CFCA SSL证书审核流程：DV、OV、EV证书申请需要审核什么？

更新时间：2026-01-05 来源：TopSSL技术团队

CFCA SSL证书的审核内容取决于证书类型。DV证书主要验证申请者对域名的控制权，OV证书在此基础上还需要验证组织身份，EV证书则需要完成更加严格的组织及申请者身份审核。

CFCA目前公开的全球信任体系证书包括DV、OV和EV SSL证书，其中DV支持单域名、多域名和通配符，OV支持单域名、多域名和通配符，EV支持单域名和多域名。

CFCA SSL证书审核主要分为哪些内容？

申请 CFCA SSL 证书时，可以把审核过程理解成两个层面：

**第一层是域名控制权验证（DCV）**，确认申请者是否能够控制申请证书的域名。

第二层是组织身份验证，主要出现在 OV 和 EV 证书申请中，用于确认申请证书的企业或组织真实存在，并核实申请者是否具备相应的申请权限。

因此，DV、OV、EV 并不是三种不同的加密技术，而是三种不同的身份验证等级。

CFCA 官方资料显示，其全球信任体系目前提供 DV、OV、EV 全球服务器证书，并分别对应不同的证书策略和签发 CA。

DV SSL证书的审核重点是域名控制权，不以企业身份审核作为主要签发依据。

申请时首先需要提交域名以及 CSR，然后按照 CA 要求完成域名控制权验证。

常见的验证方式包括：

验证成功后，CA 才会继续证书签发流程。

需要特别注意，**DV 证书并不意味着“不需要审核”**。它只是把审核重点放在域名控制权上，而不是企业工商信息。

CFCA目前公开资料明确包含 DV SSL 全球服务器证书，而且支持单域名、多域名和通配符类型。

OV SSL证书的审核比 DV 更深入。

除了完成域名控制权验证之外，还需要确认申请组织的真实性。因此，企业申请 OV 证书时，需要准备能够证明组织身份和联系方式的相关信息。

审核通常会关注：

具体审核材料和验证方式会根据申请主体、注册机构以及 CA 当前审核要求确定，因此不建议在知识库中把某一种材料写成所有 OV 申请的固定要求。

CFCA官方目前提供 OV 全球服务器证书，包括单域名、多域名和通配符类型。

EV SSL证书的核心特点是组织身份审核更加严格。

申请 EV 证书时，除了域名控制权验证，还需要对申请组织以及申请人的相关信息进行进一步核实。

审核重点一般包括：

因此，EV证书的签发速度一般不会像自动化 DV 证书那样快。

CFCA当前公开的全球信任体系产品页面显示，EV全球服务器证书支持单域名和多域名，页面列出的颁发周期为 1-4个工作日。

具体材料需要根据证书类型和申请主体确定，但企业申请 OV/EV 证书时，可以提前准备以下基础信息：

材料或信息	DV	OV	EV
域名信息	✓	✓	✓
CSR文件	✓	✓	✓
域名控制权验证	✓	✓	✓
企业/组织信息	—	✓	✓
申请人信息	—	视审核要求	✓
授权相关材料	—	视情况	视审核要求
其他补充材料	视情况	可能需要	可能需要