当下HTTPS已成为全球互联网的默认访问标配，浏览器标记HTTP站点不安全、搜索引擎降权、公众服务平台强制要求HTTPS的大环境下，选对适配业务的SSL证书，是保障数据安全、建立访客信任、满足合规要求的核心动作。不少企业选型时容易踩坑：要么选到远超需求的高成本配置浪费预算，要么误购非适配生产场景的证书，引发访问故障、合规审核不通过等业务隐患。阿里云数字证书管理服务依托全球CA直连体系，覆盖全品类SSL证书，配套免费证书权益、自动托管、多云部署、人工协助等增值服务，当前活动力度空前，新用户6折95元起、新老用户同享8折起，帮你快速理清选型逻辑，一步选出兼顾安全性、兼容性与成本效益的最优方案。
一、快速选型：按业务场景直接匹配
不用先啃复杂的参数规则，先对照自己的业务场景，就能快速锁定适配的证书范围，大幅降低选型的学习成本。
场景一：个人项目、开发测试或非商业性网站
这类场景覆盖个人博客、作品集展示、本地开发环境、CI/CD测试流水线、教学演示等非商业、非生产用途，核心需求是低成本、快速部署，无需高可用保障。这类场景的用户往往没有专门的运维团队，大多是开发者、学生或个人创作者，核心诉求是快速完成HTTPS配置，验证业务逻辑的可用性，不需要投入过多精力在证书的运维和保障上。
- 个人测试证书（免费版）：完全免费，服务有效期90天，每个自然年最多可申请20张，到期后重新申请部署即可，完全满足短期测试需求，非常适合仅用来做临时功能验证、个人小站试水的用户。
- 个人测试证书（pro）：定价较低，服务有效期6个月，大幅降低运维人员的证书续期频率，适合希望减少重复操作、不想每3个月就重新申请部署一次证书的用户。 注意两类证书均不提供SLA服务等级协议保障，严禁用于任何对可用性有要求的生产环境业务，一旦出现OCSP服务波动、证书临时吊销等情况，很容易导致站点大面积无法访问，更多限制可参考官方的《个人测试证书与正式证书对比》文档。
场景二：中小型企业官网、电商、小程序等生产业务
这类场景覆盖企业官方网站、中小型电商平台、微信小程序后端服务、SaaS应用入口等面向公众的生产系统，核心需求是稳定的HTTPS加密、适度的信任展示、高性价比。这类业务通常有一定的用户访问量，一旦HTTPS出现故障，会直接影响用户访问体验，甚至造成交易中断、用户数据泄露等损失，同时大多需要对接微信、支付宝等第三方平台的合规校验，对证书的兼容性和稳定性有基础要求。 推荐选择DV通配符证书或OV单域名证书，验证等级选DV或OV即可，域名类型按需选择通配符（*.aliyundoc.com）或单域名，品牌可在国际品牌（Rapid、GeoTrust、DigiCert）、国产品牌（WoSign、vTrus、上海CA）中按需挑选。 如果需要保护多个子域名，优先选择通配符证书，一次性覆盖所有同级子域名，大幅降低多证书运维成本，不用为每一个子域名单独申请、续期和部署证书；如果希望在证书中展示企业信息，增强访客信任度，尤其是面向C端用户的电商、服务类站点，OV证书的企业身份标识可以有效降低用户的钓鱼网站顾虑，提升品牌可信度。
场景三：金融、政府、大型企业或高信任度业务
这类场景覆盖网上银行、证券交易系统、政务服务平台、大型企业客户门户、支付网关等对安全与合规要求极高的关键业务系统，核心需求是最高等级的信任背书、行业合规性、品牌公信力。这类业务涉及大量用户敏感资金、身份信息，一旦出现安全漏洞或者信任危机，会造成极其严重的社会影响和经济损失，监管层面也有明确的安全合规要求，对证书的身份验证严谨性、法律效力和抗攻击能力都有极高标准。 推荐选择EV证书或OV证书，验证等级选EV或OV，域名类型按业务架构选择单域名或多域名即可。这里需要注意行业通用规则：EV证书不支持通配符域名，如果需要通配符能力，请选择OV类型证书，避免出现选型后无法覆盖多子域名的问题。 品牌可在国际品牌（GeoTrust、GlobalSign、DigiCert）、国产品牌（CFCA、vTrus、上海CA）中挑选。