---
title: 免费证书和付费证书的区别：DV / OV / EV 与价格全景
url: https://www.paibaowork.com/ssl/pricing/free-vs-paid/
last_verified: 2026-10-12
version: v1.0
---

## 一句话结论

**加密强度、浏览器信任、小锁图标、SEO 效果：免费证书和付费证书完全一样。** 付费买的是「人工身份核验 + 证书里的公司名 + 保险额度 + 厂商技术支持 + 国密合规」，不是「更安全」。

浏览器只有两种判断：证书**有效**或**无效**。所谓「金融级证书」不是任何标准里的证书类型。

![【示意图】DV / OV / EV 的区别：审核内容不同，加密强度相同](/ssl/images/guide/d04_dvovev.png)

## 一、完全没有区别的部分

这一节请重点看：**如果你的网站只需要「加密 + 小锁」，那么免费证书和付费证书对你没有区别。**

| 维度 | 免费 DV 证书 | 付费 OV / EV 证书 | 结论 |
|---|---|---|---|
| 加密强度 | 同样的 TLS 协议、同样的密钥长度（RSA 2048 / ECDSA P-256） | 相同 | 没有区别【官】 |
| 浏览器与系统信任 | 在主流根证书库中，一样受信任 | 相同 | 没有区别【官】 |
| 小锁图标 | 地址栏显示安全锁 | 相同 | 没有区别【官】 |
| 访客体验 | 不弹警告、不拦页面 | 相同 | 没有区别 |
| SEO | HTTPS 是排名因素，不区分证书类型 | 相同 | 没有区别【官】 |
| 签发速度 | 几分钟，自动完成 | OV 约 1–3 个工作日，EV 约 1–5 个工作日 | 免费证书更快 |

一句话：**访客看不出来，Google 也不看**。付费证书能带来的差异，几乎都发生在「证书详情」这一层——而绝大多数访客永远不会点开看。

## 二、确实有区别的部分

| 维度 | 免费 DV | 付费 OV | 付费 EV |
|---|---|---|---|
| 验证了什么 | 只证明「申请人控制该域名」 | 另外人工核验企业真实存在、地址与电话 | 更严格的法律实体、运营状态、申请人授权核验 |
| 证书详情里的公司名 | 无 | 有（Subject: O=公司名） | 有（含注册地、注册号） |
| 地址栏展示 | 无 | 无（只有点开证书详情才看得到） | 无（主流浏览器已取消绿色公司名） |
| 保险 / 担保（warranty） | 通常无；部分 DV 约 $10,000 | 约 $250,000–$1,250,000 | 约 $1,500,000–$1,750,000 |
| 签发时间 | 几分钟（自动） | 约 1–3 个工作日 | 约 1–5 个工作日 |
| 技术支持 | 社区 / 文档 | 厂商工单（邮件、电话） | 厂商工单，优先处理 |
| 通配符 `*.域名` | 支持（多数用 DNS 验证） | 支持 | **不支持**（CA/B 规则） |
| 多域名 / SAN | 支持 | 支持 | 支持 |
| 国密 SM2 | 无免费主流选项 | 有（沃通、DNSPod、CFCA 等） | 有 |
| 价格 | 0 元 | 约 ¥1,888–¥7,200/年（国产目录价）【官】 | 约 ¥4,888–¥9,880/年（国产）【官】 |

表格数据来自公开价格页，核对日期 2026-10-10。

### 关于「保险额度」，别被数字吓到

证书里的 warranty（保险额度）是 **CA 因自身过失导致证书误发并造成损失时的赔偿上限**，附有大量免责条款，行业共识是几乎从未有人成功索赔（该说法未经本次核实）。它**不能用来衡量网站安全性**，也不是给你网站买的保险。

> [!NOTE] 一句话理解三类证书
> **DV**（域名验证）：只验证你能控制这个域名，免费证书全是 DV。**OV**（组织验证）：多一步人工核实公司真实存在，证书里写有公司名。**EV**（扩展验证）：审核更严格，但 Chrome、Firefox、Safari 从 2019 年起都不再在地址栏显示绿色公司名，现在 EV 和 DV 在地址栏长得一样。

