通配符、多年期与价格
最便宜的 OV 证书(2026)
2026 年 11 月 10 日核实到最便宜的 OV(企业验证)证书是 GoGetSSL 的 Sectigo InstantSSL,1 年 $32.80,其次是 Namecheap High Assurance SSL,首年 $35.99。需要覆盖多个主机名的话,最便宜的是 Namecheap OV Multi-Domain SSL(含 3 个域名)$79.99,以及 Namecheap OV Wildcard SSL $185.99。
以下都是卖家官网上的 1 年期美元价格,于 2026 年 11 月 10 日逐条核实。价格变动频繁,一切以商家结账页为准。排序只看价格,与佣金无关。
单域名 OV 证书最低价
单域名 OV 最便宜的是 GoGetSSL 的 Sectigo InstantSSL($32.80),最贵的是 DigiCert Secure Site。
| 证书 | 最便宜的卖家 | 1 年价格 | 其他卖家或期限 |
|---|---|---|---|
| Sectigo InstantSSL | GoGetSSL | $32.80 | The SSL Store $41.00 |
| Namecheap High Assurance SSL | Namecheap | $35.99 | 续费 $43.19;5 年期每年 $19.99 |
| SSL.com High Assurance SSL | SSL.com | $69.00 | 直接从 CA 购买 |
| Sectigo OV SSL | The SSL Store | $105.00 | Trustico $138.00 |
| GeoTrust True BusinessID | GoGetSSL | $111.98 | The SSL Store $119.98 |
| Thawte SSL Web Server | GoGetSSL | $118.51 | The SSL Store $126.98 |
| DigiCert Basic OV | GoGetSSL | $248.35 | — |
| DigiCert Secure Site | GoGetSSL | $394.11 | The SSL Store $429.94 |
从最便宜的 Sectigo 到 DigiCert Secure Site,价格差了十倍以上,但企业验证规则是同一套。多出来的钱花在品牌、卖家标注的保险金(InstantSSL $50,000,Secure Site $1,750,000)以及配套的管理工具和客服上。
Namecheap 的 High Assurance SSL 取代了它以前卖的 InstantSSL、InstantSSL Pro 和 PremiumSSL。2026 年 7 月 11 日起,Namecheap 新激活的证书改由 SSL.com 签发,不再是 Sectigo;如果你的域名设了 CAA 记录,下单前要加上 ssl.com。
最便宜的 OV 通配符和 OV 多域名
两种形态都是 Namecheap 最便宜:OV 通配符 $185.99,OV 多域名(含 3 个域名)$79.99。
OV 通配符(覆盖 *.example.com,只匹配一级子域名):
- Namecheap OV Wildcard SSL:首年 $185.99,续费 $199.99。
- SSL.com Wildcard SSL:$299.00。
- GeoTrust True BusinessID Wildcard:GoGetSSL $429.31。
- Sectigo OV Wildcard:The SSL Store $535.00,Trustico $552.00。
OV 多域名(一张证书写多个不同域名):
- Namecheap OV Multi-Domain SSL:含 3 个域名,$79.99,续费 $95.99。
- Sectigo OV Multi-Domain:GoGetSSL $115.38,产品页写明含 2 个 SAN。
- SSL.com Multi-Domain UCC/SAN(OV):$177.00。
各家对“基础价含几个域名”的算法不一样,比价前先看产品页。两种形态怎么选,见通配符证书和多域名证书怎么选。
OV 审核查什么
