更新时间：2024年1月11日，阿里云免费SSL证书签发有效期将由1年缩短至3个月，虽然可以阿里云CLUB中心领券 aliyun.qage.cn 专用满减优惠券，但阿里云竟然没有一年期免费SSL证书？3个月时长太短了？如果希望继续使用12个月有效期的免费证书，则需收取相关服务费，费用为68元/张/年，真无语。

阿里云免费SSL证书申请方法

有同学反馈阿里云免费SSL证书没有了？错，一直都有啊，阿里云一直都是免费SSL申请，只是隐藏得比较深，阿里云ipc优惠网图文详解阿里云SSL免费证书申请教程：
1、登录到阿里云数字证书管理服务控制台
2、点击左侧栏的“SSL证书”--“免费证书”--“立即购买”，如下图：

阿里云免费SSL证书申请

3、勾选“云盾证书服务服务协议”，点“立即购买”，支付0元即可，如下图：

阿里云免费SSL证书0元20张

免费SSL证书绑定域名下载教程

1、在阿里云数字证书管理服务控制台
2、点击左侧栏的“SSL证书”--“免费证书”--“创建证书”，如下图：

免费SSL创建证书

点创建证书后，会自动创建一个“待申请”状态的DigiCert 免费版 SSL

3、找到DigiCert 免费版SSL右侧的“证书申请”，如下图：

免费SSL证书申请

4、证书申请表单填写

SSL证书域名绑定信息填写

• 证书绑定域名：输入你的域名
• 域名验证方式：如果你的域名在当前的阿里云账号下，那么可以选择自动DNS验证，如果域名不在当前账号下，选择手工DNS验证，当然也可以选择文件验证，根据实际情况选择
• 联系人：如果之前没有填写过，则需要新建联系人，输入联系人姓名、邮箱地址、手机号和身份证号等信息。申请OV、EV证书需要填写身份证号，免费证书是DV证书，可以不填身份证号码
• 所在地：根据实际情况填写
• 密钥算法：RSA
• CSR生成方式：系统生成，建议您使用系统创建的CSR，避免因内容不正确而导致的审核失败

填写完后，点下一步，完成域名的DNS验证。

5、域名DNS验证
如果是自动DNS验证，直接点击验证即可；如果是手动DNS验证，需要到域名注册商处，为域名添加TXT记录类型的域名解析。如下图：

域名DNS验证添加TXT解析记录

域名DNS验证并提交审核

提交审核后会提示：已经成功提交到CA公司，请您保持电话畅通，并及时查阅邮箱中来自CA公司的电子邮件。如下图：

已经成功提交到CA公司，请您保持电话畅通，并及时查阅邮箱中来自CA公司的电子邮件

一般等待几分钟即可审核通过下发证书，证书下发后直接下载即可。

6、下载SSL证书
阿里云SSL证书支持多种服务器类型，如：Tomcat、Apache、Nginx、IIS、JKS、其他及根证书下载，如下图：

SSL证书下载

SSL免费证书第二年续费

阿里云SSL免费证书第二年续费多少钱？第二年免费吗？免费SSL证书有效期为一年，第二年根据此教程重新申请即可，依旧是免费的。

以上是阿里云ipc优惠网分享的阿里云免费SSL证书申请、域名DNS验证及下载全过程，更多关于SSL证书说明，请以官方文档为准：

阿里云SSL证书收费价格

从费用方面对比，SSL证书分为免费证书和付费证书：

免费SSL证书

阿里云免费SSL证书是DV单域名证书，每个阿里云账号在一个自然年内可以申请20张免费SSL证书，如下图：

阿里云免费SSL证书

1、登录到阿里云SSL管理控制台
2、左侧栏选择“SSL证书”--“免费证书”--“立即购买”，如下图：

阿里云免费SSL证书申请

付费SSL证书价格表

影响阿里云SSL证书的价格有多种因素，包括域名类型、证书类型、证书品牌的等，如下图：

阿里云SSL证书价格

阿里云ipc优惠网给大家整理了一张SSL证书不同品牌、不同类型价格对照表：

阿里云SSL证书品牌说明：

• Digicert：Digicert（原symantec）全球最大的SSL证书服务商
• Rapid：Rapid 是Digicert旗下的子品牌
• Globalsign：Globalsign是天猫、淘宝大型电商网站同款证书
• Wosign：Wosign是国产品牌，可支持国密算法
• vTrus：vTrus是国产品牌
• Geotrust：Geotrust是Digicert旗下的子品牌
• CFCA：CFCA是国内最早完成Webtrust的认证的自主根国产品牌

