同样是 SSL 证书，为什么价格差距这么大？
重点：不管贵还是便宜，加密算法本身是一样的，浏览器上那个小锁，加密强度没有区别。差价不是加密强弱，而是验证等级、域名覆盖、CA品牌、保障与服务的差异。
1. 验证等级（最大影响因素）
DV 域名验证（最便宜，含免费证书Let’s Encrypt） 只确认你拥有这个域名，全自动审核，几分钟签发，不核验企业真实身份。个人站、小型展示站用。
OV 组织验证（中等价格） 人工核验企业营业执照、电话、地址等信息，证书内写入企业名称，适合企业官网、普通电商，审核1~3天。
EV 扩展验证（最贵） 最严格人工深度核验，交叉核查企业法律资质、经营实体，审核周期1~2周，多用于金融、支付等高信任场景。
2. 域名覆盖范围
单域名：只保护1个域名，最便宜。
通配符 Wildcard（*.shturl.） ：保护主域名下所有一级子域名，价格远高于单域名。
多域名SAN证书：一张证书绑定多个独立域名，每增加一个域名，额外加价，适合多业务站点。
3. CA证书品牌差异
国际老牌：DigiCert、GlobalSign，浏览器兼容性、审计投入高，品牌溢价明显，同类型证书更贵。
中端：Sectigo（原Comodo）、GeoTrust，性价比更高。
国产CA：价格更低，国内访问稳定，国内企业很多优先选择。
经销商/代理商差价：大代理商批量拿货，报价更低；小代理加价更高。
4. 赔付保障（Warranty保险额度）
证书如果因为CA签发失误造成损失，有赔付额度。低价DV赔付额度很低甚至没有；高端OV/EV的赔付额度可达百万级别，保费成本计入证书售价。
5. 售后与附加服务（很多人忽略）
低价证书：只出证书，安装、排查、重签发单独收费，无人工支持。 高价证书：包含24小时技术支持、免费重签发、协助部署、站点安全扫描、到期提醒、企业专属客户经理等增值服务。
6. 容易踩坑的对比误区
❌ 误区：都带HTTPS小锁，证书就是一样的。 ✅ 事实：锁代表加密；OV/EV额外证明网站主体真实身份，防钓鱼效果更好。
❌ 误区：两家都是DV证书，价格不一样就是坑。 ✅ 事实：要看是不是同CA、是否包重签发、售后、赔付、服务器许可数量。有些低价标价只是裸证书，安装、重签另外收费。
简单选型建议
个人博客、测试站：免费DV即可
小微企业官网：付费DV / OV单域名
有大量子域名：通配符证书
多个独立业务域名：SAN多域名证书
支付、金融等高信任场景：EV证书
想要亲自体验不同类型SSL证书的效果，可以前往 JoySSL，并注册一个账户，需要填写特定的注册码 230986 以获得测试体验 SSL 证书的使用权限。