## 三、价格全景表（代表性数字）

下表只摘代表数字，用来判断报价是否离谱。**核对日期 2026-10-10**；汇率不做换算（粗略参考 1 美元≈7 元人民币，仅用于估算）。

| 档位 / 渠道 | 代表价格 | 来源标记 |
|---|---|---|
| 免费 DV 单域名（Let's Encrypt 等） | 0 元，约 90 天自动续期 | 【官】 |
| DV 单域名 · 国际渠道（Namecheap） | $5.99/年 | 【官·摘要】 |
| DV 单域名 · 国产（腾讯云 WoTrus / DNSPod） | ¥318 / ¥560 一年 | 【官】 |
| DV 通配符 · 国际（Namecheap） | $39.99/年 | 【官·摘要】 |
| DV 通配符 · 国产（腾讯云 WoTrus / TrustAsia / 阿里云 DigiCert） | ¥1,418 / ¥1,999 / ¥2,430 一年 | 【官】 |
| OV 单域名 · 国际渠道（Namecheap / SectigoStore / positivessl.com） | $19.99 / $99 / $110 一年 | 【官·摘要】 |
| OV 单域名 · 国产主流（腾讯云 WoTrus / DNSPod / GlobalSign） | ¥1,888 / ¥2,600 / ¥3,728 一年 | 【官】 |
| OV 单域名 · 云厂商目录价（阿里云 GeoTrust / DigiCert） | ¥3,580 / ¥7,200 一年 | 【官】 |
| OV 通配符（Namecheap / 腾讯云 TrustAsia / DigiCert 系目录价上限） | $117.99 一年；¥13,500 一年；¥42,800–¥48,000 一年 | 【官·摘要】【官】 |
| EV 单域名（PositiveSSL EV 5 年摊 / DigiCert / GeoTrust） | $79.84 一年；$540 一年（目录价） | 【官·摘要】【官】 |
| EV 单域名 · 国产（腾讯云 WoTrus / GlobalSign） | ¥4,888 / ¥9,880 一年 | 【官】 |
| 国密 SM2（沃通 DV / OV 单域名） | ¥880 / ¥8,989 一年 | 【官·摘要】 |

标记说明：**【官】**= 厂商或云厂商官方页面直接读取；**【官·摘要】**= 官方页面被拦截或动态渲染，经搜索引擎摘要读取，未逐页核对；**【三】**= 第三方经销商或聚合站，仅供参考。价格会随促销、地区、登录状态变化，**下单前以购买页为准**。

> [!WARNING] 「3 年证书」不是 3 年一张证书
> 自 2026-03-15 起，公开信任的 TLS 证书最长有效期只有 **200 天**（DigiCert 为 199 天）；2027-03-15 起缩到 100 天，2029-03-15 起 47 天【官】。所以「买 3 年」实际是**3 年订阅**：期间每约半年重签一次，并重新做域名验证。预付多年买的是锁价和省事，不是「更强的证书」。

## 四、「合理 vs 宰客」区间表

下表是基于上表价格的**估算**（【估算】，不是行业标准价），用来判断一个报价该不该继续谈。思路是：成本地板 = 国际渠道 OV $20–$100；溢价来自品牌、验证人工与服务。

| 档位 | 公允区间（含服务） | 偏贵（需要解释） | 疑似宰客 |
|---|---|---|---|
| DV 单域名 | 免费；含代部署/监控的服务费 ¥100–¥500/年 | ¥600–¥1,000 | 超过 ¥1,000/年且只给 DV |
| DV 通配符 | 免费（ACME）；付费 ¥300–¥1,500 | ¥1,500–¥2,500 | 超过 ¥3,000 |
| OV 单域名 | ¥150–¥2,000（国际渠道约 ¥140–¥800；国产主流约 ¥1,888） | ¥2,000–¥4,500 | 非 DigiCert 品牌超过 ¥5,000；任何超过 ¥7,200 |
| OV 通配符 | ¥800–¥6,000 | ¥6,000–¥14,000 | 超过 ¥15,000（除非明确是 DigiCert 且客户指定） |
| EV 单域名 | ¥600–¥5,000（国际 $80–$250） | ¥5,000–¥10,000 | 超过 ¥10,000 |

对照一个常见报价：**2500 元 / 3 年 ≈ 833 元/年**。如果交付的是 DV 单域名，属于「疑似宰客」；如果是 OV 单域名，落在公允区间上沿；如果是 EV，则便宜得不寻常，要警惕是不是只给一次验证、其实是 OV/DV。

## 五、什么时候值得付费

以下情形，付费（或为服务付费）是合理的：

1. **合规 / 合同硬性要求**：客户、合作银行、招标文件或合规审计明确要求「OV/EV 证书」，或等保/密评场景要求国产密码（国密 SM2）。
2. **需要在证书详情里展示企业主体**：给 B2B 客户、审计方做企业身份背书（他们真的会点开看证书）。
3. **要保险额度**，或需要「出事能追责到 CA」。
4. **国内合规与受理**：政府、金融、国企项目对国产 CA 品牌（CFCA、沃通等）有偏好；国内浏览器/APP 对国密有支持要求。
5. **运维外包**：你不想自己做申请与续期，愿意为「代装、监控、重签」付服务费——那就**为服务付费，而不是为「证书更高级」付费**。
6. **特殊兼容**：老旧系统、内网设备或特殊客户端需要特定证书链/根证书兼容。

