このトピックでは、SSL 証明書、自動管理証明書サービス、カスタム通知サービス、パブリックドメイン名モニタリングサービス、クラウドサービスデプロイメントサービスの課金方法と課金ルールについて説明します。また、有効期限、更新、返金のルールについても説明します。各項目は、それぞれ異なる基準で課金されます。ご注文の前に、課金の詳細をお読みいただくことを推奨します。
課金概要
SSL 証明書、自動管理証明書サービス、カスタム通知サービス、パブリックドメイン名モニタリングサービス、クラウドサービスデプロイサービスは、個別に課金されます。これらのサービスは、SSL 証明書の申請、デプロイ、管理をサポートします。したがって、本トピックではこれらの課金ルールについて説明します。
次の表では、課金ルールと購入ページについて説明します。自動管理証明書、カスタム通知、パブリックドメイン名モニタリング、およびクラウドサービスデプロイの各サービスは、個別に購入できます。また、証明書を購入する際に、証明書自動化サービスエディションの一部として取得することもできます。その場合、別途注文する必要はありません。クラウドサービスデプロイサービスは個別には購入できません。証明書自動化サービスエディションでのみ提供されます。詳細については、「証明書自動化サービスの課金」をご参照ください。このトピックには料金は記載されていません。各追加クォータの料金、割引、単価については、次の表にある購入ページをご参照ください。
サービス | 課金ルール | 購入ページ |
SSL 証明書 | プリペイド。選択した証明書タイプ、ドメイン名タイプと数量、証明書ブランド、サブスクリプション期間、および証明書自動化サービスエディションに基づいて課金されます。詳細については、「SSL 証明書の課金」をご参照ください。 | |
自動管理証明書サービス | プリペイド。自動管理証明書クォータの数に基づいて課金されます。1 つのクォータで、1 回の証明書の自動更新が可能です。料金は購入期間に依存しません。詳細については、「自動管理証明書サービスの課金」をご参照ください。 | |
カスタム通知サービス | プリペイド。カスタム通知を有効にできる証明書の数に基づいて課金されます。料金は送信される通知の数に依存しません。詳細については、「カスタム通知サービスの課金」をご参照ください。 | |
パブリックドメイン名モニタリングサービス | プリペイド。サービスは年単位で提供されます。モニタリングするパブリックドメイン名の数に基づいて課金されます。1 つのドメイン名クォータで、1 つのパブリックドメイン名をモニタリングできます。詳細については、「パブリックドメイン名モニタリングサービスの課金」をご参照ください。 | |
クラウドサービスデプロイサービス | プリペイド。クラウドサービスインスタンスの数に基づいて課金されます。1 つのデプロイクォータで、1 つのクラウドサービスインスタンスへのデプロイが可能です。デプロイクォータは失効しません。詳細については、「クラウドサービスデプロイサービスの課金」をご参照ください。 |
SSL 証明書の課金
このセクションでは、SSL 証明書および関連サービスの課金方法と課金ルールについて説明します。機能の詳細については、「SSL 証明書とは」をご参照ください。
課金方法
SSL 証明書および関連サービスは前払いです。注文時に、選択したサブスクリプション期間の料金を一括でお支払いいただきます。サブスクリプション期間が終了した後は、課金されません。
証明書を購入または更新する際は、証明書の料金をお支払いいただきます。また、証明書に対して証明書自動化サービスエディション (Standard Edition、Professional Edition、または Ultimate Edition) を 1 つ選択する必要があります。購入とアクティベーションは、単一のプロセスで完了します。各エディションの課金については、「証明書自動化サービスの課金」をご参照ください。
証明書タイプと課金
注文する前に、選択した証明書タイプがビジネス要件を満たしていることを確認してください。詳細については、「SSL 証明書の選択」をご参照ください。
証明書タイプ | 課金方法 | 課金ルール |
[公式証明書] | 前払い。価格については、商用証明書購入ページをご確認ください。 | 料金は、証明書インスタンスの数、ドメイン名タイプ (単一ドメイン名またはワイルドカードドメイン名) と数量、証明書タイプ (DV、OV、または EV)、証明書ブランド、サブスクリプション期間、および選択した証明書自動化サービスエディションによって決まります。 |
