规格
| 规格 | PositiveSSL |
|---|---|
| 颁发机构 | Sectigo Limited（前身为 Comodo CA） |
| 验证方式 | 域名验证（DV） |
| 保护域名数 | 1 个，含或不含 www |
| 签发时间 | 验证通过后约 5 分钟 |
| 验证方式 | DNS（CNAME）、HTTP 文件，或发送邮件至 admin@、administrator@、webmaster@、hostmaster@ 或 postmaster@ |
| 证书有效期 | 每张证书最长 199 天 |
| 套餐期限 | 1 年、2 年或 3 年 |
| 保障 | 50,000 美元的依赖方保障（每笔交易 5,000 美元） |
| 密钥类型 | RSA 2048 位或更高，或 ECC P-256/P-384 |
| 签名哈希 | SHA-256（SHA-2） |
| 加密强度 | 最高 256 位 |
| 服务器许可 | 不限数量 |
| 重新签发 | 整个套餐期内免费且不限次数 |
| 网站信任印章 | PositiveSSL TrustLogo |
| 浏览器信任 | Sectigo R46 和 E46 根证书，已包含在 Mozilla、Apple、Microsoft 和 Chrome 的根证书库中 |
| 退款 | 25 天退款保证 |
PositiveSSL 功能特性
TLS 加密强度最高可达 256 位，由您的服务器与访客浏览器协商确定，与价格更高的证书相同。更高的验证级别只是增加了身份核实，而不是更强的加密。浏览器加载您的网站时不会显示“不安全”警告，许多浏览器还会显示锁形图标。
50,000 美元的保障条款可保护依赖您证书的人。如果 Sectigo 因错误签发证书，导致用户在在线银行卡或银行支付中蒙受损失，Sectigo 将按每笔交易最高 5,000 美元、总计最高 50,000 美元进行赔付。
您可以在所需数量不限的服务器上安装该证书，如果更换私钥或迁移主机，可免费重新签发。您还可以在网站页脚或登录/结算表单附近展示 PositiveSSL TrustLogo 网站信任印章。
以每年 7.66 美元的价格，这是 SSL Dragon 提供的最便宜的 Sectigo SSL 证书。比较所有单域名 SSL 证书。
您需要哪种 PositiveSSL 证书？
PositiveSSL 适用于个人网站和博客、作品集、小型企业和信息展示网站、初创公司落地页，以及公开的测试环境网站。它能加密访客在联系表单和登录表单中输入的内容，但不验证网站运营者的身份。
如果您需要保护更多域名、子域名，或希望证书中显示您的公司名称，可以选择其他类型。SSL Dragon 出售六种 PositiveSSL 证书，均由 Sectigo 颁发。扩展验证（EV）类型需要先验证您的公司身份，这个过程需要 1-3 天。
| 证书 | 保护范围 | 验证方式 | 起价 |
|---|---|---|---|
| PositiveSSL（本页面） | 1 个域名，含或不含 www | DV | 7.66 美元/年 |
| PositiveSSL 多域名 | 包含 3 个域名（SAN），最多可达 250 个 | DV | 21.66 美元/年 |
| PositiveSSL 通配符 | 1 个域名及其一级子域名，例如 blog.yoursite.com | DV | 56.33 美元/年 |
| PositiveSSL 多域名通配符 | 多个域名及其一级子域名 | DV | 156.33 美元/年 |
| PositiveSSL EV | 1 个域名，含已验证的公司信息 | EV | 75 美元/年 |
| PositiveSSL EV 多域名 | 多个域名，含已验证的公司信息 | EV | 136.66 美元/年 |
除 PositiveSSL 系列之外：
- 组织验证（OV）证书也会显示您的公司名称，许多电商网站和金融机构都需要这一点，签发时间为 1-3 天。
- IP 地址证书可保护公共 IP 地址。PositiveSSL 无法保护 IP 地址或 server.local 等内部名称。
- 关于 EssentialSSL，请阅读PositiveSSL 与 EssentialSSL 的比较。
Comodo PositiveSSL 现已更名为 Sectigo PositiveSSL
Comodo PositiveSSL 证书现在以 Sectigo PositiveSSL 的名义销售。这是同一款产品，具有相同的域名验证和单域名覆盖范围。2017 年，Francisco Partners 收购了其背后的证书颁发机构 Comodo CA 的多数股权，该公司于 2018 年 11 月 1 日更名为 Sectigo。这就是为什么有些商家仍在出售 Comodo Positive SSL，而另一些则标注为 Sectigo Positive SSL 的原因。
自更名以来，证书链已经历两次更改。自 2019 年 1 月起，证书由名称为 Sectigo 的签发 CA 颁发；自 2025 年 6 月起，证书链接到 Sectigo 更新的 R46 和 E46 根证书。
PositiveSSL® 是 Sectigo Limited 的注册商标。
多年期 PositiveSSL 套餐如何运作
1 年、2 年或 3 年的 PositiveSSL 套餐运作方式类似于订阅服务。它覆盖整个期限，但其中每张证书的有效期最长为 199 天——这是 Sectigo 自 2026 年 3 月起依据行业 200 天上限设定的限制。根据 CA/浏览器论坛 SC-081v3 提案，该上限将在 2027 年 3 月 15 日降至 100 天，并于 2029 年 3 月 15 日降至 47 天。
