SSL 证书类型指南
什么是 SSL 证书
SSL（安全套接字层）/TLS 是一种对浏览器与服务器之间数据进行加密的协议，可启用 HTTPS 而非 HTTP。SSL 证书是验证域名身份并启用 HTTPS 的文件。每个现代网站都应该有 SSL。
DV SSL 域名验证
DV SSL 仅验证域名所有权——不进行组织或个人验证。在数分钟到数小时内签发，最便宜（或通过 Let's Encrypt 免费获取）。对于博客、一般商业网站和大多数电商网站都足够。
OV SSL 组织验证
OV SSL 验证域名所有权和实际组织存在（业务验证）。在浏览器中，企业信息出现在证书详情中。需要 1-3 天签发，成本高于 DV，但可增加信任度。
EV SSL 扩展验证
EV SSL 具有最严格的验证：域名、组织和法律流程验证。曾经在地址栏中显示绿色条和公司名称，但现代浏览器已移除此功能。公司名称仍出现在证书详情中。
通配符 SSL 证书
通配符 SSL 涵盖根域名和所有一级子域。*.example.com 涵盖 blog.example.com、shop.example.com、api.example.com——但不涵盖 sub.subdomain.example.com。成本高于标准 DV，但低于购买多个证书。
多域 SSL
SAN（主题备用名称）或多域 SSL 在一个证书中涵盖多个域名——例如 example.com、example.net、shop.example.com、otherdomain.com。比为每个域名购买单独的证书更经济实惠。
Let's Encrypt SSL
Let's Encrypt 是一个非营利性证书颁发机构，签发免费的 DV SSL。优质主机商会自动为 Let's Encrypt SSL 提供 90 天自动续期。加密强度与已购证书相同。
SSL 证书定价
免费：Let's Encrypt DV（通过主机商或 Certbot）。$10-50/年：来自 Comodo、Sectigo、GlobalSign 的 DV SSL。$70-300/年：通配符 DV SSL。$50-500/年：多域/SAN SSL。$200-1,500/年：EV SSL。
如何选择 SSL 证书
大多数情况：免费的 Let's Encrypt DV 就足够了。带子域：免费 Let's Encrypt 通配符。多个域名：多域 SSL。企业/政府网站：OV SSL 以增加信任度。大型金融/医疗保健：EV SSL。