# 电商网站该用什么 SSL 证书？2026 年选购建议

> 网店对 SSL 证书的真实需求：为什么 DV 通常就够、什么时候必须 OV/EV、通配符还是多域名，附 2026 年核实价格。

Source: https://ssl.sh/zh/compare/best-ssl-for-ecommerce/
Last updated: 2026-11-10

大多数网店最合适的 SSL 证书是**每个主机名一张自动续期的 DV 证书**，由 ACME CA 免费签发或由平台提供。Shopify、有赞、微店等托管平台通常会自动配好证书。只有 B2B 客户或电商平台要求证书里写公司名时才买 OV，只有支付机构或合同要求时才买 EV；顾客在浏览器里看到的都一样。

## PCI DSS 和浏览器要求什么

PCI DSS 要求持卡人数据通过公网传输时使用强加密，配置正确的 DV 证书完全满足，标准里没有规定验证级别。浏览器对 DV、OV、EV 显示同一个标识；2019 年起 Chrome 和 Firefox 已经不在地址栏显示 EV 公司名。

## 推荐方案

单域名网店用免费 DV 或 $11.00 的付费 DV 就够；通配符、多域名、OV、EV 只适合特定情况。

| 网店情况 | 证书 | 核实最便宜的选项 |
|---|---|---|
| 托管平台（Shopify 等） | 平台提供 | 已包含 |
| 自建服务器、一个域名 | 免费 ACME DV 或付费 DV | [Namecheap Standard SSL](https://ssl.sh/zh/certificates/namecheap-standard-ssl/) $11.00 |
| 子域名多（shop.、api.、cdn.） | 通配符 | [EssentialSSL Wildcard](https://ssl.sh/zh/certificates/essentialssl-wildcard/) $84.00 |
| 多个域名或多国站点 | 多域名 | [Namecheap SAN Certificate](https://ssl.sh/zh/certificates/namecheap-san-certificate/) $35.99（含 3 个域名） |
| B2B 买家会查公司名 | OV | [Sectigo InstantSSL](https://ssl.sh/zh/certificates/instantssl/) $32.80 |
| 支付合作方要求 EV | EV | [Namecheap EV SSL](https://ssl.sh/zh/certificates/namecheap-ev-ssl/) $76.99 |

首年价格于 2026 年 11 月 10 日在卖家官网核实；Namecheap 续费价更高。国内服务器上的网站，宝塔面板一键申请的 Let's Encrypt 证书同样适用。

## 比证书类型更重要的事

续期、覆盖每个主机名、页面全部走 HTTPS，这三件事比验证级别更重要：

- **续期。** 2026 年 3 月 15 日起证书最长 200 天，2027 年降到 100 天。证书一过期结账立刻中断，务必自动续期并[监控到期时间](/monitor/)。
- **每个主机名。** 支付回调、API 子域名、CDN 域名都要有有效证书，用 [SSL 检查工具](https://ssl.sh/zh/tools/ssl-checker/)逐个检查。
- **不要混合内容。** 结账页上一张通过 HTTP 加载的图片或脚本就可能让锁消失，用[混合内容扫描](https://ssl.sh/zh/tools/mixed-content-scanner/)查一遍。
- **HSTS。** 全站 HTTPS 正常后开启 [HSTS](https://ssl.sh/zh/learn/hsts/)，让浏览器不再回退到 HTTP。

## 什么时候值得买 OV

买家是企业、对方采购会检查证书，或者电商平台、银行、保险公司要求时，OV 才值得。货比三家的话不贵，但企业核验到期就要重新提交材料，记得让各处登记的公司信息保持一致。