证书选购
| 证书等级 | DV（域名级） | OV（企业级） | EV（企业增强级） |
|---|---|---|---|
| 证书品牌 | DigiCert、GeoTrust、GlobalSign、Wotrus（支持国密证书） | DigiCert、DigiCert Pro、GeoTrust、GlobalSign、vTrus（支持国密证书） | DigiCert、DigiCert Pro、GeoTrust、GlobalSign |
| 域名类型 | 单域名、泛域名 | 单域名、泛域名、混合多域名 | 单域名、泛域名 |
| 适用场景 | 个人网站、企业测试 | 中小企业的网站、App、小程序等 | 大型政企/电商/教育/金融/银行等行业的平台网站、App、小程序等 |
| 浏览器挂锁 | |||
| HTTPS 数据加密 | |||
| 有助于提升搜索排名 | |||
| 身份验证级别 | 验证域名所有权 | 验证企业/组织真实性和域名所有权 | 验证企业/组织真实性和域名所有权 |
| 证书信任级别 | 一般 | 高 | 最高 |
| 证书签发时效 | 数小时 | 3-5个工作日 | 7-10个工作日 |
| 证书售价 | 低至¥202.5/年 立即选购 | 低至¥1485/年 立即选购 | 低至¥3210/年 立即选购 |
功能介绍
丰富的证书选择
SSL 证书服务与多家全球领先的证书颁发机构 (CA) 合作，提供多种品牌的不同类型证书，兼容国际/国内主流算法（RSA / ECC / SM2 等），方便您根据自身需求灵活选择
便捷的证书签发
SSL 证书服务支持在线自动生成证书签名请求 (CSR)。当您的域名解析托管在火山引擎 TrafficRoute 时，我们可以帮助您自动完成 DNS 验证
集中的证书管理
SSL 证书服务支持托管用户上传的证书，便于您对证书进行统一管理与监控，并在各类云资源中部署使用证书
功能介绍
丰富的证书选择
SSL 证书服务与多家全球领先的证书颁发机构 (CA) 合作，提供多种品牌的不同类型证书，兼容国际/国内主流算法（RSA / ECC / SM2 等），方便您根据自身需求灵活选择
便捷的证书签发
SSL 证书服务支持在线自动生成证书签名请求 (CSR)。当您的域名解析托管在火山引擎 TrafficRoute 时，我们可以帮助您自动完成 DNS 验证
集中的证书管理
SSL 证书服务支持托管用户上传的证书，便于您对证书进行统一管理与监控，并在各类云资源中部署使用证书
产品价值
提升客户信任度与品牌形象
当访客进入没有安装 SSL 证书的网站时，浏览器会立即出现不安全警告，容易造成潜在客户流失。而当用户访问安装了 SSL 证书的网站时，浏览器地址栏中会显示一个挂锁的信任标志。该标志表示您的网站是可信赖的
安全的数据加密与在线支付
网站安装 SSL 证书后，访客与服务器之间可以建立安全的 HTTPS 加密连接，经过加密的流量不可被窃听和篡改，这将阻止黑客窃取用户名、密码、银行卡号等有价值的敏感数据，为您的客户创造一个放心可靠的在线消费环境
提升网站的搜索排名
SSL 证书部署到服务器后，您的网站将启用 HTTPS 加密协议来传输数据。而搜索引擎会为 HTTPS 网站分配更多权重，从而提高网站的 SEO 排名。如果您的网站支持 HTTPS，这将会增加您网站的曝光率，并为您的网站带来更多潜在用户
提升客户信任度与品牌形象
当访客进入没有安装 SSL 证书的网站时，浏览器会立即出现不安全警告，容易造成潜在客户流失。而当用户访问安装了 SSL 证书的网站时，浏览器地址栏中会显示一个挂锁的信任标志。该标志表示您的网站是可信赖的
安全的数据加密与在线支付
