单域名SSL证书

什么是单域名SSL证书？

单域名SSL证书是最常见的一种SSL证书类型，只保护一个指定域名。

例如：

很多用户误以为：

www 和不带 www 属于同一个域名

实际上在证书验证体系中：它们属于两个不同的FQDN。

因此申请时需要特别确认。

单域名、多域名和通配符有什么区别？

单域名SSL证书多少钱

单域名 SSL证书的价格从 0 元、几十元到上千元不等

价格差异的核心并不在于加密强度，而是在于“验证等级”与“CA 机构自带的商业保险额度。

根据 TopSSL 平台的规格与行情，

可以直接给出以下选型与预算结论：

免费 DV 单域名证书

仅验证域名所有权，几分钟极速签发。有效期为 90 天，需要配置自动续期脚本。

适合个人博客、开发测试环境、前后端分离的 API 接口。

商业 DV 单域名证书，几十元 ~ 200元

同样只验证域名控制权，但属于商业级公开信任证书。有效期长达 1 年（遵循 CA/B 398天新规），不需要频繁折腾续期脚本，兼容性更广，自带基础商业保险。适合小微企业官网、初创工作室及单一大流量站点。

企业型 OV 单域名证书，几百元 ~ 2000元

ov证书需要严格人工审核企业组织身份和营业执照，证书详情里会明确写入企业的中英文名称，自带高达数十万至百万美元的商业保险。适合中大企业官网、政务服务系统、医疗学校系统以及有合规密评要求的 B2B 平台。

增强型 EV 单域名证书，2000元以上

由于需要执行全球最高级别的实名制与工商合规审核，具备极高的反钓鱼能力和顶级商业授信，绿色安全锁公信力拉满。适合商业银行、金融证券机构及大型电商支付平台。

哪些网站适合单域名证书

业务单一的企业官网

这类企业就一个主域名（只包含 www 和不带 www 的根域名）。

他们不需要搭建复杂的子商城或分站，用一张单域名证书就能把整个官网完整保护起来，成本最低。

个人博客与自媒体站点

有一个核心访问入口，不涉及多域名跳转或复杂的业务分流，没必要花冤枉钱买多域名或通配符证书。

前后端分离的API 接口

域名只在代码后台默默跑数据，不面向普通网民展示前台页面。

只要配置一张单域名证书满足苹果 ATS 或微信官方强行要求的“必须走 HTTPS 传输加密”即可。

营销落地页或临时活动页

网站生命周期通常只有几个月到一年，且都是单一页面展示，配一张百元级的商业 DV 单域名证书，既能保证浏览器不报错，又能用最少的预算快速上线。

常见问题

购买了证书 不带WWW 的可以用在 带WWW 的域名上吗？

大多数可以

大多数 CA 在签发单域名证书时，默认具备 “ww与非www互赠” 的福利。

如果加了子域名，单域名证书还能用吗？

不可以

单域名证书的技术本质就是“一个萝卜一个坑”，只能死锁一个精确的网页地址。

安装单域名证书后手机端访问提示“不受信任”或“不安全”，但电脑端正常怎么办？

应该是中间证书链缺失

你只上传了单张域名证书文件（.crt），遗漏了服务商提供的中间证书链（CA Bundle）。可以用文本编辑器打开域名证书，把中间证书链的内容直接粘贴在它下方，合并为一个完整的 PEM 文件，再重新配置并重启 Nginx。

更换新的单域名证书，网站上还显示过期警告怎么办

Web 服务没彻底释放内存，只执行 nginx -s reload 有时无法强制让旧的 worker 进程卡死释放老证书。执行 nginx -s stop 强行关闭，再输入 nginx 重新启动。

前往云厂商的 CDN 控制台同步上传新证书，光改源站服务器是无效的。

免费和付费的单域名证书，加密强度有区别吗？

完全一样

无论免费证书，还是OV/EV 单域名证书，在底层的 HTTPS 加密算法没有任何区别的。

推荐阅读

• 什么是SSL证书
• SSL证书安装教程
• 免费SSL证书永久生成？
• 网站如何从 HTTP 升级到 HTTPS
• 申请免费SSL证书的条件
• HTTPS 错误解决方法