单域名 SSL 证书

如果电子邮件域名验证不适用于当前情况，还可以选择其他验证方式：

• 基于文件的验证 ——Sectigo 会提供一个文本文件，您需要将其上传至网站根目录，随后通过 HTTP 或 HTTPS 完成验证。
• 基于 CNAME 的验证 ——Sectigo 会提供两个唯一哈希值（MD5 和 SHA-1），您需要将其写入 CNAME DNS 记录。

组织验证（OV）SSL 证书的审核比域名验证（DV）更深入，可提供更高一级的信任。Sectigo 会核实公司名称、所在地、地址及注册信息，确认域名关联企业已依法登记并真实存在。因此，单域名 OV 更适合代表企业或组织的公开网站，也是企业、政府和其他希望增强访客信任机构的可靠选择。组织申请 OV 时需要完成：

• 域名所有权验证

• 组织身份验证

• 经营地点验证

• 电话号码验证（通过在线数据库核实组织电话）

• 最终电话核验

对于合法组织，该流程通常顺利快捷。OV 证书可以帮助访客区分真实企业与冒充者，包括诈骗者和黑客。

个人申请 OV SSL 证书时，需要验证证书中的身份和地址。申请人必须提供以下任一材料确认身份：

• 清晰的政府签发带照片身份证件副本，例如有效驾驶证、护照、军人证或身份证

• 近期主要公共事业账单副本，例如电费单或水费单

• 银行或信用卡账单副本

扩展验证 SSL 证书遵循严格的行业准则，Sectigo 验证专员会尽量简化流程，减少申请人操作。该安全级别适合收集用户个人信息的网站，例如电子商务网站。

组织验证可通过以下三种方式之一完成：

• DCV 电子邮件

• CNAME

• HTTP(S) 质询

Sectigo 会拨打订户协议中列出的主要企业电话号码，以核实签名、签署权限和签署人职务。如需其他操作，验证专员会通过电子邮件联系。除非能够验证号码，否则不能使用直线电话或手机号码完成订单和签署人真实性核验。

验证注意事项：

• 个体经营者、独资经营者及部分合伙企业需要验证组织中的主要负责人。

• 所有 EV 证书都必须包含法定名称。如商业名称或 DBA 通过验证，证书将同时列出商业名称和法定名称。

• 对于独资经营者，法定名称应填写所有者或负责人的姓名。

• 证书不能仅以商业名称或 DBA 签发。

• 请填写组织实际开展业务的地址，不要使用邮政信箱、代收或转寄地址、虚拟办公室或注册代理人地址。

• 如果验证专员无法核实您的组织，Sectigo 会与您联系并说明如何解决尚未完成的问题。

域名验证 SSL 证书的签发流程最简单快捷，只需一步即可确认个人或组织拥有所注册的域名。

要完成验证，域名所有者必须证明其拥有订单中提交的域名。

单域名证书保护一个主域名及其下的一个子域名；通配符证书则保护一个主域名下不限数量的子域名。

域名所有权通过验证后即可立即签发证书。只要所有权验证获批，申请 DV SSL 的组织或个人通常可在当天、甚至几分钟内获得证书。

选择六年订阅时，Sectigo 单域名 DV SSL 起价为 88 美元，OV 起价为 184 美元，EV 起价为 257.66 美元。

多年期证书可提前节省成本并锁定可预测的价格，同时帮助您应对行业规定的证书有效期变化。 

随着浏览器和 CA 要求不断变化，SSL/TLS 证书的签发有效期正在缩短（目前最长为 199 天），这意味着在订阅期限内必须更频繁地重新签发 。多年期方案可锁定当前优惠价格，并在整个订阅期内保持持续覆盖，无需在每次重新签发证书时再次购买。 

随着证书有效期继续缩短，并逐步迈向即将实施的 47 天标准，多年期订阅可以更简单、更经济地管理频繁的重新签发，同时保持持续安全。 

进一步了解行业向 47 天 SSL 证书过渡： https://www.sectigo.com/47-day-ssl