阿里云SSL证书有收费版的也有免费版的,SSL证书能够为网站和移动应用(APP)及小程序提供数据HTTPS加密协议访问,保障数据的安全。阿里云数字证书管理服务提供多种SSL证书类型和品牌,适用于不同规模的网站,包括但不限于电商、小型企业、大型企业或个人等。此外,还提供通配符证书、多域名证书和混合域名证书,以满足不同业务需求,如保护多个子域名或多个不同的域名。您可以根据网站的规模、业务需求和预算,选择最适合的证书来保障网站的安全。有的新手用户由于是初次在阿里云申请SSL证书,可能不是很清楚免费版证书的申请和部署流程,本文为以图文形式为大家展示阿里云免费版SSL证书最新的申请及部署教程,以供参考。 SSL证书为网站和移动应用(APP)及小程序提供数据HTTPS加密协议访问,保障数据的安全。装载SSL证书产品后自动激活浏览器中显示“锁”型安全标志,地址栏以“https”开头。阿里云提供SSL证书(服务端和客户端),均有ECC、RSA 或国密算法的证书规格可供选择。阿里云的SSL证书现在的产品名称是数字证书管理服务,数字证书管理服务集云上SSL证书生命周期管理和数字证书应用为一体的SAAS服务。该服务具备签发、管理服务器证书和各类终端证书的能力,同时提供云上证书自动化应用部署的解决方案,便于客户轻松实现数据传输加密和信源加密,保障数据安全。 二、阿里云SSL证书免费版与个人版区别参考阿里云SSL证书分为免费版(个人测试证书)和收费版(正式证书),两者在多个方面存在显著差异,具体如下: 1. 安全等级与兼容性个人测试证书(免费版):提供一般的安全等级和证书运行环境的兼容性,OCSP(在线证书状态协议)稳定性较弱,不保证OCSP验证的稳定性。 付费证书:提供高的安全等级和证书运行环境的兼容性,OCSP稳定性高,保障OCSP验证的稳定性。 2. SLA保障与安全保险赔付个人测试证书(免费版):不提供SLA保障,也不支持CA中心对证书的安全保险赔付。 付费证书:提供SLA保障,并支持CA中心对证书的安全保险赔付。 3. 证书服务周期个人测试证书(免费版):仅支持3个月的有效期,过期后必须重新申请和安装证书,运维管理成本较高。 付费证书:SSL签发后有效期为12个月,且提供托管服务(在证书即将过期时,自动提交新证书的申请),支持最长3年的服务周期。 4. 证书数量限制个人测试证书(免费版):每个自然年可免费申请20张,需要更多证书时可付费购买。 付费证书:没有数量限制。 5. 支持保护的网站域名类型个人测试证书(免费版):仅支持保护一个单域名,不支持后缀为特殊词的域名申请,如edu、org、.live、nuclear等。 付费证书:支持保护单域名、通配符域名、多域名。 6. 证书类型个人测试证书(免费版):仅支持DV(域名验证)证书。 付费证书:支持DV、OV(组织验证)、EV(扩展验证)证书。 7. 人工客服支持个人测试证书(免费版):不支持人工客服支持,用户需自行根据帮助中心的文档完成证书的安装部署。 付费证书:提供人工客服支持,包括技术支持和安装指导。 8. 价格个人测试证书(免费版):完全免费,但每年最多可申请20张。 付费证书:根据不同的品牌和类型,价格从几百元到几万元不等,具体价格请参考阿里云官方提供的最新报价。 9. 适用场景个人测试证书(免费版):适合个人网站或测试使用,不建议业务成熟的企业类型网站使用。 付费证书:适合企业类型网站,尤其是对安全性有更高要求的网站。 10. 个人测试证书(免费版)和付费证书区别对比表个人测试证书一般仅用于个人网站或测试使用,不建议业务成熟的企业类型网站使用。如果您使用的是企业类型网站,建议购买正式证书。 对比项 个人测试证书(免费版) 个人测试证书(pro) 正式证书安全等级 一般 一般 高 证书运行环境的兼容性 一般 一般 高 OCSP(Online Certificate Status Protocol,在线证书状态协议)稳定性 较弱。不保证OCSP验证稳定性 较弱。不保证OCSP验证稳定性 高。保障OCSP验证稳定性 SLA保障 无 无 保障 CA中心对证书的安全保险赔付 不支持 不支持 支持 证书服务周期 仅支持3个月(即证书的有效期是3个月,过期后必须重新申请和安装证书,运维管理成本高) SSL签发后有效期为12个月,且提供托管服务(在证书即将过期时,自动提交新证书的申请),支持最长3年的服务周期 SSL证书的最长有效期为397天,且提供托管服务(在证书即将过期时,自动提交新证书的申请),支持最长3年的服务周期 通过续费补齐旧证书的剩余有效期 不支持 不支持 支持 证书数量限制 每个自然年可免费申请20张,需要更多证书时可付费购买 不限制 不限制 支持保护的网站域名类型 仅支持保护一个单域名。