没错，免费SSL证书以前的有效期是1年，现在只有3个月了。如何解决？可以购买升级证书，升级证书的价格是68元一年，SSL页面 xmipc.cn/go/ssl

尊敬的阿里云用户：
接收到厂商关于免费证书服务收费策略调整的通知，我们将在2023年11月14号开始生效厂商策略。在策略生效后，免费证书规则如下：
对于免费领取的SSL证书，签发后的证书有效期统一变更为3个月。如果您希望继续使用12个月有效期的免费证书，则需收取相关服务费，费用为68元/张/年

或者可以选择腾讯云免费SSL证书，腾讯云目前免费SSL证书的有效期依旧是1年，入口 https://curl.qcloud.com/UXB1kurw

免费SSL证书申请规则

每个阿里云账户可以申请20张免费证书的资源包，注意这里指的是实名认证主体是一个人，例如：张三实名认证的阿里云账号有2个，即账号张三1和张三2，张三使用账号1申请了20张免费证书的资源包，账号2则不可以再申请。

1、实名个人主体或企业主体（包括该企业的所有阿里云账号）下，1个自然年内只能领取一次包含20张免费证书的资源包（共包含20张免费证书）。
2、自然年是每年的01月01日~12月31日。
3、每年12月31日24:00:00，未领取的免费证书资源包额度将会清零。您需要等到第二年的1月1日00:00:00后申请领取当年的免费证书资源包。
4、阿里云免费证书申请入口：xmipc.cn/go/ssl

免费SSL证书资源包清零规则

假设你上一年申请的20张免费SSL证书，只使用了5张，剩余15张SSL没有申请，那么到该年的12月31日，未申请的15张SSL证书会被清零；到第二年的1月1日，你依旧可以免费申请20张SSL证书。

如果当年的20张免费SSL证书不够用了，那么只能等到下一年的1月1日才可以再次申请20张SSL证书资源包，当然也可以换另一个阿里云账号继续申请，但是，新换的阿里云账号实名认证主体不能和当前的实名认证信息相同，否则也无法申请。

关于阿里云免费SSL证书到期续费相关问题，阿里云ipc优惠网来总结一下：

1、免费SSL证书到期后，再重新申请一个免费SSL证书即可，不需要续费，申请教程：阿里云免费SSL证书快速申请教程（2022更新）
2、每个阿里云账号在一个自然年中可以免费申请20个免费SSL证书；
3、免费SSL证书品牌为DIgicert，类型为DV单域名证书，单域名证书不支持续费补齐时间。

免费DV单域名SSL证书建议用于测试、个人试用等场景，org、jp等特殊域名存在无法申请的情况，正式环境建议使用阿里云付费证书。详细参考阿里云SSL证书官方页面：

阿里云SSL证书免费申请流程

阿里云免费SSL证书品牌为DIgicert DV单域名证书，每个阿里云账号一个自然年可以申请20个免费SSL证书。阿里云ipc优惠网来详细说下免费SSL证书申请教程：

1、打开阿里云SSL证书页面，点击“选购SSL证书”，如下图：

阿里云SSL证书申请页面

2、SSL证书服务选择“DV单域名证书【免费试用】”，如下图：

阿里云免费SSL证书申请

按照以下选择：

• 商品类型：SSL证书
• SSL证书服务：DV单域名证书【免费试用】
• 数量：20

可以看到配置费用为0元，然后点“立即购买”，勾选协议，支付0元。支付成功后，即购买了免费SSL证书资源包，这个资源包可以申请20个免费SSL证书，后续需要在SSL管理控制台申请使用。

3、登录到阿里云SSL证书管理控制台

4、选择“SSL证书”--“免费证书”--“证书申请”，如下图：

阿里云SSL证书申请

5、填写证书申请表单，填写域名、域名验证方式、联系人等信息，如下图：

阿里云SSL证书申请信息填写

• 证书绑定域名：填写你的网站域名，如www.xmipc.cn
• 域名验证方式：如果你的域名是在当前的阿里云账号下申请的，就选“自动DNS验证”，如果不在当前账号下，就选“手工DNS验证”
• 联系人：没有联系人，就新建一个联系人，根据事情情况填写
• 所在地：根据实际情况填写
• 密钥算法：RSA
• CSR生成方式：系统生成

6、域名DNS验证，如果当前申请SSL证书和域名在同一阿里云账号下，选择自动DNS验证，系统会自动帮你添加DNS验证。但是，如果域名不在当前阿里云账号下，就需要选择手工DNS验证，如下图：

