本文檔介紹了阿里云OSS用戶申請(qǐng)SSL證書(shū)的注意事項(xiàng)。

您可以在OSS控制臺(tái)對(duì)證書(shū)進(jìn)行以下操作：

1.申請(qǐng)簽發(fā)新的SSL證書(shū)。

2.上傳已有證書(shū)進(jìn)行托管。

申請(qǐng)操作具體路徑：證書(shū)所在Bucket > 域名管理 > 購(gòu)買云盾證書(shū)服務(wù)。

付費(fèi)版本GeoTrust通配符DV SSL證書(shū)

GeoTrust是全球第二大數(shù)字證書(shū)頒發(fā)機(jī)構(gòu)。該類型證書(shū)可以保護(hù)1個(gè)通配符域名的同級(jí)所有子域名，采用SHA-256和2,048位加密技術(shù)。支持文件或DNS方式驗(yàn)證域名授權(quán)。系統(tǒng)自動(dòng)檢查域名授權(quán)配置，無(wú)人工審核。

說(shuō)明

如果域名的解析不在阿里云，證書(shū)申請(qǐng)后，將無(wú)法完成自動(dòng)簽發(fā)，需要用戶到SSL證書(shū)控制臺(tái)按照狀態(tài)提示自行配置。

如果用戶無(wú)配置DNS解析能力，建議把DNS解析轉(zhuǎn)入阿里云，授權(quán)后臺(tái)自動(dòng)進(jìn)行DNS驗(yàn)證解析記錄配置，這樣才可完成簽發(fā)。否則，需用戶自行去阿里云云盾證書(shū)服務(wù)控制臺(tái)購(gòu)買DV收費(fèi)證書(shū)后，根據(jù)控制臺(tái)進(jìn)度中DNS驗(yàn)證解析配置要求，去第三方的DNS解析控制臺(tái)配置指定的TXT驗(yàn)證解析，用于證明用戶對(duì)該域名的管理權(quán)，才可簽發(fā)證書(shū)。

當(dāng)有大量的證書(shū)簽發(fā)需求時(shí)，建議您把DNS解析轉(zhuǎn)入阿里云，可以大量簡(jiǎn)化證書(shū)申請(qǐng)及管理工作量。

免費(fèi)版Symantec單域名DV SSL證書(shū)

域名及解析需在阿里云，才可簽發(fā)免費(fèi)證書(shū)。免費(fèi)證書(shū)在阿里云平臺(tái)中個(gè)人用戶及測(cè)試用途的簽發(fā)量非常大，為了改善用戶自動(dòng)化簽發(fā)交互體驗(yàn)，需請(qǐng)用戶把域名及云解析遷入阿里云，才可完成免費(fèi)證書(shū)簽發(fā)。

說(shuō)明

通過(guò)OSS控制臺(tái)簽發(fā)的免費(fèi)證書(shū)在一天內(nèi)的最大簽發(fā)數(shù)量為20張。當(dāng)一天的配額用完時(shí)，只能等到第二天（24小時(shí)后）才可再繼續(xù)簽發(fā)新的免費(fèi)證書(shū)。按此計(jì)算，一個(gè)阿里云實(shí)名認(rèn)證賬號(hào)，一年簽發(fā)的免費(fèi)證書(shū)最大量為7,300張。

免費(fèi)證書(shū)無(wú)SLA保證，建議商業(yè)化的網(wǎng)站簽發(fā)收費(fèi)證書(shū)。

重要提示： 該「簽發(fā)數(shù)量限制」僅限于從OSS，域名，DNS等云產(chǎn)品申請(qǐng)的免費(fèi)證書(shū)數(shù)量限制。從阿里云售賣系統(tǒng)購(gòu)買的免費(fèi)證書(shū)，每個(gè)用戶一共可以申請(qǐng)20個(gè)。