DV、OV、EV 证书怎么选

绝大多数网站选 DV 就行：它的加密和 OV、EV 完全一样，用 ACME 免费申请或者一年最低 $11.00，浏览器显示的锁也一样。制度、招标或合作方要求证书里写明公司名称时选 OV；银行、支付合作方或监管明确要求时才买 EV，2019 年以后浏览器已经不再特别显示 EV。

三种级别各查什么

区别只在 CA 签发前核实什么，规则由 CA/浏览器论坛制定：

价格于 2026 年 11 月 10 日在卖家官网核实，完整对比见证书比价表。

访客实际看到什么

三种证书访客看到的一模一样。2019 年 Chrome 77 把 EV 公司名从地址栏挪进了“页面信息”面板，Firefox 70 也做了同样的改动。现在 OV、EV 证书里的公司名，只有打开证书查看器的人才看得到，所以别指望买了 OV、EV 能提升结账转化率。

什么时候值得买 OV

当你团队之外有人会检查证书主体时，OV 才有意义：采购清单、政府或大企业招标、按组织名校验证书的 B2B 接口、或者内部制度禁止使用 DV。货比三家的话 OV 并不贵（2026 年 11 月 10 日 Sectigo InstantSSL 首年 $32.80，Namecheap High Assurance SSL $35.99），但需要准备企业材料（国内企业通常要营业执照及英文信息、可查询的电话），也不如 DV 容易自动化。

什么时候值得买 EV

只有书面要求时才值得。EV 不能做通配符，审核最久，同样的加密一年要花 $76.99 到 900 多美元。完整分析见 EV 证书还值得买吗。

三种证书的有效期一样

2026 年 3 月 15 日起，所有公网 TLS 证书不论 DV、OV 还是 EV，最长 200 天，2027 年 3 月降到 100 天，2029 年 3 月降到 47 天。OV、EV 的企业信息核验可以复用得比域名验证久一些，但证书本身每年都要重签、重新部署好几次，任何级别都离不开自动化。