阿里云SSL证书手工DNS验证

按照上图中SSL证书验证提示，登录到域名管理控制台，为域名添加TXT记录，主机记录为_dnsauth，复制记录值。阿里云ipc优惠网以阿里云域名解析为例，演示一下申请SSL证书域名添加DNS验证方法，登录到阿里云域名DNS解析控制台，按照下图添加：

阿里云域名DNS验证

如上图，TTL默认10分钟即可，然后点确认。

7、域名验证，提交审核。回到刚刚的SSL证书申请页面，点击“验证”，如果域名验证成功，点击“提交审核”即可，如下图：

阿里云SSL证书验证审核

提交审核后会提示：已经成功提交到CA公司，请您保持电话畅通，并及时查阅邮箱中来自CA公司的电子邮件。如下图：

阿里云SSL证书已经成功提交到CA公司

一般等待几分钟即可下发SSL证书，然后下载证书即可。阿里云SSL证书支持多种服务器类型，如：Tomcat、Apache、Nginx、IIS、JKS、其他及根证书下载。如下图：

阿里云SSL证书下载

以上阿里云ipc优惠网分享的关于阿里云免费SSL证书申请方法，2022年更新，亲测成功的申请教程。另外，阿里云免费SSL证书到期后不要续费，第二年按照此方法重新申请即可。

更多关于阿里云SSL证书问题解答，可以参考官方页面：

阿里云免费SSL证书限制

阿里云免费SSL证书限制20个

阿里云免费SSL证书为DV单域名证书（原DIgicert免费单域名证书），每个实名主体个人或企业，一个自然年内可以领取一次数量为20的免费证书资源包，免费资源包到自然年结束时，会自动清除未签发的数量（每个自然年12月31日24:00），注意是未签发的数量清除，并不是已签发。

阿里云免费SSL证书申请注意事项：

阿里云免费SSL证书一般用于测试、个人试用等场景，org、jp等特殊域名存在无法申请的情况，正式环境建议使用付费证书。每个实名主体个人/企业，一个自然年内可以领取一次数量为20的云盾单域名试用证书，如需更多云盾单域名试用证书需要额外付费购买。云盾单域名试用证书在自然年结束时，会自动清除未签发的数量（每个自然年12月31日24:00），云盾单域名试用证书不支持续费补齐时间。

更多关于阿里云SSL证书说明，请以官方页面为准：

阿里云SSL证书域名类型

阿里云SSL证书域名类型分为通配符、单域名和多域名，其实很好理解，阿里云ipc优惠网来通俗的讲一下：

阿里云SSL证书域名类型（通配符/单域名/多域名）

通配符SSL证书

通配符域名证书是指签发一张主域名证书，这个域名下的所有子域名均可以使用。阿里云ipc优惠网以xmipc.cn为例，假设我购买了一张通配符证书后，CA机构给我签发了一张通配符证书，那么我的域名xmipc.cn、ssl.xmipc.cn、ssl.ssl.xmipc.cn等子域名均可以使用这张通配符证书。

单域名SSL证书

签发一张单域名SSL证书，这个证书将包含1个完整主域名或1个完整子域名的网站安全。如果同一个顶级域名下有多个子域名都需要保护，建议选择通配符证书。阿里云免费SSL证书就是单域名证书。

多域名SSL证书

签发一张多域名证书将包含5个域名，证书只能包含完整单域名，不能申请通配符证书。例如购买一张多域名证书，可以保护xmipc.cn、xinshouzhanzhang.com等多个域名。

阿里云ipc优惠网再来举例说明阿里云SSL证书域名类型选择攻略：

• 假设我有一个网站，需要使用1张证书保护1个域名，那么可以选择选择单域名证书，例如阿里云ipc优惠网网使用的就是阿里云免费SSL证书，Digicert品牌的单域名证书；
• 假设我有多个网站，想申请SSL证书保护多个不同域名，可以选择多域名证书；
• 我是个人网站，CA机构审核个人网站真实性、不验证企业真实性，可以选择DV域名级SSL；
• 企业或者教育机构，CA机构审核组织及企业真实性，可以选择OV企业级SSL；
• 我是金融行业，浏览器地址栏绿色显示，可以选择EV增强级SSL。

以上为阿里云SSL证书不同域名类型通配符、单域名和多域名的区别及选择攻略，实际请阿里云SSL证书官方页面为准：