本文介绍在阿里云数字证书管理服务中进行SSL证书选型与购买的完整流程，包含基于网站类型、域名数量与品牌的快速选型建议，指定域名购买与按数量购买两种方式的操作步骤，以及证书赠送域名规则和常见问题，指导完成证书选型与购买。
快速选型
您对以下问题的回答，将直接对应购买证书时的配置选项。
问题1：需要保护多少个域名？
单个域名（如
aliyun.com或login.aliyun.com）：选择 单域名证书。一个主域名下的所有子域名（如
*.aliyun.com）：选择 通配符域名证书。多个域名（如
aliyun.com，taobao.com，*.aliyun.com）：选择多域名证书。
购买部分证书时，系统会自动赠送关联域名。详见证书赠送域名规则。
问题2：网站属于哪种类型？
个人网站、开发测试环境：选择 DV（域名验证型）证书。仅验证域名所有权，平均1~15分钟内自动签发，成本较低。
企业官网、内部信息系统：选择 OV（企业验证型）证书。需验证企业身份，安全性更高，证书详情中显示企业名称，平均签发时长为5个自然日。
金融、电商、政府等高安全要求网站：选择 EV（增强验证型）证书。采用极其严格的身份验证标准，是信任级别最高的证书。在证书详情中会显示完整的企业名称，能最大限度地增强用户信任感。平均签发时长为5个自然日。
问题3：如何选择证书品牌？
国际知名度要求：推荐 DigiCert。
注重服务稳定性：推荐 GlobalSign。
成本敏感型应用：推荐 Alibaba Cloud。
以上为快速选型建议，更为全面的选型方案，请参见SSL 证书选型指南。
购买证书
获取证书包含以下几个步骤：提交证书购买订单，向CA机构申请签发证书。
步骤一：选择证书配置
进入SSL证书管理 V2.0页面，单击正式证书页签下的购买证书，参考以下配置信息进行填写。
域名类型：
单域名：一张SSL证书绑定一个主域名、子域名或公网IP（IPv4）。例如，
aliyun.com、abc.example.com、1.1.X.X等。通配符域名：一张通配符证书用于保护一个主域名及其所有下一级子域名。
匹配规则： 仅匹配同一级别的子域名，不能跨级匹配。例如，
*.aliyun.com的证书可匹配demo.aliyun.com，但不能匹配guide.demo.aliyun.com。使用限制： 一张证书默认仅支持一个通配符域名。如需在单张证书中包含多个通配符域名，请参见证书合并申请。
多域名：用于同时绑定多个单域名，最多支持5个。仅支持绑定单域名，不支持绑定通配符域名。
证书类型：
不同的域名类型，对应可选的证书类型不同。
DV：域名验证型证书，仅验证域名控制权。适用于个人网站、展示型站点、企业或个人测试环境。签发最快、成本最低。
OV：组织验证型证书，验证域名与组织主体身份。适用于政府组织、中小型企业或教育机构等。
OV_PRO：相比OV SSL，有更高的加密等级和安全性。
EV：企业增强型证书，最严格的企业级核验。适用于大型企业、金融机构、电商等涉及交易支付和隐私数据的高私密网站。
EV_PRO：相比EV SSL，有更高的加密等级和安全性。
品牌：
支持Rapid、DigiCert、GlobalSign、Geotrust、Alibaba Cloud。更多信息，请参见SSL 证书选型指南。
重要DigiCert品牌不支持为后缀为
.edu、.gov、.org、.jp、.pay、.bank、.live、.nuclear和.ru等特殊词的域名签发证书。单域名数量：单个证书实例中最大支持的单域名数量。
通配符数量：单个证书实例中最大支持的通配符域名数量。
步骤二：选择证书自动化服务
SSL 证书购买时需要选择对应的自动化服务版本，具体配置如下：
自动化服务版本
必选，具体选项如下：