网站安装 SSL 证书后，访客与服务器之间可以建立安全的 HTTPS 加密连接，经过加密的流量不可被窃听和篡改，这将阻止黑客窃取用户名、密码、银行卡号等有价值的敏感数据，为您的客户创造一个放心可靠的在线消费环境
提升网站的搜索排名
SSL 证书部署到服务器后，您的网站将启用 HTTPS 加密协议来传输数据。而搜索引擎会为 HTTPS 网站分配更多权重，从而提高网站的 SEO 排名。如果您的网站支持 HTTPS，这将会增加您网站的曝光率，并为您的网站带来更多潜在用户
常见问题
我为什么需要 SSL 证书？
如果您想开启 HTTPS 以保护您站点的流量不被监听、篡改、劫持，则您需要 SSL 证书
SSL 证书有哪些类型？
按证书的等级种类划分，证书可以分为 DV 证书、OV 证书与 EV 证书。不同等级的 SSL 证书具有不同的安全级别
DV (域名级) 证书：DV 证书可验证申请者对域名的所有权，无需提供公司相关详细信息。DV 证书是最容易获取的，因此信任级别最低
OV (企业级) 证书：OV 证书可验证申请者对域名的所有权，以及企业/组织的真实性。OV 证书的信任级别为中级，适合面向公众的商业网站
EV (企业增强级) 证书：EV 证书颁发前，证书颁发机构会对申请人进行彻底审查。审查过程需要检查公司文件、确认身份，并通过第三方数据库核实相关信息。这是安全级别最高的 SSL 证书，最适合处理包含敏感信息的网站
我需要哪种 SSL 证书？
等级越高的证书安全保护级别越高。企业规模越大、越正规、越重视用户的信赖，建议选择更高等级的证书
一般而言，个人网站建议使用 DV 证书，信息型商业网站应使用 OV 证书提升用户信赖，电子商务网站及金融网站应使用 EV 证书达到最高级别的安全保护
我可以使用 SSL 证书保护多少个域名？
按证书保护的域名类型划分，证书可以分为单域名证书、泛域名证书、混合多域名证书，不同域名类型的证书能够保护不同数量的域名
单域名：单域名证书仅支持绑定一个域名。域名可以是二级域名（主域名）如 volcengine.com，也可以是三级域名（子域名）如 a.volcengine.com
泛域名：泛域名证书支持绑定一个泛域名。泛域名可以包含一个通配符，并同时匹配一个域名所有的下一级子域名。如一本绑定 *.volcengine.com 的证书能够同时匹配 a.volcengine.com 与 b.volcengine.com，但不能匹配 a.b.volcengine.com
混合多域名：混合多域名证书支持通过一张证书保护多个不同对象，如单域名/IP 地址、泛域名。您可以在证书中心购买最多可保护 100 个不同对象的混合多域名证书
我需要如何获得一个 SSL 证书？
您需要通过证书中心购买一个证书实例，填充具体需要保护的站点的信息，然后提交申请。证书颁发机构在完成身份验证后，就会为您颁发证书。证书颁发后，您可以通过控制台下载证书并使用
我需要等待多久才能获得 SSL 证书？
对于 DV 证书，在您完成域名验证后，认证机构会在数小时内为您颁发证书。对于 OV 证书与 EV 证书，由于涉及到更复杂的人工审核，时间可能会更长，从数天到数周不等
如何安装 SSL 证书？
您可以将证书下载到本地，并手动配置到相应的组件（如 Nginx、PHP 等）中，以开启服务器的 SSL 功能。如果您使用的是火山引擎的其他云上资源（如 CDN、负载均衡等），您可以通过相应云产品的控制台操作界面引用证书中心的证书实例，自动完成证书在其他云产品上的部署
为什么我的站点在浏览器中显示不安全的警告？
网站没有配置 SSL 证书，无法建立 HTTPS 安全连接
网站配置了错误或者失效的 SSL 证书，有效的 SSL 证书需要符合以下要求
- 证书未过期、未被吊销
- 证书的颁发机构可信
- 证书绑定的域名和用户实际访问的域名相匹配
- 证书配置正确