SSL 证书类型对照
更新于 2026年7月23日
适用人群：站长、运维、需要为网站配置 HTTPS 的开发者
核心概念
按验证等级分类
| 类型 | 验证内容 | 签发速度 | 适用场景 |
|---|---|---|---|
| DV（域名验证） | 仅验证域名所有权 | 最快，通常几分钟到几小时 | 个人网站、博客、一般业务站 |
| OV（组织验证） | 验证域名所有权 + 企业真实存在 | 较慢，通常 1-3 个工作日 | 企业官网、需要展示企业信息的站点 |
| EV（扩展验证） | 最严格，验证企业法律、经营和物理存在 | 最慢，通常数天 | 银行、支付、电商等高信任要求场景 |
按覆盖范围分类
| 类型 | 覆盖范围 | 示例 |
|---|---|---|
| 单域名证书 | 仅保护一个具体域名 | 仅 www.example.com |
| 通配符证书 | 保护该域名下的所有一级子域名 | *.example.com 可覆盖任意子域 |
| 多域名证书（SAN/UCC） | 一张证书保护多个不同域名 | example.com、example.net 等 |
常见错误
- ⚠️混淆通配符证书的覆盖范围，误以为能覆盖多级子域名（默认只覆盖一级）
- ⚠️为追求信任等级选择 EV 证书，却忽略其审核周期长、成本高，不适合快速上线场景
- ⚠️证书到期前未及时续期，导致网站 HTTPS 访问报错
对应工具
常见问题
个人网站用 DV 证书够吗？
对大多数个人网站和小型业务站点，DV 证书已能满足加密传输和基本信任需求，且申请免费便捷（如 Let's Encrypt），无需额外验证企业信息。
通配符证书可以覆盖二级子域名吗？
标准通配符证书（如 *.example.com）只覆盖一级子域名，不包含 a.b.example.com 这种二级子域名，如需覆盖需额外配置或使用多级通配符方案。
EV 证书的绿色地址栏还存在吗？
主流浏览器已陆续弱化或取消 EV 证书的地址栏企业名称高亮显示，EV 证书的信任价值更多体现在证书信息本身的严格审核上，而非地址栏视觉标识。
相关教程
官方资料来源