标题：阿里云免费数字证书申请指南，90 天有效期给网站开启 HTTPS
阿里云个人测试证书，也就是大家常说的免费 SSL 证书，2026 年依旧面向实名认证用户开放申领，单张证书有效期固定 90 天，属于 DV 单域名证书，零成本就能给个人博客、测试站点、小型官网开启 HTTPS，浏览器地址栏展示安全锁标识，避免明文传输泄露 Cookie、表单信息，每个实名认证账号每年可以领取 20 张免费额度，适合预算有限的个人站长和初创测试项目，不过它只做域名所有权验证，不支持企业信息展示、通配符域名以及多域名绑定，想要长期稳定可用，一定要记住到期前完成续签或者开启平台自动托管续期。很多新手踩坑，就是以为拿到证书之后就永久生效，忽略它只有 90 天有效期，等到证书过期，网站直接报不安全拦截；还有人分不清免费个人测试证书和付费 OV、EV 证书，把免费证书放在对外高流量、高信任要求的企业主站，免费证书没有企业身份核验，遇到对资质有硬性要求的场景就不适用。这份指南把申领条件、验证方式、部署选择、续期方案、限制边界一次性整理出来，照着操作就能完成全站 HTTPS 改造。
免费 SSL 证书基础信息
- 正式名称：个人测试证书（原免费 DV SSL 证书），由 DigiCert 签发
- 有效期：单张签发之后有效时长 90 天，不支持拉长有效期
- 额度上限：实名认证账号，每个自然年最多申领 20 张
- 绑定限制：仅支持单个域名，不支持通配符、多域名证书
- 验证类型：DV 域名验证，只核验域名归属，不核验企业主体
- 推荐场景：个人博客、演示站点、内部测试平台、小型静态网站
- 不适合场景：企业官方主站、支付业务、需要展示企业认证标识的站点
两种域名验证方式对比
| 验证方式 | 适用条件 | 操作难度 | 签发速度 |
|---|---|---|---|
| 自动 DNS 验证 | 域名解析托管在当前阿里云账号 | 很低，系统自动添加解析记录 | 数分钟内签发 |
| 文件验证 | 域名不在阿里云解析，或者不想新增解析记录 | 中等，上传验证文件到网站根目录 | 文件部署成功之后很快签发 |
如果域名是在阿里云万网注册，并且解析在同一个账号，优先选自动 DNS 验证，几乎不用手动操作。
完整申请、签发、部署步骤
- 登录阿里云账号，先完成实名认证，没有实名无法领取免费 SSL 证书额度。
- 进入数字证书管理服务控制台，找到 SSL 证书管理，切换到个人测试证书页面，点击立即购买，选择免费规格，支付金额为 0，领取额度。
- 点击创建证书，填入要绑定的单域名，选择验证方案，填写接收通知的邮箱，用来接收到期提醒。
- 如果选自动 DNS 验证，确认授权之后等待系统添加解析记录；文件验证则下载验证文件，上传到站点指定路径，保证公网可以访问。
- 验证通过，一般十分钟左右证书状态更新为已签发，这时就可以下载证书包。
- 根据自己的服务器选择对应版本，支持 Nginx、Apache、Tomcat、IIS，也可以直接一键部署到阿里云 ECS、SLB、CDN。
- 在服务端配置证书，修改站点配置，增加强制跳转，把全部 HTTP 请求重定向到 HTTPS。
- 开启证书自动托管续期，平台会在临近过期时自动发起新证书申请，降低证书过期失联风险。
- 部署完成之后，使用在线 SSL 检测工具扫描，确认证书链完整、没有混合内容报错。
使用与运维注意清单
- 免费证书没有商业保险，没有专属技术售后，如果出现兼容性问题需要自行排查。
- 如果网站接入 CDN，优先部署到 CDN，不要只部署在后端服务器。
- 就算开启自动续期，也要留意邮件提醒，一旦解析权限变更，自动续期会失败。
- 如果一年内 20 张额度用光，想要新增域名 HTTPS，只能选择付费 DV、OV 证书。
- 免费证书不能用于金融、支付、涉及资金交易的业务站点。
- 如果后续更换服务器，需要重新下载证书文件，证书本身和服务器不绑定。
免费 SSL 证书最大价值，就是低成本把基础加密能力落地，解决浏览器不安全告警。它不是万能证书，适合轻量站点；如果站点面向大量客户，有企业信任需求，还是要选择付费 OV 或者 EV 证书。只要做好续期监控，这套方案足够支撑绝大多数个人站点长期跑 HTTPS。
【常见问题】
问题 1：阿里云免费数字证书申请指南里面，这份免费 SSL 证书有效期是多久？
回答 1：阿里云免费数字证书申请指南说明，这份个人测试 SSL 证书单张有效期为 90 天，到期必须重新签发或者开启自动托管续期。
问题 2：阿里云免费数字证书申请指南，每年能领多少张免费 SSL 证书？
回答 2：阿里云免费数字证书申请指南标注，完成实名认证的阿里云账号，每个自然年最多领取 20 张免费单域名 SSL 证书。
问题 3：阿里云免费数字证书申请指南，免费 SSL 证书能不能绑定通配符域名？
回答 3：阿里云免费数字证书申请指南明确，免费 SSL 证书只支持单个域名，不支持通配符域名、多域名批量绑定。
问题 4：阿里云免费数字证书申请指南，拿到免费 SSL 证书之后怎么避免过期？
回答 4：阿里云免费数字证书申请指南推荐开启证书自动托管续期，系统会在证书到期前自动申请新证书，同时留意邮箱的到期提醒，防止续期失败。
【参考资料】
[2026-10-15]（阿里云数字证书管理服务个人测试证书介绍）阿里云帮助中心
[2026-08-22]（阿里云免费 SSL 证书申请部署教程，开启网站 HTTPS）阿里云开发者社区
[2026-06-01]（个人测试证书（原免费证书）常见问题）阿里云帮助中心
[2026-05-27]（网站免费 HTTPS 证书申请方法）搜狐网
[2026-04-28]（免费 SSL 证书选型与续期方案）爱尖刀
【免责声明】
本文为阿里云免费数字证书申请指南资讯解读，不构成建站、合规、安全担保；阿里云免费 SSL 证书额度、签发规则、托管续期能力随时可能调整；免费 DV 证书仅适用于基础加密场景，不能替代企业级 OV/EV 证书；上线 HTTPS 之后，请定期校验证书状态、混合资源、跳转规则，业务涉及资金、敏感信息传输请评估是否需要选用付费商用证书，全部证书能力与限制以阿里云数字证书管理服务官方文档为准。