购买ssl 证书注意事项-酒店常州论坛

购买ssl证书前需要搞清楚几个问题，才能选择合适的证书。

一、证书类型选择

SSL证书按验证强度分为DV、OV、EV三种，信任程度和价格也依次递增

证书类型	核心特点与信任等级	审核与签发	适用场景	价格参考(年/单域名)
DV (域名验证型)	基础加密，信任度低，仅验证域名所有权。浏览器仅显示小锁，不显示企业名-。	自动化审核，几分钟到几小时内签发。	个人博客、测试环境、不涉及敏感信息的内部系统-。	免费到数百元不等。
OV (组织验证型)	增强信任，企业级安全。CA会人工验证企业的真实注册信息，证书中包含企业名称。	人工审核，通常需1-5个工作日。	企业官网、中小型电商、B2B平台等需要建立用户信任的生产系统。	¥1000 - ¥5000元
EV (扩展验证型)	最高信任，顶级安全。最严格的审核流程，会深度核验企业法律、物理地址等。	人工严格审核，通常需3-10个工作日。	金融机构、支付平台、大型电商、政府网站等高安全场景。	¥4000 - ¥8000元

二、需要保护多少域名

证书类型	保护范围	选择建议
单域名证书	保护一个指定的域名（如`www.example.com`）。	适合只有一个独立网站的场景，是最经济的选择-1。
通配符证书	保护一个主域名及其所有同级子域名（如`*.example.com`）。	适合有多个业务模块（如`shop.example.com`,`api.example.com`）且未来可能会扩展的场景，管理灵活。
多域名证书	一张证书同时保护多个完全不同的域名（如`example.com`,`example.net`）。	适合集团化多品牌运营，简化多张证书的管理。

三、证书支持的协议和功能

算法与协议：确认证书支持安全的SHA-256签名算法、TLS 1.2/1.3协议以及前向加密算法（如ECDHE），这才是安全的基石。
安全功能：确保服务商支持证书透明度(CT)日志和在线证书状态协议装订(OCSP Stapling)，这能防止恶意证书并加速HTTPS连接。
国密合规：如果业务涉及金融、政务等关键领域，可能需要支持国密算法（SM2/SM3/SM4）的证书以符合政策要求。

四、其他

1.证书有效期只有一年，到期前从新部署或自动延期

2.选择支持RSA 2048位算法的主流CA机构，这是兼容性最好的方案，能兼顾老旧设备和新浏览器

3.服务器配置时，务必安装完整的证书链（包含中间证书），确保在服务器上将包含中间证书的完整证书链一并安装，否则会报错，特别是新版本浏览器或手机端出现无法访问错误。（多见于非知名出厂商的dv证书）

企业官网建设流程全解析