SSL证书订购类
更新时间 2025-02-28 10:48:42
最近更新时间: 2025-02-28 10:48:42
本小节介绍证书管理服务证书订购类常见问题。
如何进行证书选型？
1.如何选择证书类型
| 种类 | 应用场景 | 签发周期 | 说明 | 图示 |
|---|---|---|---|---|
| 域名型证书（DV） | 如果您的网站主体是个人（即没有企业营业执照），只能申请域名型（DV）证书。 | 1个工作日 | 信任等级一般，只需验证域名的真实性便可颁发证书保护网站，签发证书速度最快，一般申请通过验证后几分钟即可获取到证书。 | |
| 企业型证书（OV） | 对于一般企业，建议购买 OV 型及以上类型的 SSL 证书。（若作为移动端网站或接口调用，也建议您购买 OV 型及以上类型的 SSL 证书。） | 5~7个工作日 | 信任等级较高，必须要验证域名权限以及企业的身份，审核严格，安全性高。 | |
| 增强型证书（EV） | 对于金融、支付类企业，建议购买 EV 型证书。 | 5~7个工作日 | 信任等级强，一般用于银行证券等金融机构、大中型企业等，审核更严格，安全性更高，同时在浏览器显示公司名称。 |
说明
DV证书：没有经过CA机构审核审核，您只要能进行在控制台进行域名解析就可以获取SSL证书，缺点是只能进行HTTPS加密，适用于个人用户。
OV证书：经过CA机构的组织信息审核后才会获取相应的SSL证书，此证书的优点是可以防止钓鱼劫持，提高组织的公信力。
2.如何选择支持域名数量？
| 种类 | 应用场景 | 说明 |
|---|---|---|
| 单域名 | 单个证书只支持绑定1个域名；例如：可以是1个主域名ctyuntest.cn，也可以是1个子域名 example.ctyuntest.cn，均可以支持；域名级数：每一级域名长度的限制是63个字符，域名总长度则不能超过253个字符。 | 单域名只支持保护申请的单个域名。 |
| 多域名 | 单个证书可以绑定多个域名；例如：可以是 ctyuntest.cn、ctyuntest.com、ctyuntest.com.cn、*.ctyuntest.cn；最多可以支持域名数量251个以内。 | 多域名支持保护申请的多个域名。 |
| 通配符 | 支持绑定带1个通配符（*）的域名，通配符域名证书只能匹配主域名及同级别的子域名，不能跨级匹配。 说明 *.ctyuntest.cn的域名证书匹配ctyuntest.cn、demo.ctyuntest.cn、example.ctyuntest.cn等域名， 但是不匹配guide.demo.ctyuntest.cn、developer.demo.ctyuntest.cn等域名。 | 通配符SSL证书可以同时保护一个域名及所有的下一级子域名网站，比如*.ctyun.cn，对子域名网站保护是没有数量限制；用户可以随时添加对应子域名网站使用SSL，而不需要额外购买证书。 |
说明
多域名需至少购买1个主域名和1个附加单域名，主域名仅支持单域名，在此基础上可继续增加附加单域名或附加通配符。
SSL证书购买后一直未使用，是否还可以使用？
SSL证书是否可以使用，取决于签发的SSL证书是否还在有效期，SSL证书有效期内证书即可使用；
例如：
第一种情况：证书购买后，没有完成域名验证/组织验证，一直未签发证书的订单，需要使用的时候再继续完成验证，签发证书下载使用即可，证书有效期自签发之日开始计算。
第二种情况：证书购买后，已经完成验证，证书已签发；已签发证书可以在证书有效期内随时开始使用。
SSL证书购买后，可以修改证书类型、域名类型等信息吗？
不可以。SSL证书购买后，无法更改证书类型，域名类型以及其他SSL证书信息。
