常见问题

我需要硬件令牌来进行代码签名吗？

硬件令牌是三个选项之一。DigiCert KeyLocker 和 SSL.com eSigner 等云端签名服务完全跳过了物理令牌：密钥存储在 CA 管理的 HSM 中，您通过 API 进行签名，非常适合 CI/CD 流程。请参阅上方的硬件交付部分。

复制链接

OV 和 EV 之间有什么区别？

EV 审核通常比 OV 多需要 3-5 个工作日，且只有 EV 才符合内核模式驱动程序签名的资格。有关定价、身份验证以及 SmartScreen 行为比较的详细信息，请参阅上方的 OV 与 EV 对比部分。

复制链接

什么是代码签名证书？

这是一种 X.509 证书，允许发布者为软件附加可验证的数字签名。与 CSR（仅提交给 CA 的订单请求）不同，已颁发的证书将经过审核的身份与公钥绑定，操作系统使用该公钥来确认文件的来源。

复制链接

SSL Dragon 是否提供退款，如果我购买了错误的证书？

是的。每个单域名证书都适用25天退款保证。如果您的需求发生变化，SSL Dragon 支持团队也可以在证书颁发前帮助您重新颁发或切换到不同的证书类型（例如，从单域名切换到通配符）。

复制链接

单个域名 SSL 证书的有效期是多长?

根据自2026年3月15日起生效的CA/Browser Forum规则，每份颁发的证书有效期最长为200天。SSL Dragon的订阅条款（期限为一到三年）涵盖整个购买期间，无论证书有效期上限需要多少次重新颁发。即使每份单独的证书都遵守当前的200天限制，您的价格仍然是锁定的。

复制链接

单个域名SSL证书的价格是多少?

DV 从 $7.66/年开始（Comodo PositiveSSL）。OV 从 $37.33/年开始（Comodo InstantSSL），EV 从 $75/年开始（Comodo PositiveSSL EV）。选择 2 年或 3 年订阅期限可以降低每年成本，同时锁定整个期间的价格。

复制链接

单个域名SSL证书能否保护mail.example.com这样的子域名？

不是。只有主要 FQDN 及其 WWW 对应项被覆盖，因此像 mail.example.com 这样的单独主机名不在范围内。要在单个产品中保护一个父域下的所有主机，Wildcard SSL 证书是正确的选择。要在一个证书上放置多个不同的域，请查看Multi-Domain (SAN) SSL 证书。

复制链接

DV、OV 和 EV 单域名 SSL 证书之间有什么区别?

验证深度和颁发时间有所不同。加密在所有三种类型中都相同，均为 256 位 AES。DV 在自动域名检查后约 5 分钟内颁发，OV 在业务身份检查后 1-2 个工作日内颁发，EV 在扩展审查后 1-3 个工作日内颁发。

复制链接

单个域名 SSL 证书是否同时覆盖 www.example.com 和 example.com？

是的，自动包含。Sectigo、DigiCert、GeoTrust、RapidSSL 和 GoGetSSL 的每个标准单域名证书都会自动包含。在结账时没有”同时包含两个”复选框，在 CSR 生成期间也无需指定第二个名称。

复制链接

多域名SSL证书比购买单独的证书更便宜吗?

是的。定价从每年 $21.66 起，可覆盖 3 个域名，比购买三个单域名证书更便宜。

复制链接

Summer Savings on Website Security