CA 品牌GlobalSign 经济型品牌 · 同根签发

AlphaSSL SSL 证书

AlphaSSL 是 GlobalSign 推出的经济型 SSL 证书品牌，证书由 GlobalSign 签发、链接至与 GlobalSign 主品牌相同的根证书，浏览器与设备兼容性一致。AlphaSSL 只提供 DV 域名验证证书，包括单域名与通配符两种类型，不提供 OV、EV 与多域名证书；对只需要 HTTPS 加密、子域名较多的网站，AlphaSSL 通配符证书是以较低成本获得 GlobalSign 根证书信任的常见方案。

更新于 EncryptionSign 证书技术团队首次发布

申请 AlphaSSL 证书咨询证书专家
  • DV
  • 单域名
  • 通配符
  • GlobalSign 根证书
  • 最快数分钟签发

AlphaSSL 要点速览

一句话回答：AlphaSSL 就是 GlobalSign 签发的经济型 DV 证书，信任链与 GlobalSign 相同，只有单域名与通配符两款。只需要加密、不需要在证书中展示企业身份，选 AlphaSSL 最省钱；需要 OV / EV、多域名或签名类证书，请选 GlobalSign 主品牌。

  • 品牌归属：AlphaSSL 是 GlobalSign 旗下品牌，官网标注 “AlphaSSL by GlobalSign”，证书由 GlobalSign 签发。
  • 证书链：2026 年 7 月 27 日起由 GlobalSign GCC R46 AlphaSSL CA 2025 签发，链接 GlobalSign Root R46。
  • 产品线：只有 AlphaSSL（单域名）与 AlphaSSL Wildcard（通配符）两款 DV 证书。
  • 不提供：OV、EV 与多域名（SAN）证书，以及代码签名、S/MIME 等签名类证书。
  • 部署：官方称单域名证书同时保护带 www 与不带 www 的域名，并可部署在不限数量的服务器上。
  • 有效期：2026 年 3 月 15 日起单张证书最长 200 天，多年期订单在服务期内重新签发。

AlphaSSL 是什么？

AlphaSSL 是 GlobalSign 旗下的经济型 SSL 证书品牌，证书由 GlobalSign 签发，只提供 DV 域名验证证书。AlphaSSL 官网标注 “AlphaSSL by GlobalSign”，产品的 CSR 生成、安装指南、WebTrust 审计信息与技术支持均指向 GlobalSign。换句话说，AlphaSSL 不是独立的 CA，而是 GlobalSign 面向低成本 DV 需求设立的产品品牌。

GlobalSign 用两个品牌覆盖不同人群：GlobalSign 主品牌面向需要 OV / EV 身份验证、多域名证书、企业级管理平台与签名类证书的组织；AlphaSSL 则把产品压缩到最常用的两种 DV 证书，以更低价格面向只需要 HTTPS 加密的站长、开发者与中小企业。两者使用同一套签发系统与根证书体系，差别在产品范围与配套服务，而不在加密强度。

AlphaSSL 与 GlobalSign 主品牌相比缺少什么？

  • 没有 OV 与 EV：AlphaSSL 证书只证明域名控制权，证书中不包含组织名称。需要展示企业身份的官网、支付与登录页面，应选择 GlobalSign OrganizationSSL 或 ExtendedSSL，详见 OV 证书 与 EV 证书；
  • 没有多域名（SAN）：一张 AlphaSSL 证书只能保护一个域名或一个通配符。需要在一张证书中放入多个不同主域名，可选 GlobalSign DomainSSL 多域名版，详见 多域名证书；
  • 没有签名类证书与企业平台：代码签名、S/MIME、文档签名、eIDAS 合格信任服务以及 Atlas、Managed SSL 等企业级服务都属于 GlobalSign 主品牌；
  • 算法选择较少：GlobalSign 公布的 AlphaSSL 中间证书为 RSA 2048。需要 ECC 证书时，请在下单前确认，或选择 GlobalSign DomainSSL。

AlphaSSL 的加密强度比 GlobalSign 弱吗？

不会。加密强度取决于密钥算法与 TLS 配置，与验证级别和品牌无关。AlphaSSL 证书与 GlobalSign 证书使用相同的签名算法、受同样的 CA/浏览器论坛基线要求约束，也同样记录在证书透明度（CT）日志中。AlphaSSL 与 GlobalSign DomainSSL 的真正差别是产品范围，而不是安全性。

