通配符、多年期与价格
最便宜的 EV 证书(2026)
2026 年 11 月 10 日核实到最便宜的 EV(扩展验证)证书是 Namecheap EV SSL,首年 $76.99。想要 Sectigo 品牌的话,The SSL Store 的 PositiveSSL EV($99.98)最便宜;需要多个主机名时,Namecheap EV Multi-Domain SSL(含 3 个域名,$163.99)最便宜。EV 没有通配符版本。
以下都是 2026 年 11 月 10 日在卖家官网核实的 1 年期美元价格。价格变动频繁,一切以商家结账页为准。排序只看价格,佣金不影响顺序。
单域名 EV 证书最低价
单域名 EV 最便宜的是 Namecheap EV SSL($76.99),最贵的是 DigiCert Secure Site EV($910.72)。
| 证书 | 最便宜的卖家 | 1 年价格 | 其他卖家或期限 |
|---|---|---|---|
| Namecheap EV SSL | Namecheap | $76.99 | 续费 $92.39;5 年期每年 $45.99 |
| Sectigo PositiveSSL EV | The SSL Store | $99.98 | GoGetSSL $118.98 |
| Sectigo EV SSL | GoGetSSL | $169.60 | The SSL Store $212.00,Trustico $276.00 |
| GeoTrust True BusinessID EV | GoGetSSL | $205.24 | The SSL Store $219.98 |
| Thawte SSL Web Server EV | GoGetSSL | $209.98 | The SSL Store $224.98 |
| SSL.com Enterprise EV SSL | SSL.com | $299.00 | 2 年期每年 $239.50 |
| DigiCert Basic EV | GoGetSSL | $356.35 | The SSL Store $381.80 |
| DigiCert Secure Site EV | GoGetSSL | $910.72 | The SSL Store $993.51 |
最贵的和最便宜的差了将近 12 倍,但它们走的是同一套 EV 审核。多花的钱买的是品牌知名度、卖家标注的保险金(PositiveSSL EV 为 $1,000,000,Sectigo EV、Secure Site EV 和 Namecheap EV 为 $1,750,000),以及 CA 的客服和管理工具。
Namecheap 在 2026 年 7 月 11 日换了证书供应商,此后它的 EV SSL 由 SSL.com 签发。域名如果设了 CAA 记录,在 Namecheap 下单要允许 ssl.com,买 Sectigo 产品要允许 sectigo.com,买 DigiCert、GeoTrust、Thawte 要允许 digicert.com。
最便宜的 EV 多域名证书
多个主机名要用 EV,最便宜的是 Namecheap EV Multi-Domain SSL(3 个域名 $163.99),因为 EV 证书不能包含通配符。EV 指南第 7.1.2.1 节规定,使用者可选名称(SAN)扩展里不得出现通配符域名,只有 Onion 域名例外。所以多个主机名都要 EV 的话,只能逐个写进多域名证书:
- Namecheap EV Multi-Domain SSL:首年 $163.99,含 3 个域名,续费 $196.79。
- Sectigo EV Multi-Domain:GoGetSSL $256.00,The SSL Store $320.00,Trustico $828.00(1 个主域名加 2 个附加域名)。
同一款 Sectigo 产品在不同卖家之间差了三倍多,这也是我们总是先比同款、再比品牌的原因。
EV 审核查什么、要多久
EV 是 CA/浏览器论坛定义的最严格的身份审核。按 EV 指南第 3.2.2 节,CA 要核实:组织的合法存在和登记信息;真实的经营地址;经营存续情况(例如成立满三年,或者被收录在合格的企业数据库里);一个经过验证的联系方式,比如企业电话;以及签署协议、提交申请、批准申请的人的姓名、职务和授权。整个过程通常要几个工作日,Namecheap 写明其 EV SSL 最长可能要 10 个工作日。
