OV 证书 （组织验证型证书）

OV（Organization Validated）证书在 DV 的基础上增加了组织身份审核。除了所有公共证书都必须做的域名控制验证，CA 还会通过工商登记等可靠来源核实企业是否真实存在，并确认申请人有权代表该组织申请。签发后，证书主题里除了域名，还会写入组织名称（O）、所在城市（L）、省份（ST）和国家（C），并带有 CA/浏览器论坛规定的 OV 策略标识 2.23.140.1.2.2。

为什么重要

OV 让用户和审计人员可以在证书详情里看到网站背后是哪家法律实体。一些政企、金融项目的采购或合规要求里会写明使用 OV 或更高级别的证书。组织信息审核结果最长可复用 398 天，而域名验证需要按 SC-081v3 的时间表更频繁地重新完成。国内申请 OV 时，CA 一般会要求提供营业执照等材料并电话核实，签发前需要留出人工审核的时间。部分商业 CA 支持在组织预先审核后，通过 ACME 加 EAB 自动签发 OV 证书，这样 OV 也不必每次手动续期。

例子

openssl x509 -in example.com.crt -noout -subject
# subject=C = CN, ST = Beijing, L = Beijing, O = Example Co. Ltd., CN = example.com

主题里有 O 字段，是 OV 与 DV 证书最直观的区别。

常见误区

• OV 比 DV 加密更强。 加密算法和强度完全一样，区别只在身份审核。
• 浏览器地址栏会显示公司名。 主流浏览器对 DV、OV、EV 的地址栏显示相同，公司名只能在证书详情里看到。
• 用了 OV 就能防钓鱼。 普通用户几乎不会点开证书详情，OV 也不代表网站内容可信。