Certificate Management Service:Purchase a commercial certificate

Pregunta 1: ¿Cuántos dominios necesita proteger?

• Un dominio (por ejemplo, aliyun.com o login.aliyun.com): seleccione un certificado Single Domain.

• Todos los subdominios de un nombre de dominio principal (por ejemplo, *.aliyun.com): seleccione un certificado Wildcard Domain.

• Varios dominios (por ejemplo, aliyun.com, taobao.com y *.aliyun.com): seleccione un certificado Multiple Domains.

Pregunta 2: ¿Qué tipo de sitio web tiene?

• Un sitio web personal o un entorno de desarrollo o pruebas: seleccione un certificado DV (Domain Validated). Solo se verifica la propiedad del dominio. El certificado se emite automáticamente en un promedio de 1 a 15 minutos y su costo es bajo.

• Un sitio web empresarial o un sistema de información interno: seleccione un certificado OV (Organization Validated). Se verifica la identidad de la organización, por lo que ofrece mayor seguridad. Los detalles del certificado muestran el nombre de la organización. El tiempo promedio de emisión es de 5 días naturales.

• Un sitio web con requisitos de seguridad altos, como uno financiero, de comercio electrónico o gubernamental: seleccione un certificado EV (Extended Validation). Los certificados EV utilizan los estándares de verificación de identidad más estrictos y proporcionan el nivel de confianza más alto. Los detalles del certificado muestran el nombre completo de la organización, lo que maximiza la confianza del usuario. El tiempo promedio de emisión es de 5 días naturales.

Pregunta 3: ¿Cómo selecciona la marca del certificado?

• Necesita reconocimiento global: se recomienda DigiCert.

• Valora la estabilidad del servicio: se recomienda GlobalSign.

• El costo es un factor determinante: se recomienda Alibaba Cloud.

Paso 1: Seleccionar las opciones del certificado

Vaya a la SSL Certificate Management V2.0. En la pestaña Commercial Certificates, haga clic en Purchase Certificate. A continuación, configure el certificado con base en la siguiente información.

• Domain Type:

  • Single Domain: El certificado SSL se asocia a un nombre de dominio principal, un subdominio o una dirección IP pública (IPv4). Por ejemplo: aliyun.com, abc.example.com y 1.1.X.X.

  • Wildcard Domain: Un certificado comodín protege un nombre de dominio principal y todos sus subdominios de primer nivel.

    • Reglas de coincidencia: Solo coincide con subdominios del mismo nivel. No abarca subdominios de varios niveles. Por ejemplo, un certificado para *.aliyun.com coincide con demo.aliyun.com, pero no con guide.demo.aliyun.com.

    • Límites: De forma predeterminada, un certificado solo admite un nombre de dominio comodín. Para incluir varios nombres de dominio comodín en un mismo certificado, consulte Merge certificate requests.

  • Multiple Domains: Sirve para asociar varios nombres de dominio individuales al mismo tiempo. Puede vincular hasta cinco nombres de dominio individuales. Solo se admiten nombres de dominio individuales; los comodines no son compatibles.

• Certificate Type:

  Los tipos de certificado disponibles varían según el tipo de dominio.

  • DV: Certificado con validación de dominio. Solo se verifica el control del dominio. Es adecuado para sitios web personales, páginas informativas y entornos de prueba empresariales o personales. Su emisión es la más rápida y resulta la opción más económica.

  • OV: Certificado con validación de organización. Se verifican tanto el dominio como la identidad de la organización. Resulta ideal para dependencias gubernamentales, pequeñas y medianas empresas e instituciones educativas.

  • OV_PRO: Ofrece un nivel de cifrado y una seguridad mayores que un certificado OV SSL.

  • EV: Certificado de validación extendida que aplica la verificación de organización más estricta. Está diseñado para grandes empresas, instituciones financieras, sitios de comercio electrónico y otras páginas que procesan transacciones de pago y datos privados.

  • EV_PRO: Proporciona un nivel de cifrado y una seguridad superiores a los de un certificado EV SSL.

• Brand:

  Son compatibles Rapid, DigiCert, GlobalSign, GeoTrust y Alibaba Cloud. Para más información, consulte SSL certificate selection guide.

  Importante

  DigiCert no emite certificados para dominios con sufijos especiales, como .edu, .gov, .org, .jp, .pay, .bank, .live, .nuclear y .ru.

• Number of single domains: Número máximo de dominios individuales que admite una sola instancia de certificado.

• Number of wildcard domains: Número máximo de dominios comodín que admite una sola instancia de certificado.

Paso 2: Seleccionar un servicio de automatización de certificados

Al comprar un certificado SSL, debe elegir la Automation Service Edition que necesite. A continuación se describen las opciones:

• Automation Service Edition

  Obligatorio. Están disponibles las siguientes opciones:

  • Standard Edition: Incluye notificaciones personalizadas, despliegue en servicios de la nube con un solo clic (sin límite) y monitoreo de nombres de dominio públicos (incluye un dominio).