不值得付费的典型情形：普通展示站、询盘站、独立站、企业官网——只需要「加密 + 小锁」，免费 DV 完全够用。

## 六、怎么判断一张证书是免费还是付费的

证书本身不会写「我花了多少钱」，所以没有 100% 准确的办法，但有三条很可靠的线索：

1. **看签发机构（谁发的证）**：浏览器地址栏点小锁 → 证书 →「颁发者」。如果是 **Let's Encrypt、Google Trust Services（WE1、WR1）、ZeroSSL、Cloudflare、Amazon、cPanel AutoSSL** 之类，就是免费证书的常见「出厂地」。
2. **看验证类型（DV / OV / EV）**：证书主题里出现 `O=公司名` 才是 OV/EV，只有域名就是 DV。**免费机构不发 OV/EV**，所以带公司名的证书基本是付费的。
3. **看有效期长度**：约 **90 天**几乎一定是自动续期的免费证书；**1 年（或新规下的 200 天）**可能是买的，也可能是主机商/面板代你申请的——注意自 2026 年 3 月起所有公开证书最长 200 天，2027 年 3 月起缩到 100 天，「一年期＝买的」这个判断会越来越不准。

![【真实截图】在浏览器里查看证书详情：颁发者、有效期与主题](/ssl/images/guide/r09_certviewer.png)

**诚实的局限**（这些情况工具也判断不了）：

- 只能判断「很可能免费 / 很可能付费 / 无法确定」，**无法知道你实际付了多少钱**。
- 商业 CA 也有便宜甚至免费的 DV 产品，主机商还可能打包赠送。
- 同一家 CA 可能既有免费产品又有付费产品（ZeroSSL、SSL.com、Sectigo、TrustAsia 等），90 天只是线索，不是证据。
- 通过 CDN（如 Cloudflare）访问时，看到的是 **CDN 边缘证书，不一定是你服务器上的那张**。

## 七、核价提问清单（发给出价方）

下次有人报价，先把这些问题发过去。答不上来的，就不必继续谈。

1. 证书的 **CA 品牌和产品型号**是什么？请给 CA 官网产品页或订单号。
2. **验证类型**是 DV、OV 还是 EV？证书详情里会不会出现我的公司名？请先给我一份已签发的示例。
3. 是单域名、通配符还是多域名？包含几个域名？追加域名多少钱？
4. 「3 年」是**一次性订阅**还是 3 张独立证书？重签免费吗？重签时谁负责域名验证和安装？
5. 是否支持**自动续期**（ACME / API）？我自己不会部署的话，服务费多少、怎么算？
6. 保险额度（warranty）多少？出处在哪里？
7. 一个月内不满意能否退款？CA 官方的退款期（例如 Namecheap 15 天）是否传导给我？
8. 订单能不能开到我自己的 CA 账户下，让我以后可以自己续费？
9. **到期后续费价**是多少？（很多页面首年促销、续费翻倍：GoDaddy 的 OV 促销按「月」显示 $11.34，续费约 $170/年【官·摘要】）
10. 发票税率、开票主体、合同违约责任怎么约定？

## 八、接下来做什么

1. **先看清自己手里的证书**：打开网站点地址栏左侧图标，读出颁发者、有效期、主题三项，对照第六节判断类型。
2. **拿不准是否被多收钱**：把证书详情截图发给 AI 智能体，配合本页「一键复制提示词」，它会带你把核价清单过一遍（不需要发任何密码）。
3. **决定用免费还是付费**：只需要加密和小锁 → 免费 DV；有合规、客户或国密要求 → 再按第五节选 OV/EV。
4. **想自己动手**：读[《网站 SSL 证书免费部署完全指南》](/ssl/deploy/ssl-guide/)；不想自己动手：看 [SSL 终身维护服务（600 元/域名 · 长期统一价）](/services/ssl-maintenance/)，或[预约 30 分钟诊断](/booking)。

## 常见问题

### 免费证书和付费证书在安全性上到底有没有区别？

没有区别。两者使用同样的 TLS 协议和同样的密钥长度，例如 RSA 2048 或 ECDSA P-256；都在主流根证书库里，浏览器一样信任，一样显示小锁；HTTPS 是排名因素，也不区分证书类型。浏览器只判断证书有效还是无效，看不到你花了多少钱。付费买到的是人工身份核验、证书里的公司名、保险额度、厂商技术支持和国密合规，不是更强的加密。

