SSL/TLS证书是

SSL/TLS证书是网站启用HTTPS加密、保障数据传输安全的基础。它的核心作用一是加密通信，防止数据被窃听或篡改；二是验证网站的真实身份，防止用户访问假冒网站。

按验证级别：从基础加密到最高信任

这个维度决定了证书申请的门槛和浏览器地址栏展示的信任标识。就像不同的身份证件，有简易的、有详细的，权威性自然也不同。

证书类型	验证内容	颁发速度	地址栏展示	适用场景
DV证书（域名验证型）	仅验证域名的管理权限	几分钟内	安全锁	个人博客、中小企业展示站、API服务、内部系统。
OV证书（组织验证型）	验证域名所有权+企业的合法身份	1-3个工作日	安全锁+企业名称	企业官网、电商平台、教育机构等需要建立用户信任的商业网站。
EV证书（扩展验证型）	最严苛的法律和身份核验	3-7个工作日	地址栏显示企业名称（通常为绿色，含公司名）	银行、支付平台、金融证券、大型政企官网等对安全要求顶级的场景。

注意：虽然EV证书过去以绿色地址栏为显著特征，但现代浏览器对其的展示方式有所调整，但其背后严格的身份验证流程和最高级别的信任背书并未改变。

这个维度决定了证书能同时保护多少个网站地址。可以根据你拥有的域名数量和结构来选择。

证书类型	保护范围	核心优势	典型场景
单域名证书	仅保护一个明确的域名（例如，同时保护 `example.com` 和 `www.example.com`）。	配置简单，精准匹配，成本最低。	只有一个官网或应用的场景。
通配符证书	保护一个主域名及其下所有的一级子域名（例如 `*.example.com` 可保护 `mail.example.com`、`blog.example.com` 等，不限数量）。	管理方便，新增同級子域名无需重新申请和付费，自动获得保护。	拥有大量子域名的平台，如电商的 `shop.`、`user.`、`pay.` 等。
多域名证书（SAN证书）	通过一张证书保护多个完全不同的主域名（例如同时保护 `example.com`、`example.net`、`example.org`）。	集中管理跨多个品牌的域名，续期、部署一次完成。	集团化运营、拥有多个独立业务品牌或并购后需整合域名的企业。