通配符、多年期与价格

最便宜的 EV 证书(2026)

作者: · 最后核实

2026 年 11 月 10 日核实到最便宜的 EV(扩展验证)证书是 Namecheap EV SSL,首年 $76.99。想要 Sectigo 品牌的话,The SSL Store 的 PositiveSSL EV($99.98)最便宜;需要多个主机名时,Namecheap EV Multi-Domain SSL(含 3 个域名,$163.99)最便宜。EV 没有通配符版本。

以下都是 2026 年 11 月 10 日在卖家官网核实的 1 年期美元价格。价格变动频繁,一切以商家结账页为准。排序只看价格,佣金不影响顺序。

单域名 EV 证书最低价

单域名 EV 最便宜的是 Namecheap EV SSL($76.99),最贵的是 DigiCert Secure Site EV($910.72)。

证书 最便宜的卖家 1 年价格 其他卖家或期限
Namecheap EV SSL Namecheap $76.99 续费 $92.39;5 年期每年 $45.99
Sectigo PositiveSSL EV The SSL Store $99.98 GoGetSSL $118.98
Sectigo EV SSL GoGetSSL $169.60 The SSL Store $212.00,Trustico $276.00
GeoTrust True BusinessID EV GoGetSSL $205.24 The SSL Store $219.98
Thawte SSL Web Server EV GoGetSSL $209.98 The SSL Store $224.98
SSL.com Enterprise EV SSL SSL.com $299.00 2 年期每年 $239.50
DigiCert Basic EV GoGetSSL $356.35 The SSL Store $381.80
DigiCert Secure Site EV GoGetSSL $910.72 The SSL Store $993.51

最贵的和最便宜的差了将近 12 倍,但它们走的是同一套 EV 审核。多花的钱买的是品牌知名度、卖家标注的保险金(PositiveSSL EV 为 $1,000,000,Sectigo EV、Secure Site EV 和 Namecheap EV 为 $1,750,000),以及 CA 的客服和管理工具。

Namecheap 在 2026 年 7 月 11 日换了证书供应商,此后它的 EV SSL 由 SSL.com 签发。域名如果设了 CAA 记录,在 Namecheap 下单要允许 ssl.com,买 Sectigo 产品要允许 sectigo.com,买 DigiCert、GeoTrust、Thawte 要允许 digicert.com。

最便宜的 EV 多域名证书

多个主机名要用 EV,最便宜的是 Namecheap EV Multi-Domain SSL(3 个域名 $163.99),因为 EV 证书不能包含通配符。EV 指南第 7.1.2.1 节规定,使用者可选名称(SAN)扩展里不得出现通配符域名,只有 Onion 域名例外。所以多个主机名都要 EV 的话,只能逐个写进多域名证书:

同一款 Sectigo 产品在不同卖家之间差了三倍多,这也是我们总是先比同款、再比品牌的原因。

EV 审核查什么、要多久

EV 是 CA/浏览器论坛定义的最严格的身份审核。按 EV 指南第 3.2.2 节,CA 要核实:组织的合法存在和登记信息;真实的经营地址;经营存续情况(例如成立满三年,或者被收录在合格的企业数据库里);一个经过验证的联系方式,比如企业电话;以及签署协议、提交申请、批准申请的人的姓名、职务和授权。整个过程通常要几个工作日,Namecheap 写明其 EV SSL 最长可能要 10 个工作日。

国内企业申请 EV,最常见的耽误在这几处:公司英文名称和登记信息对不上;企业电话在公开渠道查不到;批准人迟迟不回邮件。如果 CA 在公开数据库里查不到你的公司,还可能要求提供律师意见书或会计师证明,又要多花几天。

EV 下单步骤

下单前备好登记材料和批准人,信息对不上或回复慢都会多耽误几天。

  1. 先问清楚要求 EV 的一方是否指定了 CA。没指定,就从上表最便宜的产品开始看。
  2. 自己生成私钥和 CSR,组织名称填写和登记一致的英文全称,可以用我们的 CSR 生成器。
  3. 指定一位在公司有授权、审核期间能及时接电话和回邮件的批准人。
  4. 完成域名控制权验证,方式和 DV 一样,用了 CDN 的网站优先选 DNS 验证。
  5. 签发后连同中间证书一起部署,用证书解析工具确认证书主体里的公司名称、注册号和所在地都正确。

