PositiveSSL 和 RapidSSL 对比

PositiveSSL（Sectigo）和 RapidSSL（DigiCert）是最常见的两款低价 DV 证书，加密完全一样。PositiveSSL 更便宜：2026 年 11 月 10 日在 GoGetSSL 卖 $16.00，RapidSSL Standard 同一家卖 $18.65。PositiveSSL 卖家标注的保险金更高，还有多域名和 EV 版本；如果你的 CAA 记录或公司规定已经指定 DigiCert，就选 RapidSSL。

价格于 2026 年 11 月 10 日在卖家官网核实，经常变动，一切以商家结账页为准。推荐结论不受佣金影响。

逐项对比

PositiveSSL 在价格和产品线上占优；只有已经在用 DigiCert 时，RapidSSL 才更合适。

两个品牌背后是谁

PositiveSSL 官网写明 PositiveSSL 是 Sectigo Limited 的注册商标，产品有单域名、通配符、多域名和 EV。Sectigo 就是以前的 Comodo CA，来龙去脉见 Comodo 和 Sectigo 是什么关系。PositiveSSL 证书链到 Sectigo 的根证书，比如 USERTrust RSA Certification Authority。

RapidSSL 是 DigiCert 旗下的品牌之一，和 GeoTrust、Thawte 并列。DigiCert 在 2017 年接手了赛门铁克（Symantec）的网站安全业务；DigiCert 的 CAA 文档写明，授权 DigiCert 就等于授权它旗下所有品牌，包括 RapidSSL。RapidSSL 官网只对比了两款产品：RapidSSL DV 和 RapidSSL Wildcard，想要更高保险金的客户会被引导去买 GeoTrust。

价格和性价比

单域名在最便宜的卖家处，PositiveSSL 更便宜（GoGetSSL $16.00 对 $18.65）；在 The SSL Store 两者只差几美分（$20.00 对 $19.98）。通配符的差距更明显：同一家卖家，PositiveSSL Wildcard $128.00，RapidSSL Wildcard $149.31。而 PositiveSSL Wildcard 本身从 GoGetSSL 的 $128.00 到 The SSL Store 的 $160.00 都有，所以选卖家和选品牌一样重要。

保险金看上去差距很大，但它是 CA 按自己条款给出的承诺，附带各种条件和限额。真要把这个数字当回事，先读条款。

签发流程几乎一样

两款的签发流程基本相同。它们都是 DV 证书，CA 只确认你控制这个域名，不核实公司或个人身份：在服务器上生成私钥和 CSR，下单时提交 CSR；选择一种域名验证方式，可以是管理邮箱（如 admin@ 你的域名）收确认邮件、在网站指定路径放验证文件，或者在 DNS 里添加一条记录；验证通过后几分钟就能下载证书。

国内服务器常见的坑也一样：网站开了 CDN、强制 HTTPS 跳转或者防火墙拦截境外访问时，文件验证容易失败，这时改用 DNS 验证最省事；域名没有设置管理邮箱的，也别选邮件验证。证书下载下来通常是一个服务器证书加一个中间证书包，在宝塔面板里要把两者按顺序粘贴到“证书（PEM 格式）”一栏，Nginx 则把它们合并成一个文件。

产品线

PositiveSSL 覆盖的形态更多。以后可能要在一张证书里放几个域名的话，PositiveSSL Multi-Domain 在 Trustico 卖 $57.00，含 1 个主域名加 2 个附加域名。合作方哪天要求 EV，PositiveSSL EV 在 The SSL Store 卖 $99.98。RapidSSL 只有单域名和通配符 DV，需要更多形态时，DigiCert 会让你去买价格更高的 GeoTrust、Thawte 或 DigiCert 产品。

CAA 记录决定能签哪一个

如果你的域名设置了 CAA 记录，只有记录里写明的 CA 才能签发。Sectigo 知识库列出的值是 sectigo.com、trust-provider.com、usertrust.com；DigiCert 文档列出了 digicert.com 以及若干等效值，包括 rapidssl.com、geotrust.com、thawte.com。在 DNSPod、阿里云 DNS 等控制台里添加 CAA 记录前，可以先用 CAA 检查工具看看现状，或用 CAA 生成器生成记录。

去哪买

两个品牌都是 GoGetSSL 的核实价最低：

• PositiveSSL： GoGetSSL $16.00，Trustico $19.00，The SSL Store $20.00。
• RapidSSL Standard： GoGetSSL $18.65，The SSL Store $19.98。

Namecheap 已经不再卖新的 PositiveSSL。2026 年 7 月 11 日起，它新激活的证书由 SSL.com 签发，原来的 PositiveSSL 改名为 Standard SSL，首年 $11.00。如果只看价格，也可以把它放进来比较，见最便宜的 SSL 证书。

选哪个

看重价格和产品线选 PositiveSSL，已经在用 DigiCert 选 RapidSSL：

• 单域名或通配符只看最低价： PositiveSSL，去核实价最低的卖家买。
• 以后可能需要多域名或 EV： PositiveSSL，同一个品牌就能覆盖，CAA 记录也不用改。
• 公司已经在用 DigiCert、GeoTrust 或 Thawte： RapidSSL，一条 CAA 记录、一家 CA 管到底。
• 客户或公司规定指定了 CA： 照规定来，两个品牌在浏览器里的信任程度一样。
• 预算最低、不在乎哪家 CA 签发： Namecheap Standard SSL 首年 $11.00，比两者都便宜，但续费是 $13.20，证书由 SSL.com 签发，CAA 里要写 ssl.com。
• 只需要 HTTPS、能自动续期： 两个都不用买，Let's Encrypt 等 ACME CA 的免费证书效果相同。

两个品牌之间怎么换

续费时换品牌很常见。生成新的私钥和 CSR（可以用我们的 CSR 生成器），如果设了 CAA 就先改好，完成域名验证，再把新证书和它的中间证书一起装上。装好后用 SSL 检测工具确认证书链文件里是新 CA 的中间证书而不是旧的；中间证书对不上，部分客户端会报错。访客在浏览器里看不出任何变化。

两者的有效期限制一样

两个品牌都受同样的有效期限制：2026 年 3 月 15 日起公网 TLS 证书单张最长 200 天，2027 年 3 月 15 日起 100 天，2029 年 3 月 15 日起 47 天。买“多年期”的 PositiveSSL 或 RapidSSL，实际上是带多次重签的订阅。如果能自动续期，免费 ACME 证书可以把这笔钱完全省掉，见免费证书和付费证书的区别。