SSL证书类型详解
SSL基础
12分钟阅读
2341次浏览
验证级别：DV / OV / EV
SSL证书根据验证级别分为三种类型，验证越严格，可信度越高。
DV 证书
Domain Validation
✨ 特点
- 仅验证域名所有权
- 自动验证（DNS/邮箱）
- 签发时间：5分钟内
- 价格：免费 - 几百元/年
📋 验证方式
- DNS TXT记录验证
- 管理员邮箱验证
- HTTP文件验证
推荐指数：⭐⭐⭐
适合个人网站、博客、测试环境
OV 证书
Organization Validation
🏢 特点
- 验证企业/组织真实性
- 人工审核流程
- 签发时间：1-3个工作日
- 价格：几百 - 数千元/年
📋 验证内容
- 域名所有权确认
- 企业营业执照审核
- 组织联系方式核实
推荐指数：⭐⭐⭐⭐
适合企业官网、电商平台、SaaS服务
EV 证书
Extended Validation
👑 特点
- 最严格的扩展验证
- 显示公司名称在地址栏
- 签发时间：3-7个工作日
- 价格：数千元/年起
📋 验证内容
- 完整的企业法律文件
- 法人身份多重验证
- 电话回访确认
- 地址实地核查（部分CA）
推荐指数：⭐⭐⭐⭐⭐
适合金融、政府、大型企业、支付平台
浏览器显示差异：
- DV/OV：地址栏显示 🔒 锁图标 + "安全"
- EV：地址栏显示 🔒 + 绿色公司名称（现代浏览器已简化为锁标）
通配符证书 (Wildcard)
一张证书保护主域名及所有子域名，性价比极高。
适用场景
适合使用场景
- 大量子域名需要HTTPS
- 子域名数量不确定或经常变化
- 希望简化证书管理
- 预算有限但需全面保护
不适合场景
- 只需要保护1-2个子域名
- 不同子域名需要不同安全级别
- 公共云服务（建议用单域名）
- 需要严格隔离不同域名的密钥
覆盖范围示例
| 通配符证书 | 覆盖范围 |
|---|---|
*.example.com |
www.example.com ✅mail.example.com ✅shop.example.com ✅api.example.com ✅
|
*.example.com
|
example.com ❌ （不含根域名）a.b.example.com ❌ （不支持多级）
|
注意：通配符证书通常只支持一级子域名。如需保护根域名，需额外购买单域名证书。
多域名 SAN 证书
SAN（Subject Alternative Name）证书允许在一张证书中包含多个不同的域名。
与通配符的区别
| 特性 | 通配符证书 | SAN多域名证书 |
|---|---|---|
| 域名限制 | 仅限同一父域名的子域名 | 可以是完全不同的域名 |
| 示例 | *.example.com |
www.a.com, www.b.org, shop.c.net |
| 添加域名 | 自动包含所有新子域名 | 需要重新签发证书 |
| 价格 | 中等 | 按域名数量计费 |
典型应用场景
- 品牌保护：同时保护 example.com 和 example.cn
- 多站点统一：电商平台的主站+支付域名+CDN域名
- 域名迁移期：新旧域名并存期间使用
代码签名证书
用于对软件代码进行数字签名，证明软件来源和完整性。
类型
普通代码签名 (OV)
- 验证开发者组织身份
- 消除"未知发布者"警告
- 适用于一般软件发布
EV代码签名
- 最高级别验证
- 立即获得SmartScreen信誉
- 支持硬件令牌存储私钥
综合对比表
| 特征 | DV 单域名 | DV 通配符 | OV 单域名 | EV 单域名 |
|---|---|---|---|---|
| 验证级别 | 域名 | 域名 | 组织 | 扩展 |
| 签发速度 | ⚡ 分钟 | ⚡ 分钟 | ⏱️ 1-3天 | ⏳ 3-7天 |
| 价格区间 | ¥0 - ¥500 | ¥200 - ¥2000 | ¥500 - ¥3000 | ¥2000+ |
| 地址栏显示 | 🔒 | 🔒 | 🔒 | 🔒 + 公司名 |
| 信任度 | ⭐⭐⭐ | ⭐⭐⭐ | ⭐⭐⭐⭐ | ⭐⭐⭐⭐⭐ |
| 适用对象 | 个人博客 | 中小企业 | 企业官网 | 金融/政府 |
如何选择？
按使用场景推荐
推荐：DV单域名 或 免费SSL（Let's Encrypt）
理由：成本最低，快速部署，满足基本加密需求
推荐：OV单域名 或 OV通配符
理由：展示企业信息，提升用户信任度，SEO友好
推荐：EV证书 + 多域名SAN
理由：最高信任度，保护用户支付数据，防止钓鱼
推荐：OV通配符 + 多域名SAN
理由：灵活管理多个子域名和API端点，平衡成本与安全
推荐：EV证书（必须）+ HSTS预加载
理由：合规要求，最高安全标准，用户信心保障
最后更新：2026-05-26