# 最便宜的多域名（SAN/UCC）SSL 证书（2026 年核实价格）

> DV、OV、EV 多域名证书的最低价和各自包含的域名数，价格于 2026 年 11 月在卖家官网核实；以及什么时候免费 ACME 证书就够用。

Source: https://ssl.sh/zh/compare/cheapest-multi-domain-ssl/
Last updated: 2026-11-10

最便宜的多域名证书是免费的：Let's Encrypt 等 ACME 证书机构可以把多个域名写进同一张证书。付费的里面，2026 年 11 月 10 日核实到的 1 年期最低价是 **[Namecheap SAN Certificate](https://ssl.sh/zh/certificates/namecheap-san-certificate/)，$35.99，含 3 个域名**；其次是 Trustico 的 [Sectigo PositiveSSL Multi-Domain](https://ssl.sh/zh/certificates/positivessl-multi-domain/)，$57.00。OV 多域名最便宜的是 Namecheap OV Multi-Domain SSL，$79.99；EV 多域名最便宜的是 Namecheap EV Multi-Domain SSL，$163.99。

多域名证书也叫 SAN 证书或 UCC 证书，它在“使用者可选名称”（SAN）扩展里列出多个不同的主机名，比如 `example.com`、`example.net`、`shop.example.org`，这个扩展的定义见 [RFC 5280](https://www.rfc-editor.org/rfc/rfc5280)。以下价格都是卖家官网上的 1 年期美元价格，于 2026 年 11 月 10 日核实；价格会变，一切以商家结账页为准。排序与佣金无关。

## 最便宜的 DV 多域名证书

付费 DV 多域名证书最便宜的是 Namecheap SAN Certificate，含 3 个域名 $35.99。

| 证书 | 最便宜的卖家 | 1 年价格 | 含域名数 / 其他卖家 |
|---|---|---|---|
| [Namecheap SAN Certificate](https://ssl.sh/zh/certificates/namecheap-san-certificate/) | [Namecheap](https://ssl.sh/go/namecheap/) | $35.99 | 含 3 个域名；续费 $43.19 |
| [Sectigo PositiveSSL Multi-Domain](https://ssl.sh/zh/certificates/positivessl-multi-domain/) | [Trustico](https://ssl.sh/go/trustico/) | $57.00 | 1 主 + 2 附加；GoGetSSL $120.00，The SSL Store $150.00 |
| [Sectigo DV Multi-Domain（UCC）](https://ssl.sh/zh/certificates/sectigo-ucc-dv/) | [GoGetSSL](https://ssl.sh/go/gogetssl/) | $103.20 | 产品页写含 2 个 SAN；The SSL Store $129.00，Trustico $207.00 |
| [GeoTrust QuickSSL Premium SAN](https://ssl.sh/zh/certificates/geotrust-quickssl-premium-san/) | GoGetSSL | $208.04 | — |

同一款 Sectigo PositiveSSL Multi-Domain，Trustico 卖 $57.00，The SSL Store 卖 $150.00，同款在不同卖家之间的差价比大多数品牌之间的差价还大。所以先比同款，再比品牌。

## 最便宜的 OV 和 EV 多域名证书

两个级别都是 Namecheap 最便宜：OV $79.99，EV $163.99，都含 3 个域名。

**OV**（证书里写上公司名称）：

- [Namecheap OV Multi-Domain SSL](https://ssl.sh/zh/certificates/namecheap-ov-multi-domain-ssl/)：含 3 个域名，$79.99，续费 $95.99。
- [Sectigo OV Multi-Domain](https://ssl.sh/zh/certificates/sectigo-ov-multi-domain/)：GoGetSSL $115.38，产品页写明含 2 个 SAN。
- [SSL.com Multi-Domain UCC/SAN（OV）](https://ssl.sh/zh/certificates/ssl-com-ucc-ov/)：直接从 CA 购买，$177.00。

**EV**（EV 证书不能是通配符，多个主机名都要 EV 只能用多域名）：

- [Namecheap EV Multi-Domain SSL](https://ssl.sh/zh/certificates/namecheap-ev-multi-domain-ssl/)：含 3 个域名，$163.99，续费 $196.79。
- [Sectigo EV Multi-Domain](https://ssl.sh/zh/certificates/sectigo-ev-multi-domain/)：GoGetSSL $256.00，The SSL Store $320.00，Trustico $828.00。

