📋 目录
1. 什么是SSL EV证书?
SSL EV证书(扩展验证证书)是三种SSL证书类型中验证级别最高的。在颁发证书之前,证书颁发机构(CA)必须通过最严格的验证流程,确认申请组织的法律存在性、实际地址及域名所有权。
EV与其他SSL类型的关键区别在于"扩展验证"过程——CA必须确认该组织真正在政府部门注册,拥有真实的实体地址,并且确实拥有该域名,而不仅仅是像DV SSL那样验证域名控制权。
2. EV与DV和OV的主要区别
SSL证书根据验证严格程度分为三个主要级别:
| 特性 | DV SSL | OV SSL | EV SSL |
|---|---|---|---|
| 验证类型 | 仅验证域名所有权 | 基本组织身份核实 | 严格组织身份验证 |
| 颁发时间 | 几分钟 | 1-3个工作日 | 3-7个工作日 |
| 证书中显示组织名 | 否 | 是 | 是(经严格核实) |
| 所需文件 | 无 | 注册证明 | 完整文件套装+电话验证 |
| 最适合 | 普通网站/博客 | 中小企业网站 | 银行/大型电商 |
| AsiaGB年价格 | 从1,000泰铢起 | 从4,000泰铢起 | 从7,000泰铢起 |
关键区别在于"谁来验证"以及"CA在颁发前核实什么"——而非加密级别,三种类型均使用256位加密。
3. EV验证流程如何运作
CA/浏览器论坛在"EV指南"中定义了所有CA必须遵循的EV标准。EV验证流程包括:
- 法律存在性核实 — CA确认该组织真正在政府机构注册(如泰国商业发展厅DBD)
- 实际地址确认 — 通过官方文件核实组织的实体地址
- 域名所有权检查 — 与DV/OV相同,确认组织控制该域名
- 电话验证 — CA会致电从独立来源(如电话簿或政府网站)获取的组织电话号码
- 申请人授权核查 — 确认提交申请的人员已获得组织授权
4. 哪类网站应使用EV SSL
EV SSL并非适合每个网站,但对特定类型网站提供极高价值:
强烈建议使用EV SSL的网站
- 银行和金融机构 — 用户期望最高安全性;EV在证书级别增加了可见的信任信号
- 大型电商网站 — 处理大量交易、拥有庞大客户群
- 政府和官方机构网站 — 需要正式身份验证
- 医院、保险和医疗保健网站 — 处理敏感健康数据
- 企业级SaaS平台 — 企业客户在使用前会核查证书
- 经常被仿冒的域名 — EV让真实域名可通过证书检查加以区分
DV或OV已足够的网站
- 个人博客和信息类网站 → DV SSL即可
- 不直接处理支付的中小企业网站 → OV SSL
- 设计师或自由职业者的作品集网站 → DV SSL
5. EV SSL在浏览器中的显示方式
历史上(2019年前),Chrome和Firefox在地址栏显示公司名称并带有绿色背景,明确表示网站使用EV SSL。然而如今:
- Chrome、Firefox和Safari已停止在URL栏显示公司名称——现代浏览器仅显示锁形图标,与DV/OV相同
- EV信息仍保留在证书中——点击"连接安全"的用户可在证书详情中看到组织名称
- 部分组织(尤其是网络安全和合规领域)在使用服务前仍会核查证书
6. AsiaGB的EV SSL价格
AsiaGB提供来自领先证书颁发机构的EV SSL,适合各种规模的组织:
| 产品 | 类型 | 年价格 | 最适合 |
|---|---|---|---|
| GeoTrust True BusinessID with EV | EV | 7,000泰铢 | 中小企业至大型企业 |
| Secure Site EV SSL | EV | 32,591泰铢 | 大型企业 |
| Secure Site Pro EV | EV | 49,099泰铢 | 顶级企业 + CT日志 |
选择3年期付款可享受约6.67%折扣(按年均价计算)。例如,GeoTrust True BusinessID with EV选择3年期时,年均价格为6,533泰铢。每月两次自动备份是AsiaGB托管服务的标准功能,确保您的数据安全。
7. 申请EV SSL证书的步骤
申请EV SSL的主要步骤:
- 选择产品并下订单 — 根据组织规模选择合适的EV SSL,通过billing.in.th下单
- 生成CSR(证书签名请求) — 从服务器或DirectAdmin控制面板创建CSR文件
- 填写组织信息 — 注册时的公司法定名称、地址、电话号码、联系人姓名
- 准备文件 — 公司注册证书(3个月内)、授权书(如使用代理)、申请人身份证明复印件
- 等待3-7个工作日 — CA将发送电子邮件,可能致电验证
- 安装证书 — 使用.crt和.ca-bundle文件在服务器上安装,或通过DirectAdmin安装
8. 2026年EV SSL还有必要吗?
答案是"取决于您网站的具体情况"。选择和不选择EV各有充分理由:
EV仍有价值的原因
- 有合规要求的行业(金融、医疗、政府)通常规定使用EV SSL
- 以大型企业为客户的B2B——客户的IT部门在批准新服务前经常核查证书
- 经常成为网络钓鱼目标的域名——EV在证书中为真实域名提供可验证的身份信息
- 组织安全态势——部分组织将EV纳入其安全政策
考虑选择OV的原因
- 现代浏览器不向普通用户显示EV指示器 → 对终端用户的益处减少
- EV比OV贵得多——OV证书中同样包含组织名称
- 使用支付网关(如Omise、PaySolution)的普通电商——支付处理发生在网关域名上,该域名已有EV
9. 常见问题解答
什么是SSL EV证书?
SSL EV(扩展验证)证书是最高SSL验证级别。证书颁发机构在颁发前验证组织的法律存在性、实际地址和域名所有权,是可用的最可信证书类型。
EV SSL与DV SSL有何不同?
DV SSL仅验证域名所有权,几分钟内即可颁发。EV SSL需要对组织身份进行彻底验证,需要3-7个工作日,适合需要最高信任级别的企业。
哪类网站应该使用EV SSL?
推荐使用EV SSL的网站:银行和金融机构、接受在线支付的大型电商、政府网站、医院和医疗保健网站,以及存储敏感数据的企业级SaaS平台。
AsiaGB的EV SSL价格是多少?
AsiaGB提供EV SSL,GeoTrust True BusinessID with EV起价每年7,000泰铢,Secure Site EV SSL每年32,591泰铢,适合企业级机构。
2026年EV SSL还有必要吗?
对于需要最高信任级别的组织(如金融、医疗或企业B2B)仍然有必要。虽然现代浏览器不再突出显示EV指示器,但证书信息仍可用于合规验证。
EV SSL验证需要多长时间?
EV SSL验证需要3-7个工作日。需准备:公司注册证明(3个月内)、授权书(如使用代理人)及申请人身份证明。确保公司电话可从公开目录查到,以加快电话验证步骤。