SSL/TLS 证书采购指南
企业常见问题解答
HTTPS 加密已成为现代网站的基础标配，百度、微信、主流浏览器均对未启用 HTTPS 的网站给出明确的安全风险提示。对于企业而言，选择一张合适的 SSL/TLS 证书，不仅是保障用户数据安全的基本义务，也是提升搜索引擎排名、增强用户信任的必要手段。
GlobalSign 作为全球最早的数字证书颁发机构之一，自 1996 年起持续为数万家中大型企业提供值得信赖的 SSL/TLS 证书服务。本文汇集了企业在采购 SSL/TLS 证书过程中最常遇到的 10 个问题，帮助您快速做出决策。
SSL（Secure Sockets Layer，安全套接层）和 TLS（Transport Layer Security，传输层安全）是同一加密协议的不同版本，TLS 是 SSL 的升级版本。SSL/TLS 证书是一种数字证书，安装在网站服务器上后，可对浏览器与服务器之间传输的数据进行加密，防止被第三方窃取或篡改。
通俗来说，SSL/TLS 证书就像网站的"身份证"——它既验证了网站的身份真实性，又为数据传输提供了加密保护。安装了证书的网站，浏览器地址栏会显示🔒锁形图标，URL 以"https://"开头。
企业使用 SSL/TLS 证书有三个核心原因：
▸ 安全合规：保护用户敏感信息（登录凭据、支付数据、个人资料等）不被窃取。随着《个人信息保护法》和《数据安全法》的实施，数据保护已成为企业法定义务。
▸ 搜索引擎优化：百度明确表示，启用 HTTPS 是影响网站排名的重要因素之一。未使用 HTTPS 的网站在百度搜索结果中会被标注"不安全"，直接损害用户体验和点击率。
▸ 建立用户信任：浏览器会对未安装证书的网站显示"不安全"警告，大量用户会因此直接离开。安装证书后，企业名称可在证书信息中展示，增强用户对网站真实性的信任。
通配符证书（Wildcard SSL）使用一个星号（*）作为子域名的占位符，可保护同一主域名下的无限多个子域名。
举例：一张 *.globalsign.cn 的通配符证书，可同时保护 www.globalsign.cn、mail.globalsign.cn、shop.globalsign.cn、api.globalsign.cn 等任意数量的子域名，无需为每个子域名单独购买证书。
适合企业：如果您的业务依赖多个子域名（例如企业官网、员工门户、API 接口、移动端子站等），通配符证书可以大幅简化证书管理流程，降低采购和管理成本。
根据行业安全标准的变化，SSL/TLS 证书的最长有效期已从最初的 5 年逐步缩短至目前的约 200 天。未来证书有效期可能继续缩短。
证书快到期的影响：如果证书过期，网站访问者会看到浏览器的安全警告，用户无法正常浏览网站。这不仅导致客户流失，还会损害企业品牌形象，尤其对于电商或金融类网站，后果更为严重。
💡 解决方案：建议选择支持自动续期的证书管理方案，例如 GlobalSign 提供的自动化证书管理服务，可实现证书到期前的自动续期和部署，彻底消除人工遗忘导致的安全事故风险。
不同类型的证书所需材料不同：
DV 证书（域名验证型）：
通常只需验证域名控制权，CA 机构会通过 DNS TXT 记录/文件验证的方式确认您对该域名的控制权。
OV/EV 证书（企业型/扩展型）：
除域名验证外，还需提供企业资质文件，通常包括：
▸ 企业营业执照或同等法律注册文件
▸ 企业实际办公地址证明
▸ 联系人信息（用于 CA 机构电话核实）
EV 证书的审核最为严格，还需要验证申请主体的法律存续状态和实际运营地址，因此签发时间相对较长。
全球化信任基础
GlobalSign 是全球最早获得 WebTrust 认证的证书颁发机构之一，根证书预置在全球所有主流浏览器和操作系统的信任列表中，兼容率达到 99.9% 以上。
BAT 级客户背书
国内大型互联网及电商企业广泛采用 GlobalSign 证书方案，这本身就是对产品稳定性和服务质量的有力证明。
本地化服务支持
GlobalSign 在中国设有本地化服务团队，可提供中文技术支持和快速响应，减少因语言或时区差异带来的沟通成本。
完整产品线
从单域名到通配符，从 DV 到 EV，覆盖企业各类业务场景，无需因业务增长更换供应商。
可以。除单域名证书外，常见的还有以下多域名方案：
▸ 多域名证书（SANs）：一张证书可保护多个不同的域名（可以是完全不同的主域名）。例如同时保护 globalsign.cn 和 example.com，适合集团型企业统一管理多个品牌官网。
▸ 通配符证书：如前文所述，保护一个主域名下的所有子域名。
企业可根据自身域名结构选择最经济高效的方案。如有复杂的多域名管理需求，GlobalSign 还提供 TLS Connect 证书管理平台，支持统一管理数百张证书。
证书的技术安装本身并不复杂，一般由 IT 运维或开发人员完成。具体操作包括：在服务器上生成 CSR（证书签名请求）文件、提交给 CA 机构审核、获取证书后在 Web 服务器（如 Nginx、Apache）或负载均衡器上完成配置。
如果您不具备内部技术资源，GlobalSign 中国本地团队可为您提供安装协助服务。对于拥有大量服务器和域名的企业，建议考虑 ACME 自动化方案或 TLS Connect 证书管理平台，大幅简化证书部署和日常运维工作。
申请流程通常分为以下步骤：
确定需求
根据网站类型和业务安全需求，确定证书类型（DV/OV/EV）和域名覆盖范围（单域名/通配符/多域名）
联系 GlobalSign
直接与中国本地团队沟通，获取产品方案和报价支持
提交申请并准备材料
根据选择的证书类型准备相应的企业资质文件
完成域名验证和企业审核
CA 机构对域名控制权和企业资质进行核实
获取并安装证书
审核通过后获取证书文件，按指引完成服务器安装配置
定期续期
在证书到期前完成续期，建议采用自动化方案避免遗忘
如需了解具体报价或申请流程，欢迎通过 GlobalSign 中国官方网站或直接联系本地团队获取咨询支持。
SSL/TLS 证书已从"可选安全措施"演变为"企业刚需"。选择一张合适的证书，不仅关乎数据安全和合规要求，更直接影响用户信任和搜索引擎表现。
如您正在评估 SSL/TLS 证书采购方案，建议重点关注三个维度：证书类型的适用性（OV/EV 优于 DV）、CA 机构的信任度和本地化服务能力、长期运维的便捷性（是否支持自动化管理）。
如有任何疑问，欢迎通过 GlobalSign 中国官方网站了解更多产品详情。