哎，SSL证书这玩意儿，真搞不懂！

打脸。 现在做网站， 不管你是卖东西的还是写博客，都得搞个SSL证书，不然浏览器地址栏就给你标个“不平安”，用户一看直接跑了你说气不气？可这SSL证书五花八门的，什么单域名、多域名、通配符，什么DV、OV、EV，看得我头都大了。我上次给公司搞证书， 选错了后来啊用户打开网站弹个警告，老板差点把我开了所以今天就来瞎聊聊，怎么选SSL证书才能不踩坑，虽然我也不是专家，就当是给后来的人提个醒吧。

SSL证书到底有哪些类型？别被名字绕晕了！

性价比超高。 先说说 SSL证书这东西，按保护的域名来分，大概有好几种，我慢慢说你们听不懂也别怪我啊。

1、 单域名SSL证书——最简单的，但有点傻

这种证书就只保护一个域名，比如你买了www.baidu.com，它就只保护这个，什么news.baidu.com、tieba.baidu.com都不管。我当时刚开始做个人博客，就选了这个，便宜啊，一年才几十块钱，几分钟就能申请下来特别快。 我好了。 但后来公司要做电商， 有好几个子域名，产品页、购物车、支付页，每个都得单独买一个，后来啊买了一堆，管理起来麻烦死了文件一大堆，每次续期都得一个个弄，简直要命。所以这种只适合那种特别小的网站，一个域名搞定所有事的，不然别选，自找麻烦。

3、通配符SSL证书——一个管所有子域名，爽！

这个厉害了 能保护一个主域名下的所有二级子域名，比如*.baidu.com，不管你是news.baidu.com还是zhidao.baidu.com，甚至以后新加的子域名，都能一起保护。我们公司后来就是换的这个，省了好多事，不用一个一个申请了。不过它也有个缺点， 就是不能保护其他主域名，比如如果你还有个www.sohu.com，那还得单独买一个通配符证书。而且通配符证书好像比单域名的贵一点，但总体算下来还是划算的，特别是子域名多的网站。对了 申请通配符证书的时候，有时候会让你验证域名所有权，可能得在根目录放个文件，或者改DNS记录，我当时搞的时候搞错了三次才弄明白，真是服了自己。

2、 多域名SSL证书——能管好几个独立域名，适合大公司

这个就是那种可以一边保护多个独立域名的，比如你有www.company1.com，还有www.company2.com，甚至是两个完全不相关的品牌网站，都能用一个证书搞定。我们公司后来收购了小公司，就用这个，统一管理，省得维护好几个证书。不过每个证书支持的域名数量有限， 有的能支持5个，有的能支持20个，超了就得花钱扩容，这个要注意一下别到时候突然不够用了再花钱买，亏了。而且这种证书申请的时候， 每个域名都得验证一遍，如果域名特别多，可能得花好几天时间，我当时等得花儿都谢了，也是醉了...。

SSL证书还有等级之分？DV、OV、EV，都是啥意思？

就这样吧... 除了按域名分， SSL证书还有平安等级，DV、OV、EV，听着就高大上，其实说白了就是验证的严格程度不一样，用户信任度也不一样。

1、 DV级SSL证书——最简单的，适合个人玩玩

DV级就是域名验证级，最简单的，只需要证明这个域名是你的就行，比如你在域名管理后台解析个记录，或者上传个文件，几分钟就能搞定，特别快。我刚开始学做网站，就用的这个，便宜又省事。但它有个问题， 就是浏览器地址栏只显示个小锁图标，不会显示你的公司名称，用户一看，哦，只是加密了但不知道你是不是正规公司，信任度比较低。所以这种只适合个人博客、测试站点这种没什么商业需求的，如果是做生意的，别用，用户不信任你，行吧...。

2、 OV级SSL证书——适合中小公司，能显示公司名

OV级比DV级高级一点，除了验证域名所有权，还得验证你的企业信息，比如营业执照、公司地址什么的，申请的时候得提交一堆材料，还要等1-3个工作日慢死了。但好处是浏览器地址栏会显示你的公司名称，用户一看，哦，这是正规公司，信任度就高了。我们公司官网就是用的这个，自从换了OV，咨询量好像都多了点，用户觉得靠谱。不过申请的时候要注意，材料一定要真实别作假，万一被查出来证书会被吊销，那就麻烦了。

3、 EV级SSL证书——最高级的，适合金融、政务这种

YYDS！ EV级就是增强验证级，最高级的，需要验证的东西特别多，什么企业资质、法人信息、律法文件，甚至可能还要上门核查，申请周期3-7天慢得让人抓狂。但好处是浏览器地址栏会显示绿色的公司名称和锁形图标，特别显眼，用户一看就知道是大公司，信任度拉满。不过这种证书特别贵， 一年几千块，而且不是所有行业都能用，一般是金融、支付、政务这种对平安要求特别高的地方。我们公司之前想做支付接口， 想申请EV级，后来啊材料被退了好几次再说说没搞成，太麻烦了所以普通企业别轻易尝试，费钱又费劲。