OV 证书会在证书主体里写上核实过的组织名称、所在城市和国家。签发前 CA 要确认三件事:组织合法存在,一般通过政府的企业登记信息查询;经营地址真实,来源是政府或可靠的第三方数据;你控制这个域名,和 DV 一样用邮件、文件或 DNS 记录验证。以 Sectigo 为例,还会给经过核实的企业电话打一个自动回拨电话,申请人输入验证码完成核对。卖家一般标注 1~3 个工作日。
国内企业申请时有几个常见卡点:
- 公司英文名称要和登记信息、订单、第三方企业名录上的写法一致,写法不一致会拖慢审核。
- 企业电话最好能在公开渠道查到,并且工作时间有人接听,回拨电话没人接,审核就会停在这一步。
- 联系人要能及时收邮件,审批邮件和回拨通知都会发给他。
尽量固定用一家 CA。CA 可以在一段时间内复用已完成的企业核验,但 CA/浏览器论坛 SC-081v3 投票把这个复用期从 825 天缩短到 398 天,从 2026 年 3 月开始执行,所以大约每年都要重新确认一次企业信息。
OV 证书的下单步骤
OV 下单分五步,CSR、订单和登记信息里的公司资料一致,就能避开大多数耽搁。
- 在自己的服务器上或用我们的 CSR 生成器生成私钥和 CSR,组织名称一栏填写和登记信息一致的公司英文全称。
- 在卖家处下单,填写企业联系人。联系人要在工作时间能接电话、收邮件,CA 的审批邮件和回拨通知都会发给他。
- 完成域名控制权验证,方式和 DV 一样:管理邮箱确认、网站根目录放验证文件,或者添加 DNS 记录。用了 CDN 的站点建议直接选 DNS 验证。
- 配合 CA 的电话或邮件核验;如果 CA 在公开登记库里查不到你的公司,会要求上传营业执照等证明材料。
- 拿到证书后连同中间证书一起部署,再用 SSL 检测工具确认证书链完整、证书里的公司名正确。
整个过程中最耗时的是企业核验,域名验证通常当天就能完成。所以如果网站上线日期已定,最好提前一周下单,留出补材料的时间。
有效期和多年期 OV 订阅
每年单价最低的都是长期订阅:Namecheap High Assurance SSL 的 2~4 年期折合每年 $32.99,5 年期折合每年 $19.99。这些都是订阅,不是一张能用 5 年的证书。2026 年 3 月 15 日起,公网 TLS 证书单张最长 200 天;2027 年 3 月 15 日起 100 天,2029 年 3 月 15 日起 47 天。多年期 OV 订阅期间要多次重签证书,企业信息超过 398 天复用期后也要重新核验。详见200 天上限之后还值得买多年期证书吗。
你需要 OV 吗
大多数时候,只有别人要求时才需要。浏览器对 DV 和 OV 显示同一把锁,访客只有点开证书详情才看得到公司名。常见的购买理由是:采购清单或内部合规材料要求;支付、银行等合作方要求;政府或国企招标文件写明要企业型证书;公司内部规定正式域名不得使用 DV。如果这些都不涉及,免费的 DV 证书加密效果完全一样,详见 DV、OV、EV 怎么选。
真要买 OV,除非合同点名某家 CA,否则没必要为大牌多付钱。$32.80 的 InstantSSL 和 DigiCert Secure Site 走的是同一套企业审核。
如果合作方要求的是 EV 而不是 OV,价格差距不大:同一天核实的 Namecheap EV SSL 首年 $76.99,只比 High Assurance SSL 贵四十多美元,但审核更严格、等待时间更长(Namecheap 写明最长可能要 10 个工作日)。先问清楚对方要哪一级,再下单,详见最便宜的 EV 证书。
常见问题
最便宜的 OV 证书是哪个?
2026 年 11 月 10 日核实到的是 GoGetSSL 的 Sectigo InstantSSL,1 年 $32.80。Namecheap High Assurance SSL 紧随其后,首年 $35.99,5 年期折合每年 $19.99。最新价格以商家结账页为准。
便宜的 OV 证书审核会不会比贵的宽松?
不会。所有公共 CA 做企业验证都要遵守同一套 CA/浏览器论坛基线要求。贵的 OV 证书差在品牌、保险金、客服和管理工具,不在 CA 必须完成的审核项目上。
OV 审核需要多久?要准备什么?
卖家一般写 1~3 个工作日。提前准备好营业执照信息(公司英文名称要和登记一致)、可公开查到的企业电话和一个能及时接电话、收邮件的联系人,审核会快很多。
有免费的 OV 证书吗?
大型免费 ACME CA 不提供。Let's Encrypt 明确表示不签发 OV 和 EV,也没有这个计划。OV 需要人工核实企业,CA 都是收费的。
资料来源
本页含推广链接,你通过链接购买不会多付钱,我们可能获得佣金。 了解更多