# DV、OV、EV 证书怎么选？三种验证级别的区别

> DV、OV、EV 证书加密强度一样、浏览器显示也一样，区别在 CA 审核什么、多久签发、要花多少钱。附 2026 年核实价格。

Source: https://ssl.sh/zh/compare/dv-vs-ov-vs-ev/
Last updated: 2026-11-10

**绝大多数网站选 DV 就行**：它的加密和 OV、EV 完全一样，用 ACME 免费申请或者一年最低 $11.00，浏览器显示的锁也一样。制度、招标或合作方要求证书里写明公司名称时选 OV；银行、支付合作方或监管明确要求时才买 EV，2019 年以后浏览器已经不再特别显示 EV。

## 三种级别各查什么

区别只在 CA 签发前核实什么，规则由 CA/浏览器论坛制定：

| | DV | OV | EV |
|---|---|---|---|
| CA 核实什么 | 域名控制权（DNS 记录、HTTP 文件或邮件） | 域名控制权 + 企业真实存在且你有权代表它 | OV 的全部 + EV 指南里更严格的规则 |
| 证书里的身份信息 | 只有域名 | 公司名、城市、国家 | OV 字段 + 注册号、注册地、企业类别 |
| 一般签发时间 | 几分钟 | 1～3 个工作日 | 1～5 个工作日，有时更久 |
| 能否通配符 | 能 | 能 | 不能 |
| 有没有免费的 | 有（ACME） | 没有 | 没有 |
| 核实 1 年期最低价 | [$11.00](https://ssl.sh/zh/certificates/namecheap-standard-ssl/) | [$32.80](https://ssl.sh/zh/certificates/instantssl/) | [$76.99](https://ssl.sh/zh/certificates/namecheap-ev-ssl/) |

价格于 2026 年 11 月 10 日在卖家官网核实，完整对比见[证书比价表](/certificates/)。

## 访客实际看到什么

三种证书访客看到的一模一样。2019 年 Chrome 77 把 EV 公司名从地址栏挪进了“页面信息”面板，Firefox 70 也做了同样的改动。现在 OV、EV 证书里的公司名，只有打开证书查看器的人才看得到，所以别指望买了 OV、EV 能提升结账转化率。

## 什么时候值得买 OV

当你团队之外有人会检查证书主体时，OV 才有意义：采购清单、政府或大企业招标、按组织名校验证书的 B2B 接口、或者内部制度禁止使用 DV。货比三家的话 OV 并不贵（2026 年 11 月 10 日 [Sectigo InstantSSL](https://ssl.sh/zh/certificates/instantssl/) 首年 $32.80，[Namecheap High Assurance SSL](https://ssl.sh/zh/certificates/namecheap-high-assurance-ssl/) $35.99），但需要准备企业材料（国内企业通常要营业执照及英文信息、可查询的电话），也不如 DV 容易自动化。

## 什么时候值得买 EV

只有书面要求时才值得。EV 不能做通配符，审核最久，同样的加密一年要花 $76.99 到 900 多美元。完整分析见 [EV 证书还值得买吗](https://ssl.sh/zh/compare/is-ev-ssl-worth-it/)。

## 三种证书的有效期一样

2026 年 3 月 15 日起，所有公网 TLS 证书不论 DV、OV 还是 EV，最长 200 天，2027 年 3 月降到 100 天，2029 年 3 月降到 47 天。OV、EV 的企业信息核验可以复用得比域名验证久一些，但证书本身每年都要重签、重新部署好几次，任何级别都离不开自动化。