SSL证书域名类型说明：

• 通配符：签发一张通配符证书将包含一个泛域名，一张证书可以同时保障多个同级子域名的安全加固，例如：*.xmipc.cn以及阿里云ipc优惠网域名下的所有子域名均可
• 单域名：签发一张证书将包含1个完整主域名或1个完整子域名的网站安全
• 多域名：签发一张证书将包含5个完整单域名域名

SSL证书类型说明：

• DV（域名型）：DV为域名型SSL证书，仅验证是否对域名有控制权，无法验证域名与企业的关系
• OV（企业型）：OV为企业型SSL证书，证书申请时需要和企业联系确认申请请求的真实性，同时也是最早的SSL证书规格。
• EV（企业增强型）：EV是企业增强型SSL证书，在确保域名和企业关系的前提下

更多关于阿里云SSL证书精准报价，请以官网文档为准：阿里云SSL数字证书管理服务官方精准报价

关于阿里云免费SSL证书到期续费相关问题，阿里云ipc优惠网来总结一下：

1、免费SSL证书到期后，再重新申请一个免费SSL证书即可，不需要续费，申请教程：阿里云免费SSL证书快速申请教程（2022更新）
2、每个阿里云账号在一个自然年中可以免费申请20个免费SSL证书；
3、免费SSL证书品牌为DIgicert，类型为DV单域名证书，单域名证书不支持续费补齐时间。

免费DV单域名SSL证书建议用于测试、个人试用等场景，org、jp等特殊域名存在无法申请的情况，正式环境建议使用阿里云付费证书。详细参考阿里云SSL证书官方页面：

阿里云SSL证书免费申请流程

阿里云免费SSL证书品牌为DIgicert DV单域名证书，每个阿里云账号一个自然年可以申请20个免费SSL证书。阿里云ipc优惠网来详细说下免费SSL证书申请教程：

1、打开阿里云SSL证书页面，点击“选购SSL证书”，如下图：

阿里云SSL证书申请页面

2、SSL证书服务选择“DV单域名证书【免费试用】”，如下图：

阿里云免费SSL证书申请

按照以下选择：

• 商品类型：SSL证书
• SSL证书服务：DV单域名证书【免费试用】
• 数量：20

可以看到配置费用为0元，然后点“立即购买”，勾选协议，支付0元。支付成功后，即购买了免费SSL证书资源包，这个资源包可以申请20个免费SSL证书，后续需要在SSL管理控制台申请使用。

3、登录到阿里云SSL证书管理控制台

4、选择“SSL证书”--“免费证书”--“证书申请”，如下图：

阿里云SSL证书申请

5、填写证书申请表单，填写域名、域名验证方式、联系人等信息，如下图：

阿里云SSL证书申请信息填写

• 证书绑定域名：填写你的网站域名，如www.xmipc.cn
• 域名验证方式：如果你的域名是在当前的阿里云账号下申请的，就选“自动DNS验证”，如果不在当前账号下，就选“手工DNS验证”
• 联系人：没有联系人，就新建一个联系人，根据事情情况填写
• 所在地：根据实际情况填写
• 密钥算法：RSA
• CSR生成方式：系统生成

6、域名DNS验证，如果当前申请SSL证书和域名在同一阿里云账号下，选择自动DNS验证，系统会自动帮你添加DNS验证。但是，如果域名不在当前阿里云账号下，就需要选择手工DNS验证，如下图：

阿里云SSL证书手工DNS验证

按照上图中SSL证书验证提示，登录到域名管理控制台，为域名添加TXT记录，主机记录为_dnsauth，复制记录值。阿里云ipc优惠网以阿里云域名解析为例，演示一下申请SSL证书域名添加DNS验证方法，登录到阿里云域名DNS解析控制台，按照下图添加：