不支持后缀为特殊词的域名申请个人测试证书。例如.edu、.gov、.org、.jp、.pay、.bank、.live、.nuclear和.ru等。 仅支持保护一个单域名。不支持后缀为特殊词的域名申请个人测试证书。例如.edu、.gov、.org、.jp、.pay、.bank、.live、.nuclear和.ru等。 支持保护单域名、通配符域名、多域名 支持绑定IP地址 不支持 不支持 仅Globalsign、GeoTrust、vTrus、CFCA品牌的OV单域名证书支持绑定IP。 支持的证书类型 仅DV 仅DV DV、OV、EV 证书合并申请 不支持 不支持 支持 人工客服支持 不支持 支持 支持 综上:个人测试证书(免费版)主要适用于个人网站或测试环境,而付费证书则更适合企业网站,尤其是在安全性、稳定性和长期运维方面有更高要求的场景。 因此,个人测试证书一般仅用于个人网站或测试使用,不建议业务成熟的企业类型网站使用。如果您使用的是企业类型网站,建议购买正式证书,产品详情参考:https://www.aliyun.com/product/cas 三、阿里云SSL证书2025最新收费标准参考阿里云SSL证书从域名类型上来说分为通配符域名和单个域名,证书类型包括DV证书、OV证书和EV证书,证书品牌有GlobalSign、GeoTrus、CFCA(国产)、DigiCert、GeoTrust、vTrus(国产)、WoSign、GlobalSign,下表为您展示各SSL证书各品牌单域名以及通配符域名的零售价格,请您根据实际预算进行选择。 证书品牌 证书类型 单域名方案价格(/张/年) 通配符域名方案价格(/张/年)DigiCert 个人测试证书 个人测试证书(免费版)/3个月。个人测试证书(pro)68元/年/张 不涉及 DigiCert DV 不涉及 2,000元/年 DigiCert OV DigiCert:5,600元/年 DigiCert Pro:8,992元/年 40,000元/年 DigiCert EV DigiCert:8,992元/年 DigiCert Pro:16,800元/年 不涉及 GeoTrust OV 2,778元/年 7,278元/年 GeoTrust EV 6,000元/年 不涉及 GlobalSign DV 1,980元/年 6,930元/年 GlobalSign OV 3,728元/年 13,048元/年 Rapid DV 378元/年 1,788元/年 vTrus(国产) DV 1,200元/年 3,000元/年 vTrus(国产) OV 4,000元/年 12,000元/年 CFCA(国产) OV 4,000元/年 15,000元/年 CFCA(国产) EV 10,000元/年 不涉及 WoSign(国产) DV 880元/年 2,640元/年 目前阿里云付费版SSL证书有首购4折起,新购85折起等相关活动,详情可参考:https://www.aliyun.com/ntms/act/sslbuy 目前通过阿里云平台可申请的SSL证书类型有DV证书、OV证书、EV证书,不同的证书类型所适用的场景也略微不同: DV证书:安全性一般,适用于个人网站、测试等。 OV证书:安全性高,适用于政府组织、企业、教育机构等。 EV证书:安全性最高,适用于大型企业、金融机构等。 DV证书、OV证书、EV证书区别 区别一:申请方式不同。DV型SSL证书是最容易申请的,只需要验证域名所有权,验证域名所有权就可以申请成功;OV型SSL证书申请时不仅要验证域名所有权,还需要验证申请主体的真实性,较为严格;EV型SSL证书在申请的时候是最难申请的,因为这款证书的验证很严格,不仅要验证域名所有权,还需要提供企业的纸质文件及公司所有人的真实性。 区别二:申请时间有区别。在申请时间上DV域名型证书和OV型SSL证书、EV型SSL证书有很大区别,DV型SSL证书只需在自己域名解析商处添加一条CNAME解析验证或者TXT解析验证,提交DV证书申请后,CA中心一般会在1-2个工作日内完成审核和签发,最快时只需要5-10分钟就可以下发证书,而OV型SSL证书及EV型SSL证书一般需要一段很长时间进行信息验证,需要3-7个工作日。 