目前主流现代浏览器已取消地址栏直接显示企业名称的绿色地址栏功能，企业身份信息移至证书详情面板中展示，但EV证书仍保持最高等级的身份认证标准，需要CA机构人工核验企业的工商资质、运营资质、域名所有权等多项材料，审核流程严谨，具备完整的法律效力，是金融与政务系统防范钓鱼攻击、建立用户信任的首选。 目前国内多个头部行业的标杆业务均采用了成熟的证书方案：中国银行选用DigiCert品牌EV RSA单域名证书，阿里云、淘宝、天猫选用GlobalSign品牌OV RSA通配符证书，新浪、今日头条选用GeoTrust品牌证书，上海黄金交易所选用CFCA品牌证书，都为同类型业务选型提供了成熟参考，用户可以参考同行业的落地实践，减少试错成本。
场景四：特殊需求（国密合规或IP地址）
针对两类小众但刚性的业务需求，阿里云也提供了对应的专属证书方案，解决普通证书无法覆盖的场景痛点：
- 需满足国密SM2合规要求（如政务、金融）：针对依据《商用密码管理条例》需采用国密算法的政务云平台、金融信息系统、关键基础设施等场景，这类业务往往需要通过等保三级、密评等官方合规审核，普通RSA算法证书无法满足政策要求，推荐选择SM2国密证书，验证等级选OV/EV，域名支持单域名/通配符，品牌优先选择vTrus、CFCA、WoSign。使用SM2证书前，请确保服务器端已部署支持国密SSL/TLS协议栈的软件，如Tongsuo、国密版Nginx，同时提前确认业务面向的终端设备是否支持国密协议，避免出现部分老旧终端无法正常访问的问题。
- 服务通过公网IP地址访问（无域名）：针对直接通过公网IPv4地址提供服务的IoT网关、边缘服务器、遗留系统等无法配置域名的场景，这类业务大多是工业级设备、早期遗留业务，没有配置独立域名的条件，推荐选择支持IP的OV单域名证书，仅GlobalSign、DigiCert、GeoTrust、vTrus、CFCA品牌的OV单域名类型证书支持绑定公网IPv4地址，选购时需要提前确认品牌适配规则，避免买到不支持IP绑定的证书类型。
如果以上场景仍无法匹配你的实际业务需求，可继续阅读下文的进阶选型章节，也可以访问阿里云数字证书管理服务产品详情页，或通过产品控制台的专家一对一服务入口，获取技术专家的专属评测咨询，避免自行选型出现错配。产品详情可参考：https://www.aliyun.com/product/cas
二、进阶选型：核心参数全解析
完成场景初筛后，你可以通过标准化的五步选型流程，逐步确定证书的每一项核心参数，避免出现选型错配，哪怕是复杂的多业务线场景也能梳理出清晰的选型清单。
- 第一步：确定证书分类 如果仅用于个人项目、开发测试、学习演示，选择个人测试证书（免费版或Pro版）即可，这类证书仅支持DV验证等级和RSA加密算法，完全可以满足非生产场景的基础需求；如果用于生产环境、对外提供服务，直接选择正式证书，进入下一步选型，不要为了节省少量成本将测试证书部署到生产环境，避免后续出现不可预估的业务故障。
- 第二步：确定验证等级 仅需基础HTTPS加密，无需展示企业信息，比如内部管理后台、工具类站点，选择DV（域名验证型）即可，签发速度快成本低；希望在证书中展示企业身份以增强用户信任，面向普通C端访客的公开站点，选择OV（组织验证型）；属于金融、政务、支付等高合规要求场景，监管明确要求高等级身份核验的，选择EV（扩展验证型），注意EV证书不支持通配符域名，有通配符需求的用户需要提前调整选型预期。
- 第三步：确定域名类型 仅保护单个域名（如
