Comprar um certificado comercial - Certificate Management Service: Central de Documentação do Alibaba Cloud

Este tópico descreve como comprar um certificado comercial no Alibaba Cloud Certificate Management Service.

Regras de domínios complementares

Ao comprar um certificado, o sistema inclui um domínio associado complementar se as condições forem atendidas. O certificado inclui automaticamente esse domínio após a emissão. Esta seção descreve as condições e regras aplicáveis.

Marcas DigiCert

Certificados DV: Um domínio complementar é incluído apenas se você selecionar DNS validation. Outros métodos de validação de domínio não incluem um domínio complementar. As regras são as seguintes:
- Certificado de domínio único:
  - Se você vincular um nome de domínio principal, o subdomínio www será incluído. Por exemplo, ao vincular aliyun.com, www.aliyun.com também é incluído.
  - Se você vincular um subdomínio www, o nome de domínio principal será incluído. Por exemplo, ao vincular www.aliyun.com, aliyun.com também é incluído.
- Certificado curinga: Ao vincular um domínio curinga, o nome de domínio principal correspondente é incluído. Por exemplo, ao vincular *.aliyun.com, aliyun.com também é incluído.
- Certificado de múltiplos domínios: Um domínio complementar é incluído apenas se o primeiro domínio atender às condições. Somente o domínio associado ao primeiro domínio é incluído. Por exemplo, se o certificado vincular a.aliyun.com e b.aliyun.com, apenas www.a.aliyun.com será incluído.
Certificados OV e EV: Um subdomínio www complementar é incluído apenas se você vincular um domínio de segundo nível. Domínios em outros níveis não incluem um domínio complementar. As regras são as seguintes:
- Certificado de domínio único: Ao vincular um domínio de segundo nível, o subdomínio www é incluído. Por exemplo, ao vincular aliyun.com, www.aliyun.com também é incluído.
- Certificado curinga: Nenhum domínio complementar é incluído.
- Certificado de múltiplos domínios: Um domínio complementar é incluído apenas se o primeiro domínio for de segundo nível. Somente o domínio associado ao primeiro domínio é incluído. Por exemplo, se o certificado vincular aliyun.com e b.aliyun.com, apenas www.aliyun.com será incluído.

Alibaba Cloud

O domínio de segundo nível é incluído apenas se você vincular seu subdomínio www. Por exemplo, ao vincular www.aliyun.com, aliyun.com também é incluído. Se você vincular um domínio de segundo nível ou curinga, como aliyun.com ou *.aliyun.com, o subdomínio www correspondente não será incluído.

Procedimento

Acesse a página SSL Certificate Management V2.0. Na aba Commercial Certificates, clique em Purchase Certificate. Em seguida, selecione um dos seguintes métodos de compra:

Comprar um único certificado (Domain Name): Utilize este método se já tiver definido o domínio e precisar de apenas um certificado. Ao solicitar o certificado, o domínio inserido durante a compra é associado automaticamente a ele.
Comprar certificados em massa (Certificate Instance Purchase): Mais indicado para compras em grande volume, reserva antecipada de recursos de certificados ou quando os domínios ainda não foram definidos. Não é necessário fornecer um domínio durante a compra. Insira um domínio para cada certificado no momento da solicitação.

Comprar um único certificado

Processo de compra

Etapa 1: Selecionar opções do certificado

Na seção Certificate Configuration, selecione as opções para o certificado que deseja comprar. As opções estão descritas abaixo:

Purchase Method

Selecione Domain Name.
Domain Name

Insira o domínio que deseja vincular ao certificado. O sistema corresponde automaticamente aos tipos e marcas de certificados suportados. Para inserir vários domínios, digite cada domínio e pressione Enter. Um domínio pode conter até 253 caracteres, e cada nível do domínio pode ter até 63 caracteres. É possível inserir até 250 domínios. Os seguintes tipos de domínio são suportados:
- Single Domain: Um certificado SSL é anexado a um nome de domínio principal, um subdomínio ou um endereço IP público (IPv4). Exemplos: aliyun.com, abc.example.com e 1.1.X.X.
- Wildcard Domain: Um certificado curinga protege um nome de domínio principal e todos os seus subdomínios de primeiro nível.
  - Regras de correspondência: Corresponde apenas a subdomínios no mesmo nível. Não é possível corresponder a subdomínios em múltiplos níveis. Por exemplo, um certificado para *.aliyun.com pode corresponder a demo.aliyun.com, mas não a guide.demo.aliyun.com.
  - Limites: Por padrão, um certificado suporta apenas um nome de domínio curinga. Para incluir vários nomes de domínio curinga em um único certificado, consulte Merge certificate requests.
- Multiple Domains: Vários domínios, que podem ser uma combinação de Single Domain e Wildcard Domain, são consolidados em um único certificado. Esse certificado protege todos esses domínios. Recomendamos vincular no máximo 200 domínios.
Certificate Type

