行动,为您的网站穿上“安全防护衣”!
73 11
下一篇
oss创建bucket