标准版：包含自定义消息提醒、云产品一键部署（不限次）、域名监控（含1个域名授权）。
专业版（推荐）：包含自定义消息提醒、云产品一键部署（不限次）、域名监控（含1个域名授权）、证书自动托管、服务器部署（ 含1节点授权）。
旗舰版：包含自定义消息提醒、云产品一键部署（不限次）、域名监控（含100个域名授权）、证书自动托管、服务器部署（ 含100节点授权）。
自动化服务加购项
如果所需的域名监控、服务器部署的授权数超过所选择的自动化服务版本中包含的数量，可进行加购。
步骤三
选择要购买的证书实例数量和订阅时长。
证书实例数量：购买的 SSL 证书实例数量。如购买多个，则每个证书实例的配置和服务时长相同，皆按以上选择的配置计费。
服务时长：订阅/购买的证书服务时长。
重要购买/订阅时长内可能包含多张不同有效期的证书，证书有效期说明请参见有效期变更说明。
步骤四：确认订单并支付
单击立即购买，仔细阅读并同意服务协议后，单击立即购买完成支付。完成购买后，可在订单退款管理页面查询已购买的SSL证书订单。
步骤五：查看已购买的证书
购买完成后证书将显示在SSL证书管理 V2.0页面中，其状态为“待申请”。
后续步骤
“待申请”状态的证书，需要向CA（证书颁发机构）提交申请，CA中心审批通过后，将会签发证书。
证书赠送域名规则
购买证书时，若满足赠送条件，系统将自动赠送一个关联域名。
域名赠送条件
本文中的“二级域名”指形如aliyun.com 的域名（.com为顶级域名）。www.aliyun.com、demo.aliyun.com 为三级域名，demo.doc.aliyun.com 为四级域名，以此类推。
DigiCert
DV：域名验证方式必须为DNS验证。
OV、EV：域名级别必须为二级域名。
Alibaba Cloud
绑定域名必须为二级域名对应的www子域名。
仅当绑定
www.aliyun.com时，默认赠送aliyun.com的主域名。绑定如
aliyun.com、*.aliyun.com，均不赠送相应的www子域名。
域名赠送规则
单域名证书：
绑定主域名，自动赠送
www子域名。如：绑定aliyun.com时赠送www.aliyun.com。绑定
www子域名，自动赠送主域名。如：绑定www.aliyun.com时赠送aliyun.com。
通配符证书：
绑定通配符域名，自动赠送对应的主域名。如：绑定
*.aliyun.com时赠送aliyun.com。
多域名证书：
仅当第一个域名满足赠送条件时，自动赠送与第一个域名相关的域名。例如，证书绑定了
a.aliyun.com和b.aliyun.com，仅赠送www.a.aliyun.com。
常见问题
如果购买了错误的证书规格，应如何处理？
若证书规格（如域名类型、品牌、域名数量等）选择错误，请根据证书状态和购买时间按以下方式处理：
购买后7天内且证书未签发：可前往订单退款管理页面申请退款，然后重新购买。
购买后超过7天或证书已签发：不支持退款。出于安全性考虑，已签发的证书可以吊销和删除SSL证书。
如果提交证书申请时域名填写错误，应如何处理？
如果提交证书申请时域名拼写错误，但证书规格信息无误时，可执行取消申请操作。取消申请后，重新填写证书信息即可。
从不同产品入口购买的证书是否通用？
通用。无论从云产品页面、数字证书管理服务控制台，还是其他阿里云产品入口购买 SSL 证书，所有证书均由数字证书管理服务统一管理，证书本身的效力与购买入口无关。相同规格（域名类型、证书类型、品牌）的证书，其申请、签发和部署方式完全一致。
购买完成后，登录数字证书管理服务控制台，在左侧导航栏选择证书管理，进入SSL证书管理页面，在正式证书页签下即可查看和管理所有已购买的证书。
如果在列表中未找到已购买的证书，请先确认订单是否已完成支付：前往订单退款管理页面查询对应订单的状态。