给网站配 HTTPS 时，一个常见问题是“买哪种 SSL 证书”。DV、OV、EV 三种等级都能实现加密，但审核内容、证书信息和适用场景不同。只按价格选，可能出现“能加密但客户不认”的情况；只追求高等级，又可能为内部测试站付出不必要的审核成本。
本文做选型说明，不构成对浏览器展示或商业合作的承诺。证书规则和浏览器策略会调整，购买前应以 CA 当期说明为准。更多 SSL 内容可参考本站SSL 证书栏目，产品信息见SSL 证书页面。
一、DV：只验证域名控制权
DV 是 Domain Validation，CA 通过 DNS 记录、文件上传或邮件等方式确认申请人控制该域名。审核速度快，通常几分钟到数小时完成。证书只包含域名信息，不显示企业名称。它适合博客、测试环境、内部工具、临时活动页等以加密传输为主要目标的场景。
DV 不证明企业身份。对需要展示组织信息的电商、金融、政务或企业官网，单靠 DV 可能不足以建立信任。用户点击锁形图标只能看到连接加密，不能确认运营主体。
二、OV：验证组织身份
OV 是 Organization Validation，除域名控制权外，还要核验企业或组织的注册信息、名称、地址和电话。证书详情中会包含组织名称，浏览器通常通过证书信息或站点标识展示。审核需要提交营业执照、授权文件等材料，周期比 DV 长。
OV 适合企业官网、SaaS 平台、客户门户、B2B 交易站点。它能在证书层面证明“这个域名由某组织运营”，对需要建立商业信任的站点更有价值。审核材料中的名称一致性很重要，企业更名、地址变更时要提前准备证明。
三、EV：扩展验证
EV 是 Extended Validation，审核更严格，通常要求更完整的企业身份核验和授权确认。过去浏览器会用醒目的绿色地址栏展示 EV 信息，现在主流浏览器的展示方式已经变化，不能把“绿色地址栏”作为单一判断依据。EV 的价值更多体现在审核深度、证书信息和部分行业准入要求。
EV 适合对身份验证要求较高的金融、支付、大型企业门户，以及客户或平台明确要求 EV 的场景。是否需要 EV，应先看业务规则和收件方要求，而不是只看浏览器外观。
四、三个等级对比
| 维度 | DV | OV | EV |
|---|---|---|---|
| 验证内容 | 域名控制权 | 域名 + 组织身份 | 更严格的扩展验证 |
| 证书信息 | 域名 | 域名 + 组织 | 域名 + 组织 + 扩展信息 |
| 审核周期 | 较短 | 中等 | 较长 |
| 常见场景 | 测试、博客、内部工具 | 企业官网、SaaS、B2B | 金融、支付、特定准入 |
三种证书的加密强度并不由等级决定，而由密钥算法、密钥长度和服务器配置决定。等级影响的是身份验证深度和证书信息，不应把 DV 说成“不加密”，也不应把 EV 说成“加密更强”。
五、按业务分层配置
企业不必所有域名都用同一等级。主站、客户登录、支付相关页面可以使用 OV 或 EV；营销活动页、测试环境、内部工具可以使用 DV；多个子域按实际用途规划。分层配置能平衡审核成本和管理复杂度。
如果同一品牌下有多个站点，建议统一证书主体和运维规范，避免出现主站是 OV、子站是 DV、证书信息不一致的情况。对外展示时，清楚说明不同站点的用途，减少用户困惑。
六、选型时容易忽略的问题
- 域名数量：单域名、多域名还是通配符，先盘点实际使用范围。
- 组织名称：营业执照名称与网站品牌名可能不同，需要说明。
- 审核联系人：电话能否接通，是否了解申请事项。
- 部署环境：服务器、CDN、负载均衡是否都支持证书链。
- 续期方式：手工续期还是自动化，是否有到期监控。
- 合规要求：行业或客户是否指定证书等级、CA 或密钥算法。
这些问题在购买前确认，比证书下来后才发现不匹配更省时间。尤其是多域名和通配符，证书覆盖范围一旦确定，后续追加域名可能需要重新签发。
七、SSLDUN 与 Certum 的服务边界
SSLDUN 自 2017 年起通过合同方式获得 Certum 相关产品授权，可协助企业准备 SSL 证书申请材料、沟通审核问题和安排续期。证书能否签发、浏览器如何展示，由 CA 规则和浏览器策略决定，服务方不能作出结果承诺。
企业应指定证书管理人，建立域名和证书台账，记录到期时间、部署位置和续期联系人。对多站点企业，建议每季度核对一次证书清单，避免遗漏即将到期的域名。
八、采购前的确认清单
下单前把域名、主体、联系人、部署环境和续期方式写成一张确认单。域名要区分主域、www、子域和旧域名；主体要确认营业执照名称与英文翻译；联系人要能接听核验电话；部署环境要确认服务器、CDN 和负载均衡都支持证书链；续期要明确由谁负责。
若企业有多个品牌或多个业务线，按站点分别确认，不要用一张证书覆盖所有场景。对需要 EV 的项目，先确认审核材料和办理周期，再安排上线时间。确认单由业务、运维和采购共同签字，减少后续变更。
九、常见问题
问：DV 证书能否用于企业官网？
答：技术上可以加密，但证书不显示组织信息。是否需要 OV 取决于业务信任要求。
问：EV 证书是否一定显示绿色地址栏？
答：主流浏览器展示方式已变化，不能以此作为单一判断。应以证书详情和实际审核为准。
问：证书等级越高，网站速度越快吗？
答：没有直接关系。速度主要取决于服务器配置、网络和 TLS 优化。