Yun.Black高级技术工程师可为您解决网站问题处理、代搭建等各种疑难杂症。
SSL 证书怎么选：DV、OV、EV 与通配符的区别
发布时间：7小时前
阅读量：1
引言
SSL 证书从免费到一年上万元都有，差价在验证方式，不在加密强度——所有证书的加密算法是同一套，贵的是“证明你是谁”。
一、四类证书的定位
DV（域名验证）：只验证你控制该域名，几分钟签发，免费证书都是 DV，适合博客、展示站。OV（组织验证）：验证企业真实身份，签发需 1-3 天，证书里带公司名，适合企业官网。EV（扩展验证）：最严格的工商级核验，早期浏览器地址栏会显示公司名（现多数浏览器已取消该展示，实际价值下降），适合金融支付类高信任场景。通配符证书：一张证书覆盖 *.domain.com 全部子域，子域多时管理成本最低。
二、常被忽略的两件事
① 免费证书 90 天一续，必须配自动续期（certbot 定时任务或面板自动续签），忘了续期网站立刻标红；② 证书链不完整比没证书更隐蔽——浏览器不报错但接口调用方和部分安卓机型报错，部署后用 SSL 检测工具扫一遍链。
三、怎么选
主站加少量子域：免费 DV 够用，配好自动续期。企业官网要信任背书：OV。子域超过三五个：通配符。金融支付：按合规要求选 EV 或 OV。别为“加密更强”的营销话术买单——加密强度大家一样。