www.example.com），选择单域名证书即可，成本最低；需保护同一主域下的所有子域名（如*.example.com），后续可能新增多个子站点的，选择通配符证书，一次性覆盖所有同级子域名，大幅降低后续运维成本；需保护多个不同域名（如a.com+b.com），旗下有多个独立主站的企业，选择多域名证书，不用为不同主域分别申请多张独立证书；服务通过公网IP地址直接访问且无域名，选择支持IP地址的OV证书，适配无域名的特殊部署场景。 - 第四步：确定加密算法 追求最广泛的兼容性，需要适配老旧PC、旧版浏览器、各类存量终端设备的，选择RSA算法，经过数十年的行业落地验证，几乎所有设备都能完美兼容；追求更高性能和更强安全性，适配移动端、IoT等资源有限的设备，希望降低服务器加解密资源消耗的，选择ECC算法，同等安全等级下密钥长度更短，运算效率更高；业务有国密合规要求（政务、金融、国企等），需要通过密评、等保相关审核的，选择SM2算法，搭配国产品牌使用。若无特殊要求，推荐选择RSA算法以获得最佳全场景兼容性，避免出现部分用户无法访问的兼容问题。
- 第五步：确定证书品牌 根据预算和品牌偏好，参考实时价格信息，结合同行业的落地实践案例，在全量证书品牌中完成最终选择，国际品牌证书在全球范围内的兼容性认可度更高，国产品牌证书在国密支持、国内合规适配层面更有优势。
核心概念与分类对比
阿里云数字证书管理服务提供个人测试证书和正式证书两大类产品，其中个人测试证书又分为免费版和Pro版，两者在核心能力上存在明确差异，很多用户容易混淆相关权益，这里补充说明几个高频实用功能：
- 剩余有效期补齐：在旧证书到期前续费购买相同品牌和类型的新证书时，新证书的有效期将自动包含旧证书的剩余有效天数，例如旧证书2024年8月1日过期，7月20日完成续费，新证书有效期将从7月20日延续到2025年8月1日，不会浪费旧证书的剩余有效期，最大化利用证书的使用时长。
- 证书合并申请：将多个品牌和验证等级相同的证书合并为一张证书申请签发，大幅简化多证书的申请和管理流程，企业如果有数十张同类型证书需要申请，不用逐个提交审核材料，一次操作即可完成批量申请，节省大量运维时间。
- OCSP稳定性：OCSP是实时验证证书是否被吊销的协议，其稳定性直接决定网站不会因验证服务不可用出现访问延迟或连接失败，正式证书的OCSP服务在全球部署了多节点加速集群，哪怕部分区域网络波动也能保障验证请求正常响应。
个人测试证书与正式证书的核心差异可参考下表：
| 对比项 | 个人测试证书（免费版、pro） | 正式证书 |
|---|---|---|
| 适用场景 | 个人网站、开发测试 | 所有生产环境业务 |
| SLA保障 | 无 | 提供 |
| OCSP稳定性 | 较弱，不保证稳定性 | 高，保障稳定验证 |
| CA中心安全保险赔付 | 不支持 | 支持 |
| 单张证书有效期 | 免费版90天，pro版2026年2月25日后签发为6个月 | 2026年2月25日后签发为6个月，最长支持3年 |
| 支持的加密算法 | RSA | RSA、ECC，部分品牌支持SM2 |
| 兼容性 | 一般 | 高 |
| 剩余有效期补齐 | 不支持 | 支持 |
| 证书数量限制 | 免费版每年20张，pro版无限制 | 无限制 |
| 支持的域名类型 | 仅支持单域名，不支持.edu、.gov等特殊后缀域名 | 单域名、通配符域名、多域名 |
| IP证书 | 不支持 | 仅指定品牌的OV单域名证书支持 |
| 人工客服支持 | 免费版不支持，pro版支持 | 全量支持 |
验证等级（DV / OV / EV）
SSL 证书按验证等级可分为：DV（域名验证型）、OV（组织验证型）、EV（扩展验证型）。不同验证等级在审核材料、签发时长、信任展示等方面存在差异。
说明：对于不具备公司信息的个人网站，仅可申请个人测试证书或 DV（域名型）SSL 证书。
| 对比项 | DV（域名验证型） | OV（组织验证型） | EV（扩展验证型） |
|---|---|---|---|
| 适用场景 | 个人网站、App服务、企业测试。 | 政府组织、中小型企业或教育机构等。 | 大型企业、金融机构、电商等涉及交易支付和隐私数据的高私密网站。 |