証明書自動化サービスの課金
パブリックドメイン名モニタリング、自動管理証明書、サーバーデプロイ、クラウドサービスデプロイ、カスタム通知などの管理機能は、証明書自動化サービスに統合されています。これらの機能は、証明書を購入する際に選択するサービスエディションにパッケージ化されています。サービス期間は、証明書のサブスクリプション期間と同じです。証明書のサブスクリプションが終了すると、関連するサービスも同時に終了します。次の表は、各サービスエディションでサポートされている証明書タイプ、機能、および含まれるクォータについて説明しています。
サービスエディション | サポートされている証明書タイプ | 機能 | 含まれるクォータ |
[Standard Edition] | [公式証明書] | クラウドサービスデプロイ、カスタム通知、パブリックドメイン名モニタリング |
|
[Professional Edition（推奨）] | [公式証明書] | Standard Edition のすべての機能に加えて、自動管理証明書とサーバーデプロイ |
|
[Ultimate Edition] | [公式証明書] | Professional Edition のすべての機能。パブリックドメイン名モニタリングとサーバーデプロイのクォータが 100 に増加します。 |
|
前述の機能とクォータは、サービスエディションが関連付けられている証明書インスタンスでのみ使用できます。
サーバーデプロイサービスは個別に購入できません。証明書自動化サービスの Professional Edition と Ultimate Edition でのみ提供されます。
既存の V2.0 証明書は、次のルールに基づいてサービスエディションに関連付けられます。公式証明書 は自動的に Standard Edition サービスに関連付けられ、既存の特典は変更されません。このような証明書を更新する場合、Standard Edition サービスに基づいて課金されます。
V1.0 証明書は、証明書自動化サービスに関連付けることができません。V1.0 証明書の場合、自動管理証明書、パブリックドメイン名モニタリング、カスタム通知サービスを個別に購入できます。サービスエディションが必要な場合は、V2.0 証明書を購入してください。詳細については、「商用証明書の購入」をご参照ください。
個別に購入した付加価値サービスは引き続き利用可能です。証明書インスタンスが証明書自動化サービスに関連付けられている場合、証明書自動化サービスのクォータが最初に消費されます。証明書自動化サービスに含まれるパブリックドメイン名モニタリング機能には、個別に購入したモニタリングサービスの設定ページとは異なる独自の設定ページがあります。詳細については、「パブリックドメイン名モニタリングの購入と有効化」をご参照ください。
アップグレードと追加クォータの課金
証明書自動化サービスを変更するには、サービスエディションのアップグレードまたは追加クォータの購入という 2 つの方法があります。この 2 つの方法では、課金方法が異なります。サービスエディションはアップグレードのみ可能です。ダウングレードはできません。
サービスエディションのアップグレード：証明書の有効期間内に、より上位のサービスエディションにアップグレードできます。残りの日数に基づいて、2つのエディション間の価格差をお支払いいただきます。アップグレード後、サービス期間は証明書のサブスクリプション期間と同じままです。
追加クォータの購入：パブリックドメイン名モニタリングの追加ドメイン名クォータと、サーバーデプロイの追加ノードクォータをいつでも購入できます。単価は購入時の価格と同じです。料金は残りの日数に基づいて日割り計算されません。つまり、料金は残りのサブスクリプション期間に依存しません。
証明書を購入し、最初の証明書が発行された後、SSL Certificate Management V2.0 ページで、特定の証明書インスタンスのサービスをアップグレードできます。
有効期限
SSL 証明書のサブスクリプションが終了すると、更新オプションは利用できなくなります。発行された証明書は引き続き表示およびダウンロードできます。発行された証明書は、証明書自体が失効するまで利用可能です。ただし、サブスクリプション終了後は、新しい証明書は発行されません。