和 DV、OV 比要多花多少

从最便宜的 DV 升到最便宜的 EV,证书费每年多花六十多美元,真正的成本是审核投入的人力和时间。同一天核实的最便宜 DV 是 Namecheap Standard SSL,首年 $11.00;最便宜的 OV 是 GoGetSSL 的 Sectigo InstantSSL,$32.80;最便宜的 EV 是 Namecheap EV SSL,$76.99。EV 要准备材料、安排批准人、等待几个工作日,以后每年还要配合 CA 重新核实企业信息。

三种证书的加密算法、密钥长度和浏览器信任程度完全相同,区别只在 CA 签发前核实了多少身份信息,以及证书里写了多少企业资料。如果你的目标只是让浏览器显示安全锁、让数据加密传输,DV 已经足够;如果对方要的是一份能证明“这个网站属于这家公司”的材料,OV 或 EV 才有意义。

有效期和多年期 EV 订阅

我们看到每年单价最低的 EV 是 Namecheap EV SSL 的 5 年期,折合每年 $45.99;2~4 年期折合每年 $69.99。多年期是订阅,不是一张能用好几年的证书。2026 年 3 月 15 日起,TLS 证书单张最长 200 天;2027 年 3 月 15 日起缩短到 100 天,2029 年 3 月 15 日起只有 47 天。订阅期内要多次重签证书,CA 至少每 398 天还要重新核实一次企业信息。详见200 天上限之后还值得买多年期证书吗和证书有效期时间线。

最便宜的 EV 值得买吗

只有别人要求时才值得。2019 年 Chrome 77 把 EV 信息移进了 Page Info,Firefox 70 也移进了站点信息面板,访客看到的锁和 DV、OV 网站一样。现在仍有部分银行、支付合作方、监管机构和大企业采购会要求 EV。遇到这种情况,除非合同点名某家 CA,最便宜的 EV 和最贵的 EV 满足的是同一个要求。没人要求的话,先看看 EV 证书还值得买吗,OV 证书或免费的 DV 证书加密效果完全一样。

拿到证书后想确认它确实是 EV,可以用证书解析工具查看“证书策略”扩展:里面出现 2.23.140.1.1,就是 CA/浏览器论坛为 EV 证书规定的策略标识;证书主体里还会有企业注册号和注册地等 OV 证书没有的字段。

常见问题

最便宜的 EV 证书是哪个?

2026 年 11 月 10 日核实到的是 Namecheap EV SSL,首年 $76.99(续费 $92.39)。Sectigo 品牌里最便宜的是 The SSL Store 的 PositiveSSL EV,$99.98。价格经常变,一切以商家结账页为准。

便宜的 EV 证书审核会比 DigiCert Secure Site EV 宽松吗?

不会。所有公共 CA 都按同一份 CA/浏览器论坛 EV 指南审核。$76.99 和 $910.72 的差别在品牌、保险金、工具和客服,不在身份核验上。

能买 EV 通配符证书吗?

不能。EV 指南禁止 EV 证书包含通配符名称(只有 Onion 域名例外)。需要多个主机名都用 EV,就买 EV 多域名证书,把每个名称写进去。

现在的浏览器还会显示绿色地址栏或公司名吗?

不会。2019 年 Chrome 77 把 EV 信息移进了点击锁图标后的 Page Info,Firefox 70 也移进了站点信息面板。访客不点锁图标,就看不出 EV 和 DV 网站的区别。

资料来源

  1. GoGetSSL:EV 证书价格表
  2. SSL.com:Enterprise EV SSL
  3. Namecheap:SSL 证书供应商变更说明
  4. CA/浏览器论坛:EV 指南
  5. Chromium:EV 信息移到 Page Info
  6. Mozilla 安全博客:Firefox 70 的安全指示变化

本页含推广链接,你通过链接购买不会多付钱,我们可能获得佣金。 了解更多