# 小企业网站怎么配 SSL 证书：2026 年实用方案

> 给小企业的实用方案：什么时候免费证书就够、什么时候要买 OV、2026 年各类证书多少钱，以及怎样避免证书过期。

Source: https://ssl.sh/zh/compare/ssl-for-small-business/
Last updated: 2026-11-10

大多数小企业只需要**一张会自动续期的免费 DV 证书**。宝塔面板、cPanel（AutoSSL）、Plesk 和很多托管建站服务都会自动签发，自己的服务器用 certbot 或 acme.sh 配合 Let's Encrypt 也能做到。只有客户、银行或招标要求证书里写明公司名（OV），或者主机装不了免费证书时，才需要花钱。

## 第一步：看看主机已经做了什么

买之前先查一下：主机可能已经配好了免费证书。用 `https://` 打开网站，再跑一遍 [SSL 检查工具](https://ssl.sh/zh/tools/ssl-checker/)。如果证书有效，签发者是 Let's Encrypt、ZeroSSL、Google Trust Services 或主机商的 CA，面板也显示会自动续期，那就已经搞定了。不少小企业网站每年还在为一张用不着的证书付费，只因为当年建站公司顺手买了一张。阿里云、腾讯云控制台也能申请免费证书（有数量和有效期限制，以控制台说明为准）。

## 第二步：判断是否需要 OV

只有企业外部有人检查证书里的组织字段时，才需要 OV：

- 政府或大企业招标文件要求“企业型（OV）证书”；
- 银行、保险或支付合作方指定 OV 或 EV；
- 企业客户的安全问卷要求。

如果需要，货比三家后 OV 并不贵：2026 年 11 月 10 日 [Sectigo InstantSSL](https://ssl.sh/zh/certificates/instantssl/) 首年 $32.80，[Namecheap High Assurance SSL](https://ssl.sh/zh/certificates/namecheap-high-assurance-ssl/) $35.99。审核一般 1～3 个工作日，提前准备营业执照和公司英文名称、地址、可查询的电话。EV 很少值得买，见 [EV 证书还值得买吗](https://ssl.sh/zh/compare/is-ev-ssl-worth-it/)。

## 第三步：主机装不了免费证书怎么办

买一张便宜的 DV 证书，或者干脆换一家支持自动证书的主机，后者通常更好。部分老旧虚拟主机只能手动上传证书，这时付费 DV 证书能省掉每隔几周手动续 Let's Encrypt 的麻烦。低价的选择有 [Namecheap Standard SSL](https://ssl.sh/zh/certificates/namecheap-standard-ssl/) 1 年 $11.00、[PositiveSSL](https://ssl.sh/zh/certificates/positivessl/) $16.00。2026 年 3 月 15 日起付费证书也最长 200 天，一年至少还得装两次新证书。

## 自己管 VPS 的情况

网站跑在自己的 VPS 上，免费证书的申请和续期都不花钱。[RackNerd](https://ssl.sh/go/racknerd/)、[Vultr](https://ssl.sh/go/vultr/)、[DMIT](https://ssl.sh/go/dmit/)、[搬瓦工 BandwagonHost](https://ssl.sh/go/bandwagonhost/) 等 VPS 的服务器由你控制，可以直接用 certbot：

```bash
# Debian/Ubuntu 上的 Nginx，用 certbot
sudo apt install certbot python3-certbot-nginx
sudo certbot --nginx -d example.com -d www.example.com
```

certbot 会安装定时任务，在证书到期前自动续期。用 `sudo certbot renew --dry-run` 测试一次续期流程。习惯用 acme.sh 的话，配合 DNSPod 或阿里云 DNS 的 API 还能申请通配符证书。

## 第四步：别让证书过期

证书一过期，访客就会看到整页的浏览器警告，网站等于下线。不管选哪种方案：

- 确认续期是自动的，或者把到期日写进日历，提前 30 天提醒；
- 把网站加入[证书监控](/monitor/)，续期失败时在客户发现之前收到通知；
- 每次更换主机或修改 DNS 后，再跑一遍 [SSL 检查工具](https://ssl.sh/zh/tools/ssl-checker/)。