お支払いいただくのは、証明書のサービス期間 (サブスクリプション期間) です。単一の証明書の有効期間に対してお支払いいただくわけではありません。証明書業界のポリシーにより、単一のパブリック証明書の最大有効期間が制限されています。サブスクリプション期間がこの制限よりも長い場合、サブスクリプション期間中に複数の証明書が順次発行され、サブスクリプション期間全体をカバーします。合計サブスクリプション期間は変わらず、サブスクリプション期間中に発行される新しい証明書に対して料金は発生しません。現在の証明書の有効期限が近づいたら、次の証明書を申請する必要があります。事前に申請することはできません。証明書の更新は、初めて証明書を申請する場合と同じです。詳細については、「CA への申請」をご参照ください。
更新
更新方法 | 課金の説明 |
手動更新 | 更新オプションが利用できるようになったら、証明書を更新します。選択したサブスクリプション期間の料金を一括でお支払いいただきます。更新オプションが利用できる時期と証明書の更新方法については、「SSL 証明書の更新と有効期限」をご参照ください。 |
自動更新 | 証明書を購入または更新する際に有効期限の自動更新を有効にすると、システムは指定された間隔で料金を自動的に引き落とします。この間隔は、証明書の購入または更新時に選択したサブスクリプション期間と同じです。手動で支払う必要はありません。自動更新は通常、サブスクリプションの有効期限が切れる 9 日前に開始されます。アカウントの残高が不足している場合、自動更新は失敗します。事前にアカウントの残高が十分であることを確認してください。 |
更新料金は、サプライヤーの価格調整やプロモーションの変更の影響を受けます。更新料金は、最初の購入時の価格と同じであるとは限りません。更新時にコンソールに表示される価格が適用されます。
自動管理証明書サービスの課金
このセクションでは、自動管理証明書サービスの課金方法と課金ルールについて説明します。機能の詳細については、「証明書ホスティングとは」をご参照ください。
課金方法
自動管理証明書サービスは前払いです。自動管理証明書クォータの数に基づいて課金されます。料金は購入期間に依存しません。1 つのクォータで、サブスクリプション期間中の 1 回の証明書自動更新に対応します。自動更新では、システムが新しい証明書を申請し、関連クラウドサービスに新しい証明書をデプロイします。サブスクリプション期間中に証明書を更新する必要がある理由については、「有効期限」をご参照ください。
サブスクリプション期間中の証明書更新に追加料金はかかりません。新しい証明書を手動で申請する場合、クォータは消費されず、料金も発生しません。自動管理証明書クォータの料金は、自動化の費用のみです。つまり、システムが申請、検証、デプロイを代行する費用です。
価格については、自動管理証明書サービス購入ページをご確認ください。
課金ルール
自動管理証明書機能は、次のいずれかの方法で有効にできます。これらの方法を併用することはできません。
証明書購入時にサービスエディションを選択：証明書自動化サービスの Professional Edition または Ultimate Edition を選択します。これらのエディションには、無制限の自動管理証明書更新が含まれています。クォータを個別に購入する必要はありません。各サービスエディションの機能については、「証明書自動化サービスの課金」をご参照ください。
自動管理証明書クォータを個別に購入：Professional Edition 以上のエディションに関連付けられていない V2.0 証明書インスタンス、および V1.0 証明書の場合は、自動管理証明書サービス購入ページでクォータを購入します。
クォータは、証明書の有効期限前に自動的に再発行された場合にのみ消費されます。クォータの購入によって、新しい証明書の発行が即座にトリガーされることはありません。
自動管理証明書機能を有効にした後、アカウントのクォータが不足している場合、システムは自動的にクォータを購入します。その時点でアカウント残高が不足している場合、自動管理は失敗します。事前に十分なクォータを準備するか、十分なアカウント残高を維持することを推奨します。
証明書のサービスエディションが Professional Edition または Ultimate Edition にアップグレードされた後、自動管理証明書機能を有効にしても、個別に購入したクォータは消費されなくなります。それらのクォータは、他の証明書に使用できます。
有効期限
自動管理証明書クォータに有効期限はありません。クォータを購入すると、アカウント内の自動管理が必要な任意の証明書に使用できます。証明書の有効期限が切れた後は、その証明書に対して自動管理がトリガーされることはありません。証明書を手動で申請およびデプロイする必要があります。