整个套餐期内重新签发均免费。证书到期前，您可以从账户中重新签发并安装新证书。多数重新签发都需要再次验证域名，因为 Sectigo 对域名验证结果的复用期限不超过 198 天。该行业限制将于 2027 年 3 月降至 100 天，并于 2029 年 3 月降至 10 天。
如果想跳过手动重新签发，可以使用 ACME 自动化 SSL，这是 Sectigo 的另一款产品，起价为每年 25 美元。套餐到期后，续费即可继续获取证书。
| 当前购买的套餐 | 套餐期内可获证书数量 |
|---|---|
| 1 年 | 约 3 张 |
| 2 年 | 约 7 张 |
| 3 年 | 约 13 张 |
以上数量基于每次到期后均按上述限制重新签发的假设计算。
如何获取您的 PositiveSSL 证书
无需任何纸质文件，您只需证明自己对该域名拥有控制权。
- 在本页面顶部选择 1 年、2 年或 3 年并完成结账。
- 使用 CSR 生成工具创建证书签名请求（CSR），或参照适用于您服务器的 CSR 生成指南。
- 通过 DNS CNAME 记录、放置在 /.well-known/pki-validation/ 中的 HTTP 文件，或通过发送到您域名下 admin@、administrator@、webmaster@、hostmaster@ 或 postmaster@ 的邮件来验证域名。建议优先使用 DNS 或 HTTP 验证，因为邮件验证方式将于 2028 年 3 月 15 日停用。
- 从您的账户中下载证书及其 CA 证书包。
- 按照安装指南同时安装两者，然后使用 SSL Checker 测试网站。请使用本证书附带的完整 CA 证书包，不要使用旧证书保存的证书包。
如果验证失败，请检查以下设置：
- 如果您使用 CAA 记录，需要包含 sectigo.com。Sectigo 正在逐步淘汰旧的 comodoca.com 记录项。
- 防火墙不应按地理位置屏蔽验证流量，因为 Sectigo 会从多个网络位置检查域名。
- 如果启用了 DNSSEC，请确保其验证正常。配置错误会阻止证书签发。
PositiveSSL 常见问题
什么是 PositiveSSL 证书？
PositiveSSL 是 Sectigo 的入门级 SSL/TLS 证书。它采用域名验证，因此 Sectigo 只确认您是否控制该域名，而不核实您的身份。其他 PositiveSSL 类型可以增加子域名、更多域名或公司身份验证。
Comodo PositiveSSL 与 Sectigo PositiveSSL 是同一产品吗？
是的。Comodo CA 于 2018 年更名为 Sectigo，Comodo PositiveSSL 也随之成为 Sectigo PositiveSSL，验证方式和保护范围完全相同。如今销售的每张 PositiveSSL 证书都由 Sectigo 颁发，无论商家使用哪个名称，现代浏览器都会信任它。
PositiveSSL 价格是多少？
在 SSL Dragon，PositiveSSL 1 年价格为 9 美元，2 年为 16 美元，3 年为 23 美元。3 年套餐是最划算的购买方式，折合每年 7.66 美元。这些价格同样适用于以旧名称销售的 Comodo PositiveSSL，二者是同一产品。每个套餐都包含 25 天退款保证。
PositiveSSL 保护哪些内容？
保护一个域名的两种形式，例如 yoursite.com 和 www.yoursite.com，或单个子域名，例如 blog.yoursite.com。它不能覆盖多个子域名或第二个域名。如需这些，请选择 PositiveSSL 通配符或 PositiveSSL 多域名。
PositiveSSL 的签发速度有多快？如何下载？
完成域名验证后约 5 分钟即可签发。然后从您的 SSL Dragon 账户下载证书及其 CA 证书包，并在服务器上同时安装两者。如果签发时间超出预期，请检查您的 DNS 记录或验证文件是否已正确配置。
SSL 正在被淘汰吗？
SSL 证书并未被淘汰。SSL 协议本身多年前就已被 TLS 取代，但证书仍沿用旧名称，每个 HTTPS 网站仍然需要它。不过证书有效期正逐渐缩短，从目前最长 199 天，到 2027 年 3 月将降至 100 天，再到 2029 年 3 月降至 47 天。
我还能购买或续订 PositiveSSL 吗？
可以。Sectigo 仍在签发 PositiveSSL，您可以在本页面购买或续订。如果您当前的服务商已转向其他证书品牌，您也可以切换过来。在此下单，验证您的域名，并在旧证书到期前安装新证书。
Sectigo 是受信任的证书颁发机构吗？
Sectigo 的根证书已包含在 Mozilla、Apple、Microsoft 和 Chrome 的根证书库中，因此现代桌面和移动浏览器都信任 PositiveSSL。自 2025 年 6 月起，新签发的证书链接到 Sectigo 的 R46 和 E46 根证书，Sectigo 的 CA 证书包还为旧设备添加了交叉签名证书。如果某设备仍显示错误，SSL 错误修复教程提供了相应的解决方法。
既然有免费证书，为什么还要付费购买 PositiveSSL？
免费证书在加密效果上同样出色，但它们是为自动化流程而设计的。Let’s Encrypt 证书的有效期为 90 天，将于 2027 年 2 月 10 日降至 64 天，并于 2028 年 2 月 16 日降至 45 天。PositiveSSL 证书在两次重新签发之间的有效期更长，并附带 50,000 美元的保障、网站信任印章以及 SSL Dragon 的技术支持。