阿里云域名DNS验证

如上图，TTL默认10分钟即可，然后点确认。

7、域名验证，提交审核。回到刚刚的SSL证书申请页面，点击“验证”，如果域名验证成功，点击“提交审核”即可，如下图：

阿里云SSL证书验证审核

提交审核后会提示：已经成功提交到CA公司，请您保持电话畅通，并及时查阅邮箱中来自CA公司的电子邮件。如下图：

阿里云SSL证书已经成功提交到CA公司

一般等待几分钟即可下发SSL证书，然后下载证书即可。阿里云SSL证书支持多种服务器类型，如：Tomcat、Apache、Nginx、IIS、JKS、其他及根证书下载。如下图：

阿里云SSL证书下载

以上阿里云ipc优惠网分享的关于阿里云免费SSL证书申请方法，2022年更新，亲测成功的申请教程。另外，阿里云免费SSL证书到期后不要续费，第二年按照此方法重新申请即可。

更多关于阿里云SSL证书问题解答，可以参考官方页面：

阿里云SSL证书问题解答

阿里云SSL证书售前售后，可以在使用「阿里云智能在线客服」，输入你的问题，阿里云小智会自动回复给你解决方法，如下图：

阿里云SSL证书常见问题解答

如果没有解决你的问题，还可以呼叫转人工客服，在输入框中输入“人工客服”，如下图：

阿里云呼叫人工客服

如上图，点击“都不是，请帮我转接人工客服”。

另外，阿里云开通了官网SSL证书售后售前钉钉群，钉钉群号：32435999，可以联系钉钉在线工程师获取帮助。

阿里云SSL证书常见问题及解答FAQ

以下是阿里云ipc优惠网分享的来自官方文档的关于SSL证书常见问题解答：

证书相关概念

• SSL证书有什么优势？
• 什么是公钥和私钥？
• 阿里云SSL证书私钥保护原理是怎样的？
• HTTPS与HTTP有什么不同？
• 主流数字证书都有哪些格式？
• 通配符域名证书都支持哪些域名？
• 各类SSL证书的区别
• Digicert和GeoTrust证书支持苹果ATS和Android的哪些版本？
• 中国的服务器支持共用中国以外地域服务器申请的证书吗？
• 哪些网站必须启用HTTPS加密？
• 未开启网站服务前是否可以申请HTTPS证书？
• 如何收到证书到期的系统通知？
• 关于无密码保护的密钥相关说明

证书收费和开通问题

• 开通证书服务可以购买绑定了IP的证书吗？
• 证书订单时间和签发时间问题
• SSL证书快过期了怎么办？
• 证书如何续费？
• 证书到期前，如何选择续费时间？
• 证书续费时选错了证书类型如何处理？
• 购买SSL证书时出现“开通失败”报错

证书申请和审核问题

• 不会申请证书或验证文件、资料不合规怎么办？
• 收费证书申请补全信息注意事项
• OSS用户申请SSL证书注意事项
• 如何选择：证书类型、证书品牌、保护域名数量？
• 如何填写证书申请中绑定的域名？
• 如何申请多通配符域名证书、混合域名证书？
• 购买证书后，如何提交或修改域名？
• 证书配置的txt解析是否可以删除？
• 已购证书提交申请审核后需要做什么？
• 免费证书一直在审核中怎么办？
• 证书审核加急服务
• 证书到期前，直接续费就能继续服务吗？
• 服务器IP地址更换后原来的SSL证书能否生效？
• 为什么收到了CA中心的通知，但订单状态没有变化？
• 证书订单异常问题
• 撤回证书申请后出现“页面加载时遇到问题”报错
• 申请SSL证书时关于域名的注意事项
• 域名未通过安全审核并出现“无法申请免费DV证书”提示
• 如何制作CSR文件
• 上传CSR文件时出现“审核失败-主域名不能为空”报错
• 域名授权验证配置推送失败
• 申请SSL证书出现审核失败的原因及处理方法

证书配置和安装问题

• 苹果ATS证书的选择及配置
• 证书安装配置出错或网站无法访问怎么办？
• 使用Google浏览器无法访问安装SSL证书后的IIS服务
• Chrome浏览器使用域名访问网站失败
• 访问网站时显示为旧证书
• 在IIS部署服务证书后访问资源出现404报错
• 无法在IIS服务中配置双向认证的Symantec品牌证书
• 在Apache服务器中配置带有证书链的数字证书
• 如何在各类服务中安装SSL证书
• 如何在浏览器中检查SSL证书是否生效
• 终端的浏览器提示证书不可信的排查方法
• 在服务器的同一IP地址和端口中绑定多站点但证书不匹配
• Chrome浏览器出现“ERR_CERTIFICATE_TRANSPARENCY_REQUIRED”报错
• 安装云盾证书后谷歌浏览器无法访问的IIS服务