  • Professional Edition (Recommended): Incluye notificaciones personalizadas, despliegue en servicios de la nube con un solo clic (sin límite), monitoreo de nombres de dominio públicos (incluye un dominio), gestión automática del certificado y despliegue en servidores (incluye un nodo).

  • Ultimate: Incluye notificaciones personalizadas, despliegue en servicios de la nube con un solo clic (sin límite), monitoreo de nombres de dominio públicos (incluye 100 dominios), gestión automática del certificado y despliegue en servidores (incluye 100 nodos).

• Add-ons for automation services

  Si requiere cuotas de monitoreo de nombres de dominio o de despliegue en servidores mayores a las que incluye la Automation Service Edition seleccionada, compre cuotas adicionales.

Paso 3: Seleccionar la cantidad y la duración

Seleccione la cantidad de instancias de certificado y la duración del servicio que desea comprar.

• Number of certificate instances: Cantidad de instancias de certificado SSL por comprar. Si adquiere más de una instancia, todas comparten las mismas opciones y duración del servicio. Cada una se factura según las opciones anteriores.

• Service duration: Duración del servicio de certificado bajo suscripción o compra.

  Importante

  Un periodo de compra o suscripción puede abarcar varios certificados con distintos periodos de validez. Para más detalles sobre estos periodos, consulte Changes to certificate validity periods.

Paso 4: Confirmar la orden y pagar

Haga clic en Buy Now. Lea y acepte los Terms of Service, y luego haga clic en Buy Now para completar el pago. Una vez finalizada la compra, consulte sus órdenes de certificados SSL en la Order and Refund Management.

Paso 5: Consultar el certificado comprado

Después de la compra, el certificado aparece en la SSL Certificate Management V2.0. Su estado es Pending Application.

Siguientes pasos

Si un certificado tiene el estado Pending Application, debe submit a request to a certification authority (CA). La CA emite el certificado una vez que aprueba la solicitud.

Condiciones para obtener un dominio gratuito

Reglas de dominios gratuitos

• Certificado de dominio individual:

  • Si vincula un nombre de dominio principal, se incluye el subdominio www. Por ejemplo, al vincular aliyun.com, se incluye www.aliyun.com.

  • Si vincula un subdominio www, se incluye el nombre de dominio principal. Por ejemplo, al vincular www.aliyun.com, se incluye aliyun.com.

• Certificado comodín:

  • Si vincula un dominio comodín, se incluye el nombre de dominio principal correspondiente. Por ejemplo, al vincular *.aliyun.com, se incluye aliyun.com.

• Certificado de múltiples dominios:

  • El dominio gratuito se incluye solo si el primer dominio cumple con las condiciones. Únicamente se añade el dominio asociado al primero. Por ejemplo, si el certificado vincula a.aliyun.com y b.aliyun.com, solo se incluye www.a.aliyun.com.

¿Qué hago si compré un certificado con especificaciones incorrectas?

Si eligió especificaciones equivocadas, como el tipo de dominio, la marca o la cantidad de dominios, actúe según el estado del certificado y la fecha de compra:

• Dentro de los 7 días posteriores a la compra y sin que el certificado se haya emitido: Vaya a la página Refund Management para solicitar un reembolso y luego compre un certificado nuevo.

• Más de 7 días después de la compra, o con el certificado ya emitido: No se admiten reembolsos. Por motivos de seguridad, puede revoke the issued certificate.

¿Qué hago si introduje un dominio incorrecto al enviar la solicitud del certificado?

Si el dominio está mal escrito en la solicitud del certificado, pero las especificaciones son correctas, ejecute la operación Cancel Application. Una vez cancelada la solicitud, vuelva a introducir la información del certificado.

¿Puedo usar un certificado que compré desde otra página de producto?

Sí. Certificate Management Service gestiona todos los certificados SSL, sin importar si los compró desde la página de un servicio en la nube, la consola de Certificate Management Service u otra página de producto de Alibaba Cloud. El punto de entrada de la compra no afecta al certificado. Los certificados con las mismas especificaciones —tipo de dominio, tipo de certificado y marca— utilizan los mismos métodos de solicitud, emisión y despliegue.

Después de la compra, inicie sesión en la consola de Certificate Management Service. En el panel de navegación izquierdo, elija Certificate Management para ir a la página SSL Certificate Management. En la pestaña Commercial Certificates, puede consultar y gestionar todos los certificados comprados.

Si no encuentra un certificado comprado en la lista, compruebe si la orden está pagada. Vaya a la Order and Refund Management para revisar el estado de la orden.