云大佬网站刚上线时，很多新开户用户会遇到浏览器地址栏显示“不安全”的提示。这并不是服务器出了问题，而是网站还没有启用 HTTPS。阿里云数字证书管理服务提供免费的个人测试证书，适合个人站点和测试环境快速上手。云大佬把申请过程中需要提前知道的规则整理成这篇说明。
免费测试证书有哪些限制
根据官方当前说明，个人测试证书属于 DV（域名验证）类型，每张证书只绑定一个域名，有效期为 90 天；同一实名认证主体每个自然年可以领取的数量有上限，额度在同一主体下的多个账号之间共享，并在每年 1 月 1 日重置。DV 证书只验证你对域名的控制权，不验证企业身份，所以浏览器里不会显示公司名称。这些规则曾经调整过，申请前请以控制台和官方文档的最新内容为准。
配图为流程示意，非控制台截图或交易凭据。
申请到部署的五个环节
| 环节 | 操作要点 | 常见卡点 |
|---|---|---|
| 领取额度 | 在证书管理页面领取个人测试证书额度 | 主体当年额度已用完 |
| 填写申请 | 填写要保护的域名和联系人 | 主域名与 www 子域名需分别申请 |
| 域名验证 | 按提示添加 DNS 解析记录或上传验证文件 | 解析记录未生效或填错主机记录 |
| 签发下载 | 签发后按服务器类型下载证书文件 | 选错 Nginx、Apache 等格式 |
| 部署验证 | 安装到服务器或云产品并开放 443 端口 | 安全组未放行 443 端口 |
90 天有效期意味着什么
有效期缩短后，续期就从“一年一次”变成“每季度一次”。如果没有提醒机制，证书到期当天网站会突然无法正常访问，搜索引擎抓取也会受影响。建议把每张证书的域名、签发日期、到期日期、部署位置记录在一张表里，到期前两周开始重新申请。证书部署在多个位置（例如服务器和 CDN 同时使用）时，要逐个替换，不能只换一处。
配图为流程示意，非控制台截图或交易凭据。
示例：什么时候该换成付费证书
一家初创公司开户后先用免费测试证书上线官网，半年后要开通会员支付和多个子域名。每个子域名单独申请、每季度续期，维护成本越来越高。云大佬建议他们评估通配符或多域名的付费证书，并把企业信息验证纳入考量。是否更换取决于域名数量和业务对身份展示的要求，而不是“免费的不安全”——两类证书的加密强度本身并无本质差别。
证书签发了但浏览器仍提示不安全？
先检查网页中是否还有以 http 开头加载的图片或脚本，这类“混合内容”会让浏览器继续提示。再确认证书链文件是否完整部署。
免费证书可以用在正式业务上吗？
技术上可以正常加密，但测试证书的定位是个人和测试用途，额度和有效期都有限制。正式对外的企业业务建议提前规划证书类型和续期流程，避免因证书过期中断服务。
延伸阅读与办理
可继续阅读阿里云开户怎样避免关键人依赖？账号控制权分散方案。需要办理时，先查看阿里云开户服务说明，再通过云大佬咨询入口说明用途与待核对事项。
官方资料
阿里云：个人测试证书；阿里云：数字证书管理服务简介。资料核对日期：2026-11-04。文中清单为操作准备建议；产品条件、实际收费和可用功能以相应账号的官方页面及有效订单为准。
