组织验证 (OV) SSL 证书在证书颁发机构签发证书之前,会同时验证您的域名所有权和公司的法律身份。DV、OV 和 EV 的加密强度完全相同:均采用 256 位加密。OV 的区别在于其背后经过验证的企业身份。在 SSL Dragon,OV 证书起价为 $37.33/年,提供来自 Sectigo、DigiCert、GeoTrust 和 GoGetSSL 的多种选择。


每张 OV SSL 证书包含的内容
SSL Dragon 目录中的每张 OV 证书均附带相同的核心功能集。不同产品级别和品牌在保修金额和网站印章设计上有所差异,但以下属性在整个产品线中均为标准配置:

保修保障
根据产品级别,保修金额从 $50,000 到超过 $1,750,000 不等。证书保修可保护终端用户免受因 CA 错误签发而造成的损失。

99.9% 浏览器和设备兼容性
与 Chrome、Firefox、Safari、Edge 以及 iOS 和 Android 移动浏览器的兼容性高达 99.9%。服务器端支持涵盖 Apache、Nginx、IIS、Windows 和 Linux。

网站印章
网站印章显示 CA 对您组织身份的验证确认。您可以将动态或静态印章嵌入网站任意位置,作为可见的信任标志。

无限服务器许可
在单一许可证下,可将证书安装在基础设施所需的任意数量的服务器上。

免费重新签发
在订阅期内免费重新签发,无需额外费用,无论您是更换服务器、丢失私钥还是更新证书信息。

SHA-2 加密
采用 2048 位 RSA 密钥的 SHA-2 加密,满足处理持卡人数据的商户的 PCI DSS 要求。

SSL Dragon 支持
SSL Dragon 提供安装、CSR 生成、验证问题及续期方面的支持,并附有 25 天退款保证。
OV 验证的工作原理
在下订单之前,请在您的服务器上生成一个包含公司名称、城市、州/省和国家代码的证书签名请求 (CSR)。CA 随后将按以下步骤操作:
通过DNS CNAME记录、服务器上的HTTP文件或发送至预批准地址(admin@、webmaster@等)的电子邮件来证明域名所有权。基于WHOIS的电子邮件验证已于2025年中期依据CA/Browser Forum Ballot SC-80v3被弃用。
CA会根据政府数据库和商业注册机构核查您的公司名称、注册号码及法律状态。
您的实际地址通过注册机构进行确认,如果注册机构数据不可用,则通过持牌律师或注册会计师出具的专业意见书进行确认。CA 还会拨打来自公共目录的已验证电话号码进行回拨确认。
一旦所有审核通过,证书即可签发。典型处理时间为1至3个工作日。
法律实体标识符 (LEI) 代码可将审批时间缩短至 24 小时以内,因为 CA 可直接从全球 LEI 数据库中提取您已验证的信息。
OV vs. DV vs. EV:您需要哪种验证级别?
三种验证级别均提供相同的 256 位加密和 HTTPS 挂锁。区别在于身份验证的深度。
谁需要 OV SSL 证书?
处理订单和客户账户的电子商务商店可以在不承担 EV 成本的情况下受益于经过验证的企业身份。
网络钓鱼网站通常会获取 DV 证书以显示 HTTPS 挂锁,同时冒充合法企业;组织级别的审查可将您的商店与这些欺诈性仿冒网站区分开来。
对于处理银行卡支付的商户,OV 还符合 PCI DSS 关于经过身份验证的服务器身份的要求。
存储用户凭据或敏感数据的 SaaS 平台和 Web 应用程序可以在证书中显示经过验证的组织详情,让客户能够核实运营方身份。
对于拥有多个子域名的平台,OV 通配符证书可通过单次安装覆盖所有子域名。
非营利组织、教育机构和政府承包商通常面临合规或合作伙伴要求,需要超出仅域名验证的更高级别验证。
企业内部网中身份验证至关重要的场景,即使是非公开证书,也适合 OV 的使用场景。单域名、通配符和多域名 OV 选项可覆盖任何网络拓扑结构。
需要通配符或多域名覆盖并附带企业身份验证的组织只有一个选择:OV。
不确定您需要哪种类型?SSL Wizard 可根据您的网站和预算推荐合适的证书。
OV 证书有效期:47 天的变革
CA/Browser Forum 批准了 Ballot SC-081v3,逐步缩短 SSL/TLS 证书的最长有效期:
- 2026 年 3 月 15 日(已生效):最长有效期从 398 天缩短至 200 天
- 2027 年 3 月:缩短至 100 天
- 2029 年 3 月:缩短至 47 天
有效期缩短意味着需要更频繁地重新签发,但您组织的验证数据最长可重复使用 398 天,因此每次无需重复完整的审查流程。每次重新签发周期都需要进行域名控制验证。
SSL Dragon 的多年订阅计划以当前价格锁定,并在每个周期提供免费重新签发。在运营层面,基于 ACME 的自动化可无需手动操作即可处理续期。这些有效期变更仅适用于公共 SSL/TLS 证书,不适用于内部 PKI。
常见问题
OV SSL 证书在加密浏览器和服务器之间数据的同时,验证运营该网站的组织的法律身份。访问者可以通过点击挂锁并检查证书详情来查看已验证的公司名称。
复制链接
通常需要 1-3 个工作日。拥有 LEI 代码的组织通常可在 24 小时内通过验证。
复制链接
不是。所有 SSL/TLS 证书都使用相同的 256 位加密,无论验证级别如何。OV 与 DV 的区别在于身份验证,而不是加密强度。
复制链接
可以。OV 是通配符可用的最高验证级别,因为 EV 不支持通配符。Sectigo OV Wildcard SSL 起价 $270/年,涵盖您的主域名加无限子域名。
复制链接
在 SSL Dragon,单域名 OV 证书起价为 $37.33/年(Comodo InstantSSL)。多域名 OV 证书起价为 $76.66/年。多年期计划可降低年均成本,并包含免费重新颁发。
复制链接
最大有效期现在为 200 天(自 2026 年 3 月起),2027 年将降至 100 天,到 2029 年将进一步降至 47 天。多年计划涵盖整个订阅期,并自动重新颁发。请查看上面的”有效期”部分了解时间表。
复制链接
不知道您需要什么?
使用我们的 SSL Wizard 选择您的选项,我们将帮助您找到合适的 SSL 证书。
不知道您需要什么?