Os tipos de certificado disponíveis variam conforme o tipo de domínio. A validação da CA é mais rigorosa para certificados EV, seguida por OV e depois DV. Para mais informações, consulte SSL certificate selection.
Certificate Brand

Os exemplos incluem DigiCert, DigiCert Pro, GeoTrust, GlobalSign, Rapid e Alibaba Cloud. Para mais informações sobre cada marca, consulte SSL certificate selection.

Etapa 2: Selecionar serviços de valor agregado

Ao comprar um certificado SSL, é necessário selecionar as Automation Service Editions and Value-Added Services desejadas. As opções estão descritas abaixo:

Automation Service Edition

Obrigatório. As seguintes opções estão disponíveis:
- Standard Edition: Inclui notificações personalizadas, implantação com um clique em serviços cloud (ilimitado) e monitoramento de nomes de domínio públicos (um domínio incluído).
- Professional Edition (Recommended): Inclui notificações personalizadas, implantação com um clique em serviços cloud (ilimitado), monitoramento de nomes de domínio públicos (um domínio incluído), certificado gerenciado automaticamente e implantação em servidor (um nó incluído).
- Ultimate: Inclui notificações personalizadas, implantação com um clique em serviços cloud (ilimitado), monitoramento de nomes de domínio públicos (100 domínios incluídos), certificado gerenciado automaticamente e implantação em servidor (100 nós incluídos).
Add Value-Added Services

Caso precise de mais cotas de monitoramento de nomes de domínio ou implantação em servidores do que as incluídas na Automation Service Edition selecionada, adquira cotas adicionais.

Etapa 3: Definir outras configurações

As configurações a seguir são opcionais e não geram cobrança.

Resource Group e Tag Key

Associe o certificado a um Resource Group da Alibaba Cloud e a uma Tag Key para facilitar o gerenciamento e a localização do certificado. Ignorar essas configurações não afeta a compra, solicitação, emissão ou implantação do certificado.

Etapa 4: Selecionar a Duration

No lado direito da página de compra, confirme as informações do pedido e selecione a Duration desejada para a compra.

Importante

Uma Duration pode abranger múltiplos certificados com diferentes períodos de validade. Solicite o próximo certificado apenas quando o atual estiver prestes a expirar. Não é possível emitir certificados antecipadamente. Para mais informações sobre os períodos de validade dos certificados, consulte Changes to certificate validity periods.

Etapa 5: Confirmar o pedido e pagar

Leia e aceite os Certificate Management Service Terms of Service e o Technical Support Agreement for Certificate Management Service. Em seguida, clique em Buy Now e conclua o pagamento. Após a compra, visualize seus pedidos de certificados SSL na página Order and Refund Management.

Etapa 6: Visualizar o certificado comprado

Após a compra, o certificado aparece na lista do SSL Certificate Management V2.0. O status do certificado será Pending Application.

Próximos passos

Após a compra, siga as instruções em Apply for a commercial certificate para emitir seu certificado. Depois da emissão, baixe e implante o certificado no seu servidor web.

Comprar certificados em massa

Processo de compra

Etapa 1: Selecionar opções do certificado

Na página de compra, configure o certificado com base nas informações a seguir.

Purchase Method:

Selecione Certificate Instance Purchase.
Certificate Quantity:

É possível comprar até 100 certificados por vez.
Domain Type:
- Single Domain: Um certificado SSL é anexado a um nome de domínio principal, um subdomínio ou um endereço IP público (IPv4). Exemplos: aliyun.com, abc.example.com e 1.1.X.X.
- Wildcard Domain: Um certificado curinga protege um nome de domínio principal e todos os seus subdomínios de primeiro nível.
  - Regras de correspondência: Corresponde apenas a subdomínios no mesmo nível. Não é possível corresponder a subdomínios em múltiplos níveis. Por exemplo, um certificado para *.aliyun.com pode corresponder a demo.aliyun.com, mas não a guide.demo.aliyun.com.
  - Limites: Por padrão, um certificado suporta apenas um nome de domínio curinga. Para incluir vários nomes de domínio curinga em um único certificado, consulte Merge certificate requests.
- Multiple Domains: Usado para anexar vários nomes de domínio únicos simultaneamente. É possível anexar até cinco nomes de domínio únicos. Apenas nomes de domínio únicos são suportados. Nomes de domínio curinga não são suportados.
Se você definir Certificate Type como Multiple Domains, será necessário especificar Single Domains e Wildcard Domains.

