验证级别

EV SSL 证书还值得买吗

作者: · 最后核实

对大多数网站来说,EV 证书不值得买。自 2019 年 Chrome 77、Firefox 70 起,EV 证书在浏览器里和免费的 DV 证书显示同一把锁,访客不打开证书查看器分不出来。只有合同、支付合作方、银行或监管书面要求时才买 EV,而且买最便宜的就行:每家 CA 的 EV 审核规则都是同一套。

EV 现在还剩什么

EV 仍然意味着 CA 按 CA/浏览器论坛 EV 指南核实过你的法律实体,证书里有注册名称、注册号和注册地。当对方用程序审计证书,或者制度里写死了“必须 EV”时,这些信息有用。它不改变加密、不改变浏览器表现,也不影响搜索排名。

2026 年 EV 要花多少钱

同样的验证级别,价格能差十倍以上:Namecheap EV SSL $76.99,DigiCert Secure Site EV $910.72。2026 年 11 月 10 日核实的 1 年期价格:

证书 最便宜的卖家 1 年价格
Namecheap EV SSL(SSL.com) Namecheap $76.99(续费 $92.39)
PositiveSSL EV The SSL Store $99.98
Sectigo EV SSL GoGetSSL $169.60
GeoTrust True BusinessID EV GoGetSSL $205.24
SSL.com Enterprise EV SSL.com $299.00
DigiCert Secure Site EV GoGetSSL $910.72

作为对比,同一个域名的 DV 证书用 ACME 免费,付费的首年也只要 $11.00。

隐性成本

EV 除了花钱,还要花时间,也更不灵活:

  • 时间。 EV 审核要好几个工作日,Namecheap 称最长可能 10 个工作日。审核通过后重签很快,但企业核验要定期重做。国内企业还要准备英文版的企业信息和可公开查询的电话。
  • 不能通配符。 EV 证书不能包含通配符名称,每个主机名都要单独列出,见 EV 多域名。
  • 自动化更麻烦。 2026 年 3 月 15 日起证书最长 200 天。部分 CA 的 EV 支持 ACME,但账户和验证配置比 DV 复杂得多。

哪些情况该买 EV

只有别人书面要求时才该买 EV:

  • 支付机构、银行或电商平台的合同里明确写了 EV;
  • 行业监管或政府招标要求 EV;
  • 公司已经在很多域名上统一用 EV,改制度的成本比证书费还高。

其他情况都用 DV;需要让人看到公司名就用 OV。三者对比见 DV、OV、EV 怎么选。

常见问题

浏览器还会显示 EV 的绿色地址栏吗?

不会。2019 年 Chrome 77 和 Firefox 70 就把公司名从地址栏移除了,现在没有主流浏览器显示绿色地址栏。

EV 能防钓鱼吗?

实际作用很有限。访客不点开证书就看不到 EV 信息,而钓鱼网站完全可以给仿冒域名申请 DV 证书。

EV 能减少支付欺诈或拒付吗?

我们没见过可靠的公开证据。PCI DSS 等支付安全标准要求的是强加密,而不是某个验证级别。

资料来源

  1. Chromium:EV 标识移到页面信息面板
  2. CA/浏览器论坛 EV 指南
  3. Namecheap:EV SSL 产品页

本页含推广链接,你通过链接购买不会多付钱,我们可能获得佣金。 了解更多