SSL證書是實(shí)現(xiàn)網(wǎng)站https訪問必須購(gòu)買的云安全類產(chǎn)品，現(xiàn)在很多用戶在網(wǎng)站做好之后，下一步通常都是給網(wǎng)站域名購(gòu)買SSL證書實(shí)現(xiàn)網(wǎng)站的https訪問，以阿里云為代表的各大云服務(wù)商也都提供申請(qǐng)SSL證書服務(wù)，2024年，每個(gè)阿里云個(gè)人或企業(yè)用戶（以實(shí)名認(rèn)證為準(zhǔn)）每年可以一次性申請(qǐng)20張免費(fèi)Digicert DV單域名試用證書，本文為大家介紹具體的申請(qǐng)流程和收費(fèi)證書的最新收費(fèi)標(biāo)準(zhǔn)以及不同種類的證書選擇參考。

阿里云服務(wù)器安全性圖.jpeg

阿里云SSL證書介紹

SSL證書為網(wǎng)站和移動(dòng)應(yīng)用（APP）及小程序提供數(shù)據(jù)HTTPS加密協(xié)議訪問，保障數(shù)據(jù)的安全。裝載SSL證書產(chǎn)品后自動(dòng)激活瀏覽器中顯示“鎖”型安全標(biāo)志，地址欄以“https”開頭。阿里云提供SSL證書（服務(wù)端和客戶端），均有ECC、RSA 或國(guó)密算法的證書規(guī)格可供選擇。阿里云的SSL證書現(xiàn)在的產(chǎn)品名稱是數(shù)字證書管理服務(wù)，數(shù)字證書管理服務(wù)集云上SSL證書生命周期管理和數(shù)字證書應(yīng)用為一體的SAAS服務(wù)。該服務(wù)具備簽發(fā)、管理服務(wù)器證書和各類終端證書的能力，同時(shí)提供云上證書自動(dòng)化應(yīng)用部署的解決方案，便于客戶輕松實(shí)現(xiàn)數(shù)據(jù)傳輸加密和信源加密，保障數(shù)據(jù)安全。產(chǎn)品詳情參考：https://www.aliyun.com/product/cas

二、阿里云免費(fèi)版SSL證書申請(qǐng)流程參考

2024年，每個(gè)阿里云個(gè)人或企業(yè)用戶（以實(shí)名認(rèn)證為準(zhǔn)）每年可以一次性申請(qǐng)20張免費(fèi)Digicert DV單域名試用證書（以下簡(jiǎn)稱免費(fèi)證書）。您可以將免費(fèi)證書部署至個(gè)人網(wǎng)站、網(wǎng)站測(cè)試環(huán)境等場(chǎng)景，以實(shí)現(xiàn)通過HTTPS加密協(xié)議安全訪問網(wǎng)站。本文將指導(dǎo)您快速領(lǐng)取、申請(qǐng)以及安裝部署免費(fèi)證書。

免費(fèi)版的SSL證書申請(qǐng)很簡(jiǎn)單，用戶只需要在阿里云官網(wǎng)登錄賬號(hào)之后，按照以下步驟即可申請(qǐng)免費(fèi)版SSL證書。

1. 登錄數(shù)字證書管理服務(wù)控制臺(tái)：https://yundunnext.console.aliyun.com
2. 在左側(cè)導(dǎo)航欄，單擊SSL 證書。
3. 在SSL 證書頁面，單擊免費(fèi)證書頁簽。
4. 在免費(fèi)證書頁簽，單擊立即購(gòu)買。

阿里云SSL證書管理圖.png

5. 在立即購(gòu)買面板，保持默認(rèn)選項(xiàng)，仔細(xì)閱讀并勾選服務(wù)協(xié)議，單擊立即購(gòu)買并完成支付。

免費(fèi)證書創(chuàng)建圖.png

6.然后訂單確認(rèn)頁先勾選“我已閱讀并同意云盾證書服務(wù)服務(wù)協(xié)議”再點(diǎn)擊右下角的“去支付”，如下圖所示：

免費(fèi)版SSL證書確認(rèn)圖.png

最后，在證書控制臺(tái)，找到剛剛購(gòu)買的證書，點(diǎn)擊證書申請(qǐng)，按照實(shí)際情況填寫對(duì)應(yīng)內(nèi)容，提交后，等待校審核通過即可，如下圖所示：

