数字证书管理服务(原SSL证书)是阿里云提供的云上数字证书管理与应用服务,将服务器证书、终端证书的签发管理和云上自动化部署结合起来。它不仅用于网站HTTPS加密,也覆盖APP、小程序上架合规、物联网设备身份认证以及双向认证等场景。与只提供单张证书购买的服务相比,该服务强调证书全生命周期管理、云上云下统一管理和多云部署,可将证书部署到CDN、SLB、WAF等主流云产品,并提供公网域名监控、到期提醒和自动更新部署能力。
核心功能
服务器与终端证书签发
服务具备签发和管理服务器证书、各类终端证书的能力,可用于网站身份认证、应用登录人员身份认证和物联网设备身份认证。除服务器SSL证书外,还提供自研客户端SSL证书,用于双向认证、终端认证和应用控制权限等需求。
证书生命周期管理
云上和云下证书可以统一管理,系统支持到期自动提醒,减少证书临近到期时遗漏处理的情况。证书订阅服务最长可到3年,在满足条件时支持多年期仅首年部署,后续自动托管,并支持证书自动更新和自动部署。
云产品与多云一键部署
证书可以一键部署至CDN、SLB、WAF等17个主流云产品,官网同时说明支持将证书部署至第三方云产品并创建部署任务。控制台多云部署能力支持腾讯云及AWS多款云产品部署任务,适合需要在不同云平台管理证书的业务。
域名监控与风险提醒
服务提供公网域名监控能力,可以实时告警业务风险,并支持定制化业务提醒。证书申请、部署和使用过程中,官网还提供证书申请加急、部署远程指导以及专家一对一咨询等增值服务说明。
多种算法与兼容性支持
SSL证书兼容主流浏览器和主流操作系统,同时兼容国际及国内主流RSA、ECC和国密算法。通过建立安全信息传输加密通道,服务用于保护传输数据的机密性,降低信息篡改和泄露风险,并帮助网站满足安全合规与浏览器安全认证要求。
两种证书购买模式
用户可以按输入域名或按证书数量购买。输入域名模式适合已经明确需要申请哪些域名的用户,可在下单流程中完成证书购买和申请,并支持混合域名自动合并及增值服务一键加购;证书数量模式适合暂时无法确认绑定域名、申请资料不完整,或有批量购买不同规格和品牌证书需求的用户。
使用方式
官网提供SSL证书选购入口和阿里云控制台入口。用户可在购买时选择输入域名或证书数量的模式,再完成证书申请;购买后可通过控制台进行证书管理、到期提醒和云产品部署。服务支持云上云下统一管理,并提供相关产品文档、购买流程说明、常见问题和免费SSL证书测试版文档。正文未说明是否必须注册,也未说明提供开放API或命令行工具。
适用人群与场景
网站运营者可使用服务器SSL证书完成HTTPS加密、网站身份认证并减少浏览器“不安全”提示;APP和小程序开发团队可利用SSL证书满足安卓、iOS应用市场及各生态小程序的上架安全合规要求。物联网开发团队可以结合阿里云物联网平台管理设备身份接入、数据传输安全和设备管理。需要商用密码评估或多云部署的企业,则可使用国密算法支持、证书统一管理和第三方云产品部署能力。
定价
服务提供证书购买和订阅服务,官网展示了“价格及优惠说明”和立即购买入口,并说明SSL证书已升级为订阅服务模式(自动托管)。活动信息显示,新用户可免费领取20张DV单域名证书,另有新用户6折起、新老用户83折起等优惠;免费证书活动页面标注有效期至12月31日。具体证书规格、品牌和增值服务的价格需在购买流程中选择确认。