7种不同类型SSL证书详解

SSL（安全套接层）/TLS（传输层安全）证书的作用是用于验证网站身份，并在Web服务器与用户的Web浏览器之间建立安全的加密连接。这类证书可保护登录凭证、支付信息及其他个人敏感数据免遭黑客窃取。
当Chrome等浏览器的URL栏中出现HTTPS标识时，即表明该站点已部署有效SSL/TLS证书，连接处于安全状态。SSL/TLS证书使用一对加密密钥（公钥和私钥）对信息进行加解密，确保数据在浏览器与服务器之间传输时的机密性。

根据实际需求，SSL/TLS证书分为多种类型，各类证书的验证流程和适用场景各有不同。证书颁发机构（CA）提供的认证等级是区分不同证书类型的核心要素。每类证书都要求提供特定的信息和材料，证书颁发机构（CA）在收到相关材料后，将按照一套《基线要求》完成证书验证流程，之后才会签发证书。

按验证等级划分，SSL/TLS证书主要分为三类：

• 扩展验证（EV）：提供最高信任等级和最全面的身份验证。
• 组织验证（OV）：同时确认域名所有权和组织的合法身份。
• 域名验证（DV）：仅验证域名控制权，提供基础级别的认证。

除上述验证等级分类外，根据证书覆盖的域名数量，SSL/TLS证书还有不同的变体：

• 单域名证书：保护一个完全限定域名。
• 多域名（MD），也称为 主体备用名称（SAN）：可通过一张证书保护多个域名。
• 通配符：保护单个域名及其所有子域名。
• 统一通信（UCC）：专为 Microsoft Exchange 和 Office Communication Server 环境设计。

企业和个人在确定网站所需的 SSL 证书类型时，应首先选择符合自身网站安全要求的主要认证类型，在此基础上再挑选适配自身域名配置特殊需求的具体方案。不同证书变体分别适用于单域名、多域名、包含多个子域名的单域名等不同业务场景。

例如，小型非电商业务可能仅需 单域名 DV 证书，而管理多个网站的大型组织可能需要 多域名 EV SSL.

请通过下文了解各类证书，找到最适配需求、具备成本效益的选项。

SSL 证书认证类型

网站的功能及使用场景将决定证书所需的验证等级，不同验证等级可为网站访客提供不同程度的信任保障与安全防护。

域名验证型 SSL 证书

域名验证（DV）SSL 证书，也称为域名验证证书，是获取行业标准加密最快捷、简便、经济的方式。此类证书仅验证申请者对所保护域名的控制权。

DV 证书通常可在数分钟内签发，无需提交额外的企业资质材料。安装完成后，域名前将显示 HTTPS 前缀，同时在浏览器中展示可信标识，例如 Chrome 中的锁形图标。

DV SSL 证书的优势：

• 验证域名控制权。
• 启用 HTTPS 及浏览器可视信任标识，向访客提示连接已加密。
• 数分钟内即可完成签发。
• 为小型网站提供高性价比方案，无需复杂的企业验证即可实现加密能力。

DV SSL 适用场景

由于 DV SSL 证书不会验证组织的真实合法性，最适合用于不收集任何个人数据、不开展信用卡交易的网站，常见适用场景包括博客、作品集网站、小型信息类站点、内部系统及测试环境。

此类证书提供基础加密与认证能力，适用于无需深度验证、仅需安全连接的低风险站点。

组织验证型 SSL 证书

组织验证（OV）SSL 证书在认证强度和信任等级上高于 DV 证书。申请该类证书时，组织必须证明域名所有权，并验证自身为合法注册的经营实体。在此过程中，证书颁发机构（CA）会核实组织名称、地址、联系电话、注册状态等信息。

这一额外验证流程可让访客确信网站由合法企业运营，而非匿名主体。

OV SSL 证书的优势：

• 同时验证域名所有权与组织的商业身份。
• 在主流浏览器中显示HTTPS及信任标识。
• 在证书信息中展示经核实的组织详情，方便用户确认网站运营主体。
• 材料审核通过后1-3个工作日内签发，在更高验证强度与快速签发周期之间取得平衡。

OV SSL 适用场景

由于OV SSL证书仅可签发给注册组织，不面向个人签发，因此更适用于商业类及面向公众的网站。

这类证书仍不适用于收集高度敏感信息的站点，但对于希望在网络空间证明自身真实性、建立信任的企业、非营利机构及各类组织而言，是十分可靠的选择。

扩展验证SSL证书

扩展验证（EV）SSL证书可提供当前最高级别的信任与认证能力，是电商及企业网站的行业标准。要申请该类证书，网站所有者除需满足OV SSL的认证要求外，还需通过由人工专员执行的更详尽的人工审核流程。

