多域名 SSL 證書

最佳實踐：基於 DNS 的 DCV（推薦）

我們強烈建議使用基於 DNS 的驗的驗證。該方式安全、可靠且更容易實現自動化，可以為證書有效期縮短做好準備。目前支援以下兩種 DNS 驗證方式：

1. 基於 DNS CNAME 的 DCV
在 DNS 中添加一條 CNAME 記錄，指向證書頒發機構提供的驗證目標。

2. 基於 DNS TXT 的 DCV（隨機值方式）
在域名 DNS 中添加一條包含隨機值的 TXT 記錄，格式如下：

• 名稱：_pki-validation.your-domain.com
• 類型：TXT
• 值：<random_value_provided>

隨機值與訂單唯一對應，有效期為 30 天。添加後，Sectigo 將檢查 TXT 記錄是否存在，以確認域名控制權。

備選方式：基於電郵的 DCV（僅限預批准地址）

仍支援電郵驗證，但僅限以下預批准地址。自 2025 年 6 月 15 日起，不再接受基於 WHOIS 的電郵地址：

• admin@your‑domain.com
• administrator@your‑domain.com
• webmaster@your‑domain.com
• hostmaster@your‑domain.com
• postmaster@your‑domain.com

Sectigo 會向其中一個地址發送授權郵件。回覆並確認所有權後，已完成的訂單通常可在幾分鐘內簽發證書。

如果電郵域名驗證不適用於您的情況，還可以選擇其他方式。

• 基於文件的驗證 ——Sectigo 會提供一個文本文件，您需要將其上載至網站根目錄，隨後透過 HTTP 或 HTTPS 完成驗證。

• 基於 CNAME 的驗證 ——Sectigo 會提供兩個唯一哈希值（MD5 和 SHA-1），您需要將其寫入 CNAME DNS 記錄。

多域名組織驗證（OV）SSL 證書的審核比域名驗證證書更深入，可提供更高一級的信任。Sectigo 會核實公司名稱、所在地、地址及註冊資訊，確認域名關聯企業已依法登記並真實存在。因此，OV 更適合代表企業或組織的公開網站，通常用於企業、政府及其他希望增強訪客信任的機構。

組織申請驗證時需要完成：

• 域名所有權驗證

• 組織身份驗證

• 經營地點驗證

• 電話號碼驗證（透過網上數據庫核實組織電話）

• 最終電話核驗

對於合法組織，該流程通常順利快捷。OV 證書可以幫助訪客區分真實企業與冒充者，包括詐騙者和黑客。

個人申請 OV SSL 證書時，需要驗證證書中的身份和地址。可提供以下任一材料完成身份驗證：

• 清晰的政府簽發帶照片身份證件副本，例如有效駕駛證、護照、軍人證或身份證

• 近期主要公共事業賬單副本，例如電費單

• 銀行或信用卡賬單副本

擴展驗證 SSL 證書遵循嚴格的行業準則，Sectigo 驗證專員會盡量簡化流程，減少申請人操作。該安全級別適合收集用戶個人資訊的網站，例如電子商務網站。

組織驗證可透過以下三種方式之一完成：

• DCV 電郵

• CNAME

• HTTP(S) 質詢

Sectigo 會撥打訂戶協議中列出的主要企業電話號碼，以核實以核實簽名、簽署權限和簽署人職務。如需其他操作，驗證專員會透過電郵聯絡。除非能夠驗證號碼，否則不能使用直線電話或手機號碼完成訂單和簽署人真實性核驗。

驗證注意事項

• 個體經營者、獨資經營者及部分合夥企業需要驗證組織中的主要負責人。

• 所有 EV 證書都必須包含法定名稱。如商業名稱或 DBA 通過驗證，證書將同時列出商業名稱和法定名稱。

• 對於獨資經營者，法定名稱應填寫所有者或負責人的姓名。

• 證書不能僅以商業名稱或 DBA 簽發。

• 請填寫組織實際開展業務的地址，不要使用郵政信箱、代收或轉寄地址、虛擬辦公室或註冊代理人地址。

• 如果驗證專員無法核實您的組織，Sectigo 會與您聯絡並說明如何解決尚未完成的問題。

多域名 SSL 證書可以保護多個主域名；通配符 SSL 證書則保護一個主域名及同一頂級域名下的相關子域名。

Sectigo 提供多種方案：按年訂閱的多域名 DV SSL 起價為 ¥2970.0/年，OV 起價為 ¥4999.8/年，EV 起價為 ¥6499.8/年；選擇多年訂閱可獲得更低價格。

多年期證書可提前節省成本並鎖定可預測的價格，同時幫助您應對行業規定的證書有效期變化。 

隨著瀏覽器和 CA 要求不斷變化，SSL/TLS 證書的簽發有效期正在縮短（目前最長為 199 天），這意味著在訂閱期限內必須更頻繁地重新簽發 。多年期方案可鎖定當前優惠價格，並在整個訂閱期內保持持續覆蓋，無需在每次重新簽發證書時再次購買。 

隨著證書有效期繼續縮短，並逐步邁向即將實施的 47 天標準，多年期訂閱可以更簡單、更經濟地管理頻繁的重新簽發，同時保持持續安全。 

進一步了解行業向 47 天 SSL 證書過渡： https://www.sectigo.com/47-day-ssl