阿里云免费版ssl证书和收费版SSL证书区别、收费标准、申请及部署教程

SSL证书是个人和企业搭建网站不可或缺的云安全产品,SSL证书能够为网站和移动应用(APP)及小程序提供数据HTTPS加密协议访问,保障数据的安全。阿里云SSL证书有收费版的也有免费版的,有的新手用户由于是初次在阿里云申请SSL证书,可能不是很清楚免费版证书的申请和部署流程,本文为以图文形式为大家展示阿里云免费版SSL证书最新的申请及部署教程,以供参考。

云服务器安全性图.png

一、阿里云SSL证书介绍

SSL证书为网站和移动应用(APP)及小程序提供数据HTTPS加密协议访问,保障数据的安全。装载SSL证书产品后自动激活浏览器中显示“锁”型安全标志,地址栏以“https”开头。阿里云提供SSL证书(服务端和客户端),均有ECC、RSA 或国密算法的证书规格可供选择。阿里云的SSL证书现在的产品名称是数字证书管理服务,数字证书管理服务集云上SSL证书生命周期管理和数字证书应用为一体的SAAS服务。该服务具备签发、管理服务器证书和各类终端证书的能力,同时提供云上证书自动化应用部署的解决方案,便于客户轻松实现数据传输加密和信源加密,保障数据安全。产品详情参考:https://www.aliyun.com/product/cas

二、阿里云SSL证书免费版与个人版区别参考

阿里云SSL证书分为免费版(个人测试证书)和收费版(正式证书),两者在多个方面存在显著差异,具体如下:

1. 安全等级与兼容性

  • 个人测试证书(免费版):提供一般的安全等级和证书运行环境的兼容性,OCSP(在线证书状态协议)稳定性较弱,不保证OCSP验证的稳定性。
  • 付费证书:提供高的安全等级和证书运行环境的兼容性,OCSP稳定性高,保障OCSP验证的稳定性。

2. SLA保障与安全保险赔付

  • 个人测试证书(免费版):不提供SLA保障,也不支持CA中心对证书的安全保险赔付。
  • 付费证书:提供SLA保障,并支持CA中心对证书的安全保险赔付。

3. 证书服务周期

  • 个人测试证书(免费版):仅支持3个月的有效期,过期后必须重新申请和安装证书,运维管理成本较高。
  • 付费证书:SSL签发后有效期为12个月,且提供托管服务(在证书即将过期时,自动提交新证书的申请),支持最长3年的服务周期。

4. 证书数量限制

  • 个人测试证书(免费版):每个自然年可免费申请20张,需要更多证书时可付费购买。
  • 付费证书:没有数量限制。

5. 支持保护的网站域名类型

  • 个人测试证书(免费版):仅支持保护一个单域名,不支持后缀为特殊词的域名申请,如.edu.gov.org.jp.pay.bank.live.nuclear.ru等。
  • 付费证书:支持保护单域名、通配符域名、多域名。

6. 证书类型

  • 个人测试证书(免费版):仅支持DV(域名验证)证书。
  • 付费证书:支持DV、OV(组织验证)、EV(扩展验证)证书。

7. 人工客服支持

  • 个人测试证书(免费版):不支持人工客服支持,用户需自行根据帮助中心的文档完成证书的安装部署。
  • 付费证书:提供人工客服支持,包括技术支持和安装指导。

8. 价格

  • 个人测试证书(免费版):完全免费,但每年最多可申请20张。
  • 付费证书:根据不同的品牌和类型,价格从几百元到几万元不等,具体价格请参考阿里云官方提供的最新报价。

9. 适用场景

  • 个人测试证书(免费版):适合个人网站或测试使用,不建议业务成熟的企业类型网站使用。
  • 付费证书:适合企业类型网站,尤其是对安全性有更高要求的网站。

综上所述,个人测试证书(免费版)主要适用于个人网站或测试环境,而付费证书则更适合企业网站,尤其是在安全性、稳定性和长期运维方面有更高要求的场景。 因此,个人测试证书一般仅用于个人网站或测试使用,不建议业务成熟的企业类型网站使用。如果您使用的是企业类型网站,建议购买正式证书,目前阿里云付费版SSL证书有首购4折起,新购85折起等相关活动,详情可参考:https://www.aliyun.com/ntms/act/sslbuy

2025年ssl证书活动.png

三、阿里云SSL证书2025最新收费标准参考

阿里云SSL证书从域名类型上来说分为通配符域名和单个域名,证书类型包括DV证书、OV证书和EV证书,证书品牌有GlobalSign、GeoTrus、CFCA(国产)、DigiCert、GeoTrust、vTrus(国产)、WoSign、GlobalSign,最新的收费标准如下:

