通配符、多年期与价格

最便宜的 OV 证书(2026)

作者: · 最后核实

2026 年 11 月 10 日核实到最便宜的 OV(企业验证)证书是 GoGetSSL 的 Sectigo InstantSSL,1 年 $32.80,其次是 Namecheap High Assurance SSL,首年 $35.99。需要覆盖多个主机名的话,最便宜的是 Namecheap OV Multi-Domain SSL(含 3 个域名)$79.99,以及 Namecheap OV Wildcard SSL $185.99。

以下都是卖家官网上的 1 年期美元价格,于 2026 年 11 月 10 日逐条核实。价格变动频繁,一切以商家结账页为准。排序只看价格,与佣金无关。

单域名 OV 证书最低价

单域名 OV 最便宜的是 GoGetSSL 的 Sectigo InstantSSL($32.80),最贵的是 DigiCert Secure Site。

证书 最便宜的卖家 1 年价格 其他卖家或期限
Sectigo InstantSSL GoGetSSL $32.80 The SSL Store $41.00
Namecheap High Assurance SSL Namecheap $35.99 续费 $43.19;5 年期每年 $19.99
SSL.com High Assurance SSL SSL.com $69.00 直接从 CA 购买
Sectigo OV SSL The SSL Store $105.00 Trustico $138.00
GeoTrust True BusinessID GoGetSSL $111.98 The SSL Store $119.98
Thawte SSL Web Server GoGetSSL $118.51 The SSL Store $126.98
DigiCert Basic OV GoGetSSL $248.35 —
DigiCert Secure Site GoGetSSL $394.11 The SSL Store $429.94

从最便宜的 Sectigo 到 DigiCert Secure Site,价格差了十倍以上,但企业验证规则是同一套。多出来的钱花在品牌、卖家标注的保险金(InstantSSL $50,000,Secure Site $1,750,000)以及配套的管理工具和客服上。

Namecheap 的 High Assurance SSL 取代了它以前卖的 InstantSSL、InstantSSL Pro 和 PremiumSSL。2026 年 7 月 11 日起,Namecheap 新激活的证书改由 SSL.com 签发,不再是 Sectigo;如果你的域名设了 CAA 记录,下单前要加上 ssl.com。

最便宜的 OV 通配符和 OV 多域名

两种形态都是 Namecheap 最便宜:OV 通配符 $185.99,OV 多域名(含 3 个域名)$79.99。

OV 通配符(覆盖 *.example.com,只匹配一级子域名):

OV 多域名(一张证书写多个不同域名):

各家对“基础价含几个域名”的算法不一样,比价前先看产品页。两种形态怎么选,见通配符证书和多域名证书怎么选。

OV 审核查什么

OV 证书会在证书主体里写上核实过的组织名称、所在城市和国家。签发前 CA 要确认三件事:组织合法存在,一般通过政府的企业登记信息查询;经营地址真实,来源是政府或可靠的第三方数据;你控制这个域名,和 DV 一样用邮件、文件或 DNS 记录验证。以 Sectigo 为例,还会给经过核实的企业电话打一个自动回拨电话,申请人输入验证码完成核对。卖家一般标注 1~3 个工作日。

国内企业申请时有几个常见卡点:

  • 公司英文名称要和登记信息、订单、第三方企业名录上的写法一致,写法不一致会拖慢审核。
  • 企业电话最好能在公开渠道查到,并且工作时间有人接听,回拨电话没人接,审核就会停在这一步。
  • 联系人要能及时收邮件,审批邮件和回拨通知都会发给他。

尽量固定用一家 CA。CA 可以在一段时间内复用已完成的企业核验,但 CA/浏览器论坛 SC-081v3 投票把这个复用期从 825 天缩短到 398 天,从 2026 年 3 月开始执行,所以大约每年都要重新确认一次企业信息。