| 验证等级 | 低，CA（证书颁发机构）仅验证域名所有权。 | 中，CA验证企业真实身份。 | 高，CA严格审核企业及法律身份。 |
| 验证方式及资料 | DNS验证。 | 邮件或电话。需提交验证域名、公司信息、营业执照等。 | 邮件或电话。需提交验证域名、公司信息、营业执照等。 - GeoTrust、DigiCert品牌还需提交银行开户许可证。 - CFCA品牌还需提交申请表、律师证、律师函经办人护照。 |
| 平均签发时长 | 1~15分钟。 | 5个自然日 | 5个自然日 |
域名类型（单域名 / 通配符 / 多域名）
SSL证书需与绑定的域名或IP地址配合使用方可生效。网站所绑定的域名类型及数量，直接决定所需申请的SSL证书类型和数量。阿里云支持申请以下类型的SSL证书：单域名、多域名、通配符域名（泛域名）证书。下表列出了各类域名的区别及相关证书说明。
| 域名类型 | 选型说明 | 注意事项 |
|---|---|---|
| 单域名 | 一张证书仅绑定一个完整域名（如 www.aliyundoc.com）。 | 支持 DV、OV、EV 三种验证等级。未覆盖的子域名通过 HTTPS 访问时，浏览器将显示不安全警告；如需覆盖多个子域名，请选择通配符证书。 |
| 多域名 | 一张证书可绑定多个不同域名或 IP。 | 如需包含 IP 地址，需使用支持 IP 的 OV 证书品牌。 |
| 通配符域名 | 使用 *.aliyundoc.com 形式，可匹配所有同级子域名。它仅能匹配通配符 * 所在位置的单一层级。 例如：通配符域名 *.aliyundoc.com 可以匹配 www.aliyundoc.com、a.aliyundoc.com 等子域名，但不能匹配 a.b.aliyundoc.com、c.d.aliyundoc.com 等多级子域名。 | - 仅支持DV和OV证书。 - 购买申请阶段，一张证书仅能包含一个通配符域名。 说明 如需将多张通配符域名证书合并为一张证书使用，请参见：证书合并申请。 |
| IP | 一张证书绑定一个公网 IPv4 地址。 | 仅GlobalSign、DigiCert、GeoTrust、vTrus、CFCA品牌的OV单域名类型证书支持绑定IP。 |
说明：证书购买并完成签发后，如符合相关条件，将在该证书中免费包含额外域名。
加密算法（RSA / ECC / SM2）
国际标准算法
- RSA：一种广泛应用的非对称加密算法，在兼容性和普遍适用性上表现最好。
- ECC（椭圆曲线加密算法）：晚于RSA出现，和RSA相比更先进、更安全，且加密速度快、效率更高、资源消耗更低，已在主流浏览器中得到推广。
| 对比项 | RSA算法 | ECC算法 |
|---|---|---|
| 安全性与密钥长度 | 长度要求较高。支持的密钥长度为2048位和4096位。 | 相对较小的密钥长度即可达到相同安全级别。 - 256位：相当于RSA 2048位密钥所提供的安全性。 - 384位：相当于RSA 3072位密钥所提供的安全性。 |
| 性能效率/加解密速度 | 慢。 | 快。尤其在有限资源环境下表现更优，例如移动设备、物联网（IoT）设备等。 |
| 内存和CPU占用 | 高。 | 低。 |
| 兼容性 | 好。 | 较好，稍逊于RSA。 |
国密标准算法
SM2：中国国家密码管理局发布的ECC椭圆曲线公钥密码算法，在中国商用密码体系中用来替代RSA算法。SM2算法的SSL证书适用于满足国密合规的用户。
各品牌及类型的SSL证书所支持的加密算法如下：
| 证书品牌 | 证书类型 | RSA 签名算法 SHA256withRSA | RSA 签名算法 SHA384withRSA | RSA 密钥长度 2048 | RSA 密钥长度 4096 | ECC 签名算法 SHA256withECDSA | ECC 签名算法 SHA384withECDSA | ECC 密钥长度 prime256v1 | ECC 密钥长度 secp384r1 | SM2 签名算法 SM3withSM2 | SM2 密钥长度 sm2p256v1 |
