上周陪一个做灯具出口的客户选证书，他在付款页面前纠结了半个多小时：DV、OV、EV摆在一起，价格从零到三千多，看不懂差别在哪。这类纠结我们每个月都要陪客户走几遍，所以干脆把SSL证书安装之前最该弄明白的四件事写下来，下次选型照着对一遍就行。
先数清楚要保护几个域名
单域名证书只护一个域名，主站和商城分开部署的话就得买两张。通配符证书护同一主域下的所有子域，mail、shop、api随便加；多域名证书（SAN）则是把几个完全不同的域名塞进一张证书里。外贸公司常见的情况是官网一个域名、商城一个域名，这时候SAN更划算。买错了类型，SSL证书安装时对不上域名，浏览器照样报不安全，退换还耽误上线时间。
DV、OV、EV差的不只是价格
DV证书只验证域名所有权，几分钟签下来，适合博客和展示站。OV要核对公司资料，证书里能看到企业名，适合正经做生意的企业站。EV验证最严，早期浏览器会给绿色公司名，如今地址栏虽然弱化了显示，但理赔保障和人工支持还在。对外贸站，我们的建议是主站至少OV，预算紧的话DV也够用，但别拿展示页的安全等级去赌支付页。
顺便说一句，证书等级跟搜索引擎排名没有直接关系，谷歌官方只要求HTTPS这个大前提，DV和EV在SEO上待遇一样。有些销售会拿“EV证书更利于排名”当卖点，听到这话可以直接请他走。真正影响转化的是访问体验：证书配好了，页面加载顺畅，绿锁常亮，客户才愿意留下询盘。
免费证书能不能用
Let's Encrypt这类免费DV证书，技术上没有任何缩水，加密强度一样。差别在管理和期限：三个月一续，得有自动化续期；出了签发问题没有客服电话可打。企业站用免费证书完全可行，前提是有人负责续期监控。
还有一种纠结是“等以后再装”。做B2B批发的客户觉得反正不在线收款，证书拖一拖没关系。但谷歌早已把HTTPS列为排名信号，Chrome对http站点的表单输入也会提示不安全，你的询盘表单恰好就在http页面上，这个提醒会直接写在客户眼前。
- 展示型官网：DV即可，配好自动续期
- 带登录后台的企业站：OV更稳，出问题有人对接
- 多子域、多站点：通配符或SAN，算下来单站成本更低
建议
选型时先画一张域名清单，再定类型，再来看预算，顺序别反。拿不准的话，把域名列表发给比格网络，我们按站点结构配最省钱的组合，装完顺手把续期和监控一起做掉，省得后面再操心。选型这事一年就做一次，多问十分钟，比买错之后返工省下的不止十倍。