域名类型 证书类型 证书品牌 价格
通配符域名 OV企业级SSL GlobalSign 13048.00元/1年
通配符域名 OV企业级SSL GeoTrus 7278.00元/1年
通配符域名 OV企业级SSL CFCA(国产) 15000.00元/1年
通配符域名 OV企业级SSL DigiCert 40000.00元/1年
通配符域名 DV域名级SSL GeoTrust 1788.00元/1年
通配符域名 DV域名级SSL vTrus(国产) 3000.00元/1年
通配符域名 DV域名级SSL DigiCert 2000.00元/1年
通配符域名 DV域名级SSL WoSign 2640.00元/1年
单个域名 OV企业级SSL GlobalSign 3728.00元/1年
单个域名 OV企业级SSL GeoTrust 2778.00元/1年
单个域名 OV企业级SSL CFCA(国产) 4000.00元/1年
单个域名 OV企业级SSL DigiCert 5600.00元/1年
单个域名 DV域名级SSL GeoTrust 378.00元/1年
单个域名 DV域名级SSL vTrus(国产) 1200.00元/1年
单个域名 DV域名级SSL wosign(国产) 880.00元/1年
单个域名 EV增强级SSL GeoTrust 6000.00元
单个域名 EV增强级SSL CFCA(国产) 10000.00元
单个域名 EV增强级SSL DigiCert 8992.00元

四、SSL证书选择参考

目前通过阿里云平台可申请的SSL证书类型有DV证书、OV证书、EV证书,不同的证书类型所适用的场景也略微不同:

  • DV证书:安全性一般,适用于个人网站、测试等。
  • OV证书:安全性高,适用于政府组织、企业、教育机构等。
  • EV证书:安全性最高,适用于大型企业、金融机构等。

DV证书、OV证书、EV证书区别
SSL证书分为DV型SSL证书、OV型SSL证书、EV型SSL证书。虽然都是SSL证书,但在申请方式及展现形式却有些区别。

区别一:申请方式不同。DV型SSL证书是最容易申请的,只需要验证域名所有权,验证域名所有权就可以申请成功;OV型SSL证书申请时不仅要验证域名所有权,还需要验证申请主体的真实性,较为严格;EV型SSL证书在申请的时候是最难申请的,因为这款证书的验证很严格,不仅要验证域名所有权,还需要提供企业的纸质文件及公司所有人的真实性。

区别二:申请时间有区别。在申请时间上DV域名型证书和OV型SSL证书、EV型SSL证书有很大区别,DV型SSL证书只需在自己域名解析商处添加一条CNAME解析验证或者TXT解析验证,提交DV证书申请后,CA中心一般会在1-2个工作日内完成审核和签发,最快时只需要5-10分钟就可以下发证书,而OV型SSL证书及EV型SSL证书一般需要一段很长时间进行信息验证,需要3-7个工作日。

区别三:展现形式不同。在SSL证书申请时,各种类型SSL证书在展现的形式还是有一些区别的。DV型SSL证书在安装成功后会出现绿色小锁+绿色地址栏的组合,但是证书里只会展现域名信息;OV型SSL证书在安装成功后会在证书里展示公司名称等详细信息;EV型SSL证书安装成功后不仅在证书中展现公司名称等详情,还会在绿色地址栏中直接展现公司名称,更加显眼。

如何选择?
选择您需要的证书类型。证书选择不同的域名类型时,可选的证书类型不同。详见以下说明:

  • 通配符可选证书类型:
    DV(域名型)
    OV(企业型)

  • 单域名可选证书类型:
    DV(域名型)
    OV(企业型)

EV(企业增强型)

  • 多域名可选证书类型:
    OV(企业型)
    EV(企业增强型)

五、2025阿里云SSL证书实时活动信息参考

阿里云有专门的SSL证书活动,付费证书低至352元/年,国产SSL证书4折起,国际SSL证书5折起,具体内容如下:
-- WoSign DV全系列 4折
-- GlobalSign DV/OV全系列 5折
-- GeoTrust OV全系列 6折
-- vTrus DV/OV全系列 6折

下面是比较热门的价格证书价格展示

  • vTrus SSL证书:DV(域名型),720.00/1年起;
  • vTrus SSL证书:OV(企业型),2400.00/1年起;
  • WoSign SSL证书:DV(域名型),352.00/1年起;
  • CFCA SSL证书:OV(企业型),3400.00/1年。
2025阿里云ssl证书相关活动图.png

阿里云SSL证书活动直达:点此进入阿里云付费版SSL证书活动

六、阿里云免费版SSL证书申请流程参考

第一步:登录阿里云数字证书管理服务控制台
控制台地址:https://yundun.console.aliyun.com 进入之后点击“个人测试证书(原免费证书)”,并点击创建证书,如下图所示:

