一、按验证等级分(最核心分类)
1. DV SSL(Domain Validation 域名验证)
- 只验证:你拥有这个域名
- 验证方式:邮箱、DNS、文件上传
- 颁发速度:几分钟
- 显示:浏览器小锁头,不显示企业名称
- 特点:便宜、快、仅加密
- 适用:个人站、博客、测试环境、内部系统
2. OV SSL(Organization Validation 企业验证)
- 验证:域名 + 企业真实身份(营业执照)
- 颁发速度:1~3 个工作日
- 显示:锁头 + 点击可查企业名称
- 特点:企业标配、合规、信任度高
- 适用:企业官网、商城、公众号 / 小程序、等保合规
3. EV SSL(Extended Validation 增强验证)
- 验证:最严格,工商、法人、电话、地址全查
- 颁发速度:3~5 工作日
- 特点:信任等级最高,价格贵
- 适用:金融、银行、政府、大型平台
- 现在主流已很少主推,OV 足够
二、按保护域名数量分
1. 单域名证书
- 只保护 1 个域名例:
www.domain.com
2. 通配符证书(Wildcard)
- 保护 同一个域名下所有二级域名
*.domain.com - 如:
a.domain.com、api.domain.com、mp.domain.com 都支持 - 子域名超多的客户首选
3. 多域名证书(SAN / UCC)
- 同时保护 多个不同域名例:
a.com、b.cn、c.net 可在一张证书 - 适合集团、多个网站、小程序多域名
三、按品牌分类(客户常问)
- DigiCert(全球第一,最贵、最稳、金融 / 政府首选)
- Sectigo(原 Comodo,性价比高、市场占有率最高)
- GeoTrust(DigiCert 旗下,中端常用)
- GlobalSign(外企、外贸常用)
- 国产证书:CFCA、中创、天威诚信(等保、国企、政务常用)
四、一句话极简总结(你电话直接说)
SSL 证书分三类:
- DV:便宜快,只加密,个人用
- OV:企业正规、可验身份、最常用
- EV:最高级,金融政府用
按域名分:单域名、通配符(所有子域名)、多域名(多个不同域名)