SSL 证书经销商对比（2026）

没有哪一家经销商在所有产品上都最便宜，最便宜的卖家取决于你买什么。2026 年 11 月 10 日，Namecheap 的普通 DV、EV 和多域名证书首年价最低；GoGetSSL 的大部分 Sectigo、DigiCert 系品牌最便宜；SSL.com 本身就是证书机构，想直接向签发方购买就选它；The SSL Store 和 Trustico 只在少数几款产品上最便宜。

以下都是卖家官网上的 1 年期美元价格，于 2026 年 11 月 10 日逐条核实。价格经常变，一切以商家结账页为准。对比只看价格和功能；部分卖家付给我们佣金，详见推广说明，但这不会改变任何结论。

五家卖家一览

单域名证书里，DV 和 EV 是 Namecheap 最便宜，OV 是 GoGetSSL 最便宜。

“最便宜”几列是各家单域名证书在该验证级别的最低 1 年价。逐个产品的完整价格表见 SSL 证书比价。

经销商和 CA 是什么关系

证书永远是由 CA 签发的：DigiCert、Sectigo、SSL.com 这些机构持有受浏览器信任的根证书，负责域名验证和企业审核，最后在证书上签名。经销商做的是前台的事：展示价格、收款、提供下单和管理后台、处理一线客服。所以同一款证书，不管在 GoGetSSL、The SSL Store 还是 Trustico 买，签出来的证书内容和浏览器信任程度完全一样，差别只在价格、后台好不好用、客服是否及时，以及退款等售后条款。

这也意味着两件事。第一，订阅期内的重签、补发要回到当初下单的卖家后台操作，换卖家通常等于重新买一张。第二，审核卡住时，经销商能帮你催，但审核标准由 CA 决定，换哪个卖家都绕不过去。SSL.com 的情况比较特别，它既是 CA 又直接零售，下单和审核都在同一家完成。

Namecheap

只看首年价，Namecheap 买基础证书最便宜：Standard SSL $11.00，High Assurance SSL（OV）$35.99，EV SSL $76.99，含 3 个域名的 SAN Certificate $35.99。续费会涨价：Standard SSL 续费 $13.20，EV SSL 续费 $92.39；5 年期能把每年单价压到 $5.99 和 $45.99。

2026 年 7 月 11 日起，Namecheap 新激活的证书由 SSL.com 签发，不再是 Sectigo，产品也改了名（PositiveSSL、EssentialSSL 改成 Standard SSL，InstantSSL、PremiumSSL 改成 High Assurance SSL）。用 CAA 记录的要加上 ssl.com。Namecheap 页面写明证书有 15 天退款期，EV 最长可能要 10 个工作日。

GoGetSSL

GoGetSSL 卖的 Sectigo 和 DigiCert 系品牌最全，而且大部分是五家里最便宜的：PositiveSSL $16.00，RapidSSL $18.65，InstantSSL $32.80，EssentialSSL Wildcard $84.00，Sectigo EV SSL $169.60，DigiCert Secure Site $394.11。它还卖 S/MIME、代码签名和标志证书，比如 DigiCert VMC $1,474.00。想要某个指定的 CA 品牌、又想买到最低价，先看 GoGetSSL。

SSL.com

SSL.com 不是经销商，而是证书机构，官网写明 2002 年在美国得克萨斯州休斯敦成立。在这里买，客服就是签发方自己的团队。它的 TLS 证书首年价偏高（Basic SSL $49.00，High Assurance SSL $69.00，Enterprise EV SSL $299.00），但页面列出了多年期价格，比如 Basic SSL 5 年期折合每年 $36.75。SSL.com 的强项在 TLS 之外：OV 代码签名 $129.00，Basic S/MIME $14.00，VMC $1,500.00。另外，Namecheap 的证书现在也由 SSL.com 签发。

The SSL Store

The SSL Store 和 GoGetSSL 卖的品牌差不多，大多数产品价格略高，但也有几款是最便宜的：PositiveSSL EV $99.98，Sectigo OV SSL $105.00，Sectigo DV Wildcard $215.00，DigiCert S/MIME Class 1 $19.00。部分产品列出了多年期价格，比如 Sectigo SSL 1 年 $75.00，5 年期折合每年 $60.00。代码签名证书的硬件令牌和运费另算：Sectigo 证书的令牌加美国境内运费是 90 美元，DigiCert 证书的令牌加运费是 120 美元。

Trustico

Trustico 只卖 Sectigo 的产品。它的 PositiveSSL Multi-Domain（1 个主域名加 2 个附加域名）$57.00 和 Sectigo DV SSL $69.00 是五家里最低；其他产品价格居中或偏高：PositiveSSL $19.00，Sectigo OV $138.00，Sectigo EV $276.00。

Trustico 2018 年的私钥事件说明，私钥必须留在自己手里。2018 年 2 月 28 日，DigiCert 在 Mozilla 的 dev-security-policy 邮件列表上报告：Trustico 向它发送了一个文件，里面有约 2.3 万个与 Trustico 客户证书对应的私钥，这触发了 DigiCert 必须在 24 小时内吊销证书的规定。不管在哪家买，私钥都要自己生成，绝不交给经销商保存。

按需求选卖家

首年价看 Namecheap，指定品牌看 GoGetSSL，想直接向 CA 买选 SSL.com。按需求细分（只根据上面核实到的价格和产品清单）：

• 普通 DV、OV 通配符、多域名或 EV 的首年最低价： Namecheap。
• 指定的 Sectigo、RapidSSL、GeoTrust、Thawte 或 DigiCert 产品： 先看 GoGetSSL，再和 The SSL Store 比。
• 想直接从 CA 买，或者要带云签名的代码签名证书： SSL.com。
• 最便宜的 Sectigo 品牌 EV： The SSL Store（PositiveSSL EV）。
• 最便宜的 Sectigo 多域名： Trustico（PositiveSSL Multi-Domain）。
• 最便宜的 S/MIME： SSL.com Basic S/MIME，$14.00，见 S/MIME 证书怎么选。
• 完全没有预算： 哪家都不用，申请免费 ACME 证书即可，见免费证书和付费证书的区别。

国内用户下单前的检查清单

先定产品，再选卖家：

1. 先定产品（DV、OV 还是 EV；单域名、通配符还是多域名），再在各家之间比同一款产品。
2. 续费价和首年价一起比。 Namecheap 首年便宜，续费会涨。
3. 算重签次数。 2026 年 3 月 15 日起 TLS 证书单张最长 200 天，2027 年 3 月 15 日起 100 天，2029 年 3 月 15 日起 47 天。每一家的“多年期”都是要多次重签的订阅，重签流程方便、或支持 ACME 的卖家更省时间。
4. 检查 CAA。 Namecheap 和 SSL.com 要写 ssl.com，Sectigo 品牌要写 sectigo.com，RapidSSL、GeoTrust、Thawte、DigiCert 要写 digicert.com。在 DNSPod 或阿里云 DNS 里改好再下单。
5. 私钥留在自己手里。 用我们的 CSR 生成器或 openssl 生成 CSR，下单时只粘贴 CSR。
6. 价格是美元。 这些卖家都按美元标价，实际扣款还要看银行汇率和可能的税费，最终金额以结账页为准。