SSL 证书类型对照

更新于 2026年7月23日

适用人群：站长、运维、需要为网站配置 HTTPS 的开发者

核心概念

按验证等级分类

类型	验证内容	签发速度	适用场景
DV（域名验证）	仅验证域名所有权	最快，通常几分钟到几小时	个人网站、博客、一般业务站
OV（组织验证）	验证域名所有权 + 企业真实存在	较慢，通常 1-3 个工作日	企业官网、需要展示企业信息的站点
EV（扩展验证）	最严格，验证企业法律、经营和物理存在	最慢，通常数天	银行、支付、电商等高信任要求场景

按覆盖范围分类

类型	覆盖范围	示例
单域名证书	仅保护一个具体域名	仅 www.example.com
通配符证书	保护该域名下的所有一级子域名	*.example.com 可覆盖任意子域
多域名证书（SAN/UCC）	一张证书保护多个不同域名	example.com、example.net 等

常见错误

⚠️混淆通配符证书的覆盖范围，误以为能覆盖多级子域名（默认只覆盖一级）
⚠️为追求信任等级选择 EV 证书，却忽略其审核周期长、成本高，不适合快速上线场景
⚠️证书到期前未及时续期，导致网站 HTTPS 访问报错

对应工具

SSL 证书检测→

常见问题

个人网站用 DV 证书够吗？

对大多数个人网站和小型业务站点，DV 证书已能满足加密传输和基本信任需求，且申请免费便捷（如 Let's Encrypt），无需额外验证企业信息。

通配符证书可以覆盖二级子域名吗？

标准通配符证书（如 *.example.com）只覆盖一级子域名，不包含 a.b.example.com 这种二级子域名，如需覆盖需额外配置或使用多级通配符方案。

EV 证书的绿色地址栏还存在吗？

主流浏览器已陆续弱化或取消 EV 证书的地址栏企业名称高亮显示，EV 证书的信任价值更多体现在证书信息本身的严格审核上，而非地址栏视觉标识。

相关教程

相关文章

官方资料来源