对比 SSL 证书本不应是件难事。通过详细的标准 SSL 证书对比,可以横向比较 PrimeSSL、Sectigo、AlphaSSL、RapidSSL、Thawte 等受信任提供商的一系列标准 SSL 证书。DV(域名验证)SSL 证书签发极快,并为域名提供可靠的加密保护,是单域名站点启用 HTTPS 的常见起点。

标准 SSL 证书产品对比

标准 DV SSL 证书通常在一张证书内保护一个完整域名(含 www 与非 www 两种形式),适合个人站点、博客与中小企业官网。下表列出常见产品的事实参数(具体价格请以证书服务商的实际报价为准)。

产品 证书颁发机构 类别 验证方式 保护域名 可扩展域名 签发时效 密钥类型 / 长度 哈希算法
PrimeSSL DV 证书 PrimeSSL 单域名 SSL 域名控制验证(DV) FQDN(www + 非 www) 不支持 10 分钟 RSA、ECC / 2048 位 SHA-2
Sectigo PositiveSSL 证书 Sectigo 单域名 SSL 域名控制验证(DV) FQDN(www + 非 www) 不支持 10 分钟 RSA、ECC / 2048 位 SHA-2
AlphaSSL 证书 GlobalSign(AlphaSSL) 单域名 SSL 域名控制验证(DV) FQDN(www + 非 www) 不支持 10 分钟 RSA、ECC / 2048 位 SHA-2
RapidSSL 证书 RapidSSL 单域名 SSL 域名控制验证(DV) FQDN(www + 非 www) 不支持 10 分钟 RSA、ECC / 2048 位 SHA-2
Thawte SSL123(FLEX) Thawte 多域名(SAN)SSL 域名控制验证(DV) 多个域名 支持 10 分钟 RSA、ECC / 2048 位 SHA-2

标准 SSL 与通配符 SSL 的区别

标准 SSL 证书保护单一域名,而通配符 SSL 通过 *.example.com 同时覆盖主域名下的所有一级子域名。当站点结构固定、仅需保护一个域名时,标准 DV SSL 是最经济高效的选择;若存在大量子域名或子域名会动态增减,则通配符 SSL 更便于统一管理。所有产品均支持无限次免费重签、无限服务器授权,并兼容 100% 的主流设备。