### DV、OV、EV 分别是什么意思？

按审核内容分三类。DV 是域名验证，只验证申请人控制该域名，几分钟自动完成，免费证书全部属于这一类。OV 是组织验证，额外人工核实企业真实存在、地址和电话，证书详情里会写公司名，签发约需一到三个工作日。EV 是扩展验证，审核法律实体、运营状态和申请人授权，更严格；但 Chrome、Firefox、Safari 从 2019 年起已取消地址栏绿色公司名显示，现在 EV 和 DV 在地址栏看起来一样。

### 证书里的保险额度（warranty）能当保险用吗？

不能。保险额度是 CA 因自身过失导致证书误发并造成损失时的赔偿上限，附有大量免责条款，行业共识是几乎从未有人成功索赔。它既不能衡量网站安全性，也不是给网站买的保险。参考额度：部分 DV 约一万美元，OV 约二十五万到一百二十五万美元，EV 约一百五十万到一百七十五万美元。

### 什么时候值得买付费证书？

五种情况值得付费：客户、银行、招标文件或合规审计明确要求证书里有公司信息；需要在证书详情里向 B2B 客户或审计方展示企业主体；需要保险额度或出事可追责；等保密评等场景要求国密 SM2 或国产 CA 品牌；你不想自己做申请和续期，愿意为代装、监控、重签的服务付费。普通展示站、询盘站、独立站只需要加密和小锁，免费 DV 完全够用。

### 买「3 年证书」是不是 3 年都不用管？

不是。自 2026 年 3 月 15 日起，公开信任的证书最长有效期只有 200 天，2027 年 3 月起 100 天，2029 年 3 月起 47 天。所谓 3 年证书实际是 3 年订阅，期间每约半年要重签一次并重新做域名验证。所以要问清：证书实际签发几次、重签谁负责、涨价时是否保价。

## 资料来源与核实记录

| 事实 | 来源 | 核实日期 |
|---|---|---|
| 公开信任证书最长有效期将按 CA/B Forum SC-081v3 逐步缩短（200→100→47 天，自 2026-03-15 起） | https://cabforum.org/2025/04/11/ballot-sc081v3-introduce-schedule-of-reducing-validity-and-data-reuse-periods/ | 2026-10-10 |
| 免费 DV 证书：Let's Encrypt 免费签发、自动续期（约 90 天） | https://letsencrypt.org/ | 2026-10-10 |
| 国产目录价：WoTrus DV ¥318、OV ¥1,888、EV ¥4,888；DNSPod DV ¥560、OV ¥2,600；GlobalSign OV ¥3,728、EV ¥9,880；TrustAsia DV 通配符 ¥1,999、OV 通配符 ¥13,500；WoTrus OV 通配符 ¥5,658（元/年） | https://cloud.tencent.com/document/product/400/7994 | 2026-10-10 |
| 阿里云目录价：Rapid DV 单域名 ¥485、DV 通配符 ¥2,275；DigiCert DV 通配符 ¥2,430；GeoTrust OV 单域名 ¥3,580、OV 通配符 ¥9,300；DigiCert OV 单域名 ¥7,200、OV 通配符 ¥48,000 | https://help.aliyun.com/zh/ssl-certificate/product-overview/announcement-price-adjustment-of-some-brand-certificates | 2026-10-10 |
| Namecheap：DV 单域名 $5.99/年、OV 单域名 $19.99/年、DV 通配符 $39.99/年、OV 通配符 $117.99/年；退款期 15 天 | https://www.namecheap.com/security/ssl-certificates/ | 2026-10-10 |
| 国际渠道 OV 单域名：SectigoStore $99/年（5 年订阅摊 $79.20/年）、positivessl.com $110/年；PositiveSSL EV $99.80（5 年订阅摊 $79.84/年）、Sectigo EV $199 | https://sectigostore.com/ | 2026-10-10 |
| EV 单域名目录价 $540（DigiCert Basic EV 与 GeoTrust EV，12 月订阅）；DigiCert OV 单域名 $372 / $624 / $1,548 | https://www.digicert.com/tls-ssl/tls-ssl-certificates | 2026-10-10 |
| 国密 SM2：沃通 DV 单域名 ¥880/年、OV 单域名 ¥8,989/年、OV 通配符 ¥26,967/年（元/年） | https://www.wosign.com/sm2_https/sm2_https.htm | 2026-10-10 |
| GoDaddy OV 促销价按「月」显示（$11.34/月，3 年共 $407.97），续费约 $170/年 | https://www.godaddy.com/web-security/ov-ssl-certificate | 2026-10-10 |

## 更新记录

- 2026-10-12 · v1.0：上线：免费 vs 付费差异全景、DV/OV/EV 对比、价格全景表（12 行）、合理 vs 宰客区间表与核价清单。