SSL證書訂購類
更新時間 2025-10-10 10:58:40
最近更新時間: 2025-10-10 10:58:40
分享文章
本小節介紹證書管理服務證書訂購類常見問題。
如何進行證書選型?
1.如何選擇證書類型
| 種類 | 應用場景 | 簽發周期 | 說明 | 圖示 |
|---|---|---|---|---|
| 域名型證書(DV) | 如果您的網站主體是個人(即沒有企業營業執照),只能申請域名型(DV)證書。 | 1個工作日 | 信任等級一般,只需驗證域名的真實性便可頒發證書保護網站,簽發證書速度最快,一般申請通過驗證后幾分鐘即可獲取到證書。 | |
| 企業型證書(OV) | 對于一般企業,建議購買 OV 型及以上類型的 SSL 證書。(若作為移動端網站或接口調用,也建議您購買 OV 型及以上類型的 SSL 證書。) | 5~7個工作日 | 信任等級較高,必須要驗證域名權限以及企業的身份,審核嚴格,安全性高。 | |
| 增強型證書(EV) | 對于金融、支付類企業,建議購買 EV 型證書。 | 5~7個工作日 | 信任等級強,一般用于銀行證券等金融機構、大中型企業等,審核更嚴格,安全性更高,同時在瀏覽器顯示公司名稱。 |
說明
DV證書:沒有經過CA機構審核審核,您只要能進行在控制臺進行域名解析就可以獲取SSL證書,缺點是只能進行HTTPS加密,適用于個人用戶。
OV證書:經過CA機構的組織信息審核后才會獲取相應的SSL證書,此證書的優點是可以防止釣魚劫持,提高組織的公信力。
2.如何選擇支持域名數量?
| 種類 | 應用場景 | 說明 |
|---|---|---|
| 單域名 | 單個證書只支持綁定1個域名;例如:可以是1個主域名ctyuntest.cn,也可以是1個子域名 example.ctyuntest.cn,均可以支持;域名級數:每一級域名長度的限制是63個字符,域名總長度則不能超過253個字符。 | 單域名只支持保護申請的單個域名。 |
| 多域名 | 單個證書可以綁定多個域名;例如:可以是 ctyuntest.cn、ctyuntest.com、ctyuntest.com.cn、*.ctyuntest.cn;最多可以支持域名數量250個以內。 | 多域名支持保護申請的多個域名。 |
| 通配符 | 支持綁定帶1個通配符(*)的域名,通配符域名證書只能匹配主域名及同級別的子域名,不能跨級匹配。 說明 *.ctyuntest.cn的域名證書匹配ctyuntest.cn、demo.ctyuntest.cn、example.ctyuntest.cn等域名, 但是不匹配guide.demo.ctyuntest.cn、developer.demo.ctyuntest.cn等域名。 | 通配符SSL證書可以同時保護一個域名及所有的下一級子域名網站,比如*.daliqc.cn,對子域名網站保護是沒有數量限制;用戶可以隨時添加對應子域名網站使用SSL,而不需要額外購買證書。 |
說明
多域名需至少購買1個主域名和1個附加單域名,主域名僅支持單域名,在此基礎上可繼續增加附加單域名或附加通配符。
SSL證書購買后一直未使用,是否還可以使用?
SSL證書是否可以使用,取決于簽發的SSL證書是否還在有效期,SSL證書有效期內證書即可使用;
例如:
第一種情況:證書購買后,沒有完成域名驗證/組織驗證,一直未簽發證書的訂單,需要使用的時候再繼續完成驗證,簽發證書下載使用即可,證書有效期自簽發之日開始計算。
第二種情況:證書購買后,已經完成驗證,證書已簽發;已簽發證書可以在證書有效期內隨時開始使用。
SSL證書購買后,可以修改證書類型、域名類型等信息嗎?
不可以。SSL證書購買后,無法更改證書類型,域名類型以及其他SSL證書信息。