|---|---|---|---|---|---|---|---|---|---|---|---|
| DigiCert | DV | 支持 | 支持 | 支持 | 支持 | 不支持 | 不支持 | 不支持 | 不支持 | 不支持 | 不支持 |
| DigiCert | OV | 支持 | 支持 | 支持 | 支持 | 支持 | 支持 | 支持 | 支持 | 不支持 | 不支持 |
| DigiCert | EV | 支持 | 支持 | 支持 | 支持 | 支持 | 支持 | 支持 | 支持 | 不支持 | 不支持 |
| GeoTrust | OV | 支持 | 支持 | 支持 | 支持 | 支持 | 支持 | 支持 | 支持 | 不支持 | 不支持 |
| GeoTrust | EV | 支持 | 支持 | 支持 | 支持 | 支持 | 支持 | 支持 | 支持 | 不支持 | 不支持 |
| GlobalSign | DV | 支持 | 支持 | 支持 | 支持 | 不支持 | 不支持 | 不支持 | 不支持 | 不支持 | 不支持 |
| GlobalSign | OV | 支持 | 支持 | 支持 | 支持 | 支持 | 支持 | 支持 | 支持 | 不支持 | 不支持 |
| Rapid | DV | 支持 | 支持 | 支持 | 支持 | 不支持 | 不支持 | 不支持 | 不支持 | 不支持 | 不支持 |
| vTrus （国产品牌） | DV | 支持 | 不支持 | 支持 | 不支持 | 不支持 | 不支持 | 不支持 | 不支持 | 支持 | 支持 |
| vTrus （国产品牌） | OV | 支持 | 不支持 | 支持 | 不支持 | 不支持 | 不支持 | 不支持 | 不支持 | 支持 | 支持 |
| CFCA （国产品牌） | OV | 支持 | 不支持 | 支持 | 支持 | 不支持 | 不支持 | 不支持 | 不支持 | 支持 | 支持 |
| CFCA （国产品牌） | EV | 支持 | 不支持 | 支持 | 支持 | 不支持 | 不支持 | 不支持 | 不支持 | 不支持 | 不支持 |
| WoSign （国产品牌） | DV | 支持 | 支持 | 支持 | 支持 | 不支持 | 不支持 | 不支持 | 不支持 | 支持 | 支持 |
| 上海CA （国产品牌） | DV | 支持 | 不支持 | 支持 | 支持 | 支持 | 不支持 | 支持 | 不支持 | 支持 | 支持 |
| 上海CA （国产品牌） | OV | 支持 | 不支持 | 支持 | 支持 | 支持 | 不支持 | 支持 | 不支持 | 支持 | 支持 |
说明：SSL证书签名算法默认采用SHA256withRSA或SHA256withECDSA，暂不支持在数字证书管理服务控制台选择哈希函数为SHA384的签名算法，如需使用该签名算法签发证书，您需要本地创建CSR文件并将CSR文件上传至控制台。
证书品牌
在选择证书品牌时，需考虑品牌支持的验证等级、域名类型、加密算法以及价格等因素，并结合自身的业务需求和预算进行综合考量。
| 证书品牌 | 说明 |
|---|---|
| DigiCert | DigiCert 公司高端证书品牌，品牌认可度高。使用 DigiCert 根签发。 |
| Geotrust | DigiCert 公司中端证书品牌，品牌知名度较高，产品线齐全。使用 DigiCert 根签发。 |
| Rapid | DigiCert 公司入门级证书品牌。使用 DigiCert 根签发。 |
