对比 SSL 证书本不应是件难事。通过详细的标准 SSL 证书对比,可以横向比较 PrimeSSL、Sectigo、AlphaSSL、RapidSSL、Thawte 等受信任提供商的一系列标准 SSL 证书。DV(域名验证)SSL 证书签发极快,并为域名提供可靠的加密保护,是单域名站点启用 HTTPS 的常见起点。
标准 SSL 证书产品对比
标准 DV SSL 证书通常在一张证书内保护一个完整域名(含 www 与非 www 两种形式),适合个人站点、博客与中小企业官网。下表列出常见产品的事实参数(具体价格请以证书服务商的实际报价为准)。
| 产品 | 证书颁发机构 | 类别 | 验证方式 | 保护域名 | 可扩展域名 | 签发时效 | 密钥类型 / 长度 | 哈希算法 |
|---|---|---|---|---|---|---|---|---|
| PrimeSSL DV 证书 | PrimeSSL | 单域名 SSL | 域名控制验证(DV) | FQDN(www + 非 www) | 不支持 | 10 分钟 | RSA、ECC / 2048 位 | SHA-2 |
| Sectigo PositiveSSL 证书 | Sectigo | 单域名 SSL | 域名控制验证(DV) | FQDN(www + 非 www) | 不支持 | 10 分钟 | RSA、ECC / 2048 位 | SHA-2 |
| AlphaSSL 证书 | GlobalSign(AlphaSSL) | 单域名 SSL | 域名控制验证(DV) | FQDN(www + 非 www) | 不支持 | 10 分钟 | RSA、ECC / 2048 位 | SHA-2 |
| RapidSSL 证书 | RapidSSL | 单域名 SSL | 域名控制验证(DV) | FQDN(www + 非 www) | 不支持 | 10 分钟 | RSA、ECC / 2048 位 | SHA-2 |
| Thawte SSL123(FLEX) | Thawte | 多域名(SAN)SSL | 域名控制验证(DV) | 多个域名 | 支持 | 10 分钟 | RSA、ECC / 2048 位 | SHA-2 |
标准 SSL 与通配符 SSL 的区别
标准 SSL 证书保护单一域名,而通配符 SSL 通过 *.example.com 同时覆盖主域名下的所有一级子域名。当站点结构固定、仅需保护一个域名时,标准 DV SSL 是最经济高效的选择;若存在大量子域名或子域名会动态增减,则通配符 SSL 更便于统一管理。所有产品均支持无限次免费重签、无限服务器授权,并兼容 100% 的主流设备。