ssl證書資料圖.png

審核通過后即與所填域名綁定，即可下載對(duì)應(yīng)的SSL證書。

申請(qǐng)免費(fèi)版SSL證書注意事項(xiàng)：
1、免費(fèi)版SSL證書建議用于測(cè)試、個(gè)人試用等場(chǎng)景，org、jp等特殊域名存在無法申請(qǐng)的情況，正式環(huán)境建議使用付費(fèi)證書。
每個(gè)實(shí)名主體個(gè)人/企業(yè)，一個(gè)自然年內(nèi)可以領(lǐng)取一次數(shù)量為20的云盾單域名試用證書，如需更多單域名試用證書需要額外付費(fèi)購(gòu)買。
2、單域名試用證書在自然年結(jié)束時(shí)，會(huì)自動(dòng)清除未簽發(fā)的數(shù)量（每個(gè)自然年12月31日24:00），單域名試用證書不支持續(xù)費(fèi)補(bǔ)齊時(shí)間。
3、每個(gè)實(shí)名主體個(gè)人/企業(yè)，一個(gè)自然年內(nèi)可以領(lǐng)取一次數(shù)量為20的免費(fèi)證書資源包。
4、免費(fèi)資源包到自然年結(jié)束時(shí)，會(huì)自動(dòng)清除未簽發(fā)的數(shù)量（每個(gè)自然年12月31日24:00）
5、購(gòu)買數(shù)量是指可以簽發(fā)證書的數(shù)量或者可以提供的增值服務(wù)次數(shù)。
例如：當(dāng)選擇證書時(shí)，購(gòu)買數(shù)量代表可以使用的證書個(gè)數(shù)。
例如：當(dāng)選擇增值服務(wù)時(shí)，購(gòu)買數(shù)量代表可以使用的增值服務(wù)次數(shù)。

三、阿里云SSL證書2024最新收費(fèi)標(biāo)準(zhǔn)參考

阿里云SSL證書從域名類型上來說分為通配符域名和單個(gè)域名，證書類型包括DV證書、OV證書和EV證書，證書品牌有GlobalSign、GeoTrus、CFCA（國(guó)產(chǎn)）、DigiCert、GeoTrust、vTrus(國(guó)產(chǎn))、WoSign、GlobalSign，最新的收費(fèi)標(biāo)準(zhǔn)如下：

四、SSL證書選擇參考

目前通過阿里云平臺(tái)可申請(qǐng)的SSL證書類型有DV證書、OV證書、EV證書，不同的證書類型所適用的場(chǎng)景也略微不同：

• DV證書：安全性一般，適用于個(gè)人網(wǎng)站、測(cè)試等。
• OV證書：安全性高，適用于政府組織、企業(yè)、教育機(jī)構(gòu)等。
• EV證書：安全性最高，適用于大型企業(yè)、金融機(jī)構(gòu)等。

DV證書、OV證書、EV證書區(qū)別
SSL證書分為DV型SSL證書、OV型SSL證書、EV型SSL證書。雖然都是SSL證書，但在申請(qǐng)方式及展現(xiàn)形式卻有些區(qū)別。

區(qū)別一：申請(qǐng)方式不同。DV型SSL證書是最容易申請(qǐng)的，只需要驗(yàn)證域名所有權(quán)，驗(yàn)證域名所有權(quán)就可以申請(qǐng)成功；OV型SSL證書申請(qǐng)時(shí)不僅要驗(yàn)證域名所有權(quán)，還需要驗(yàn)證申請(qǐng)主體的真實(shí)性，較為嚴(yán)格；EV型SSL證書在申請(qǐng)的時(shí)候是最難申請(qǐng)的，因?yàn)檫@款證書的驗(yàn)證很嚴(yán)格，不僅要驗(yàn)證域名所有權(quán)，還需要提供企業(yè)的紙質(zhì)文件及公司所有人的真實(shí)性。

區(qū)別二：申請(qǐng)時(shí)間有區(qū)別。在申請(qǐng)時(shí)間上DV域名型證書和OV型SSL證書、EV型SSL證書有很大區(qū)別，DV型SSL證書只需在自己域名解析商處添加一條CNAME解析驗(yàn)證或者TXT解析驗(yàn)證，提交DV證書申請(qǐng)后，CA中心一般會(huì)在1-2個(gè)工作日內(nèi)完成審核和簽發(fā)，最快時(shí)只需要5-10分鐘就可以下發(fā)證書，而OV型SSL證書及EV型SSL證書一般需要一段很長(zhǎng)時(shí)間進(jìn)行信息驗(yàn)證，需要3-7個(gè)工作日。

區(qū)別三：展現(xiàn)形式不同。在SSL證書申請(qǐng)時(shí)，各種類型SSL證書在展現(xiàn)的形式還是有一些區(qū)別的。DV型SSL證書在安裝成功后會(huì)出現(xiàn)綠色小鎖+綠色地址欄的組合，但是證書里只會(huì)展現(xiàn)域名信息；OV型SSL證書在安裝成功后會(huì)在證書里展示公司名稱等詳細(xì)信息；EV型SSL證書安裝成功后不僅在證書中展現(xiàn)公司名稱等詳情，還會(huì)在綠色地址欄中直接展現(xiàn)公司名稱，更加顯眼。

如何選擇？
選擇您需要的證書類型。證書選擇不同的域名類型時(shí)，可選的證書類型不同。詳見以下說明：

• 通配符可選證書類型：
  DV（域名型）
  OV（企業(yè)型）

• 單域名可選證書類型：
  DV（域名型）
  OV（企業(yè)型）

EV（企業(yè)增強(qiáng)型）

• 多域名可選證書類型：
  OV（企業(yè)型）
  EV（企業(yè)增強(qiáng)型）

五、2024阿里云SSL證書實(shí)時(shí)活動(dòng)信息參考

阿里云有專門的SSL證書活動(dòng)，付費(fèi)證書低至352元/年，國(guó)產(chǎn)SSL證書4折起，國(guó)際SSL證書5折起，具體內(nèi)容如下：
-- WoSign DV全系列 4折
-- GlobalSign DV/OV全系列 5折
-- GeoTrust OV全系列 6折
-- vTrus DV/OV全系列 6折

