小企业 SSL 证书实用方案

大多数小企业只需要一张会自动续期的免费 DV 证书。宝塔面板、cPanel（AutoSSL）、Plesk 和很多托管建站服务都会自动签发，自己的服务器用 certbot 或 acme.sh 配合 Let's Encrypt 也能做到。只有客户、银行或招标要求证书里写明公司名（OV），或者主机装不了免费证书时，才需要花钱。

第一步：看看主机已经做了什么

买之前先查一下：主机可能已经配好了免费证书。用 https:// 打开网站，再跑一遍 SSL 检查工具。如果证书有效，签发者是 Let's Encrypt、ZeroSSL、Google Trust Services 或主机商的 CA，面板也显示会自动续期，那就已经搞定了。不少小企业网站每年还在为一张用不着的证书付费，只因为当年建站公司顺手买了一张。阿里云、腾讯云控制台也能申请免费证书（有数量和有效期限制，以控制台说明为准）。

第二步：判断是否需要 OV

只有企业外部有人检查证书里的组织字段时，才需要 OV：

• 政府或大企业招标文件要求“企业型（OV）证书”；
• 银行、保险或支付合作方指定 OV 或 EV；
• 企业客户的安全问卷要求。

如果需要，货比三家后 OV 并不贵：2026 年 11 月 10 日 Sectigo InstantSSL 首年 $32.80，Namecheap High Assurance SSL $35.99。审核一般 1～3 个工作日，提前准备营业执照和公司英文名称、地址、可查询的电话。EV 很少值得买，见 EV 证书还值得买吗。

第三步：主机装不了免费证书怎么办

买一张便宜的 DV 证书，或者干脆换一家支持自动证书的主机，后者通常更好。部分老旧虚拟主机只能手动上传证书，这时付费 DV 证书能省掉每隔几周手动续 Let's Encrypt 的麻烦。低价的选择有 Namecheap Standard SSL 1 年 $11.00、PositiveSSL $16.00。2026 年 3 月 15 日起付费证书也最长 200 天，一年至少还得装两次新证书。

自己管 VPS 的情况

网站跑在自己的 VPS 上，免费证书的申请和续期都不花钱。RackNerd、Vultr、DMIT、搬瓦工 BandwagonHost 等 VPS 的服务器由你控制，可以直接用 certbot：

# Debian/Ubuntu 上的 Nginx，用 certbot
sudo apt install certbot python3-certbot-nginx
sudo certbot --nginx -d example.com -d www.example.com

certbot 会安装定时任务，在证书到期前自动续期。用 sudo certbot renew --dry-run 测试一次续期流程。习惯用 acme.sh 的话，配合 DNSPod 或阿里云 DNS 的 API 还能申请通配符证书。

第四步：别让证书过期

证书一过期，访客就会看到整页的浏览器警告，网站等于下线。不管选哪种方案：

• 确认续期是自动的，或者把到期日写进日历，提前 30 天提醒；
• 把网站加入证书监控，续期失败时在客户发现之前收到通知；
• 每次更换主机或修改 DNS 后，再跑一遍 SSL 检查工具。