电商网站该用什么 SSL 证书

大多数网店最合适的 SSL 证书是每个主机名一张自动续期的 DV 证书，由 ACME CA 免费签发或由平台提供。Shopify、有赞、微店等托管平台通常会自动配好证书。只有 B2B 客户或电商平台要求证书里写公司名时才买 OV，只有支付机构或合同要求时才买 EV；顾客在浏览器里看到的都一样。

PCI DSS 和浏览器要求什么

PCI DSS 要求持卡人数据通过公网传输时使用强加密，配置正确的 DV 证书完全满足，标准里没有规定验证级别。浏览器对 DV、OV、EV 显示同一个标识；2019 年起 Chrome 和 Firefox 已经不在地址栏显示 EV 公司名。

推荐方案

单域名网店用免费 DV 或 $11.00 的付费 DV 就够；通配符、多域名、OV、EV 只适合特定情况。

首年价格于 2026 年 11 月 10 日在卖家官网核实；Namecheap 续费价更高。国内服务器上的网站，宝塔面板一键申请的 Let's Encrypt 证书同样适用。

比证书类型更重要的事

续期、覆盖每个主机名、页面全部走 HTTPS，这三件事比验证级别更重要：

• 续期。 2026 年 3 月 15 日起证书最长 200 天，2027 年降到 100 天。证书一过期结账立刻中断，务必自动续期并监控到期时间。
• 每个主机名。 支付回调、API 子域名、CDN 域名都要有有效证书，用 SSL 检查工具逐个检查。
• 不要混合内容。 结账页上一张通过 HTTP 加载的图片或脚本就可能让锁消失，用混合内容扫描查一遍。
• HSTS。 全站 HTTPS 正常后开启 HSTS，让浏览器不再回退到 HTTP。

什么时候值得买 OV

买家是企业、对方采购会检查证书，或者电商平台、银行、保险公司要求时，OV 才值得。货比三家的话不贵，但企业核验到期就要重新提交材料，记得让各处登记的公司信息保持一致。