国内申请SSL证书指南：CA机构、申请流程与证书选型建议

更新时间：2025-12-23 来源：TopSSL技术团队

国内申请SSL证书指南

在中国申请SSL证书，主要需要完成域名控制权验证，并根据网站业务需求选择合适的证书类型。

对于普通网站，DV SSL证书即可满足HTTPS加密需求；企业官网、业务系统或对身份可信度要求较高的平台，可以选择OV或EV SSL证书；涉及国产密码应用要求的项目，则需要考虑国密SSL证书。

了解不同证书类型和申请流程，可以帮助网站管理员选择更适合自身业务的HTTPS方案。

国内SSL证书供应商有哪些？

SSL证书供应商主要包括国际CA品牌、国产SSL证书品牌以及面向行业应用的国密CA。

不同供应商的主要区别在于浏览器兼容性、证书类型、身份审核能力以及是否支持国密算法。

常见品牌包括：

锐安信（sslTrus）

锐安信是国内SSL证书品牌，提供DV、OV、EV、通配符及多域名SSL证书，同时支持部分国密应用场景。

适用于国内企业网站、应用系统以及需要本地化技术支持的用户。

CFCA（中国金融认证中心）

CFCA长期服务金融行业，提供数字证书及认证服务，适用于银行、证券、保险等对身份认证要求较高的业务场景。

沃通（WoTrus）

沃通提供公网SSL证书及国密SSL证书产品，适用于企业网站以及国产密码应用相关项目。

DigiCert等国际品牌

DigiCert、Sectigo等国际CA品牌在全球浏览器信任体系中具有较高兼容性，适合跨境业务、海外访问以及对全球终端兼容性要求较高的网站。

国内SSL证书有哪些类型？

申请SSL证书前，需要根据网站用途选择对应类型。

详细分类可以参考：SSL证书类型

DV SSL证书（域名验证型）

DV SSL证书只需要验证域名控制权，申请流程简单，签发速度较快。

适用于：

个人博客；
企业展示网站；
测试环境；
普通HTTPS接口。

OV SSL证书（组织验证型）

OV SSL证书除了验证域名控制权，还需要审核企业或组织信息。

证书详情中会包含经过CA验证的组织信息，更适合企业官网和正式业务系统。

EV SSL证书（增强验证型）

EV SSL证书需要进行更加严格的企业身份审核。

目前浏览器不会再显示传统绿色地址栏，但证书信息中仍会包含经过验证的企业身份信息。

IP SSL证书

如果服务器没有域名，而是直接通过公网IP提供HTTPS服务，可以选择IP SSL证书。

适用于部分服务器接口、工业设备以及特殊网络环境。

国密SSL证书

国密SSL证书采用SM2密码算法体系，并结合SM3哈希算法，主要用于满足国产密码应用要求。

适用于：

政务系统；
金融机构；
国企项目；
等保和密评相关场景。

SSL证书申请流程是什么？

申请SSL证书一般包括以下几个步骤：

第一步：选择证书类型

根据网站用途选择：

单域名SSL证书；
通配符SSL证书；
多域名SAN证书；
国密SSL证书。

第二步：生成CSR文件

CSR（Certificate Signing Request）是申请SSL证书的重要文件。

生成CSR时会同时创建私钥，私钥需要保存在服务器中，不应提交给CA。

第三步：完成域名验证

CA需要确认申请者拥有域名控制权。

常见验证方式包括：

DNS验证

在域名解析中添加CA指定TXT记录。

文件验证

上传指定验证文件到：

.well-known/pki-validation/

目录。

邮箱验证

通过域名管理员邮箱完成验证。

第四步：完成企业审核（OV/EV）

申请OV或EV证书时，需要提交企业资料，并配合CA完成人工审核。

第五步：下载并安装证书

证书签发后，根据服务器环境选择对应格式：

Nginx；
Apache；
IIS；
Tomcat；
WebLogic；
CDN。

具体安装方法可以看怎么安装SSL证书

国内SSL证书怎么选择？

可以根据业务需求选择：

网站类型	推荐证书
个人网站	免费DV或DV SSL证书
企业官网	DV或OV SSL证书
电商平台	OV SSL证书
金融业务系统	OV或EV SSL证书
国产化项目	国密SSL证书

SSL证书产品参考

产品名称	类型	适用场景	参考价格
锐安信(vTrus)入门级DV	DV SSL证书	个人网站、测试环境、小型应用	65元
PositiveSSL DV证书	DV SSL证书	小型企业网站	66元
Sectigo DV SSL证书	DV SSL证书	中小企业业务系统	297元