# PositiveSSL 和 RapidSSL 怎么选？两款便宜 DV 证书对比（2026）

> PositiveSSL（Sectigo）对比 RapidSSL（DigiCert）：核实价格、保险金、通配符和多域名版本、CAA 记录写法，以及各自适合什么人。

Source: https://ssl.sh/zh/compare/positivessl-vs-rapidssl/
Last updated: 2026-11-10

PositiveSSL（Sectigo）和 RapidSSL（DigiCert）是最常见的两款低价 DV 证书，加密完全一样。**[PositiveSSL](https://ssl.sh/zh/certificates/positivessl/) 更便宜**：2026 年 11 月 10 日在 GoGetSSL 卖 $16.00，[RapidSSL Standard](https://ssl.sh/zh/certificates/rapidssl/) 同一家卖 $18.65。PositiveSSL 卖家标注的保险金更高，还有多域名和 EV 版本；如果你的 CAA 记录或公司规定已经指定 DigiCert，就选 RapidSSL。

价格于 2026 年 11 月 10 日在卖家官网核实，经常变动，一切以商家结账页为准。推荐结论不受佣金影响。

## 逐项对比

PositiveSSL 在价格和产品线上占优；只有已经在用 DigiCert 时，RapidSSL 才更合适。

| | PositiveSSL | RapidSSL |
|---|---|---|
| 品牌所有者和签发 CA | Sectigo | DigiCert |
| 验证级别 | DV（另有 EV 版） | 只有 DV |
| 签发时间 | 几分钟 | 几分钟 |
| 单域名最低价 | GoGetSSL $16.00 | GoGetSSL $18.65 |
| 其他卖家 | Trustico $19.00，The SSL Store $20.00 | The SSL Store $19.98 |
| 通配符 | GoGetSSL $128.00 | GoGetSSL $149.31 |
| 多域名 | Trustico $57.00 | 没有 |
| EV 版 | PositiveSSL EV，The SSL Store $99.98 | 没有 |
| 卖家标注的保险金 | $50,000 | $10,000 |
| 站点签章 | 静态 | 静态 |
| CAA 里要写的值 | `sectigo.com` | `digicert.com` 或 `rapidssl.com` |

## 两个品牌背后是谁

PositiveSSL 官网写明 PositiveSSL 是 Sectigo Limited 的注册商标，产品有单域名、通配符、多域名和 EV。Sectigo 就是以前的 Comodo CA，来龙去脉见 [Comodo 和 Sectigo 是什么关系](https://ssl.sh/zh/compare/comodo-vs-sectigo/)。PositiveSSL 证书链到 Sectigo 的根证书，比如 USERTrust RSA Certification Authority。

RapidSSL 是 DigiCert 旗下的品牌之一，和 GeoTrust、Thawte 并列。DigiCert 在 2017 年接手了赛门铁克（Symantec）的网站安全业务；DigiCert 的 CAA 文档写明，授权 DigiCert 就等于授权它旗下所有品牌，包括 RapidSSL。RapidSSL 官网只对比了两款产品：RapidSSL DV 和 RapidSSL Wildcard，想要更高保险金的客户会被引导去买 GeoTrust。

## 价格和性价比

单域名在最便宜的卖家处，PositiveSSL 更便宜（GoGetSSL $16.00 对 $18.65）；在 The SSL Store 两者只差几美分（$20.00 对 $19.98）。通配符的差距更明显：同一家卖家，PositiveSSL Wildcard $128.00，RapidSSL Wildcard $149.31。而 PositiveSSL Wildcard 本身从 GoGetSSL 的 $128.00 到 The SSL Store 的 $160.00 都有，所以选卖家和选品牌一样重要。

保险金看上去差距很大，但它是 CA 按自己条款给出的承诺，附带各种条件和限额。真要把这个数字当回事，先读条款。

## 签发流程几乎一样

两款的签发流程基本相同。它们都是 DV 证书，CA 只确认你控制这个域名，不核实公司或个人身份：在服务器上生成私钥和 CSR，下单时提交 CSR；选择一种域名验证方式，可以是管理邮箱（如 admin@ 你的域名）收确认邮件、在网站指定路径放验证文件，或者在 DNS 里添加一条记录；验证通过后几分钟就能下载证书。

