最便宜的多域名 SSL 证书（2026）

最便宜的多域名证书是免费的：Let's Encrypt 等 ACME 证书机构可以把多个域名写进同一张证书。付费的里面，2026 年 11 月 10 日核实到的 1 年期最低价是 Namecheap SAN Certificate，$35.99，含 3 个域名；其次是 Trustico 的 Sectigo PositiveSSL Multi-Domain，$57.00。OV 多域名最便宜的是 Namecheap OV Multi-Domain SSL，$79.99；EV 多域名最便宜的是 Namecheap EV Multi-Domain SSL，$163.99。

多域名证书也叫 SAN 证书或 UCC 证书，它在“使用者可选名称”（SAN）扩展里列出多个不同的主机名，比如 example.com、example.net、shop.example.org，这个扩展的定义见 RFC 5280。以下价格都是卖家官网上的 1 年期美元价格，于 2026 年 11 月 10 日核实；价格会变，一切以商家结账页为准。排序与佣金无关。

最便宜的 DV 多域名证书

付费 DV 多域名证书最便宜的是 Namecheap SAN Certificate，含 3 个域名 $35.99。

同一款 Sectigo PositiveSSL Multi-Domain，Trustico 卖 $57.00，The SSL Store 卖 $150.00，同款在不同卖家之间的差价比大多数品牌之间的差价还大。所以先比同款，再比品牌。

最便宜的 OV 和 EV 多域名证书

两个级别都是 Namecheap 最便宜：OV $79.99，EV $163.99，都含 3 个域名。

OV（证书里写上公司名称）：

• Namecheap OV Multi-Domain SSL：含 3 个域名，$79.99，续费 $95.99。
• Sectigo OV Multi-Domain：GoGetSSL $115.38，产品页写明含 2 个 SAN。
• SSL.com Multi-Domain UCC/SAN（OV）：直接从 CA 购买，$177.00。

EV（EV 证书不能是通配符，多个主机名都要 EV 只能用多域名）：

• Namecheap EV Multi-Domain SSL：含 3 个域名，$163.99，续费 $196.79。
• Sectigo EV Multi-Domain：GoGetSSL $256.00，The SSL Store $320.00，Trustico $828.00。

别只看标价，要数域名

基础价只含几个域名，各家说法还不一样：Namecheap 写“含 3 个域名”，Trustico 写“1 个主域名加 2 个附加域名”，GoGetSSL 有的产品页写“含 2 个 SAN”。每多一个域名都要按年另外付费，单价写在上面链接的各个证书页上。比价前先列出所有要覆盖的主机名，example.com 和 www.example.com 都要用的话两个都算上，再按这个清单算每家的总价。

四个名称的话，大多数基础价只含 3 个，要多付 1 个域名的钱。举个例子：你有 example.com、www.example.com、example.net、shop.example.org 四个名称。Namecheap SAN Certificate 含 3 个，要再加 1 个域名；Trustico 的 PositiveSSL Multi-Domain 也是 3 个（1 主 + 2 附加），同样要加 1 个。如果卖家免费附带 www，就只算 3 个，基础价正好够用。再和别的方案比：4 张免费 ACME 证书一分钱不花，还能各自独立续期；这几个名称里只有一个域名有两个主机名，买通配符反而浪费。只有当一台负载均衡器同时服务这 4 个名称、平台又跑不了 ACME、必须用一张付费证书时，多域名证书才划算。

如果清单里大多是同一个域名下不断增加的子域名，通配符证书可能更便宜，两者的取舍见通配符和多域名怎么选。

多域名证书适合哪些场景

多域名证书最适合“名称固定、数量不多、部署在同一处”的情况。比较典型的有：

• 同一家公司同时持有 .com 和 .cn 域名，两个域名指向同一套网站；
• 一个品牌的官网、商城、帮助中心分别用了不同的域名，但放在同一台服务器或同一个负载均衡器后面；
• 邮件服务器需要同时响应 mail、smtp、imap 等几个主机名。

如果名称经常增减，或者分布在不同的服务器、不同的云服务上，每次改动都要重签并到处替换证书，多域名证书反而会成为负担。这时按服务器分别申请证书，或者对同一域名下的子域名改用通配符，通常更省事。

免费的多域名证书

Let's Encrypt 的常见问题写明，同一张证书可以用 SAN 机制包含多个不同名称。certbot、acme.sh 等 ACME 客户端都能申请这类证书并定期续期，宝塔面板申请 Let's Encrypt 时也可以一次勾选站点绑定的多个域名。只要你能通过 HTTP 文件或 DNS 记录证明每个名称都归你控制，免费的多域名证书和付费 DV 多域名证书在技术上没有区别。付费多域名证书适合这几种情况：所有名称都需要 OV 或 EV 身份；平台跑不了 ACME；合同要求使用商业 CA。

多年期订阅和重签

Namecheap SAN Certificate 的 2～4 年期折合每年 $32.99，5 年期折合每年 $19.50。这些都是订阅：2026 年 3 月 15 日起公网 TLS 证书单张最长 200 天，2027 年 3 月 15 日起 100 天，2029 年 3 月 15 日起 47 天。多年期内证书要重签很多次，每次重签都要部署到所有用这张证书的服务器上；增删域名也要重签。详见200 天上限之后还值得买多年期证书吗。

买之前要知道的几件事

多域名证书有四个特点，会影响安全和管理：

• 所有域名都是公开的。 Chrome 要求公网 TLS 证书都记录到证书透明度（CT）日志，任何人用 CT 查询都能看到你证书里的全部域名。内部系统或还没发布的产品域名不要写进去。
• 所有域名共用一把私钥。 用这张证书的服务器都持有同一把私钥，其中一台被入侵，所有域名都要吊销重签。
• 不同所有者，分开签证书。 如果这些域名属于不同团队或不同客户，分开签证书更好管理，也不会把一个客户的域名暴露给另一个客户。
• 每个域名都要检查 CAA。 证书里每个域名的 CAA 记录都必须允许签发 CA，可以用 CAA 检查工具逐个确认。