Relationship

AlphaSSL 由谁签发？证书链与 GlobalSign 的关系

AlphaSSL 没有独立的根证书：证书由 GlobalSign 签发，并随 GlobalSign 根证书体系一同演进。

AlphaSSL 证书链（2026 年 7 月 27 日起）
层级证书名称算法与有效期说明
根证书GlobalSign Root R46RSA 4096 / SHA-384，有效期至 2046 年 3 月GlobalSign 2019 年生成的 TLS 专用根证书，已预置于主流浏览器与操作系统
交叉证书（兼容旧系统）GlobalSign Root R46（由 GlobalSign Root CA - R3 签发）有效期至 2029 年 3 月让只预置 R3 的旧系统也能验证 R46 证书链，会使证书链多出一级
中间证书GlobalSign GCC R46 AlphaSSL CA 2025RSA 2048 / SHA-256，有效期至 2029 年 6 月专用于签发 AlphaSSL 证书，仅限服务器认证（ServerAuth）用途
服务器证书您的 AlphaSSL 证书RSA 2048 及以上仅包含域名（DV），最长有效期 200 天
AlphaSSL 中间证书的演变
中间证书链接的根证书使用时期
AlphaSSL CA - SHA256 - G2、AlphaSSL CA - SHA256 - G4 等GlobalSign Root CA（R1）或 GlobalSign Root CA - R3早期签发的 AlphaSSL 证书
GlobalSign GCC R6 AlphaSSL CA 2025GlobalSign Root CA - R62026 年 7 月 27 日前签发的证书（该中间证书有效期至 2027 年 5 月）
GlobalSign GCC R46 AlphaSSL CA 2025GlobalSign Root R462026 年 7 月 27 日起签发的证书
AlphaSSL 的中间证书名称会随 GlobalSign 根证书迁移而变化。续期或重新签发后，务必使用 CA 随新证书提供的中间证书，不要沿用旧证书的中间证书文件。通过 EncryptionSign 自动部署时，平台会自动安装正确的完整证书链。
Products

AlphaSSL 证书产品线

AlphaSSL 只有两款 DV 证书，均可在 EncryptionSign 选购，并支持自动验证、自动部署与到期自动续期。

AlphaSSL

DV

AlphaSSL 单域名证书，保护一个完整域名，官方称同时覆盖带 www 与不带 www 的域名。完成域名验证后最快数分钟签发，适合个人网站、博客、企业展示站与 API 接口。了解单域名证书

单域名（含 www）签发：最快数分钟

AlphaSSL Wildcard

DV

AlphaSSL 通配符证书，一张证书保护 *.example.com 下的全部一级子域名，新增子域名无需重新申请，是 AlphaSSL 最具性价比的产品。了解通配符证书

覆盖一级子域名需 DNS（或邮箱）验证
AlphaSSL 与 GlobalSign 产品的对应关系
需求AlphaSSLGlobalSign 主品牌
DV 单域名AlphaSSLDomainSSL
DV 通配符AlphaSSL WildcardDomainSSL 通配符
DV 多域名（SAN）不提供DomainSSL 多域名
OV 组织验证不提供OrganizationSSL
EV 扩展验证不提供ExtendedSSL
内网证书不提供IntranetSSL（非公共信任）
代码签名 / S/MIME / 文档签名不提供提供
根证书GlobalSign Root R46GlobalSign Root R46 / E46
提示：AlphaSSL 通配符只覆盖一级子域名，例如 *.example.com 可以保护 www.example.com、shop.example.com，但不能保护 a.b.example.com。实时价格请登录控制台“证书价格”页面查看，企业批量采购可联系我们获取专属价。

AlphaSSL 兼容性与部署要点

AlphaSSL 证书与 GlobalSign 主品牌证书的兼容性相同，因为两者链接到同一套 GlobalSign 根证书：2026 年 7 月 27 日起为 TLS 专用根证书 GlobalSign Root R46，旧系统可通过 R3→R46 交叉证书验证。只要部署了完整的证书链，AlphaSSL 证书可在 Chrome、Edge、Firefox、Safari 以及 Windows、macOS、iOS、Android 上正常使用。

如何完成 AlphaSSL 的域名验证？

AlphaSSL 域名验证方式
验证方式操作单域名通配符
DNS 记录在域名 DNS 中添加 CA 指定的 TXT 记录支持支持（推荐）
HTTP 文件在网站 /.well-known/pki-validation/ 目录放置验证文件支持不支持
邮箱向 admin@、webmaster@ 等管理邮箱发送验证邮件并确认支持支持

按 CA/浏览器论坛基线要求，通配符证书不能使用 HTTP 文件验证；2025 年起 CA 还须执行多视角域名验证（MPIC），验证记录应对全球解析一致生效。如果域名设置了 CAA 记录，需要允许 globalsign.com 签发，否则 AlphaSSL 证书无法签发。