自動管理証明書サービスとサブスクリプションの自動更新は、2つの異なる課金項目です。自動管理証明書クォータは、証明書の自動申請とデプロイのみを対象としています。サブスクリプションの更新料金は含まれません。サブスクリプションの有効期限が切れる前に、別途サブスクリプションを更新する必要があります。更新しない場合、サブスクリプション終了後に新しい証明書は発行されません。自動管理証明書サービスのトリガー条件と失敗時の処理については、「証明書ホスティングとは」をご参照ください。
カスタム通知サービスの課金
このセクションでは、カスタム通知サービスの課金方法と課金ルールについて説明します。機能の詳細については、「SSL 証明書の通知設定」をご参照ください。
課金方法
カスタム通知サービスは前払いです。カスタム通知を有効にできる証明書の数に基づいて課金されます。料金は、送信される通知の数には依存しません。
サービスはリソースプランでのみ購入できます。リソースプランが大きいほど、単価は低くなります。リソースプランには複数のクォータが含まれています。1 つのクォータにつき、1 つの V1.0 証明書または 1 つの V2.0 証明書サブスクリプションインスタンスに対してカスタム通知を設定できます。
価格については、カスタム通知サービス購入ページをご確認ください。
通知を有効にするか、通知設定を変更するたびに、1 つのクォータが消費されます。通知を無効にしてから再度有効にすると、さらに 1 つのクォータが消費されます。
課金ルール
課金対象の通知の範囲は、証明書タイプによって異なります。注文する前に、お使いの証明書で本サービスの購入が必要かをご確認ください。
証明書タイプ | 無料範囲 | 課金範囲 |
商用証明書 | カスタム通知を含むすべての通知機能 | なし |
アップロードされたサードパーティ証明書 | なし | すべての通知機能 |
カスタム通知機能は、証明書自動化サービスの Standard Edition 以上のエディションに含まれています。証明書で Standard Edition 以上のエディションを選択した場合、通知リソースを個別に購入する必要はありません。各サービスエディションの機能については、「証明書自動化サービスの課金」をご参照ください。
有効期限
カスタム通知のサービス期間は、関連付けられた SSL 証明書のサブスクリプション期間と同じです。サービスを個別に更新する必要はありません。証明書のサブスクリプションが終了すると、その証明書のカスタム通知も同時に停止します。
パブリックドメイン名モニタリングサービスの課金
このセクションでは、パブリックドメイン名モニタリングサービスの課金方法と課金ルールについて説明します。機能の詳細とサービスの有効化方法については、「パブリックドメイン名モニタリングの購入と有効化」をご参照ください。
課金方法
パブリックドメイン名モニタリングサービスは前払いで、年単位で提供されます。
選択したリソースプランの数に基づいて課金されます。リソースプランごとに、含まれるクォータの数が異なります。1 つのクォータで、1 つのパブリックドメイン名を 1 年間監視できます。
価格については、パブリックドメイン名モニタリング購入ページをご確認ください。
サービスを個別に購入するほかに、SSL 証明書で証明書自動化サービスの Standard Edition 以上のエディションを選択することでも、ドメイン名モニタリングクォータを取得できます。その場合、サービスを再度購入する必要はありません。詳細については、「証明書自動化サービスの課金」をご参照ください。
有効期限
モニタリングサービスの有効期限が切れると、Alibaba Cloud はドメイン名の HTTPS ステータスの監視を停止します。ドメイン名モニタリングサービスインスタンスの残りの監視日数は 0 になります。
サービスの有効期限が切れる 30 日前から、継続利用のために新しいクォータを購入できます。サービスの有効期限が切れた後の更新はできません。サービスを引き続き使用するには、新しいドメイン名クォータを購入し、ドメイン名の監視を再度有効にしてください。
更新
パブリックドメイン名モニタリングサービスを個別に購入した場合、更新は不要です。各クォータには、1 つのドメイン名に対する 1 年間の監視が含まれています。クォータの有効期限が切れた後は、新しいクォータを購入してください。
クラウドサービスデプロイサービスの課金
このセクションでは、クラウドサービスデプロイサービスの課金方法と課金ルールについて説明します。証明書のデプロイ方法については、「クラウドサービスへの SSL 証明書のデプロイ」をご参照ください。