这一人为验证环节可提供额外的保障，不仅可确认企业的合法存续状态，还可确认申请人已获得组织授权代表其申请证书。这种全面的审核流程可建立客户信任，在处理在线交易或敏感数据场景中尤为重要。

EV证书提供与DV、OV证书相同的信任标识，但严格的验证流程使得钓鱼或欺诈网站极难仿冒。对用户而言，这意味着网站身份已得到完整验证，可放心与之交互。

EV SSL证书的优势：

• 验证域名所有权，核实组织的合法身份。
• 在浏览器中显示HTTPS及信任标识。
• 认证组织的合法性，提供额外的信任层级。
• 核实申请人具备申请EV SSL的权限，且在组织内任职状态合规。
• 在证书信息中展示经核实的组织详情，用户可查看该信息以确认网站合法性。
• 提供最强的钓鱼攻击防护能力，使恶意行为者难以仿冒站点。
• 在收到全部所需材料后1-5天内签发。

EV SSL 适用场景

推荐所有商业及企业网站使用EV SSL证书，对于会向用户收集个人信息的站点（电商、金融、法律及其他同类站点）而言尤为重要。这类证书非常适合期望实现最高程度用户信任、防范仿冒或欺诈行为的组织。

其他SSL证书类型

如今的网站包含多层级页面、域名与子域名。无论您需要保护带单个子域名的单一域名，还是100个域名及其对应的子域名，都有适配不同部署场景的SSL证书类型可供选择。这些选项可帮助各类规模的企业更轻松地维持强加密能力与高效的证书管理。

单域名SSL证书

A 单域名SSL 可保护1个完全限定域名，同时覆盖带WWW和不带WWW的版本。它也可保护单个子域、主机名、IP地址或邮件服务器。

该类型提供DV、OV、EV三种认证选项，可灵活适配不同信任等级需求。

优势包括：

• 加密范围聚焦单个域名，简化证书管理工作，降低成本并减少续期复杂度。

适用场景： 仅使用单个主域名的商业或个人网站、无需多域名覆盖的着陆页或博客，或是希望为单个主站点获取高性价比保护的小型组织。

多域名（MD）SSL证书，即主体备用名称（SAN）SSL证书

也常被称为SAN证书，多域名证书这类证书允许单张证书保护多个域名或子域，无论这些域名是共享同一根域，还是完全属于不同网站。

单张SAN证书最多可保护250个独立域名，为架构复杂的组织，或是拥有多个品牌、多项服务的企业提供集中化解决方案。

优势包括：

• 单张证书即可保护多个域名，降低管理负担。
• 支持混合搭配子域和无关联域名，例如example.com、example.org以及store.example.net。
• 提供DV、OV、EV三种验证等级，可满足不同的合规或安全需求。
• 将所有保护对象整合到单张证书下，简化续期与管理流程。

适用场景： 托管服务商、拥有多个品牌网站的企业，或是管理大量域名资产的IT团队。

通配符SSL证书

一张通配符SSL证书 用于保护主域名，以及主域名下不限数量的子域。例如，www.yourwebsite.com、login.yourwebsite.com和mail.yourwebsite.com都可通过一张通配符证书得到保护。

优势包括：

• 提供DV和OV两种验证选项。
• 无需为每个子域单独部署证书，即可为所有子域提供高强度加密。
• 扩展性强，新建的子域可自动获得保护。

适用场景： 需要在单个主域名下管理多个子域的组织，例如SaaS平台或电商网站。

统一通信（UCC）SSL 证书

统一通信证书类型专为 Microsoft Exchange 与 Microsoft Office Communication Server 环境设计。这是一种多域名证书选项，单次最多可保护100个域名的安全。

优势包括：

• 简化电子邮件、协作与 VoIP 系统的安全管理工作。
• 与管理单张证书相比，可降低成本并减少配置耗时。
• 支持 SAN 字段，可针对特定 Exchange 环境进行自定义配置。

适用场景： 适用于使用 Microsoft Exchange、Teams 或其他统一通信平台，需要在多服务之间建立安全加密连接的企业。

选择 Sectigo 作为您的 SSL 证书提供商

Sectigo 是全球领先的证书颁发机构（CA）之一，也是受数百万网站信任的头部 SSL 证书提供商。Sectigo 提供涵盖域名验证、组织验证、扩展验证的全系列验证等级选项，帮助各规模企业保护数据安全、建立用户信任，并符合现代安全标准要求。

您可以在此查看我们不同SSL 身份验证等级与证书类型的对比；如果您需要更多关于如何为自身网站选择合适证书的信息，联系 Sectigo立即。