| GlobalSign | GlobalSign 公司品牌。使用 GlobalSign 根签发。 |
| CFCA | 中国金融认证中心（CFCA）推出的数字证书品牌。国产 SSL 证书品牌。 |
| vTrus | 天威诚信公司推出 SSL 证书品牌。国产 SSL 证书品牌。 |
| WoSign | 沃通 CA推出的数字证书品牌。国产 SSL 证书品牌 |
| 上海CA | 上海 CA万维信（SHECA）证书。国产 SSL 证书品牌。 |
国际品牌
| 证书品牌 | 说明 | 优势 |
|---|---|---|
| DigiCert | Digicert（原Symantec）是全球领先的数字证书颁发机构（CA），值得信赖的SSL证书品牌。 | - 支持诺顿安全认证签章 - 支持RSA/ECC加密算法 |
| Rapid | Rapid是DigiCert旗下的子品牌，前身GeoTrust DV证书，于2022年1月下旬更名为Rapid。 | 支持RSA加密算法 |
| GeoTrust | Geotrust品牌是DigiCert（原Symantec）旗下子品牌，全球第二大数字证书颁发机构（CA）。 | - 服务稳定 - 支持诺顿安全认证签章 - 支持RSA/ECC加密算法 |
| GlobalSign | GlobalSign是较早的数字证书认证机构之一，一直致力于网络安全认证及数字证书服务，是一个备受信赖的CA和SSL数字证书提供商。天猫、淘宝等大型电商网站采用了GlobalSign品牌证书。 | - 支持诺顿安全认证签章 - 支持RSA/ECC加密算法 |
国产品牌
| 证书品牌 | 说明 | 优势 |
|---|---|---|
| CFCA | 中国金融认证中心（CFCA）通过 WebTrust 国际认证，遵循全球统一鉴证标准，是国际 CA/Browser Forum 成员。该品牌满足政府、金融等行业对 SSL 证书国产化的合规要求。 | - 全球信任与兼容性：根证书预置于 Microsoft、Apple、Google Android、Mozilla 等主流平台，由中国权威数字证书认证机构签发，具备全球信任能力。 - 多算法支持：支持 RSA、ECC 及 SM2 加密算法。 - 服务保障：提供 7×24 小时金融级安全支持及完善的风险承保计划。 - 业务规则透明化：提供中文版《电子认证业务规则》（CPS），明确证书生命周期中的权利与义务。 说明 CFCA 品牌证书不支持 iOS 10.1 及更早版本、Android 6.0 及更早版本。 |
| vTrus | 天威诚信推出的国产 SSL 证书品牌。基于国际信任根，兼顾国产化合规需求与全球主流环境的兼容性。 | - 兼容性强：兼容主流操作系统与浏览器。 - 多算法支持：支持 RSA 和 SM2 加密算法。 |
| WoSign | 国产 SSL 证书品牌，适用于对成本控制有较高要求的场景。CA 校验节点部署在英国，由 Sectigo 体系运营，不在中国大陆境内。如需 CA 校验节点在国内的国产证书，可选择 CFCA 品牌。 | - 方案灵活：提供多档价格方案以适应不同预算。 - 多算法支持：支持 RSA 和 SM2 加密算法。 |
| 上海CA | 上海CA万维信（SHECA）证书，国产 SSL 证书品牌。 | - 方案灵活：支持 DV、OV 证书。 - 多算法支持：支持 RSA、ECC、SM2 加密算法。 |
各品牌证书支持的算法和域名类型：
若已了解证书类型、域名类型、加密算法及证书品牌等相关信息，可参考下表快速确定选购需求。
| 证书品牌 | 证书类型 | 加密算法 | 域名类型 |
|---|---|---|---|
| DigiCert | DV（个人测试证书） | RSA | 单域名 |
| DigiCert | OV | RSA、ECC | 单域名、多域名、通配符域名 |