## 别只看标价，要数域名

基础价只含几个域名，各家说法还不一样：Namecheap 写“含 3 个域名”，Trustico 写“1 个主域名加 2 个附加域名”，GoGetSSL 有的产品页写“含 2 个 SAN”。每多一个域名都要按年另外付费，单价写在上面链接的各个证书页上。比价前先列出所有要覆盖的主机名，`example.com` 和 `www.example.com` 都要用的话两个都算上，再按这个清单算每家的总价。

四个名称的话，大多数基础价只含 3 个，要多付 1 个域名的钱。举个例子：你有 `example.com`、`www.example.com`、`example.net`、`shop.example.org` 四个名称。Namecheap SAN Certificate 含 3 个，要再加 1 个域名；Trustico 的 PositiveSSL Multi-Domain 也是 3 个（1 主 + 2 附加），同样要加 1 个。如果卖家免费附带 www，就只算 3 个，基础价正好够用。再和别的方案比：4 张免费 ACME 证书一分钱不花，还能各自独立续期；这几个名称里只有一个域名有两个主机名，买通配符反而浪费。只有当一台负载均衡器同时服务这 4 个名称、平台又跑不了 ACME、必须用一张付费证书时，多域名证书才划算。

如果清单里大多是同一个域名下不断增加的子域名，[通配符证书](https://ssl.sh/zh/compare/cheapest-wildcard-ssl/)可能更便宜，两者的取舍见[通配符和多域名怎么选](https://ssl.sh/zh/compare/wildcard-vs-multi-domain/)。

## 多域名证书适合哪些场景

多域名证书最适合“名称固定、数量不多、部署在同一处”的情况。比较典型的有：

- 同一家公司同时持有 `.com` 和 `.cn` 域名，两个域名指向同一套网站；
- 一个品牌的官网、商城、帮助中心分别用了不同的域名，但放在同一台服务器或同一个负载均衡器后面；
- 邮件服务器需要同时响应 `mail`、`smtp`、`imap` 等几个主机名。

如果名称经常增减，或者分布在不同的服务器、不同的云服务上，每次改动都要重签并到处替换证书，多域名证书反而会成为负担。这时按服务器分别申请证书，或者对同一域名下的子域名改用通配符，通常更省事。

## 免费的多域名证书

Let's Encrypt 的常见问题写明，同一张证书可以用 SAN 机制包含多个不同名称。certbot、acme.sh 等 ACME 客户端都能申请这类证书并定期续期，宝塔面板申请 Let's Encrypt 时也可以一次勾选站点绑定的多个域名。只要你能通过 HTTP 文件或 DNS 记录证明每个名称都归你控制，免费的多域名证书和付费 DV 多域名证书在技术上没有区别。付费多域名证书适合这几种情况：所有名称都需要 OV 或 EV 身份；平台跑不了 ACME；合同要求使用商业 CA。

## 多年期订阅和重签

Namecheap SAN Certificate 的 2～4 年期折合每年 $32.99，5 年期折合每年 $19.50。这些都是订阅：2026 年 3 月 15 日起公网 TLS 证书单张最长 200 天，2027 年 3 月 15 日起 100 天，2029 年 3 月 15 日起 47 天。多年期内证书要重签很多次，每次重签都要部署到所有用这张证书的服务器上；增删域名也要重签。详见[200 天上限之后还值得买多年期证书吗](https://ssl.sh/zh/compare/multi-year-ssl-after-200-days/)。

## 买之前要知道的几件事

多域名证书有四个特点，会影响安全和管理：

- **所有域名都是公开的。** Chrome 要求公网 TLS 证书都记录到证书透明度（CT）日志，任何人用 [CT 查询](https://ssl.sh/zh/tools/ct-search/)都能看到你证书里的全部域名。内部系统或还没发布的产品域名不要写进去。
- **所有域名共用一把私钥。** 用这张证书的服务器都持有同一把私钥，其中一台被入侵，所有域名都要吊销重签。
- **不同所有者，分开签证书。** 如果这些域名属于不同团队或不同客户，分开签证书更好管理，也不会把一个客户的域名暴露给另一个客户。
- **每个域名都要检查 CAA。** 证书里每个域名的 CAA 记录都必须允许签发 CA，可以用 [CAA 检查工具](https://ssl.sh/zh/tools/caa-checker/)逐个确认。