证书部署到云产品问题

• 证书部署到云产品FAQ
• 如何将证书应用到阿里云的产品中？

网站代理HTTPS问题

• 网站代理HTTPS是否支持使用网站已有证书？
• 使用网站代理HTTPS服务后源站的调整方法

证书管理问题

• SSL证书服务控制台是否支持删除证书？
• SSL证书过期后未及时更新的影响

更多关于阿里云SSL证书报价、常见问题及说明，请以官方文档为准：

阿里云免费SSL证书限制

阿里云免费SSL证书限制20个

阿里云免费SSL证书为DV单域名证书（原DIgicert免费单域名证书），每个实名主体个人或企业，一个自然年内可以领取一次数量为20的免费证书资源包，免费资源包到自然年结束时，会自动清除未签发的数量（每个自然年12月31日24:00），注意是未签发的数量清除，并不是已签发。

阿里云免费SSL证书申请注意事项：

阿里云免费SSL证书一般用于测试、个人试用等场景，org、jp等特殊域名存在无法申请的情况，正式环境建议使用付费证书。每个实名主体个人/企业，一个自然年内可以领取一次数量为20的云盾单域名试用证书，如需更多云盾单域名试用证书需要额外付费购买。云盾单域名试用证书在自然年结束时，会自动清除未签发的数量（每个自然年12月31日24:00），云盾单域名试用证书不支持续费补齐时间。

更多关于阿里云SSL证书说明，请以官方页面为准：

阿里云SSL证书域名类型

阿里云SSL证书域名类型分为通配符、单域名和多域名，其实很好理解，阿里云ipc优惠网来通俗的讲一下：

阿里云SSL证书域名类型（通配符/单域名/多域名）

通配符SSL证书

通配符域名证书是指签发一张主域名证书，这个域名下的所有子域名均可以使用。阿里云ipc优惠网以xmipc.cn为例，假设我购买了一张通配符证书后，CA机构给我签发了一张通配符证书，那么我的域名xmipc.cn、ssl.xmipc.cn、ssl.ssl.xmipc.cn等子域名均可以使用这张通配符证书。

单域名SSL证书

签发一张单域名SSL证书，这个证书将包含1个完整主域名或1个完整子域名的网站安全。如果同一个顶级域名下有多个子域名都需要保护，建议选择通配符证书。阿里云免费SSL证书就是单域名证书。

多域名SSL证书

签发一张多域名证书将包含5个域名，证书只能包含完整单域名，不能申请通配符证书。例如购买一张多域名证书，可以保护xmipc.cn、xinshouzhanzhang.com等多个域名。

阿里云ipc优惠网再来举例说明阿里云SSL证书域名类型选择攻略：

• 假设我有一个网站，需要使用1张证书保护1个域名，那么可以选择选择单域名证书，例如阿里云ipc优惠网网使用的就是阿里云免费SSL证书，Digicert品牌的单域名证书；
• 假设我有多个网站，想申请SSL证书保护多个不同域名，可以选择多域名证书；
• 我是个人网站，CA机构审核个人网站真实性、不验证企业真实性，可以选择DV域名级SSL；
• 企业或者教育机构，CA机构审核组织及企业真实性，可以选择OV企业级SSL；
• 我是金融行业，浏览器地址栏绿色显示，可以选择EV增强级SSL。

以上为阿里云SSL证书不同域名类型通配符、单域名和多域名的区别及选择攻略，实际请阿里云SSL证书官方页面为准：

阿里云SSL免费证书单域名

阿里云免费证书二级子域名匹配通用问题

阿里云的免费证书赛门铁克（Symantec）的，属于免费版（个人）DV证书，这个证书是单域名的，只能保护一个域名或者一个子域名。例如：xmipc.cn、m.xmipc.cn、ssl.xmipc.cn分别需要买3张单域名证书。

很多用户以为申请一个免费证书后，该域名下的所有二级子域名都可以使用，通配符类型的SSL证书可以保护一个主要域名和无限个同一级的子域名，但是免费版是单域名证书，多个子域名需要申请多个免费证书。