浏览器地址栏的「小锁」已经成为网站标配：没有 HTTPS，用户被提示「不安全」，部分功能受限，搜索引擎也降对待遇。但证书不是随便买一个就行——三类证书的验证强度与信任效果差别很大。

三类证书的区别

• DV（域名验证）：只验证域名控制权，签发快（几分钟到几小时），价格低甚至免费。适合个人网站、测试环境。浏览器层面显示与其他证书相同的锁标志；
• OV（组织验证）：验证域名所有权加企业真实身份（营业执照、电话回访），签发 1 至 3 天。证书详情里可见公司名称。适合企业官网；
• EV（扩展验证）：最严格的身份核验，历史上浏览器地址栏会显著展示公司名（近年部分浏览器弱化了此展示）。适合金融、电商等高信任要求场景。

企业官网怎么选

一般企业官网选 OV：身份经过验证，客户点开证书能看到公司全称，信任感与投入平衡。预算有限时 DV 也能满足加密需求，但证书详情无企业信息。另外注意通配符证书（*.你的域名）：主域名与全部子域名一张证书全覆盖，多子域（www、mail、api）企业更划算；多域名证书则适合几张主域名一起管。

免费证书能用吗

免费 DV 证书（如各云商提供的）技术上完全可用，加密强度一致。短板在有效期（通常 3 个月，需自动续签配合）与无企业身份展示。正式官网长期运营建议付费 OV 一年一签，省心且细节更稳。

部署注意事项

证书签发后部署到服务器，开启强制 HTTPS 跳转（HTTP 301 到 HTTPS），更新站内资源链接为 HTTPS 防止混合内容告警，最后检查移动端与微信内打开是否正常。

常见问题 FAQ

Q1：HTTPS 会让网站变慢吗？

现代协议（TLS 1.3）与 HTTP/2 下，HTTPS 反而通常更快，加密开销可忽略。

Q2：证书每年要换吗？

按有效期，付费证书一年一续，到期前完成续签替换；免费证书每 60 至 90 天自动轮换。

Q3：子域名很多买什么证书？

通配符证书一张覆盖所有同级子域，新增子域名无需重新签发。

正源信息提供 SSL 证书选购与部署服务，电话 158 6675 0001（同微信）。