单域名 SSL 证书

每张证书仅保护一个 FQDN，WWW 变体自动包含在内，无需额外费用或配置步骤。购买 example.com 的证书后，example.com 和 www.example.com 均可开箱即用，结账时无需指定第二个域名。

不在保护范围内的内容：WWW 以外的子域名（如 shop.example.com 或 mail.example.com）以及任何不相关的域名。每个子域名或其他域名都需要单独的证书。

单域名产品还可以保护邮件服务器 FQDN、特定主机名，在某些情况下也可保护 IP 地址。

三种验证级别均采用相同的 256 位 AES 加密，配合 2048 位 RSA 或 ECC 密钥——它们的区别在于证书颁发机构（CA）对您身份的核验严格程度，而非数据加密强度。

• 域名验证（DV）仅确认您对域名的控制权。验证通过自动检查完成（通常基于电子邮件，也可选择 DNS 记录或 HTTP 文件方式），大多数 DV 证书约 5 分钟内即可签发。DV 适合博客和个人网站，以及访客只需 HTTPS 而无需在证书详情中查看已验证公司身份的简单小型企业页面。
• 组织验证（OV）在域名验证基础上增加了对域名背后企业的核查。CA 会根据公开记录核实您组织的法律注册信息和联系方式，证书通常在 1-2 个工作日内签发。查看证书的用户可以看到已验证的公司名称。OV 适合企业网站、客户登录页面，以及任何需要展示经过核实身份的网站。
• 扩展验证（EV）采用 CA/Browser Forum 指南中最严格的审核标准，涵盖组织的法律注册信息及其运营和实体存在情况。签发时间为 1-3 个工作日。已验证的公司名称会显示在浏览器锁形图标可访问的证书详情中。EV 适合电子商务结账流程和金融服务，以及其他交易频繁、需要最强可见身份信号的网站。

选择正确的证书类型，取决于您需要保护多少个域名以及多少个网站。

• 单域名证书保护同一网站的一个地址及其 WWW 形式。当没有子域名需要保护时，选择此类型。
• 通配符 SSL 证书保护一个域名及其下无限数量的一级子域名。*.example.com 的证书可保护 shop.example.com、blog.example.com、app.example.com 以及任何其他一级子域名。当一个网站使用多个子域名时，选择此类型。
• 多域名（SAN）SSL 证书，也称为 SAN 或 UCC 证书，在一张证书上列出多个独立的 FQDN（例如 example.com、example.net 和 another-site.com）。多域名、SAN 和 UCC 是同一产品的三种叫法。当您运营多个网站或服务并希望用一张证书统一管理时，选择此类型。

当您需要在一个 FQDN 上保护一个网站且无需覆盖子域名时，单域名证书是正确的选择。SSL Dragon 的 DV 证书起价 $7.66/年，即使是爱好者网站也能轻松负担。

• 个人网站和博客——DV 已足够，目录中最低价选项即可完成锁形图标的部署。
• 小型企业网站和登录页面——OV 在证书中增加了已验证的公司身份，适合收集表单数据的网站。
• 电子商务和交易频繁的网站——EV 采用扩展审核，并在证书详情中显示已验证的组织名称，在结账环节提供最强的身份信号。

自 2026 年 3 月 15 日起，根据 CA/Browser Forum Ballot SC-081v3，公开信任的 TLS 证书最长有效期为 200 天。该上限将于 2027 年 3 月 15 日降至 100 天，并于 2029 年 3 月 15 日进一步降至 47 天。

有效期缩短意味着续期更加频繁，因此通过 ACME 协议自动化重新签发，可让单域名网站无需手动操作即可持续运行。SSL Dragon 的产品目录仍提供一至三年的订阅期，可在整个订阅期内锁定价格。每张签发的证书遵守当前 200 天的上限，但在订阅期内重新签发无需额外费用。