数字证书管理服务：规格、价格与选型指南

Name: 数字证书管理服务
Brand: 阿里云 Alibaba Cloud
Availability: InStock

产品概述

数字证书管理服务（原 SSL 证书）提供 SSL/TLS 证书的申请、签发、部署与续期管理。支持免费 DV 证书、付费 OV/EV 证书与通配符证书，并可一键部署到 SLB、CDN、WAF 等云产品，让全站 HTTPS 的实施变得简单。

免费额度：每个阿里云账号每年可申请一定数量的免费 DV 证书

一键部署：证书可直接推送到 SLB、CDN、WAF、OSS 等云产品，无需手工上传

多种类型：DV（域名验证）、OV（组织验证）、EV（扩展验证）与通配符证书

自动续期：支持证书托管与自动续期，避免证书过期导致网站不可访问

统一管理：所有证书的到期时间、绑定域名与部署状态集中展示

最适合谁

所有拥有域名并对外提供服务的网站。现代浏览器对 HTTP 站点会标记「不安全」，全站 HTTPS 已是基本要求。小程序、App 与多数第三方平台接口都强制要求 HTTPS。

规格速查

以下参数用于快速比对本产品的核心能力边界。

证书类型	DV 单域名/通配符、OV 单域名/通配符、EV 单域名/多域名
免费额度	每个账号每年一定数量的免费 DV 证书（单域名，3 个月有效期）
签发时间	DV 通常几分钟到几小时，OV/EV 需 1–5 个工作日
加密强度	RSA 2048/4096、ECC
支持协议	TLS 1.0/1.1/1.2/1.3
部署目标	SLB、CDN、WAF、OSS、ESA、ECS 等
托管	支持证书托管与自动续期

价格与计费

价格为整理时的参考区间，实际以下单页面为准。计费模式：按证书购买（1 年或 2 年） · 免费 DV 证书额度。

套餐 / 规格	配置说明	参考价格	备注
免费 DV 证书	单域名 / 3 个月	0 元	每年有限额
DV 通配符	泛域名 / 1 年	按品牌元/年	多子域名场景
OV 证书	组织验证 / 1 年	按品牌元/年	企业官网
EV 证书	扩展验证 / 1 年	按品牌元/年	金融与电商

按证书购买（1 年或 2 年）免费 DV 证书额度

省钱提示：长期稳定负载优先包年包月并叠加节省计划；无状态批处理可用抢占式实例，成本可低至按量价的 10%。查看成本优化指南 →

适用场景

网站全站 HTTPS 改造小程序与 App 接口加密电商支付链路加密多子域名统一证书（通配符）合规要求的数据传输加密

功能拆解

免费 DV 证书

阿里云每年提供一定数量的免费 DV 证书额度，适合个人站点与测试环境。有效期通常为 3 个月，需要定期重新申请。

一键部署

证书签发后可直接选择部署到 SLB、CDN、WAF、OSS 等云产品，系统自动完成证书上传与绑定，避免手工操作出错。

通配符证书

一张通配符证书可保护 *.example.com 下的所有子域名，对于拥有多个子域名的业务，可显著降低证书数量与管理成本。

证书托管与自动续期

开启托管后，系统在证书到期前自动重新签发并部署，避免因证书过期导致网站被浏览器标记为不安全。这是最常见的线上事故原因之一。

证书到期提醒

对未开启托管的证书，提供到期前 30/15/7 天的多渠道提醒，确保运维人员有充足时间处理。

证书类型选择

DV 证书只验证域名所有权，签发快、价格低；OV 验证企业身份，浏览器可查看组织信息；EV 提供最高等级验证。普通网站 DV 已足够，电商与金融建议 OV/EV。

常见问题

免费证书和付费证书安全性有区别吗？

加密强度没有本质区别，都使用同样的 TLS 协议与加密算法。区别在于验证等级（DV 只验证域名，OV/EV 验证组织）、有效期长度、保险赔付额度与浏览器展示效果。

证书过期会怎样？

浏览器会显示「连接不安全」的警告页，用户可能直接离开，同时小程序与 App 接口调用会失败。这是非常严重的线上事故，强烈建议开启自动续期。

一张证书能用于多个域名吗？

可以。使用多域名证书（SAN 证书）可保护多个不同域名，通配符证书可保护同一主域下的所有子域名。具体按业务域名结构选择。

证书需要备案吗？

证书本身不需要备案，但使用中国内地 CDN、SLB、WAF 等产品绑定自定义域名时，域名需要完成 ICP 备案。

数字证书管理服务