自2020年09月01日起,所有CA中心簽發的SSL證書的最長有效期為397天。為了解決您每年例行申請SSL證書的問題,數字證書管理服務提供了SSL證書多年期的解決方案,即為一次購買或續費多張(2張或3張)有效期為1年且規格信息相同的SSL證書。在第一張SSL證書有效期剩余30個自然日時,系統將以該證書信息為您申請第二張SSL證書。
多年期證書服務優勢
SSL證書每年的價格不變且更便宜,無需擔心價格變動。
SSL證書到期前,無需您手動申請續費,阿里云會自動提交證書申請,您只需配合域名所有權驗證即可,為您簡化了SSL證書的續費和申請流程。
如果您的SSL證書部署在非阿里云產品,在舊SSL證書到期后,您需在服務器將舊SSL證書替換為新SSL證書。具體操作,請參見手動部署證書到Web應用服務器;如果您的SSL證書通過數字證書管理服務控制臺部署在對應阿里云產品,且開通了自動部署服務,當您的新證書簽發后,阿里云將會為您自動更新阿里云產品上的SSL證書,為您省去部署流程,避免因SSL證書未及時部署導致網站訪問不安全。
說明支持在數字證書管理服務控制臺部署的阿里云產品,請參見部署SSL證書到阿里云產品。
如何開啟到期自動部署,請參見開啟到期自動部署。
多年期證書服務時長說明
證書服務時長為2年:表示訂單包含2張1年有效期的SSL證書和1次托管服務。
證書服務時長為3年:表示訂單包含3張1年有效期的SSL證書和2次托管服務。
選擇購買方式
應用場景 | 應選擇的方式 |
購買SSL證書時直接選擇證書服務時長。 | |
已經通過數字證書管理服務購買多張相同規格的SSL證書但未申請,并且已單獨購買證書托管服務。在證書申請時,獲取證書服務時長。 | |
已經通過數字證書管理服務購買并簽發證書,且希望在當前證書過期后開通多年期證書服務 |
方式一:購買SSL證書選擇多年期證書服務
該方式優勢如下:
1次下單即可購買2年或3年期證書服務。
支持購買2年或3年期的多通配符域名、混合域名證書。
可在購買時填寫證書申請資料,支付完成后將直接提交證書申請請求,簽發速度更快。
操作步驟
訪問數字證書管理服務SSL證書管理頁面,單擊購買證書,選擇證書服務時長為2年或3年。具體操作以及更多配置項說明,請參見購買SSL證書。
方式二:開啟托管服務獲取多年期證書服務
該方式是您已購買了多張相同規格的SSL證書但未申請,并且已單獨購買證書托管服務。在證書申請時,通過設置年限配置項獲取2年或3年證書服務。
操作步驟
訪問數字證書管理服務SSL證書管理頁面,單擊證書申請。
在證書申請面板,根據需要的證書服務時長以及托管服務次數選擇年限(最長支持設置為3年)。
方式三:SSL證書續費時購買多年期證書服務
如果您已經通過數字證書管理服務購買并簽發證書,且希望在續費證書時開通多年期證書服務。
操作步驟
訪問數字證書管理服務SSL證書管理頁面,定位到目標證書,在操作列,單擊續費購買。
SSL證書的剩余有效期不足30個自然日,續費購買入口才會開放。
說明正式證書剩余有效期大于30個自然日時,您可以在操作列單擊續費為當前證書提前續費并開啟托管,當證書有效期小于30個自然日,阿里云將繼承舊證書資源自動為您申請新證書,既能保障證書及時續費,又能確保不浪費證書有效期。更多信息,請參見什么是托管服務。
個人測試證書不支持續費購買。您也可以重新申請一張新的證書替換現有證書或升級個人測試證書。具體操作,請參見個人測試證書升級指南。
在證書續費面板,選擇續費年限為2年或3年。具體操作,請參見SSL證書續費。
多年期證書狀態查看
您可以在SSL證書管理頁面查看已簽發且已購買多年期服務的證書,該證書狀態顯示為已托管,表示在當前證書即將過期時,阿里云自動提交新證書的申請。