HTTPS（SSL/TLS）证书是官网、小程序接口、后台管理系统、API服务的基础安全配置。证书不是越贵越好，DV、OV、EV、通配符、多域名证书适用场景差异很大，选错不仅浪费成本，还会出现兼容性、合规不满足等问题。
HTTPS证书作用：加密客户端与服务器之间传输的数据、校验服务端身份，防止传输内容被窃听、篡改、劫持。
一、按验证等级划分：DV / OV / EV
1. DV 域名验证证书：验证申请人是否拥有该域名控制权，通过DNS解析或者上传验证文件完成校验，签发速度快。 优点：低成本、签发快；适合场景：企业展示官网、内部后台、测试接口、静态资源域名、非对外公开API等。
2. OV 组织验证证书：验证域名所有权 + CA人工核验企业工商信息，证书内写入企业名称。审核周期一般1～3个工作日，需要提供营业执照等材料。 优点：信任等级更高，适合面向客户的业务系统；适合场景：对外业务平台、生产环境API接口、供应链系统、客户管理后台、商用小程序后端接口。政务项目、等保测评场景等。
3. EV 扩展验证证书：审核严格，核验企业资质、经营地址、授权人信息等多重材料，审核周期更长，成本高。 适合场景：高公信力金融、支付类官网。
二、按域名覆盖方式区分：单域名、通配符、多域名SAN证书
1. 单域名证书：只保护一个域名，例如 westsoft.com.cn。
2. 通配符证书（*.westsoft.com.cn）：保护该一级域名下所有子域名， abc.westsoft.com.cn、efg.westsoft.com.cn都可以使用。 注意：通配符*只支持一级子域名，不能跨主域名；适合子域名较多的一套业务。
3. 多域名证书：一张证书绑定多个完全独立域名，例如同时保护 westsoft.com.cn、yongwo.com.cn、tosms.cn。适合企业有多个独立域名、不想维护多张证书的场景。
三、不同业务场景推荐方案
· 企业展示官网、静态站点：DV证书，免费自动续期即可；
· 小程序后端API、对外业务系统、需要等保测评：OV证书，ECC算法，CDN托管；
· 一套业务大量子域名：OV通配符证书；
· 多个独立业务域名分开使用：SAN OV证书或者分开单域名证书；
四、落地运维避坑清单
1. 证书和私钥一一对应，私钥严禁外泄、上传代码仓库；
2. 提前设置过期告警，监控证书有效期，不要等到过期故障才发现；
3. 更换证书后，清理CDN节点缓存，避免部分用户仍访问旧证书；
4. 服务器时间必须准确，系统时间错乱会直接导致证书校验失败；
5. 不要混用HTTP和HTTPS，全站配置强制跳转HTTPS（HSTS）。
HTTPS证书选型不是单纯买一张证书，要结合业务类型、合规要求、服务器架构、运维能力综合判断。稳定的证书托管、自动续期和有效期监控，和证书本身同等重要。如有您有证书选购、部署、多域名适配、等相关疑问，欢迎咨询。