下面是比較熱門的價(jià)格證書價(jià)格展示

• vTrus SSL證書：DV（域名型），720.00/1年起；
• vTrus SSL證書：OV（企業(yè)型），2400.00/1年起；
• WoSign SSL證書：DV（域名型），352.00/1年起；
• CFCA SSL證書：OV（企業(yè)型），3400.00/1年。

2024阿里云ssl證書相關(guān)活動(dòng)圖.png

阿里云SSL證書活動(dòng)直達(dá)：點(diǎn)此進(jìn)入阿里云付費(fèi)版SSL證書活動(dòng)

付費(fèi)版證書申請(qǐng)步驟參考：
1.進(jìn)入付費(fèi)版SSL證書活動(dòng)之后，選擇證書類型、域名類型，并點(diǎn)擊下面的購(gòu)買按鈕。

付費(fèi)版SSL證書購(gòu)買圖.png

2.確認(rèn)訂單并完成支付即可。

付費(fèi)版證書支付圖.png

3.登錄數(shù)字證書管理服務(wù)控制臺(tái)。在左側(cè)導(dǎo)航欄，單擊SSL 證書。即可看到自己購(gòu)買的SSL證書。

** 后續(xù)步驟**
不同類型的服務(wù)器支持配置的SSL證書格式不同。為了便于您安裝SSL證書，數(shù)字證書管理服務(wù)提供了適用于各種服務(wù)器（例如，Nginx、Spring Boot、Apache Tomcat、Apache（httpd）、Internet Information Services）的SSL證書壓縮包，供您直接下載使用（無需手動(dòng)轉(zhuǎn)換SSL證書格式）。您可以將已簽發(fā)的證書下載并安裝到Web服務(wù)器，或者部署到阿里云產(chǎn)品上，如果是部署到阿里云產(chǎn)品上，支持一鍵部署。

六、關(guān)于SSL證書的一些常見問題

1：面對(duì)如此多的證書品牌和類型，我該如何選擇？
首先您需要確定證書保護(hù)的域名類型；

• 如您保護(hù)XXX.com或www.XXX.com，只需購(gòu)買單域名證書；
• 如您保護(hù)一個(gè)主域名XXX.com，若干主域名下一級(jí)子域名如a.XXX.com、b.XXX.com.... z.XXX.com，只需購(gòu)買一張通配符域名證書；
  --如您保護(hù)XXX.com、a.XXX.com、a.b.XXX.com、aliyun.com，均是不同的主域名，就需要購(gòu)買一張多域名證書。

2：DV和OV有什么區(qū)別，我需要如何選擇？
在您確定域名類型后，接下來您需要確定您的企業(yè)類型及是否有一些特定的業(yè)務(wù)場(chǎng)景;

• DV證書是通過域名所有權(quán)驗(yàn)證，個(gè)人或企業(yè)均可申請(qǐng)，審核過程全自動(dòng)，符合需求最快10分鐘頒發(fā)；
• OV證書僅對(duì)企業(yè)客戶開放，需要您上傳企業(yè)的營(yíng)業(yè)執(zhí)照，需人工審核，最快1個(gè)工作日頒發(fā)。
  相對(duì)DV證書，OV證書加密等級(jí)更高，且用戶能在瀏覽器綠鎖里查到企業(yè)信息，讓您的用戶更放心、更信賴您的網(wǎng)站。

3：面對(duì)如此多的品牌，我該如何選擇呢？
證書品牌雖多，但是各品牌都有自己的特色，親可參考以下關(guān)鍵點(diǎn)進(jìn)行選擇。

• 如您追求性價(jià)比，首選GeoTrust品牌，她是國(guó)際CA機(jī)構(gòu)DigiCert旗下子品牌，該品牌服務(wù)了150多個(gè)國(guó)家和地區(qū)的10萬多名客戶，滿足世界各地、各類規(guī)模企業(yè)追加高性價(jià)比的需求。
• 如您從事電子商務(wù)/在線視頻等互聯(lián)網(wǎng)業(yè)務(wù)，推薦GlobalSign品牌，淘寶、支付寶、今日頭條都在使用的同款證書。
• 如您有國(guó)產(chǎn)證書需求，首選國(guó)產(chǎn)之光CFCA品牌，該品牌是中國(guó)自主研發(fā)的證書，支持國(guó)際主流RSA算法且兼容性穩(wěn)定。
• 如您對(duì)品牌有更高的要求，考慮購(gòu)買Digicert品牌，有89%的財(cái)富500強(qiáng)企業(yè)、世界前100大銀行中的97家銀行以及全球87%的加密電子商務(wù)交易提供保護(hù)。