验证级别
EV SSL 证书还值得买吗
对大多数网站来说,EV 证书不值得买。自 2019 年 Chrome 77、Firefox 70 起,EV 证书在浏览器里和免费的 DV 证书显示同一把锁,访客不打开证书查看器分不出来。只有合同、支付合作方、银行或监管书面要求时才买 EV,而且买最便宜的就行:每家 CA 的 EV 审核规则都是同一套。
EV 现在还剩什么
EV 仍然意味着 CA 按 CA/浏览器论坛 EV 指南核实过你的法律实体,证书里有注册名称、注册号和注册地。当对方用程序审计证书,或者制度里写死了“必须 EV”时,这些信息有用。它不改变加密、不改变浏览器表现,也不影响搜索排名。
2026 年 EV 要花多少钱
同样的验证级别,价格能差十倍以上:Namecheap EV SSL $76.99,DigiCert Secure Site EV $910.72。2026 年 11 月 10 日核实的 1 年期价格:
| 证书 | 最便宜的卖家 | 1 年价格 |
|---|---|---|
| Namecheap EV SSL(SSL.com) | Namecheap | $76.99(续费 $92.39) |
| PositiveSSL EV | The SSL Store | $99.98 |
| Sectigo EV SSL | GoGetSSL | $169.60 |
| GeoTrust True BusinessID EV | GoGetSSL | $205.24 |
| SSL.com Enterprise EV | SSL.com | $299.00 |
| DigiCert Secure Site EV | GoGetSSL | $910.72 |
作为对比,同一个域名的 DV 证书用 ACME 免费,付费的首年也只要 $11.00。
隐性成本
EV 除了花钱,还要花时间,也更不灵活:
- 时间。 EV 审核要好几个工作日,Namecheap 称最长可能 10 个工作日。审核通过后重签很快,但企业核验要定期重做。国内企业还要准备英文版的企业信息和可公开查询的电话。
- 不能通配符。 EV 证书不能包含通配符名称,每个主机名都要单独列出,见 EV 多域名。
- 自动化更麻烦。 2026 年 3 月 15 日起证书最长 200 天。部分 CA 的 EV 支持 ACME,但账户和验证配置比 DV 复杂得多。
哪些情况该买 EV
只有别人书面要求时才该买 EV:
- 支付机构、银行或电商平台的合同里明确写了 EV;
- 行业监管或政府招标要求 EV;
- 公司已经在很多域名上统一用 EV,改制度的成本比证书费还高。
其他情况都用 DV;需要让人看到公司名就用 OV。三者对比见 DV、OV、EV 怎么选。
常见问题
浏览器还会显示 EV 的绿色地址栏吗?
不会。2019 年 Chrome 77 和 Firefox 70 就把公司名从地址栏移除了,现在没有主流浏览器显示绿色地址栏。
EV 能防钓鱼吗?
实际作用很有限。访客不点开证书就看不到 EV 信息,而钓鱼网站完全可以给仿冒域名申请 DV 证书。
EV 能减少支付欺诈或拒付吗?
我们没见过可靠的公开证据。PCI DSS 等支付安全标准要求的是强加密,而不是某个验证级别。
资料来源
本页含推广链接,你通过链接购买不会多付钱,我们可能获得佣金。 了解更多