重点前置：DV / OV / EV 的加密强度完全一样（都是 TLS 加密），区别只在于 CA 机构对申请者身份的审核严格程度、证书内携带的身份信息、信任背书等级；现在主流浏览器已经取消 EV 绿色地址栏这个标志性 UI 了。
1. DV 域名验证证书（Domain Validated）
审核内容：只验证【你拥有这个域名控制权】，不核验个人 / 企业身份
验证方式：DNS TXT 记录、服务器放验证文件、域名邮箱验证，支持 ACME 自动签发（Certbot）
签发时间：几分钟～几小时，全自动
证书内容：只包含域名，没有公司名称
优点：便宜，大量免费（Let’s Encrypt、ZeroSSL）、自动续期、适合流水线自动化
缺点：信任弱，钓鱼网站也能轻松拿到 DV 证书；合规、等保、政企对接一般不认
适用：个人博客、测试 / 预发环境、内部系统、API 网关、静态展示站
2. OV 组织验证证书（Organization Validated）
企业场景最常用的类型
审核内容：域名所有权 + 组织（公司 / 机构）真实合法存在
验证方式：域名验证 + 工商注册信息核验、座机回电、营业执照等材料
签发时间：1～3 个工作日，人工审核
证书内容：域名 + 公司全称、所在地，点开锁图标可以看到
优点：有企业身份背书，B 端客户、等保、小程序 / 微信开放平台、政企对接普遍认可；兼容性好
缺点：不能全自动，要提交资料、人工审核、有费用
适用：企业官网、电商、SaaS、对外业务系统、小程序后端、需要过安全审计的站点
3. EV 扩展验证证书（Extended Validated）
审核内容：在 OV 基础上，按照 CA/B 论坛 EV 规范做全套严格法律核验：合法注册、正常经营、授权联系人、经营地址、法律状态等，流程最繁琐SSL.com
签发时间：3～7 个工作日甚至更久
证书内容：组织信息更完整
优点：信任等级最高，部分金融、监管、审计文档明确要求 EV
缺点：贵、审核极麻烦；Chrome、Edge 等主流浏览器早已去掉 EV 绿条，普通用户看不出和 OV 区别，溢价性价比很低
适用：银行、证券、支付平台、监管强制要求 EV 的业务；现在已经很少新业务首选 EV
补充：IV 个人验证证书（Individual Validated）
国内很少用，验证自然人个人身份（身份证等），证书里显示个人姓名，适合个人创业者、自由职业者对外站点，国内 CA 支持不多。
横向对比简表
额外容易混淆的维度（和 DV/OV/EV 不是一类分类）
单域名证书：保护 1 个域名
多域名 SAN 证书：一张证书保护多个不同域名
泛域名 Wildcard（*）：保护一个域名下所有一级子域名
*.shturl.
上面这三种，都可以选择 DV / OV / EV 的验证等级，比如：OV 泛域名证书、DV SAN 证书
选型快速建议
内部服务、测试、个人博客：DV 免费证书足够
企业对外官网、小程序、电商、要给客户做安全审计：优先 OV（国内主流）
合同 / 等保 / 监管明文强制 EV，才选 EV；否则不建议为了 “信任标识” 买 EV
本文原创作者：易君召，详见：https://www.yijunzhao.cn/authors/yijunzhao，转载请注明出处。
原文链接
欢迎访问 小易撩挨踢