OV 证书的下单步骤

OV 下单分五步,CSR、订单和登记信息里的公司资料一致,就能避开大多数耽搁。

  1. 在自己的服务器上或用我们的 CSR 生成器生成私钥和 CSR,组织名称一栏填写和登记信息一致的公司英文全称。
  2. 在卖家处下单,填写企业联系人。联系人要在工作时间能接电话、收邮件,CA 的审批邮件和回拨通知都会发给他。
  3. 完成域名控制权验证,方式和 DV 一样:管理邮箱确认、网站根目录放验证文件,或者添加 DNS 记录。用了 CDN 的站点建议直接选 DNS 验证。
  4. 配合 CA 的电话或邮件核验;如果 CA 在公开登记库里查不到你的公司,会要求上传营业执照等证明材料。
  5. 拿到证书后连同中间证书一起部署,再用 SSL 检测工具确认证书链完整、证书里的公司名正确。

整个过程中最耗时的是企业核验,域名验证通常当天就能完成。所以如果网站上线日期已定,最好提前一周下单,留出补材料的时间。

有效期和多年期 OV 订阅

每年单价最低的都是长期订阅:Namecheap High Assurance SSL 的 2~4 年期折合每年 $32.99,5 年期折合每年 $19.99。这些都是订阅,不是一张能用 5 年的证书。2026 年 3 月 15 日起,公网 TLS 证书单张最长 200 天;2027 年 3 月 15 日起 100 天,2029 年 3 月 15 日起 47 天。多年期 OV 订阅期间要多次重签证书,企业信息超过 398 天复用期后也要重新核验。详见200 天上限之后还值得买多年期证书吗。

你需要 OV 吗

大多数时候,只有别人要求时才需要。浏览器对 DV 和 OV 显示同一把锁,访客只有点开证书详情才看得到公司名。常见的购买理由是:采购清单或内部合规材料要求;支付、银行等合作方要求;政府或国企招标文件写明要企业型证书;公司内部规定正式域名不得使用 DV。如果这些都不涉及,免费的 DV 证书加密效果完全一样,详见 DV、OV、EV 怎么选。

真要买 OV,除非合同点名某家 CA,否则没必要为大牌多付钱。$32.80 的 InstantSSL 和 DigiCert Secure Site 走的是同一套企业审核。

如果合作方要求的是 EV 而不是 OV,价格差距不大:同一天核实的 Namecheap EV SSL 首年 $76.99,只比 High Assurance SSL 贵四十多美元,但审核更严格、等待时间更长(Namecheap 写明最长可能要 10 个工作日)。先问清楚对方要哪一级,再下单,详见最便宜的 EV 证书。

常见问题

最便宜的 OV 证书是哪个?

2026 年 11 月 10 日核实到的是 GoGetSSL 的 Sectigo InstantSSL,1 年 $32.80。Namecheap High Assurance SSL 紧随其后,首年 $35.99,5 年期折合每年 $19.99。最新价格以商家结账页为准。

便宜的 OV 证书审核会不会比贵的宽松?

不会。所有公共 CA 做企业验证都要遵守同一套 CA/浏览器论坛基线要求。贵的 OV 证书差在品牌、保险金、客服和管理工具,不在 CA 必须完成的审核项目上。

OV 审核需要多久?要准备什么?

卖家一般写 1~3 个工作日。提前准备好营业执照信息(公司英文名称要和登记一致)、可公开查到的企业电话和一个能及时接电话、收邮件的联系人,审核会快很多。

有免费的 OV 证书吗?

大型免费 ACME CA 不提供。Let's Encrypt 明确表示不签发 OV 和 EV,也没有这个计划。OV 需要人工核实企业,CA 都是收费的。

资料来源

  1. GoGetSSL:OV 证书价格表
  2. SSL.com:High Assurance SSL
  3. SSL.com:Multi-Domain UCC/SAN SSL(OV)
  4. Namecheap:SSL 证书供应商变更说明
  5. CA/浏览器论坛 SC-081v3 投票
  6. Sectigo:OV 审核流程说明
  7. Let's Encrypt 常见问题(不签发 OV/EV)

本页含推广链接,你通过链接购买不会多付钱,我们可能获得佣金。 了解更多