域名验证 (DV) SSL 证书

DV SSL 证书是一种受公众信任的 TLS 证书，证书颁发机构（CA）仅验证一件事：您是否控制请求中所填写的域名。无需提交商业文件、无需电话核实、无需法律实体审查。由于验证过程完全自动化，域名验证证书通常在下单后数分钟内即可签发。

购买者常有一个误解：DV、OV 和 EV 证书的加密强度完全相同。一张 $7.66 的 Comodo PositiveSSL 所使用的 256 位加密算法与高端扩展验证证书完全一致。不同验证层级之间的区别在于 CA 在证书中发布的身份信息，而非保护连接的加密技术本身。如果您的网站只需要加密和 HTTPS，而无需展示经过验证的企业信息，DV 证书便是正确的选择。

SSL Dragon 在本页面提供三种产品配置的 DV 证书，涵盖单域名、通配符及多域名使用场景。

下单后，您需要在服务器上生成证书签名请求（CSR）。提交 CSR 后，CA 将要求您通过以下三种方式之一完成域名控制验证（DCV）：

• 电子邮件验证：CA 向该域名下的指定管理员邮箱发送验证链接（admin@、administrator@、hostmaster@、postmaster@ 或 webmaster@）。
• DNS 验证：您需要添加一条包含 CA 提供的唯一值的 CNAME 或 TXT 记录。
• HTTP 文件验证：您需要将一个小型文本文件上传至 Web 服务器上的指定路径。

DNS 和 HTTP 方式通常最为快捷，因为无需等待收件箱的响应时间。根据 CA/Browser Forum 投票 SC-80v3，基于 WHOIS 的电子邮件查询已被弃用，因此电子邮件验证现在仅依赖上述固定的管理员地址列表。DCV 通过后，您的证书将在数分钟内签发。

三种验证级别均可生成受公众信任、加密强度相同的 TLS 证书。区别在于 CA 在签发前所验证的内容。

• DV 仅验证域名控制权，数分钟内即可签发。如果您的网站是博客、作品集、个人项目、内部工具、开发环境或不收集敏感用户数据的信息页面，请选择 DV。
• OV 增加了组织身份验证（企业名称、地址、注册信息），需要 1-3 个工作日。如果您的网站代表一家注册企业，且访客可从中受益于查看经过验证的公司信息，请选择组织验证 SSL。
• EV 增加了扩展法律实体审查，需要数个工作日至一周时间。如果您的网站处理支付、金融交易或受监管数据，且需要最高级别的身份保障，请选择扩展验证 SSL。DV 不适用于上述场景，因为它从不验证网站运营者的身份。

CA/Browser Forum 规定了受公众信任的 SSL/TLS 证书的最长有效期。根据投票 SC-081v3，该最长有效期将分三个阶段逐步缩短：

• 2026 年 3 月 15 日：最长有效期缩短至 200 天
• 2027 年 3 月 15 日：缩短至 100 天
• 2029 年 3 月 15 日：缩短至 47 天

对于 DV 购买者而言，实际影响是需要更频繁地重新签发证书。多年期证书仍然可以购买：当您在 SSL Dragon 购买较长期限时，证书将在每个有效期周期内免费重新签发，无需额外付费。

管理大量证书的用户还可以切换至 ACME 自动化，该协议与 Let’s Encrypt 所推广的协议相同，可端到端处理证书续期。对于大多数购买者而言，目前无需急于采取任何应对措施。