All Products
Search
Document Center

Certificate Management Service:SSL Certificate Management V2.0 changes

Last Updated:Mar 30, 2026

本文档说明 SSL 证书管理从 V1.0 升级至 V2.0 的主要变化,包括控制台菜单、功能变化以及证书有效期调整与存量证书处理规则。

Important

根据 CA/B 政策要求,SSL/TLS 证书最长有效期将持续缩短, 阿里云将于 2026-02-25 日起调整证书有效期时长。详见有效期变更说明

版本变更说明

截止至 2026-02-14,阿里云SSL证书管理已全面切换至 V2.0

SSL Certificate Management V2.0采用订阅模式,购买后自动生成Subscription Instance。订阅时长与证书数量不再固定对应,单张证书有效期以签发时对应证书品牌的政策为准。阿里云将按需签发多张连续证书,通过托管服务串联多张证书,确保证书累计有效期覆盖订阅时长。

控制台菜单变化

数字证书管理服务控制台的左侧Certificate Management导航栏下可能出现以下两种菜单:

控制台菜单

菜单说明

SSL Certificate Management V2.0

SSL证书管理(V1.0 停止新购)

已升级至 V2.0 版本,为支持存量证书的相关操作,控制台同时提供 V1.0 与 V2.0 两个版本入口。V1.0 版本将不再支持新购,需从 V2.0 入口购买。

SSL Certificate Management V2.0

已升级至 V2.0 版本。由于无存量 V1.0 的相关证书,因此仅显示 V2.0 菜单。

版本功能变化

功能

SSL证书管理(V1.0 停止新购)

SSL Certificate Management V2.0

证书购买

不支持购买证书,如需购买,请前往SSL Certificate Management V2.0操作

Individual Test Certificate (Pro)购买时长调整为 6 个月,不再支持 1 年。

购买时配置项变化:

  • 移除Certificate-related InformationAdvanced Settings(消息提醒)。

  • 增加Automated Management选项,开启时不计费,在证书到期前将自动申请下一张证书,并消耗 1 次托管额度。如果额度不足,将自动购买托管额度。如果购买时账户余额不足,托管将会失败。

  • 按域名购买时,移除Combine Certificates for Issuance选项,若填写多个域名,将合并为 1 个证书实例。

创建证书

支持使用 V1.0 版本剩余额度创建证书。

不支持人工创建,购买后系统将自动创建Subscription Instance

申请证书

支持申请证书。

申请证书时配置项变化:

  • 新增Auto-hosted Certificate选项,可选择是否开启自动托管,后续可在证书列表中关闭。

  • 移除Advanced Settings(消息提醒),消息提醒默认开启,如需修改,请前往Certificate and Domain Application Services > Notification

证书合并申请

支持合并申请 V1.0 版本待申请证书。

不支持待申请的证书合并申请。

证书部署

支持下载和部署 V1.0 版本中已签发的证书。

支持下载和部署SSL Certificate Management V2.0中申请和签发的证书。

消息提醒

支持 V1.0 版本证书的消息提醒。

购买时使用默认配置,购买后可在Certificate and Domain Application Services > Notification中修改配置。

证书续费

支持 V1.0 版本Commercial Certificates续费。

暂不支持Commercial Certificates到期续费。请关注后续产品更新。

追加和更换域名

支持向 V1.0 版本中已签发证书追加或更换域名。

暂不支持向已签发证书追加或更换域名。请关注后续产品更新。

API

Continue to use the original APIs for V1.0 certificates.

SSL Certificate Management V2.0 uses new APIs for certificate operations. For details, see Subscription Instance.

有效期变更说明

根据 CA/B 政策,未来证书有效期将持续缩短,时间表如下:

  • 2026-03-15 起:TLS 证书的最长有效期 200 天。

  • 2027-03-15 起:TLS 证书的最长有效期 100 天。

  • 2029-03-15 起:TLS 证书的最长有效期 47 天。

在CA/B 政策范围内,不同证书品牌实际执行策略存在差异。

Important
  • 证书有效期缩短将显著提升其更换频率。需关注证书到期时间并及时更新,避免影响业务。

V1.0 存量证书处理方案

2026-02-25 起,V1.0 证书续费入口将在到期前 15 天开启,证书到期时间大于 15 天的,将不再开放续费入口。

Note
  • 续费时如果V1.0证书仍有剩余额度,优先使用V1.0证书剩余额度,续费后的证书在SSL证书管理(V1.0 停止新购)界面中查看。

  • 续费时如果V1.0证书没有剩余额度,将进行付费购买,续费后的证书在SSL Certificate Management V2.0中查看。

  • 续费后,首张证书需用户手动发起申请流程。开启自动托管后,第二张(及后续)证书系统将自动发起申请、签发、部署流程。

类型/品牌

V1.0 存量证书处理方案

  • DigiCert

  • DigiCert Pro

  • Rapid

  • GeoTrust

  • 2026-02-25 前签发Commercial Certificates

    • 证书有效期:单张证书有效期仍为 1 年

    • 证书数量:每个证书额度生成 1 张有效期为 1 年Issued证书。

    • Expiration reminder: The system sends an expiration reminder 15 days before each certificate expires.

    • Automated Management: If Auto-hosted Certificate is enabled, the system automatically applies for the next certificate 15 days before expiration. If the automatic submission criteria are not met, you must submit the application manually.

