为您的网站
穿上安全铠甲

三者的加密强度完全相同（都是 256 位），区别在于身份验证的严格程度与由此带来的信任等级：

• DV（域名验证）：仅验证域名所有权，几分钟签发，价格最低，适合个人博客、内部测试、纯展示型站点。
• OV（组织验证）：在 DV 基础上人工核验企业营业执照与主体信息，证书内显示企业名称，适合企业官网、电商平台。
• EV（扩展验证）：最严格的审核流程，需要核验法人资料、企业实际经营地址等，信任等级最高，适合金融机构、政务平台与大型企业。

简单判断：网站涉及交易或用户数据，建议至少选 OV；金融、政务或对品牌信誉要求极高的场景，选择 EV。

并不是。证书按"可保护域名数量"可分为四类：

• 单域名证书：只保护 1 个完整域名（如 www.example.com），example.com 通常视为不同域名。
• 通配符证书：保护 *.example.com，即该主域名下所有一级子域名，且新增子域名无需重新购买。
• 多域名证书（SAN）：一张证书可保护 3~250 个完全不同的域名，适合多品牌、多站点运营。
• 多域名通配符：同时支持多个主域名及其全部子域名，适合集团型客户。

目前主流 CA 签发的单张证书有效期最长为 1 年（行业规范持续收紧，未来可能进一步缩短）。到期后证书立即失效，浏览器会显示安全警告，因此必须续期。

你可以一次购买多年（如 3 年），我们会在到期前自动签发新证书并推送续期提醒，无需重复提交资质材料，也不会中断网站服务。建议同时开启到期监控，避免遗漏。

不同等级所需材料不同：

• DV 证书：只需域名管理权限（可通过 DNS 解析添加 TXT 记录或上传验证文件完成）。
• OV 证书：企业营业执照、企业名称与地址、经办人联系方式（手机/邮箱需可接收核验电话或邮件）。
• EV 证书：在 OV 材料基础上，额外需要法人身份信息、企业实际经营地址证明，部分 CA 会电话回访核实。

所有材料仅用于 CA 机构身份核验，我们会严格保密。若企业信息与域名注册信息不一致，可能需要额外验证步骤，顾问会全程协助。

不会，反而通常更快。TLS 握手确实会引入极少量开销，但现代硬件与 TLS 1.3 已将其降至可忽略水平（多为毫秒级）。更重要的是，只有部署 HTTPS 才能启用 HTTP/2、HTTP/3 与 Brotli 压缩，这些协议带来的多路复用、头部压缩收益远大于握手成本。

实测中，开启 HTTPS + HTTP/2 后页面加载速度通常有 10%~40% 的提升。你还可以通过启用 OCSP Stapling、会话复用进一步优化握手性能。

当然可以。我们提供免费远程协助安装服务，覆盖 Nginx、Apache、Tomcat、IIS、宝塔面板、云服务器负载均衡（SLB/CDN）等主流环境。

你只需提交工单或联系在线客服，工程师会通过远程方式为你完成证书部署、强制 HTTPS 跳转配置、混合内容排查与安全加固，通常 30 分钟内完成。

国密 SSL 证书使用我国自主研发的 SM2/SM3/SM4 密码算法体系，由国内 CA 机构签发。它与国际算法（RSA/ECC）证书在加密逻辑上等价，但算法体系完全自主可控。

如果你的项目涉及等保 2.0 三级及以上、政务信息化、金融监管要求，或用户群体主要为国内且使用支持国密的浏览器（如 360、红莲花、奇安信浏览器），则建议部署国密证书。多数场景下推荐"国际 + 国密"双证书并行部署，兼顾国内外兼容性。

可以。我们提供无理由退款保障：

• 证书尚未签发：支持全额无理由退款，一般 1-3 个工作日到账。
• 证书已签发但未使用：可申请退款，需扣除 CA 机构已产生的手续费。
• 证书已部署使用：因 CA 机构已核销额度，不支持退款，但可在有效期内免费重新签发（重签）。

详细条款请参见 退款政策。