7種不同類型SSL證書詳解

SSL（安全套接層）/TLS（傳輸層安全）證書的作用是用於驗證網站身份，並在Web伺服器與用戶的Web瀏覽器之間建立安全的加密連接。這類證書可保護登入憑證、支付資料及其他個人敏感數據免遭黑客竊取。
當Chrome等瀏覽器的URL欄中出現HTTPS標識時，即表明該站點已部署有效SSL/TLS證書，連接處於安全狀態。SSL/TLS證書使用一對加密密鑰（公鑰和私鑰）對資訊進行加解密，確保數據在瀏覽器與伺服器之間傳輸時的機密性。

根據實際需求，SSL/TLS證書分為多種類型，各類證書的驗證流程和適用場景各有不同。證書頒發機構（CA）提供的認證等級是區分不同證書類型的核心要素。每類證書都要求提供特定的資訊和材料，證書頒發機構（CA）在收到相關材料後，將按照一套《基線要求》完成證書驗證流程，之後才會簽發證書。

按驗證等級劃分，SSL/TLS證書主要分為三類：

• 擴展驗證（EV）：提供最高信任等級和最全面的身份驗證。
• 組織驗證（OV）：同時確認域名所有權和組織的合法身份。
• 域名驗證（DV）：僅驗證域名控制權，提供基礎級別的認證。

除上述驗證等級分類外，根據證書覆蓋的域名數量，SSL/TLS證書還有不同的變體：

• 單域名證書：保護一個完全限定域名。
• 多網域（MD），也稱為 主體備用名稱（SAN）：可透過一張證書保護多個網域。
• 萬用字元：保護單個網域及其所有子網域。
• 統一通訊（UCC）：專為 Microsoft Exchange 及 Office Communication Server 環境而設。

企業及個人在確定網站所需的 SSL 證書類型時，應先選擇符合自身網站安全要求的主要認證類型，再在此基礎上挑選配合自身網域配置特殊需要的具體方案。不同證書變體分別適用於單網域、多網域、包含多個子網域的單網域等不同業務場景。

例如，小型非電商業務可能僅需 單網域 DV 證書，而管理多個網站的大型機構可能需要 多網域 EV SSL.

請透過下文了解各類證書，找出最切合需要、具成本效益的選項。

SSL 證書認證類型

網站的功能及使用場景將決定證書所需的驗證等級，不同驗證等級可為網站訪客提供不同程度的信任保障與安全防護。

網域驗證型 SSL 證書

網域驗證（DV）SSL 證書，亦稱為網域驗證證書，是獲取業界標準加密最快捷、簡便、經濟的方式。此類證書只會驗證申請者對所保護網域的控制權。

DV 證書一般可於數分鐘內簽發，無需提交額外的企業資質文件。安裝完成後，網域名稱前會顯示 HTTPS 前綴，同時在瀏覽器中顯示可信標識，例如 Chrome 中的鎖形圖示。

DV SSL 證書的優點：

• 驗證網域控制權。
• 啟用 HTTPS 及瀏覽器可視信任標識，向訪客提示連線已加密。
• 數分鐘內即可完成簽發。
• 為小型網站提供高性價比方案，無需複雜的企業驗證即可實現加密能力。

DV SSL 適用場景

由於 DV SSL 證書不會驗證機構的真實合法性，最適合用於不收集任何個人資料、不進行信用卡交易的網站，常見適用場景包括網誌、作品集網站、小型資訊類網站、內部系統及測試環境。

此類證書提供基礎加密及認證能力，適用於無需深度驗證、只需安全連線的低風險網站。

機構驗證型 SSL 證書

機構驗證（OV）SSL 證書在認證強度及信任等級上高於 DV 證書。申請此類證書時，機構必須證明網域擁有權，並驗證自身為合法註冊的經營實體。在此過程中，證書頒發機構（CA）會核實機構名稱、地址、聯絡電話、註冊狀態等資料。

這項額外驗證流程可讓訪客確信網站由合法企業營運，而非匿名主體。

OV SSL 證書的優勢：

• 同時驗證網域名稱擁有權與組織的商業身份。
• 在主流瀏覽器中顯示HTTPS及信任標誌。
• 在證書資訊中展示經核實的組織詳情，方便用戶確認網站營運主體。
• 材料審核通過後1-3個工作天內簽發，在更高驗證強度與快速簽發周期之間取得平衡。

OV SSL 適用場景

由於OV SSL證書僅可簽發給註冊組織，不面向個人簽發，因此更適用於商業類及面向公眾的網站。

這類證書仍不適用於收集高度敏感資訊的網站，但對於希望在網絡空間證明自身真實性、建立信任的企業、非牟利機構及各類組織而言，是十分可靠的選擇。

擴展驗證SSL證書

擴展驗證（EV）SSL證書可提供目前最高級別的信任與認證能力，是電商及企業網站的業界標準。要申請這類證書，網站擁有者除需符合OV SSL的認證要求外，還需通過由專人執行的更詳盡的人工審核流程。