区别三:展现形式不同。在SSL证书申请时,各种类型SSL证书在展现的形式还是有一些区别的。DV型SSL证书在安装成功后会出现绿色小锁+绿色地址栏的组合,但是证书里只会展现域名信息;OV型SSL证书在安装成功后会在证书里展示公司名称等详细信息;EV型SSL证书安装成功后不仅在证书中展现公司名称等详情,还会在绿色地址栏中直接展现公司名称,更加显眼。 四、如何选择?在选择SSL证书前,您需要考虑保护的域名数量、证书安全等级、证书加密算法与客户端或服务端兼容性、证书加密算法的性能以及合规场景等因素。以下为您列举个人用户和企业用户选购SSL证书的示例,仅供参考;如果以下示例仍不能满足您的业务需求,您可以访问产品详情页或通过产品控制台的专家一对一服务入口,进行技术专家评测咨询。 1、个人用户:如果您是个人用户且搭建了自己的个人博客或个人测试网站,且网站无数据传输业务,仅用来展示纯信息或内容,您可以参考下表选购SSL证书。 考虑因素 业务特征 推荐确定保护的域名数量 仅保护1个网站1个域名 选择单域名证书,即一张SSL证书保护一个域名。 确定验证强度和安全等级 验证流程简单快速,安全等级一般即可 选择DV证书,只验证域名真实性,签发最快10分钟。 确定SSL加密算法 没有强加密要求,兼容主流浏览器即可 选择RSA算法,兼容几乎所有浏览器。 确定SSL证书品牌和预算 有保障且价格低 选择RapidSSL品牌或个人测试证书。 RapidSSL是DigiCert旗下的子品牌,性价比高,适用于个人开发者。 个人测试证书一般仅用于个人网站或测试使用,不建议业务成熟的企业类型网站使用。 2、企业用户: 如果您是企业用户,您可以参考行业选型案例进行选购。 行业 业务特征 证书品牌 证书类型 加密算法 域名类型金融、银行 希望在网站地址栏展示企业身份信息 对数据传输保密性的要求较高 DigiCert EV RSA 单域名 教育、政府、互联网 网站后期有多个新增站点的需求 无需在网站地址栏展示政府或公司名称 GlobalSign OV RSA 通配符域名 教育、政府、互联网 网站后期有多个新增站点的需求 无需在网站地址栏展示政府或公司名称 GeoTrust OV RSA 通配符域名 教育、政府、互联网 网站后期有多个新增站点的需求 无需在网站地址栏展示政府或公司名称 CFCA OV RSA 通配符域名 教育、政府、互联网 网站后期有多个新增站点的需求 无需在网站地址栏展示政府或公司名称 WoSign OV RSA 通配符域名 五、阿里云免费版SSL证书申请流程参考 第一步:登录阿里云数字证书管理服务控制台 第二步:创建证书 第三步:证书申请 第四步:验证域名 第五步:查看验证解析信息 第六步:查看域名验证是否成功 第七步:查看审核状态 第八步:审核结果 1.进入付费版SSL证书活动之后,选择证书类型、域名类型,并点击下面的购买按钮。 2.确认订单并完成支付即可。 3.登录数字证书管理服务控制台。在左侧导航栏,单击SSL 证书。即可看到自己购买的SSL证书。 后续步骤 至此,阿里云免费版SSL证书或付费版证书申请流程就完成了,下一步就是证书的部署了。 七、阿里云免费版SSL证书部署流程参考这里我们以通过阿里云的云虚拟主机部署免费版SSL证书为例,为大家展示部署流程。 第一步:下载证书 第二步:进入阿里云的云虚拟主机控制台 第三步:输入证书内容和私钥内容 第四步:验证证书 第五步:查看证书开启结果 至此,我们就完成了免费版SSL证书的部署。 以上就是阿里云免费版SSL证书申请及部署图文教程指导,除了免费版和收费版的SSL证书活动之外,阿里云服务器和云数据库等其他云产品目前均有优惠,例如目前轻量云服务器2核2G200M峰值带宽38元一年、2核4G4M带宽60GB ESSD云盘298元一年,e实例云服务器2核2G3M带宽99元1年,u1实例2核4G5M带宽199元一年。除此之外,通用算力型u1、计算型c8i、通用型g8i等众多实例规格的云服务器均有优惠,选购这些实例规格的云服务器之前,建议先了解一下当下是否有优惠券或者代金券可以领取,阿里云官方会不定期通过云小站平台等地址推出满减代金券,如果有的话,先领券再购买,价格更实惠。 (责任编辑:) |