国内服务器常见的坑也一样：网站开了 CDN、强制 HTTPS 跳转或者防火墙拦截境外访问时，文件验证容易失败，这时改用 DNS 验证最省事；域名没有设置管理邮箱的，也别选邮件验证。证书下载下来通常是一个服务器证书加一个中间证书包，在宝塔面板里要把两者按顺序粘贴到“证书（PEM 格式）”一栏，Nginx 则把它们合并成一个文件。

## 产品线

PositiveSSL 覆盖的形态更多。以后可能要在一张证书里放几个域名的话，[PositiveSSL Multi-Domain](https://ssl.sh/zh/certificates/positivessl-multi-domain/) 在 Trustico 卖 $57.00，含 1 个主域名加 2 个附加域名。合作方哪天要求 EV，[PositiveSSL EV](https://ssl.sh/zh/certificates/positivessl-ev/) 在 The SSL Store 卖 $99.98。RapidSSL 只有单域名和通配符 DV，需要更多形态时，DigiCert 会让你去买价格更高的 GeoTrust、Thawte 或 DigiCert 产品。

## CAA 记录决定能签哪一个

如果你的域名设置了 CAA 记录，只有记录里写明的 CA 才能签发。Sectigo 知识库列出的值是 `sectigo.com`、`trust-provider.com`、`usertrust.com`；DigiCert 文档列出了 `digicert.com` 以及若干等效值，包括 `rapidssl.com`、`geotrust.com`、`thawte.com`。在 DNSPod、阿里云 DNS 等控制台里添加 CAA 记录前，可以先用 [CAA 检查工具](https://ssl.sh/zh/tools/caa-checker/)看看现状，或用 [CAA 生成器](https://ssl.sh/zh/tools/caa-generator/)生成记录。

## 去哪买

两个品牌都是 GoGetSSL 的核实价最低：

- **PositiveSSL：** [GoGetSSL](https://ssl.sh/go/gogetssl/) $16.00，[Trustico](https://ssl.sh/go/trustico/) $19.00，[The SSL Store](https://ssl.sh/go/thesslstore/) $20.00。
- **RapidSSL Standard：** GoGetSSL $18.65，The SSL Store $19.98。

Namecheap 已经不再卖新的 PositiveSSL。2026 年 7 月 11 日起，它新激活的证书由 SSL.com 签发，原来的 PositiveSSL 改名为 Standard SSL，首年 $11.00。如果只看价格，也可以把它放进来比较，见[最便宜的 SSL 证书](https://ssl.sh/zh/compare/cheapest-ssl-certificate/)。

## 选哪个

看重价格和产品线选 PositiveSSL，已经在用 DigiCert 选 RapidSSL：

- **单域名或通配符只看最低价：** PositiveSSL，去核实价最低的卖家买。
- **以后可能需要多域名或 EV：** PositiveSSL，同一个品牌就能覆盖，CAA 记录也不用改。
- **公司已经在用 DigiCert、GeoTrust 或 Thawte：** RapidSSL，一条 CAA 记录、一家 CA 管到底。
- **客户或公司规定指定了 CA：** 照规定来，两个品牌在浏览器里的信任程度一样。
- **预算最低、不在乎哪家 CA 签发：** Namecheap Standard SSL 首年 $11.00，比两者都便宜，但续费是 $13.20，证书由 SSL.com 签发，CAA 里要写 `ssl.com`。
- **只需要 HTTPS、能自动续期：** 两个都不用买，Let's Encrypt 等 ACME CA 的免费证书效果相同。

## 两个品牌之间怎么换

续费时换品牌很常见。生成新的私钥和 CSR（可以用我们的 [CSR 生成器](https://ssl.sh/zh/tools/csr-generator/)），如果设了 CAA 就先改好，完成域名验证，再把新证书和它的中间证书一起装上。装好后用 [SSL 检测工具](https://ssl.sh/zh/tools/ssl-checker/)确认证书链文件里是新 CA 的中间证书而不是旧的；中间证书对不上，部分客户端会报错。访客在浏览器里看不出任何变化。

## 两者的有效期限制一样

两个品牌都受同样的有效期限制：2026 年 3 月 15 日起公网 TLS 证书单张最长 200 天，2027 年 3 月 15 日起 100 天，2029 年 3 月 15 日起 47 天。买“多年期”的 PositiveSSL 或 RapidSSL，实际上是带多次重签的订阅。如果能自动续期，免费 ACME 证书可以把这笔钱完全省掉，见[免费证书和付费证书的区别](https://ssl.sh/zh/compare/free-vs-paid-ssl/)。