| DigiCert | EV | RSA | 单域名、多域名 |
| GeoTrust | OV | RSA、ECC | 单域名、多域名、通配符域名 |
| GeoTrust | EV | RSA | 单域名、多域名 |
| GlobalSign | DV | RSA | 单域名、通配符域名 |
| GlobalSign | OV | RSA、ECC | 单域名、多域名、通配符域名 |
| Rapid | DV | RSA | 单域名、通配符域名 |
| vTrus（国产品牌） | DV | RSA、SM2 | 单域名、通配符域名 |
| Rapid | OV | RSA、SM2 | 单域名、多域名、通配符域名 |
| CFCA（国产品牌） | OV | RSA、SM2 | 单域名、多域名、通配符域名 |
| CFCA（国产品牌） | EV | RSA | 单域名、多域名 |
| WoSign（国产品牌） | DV | RSA、SM2 | 单域名、通配符域名 |
| 上海CA（国产品牌） | DV | RSA、ECC、SM2 | 单域名、通配符域名、多域名 |
| 上海CA（国产品牌） | OV | RSA、ECC、SM2 | 单域名、通配符域名、多域名 |
三、阿里云SSL证书最新活动价格
阿里云SSL数字证书管理服务的促销活动。该活动依托全球CA直连能力，涵盖丰富的证书品类，满足不同的业务场景，并配套提供免费证书权益、消息提醒、自动托管、多云部署、域名监控、人工协助等多款增值权益商品。活动期间，SSL证书新用户享6折优惠、95元起售，新老用户同享83折起。页面分为四大板块：新用户活动专区（Rapid、DigiCert、GeoTrust、GlobalSign等国际品牌证书低至6折）、兼顾国密合规与全球通用品专区（WoSign、CFCA、vTrus等国产国密证书）、证书加急·VIP通道增值服务专区（部署安装、专家1对1服务），以及HTTPS加速网关与域名监控专区（9.9元/月起，支持按月续费），全面覆盖个人站长到企业级用户的HTTPS安全需求。活动详情可参考：https://www.aliyun.com/ntms/act/sslbuy
3.1、新用户活动专区
SSL证书新用户6折起，新老同享83折起。本专区精选国际知名品牌证书，均为新人专享价，覆盖单域名、通配符等多种域名类型，满足从个人站点到企业级应用的安全加密需求：
- Rapid SSL证书：域名类型为单域名，证书类型为DV（域名型），购买时长6个月，新人专享价 ¥145.50/6个月（官网折扣价：¥145.50/6个月），适合个人网站快速实现HTTPS加密；
- DigiCert SSL证书：域名类型为通配符，证书类型为DV（域名型），购买时长6个月，新人专享价 ¥850.50/6个月（官网折扣价：¥850.50/6个月），一张证书保护所有子域名，性价比突出；
- GeoTrust SSL证书：域名类型为通配符，证书类型为OV（企业型），购买时长6个月，新人专享价 ¥3255.00/6个月（官网折扣价：¥3255.00/6个月），企业级身份认证，安全等级更高；
- GlobalSign SSL证书：域名类型为单域名，证书类型为OV（企业型），购买时长1年，新人专享价 ¥2236.80/1年（官网折扣价：¥2236.80/1年），国际权威品牌，深受企业用户信赖。
以上产品均支持加入购物车或立即购买，国际品牌专区、国产品牌专区、申请协助/部署服务、HTTPS加速网关/域名监控、免费证书&试用等入口一应俱全，方便用户按需选购。
3.2、兼顾国密合规与全球通用
本专区推荐 vTrus SSL 证书，支持 RSA/SM2双算法 任选，既满足国密合规要求，又兼顾全球通用性，是政务、金融等行业用户的理想选择：
- WoSign SSL证书：域名类型为单域名，证书类型为DV（域名型），采用国密算法（SM2），新人专享价 ¥95.40/6个月（官网折扣价：¥95.40/6个月），国密入门首选，价格亲民；