課金方法
クラウドサービスデプロイサービスは前払いです。クラウドサービスインスタンスの数に基づいて課金されます。料金は購入期間に依存しません。デプロイメントクォータに有効期限はありません。アカウントで有効なまま維持され、更新は不要です。
1 つのクォータは、1 つのクラウドサービスリソースへのデプロイメントに対応します。多くのクラウドサービスリソースに証明書をデプロイする必要がある場合は、必要な数のクォータを購入してください。
クラウドサービスリソースの形式は、クラウドサービスによって異なります。たとえば、CDN と WAF の場合、リソース数はドメイン名の数です。ECS の場合、リソース数はインスタンスの数です。
価格は、クラウドサービスデプロイ購入ページに準じます。
証明書自動化サービスのすべてのエディションには、クラウドサービスリソース数とデプロイ回数が無制限の、クラウドサービスデプロイメントが含まれています。証明書がサービスエディションとセットで購入された場合、その証明書をクラウドサービスにデプロイする際にデプロイメントクォータは消費されません。サービスエディションは、一緒に購入された証明書にのみ適用されます。アップロードされたサードパーティ証明書はサービスエディションに関連付けられていないため、デプロイメントクォータを購入する必要があります。詳細については、「証明書自動化サービスの課金」をご参照ください。
課金ルール
デプロイメントクォータは、アップロードされたサードパーティ証明書をクラウドサービスにデプロイする場合にのみ消費されます。ルールは次のとおりです：
クラウドサービスインスタンス単位での課金：証明書が初めてクラウドサービスインスタンスにデプロイされると、1 つのクォータが消費されます。同じインスタンスへの以降のデプロイメントではクォータは消費されません。
クォータを消費しない証明書：Alibaba Cloud から購入した証明書 および同じ検証済みエンティティ配下の Alibaba Cloud アカウント間で共有される証明書は、デプロイメントクォータを消費しません。このような証明書のためにクォータを購入する必要はありません。
失敗とロールバック：デプロイメントが失敗した場合、対応するクォータは返却されます。デプロイメントタスクがロールバックされた場合、消費されたクォータは返却されません。
返金
SSL 証明書、および本トピックで説明しているサービスの返金条件、返金額、返金期間、手続きについては、Certificate Management Service の返金ルール をご参照ください。
よくある質問
SSL 証明書の価格が変更されるのはなぜですか。以前より高くなったり、前回の注文と異なったりするのはなぜですか。
価格の変更や、以前の注文との差異は、通常、次のいずれかの理由が原因です：
プロモーションの違い：以前の購入には、初回購入割引や期間限定割引が含まれていた可能性があります。現在の価格が定価であるか、以前のプロモーションが終了している可能性があります。
公式の価格調整：DigiCert や CFCA など、一部の証明書ブランドの価格は、CA の価格戦略によって変更されます。Alibaba Cloud は、価格調整が有効になる前にアナウンスを公開します。詳細については、「公式の価格調整に関するアナウンス」をご参照ください。
設定の違い: 価格を比較する前に、証明書ブランド、証明書タイプ (DV、OV、または EV)、および ドメインタイプ (シングルドメイン名またはワイルドカード) が、以前の注文と完全に同じであることを確認してください。 価格は設定によって大きく異なります。
初回購入割引と更新価格：新規登録の Alibaba Cloud アカウントは、初めて SSL 証明書を購入する際に初回購入割引の対象となる場合があります。その後の購入は対象外です。同様に、初回購入時に割引を受けた場合、更新時には現在の定価で請求される場合があります。その結果、更新価格は必ずしも初回購入価格と同じではありません。
価格変更の正確な理由を確認したり、割引をリクエストしたりするには、アカウントマネージャーにお問い合わせいただくか。
SSL 証明書の注文履歴と請求書はどこで確認できますか。
SSL 証明書の注文と請求書は、課金管理コンソールでご確認いただけます。課金管理コンソールで、[注文管理] ページに移動し、「SSL 証明書」または注文番号で検索します。また、Certificate Management Service コンソールの [注文および返金管理] ページに移動して、対応する請求書のページに移動することもできます。