部署 AlphaSSL 时需要注意什么？

  • 安装完整证书链：服务器需同时发送 AlphaSSL 证书与 GlobalSign GCC R46 AlphaSSL CA 2025 中间证书；缺少中间证书是部分安卓设备、Java 与 curl 提示“证书不受信任”的最常见原因；
  • 旧设备视情况加交叉证书：需要兼容只预置 GlobalSign R3 根证书的老旧系统时，可在证书链末尾附加 R3→R46 交叉证书，上线前请在目标设备上实测；
  • 不要再用作客户端证书：新链下的 AlphaSSL 证书只包含服务器认证用途，不能用于 mTLS 客户端认证；
  • 通配符私钥要集中保管：同一张通配符证书部署到多台服务器时，私钥会被复制到多处。建议限制私钥分发范围，或为高敏感子域名单独申请证书。
Why AlphaSSL

为什么选择 AlphaSSL

AlphaSSL 区别于其他经济型品牌的特点，帮助您判断它是否适合您的业务。

低成本的 GlobalSign 通配符

AlphaSSL Wildcard 以经济型价格提供由 GlobalSign 签发、链接 GlobalSign 根证书的通配符证书，是覆盖大量子域名时控制成本的常见选择。

与 GlobalSign 同根同链

AlphaSSL 不使用独立根证书，而是直接链接 GlobalSign Root R46，并共享 GlobalSign 的交叉证书安排，兼容性与 GlobalSign 主品牌一致。

不限服务器数量

AlphaSSL 官方说明单张证书可部署在不限数量的服务器或负载均衡器上，不额外收费，适合多节点集群与 CDN 回源架构。

无需纸质资料

作为 DV 证书，AlphaSSL 无需营业执照、电话回访等资料核验；官方称完成域名验证后 3 分钟内即可签发，适合紧急上线的站点。

产品线极简

只有单域名与通配符两款产品，不必在复杂的产品矩阵中比较，按“一个域名”还是“一组子域名”即可选型。

升级路径清晰

业务发展后需要 OV / EV、多域名或代码签名时，可直接转向 GlobalSign 主品牌，仍在同一根证书体系内，客户端信任无需调整。

Comparison

AlphaSSL 与其他品牌对比

AlphaSSL 与 GlobalSign 主品牌及其他经济型 DV 品牌的定位差异。

AlphaSSL 与其他 SSL 品牌对比
对比项AlphaSSL当前GlobalSignPositiveSSLGoGetSSL
签发机构GlobalSignGlobalSignSectigoDigiCert
验证级别仅 DVDV / OV / EVDV 为主DV / OV / EV
单域名支持支持支持支持
通配符支持支持支持支持
多域名（SAN）不支持支持支持支持
根证书体系GlobalSign Root R46GlobalSign Root R46 / E46Sectigo / USERTrustDigiCert
相对价格低中等偏上低低
更适合需要 GlobalSign 根证书的低成本通配符需要 OV / EV 与企业服务的组织需要 DV 多域名的站长希望使用 DigiCert 签发证书的用户
Buying Guide

选购建议：AlphaSSL 适合谁？

根据业务需求判断 AlphaSSL 是否是最合适的品牌。

适合选择 AlphaSSL 的情况

  • 只需要 HTTPS 加密，不需要在证书中展示企业身份；
  • 子域名多、希望用一张通配符证书统一覆盖，并控制成本；
  • 核心业务已使用 GlobalSign 证书，希望次要站点保持同一根证书体系；
  • 个人网站、博客、测试环境、内部工具的公网入口；
  • 需要在多台服务器或负载均衡上部署同一张证书。

可以考虑其他品牌的情况

  • 需要 OV / EV 证书或多域名证书：选 GlobalSign 主品牌；
  • 需要低价的 DV 多域名证书：选 PositiveSSL；
  • 需要全系列产品与代码签名、S/MIME：选 Sectigo；
  • 要求国产根证书、国密算法或资料不出境：选 sslTrus 或 KeepTrust。
EncryptionSign

通过 EncryptionSign 管理 AlphaSSL 证书

从申请到续期全程自动化，从容应对 2026 年起证书有效期持续缩短。

自动验证

授权 DNS 服务商 API 后自动添加验证记录，验证通过后自动清理。

自动部署

签发后自动部署到 Nginx、Apache、IIS、宝塔面板及云厂商 CDN 与负载均衡。

自动续期

在购买的服务期内，到期前自动续签并重新部署，无需人工干预。

证书监控

持续检测证书有效期、证书链与 TLS 配置，异常即刻多渠道告警。

FAQ

AlphaSSL 证书常见问题

关于 AlphaSSL 与 GlobalSign 的关系、证书链、产品范围与选型，用户最常问的问题。

AlphaSSL 是哪家公司的？可靠吗？

AlphaSSL 是 GlobalSign 旗下的经济型 SSL 证书品牌，官网标注为 “AlphaSSL by GlobalSign”。AlphaSSL 证书由 GlobalSign 签发，链接至 GlobalSign 根证书，因此与 GlobalSign 主品牌一样被 Chrome、Edge、Firefox、Safari 等主流浏览器以及 Windows、macOS、iOS、Android 系统信任。GlobalSign 于 1996 年创立，现为日本 GMO 互联网集团成员。