Importante
Ao comprar múltiplos certificados, cada um suportará a quantidade de domínios especificada aqui. Os certificados do SSL Certificate Management V2.0 não permitem adicionar domínios após a compra. Confirme o número de domínios antes de efetuar o pagamento.
Certificate

Os tipos de certificado disponíveis variam conforme o tipo de domínio. Para mais informações, consulte SSL certificate selection guide.
- DV Wildcard Domain
  - Casos de uso: Sites pessoais e ambientes de teste corporativos.
  - Tempo médio de emissão: 1 a 15 minutos.
  - Tipos de domínio suportados: Single Domain, Multiple Domains e Certificate.
- OV Single Domain
  - Casos de uso: Órgãos governamentais, pequenas e médias empresas e instituições de ensino.
  - Tempo médio de emissão: 5 dias corridos.
  - Tipos de domínio suportados: Multiple Domains, Certificate Brand e Certificate Brand.
- EV Certificate
  - Casos de uso: Grandes empresas, instituições financeiras, sites de e-commerce e outros sites que lidam com transações de pagamento e dados privados.
  - Tempo médio de emissão: 5 dias corridos.
  - Tipos de domínio suportados: Single Domain e Multiple Domains.
Certificate Brand: DigiCert, DigiCert Pro, GeoTrust, GlobalSign, Rapid e Alibaba Cloud. Para mais informações sobre cada marca, consulte SSL certificate selection.

Etapa 2: Selecionar serviços de valor agregado

Ao comprar um certificado SSL, é necessário selecionar as Automation Service Editions and Value-Added Services desejadas. As opções estão descritas abaixo:

Automation Service Edition

Obrigatório. As seguintes opções estão disponíveis:
- Standard Edition: Inclui notificações personalizadas, implantação com um clique em serviços cloud (ilimitado) e monitoramento de nomes de domínio públicos (um domínio incluído).
- Professional Edition (Recommended): Inclui notificações personalizadas, implantação com um clique em serviços cloud (ilimitado), monitoramento de nomes de domínio públicos (um domínio incluído), certificado gerenciado automaticamente e implantação em servidor (um nó incluído).
- Ultimate: Inclui notificações personalizadas, implantação com um clique em serviços cloud (ilimitado), monitoramento de nomes de domínio públicos (100 domínios incluídos), certificado gerenciado automaticamente e implantação em servidor (100 nós incluídos).
Add Value-Added Services

Caso precise de mais cotas de monitoramento de nomes de domínio ou implantação em servidores do que as incluídas na Tag Key selecionada, adquira cotas adicionais.

Etapa 3: Definir outras configurações

As configurações a seguir são opcionais e não geram cobrança.

Pending Application e Validating Application

Associe o certificado a um Cancel Application da Alibaba Cloud e a uma Tag Key para facilitar o gerenciamento e a localização do certificado. Ignorar essas configurações não afeta a compra, solicitação, emissão ou implantação do certificado.

Etapa 4: Selecionar a Duration

No lado direito da página de compra, confirme as informações do pedido e selecione a Duration desejada para a compra.

Importante

Etapa 5: Confirmar o pedido e pagar

Etapa 6: Visualizar o certificado comprado

Visualize os certificados comprados na página SSL Certificate Management V2.0.

Próximos passos

Envie uma solicitação de certificado:

Se um certificado apresentar o status Pending Application e faça as alterações desejadas.

FAQ

O que fazer se eu comprei um certificado com especificações incorretas?

Caso tenha inserido um nome de domínio incorreto durante a compra, modifique-o ao solicitar o certificado. Se selecionou especificações erradas, como tipo de domínio, marca ou quantidade de domínios, tome medidas com base no status do certificado e na data da compra:

Até 7 dias após a compra e o certificado ainda não foi emitido: Acesse a página Refund Management para solicitar um reembolso e compre um novo certificado.
Mais de 7 dias após a compra ou certificado já emitido: Reembolsos não são suportados. Para reduzir o risco de uso indevido, recomendamos revogar o certificado comprado incorretamente caso ele já tenha sido emitido.

O que fazer se eu inseri o domínio errado durante a compra?

Altere o domínio ao solicitar o certificado.

Posso usar um certificado comprado em uma página de produto diferente?

Sim. Um certificado SSL precisa ser emitido por uma CA para entrar em vigor. Isso se aplica independentemente de você tê-lo comprado em uma página de serviço cloud, no console do Certificate Management Service ou em outra página de produto da Alibaba Cloud. O local da compra não afeta a validade do certificado.