免费证书快速上手

数字证书管理服务在每个自然年内，免费为每个通过实名验证的阿里云账号提供20张DigiCert DV单域名证书。您可以使用免费证书启用HTTPS协议加密网站的网络传输，适用于个人网站或测试场景。本文以领取、申请免费证书并将证书部署到阿里云CDN服务为例，指导您如何快速使用免费证书。

自然年是每年的01月01日~12月31日。免费领取的证书资源包在每个自然年末将未申请的额度清零（每年12月31日24:00:00），您需要等到第二年的1月1日00:00:00后申请领取当年的免费证书资源包。更多关于免费证书的说明，请参见免费SSL证书概述。

您的阿里云账号已完成实名认证。关于账号实名认证的具体操作，请参见个人实名认证或单位实名认证。

同时满足以下条件时，您可以使用免费证书。

无需验证网站真实性，仅需使用HTTPS协议加密网络传输的场景。

数字证书管理服务提供的免费证书仅验证证书持有者的域名所有权，不验证网站的真实性。

仅需绑定一个单域名的DV证书。

不支持后缀为特殊词的域名申请免费证书。此类特殊词包括但不限于：.edu、.gov、.org、.jp、.pay、.bank、.live和.nuclear。

如果以上场景无法满足您的需求，例如您需要证书验证网站的真实性、需要在一张证书中绑定通配符域名或多个域名等，您需要购买并申请付费证书。具体操作，请参见计费概述。

免费SSL证书领取后不支持取消订单。

访问免费证书购买页。

在云盾证书服务页面，保持默认选项，单击立即购买并完成支付。

在SSL 证书页面，单击免费证书页签。

在免费证书页签，单击创建证书。

成功创建证书后，证书列表中将生成一个免费证书。

成功创建证书后，在操作列，单击证书申请。

在证书申请面板，填写申请信息，并单击提交审核。

域名验证方式配置项说明：

如果您当前的阿里云账号与域名的DNS云解析服务所在账号一致，申请证书时，阿里云数字证书管理服务将会自动识别，并默认选择自动DNS验证方式，且不支持修改，提交审核后，系统会自动进行DNS验证。

如果您当前的阿里云账号与域名的DNS云解析服务所在账号不一致，您可以选择以下任意一种方式进行域名所有权验证。

手工DNS验证：您需要手动修改域名的DNS解析记录，并在证书绑定域名的域名控制台，添加一条解析记录用于域名所有权验证。

文件验证：您需要手动从数字证书管理服务控制台下载一个专用的证书验证文件，然后将该文件上传到站点服务器的指定验证目录。

按照验证信息中的提示，完成域名所有权的验证，并单击验证。更多信息，请参见域名所有权验证。

如果域名验证方式是自动DNS验证，则无需您手动单击验证，系统会自动进行DNS验证，请您耐心等待。

提交DV证书申请后，CA中心一般会在1~2个工作日内完成审核和签发。

证书签发后，证书状态将变更为已签发。

证书签发后，您可以将证书安装到Web服务器或部署到阿里云产品中。以下步骤以将证书部署到CDN为例介绍部署证书的具体操作。关于将证书部署到其他云产品或安装到Web服务器中的更多信息，请参见SSL证书安装指南。

在SSL 证书页面，单击免费证书页签。

在免费证书页签，定位到您已经签发的证书，在操作列，单击部署。

在证书部署页面的资源列表区域，从下拉列表中选择内容分发网络(CDN)。

在资源列表，定位到您的域名，在操作列，单击部署。

部署完成后，该域名部署状态将变更为已部署。

您可通过访问证书的绑定域名验证该证书是否安装成功。

如果浏览器网页地址栏出现小锁标志，表示证书已经安装成功。

如果无法通过HTTPS正常访问网站，请确认您安装证书的服务器的443端口是否已开启。