どの SSL 証明書サービスが無料で、どのサービスが有料ですか。
無料サービス：
証明書のアップロード：サードパーティの証明書を ALB や WAF などの Alibaba Cloud サービスにアップロードするのは無料です。
クラウドサービスへの証明書のデプロイ：Alibaba Cloud から購入した証明書 および同じ検証済みエンティティに属する Alibaba Cloud アカウント間で共有される証明書は、デプロイメントクォータを消費しません。証明書をクラウドサーバーまたはオンプレミスサーバーにデプロイすると、ノードクォータが消費されます。ノードクォータは、証明書自動化サービスの Professional Edition 以上のエディションでのみ提供されます。詳細については、「証明書自動化サービスの課金」をご参照ください。
有料サービス：
サービスタイプ | 料金の説明 |
証明書自動化サービスエディション | 証明書の購入または更新時に証明書と一緒に選択します。価格はエディションによって異なります。サービス期間は、証明書のサブスクリプション期間と同じです。Standard Edition 以上のエディションは、モニタリング用の追加ドメイン名クォータと、サーバーデプロイ用の追加ノードクォータをサポートします。 |
商用証明書 (DV、OV、または EV) | 購入が必要です。価格は、[証明書ブランド]、証明書タイプ、ドメイン名設定によって異なります。 |
クラウドサービスデプロイサービス | ワンクリックデプロイを使用して アップロードされた SSL 証明書 をクラウドサービスにデプロイするには、デプロイメントクォータを購入する必要があります。詳細については、「クラウドサービスデプロイサービスの課金」をご参照ください。 |
サーバーデプロイメントサービス | 個別には購入できません。ワンクリックデプロイを使用して証明書をクラウドサーバー (ECS インスタンスまたは Simple Application Server インスタンス) またはオンプレミスサーバーにデプロイすると、ノードクォータが消費されます。ノードクォータは、証明書自動化サービスの Professional Edition 以上のエディションでのみ提供されます。追加のクォータを購入できます。 |
自動管理証明書サービス | Professional Edition と Ultimate Edition に含まれています。これらのエディションのいずれかを選択しない場合、または V1.0 証明書を使用する場合は、自動管理証明書クォータを別途購入する必要があります。料金には証明書の費用は含まれません。 |
SSL 証明書の請求書はどのように入手できますか。
申請可能な時期：請求書は、購入または更新の支払いを完了した後にのみ申請できます。更新手続きが利用できない場合や注文が未払いの場合、事前に請求書を申請することはできません。
請求書の宛名：請求書の宛名は、Alibaba Cloud アカウントの検証済みエンティティと一致させる必要があります。アカウントが個人認証の場合、デフォルトで個人の請求書の宛名が適用されます。法人の請求書の宛名を使用するには、アカウントを法人認証に変更するか、課金管理コンソールの案内に従って法人の宛名を申請してください。
請求書の申請方法とダウンロード方法については、課金管理コンソールの請求書管理に関するドキュメントをご参照ください。
コンソールに表示される価格と実際に支払う金額が異なるのはなぜですか。
コンソールに表示される価格と実際に支払う金額が異なる場合、通常、次のいずれかの理由が考えられます：
理由 1：未払いの注文があるため。
SSL 証明書の注文を作成したものの、支払いを完了しなかった場合、その注文には作成時のプロモーション価格が含まれている可能性があります。新しい注文では、以前の割引が含まれていない現在の価格が適用される場合があります。
未払いの注文には、注文が作成された時点のプロモーション価格が維持されます。新しい注文は現在の価格で請求されます。元の注文がキャンセルされた後、初回購入割引および期間限定割引は再度適用されません。価格を比較するには、課金管理コンソールの[注文リスト]に未払い注文がないか確認してください。
理由 2：プロモーションが終了したため。
未払い注文がキャンセルされた場合、再購入時に元の初回購入割引または期間限定割引が失効している可能性があります。その結果、価格は定価に戻ります。
初回購入割引は、最初の注文にのみ有効です。注文がキャンセルされた後、再購入時に初回購入割引の対象にはなりません。