一、免费 SSL 证书和正式 SSL 证书的区别
注意:正式证书的兼容性优于免费证书,为了你的业务稳定,正式项目请务必使用正式证书。单击前往 选购正式证书。
| 证书特性 | 免费证书 | 正式证书 |
| 域名额度 | 无限制 | 无限制 |
| 证书品牌 | TrustAsia | SecureSite(DigiCert)DNSPodGeoTrustGlobalSignTrustAsiaWoTrusCFCARapid |
| 支持绑定泛域名(通配符) | 不支持 | 支持 |
| 支持绑定 IP | 不支持 | 支持 |
| 支持多域名 | 不支持 | 支持 |
| 安装咨询服务 | 不支持 | 支持 |
| 售后服务 | 不支持 | 支持 |
二、免费证书额度规则
一个腾讯云账号最多只能申请50张免费证书。
三、免费 SSL 证书使用限制
1. 免费证书仅支持绑定一个单域名,不支持绑定通配符域名或者 IP。不支持后缀为特殊词的域名申请免费证书。此类特殊词包括但不限于:.edu、.gov、.org、.ru、.jp、.pay、.bank、.live和.nuclear;
2. 免费证书不支持人工技术支持或安装指导,请根据指导文档完成证书的安装部署。
四、免费 SSL 证书申请步骤
1. 登录 SSL 证书控制台,进入我的证书页面,并单击申请免费证书。
2. 按需填写申请内容,单击提交申请,进行域名验证,验证完成后将在一个工作日内完成审核,审核结果将以短信、邮件及站内信的方式通知。如下:
注意:说明:
注意:详细的申请流程可参考 免费 SSL 证书申请流程。
五、如何升级成正式证书
免费 SSL 证书不支持续费,建议仅作为测试使用。为获得更高的安全等级并享有人工客服支持,可通过以下两种方式升级为付费版 SSL 证书。
六、方式一:前往证书控制台进行升级
1. 登录 SSL 证书控制台,进入 “我的证书” 管理页面,选择需要升级的证书,单击升级。如下:
2. 在弹出的窗口,确认证书规格后,单击前往支付。如下:
七、方式二:前往证书购买页付费证书
以购买自定义配置付费证书为例。
1. 在 SSL证书购买页 购买付费证书,详细信息请参见页面售卖提供的参数对比。如下:
2. 根据你的行业以及实际需求选择相应的证书种类及证书品牌。证书种类请参见 各 SSL 证书类型案例 ,证书品牌请参见 SSL 证书品牌介绍。
3. 按需选择域名类型及支持的域名数目,域名类型说明如下:
| 域名类型 | 描述 | 注意事项 |
| 单域名 | 只支持绑定1个域名,可以支持绑定二级域名tencent.com、或是三级域名 example.tencent.com。 | 不支持绑定二级域名下的所有子域名。 域名级数最多可以支持100级。 绑定 www.tencent.com 域名(子域名是 www)的 SSL 证书,会同时支持 tencent.com 二级域名。 |
| 多域名 | 单个证书可以绑定多个域名,最多可以支持数量以控制台展示为准。 | SecureSite 多域名证书的价格即按域名数目进行叠加。GeoTrust、TrustAsia、GlobalSign、Wotrus、DNSPod 多域名证书除默认支持域名数量外,附加域名再另叠加计价。 |
| 泛域名 | 支持绑定一个且只有一个泛域名,泛域名只允许添加一个通配符。 | 例如,\\*.tencent.com,\\*.example.tencent.com,最多支持100级。 例如,\\*.\\*.tencent.com 多个通配符的泛域名是不支持的。 绑定 \\*.tencent.com 域名(必须是二级泛域名)的SSL证书,会同时支持 tencent.com 二级域名。 |
| 通配符多域名 | 支持绑定多个泛域名。 | 例如,\\*.tencent.com、\\*.ssl.tencent.com、\\*.another.com,共计3个泛域名,包含同一级的全部子域名,最多可以支持数量以控制台展示为准。 |
4. 按需选择证书年限。
5. 单击立即购买,按页面提示完成付款即可。