憑證撤銷是指從CA（憑證授權單位）處登出已簽發的SSL認證，使其不再提供加密功能且不被瀏覽器信任。您可以出於安全或其他原因吊銷認證，使其無法繼續用於安全通訊。數位憑證管理服務支援吊銷認證，並支援刪除已到期或已撤銷憑證，便於維護準確的認證列表。
SSL證書管理 V2.0中購買的認證，在SSL證書管理 V2.0頁面中吊銷和刪除。
SSL證書管理 V2.0發布前購買的歷史認證，在SSL認證管理（V1.0停止新購）頁面中吊銷和刪除。
吊銷SSL認證
吊銷情境
SSL認證已簽發，但需要修改認證申請資訊、更換認證綁定的網域名稱或更換密碼編譯演算法。
重要DigiCert DV、Rapid DV、個人測試認證（免費版）不支援通過吊銷再申請的方式更換網域名稱。如果需要綁定不同網域名稱，請重新購買並申請新的SSL認證。
認證簽發時間未超過28個自然日，且未執行網域名稱變更操作：
提交吊銷申請且憑證撤銷成功後，阿里雲將返還相應的SSL認證額度，您可以使用返還的額度重新提交認證申請。
說明28個自然日從認證的簽發時間開始計算。例如，認證的簽發時間為2025.05.01 12:00:00，則需在2025.05.29 12:00:00之前完成吊銷流程，且期間未執行網域名稱變更操作，阿里雲才會返還相應的認證個數。超過此期限將不予返還，請注意到期日。
認證簽發時間超過28個自然日，或執行過網域名稱變更操作：
提交吊銷申請且憑證撤銷成功後，阿里雲不會返還已使用的SSL認證額度。您需要重新購買新的SSL認證。
首次申請認證後取消申請或吊銷再次申請：
再次申請時不支援修改網域名稱，需使用與首次申請相同的網域名稱。
出於安全或其他原因，不再使用已簽發的SSL認證。
直接執行吊銷操作即可。
吊銷規則
每通過數位憑證管理服務購買一張同規格（相同的品牌和認證類型）的SSL認證，即可獲得一次吊銷同規格認證的機會。
若某個規格的SSL認證訂單曾申請退款並退款成功，則該訂單不包含吊銷次數。
例如：購買5張DigiCert OV認證，即可獲得5次吊銷該規格認證的機會；累計吊銷滿5次後，無法繼續申請吊銷。
若認證在簽發28個自然日內吊銷且未變更過網域名稱，憑證撤銷後，阿里雲將返還相應的SSL認證額度。
若認證簽發超過28天或已執行過網域名稱變更等操作，憑證撤銷後，SSL認證額度不予返還。
吊銷審核時間長度
CA中心處理憑證撤銷申請最長需要5個工作日。如果您需要吊銷認證並申請退款，請在認證下單後7個自然日內提交吊銷申請。SSL憑證撤銷審核通過後，最晚48小時內生效。
如果未預留足夠的吊銷處理時間，認證可能在退款到期日後才完成吊銷，導致無法退款。
吊銷流程
吊銷SSL認證前，請確認滿足以下條件：
SSL認證通過阿里雲數位憑證管理服務購買且已成功簽發。
說明如果SSL認證是上傳到數位憑證管理服務進行統一管理的第三方認證，則不支援在此處吊銷，您必須通過第三方供應商的系統吊銷該認證。
SSL認證未到期。
SSL認證處於未託管狀態。
認證託管會在認證到期前自動續約更新。如果已託管的認證被吊銷，自動續約將無法完成。因此，吊銷已託管的SSL認證前，請先取消託管。具體操作，請參見取消認證託管。
請按照以下步驟吊銷SSL認證。
已簽發憑證撤銷後將無法恢複。為保障業務正常運行，請謹慎操作。
登入數位憑證管理服務控制台。
在左側導覽列，選擇。
在目標認證頁簽，定位需要撤銷憑證，在操作列，單擊更多設定。
在吊銷頁簽，確認吊銷申請資訊，並單擊確定吊銷。
在提示對話方塊，仔細閱讀提示內容，單擊繼續吊銷。
如果您的認證是EV認證，提交吊銷申請後，CA中心會向您的郵箱發送吊銷確認郵件，您需要及時處理該郵件，否則可能延長吊銷審核時間。
提交吊銷申請後，在正式認證頁簽下，您可以在認證列表上方的認證狀態下拉式清單中選擇吊銷審核中，查看對應認證的吊銷進度。SSL憑證撤銷審核通過後，最晚48小時內生效。
如果您在提交憑證撤銷申請時選中了自動退款，阿里雲將在認證完成吊銷後自動發起退款流程。
刪除SSL認證
在雲產品部署的情況下直接刪除SSL認證，可能導致雲產品業務中斷。
SSL認證刪除後資料無法恢複，請謹慎操作。
刪除SSL認證前，請注意以下事項：
通過數位憑證管理服務購買的SSL認證：已到期的認證可直接刪除；未到期的認證須先吊銷後才能刪除，具體操作，請參見吊銷SSL認證。
手動上傳到數位憑證管理服務進行管理的第三方SSL認證，可直接刪除。
刪除SSL認證前，請查看認證的部署狀態。如果認證已部署在阿里雲產品上，請評估業務風險後再刪除。
請按照以下步驟刪除SSL認證。
登入數位憑證管理服務控制台。
在左側導覽列，選擇。
在正式認證頁簽，定位到要刪除的認證，在操作列，單擊刪除。
在提示對話方塊，單擊確認無風險並且刪除。
成功刪除認證後，該認證將從認證列表中永久移除。
如果認證列表中存在多個已到期或已撤銷憑證，您可以在認證列表上方的下拉式清單中選擇已到期或已吊銷，選中多個無效認證進行大量刪除。