TLS/SSL 证书
按产品类型浏览
创新中心 TLSSSL证书保护网站和API
TLSSSL.com 提供的 SSL 证书可保护您的服务器与每位访客之间的连接,加密传输中的数据,验证您网站的身份,并满足浏览器的信任要求。七款证书产品涵盖所有使用场景,有效期上限为 200 天,并提供 ACME 自动化功能。
A TLSSSL证书有两个作用。 加密 它能保护您的服务器与访客浏览器之间的连接,防止密码、支付数据和个人信息被拦截。它还能 认证 您的网站身份,以便访问者和浏览器知道他们连接到的是真正的、合法的服务器。
如果没有有效的 TLS对于没有 SSL 证书的网站,现代浏览器会显示安全警告并阻止访问。有了 SSL 证书,您的网站会显示挂锁图标,您的流量将被加密,并且您的组织可以选择进行身份验证 (OV) 或显著显示 (EV)。
比较和购买
基础版
| 基础版 | 高度保证 | 高级 | 多域统一通信/SAN | 通配符 | 企业EV | 企业级EV UCC / SAN | |
|---|---|---|---|---|---|---|---|
| 验证 | 域验证(DV) | 组织验证(OV) | 组织验证(OV) | 组织验证(OV) | 组织验证(OV) | 扩展验证(EV) | 扩展验证(EV) |
| 域名 | 1 | 1 | 3 | 更多来自Google的 | 更多来自Google的 | 1 | 更多来自Google的 |
| 子域 | 没有 | 没有 | 是 | 是 | 无限量 | 没有 | 是 |
| RSA 或 ECC | 是 | 是 | 是 | 是 | 是 | 是 | 是 |
| 保修政策 | $10,000 | $50,000 | $250,000 | $250,000 | $250,000 | $1,750,000 | $1,750,000 |
| 单价/年 | 从 $36.75 | 从 $48.40 | 从 $74.25 | 从 $141.60 | 从 $224.25 | 从 $239.50 | 从 $319.20 |
| 立即开始 | 购买房产 | 购买房产 | 购买房产 | 购买房产 | 购买房产 | 购买房产 | 购买房产 |
DV、OV 和 EV SSL 证书:选择合适的验证级别
域验证
基础版
- 保修:10,000 美元
- 发行速度最快。
- 证明对该域的控制权。
- 证书中未包含组织标识。
- 最适合博客、个人网站和测试环境。
组织验证
高保障 · 高级 · 多域名 · 通配符
- 保修金额:50,000 美元 – 250,000 美元
- SSL.com 可验证您组织的存在和身份。
- 证书详情中会显示组织名称。
- 最适合企业网站、登录门户和 API 端点。
扩展验证
企业级电动汽车 · 企业级电动汽车统一通信/SAN
- 保修:1,750,000 美元
- 最高级别。
- 对贵组织的法律和运营身份进行全面审查。
- 证书详情中显著显示机构名称。
- 最适合电子商务、金融服务和高信任度的面向客户的应用。
哪种证书最适合你?
证书有效期及自动化
重要提示: 自2026年3月11日起生效,最高 TLSSSL证书的有效期是 为期200天苹果公司已提议将证书有效期进一步缩短至 47 天。这意味着更频繁的续订、大规模中断的风险,并且对于任何管理多个证书的团队来说,基于 ACME 的自动化方法是推荐的做法。
SSL.com 支持 ACME(RFC 8555)证书可以自动颁发、续期和撤销。请参阅 ACME 能力页面 完整的细节。
合规与信任
WebTrust for CA (BDO)
目前,BDO 的年度审核涵盖 WebTrust 认证机构、SSL 基准要求、网络安全和 EV SSL 程序:每个主要浏览器根程序都需要持续的独立保证。CA/B论坛基线要求
完全遵守所有现行的 CA/浏览器论坛基线要求,包括每一项投票决议和自 2026 年 3 月起生效的 200 天生命周期要求,其中 47 天路径已纳入政策。ACME协议(RFC 8555)
通过 ACME(RFC 8555)实现行业标准的自动化证书颁发和续期:生产就绪,没有人工速率限制,是缩短证书有效期的运行基础。所有主要浏览器/操作系统信任库
已包含在 Chrome、Firefox、Safari 和 Edge 浏览器以及所有主流操作系统信任库中:iOS、Android、macOS、Windows 和主流 Linux 发行版。与 SSL.com 全球信任的根证书链相连。相关能力
ACME
ACME:基于 RFC 8555 ACME 协议的自动化证书生命周期管理。可与 cert-manager、Caddy、Traefik、Certbot 以及所有兼容 ACME 的客户端配合使用。
→了解更多
→了解更多
WebTrust 审计
BDO 年度审计涵盖 CA 运营、SSL 基线要求、网络安全和 EV SSL:每个浏览器根程序都需要持续的独立保证。
普遍信托
通用信任:已包含在全球所有主流浏览器和操作系统根信任库中。与 SSL.com 全球信任的根证书关联,该根证书预装在所有系统中。
常见问题
A TLSSSL 证书是一种数字证书,用于验证您网站的身份并启用加密的 HTTPS 连接,从而保护您的服务器和访问者浏览器之间传输的数据。
域名验证 (DV) 仅验证域名所有权。组织验证 (OV) 在此基础上进一步验证组织的身份。扩展验证 (EV) 提供最高级别的信任,进行全面的合法业务验证,并在证书中显示组织详细信息。
DV证书通常在域名控制验证完成后几分钟内颁发。OV证书需要1-3个工作日进行组织身份验证。EV证书由于CA/浏览器论坛EV验证流程更为严格,需要1-5个工作日。
自2026年3月11日起,公众信任的最长有效期将延长。 TLSSSL证书的有效期已降至200天。CA/浏览器论坛已批准进一步缩短证书有效期,目标是在2029年之前将最长有效期缩短至47天。SSL.com支持通过ACME协议(RFC 8555)进行自动续期,以防止证书在任何有效期内过期。