国内企业申请 EV,最常见的耽误在这几处:公司英文名称和登记信息对不上;企业电话在公开渠道查不到;批准人迟迟不回邮件。如果 CA 在公开数据库里查不到你的公司,还可能要求提供律师意见书或会计师证明,又要多花几天。
EV 下单步骤
下单前备好登记材料和批准人,信息对不上或回复慢都会多耽误几天。
- 先问清楚要求 EV 的一方是否指定了 CA。没指定,就从上表最便宜的产品开始看。
- 自己生成私钥和 CSR,组织名称填写和登记一致的英文全称,可以用我们的 CSR 生成器。
- 指定一位在公司有授权、审核期间能及时接电话和回邮件的批准人。
- 完成域名控制权验证,方式和 DV 一样,用了 CDN 的网站优先选 DNS 验证。
- 签发后连同中间证书一起部署,用证书解析工具确认证书主体里的公司名称、注册号和所在地都正确。
和 DV、OV 比要多花多少
从最便宜的 DV 升到最便宜的 EV,证书费每年多花六十多美元,真正的成本是审核投入的人力和时间。同一天核实的最便宜 DV 是 Namecheap Standard SSL,首年 $11.00;最便宜的 OV 是 GoGetSSL 的 Sectigo InstantSSL,$32.80;最便宜的 EV 是 Namecheap EV SSL,$76.99。EV 要准备材料、安排批准人、等待几个工作日,以后每年还要配合 CA 重新核实企业信息。
三种证书的加密算法、密钥长度和浏览器信任程度完全相同,区别只在 CA 签发前核实了多少身份信息,以及证书里写了多少企业资料。如果你的目标只是让浏览器显示安全锁、让数据加密传输,DV 已经足够;如果对方要的是一份能证明“这个网站属于这家公司”的材料,OV 或 EV 才有意义。
有效期和多年期 EV 订阅
我们看到每年单价最低的 EV 是 Namecheap EV SSL 的 5 年期,折合每年 $45.99;2~4 年期折合每年 $69.99。多年期是订阅,不是一张能用好几年的证书。2026 年 3 月 15 日起,TLS 证书单张最长 200 天;2027 年 3 月 15 日起缩短到 100 天,2029 年 3 月 15 日起只有 47 天。订阅期内要多次重签证书,CA 至少每 398 天还要重新核实一次企业信息。详见200 天上限之后还值得买多年期证书吗和证书有效期时间线。
最便宜的 EV 值得买吗
只有别人要求时才值得。2019 年 Chrome 77 把 EV 信息移进了 Page Info,Firefox 70 也移进了站点信息面板,访客看到的锁和 DV、OV 网站一样。现在仍有部分银行、支付合作方、监管机构和大企业采购会要求 EV。遇到这种情况,除非合同点名某家 CA,最便宜的 EV 和最贵的 EV 满足的是同一个要求。没人要求的话,先看看 EV 证书还值得买吗,OV 证书或免费的 DV 证书加密效果完全一样。
拿到证书后想确认它确实是 EV,可以用证书解析工具查看“证书策略”扩展:里面出现 2.23.140.1.1,就是 CA/浏览器论坛为 EV 证书规定的策略标识;证书主体里还会有企业注册号和注册地等 OV 证书没有的字段。
常见问题
最便宜的 EV 证书是哪个?
2026 年 11 月 10 日核实到的是 Namecheap EV SSL,首年 $76.99(续费 $92.39)。Sectigo 品牌里最便宜的是 The SSL Store 的 PositiveSSL EV,$99.98。价格经常变,一切以商家结账页为准。
便宜的 EV 证书审核会比 DigiCert Secure Site EV 宽松吗?
不会。所有公共 CA 都按同一份 CA/浏览器论坛 EV 指南审核。$76.99 和 $910.72 的差别在品牌、保险金、工具和客服,不在身份核验上。
能买 EV 通配符证书吗?
不能。EV 指南禁止 EV 证书包含通配符名称(只有 Onion 域名例外)。需要多个主机名都用 EV,就买 EV 多域名证书,把每个名称写进去。
现在的浏览器还会显示绿色地址栏或公司名吗?
不会。2019 年 Chrome 77 把 EV 信息移进了点击锁图标后的 Page Info,Firefox 70 也移进了站点信息面板。访客不点锁图标,就看不出 EV 和 DV 网站的区别。
资料来源
本页含推广链接,你通过链接购买不会多付钱,我们可能获得佣金。 了解更多