Certum OV SSL 证书申请指南：价格、企业验证与续签
Certum OV SSL 证书适合需要在证书详情中展示经验证企业信息的网站。 在 Spug 证书助手中选择 Certum OV 产品，完成域名控制权验证和企业身份审核后，即可下载证书并部署。
本文说明产品价格、申请条件、操作步骤和续签方式。产品价格核验于 2026 年 11 月 3 日，实际价格与权益以下单页面为准。
什么情况下需要 OV 证书？
如果客户或项目明确要求“SSL 证书包含企业名称”，可以考虑 OV（Organization Validation，组织验证）证书。签发机构会核验组织身份，证书的 Subject 中包含经验证的组织信息，例如 O（Organization）字段。
| 对比项 | DV 证书 | OV 证书 |
|---|---|---|
| 域名控制权验证 | 需要 | 需要 |
| 企业身份审核 | 不包含 | 包含 |
| 证书中的企业信息 | 不包含经 OV 审核的企业身份信息 | 包含经验证的组织信息 |
| 选择依据 | 主要需要 HTTPS 加密 | 还需要向客户证明证书对应的组织身份 |
OV 的主要区别在身份验证，不代表其加密算法必然强于 DV。 项目是否必须使用 OV，应按客户要求和实际验收标准确认，不能仅凭“等保”或“安全审计”等场景名称判断。
Certum OV 多少钱？单域名和通配符怎么选？
以下价格对应 Spug 证书助手中“OV 证书 → Certum → 一年期”产品，单位为人民币：
| 产品 | 价格 | 域名使用示例 |
|---|---|---|
| Certum 单域名 OV | 499 元/年 | 一个指定域名，例如 www.example.com |
| Certum 通配符 OV | 1,099 元/年 | 例如 *.example.com，用于 www.example.com、api.example.com 等同级子域名 |
价格核验日期：2026-11-03。一年期表示所购买的服务周期，期间需要分次签发，单张证书有效期受签发时的 CA 规则限制，详见下文。
通配符 *.example.com 不匹配 a.b.example.com。是否同时包含根域 example.com，应核对所选产品规格及最终证书的 SAN（Subject Alternative Name）列表。
平台支持微信、支付宝、对公汇款及电子发票。具体支付方式、开票和续签权益以下单页及订单为准。
申请前需要准备什么？
建议先准备以下信息：
- 域名：确认使用单域名还是通配符，并具有配置域名验证记录的权限。
- 企业信息：按表单填写营业执照上的企业全称、地址等信息，保持资料一致。
- 联系人：填写可联系到的申请人信息，以便处理审核问题。
- 部署环境：确认服务器软件或云产品，便于签发后选择合适的下载格式。
Spug 为 Certum OV 申请提供客服协助。如希望采用免电话回访、简化材料的申请流程，请在下单前联系客服确认企业是否适用当前验证方式。 是否需要补充材料或其他核验，以企业实际情况及 CA 审核要求为准；免回访不等于免企业身份验证。
如何通过 Spug 证书助手申请 Certum OV？
第一步：选择规格并下单
打开 Spug 证书助手，进入「我的证书」，点击「申请证书」：
- 选择「OV 证书」。
- 选择单域名或通配符，品牌选择「Certum」。
- 核对服务周期和订单价格，继续填写域名、企业及联系人信息。
- 确认订单信息后支付。
企业名称应与营业执照全称一致。通配符域名按 *.example.com 格式填写，不要把多个不同层级的域名混作一个通配符范围。
第二步：完成域名验证与企业审核
付款后，按订单页面提示配置域名验证；需要帮助时，通过页面右下角联系客服。
域名验证通常需要在 DNS 服务商处添加页面指定的记录。开启平台支持的自动 DNS 配置前，应确认已完成相应授权。企业信息审核按客服及 CA 指引完成。
请以订单中的实际签发状态为准，避免在审核完成前安排必须依赖新证书的上线时间。
第三步：下载并部署证书
签发后，在证书列表中选择「下载」，按服务器类型获取对应格式，例如 Nginx、Apache、IIS。平台也提供阿里云产品自动部署入口，支持范围及所需授权以部署页面为准。
下载界面示意，具体格式和部署入口以当前页面为准。
部署完成后，建议检查：域名是否匹配、企业信息是否正确、证书链是否完整、线上实际生效的证书到期时间是否已更新。
一年期服务为什么需要续签？
购买一年期服务，不代表 CA 签发的一张证书能有效一年。 服务周期内需要按规则重新签发，并将新证书部署到实际使用的服务器或云产品。
截至本文核验日期，Spug 下单页面的一年期选项显示为「2×6 个月」，证书列表提供「免费续签」入口。按当前平台说明，应在首张证书到期前 30 天内关注列表提示并操作续签，新证书签发后重新部署。
同时，CA 的有效期规则正在分阶段调整。Certum 官方公告注明，自 2026 年 3 月 13 日起实际采用最高 199 天的签发限制，并列出 2027 年 3 月 15 日起行业上限进一步降至 100 天的安排。
因此，不能预先保证后续签发的每张证书都有效六个月。跨越规则调整日期的订单，需提前确认后续签发安排；具体签发次数、免费续签权益和单张有效期，以订单约定及签发时 CA 规则为准。判断到期时间时，以已签发证书的 Not After 字段为准。
常见问题
OV 证书会在浏览器地址栏直接显示企业名称吗？
不要把地址栏展示企业名称作为选择 OV 的依据。核验企业身份时，应打开证书详情，查看 Subject 中的组织信息；浏览器界面可能随版本变化。
申请 Certum OV 一定不用电话和企业邮箱吗？
不能对所有企业作此保证。若希望使用简化验证流程，下单前请让客服确认适用条件。域名控制权验证和企业身份审核仍然需要完成。
多个子域名可以共用一张 OV 证书吗？
同一层级的子域名可以按需要选择通配符产品，例如 *.example.com。不同主域名、多级子域名及根域是否覆盖，应按产品规格和最终 SAN 列表确认。
多久能签发？
签发取决于域名验证、企业信息核验和 CA 审核进度。提交前保证信息一致，按提示及时完成验证；有明确交付日期时，先联系客服确认预期安排，不把预计时间当成保证。
免费续签后需要重新部署吗？
需要。重新签发不会自动替换所有线上服务的证书；下载部署或执行已配置的自动部署后，还应检查实际生效证书。
开始申请与后续监控
前往 Spug 证书助手选择 Certum OV，核对规格和价格；对免回访条件、企业资料或跨规则调整日期的续签安排有疑问时，先联系客服确认。
上线后可结合 Spug 监控助手监测网站可用性和证书到期情况，监控额度及通知费用以产品当前说明为准。
本文由 Spug 团队整理。产品页面核验日期为 2026 年 11 月 3 日；CA 规则参考上述 Certum 官方公告，后续以最新公告和实际签发结果为准。