- CFCA SSL证书：域名类型为单域名，证书类型为OV（企业型），采用国密算法（SM2），新人专享价 ¥3430.00/1年（官网折扣价：¥3430.00/1年），国内权威CA机构颁发，合规性有保障；
- vTrus SSL证书（DV型）：域名类型为单域名，证书类型为DV（域名型），购买时长1年，新人专享价 ¥720.00/1年（官网折扣价：¥720.00/1年），快速签发，兼顾合规与成本；
- vTrus SSL证书（OV型）：域名类型为单域名，证书类型为OV（企业型），购买时长1年，新人专享价 ¥2400.00/1年（官网折扣价：¥2400.00/1年），企业级国密合规方案。
无论您是追求国密合规的政企单位，还是面向全球用户的互联网业务，都能在本专区找到合适的证书方案。
3.3、证书加急·VIP通道·应急高效
本专区主打"部署安装、专家1对1服务、无惧疑难"，为缺乏专业运维人员的用户提供省心省力的增值服务，帮助证书快速上线：
- SSL证书增值服务（证书部署服务）：服务类型为证书部署服务，购买数量1，购买时长1年，价格 ¥260.00/1年（官网折扣价：¥260.00/1年），由专家协助完成证书部署，免去自行配置的繁琐；
- SSL证书部署服务（仅限国密算法）：服务类型为证书部署服务（国密），购买数量1，购买时长1年，价格 ¥500.00/1年（官网折扣价：¥500.00/1年），专为国密证书用户提供专业部署支持；
- SSL证书申请协助服务：服务类型为证书申请协助服务，购买数量1，购买时长1年，价格 ¥150.00/1年（官网折扣价：¥150.00/1年），协助用户快速完成证书申请与验证，加急签发；
- SSL证书增值服务套餐：服务类型为协助服务+部署服务，购买数量1，购买时长1年，价格 ¥800.00/1年（官网折扣价：¥800.00/1年），申请、部署一站式全包，应急高效无忧。
通过VIP通道与专家1对1服务，即使是零基础用户也能轻松完成证书的申请与上线，真正做到无惧疑难、应急高效。
3.4、HTTPS 加速网关&域名监控
浏览型网站优选：无需单独部署SSL证书，接入网站域名即可快捷实现一键HTTPS，9.9元/月起，支持按月续费。本专区为不具备部署能力或希望简化运维的用户提供了轻量化解决方案：
- HTTPS 加速网关（入门版-单域名）：该版本为个人网站提供服务，不支持.org、.jp等特殊域名，购买时长1年，购买数量1，价格 ¥109.00/1年（官网折扣价：¥109.00/1年），个人站长的实惠之选；
- HTTPS 加速网关（基础版-单域名）：该服务不限制域名类型，全球范围内被广泛使用，购买时长1年，购买数量1，价格 ¥319.00/1年（官网折扣价：¥319.00/1年），适用面更广，兼容性强；
- HTTPS 加速网关（基础版-通配符）：支持添加通配符域名，实现对站点的加速转发，购买时长1年，购买数量1，价格 ¥1309.00/1年（官网折扣价：¥1309.00/1年），多子域名站点一步到位；
- 证书公网域名监控：对公有网络访问到的域名进行HTTPS连接可用性监控，监控频率1小时，域名数量1个，服务年限1年，限1件、新人专享价 ¥12.00/1年（官网折扣价：¥24.00/1年），实时掌握证书状态，避免因证书过期或配置错误导致业务中断。
👉友情提示:购买之前，别忘了先领优惠券：
https://www.aliyun.com/minisite/goods 领了之后再买活动中的云产品，可以享受折上折。
综上所述，阿里云SSL证书本次活动覆盖国际品牌、国产品牌、国密合规、增值服务、HTTPS加速网关与域名监控等全场景产品，新用户6折起、95元起售，新老同享83折起，无论是个人开发者还是企业用户，都能以超高性价比构建安全可信的HTTPS访问环境。