  • 2026-02-25 及之后签发Commercial Certificates,按以下规则处理:

    • 证书有效期:单张证书有效期调整为 6 个月。

    • 证书数量:

      • 一年期 SSL 证书:每个证书额度生成 1 张有效期为 6 个月Issued证书和 1 张有效期为 6 个月Not Activated证书,并自动开启Auto-hosted Certificate服务,不收取Auto-hosted Certificate服务费(仅限于该证书额度下的这 2 张证书)。

      • 多年期 SSL 证书:每个证书额度生成多张证书,单张证书有效期以签发时品牌商政策为准,赠送购买时长内证书更换所需的托管服务次数(仅限于该证书额度下的证书)。

    • 到期提醒:系统将在每张证书到期前 15 天发送到期提醒。

    • 证书托管:如已开启Auto-hosted Certificate,系统将在证书到期前 15 天自动发起下一张证书的申请。若不满足自动提交条件,则需手动提交申请。

    • 存量申请处理:在 2026-02-25 前已提交申请但未签发的证书,系统将按新的有效期策略重新提交申请。

  • GlobalSign

  • Alibaba Cloud

  • 2026-03-15 前签发Commercial Certificates

    • 证书有效期:单张证书有效期仍为 1 年

    • 证书数量:每个证书额度生成 1 张有效期为 1 年Issued证书。

    • Expiration reminder: The system sends an expiration reminder 15 days before each certificate expires.

    • Automated Management: If Auto-hosted Certificate is enabled, the system automatically applies for the next certificate 15 days before expiration. If the automatic submission criteria are not met, you must submit the application manually.

  • 2026-03-15 及之后签发Commercial Certificates

    • 证书有效期:单张证书有效期调整为 6 个月。

    • 证书数量:

      • 一年期 SSL 证书:每个证书额度生成 1 张有效期为 6 个月Issued证书和 1 张有效期为 6 个月Not Activated证书,并自动开启Auto-hosted Certificate服务,不收取Auto-hosted Certificate服务费(仅限于该证书额度下的这 2 张证书)。

      • 多年期 SSL 证书:每个证书额度生成多张证书,单张证书有效期以签发时品牌商政策为准,赠送购买时长内证书更换所需的托管服务次数(仅限于该证书额度下的证书)。

    • 到期提醒:系统将在每张证书到期前 15 天发送到期提醒。

    • 证书托管:如已开启Auto-hosted Certificate,系统将在证书到期前 15 天自动发起下一张证书的申请。若不满足自动提交条件,则需手动提交申请。

    • 存量申请处理:在 2026-03-15 前已提交申请但未签发的证书,系统将按新的有效期策略重新提交申请。

V2.0 存量证书处理方案

品牌

V2.0 存量证书处理方案

  • DigiCert

  • DigiCert Pro

  • Rapid

  • GeoTrust

  • Alibaba Cloud

  • 2026-02-25 前签发Commercial Certificates

    • 证书有效期:单张证书有效期仍为 1 年

    • 证书数量:订阅时长与证书数量不再固定对应。单张证书有效期以签发时对应证书品牌的政策为准。阿里云将按需签发多张证书,确保覆盖订阅时长。

    • Expiration reminder: The system sends an expiration reminder 15 days before each certificate expires.

    • Automated Management: If Auto-hosted Certificate is enabled, the system automatically applies for the next certificate 15 days before expiration. If the automatic submission criteria are not met, you must submit the application manually.

  • 2026-02-25 及之后签发Commercial Certificates

    • 证书有效期:

      • 订阅时长为 6 个月:单张证书有效期调整为 6 个月

      • 订阅时长大于 6 个月:单张证书有效期上限为 199 天

    • 证书数量:订阅时长与证书数量不再固定对应。单张证书有效期以签发时对应证书品牌的政策为准。阿里云将按需签发多张证书,确保覆盖订阅时长。

    • 到期提醒:系统将在每张证书到期前 15 天发送到期提醒。

    • 证书托管:若证书订阅时长大于 6 个月且已开启Auto-hosted Certificate,系统将在证书到期前 15 天自动发起下一张证书的申请。如不满足自动提交条件,则需手动提交申请。

    • 存量申请处理:在 2026-02-25 前已提交申请但未签发的证书,系统将按新的有效期策略重新提交申请。

  • GlobalSign

  • 2026-03-15 前签发Commercial Certificates

    • 证书有效期:单张证书有效期仍为 1 年

    • 证书数量:订阅时长与证书数量不再固定对应。单张证书有效期以签发时对应证书品牌的政策为准。阿里云将按需签发多张证书,确保覆盖订阅时长。

    • Expiration reminder: The system sends an expiration reminder 15 days before each certificate expires.

    • Automated Management: If Auto-hosted Certificate is enabled, the system automatically applies for the next certificate 15 days before expiration. If the automatic submission criteria are not met, you must submit the application manually.

  • 2026-03-15 及之后签发Commercial Certificates

    • 证书有效期:

      • 订阅时长为 6 个月:单张证书有效期调整为 6 个月

      • 订阅时长大于 6 个月:单张证书有效期上限为 199 天

    • 证书数量:订阅时长与证书数量不再固定对应。单张证书有效期以签发时对应证书品牌的政策为准。阿里云将按需签发多张证书,确保覆盖订阅时长。

    • 到期提醒:系统将在每张证书到期前 15 天发送到期提醒。

    • 证书托管:若证书订阅时长大于 6 个月且已开启Auto-hosted Certificate,系统将在证书到期前 15 天自动发起下一张证书的申请。如不满足自动提交条件,则需手动提交申请。

    • 存量申请处理:

      在 2026-03-15 前已提交申请但未签发的证书,系统将按新的有效期策略重新提交申请。