控制台 立即下单
所有证书类型,一应俱全

加密只是基本功。 您真正购买的是信任。

任何浏览器都能加密一次连接。真正区分证书的,是谁验证了您的身份、覆盖了您域名的多大范围,以及一旦出问题证书颁发机构会赔付多少。请以这三点为标准来选择,而不仅仅是价格。

三种验证级别

这才是真正需要抉择的地方。其他方面——密钥长度、浏览器支持、安全锁标志——三者完全相同。

DV

域名验证

博客、个人网站、内部工具,任何不涉及结账支付的场景。

颁发机构只确认一件事:您确实拥有该域名的控制权。不会核实您是谁,因此该证书只能说明连接是加密的,而不能证明背后企业的真实身份。

几分钟内即可签发
OV

企业验证

公司官网、客户门户,任何访客会填写真实信息的场景。

颁发机构会核实您的企业确实存在于官方注册记录中,且该域名归属于该企业。您的法定公司名称会被写入证书,任何查看证书的人都能看到一个经过验证的实体,而不只是一个域名。

1–3 个工作日内签发
EV

扩展验证

商城、银行、支付场景,任何会向访客索要资金的场合。

颁发机构执行的最严格审核:法律存续状态、实际经营地址、运营状态,以及通过已验证号码进行的回访核实。它承载最高的赔付保障,也是反欺诈团队评估网站时会重点查看的标志。

3–7 个工作日内签发

证书覆盖您域名的范围

验证级别代表您是谁;覆盖范围则代表证书保护的对象——而买错覆盖范围,是最常见也代价最高的失误。

单域名

一个主机名,加上其 www 形式。适合内容始终只放在一个地址下的场景。

example.com + www.example.com
通配符

覆盖一个域名下的所有子域名——包括您尚未创建的子域名。一旦您能想到第二个子域名,就该考虑购买这一类型。

*.example.com
多域名(SAN)

将多个完全不同的域名放在同一张证书、同一个续期日期下管理。比分别购买多张证书更便宜,也更容易统一维护。

example.com + example.net + brand.io

每张证书均已包含

无论由哪家颁发机构签发,也无论您支付了多少费用。

256 位加密 采用现代 TLS 及当前主流加密套件——开箱即达到 A 级评分。
99.9% 浏览器信任度 被所有主流浏览器、移动操作系统和邮件客户端认可。
续期提醒 在到期前很早就会收到提醒,证书类型允许时还可自动续期。
我们负责安装 为您在 Hostrena 主机上完成签发、安装并强制启用 HTTPS。
免费重新签发 更换主机名或私钥丢失时,可免费重新签发。
验证协助支持 OV 和 EV 所需的材料由我们的团队全程协助完成,而不是丢给您自己摸索。

SSL 相关值得了解的问题

我的主机已经自带免费 SSL 了,为什么还要购买证书?

对于博客或宣传型网站,确实不需要——自带证书的加密效果完全一样。您需要购买证书,是因为免费证书无法提供的内容:证书中显示的经过验证的公司名称、通配符或多域名覆盖、财务赔付保障,或反欺诈团队会重点关注的 EV 审核。如果这些都不适用于您,用自带的免费证书就够了。

更贵的证书会让我的网站更快或排名更好吗?

不会。搜索引擎在意的是您是否启用了 HTTPS,而不是您用的是哪种证书,加密速度也完全一致。任何用"提升排名"来向您推销 SSL 的说法,都是在卖错误的东西。

赔付保障到底是保障谁的?

这是证书颁发机构为您的访客投的保,而不是为您投的保:如果颁发机构错误签发了证书,导致有人因此蒙受经济损失,赔付保障就是用来弥补他们的。这更多是颁发机构自身验证严谨程度的一个信号,请把它当作质量指标看待,而不是您日后会用到的理赔条款。

可以把证书用在不是你们家的主机上吗?

可以。您会收到证书文件和私钥,可以在任何服务器、任何地方使用。在 Hostrena 主机上我们会免费为您安装;在其他地方则需要您自行安装,如果面板不熟悉,客服也会协助您完成。

证书过期后会怎样?

浏览器会显示整页警告,大多数访客会因此离开,因此证书过期绝不是一件"悄无声息"的小事。我们会在到期前很早就提醒您,证书类型允许时会自动续期,OV 和 EV 类型还会准确告诉您何时该启动重新验证流程,确保不出现空窗期。

通配符证书还是多域名证书——该选哪个?

如果额外的名称都是同一个域名下的子域名(如 shop.example.com、api.example.com),选通配符证书。如果它们是真正不同的域名(如 example.com 和 example.net),选多域名证书。如果两种需求同时存在,多域名证书也可以包含通配符条目——询问客服,我们会为您确定合适的方案。

不确定自己需要哪种证书?

告诉我们该网站的用途和服务对象,我们会为您指定合适的证书——如果免费证书真的已经够用,也会如实告诉您。