AlphaSSL 与 GlobalSign DomainSSL 有什么区别？

两者都是 GlobalSign 签发的 DV 证书，加密强度与浏览器兼容性相同。区别在产品范围：AlphaSSL 只有单域名与通配符两款，价格更低；GlobalSign DomainSSL 另外提供多域名（SAN）版本，并属于 GlobalSign 主品牌产品线，可与 OrganizationSSL、ExtendedSSL 统一采购。只需要单域名或通配符 DV 证书时，AlphaSSL 更经济。

AlphaSSL 提供 OV、EV 或多域名证书吗？

不提供。AlphaSSL 只提供 DV 域名验证证书，包括单域名与通配符两种类型，证书中不包含组织名称，也没有多域名（SAN）版本。需要 OV / EV 证书或多域名证书时，可以选择 GlobalSign 主品牌的 OrganizationSSL、ExtendedSSL 或 DomainSSL 多域名证书。

AlphaSSL 的中间证书和根证书是什么？

2026 年 7 月 27 日起，新签发的 AlphaSSL 证书由中间证书 GlobalSign GCC R46 AlphaSSL CA 2025 签发，链接至 TLS 专用根证书 GlobalSign Root R46；此前签发的证书多由 GlobalSign GCC R6 AlphaSSL CA 2025 签发、链接至 GlobalSign Root CA - R6，更早期则使用 AlphaSSL CA - SHA256 - G2 等中间证书。部署时请始终使用签发时提供的完整证书链。

AlphaSSL 通配符证书适合哪些场景？

AlphaSSL 通配符证书可以保护 *.example.com 下的全部一级子域名，适合子域名较多、不需要展示企业身份的网站，例如 SaaS 多租户平台、内容站点、静态资源与图片子域名、开发测试环境。通配符证书不覆盖 a.b.example.com 这样的多级子域名，且只能通过 DNS（或邮箱）验证。

AlphaSSL 证书多少钱？

价格取决于域名类型（单域名或通配符）与购买年限，AlphaSSL 属于 GlobalSign 体系中价格较低的选择。登录 EncryptionSign 控制台的“证书价格”页面可查看 AlphaSSL 的实时一年期价格，企业客户可申请专属价。

AlphaSSL 证书有效期多久？

根据 CA/浏览器论坛 SC-081 决议，2026 年 3 月 15 日起单张 SSL 证书最长有效期为 200 天，2027 年 3 月 15 日起为 100 天，2029 年 3 月 15 日起为 47 天。购买一年或多年服务后，EncryptionSign 会在服务期内自动重新签发并部署 AlphaSSL 证书。

AlphaSSL 与 PositiveSSL 怎么选？

两者都是国际 CA 的经济型 DV 品牌：AlphaSSL 由 GlobalSign 签发，只有单域名与通配符；PositiveSSL 由 Sectigo 签发，额外提供多域名版本。已在使用 GlobalSign 证书、希望统一证书链的用户选 AlphaSSL；需要 DV 多域名证书的用户选 PositiveSSL。两者加密强度相同。

参考资料与更新说明

本文由 EncryptionSign 证书技术团队依据以下公开标准与资料整理，最后更新于 。CA 产品名称、验证规则与行业政策可能调整，请以 CA 官方与 CA/浏览器论坛最新发布为准；如需确认，请联系 support@encryptionsign.com。

  1. AlphaSSL 官方网站
  2. GlobalSign 支持中心：AlphaSSL Root & Intermediate Certificates（AlphaSSL 根证书与中间证书）
  3. GlobalSign 支持中心：Upcoming Changes to TLS Roots and Certificate Profiles（2026 年 TLS 根证书迁移说明）
  4. GlobalSign 官方网站
  5. CA/浏览器论坛（CA/Browser Forum）：TLS 证书基线要求与 SC-081 有效期决议
  6. 证书透明度日志查询（crt.sh），可检索 AlphaSSL 证书与证书链
More Brands

其他证书品牌

EncryptionSign 汇聚 11 家全球主流与国产 CA 品牌，可按需选购、统一管理。

立即申请 AlphaSSL 证书

注册即可在线申请 AlphaSSL 单域名与通配符证书，享受自动验证、自动部署与到期自动续期。

免费注册 咨询专家