本文檔介紹了阿里云OSS用戶申請SSL證書的注意事項。

您可以在OSS控制臺對證書進行以下操作：

1.申請簽發(fā)新的SSL證書。

2.上傳已有證書進行托管。

申請操作具體路徑：證書所在Bucket > 域名管理 > 購買云盾證書服務。

付費版本GeoTrust通配符DV SSL證書

GeoTrust是全球第二大數(shù)字證書頒發(fā)機構。該類型證書可以保護1個通配符域名的同級所有子域名，采用SHA-256和2,048位加密技術。支持文件或DNS方式驗證域名授權。系統(tǒng)自動檢查域名授權配置，無人工審核。

說明

如果域名的解析不在阿里云，證書申請后，將無法完成自動簽發(fā)，需要用戶到SSL證書控制臺按照狀態(tài)提示自行配置。

如果用戶無配置DNS解析能力，建議把DNS解析轉入阿里云，授權后臺自動進行DNS驗證解析記錄配置，這樣才可完成簽發(fā)。否則，需用戶自行去阿里云云盾證書服務控制臺購買DV收費證書后，根據(jù)控制臺進度中DNS驗證解析配置要求，去第三方的DNS解析控制臺配置指定的TXT驗證解析，用于證明用戶對該域名的管理權，才可簽發(fā)證書。

當有大量的證書簽發(fā)需求時，建議您把DNS解析轉入阿里云，可以大量簡化證書申請及管理工作量。

免費版Symantec單域名DV SSL證書

域名及解析需在阿里云，才可簽發(fā)免費證書。免費證書在阿里云平臺中個人用戶及測試用途的簽發(fā)量非常大，為了改善用戶自動化簽發(fā)交互體驗，需請用戶把域名及云解析遷入阿里云，才可完成免費證書簽發(fā)。

說明

通過OSS控制臺簽發(fā)的免費證書在一天內(nèi)的最大簽發(fā)數(shù)量為20張。當一天的配額用完時，只能等到第二天（24小時后）才可再繼續(xù)簽發(fā)新的免費證書。按此計算，一個阿里云實名認證賬號，一年簽發(fā)的免費證書最大量為7,300張。

免費證書無SLA保證，建議商業(yè)化的網(wǎng)站簽發(fā)收費證書。

重要提示： 該「簽發(fā)數(shù)量限制」僅限于從OSS，域名，DNS等云產(chǎn)品申請的免費證書數(shù)量限制。從阿里云售賣系統(tǒng)購買的免費證書，每個用戶一共可以申請20個。