這項人為驗證環節可提供額外保障，不僅可確認企業的合法存續狀態，還可確認申請人已獲得組織授權代表其申請證書。這種全面的審核流程可建立客戶信任，在處理線上交易或敏感數據場景中尤為重要。

EV證書提供與DV、OV證書相同的信任標誌，但嚴格的驗證流程使得釣魚或欺詐網站極難仿冒。對用戶而言，這意味著網站身份已得到完整驗證，可放心與之互動。

EV SSL證書的優勢：

• 驗證網域名稱擁有權，核實組織的合法身份。
• 在瀏覽器中顯示HTTPS及信任標誌。
• 認證組織的合法性，提供額外的信任層級。
• 核實申請人具備申請EV SSL的權限，且在組織內的任職狀態合規。
• 在證書資訊中展示經核實的組織詳情，用戶可查看該資訊以確認網站合法性。
• 提供最強的釣魚攻擊防護能力，令惡意行為者難以仿冒網站。
• 在收到全部所需材料後1-5天內簽發。

EV SSL 適用場景

推薦所有商業及企業網站使用EV SSL證書，對於會向用戶收集個人資訊的網站（電商、金融、法律及其他同類網站）而言尤為重要。這類證書非常適合期望實現最高程度用戶信任、防範仿冒或欺詐行為的組織。

其他SSL證書類型

現今的網站包含多層級頁面、網域名稱與子網域。無論您需要保護帶單個子網域的單一網域名稱，還是100個網域名稱及其對應的子網域，都有對應不同部署場景的SSL證書類型可供選擇。這些選項可幫助各類規模的企業更輕鬆地維持強加密能力與高效的證書管理。

單網域名稱SSL證書

A 單網域名稱SSL 可保護1個完全限定網域名稱，同時覆蓋帶WWW和不帶WWW的版本。它也可保護單個子網域、主機名稱、IP位址或郵件伺服器。

此類型提供DV、OV、EV三種認證選項，可靈活配合不同信任等級的需求。

優點包括：

• 加密範圍聚焦單個域名，簡化證書管理工作，減低成本並降低續期複雜度。

適用場景： 只使用單個主域名的商業或個人網站、無需覆蓋多域名的登陸頁或網誌，又或是希望為單個主站點獲取高性價比保護的小型組織。

多域名（MD）SSL證書，即主體備用名稱（SAN）SSL證書

亦常被稱為SAN證書，多域名證書這類證書容許單張證書保護多個域名或子域，不論這些域名是共享同一根域，還是完全屬於不同網站。

單張SAN證書最多可保護250個獨立域名，為架構複雜的組織，或是擁有多個品牌、多項服務的企業提供集中化解決方案。

優點包括：

• 單張證書即可保護多個域名，減輕管理負擔。
• 支援混合搭配子域和無關聯域名，例如example.com、example.org以及store.example.net。
• 提供DV、OV、EV三種驗證等級，可滿足不同的合規或安全需求。
• 將所有保護對象整合到單張證書下，簡化續期與管理流程。

適用場景： 託管服務商、擁有多個品牌網站的企業，或是管理大量域名資產的IT團隊。

通配符SSL證書

一張通配符SSL證書 用於保護主域名，以及主域名下不限數量的子域。例如，www.yourwebsite.com、login.yourwebsite.com和mail.yourwebsite.com都可透過一張通配符證書獲得保護。

優點包括：

• 提供DV和OV兩種驗證選項。
• 無需為每個子域單獨部署證書，即可為所有子域提供高強度加密。
• 擴展性強，新建的子域可自動獲得保護。

適用場景： 需要在單個主域名下管理多個子域的組織，例如SaaS平台或電商網站。

統一通訊（UCC）SSL 證書

統一通訊證書類型專為 Microsoft Exchange 與 Microsoft Office Communication Server 環境設計。這是一種多域名證書選項，單次最多可保護100個域名的安全。

優勢包括：

• 簡化電郵、協作與VoIP系統的安全管理工作。
• 與管理單張數碼證書相比，可降低成本並減少配置所需時間。
• 支援SAN欄位，可針對特定Exchange環境進行自訂配置。

適用場景： 適用於使用Microsoft Exchange、Teams或其他統一通訊平台，需要在多個服務之間建立安全加密連線的企業。

選擇Sectigo作為您的SSL證書供應商

Sectigo是全球領先的證書頒發機構（CA）之一，也是獲數百萬網站信任的頂尖SSL證書提供商。Sectigo提供涵蓋域名驗證、組織驗證、擴展驗證的全系列驗證等級選項，協助不同規模的企業保護數據安全、建立用戶信任，並符合現代安全標準要求。

您可在此檢視我們不同SSL身份驗證等級與證書類型的比較；如果您需要更多關於如何為自身網站選擇合適證書的資訊，聯絡Sectigo立即。