私有证书的计费项及到期、续费和退款的规则 - 数字证书管理服务

私有证书帮助您通过简单的可视化操作，构建企业内部的私有证书平台，实现企业内部应用身份认证和数据加解密。本文介绍私有证书的计费项及到期、续费和退款的规则。

计费项

服务类型	计费方式	价格	计费规则
私有根CA	包年包月	不同证书算法（RSA、SM（国密）、ECC）的私有根CA价格不同。具体以私有根CA购买页显示为准。	私有根CA的单价（单位为：美元/月）*购买时长根CA默认包含1个根CA、1个子CA和10张私有证书。
私有子CA	包年包月	不同证书算法（RSA、SM（国密）、ECC）的私有子CA价格不同。具体以私有子CA购买页显示为准。	私有子CA的单价（单位为：美元/月）*购买时长
私有证书	预付费	私有证书的价格，根据证书算法和购买的证书数量不同而不同。具体价格，请以控制台私有证书页面的购买证书面板显示为准。	证书单价（单位为：美元/张）*购买数量说明如果您购买的私有证书超过一定数量，阿里云将为您免除超过指定数量部分的私有证书的费用。具体支持减免费用的私有证书数量阈值请联系商务经理进行咨询。

根CA过期后，您将无法启用该CA或在该CA下申请新的证书。为了避免影响您业务的正常开展，建议您在根CA和子CA到期前30个自然日内及时续费。如果根CA和子CA已经过期，您需要重新激活根CA和子CA。

已购买的根CA或子CA即将到期（处于到期前30个自然日）时，您可以在数字证书管理服务控制台为根CA或子CA续费；根CA或子CA过期后，将不再支持续费。如需继续使用，您需要在数字证书管理服务控制台重新激活根CA和子CA。

重要

续费入口仅在根CA或子CA到期前30个自然日内开放，其余时间不支持操作。

登录数字证书管理服务控制台。
在左侧导航栏，选择证书管理 > PCA证书管理。
在私有CA页签，定位到目标私有CA，在操作列，单击续费。
根据CA的创建方式不同，您需要续费的对象不同。具体说明如下：
- 如果根CA和子CA是一起创建的，您只需为根CA续费，将会同时延长根CA和一起创建的子CA的服务时长。
- 如果子CA是单独购买的，您需要在为根CA续费后（确保根CA在有效期内），再为子CA单独续费，延长该子CA的服务时长。
在私有证书续费页面，确认当前配置信息，选择购买时长（即要续费的服务时长），仔细阅读并选中服务协议，单击立即购买并完成支付。
完成购买后，您可以在数字证书管理服务控制台的私有证书页面，查看根CA或子CA的到期时间，该时间将更新为续费后的到期时间。

根CA和子CA过期后，如需继续使用私有证书服务，您必须通过数字证书管理服务控制台分别重新激活根CA和子CA。

登录数字证书管理服务控制台。
在左侧导航栏，选择证书管理 > PCA证书管理。
在私有CA页签，定位到目标CA，在操作列单击重新激活。
在证书管理服务国际站页面，选择CA配置，仔细阅读并选中服务协议，单击立即购买并完成支付。
重要
- 重新激活根CA时，仅支持重新选择证书算法和购买时长；重新激活子CA时，仅支持选择购买时长。
- 如果在重新激活前，您的CA的状态为未启用，激活CA后，您需要重新启用该CA才能继续使用PCA服务。启用私有CA的具体操作，请参见启用私有CA；如果在重新激活前，您的CA状态为启用，激活该CA后您可以直接继续使用PCA服务。
可选：返回数字证书管理服务控制台，您可以查看重新激活的私有根CA的到期时间。