数字证书控制台.png

第二步:创建证书
输入想申请的域名名称,点击下面的确定按钮。如下图所示:

证书申请.png

第三步:证书申请
点击确定按钮之后,SSL证书管理控制台会显示刚刚申请的域名证书,点击后面的“证书申请”按钮,进入详细申请页面。

2025证书申请1.png

第四步:验证域名
证书绑定域名这里属于自己的域名,选择适合自己的域名验证方式,一般建议选择手动DNS验证。

2025证书申请2.png

第五步:查看验证解析信息
根据提示给域名做一个TXT解析记录,根据提示来做即可,解析做完之后,点击验证,完成验证。

2025证书申请3.png

第六步:查看域名验证是否成功
点击验证之后,如果提示域名验证成功,则可以返回SSL证书控制台,如果提示验证失败,请查看解析记录是否做错,或者稍等几分钟再点击验证,查询验证结果。

2025证书申请4.png

第七步:查看审核状态
返回SSL证书控制台,可以查看审核状态,一般情况下几分钟就审核通过了。

2025证书申请5.png

第八步:审核结果
当证书申请审核通过之后,在SSL证书控制台可以看到所申请的域名证书后面出现部署和续费按钮,即表示证书已经申请通过。如下图所示:

2025证书申请6.png

七、付费版证书申请步骤参考

1.进入付费版SSL证书活动之后,选择证书类型、域名类型,并点击下面的购买按钮。


付费版SSL证书购买图.png

2.确认订单并完成支付即可。


付费版证书支付图.png

3.登录数字证书管理服务控制台。在左侧导航栏,单击SSL 证书。即可看到自己购买的SSL证书。

** 后续步骤**
不同类型的服务器支持配置的SSL证书格式不同。为了便于您安装SSL证书,数字证书管理服务提供了适用于各种服务器(例如,Nginx、Spring Boot、Apache Tomcat、Apache(httpd)、Internet Information Services)的SSL证书压缩包,供您直接下载使用(无需手动转换SSL证书格式)。您可以将已签发的证书下载并安装到Web服务器,或者部署到阿里云产品上,如果是部署到阿里云产品上,支持一键部署。

至此,阿里云免费版SSL证书或付费版证书申请流程就完成了,下一步就是证书的部署了。

八、阿里云免费版SSL证书部署流程参考

这里我们以通过阿里云的云虚拟主机部署免费版SSL证书为例,为大家展示部署流程。

第一步:下载证书
点击SSL证书后面的更多按钮,并点击下载,即可看到证书支持的服务器类型和证书格式,如果我们是云虚拟主机产品的话,点击“其他”后面的下载。下载之后,我们会得到一个key和pem文件。

证书下载.png

第二步:进入阿里云的云虚拟主机控制台
进入之后,在域名绑定这里,添加完域名绑定之后,后面会有一个https加密访问,我们点击开启。

2025证书部署1.png

第三步:输入证书内容和私钥内容
具体内容在我们下载的证书压缩包里面有key和pem文件,复制粘贴进来即可。

2025证书部署2.png

第四步:验证证书
输入证书内容和私钥内容之后,点击下面的确认按钮。

2025证书部署3.png

第五步:查看证书开启结果
在域名绑定这里,我们可以查看证书开启结果,如果提示已开启(自定义证书),则表示我们证书部署成功。

2025证书部署4.png

至此,我们就完成了免费版SSL证书的部署。

以上就是阿里云免费版SSL证书申请及部署图文教程指导,除了免费版和收费版的SSL证书活动之外,阿里云服务器和云数据库等其他云产品目前均有优惠,例如目前轻量云服务器2核2G200M峰值带宽38元一年、2核4G4M带宽60GB ESSD云盘298元一年,e实例云服务器2核2G3M带宽99元1年,u1实例2核4G5M带宽199元一年。除此之外,通用算力型u1、计算型c8i、通用型g8i等众多实例规格的云服务器均有优惠,选购这些实例规格的云服务器之前,建议先了解一下当下是否有优惠券或者代金券可以领取,阿里云官方会不定期通过云小站平台等地址推出满减代金券,如果有的话,先领券再购买,价格更实惠。

折扣券最新图.png
©著作权归作者所有,转载或内容合作请联系作者
【社区内容提示】社区部分内容疑似由AI辅助生成,浏览时请结合常识与多方信息审慎甄别。
平台声明:文章内容(如有图片或视频亦包括在内)由作者上传并发布,文章内容仅代表作者本人观点,简书系信息发布平台,仅提供信息存储服务。
禁止转载,如需转载请通过简信或评论联系作者。

推荐阅读更多精彩内容