选SSL证书，到底要注意啥？别光看价格！

好了证书类型和等级大概说完了接下来就是怎么选了。我踩过的坑， 我深信... 你们就别踩了记住了以下几点，能少走弯路。

1、别贪便宜，选主流品牌！

市面上SSL证书品牌多了去了 什么Symantec、Comodo、Let's Encrypt，还有一些乱七八糟的小品牌，我上次就差点选了个小品牌的，便宜啊，一年才二十块钱，后来啊用户用老浏览器访问，直接提示“证书不受信任”，吓得我赶紧换回来。所以一定要选主流品牌， 比如Symantec、Comodo这些，大品牌的证书全球都认，不会出现那种打不开的情况。而且大品牌通常还有技术支持，有问题能找到人，小品牌出了问题，你都不知道找谁，哭都没地方哭去，我血槽空了。。

2、兼容性这东西，真说不准，但得注意！

SSL证书的兼容性，说白了就是能不能在用户的浏览器和系统上正常显示。现在大部分浏览器都支持主流证书， 但有些老版本的浏览器，比如IE8、Windows XP系统，可能就不支持某些小品牌的证书了。而且现在手机型号那么多，有些国产手机的系统比较封闭，也可能出现兼容性问题。我当时就遇到过用户用华为手机访问，提示证书错误，后来查了半天是证书的加密算法太老了手机不支持。所以选证书的时候， 最好问问客服，他们的证书支持哪些浏览器和系统，特别是如果你的用户群体里有很多用老设备的话，这点特别重要，也是没谁了。。

1、先算算钱，别超预算！

SSL证书价格差异太大了 DV级单域名可能一年几十块，EV级多域名可能几千块，所以一定要先算好预算。我刚开始没注意， 随便选了个OV级多域名，后来啊一年下来花了小一万，老板问我钱花哪去了我说不上来尴尬死了。所以选之前，先想清楚自己的需求：是个人站还是公司站？有几个域名？需要什么等级？然后去问问不同品牌的价格，找个性价比高的。别一味追求贵的，也没必要一味追求便宜的，适中最好。对了 有些品牌会搞活动，比如买一年送半年，或者首年便宜，第二年涨价，这个要注意看清楚，别到时候续期的时候傻眼，提到这个...。

2、维护周期？别到期了忘了续！

SSL证书不是一次性的， 它有有效期，一般1-2年，到期了就得重新申请和部署，不然网站就打不开了会显示“证书已过期”，用户体验极差。我上次就是主要原因是忘了续期，网站挂了一天老板差点没把我开除，从此我设置了三个闹钟提醒自己。还有那种免费的SSL证书， 比如Let's Encrypt，有效期只有3个月，得频繁续期，适合技术能力强的人，如果你们公司没专人搞运维，千万别用，太麻烦了。付费证书有效期长一点，续期流程也简单，有些品牌还能自动续期，省心多了。所以一定要记清楚证书的到期时间，提前一两周续，别等过期了才想起来那时候就晚了，也是没谁了。。

SSL证书这东西，别瞎选！

说了这么多，其实也没什么高深的道理，就是别贪便宜，别嫌麻烦，根据自己的实际情况选。个人博客就选DV单域名， 省事；中小公司官网选OV，提升信任度；电商、大公司就选通配符或多域名，方便管理；金融、政务这种高要求的选EV，平安第一。记住SSL证书不是花钱买麻烦，是花钱买平安和信任，用户信任你了生意才能做得好。我踩过的坑，你们就绕着走吧，祝大家都能选到合适的SSL证书，网站越做越好！对了如果你们有啥经验，也欢迎分享，反正我也不懂，大家一起瞎聊呗。

再说说再啰嗦几句，别嫌我烦！

其实SSL证书申请这事儿，说难不难，说简单也不简单，关键是要细心。我第一次申请OV级， 主要原因是营业执照上的地址和域名备案地址不一致，被退回了三次后来跑工商局改了地址才搞定。还有一次主要原因是DNS记录没设置对，验证了三天都没通过差点把电脑砸了。所以申请的时候，一定要仔细看要求，材料别弄错，DNS记录也别填错，不然浪费时间又浪费精力。对了 证书买回来之后一定要正确安装到服务器上，不会就找服务器商帮忙，别自己瞎搞，装错了网站还是打不开，那就白忙活了。 SSL证书这东西，虽然麻烦，但不得不搞，搞好了用户信任你，老板也满意，何乐而不为呢？好了不说了我去续我的证书了怕又忘了，C位出道。。