全站 HTTPS 已经是标配:Chrome 等浏览器对 HTTP 站点直接标注"不安全",微信小程序与支付接口强制要求 HTTPS,搜索引擎也把 HTTPS 作为排名信号。但证书种类多、价格从 0 到几千元不等,怎么选?

一、三种证书的区别

  • DV(域名验证):只验证域名归属,签发快(几分钟到几小时),免费或几十元起,适合企业官网、博客、展示站;
  • OV(企业验证):验证企业营业执照与电话真实性,证书里带公司名,适合对信任度有要求的官网与系统;
  • 通配符(泛域名):一张证书保护 *.yourdomain.com 下所有子域名,子域名多的企业最划算。

二、价格区间参考

DV 证书有免费方案(如 Let's Encrypt,90 天一换,可自动续);付费 DV 300 元/年;OV 约 500-1500 元/年;通配符约 1000-4000 元/年。不同品牌(GlobalSign、DigiCert、Certum 等)与安全保额差异较大,最终价格以厂商实时报价为准。

三、选型建议

  • 纯展示官网:免费 DV 够用,部署好自动续签即可;
  • 涉及登录、表单、客户数据:建议 OV,地址栏可查企业信息;
  • 有支付、会员、多个子系统:通配符一张搞定,管理成本最低;
  • 小程序/公众号后端:必须 HTTPS,DV 起步即可,但要保证续签不断档。

四、比"买"更重要的事:装与续

证书买来只是开始:CSR 生成、服务器安装、HTTP 强制跳转、混合内容清理、到期换签,每一步都可能踩坑。尤其到期忘换,浏览器立刻拦截,客户流失是分分钟的事。我们提供从选型到安装续签的全程代办:查看 SSL 证书服务,到期前主动提醒。