SEO 百科

证书类型

本页目录

证书类型 看的是证书颁发机构核验申请人到哪一步，按这一步把公开信任的服务器证书分成 DV、OV、EV 三档。三档签出来的证书加密能力一样，差别在发证前查了多深、证书里记没记单位身份。对做网站的人，这决定了要不要为一张证书多花钱、多花几天时间，还是域名验证一张免费的就够用。

三档分在核验深度

先划清一件事：DV、OV、EV 用的是同一套 TLS，密钥算法和加密强度不因档次不同而变。装上任何一档，浏览器和服务器之间的数据都同样被加密，中间人看不到。选档看的是发证前的核验，不是连接本身有多安全。

Let’s Encrypt 的术语表按 CA 查到什么程度来分这三档。DV 只证明申请人控着那个域名，没查它背后是哪个单位；OV 和 EV 还要把主体的法律身份核出来，并把单位信息写进证书里^[1]。

DV 全称域名验证。CA 只确认申请的一方确实能控制这个域名，控制方式是把一个指定文件放到站点上、加一条 DNS 记录，或者在 TLS 握手里回应一个特定值。这一步能全自动跑，几分钟就能签出一张。

因为只查域名不查主体，DV 证书里不写单位是谁。个人博客、文档站、活动页，用 DV 就够了。Let’s Encrypt 只发 DV 证书，它明确不做 OV 和 EV，原因是后两类没法自动签发^[2]。

OV 是组织验证。除了域名控制，CA 还要核实申请主体的法律身份，把注册单位的名称记进证书^[1]。这层核验要人工参与，发证慢一些，费用也高于 DV。

证书里有了单位名，访客点开锁形图标查看证书，能看到“这是哪个公司注册了这张证书”。多数场景下 DV 就能满足加密需要，只有需要向访客交代站点归属的单位，才值得为 OV 多付这笔核验成本。

EV 是扩展验证，管控比 OV 更严。EV 的首要目的，CA/Browser Forum 写得清楚：向浏览器用户证明这个网站由某个具体的法律实体控制，并把该实体的名称、营业地址、注册地和注册号一并写进证书^[3]。这些字段要在登记机构核到，缺一项就发不出^[4]。

EV 还有一条硬限制：不给通配符域名发。带星号的 *.example.com 这类证书，在 EV 下是不允许的^[4]。对要用通配符一次覆盖多个子域的站，EV 这条路本来就走不通。

三档在证书内容上的差别，最直观地体现在主体字段。DV 证书的单位名是空的，OV 和 EV 把核过的单位名称填了进去，用户在证书详情里能看到是谁的证^[1]。EV 的设计意图，就是让浏览器能向用户点明网站背后的实体^[3]。

要点在于，这张证书里记没记单位身份、CA 查到哪一步，是这三档真实的区别。至于浏览器把单位名以多显眼的形式呈现，是各浏览器自己的界面决定，不是证书档次能保证的一项。做决策时，把这两件事分开看：验证深度是发证规则定的，显示样式是浏览器定的。

对搜索引擎来说，DV、OV、EV 是等价的，抓取和排名不按证书档次区别对待。真正的门槛在于证书有没有效。Google 选规范网页时优先 HTTPS，但有一个前提：HTTPS 页面的“SSL 证书无效”时，Google 会改选 HTTP 版本作为规范网页^[5]。

也就是说，一张过期、主机名对不上或链不全的 DV 证书，会让站点丢掉 HTTPS 的规范化偏好；而一张配得再高的 EV 证书，也换不来额外收录优势。SEO 这一侧只看证书有效、主机名匹配、链完整，这三件事和选哪一档无关。

一个误用是把 EV 当成更强的加密。三档加密一样，EV 强在发证前的身份核验，不在连接保密程度。

另一个误用是以为上了 EV 就有特殊显示。单位名能不能显眼呈现由浏览器说了算，把预算押在界面高亮上，很可能落空。

还有一个误用是业务要用通配符覆盖一批子域，却去申请 EV。EV 不发通配符，这种需求要么走 OV、DV 的通配符证书，要么分域名签多张^[4]。

无。