GlobalSign SSL 证书

GlobalSign 于 1996 年在比利时创立，2007 年被日本 GMO 互联网集团收购，现为 GMO 互联网集团旗下的数字证书与身份认证品牌（常称 GMO GlobalSign）。GlobalSign 通过 WebTrust 审计，根证书被 Microsoft、Apple、Google Chrome 与 Mozilla 根证书计划收录，同时是欧盟 eIDAS 合格信任服务提供商，是历史最悠久的公共 CA 之一。

AlphaSSL 是 GlobalSign 旗下的经济型品牌，证书由 GlobalSign 签发、链接到相同的 GlobalSign 根证书（2026 年 7 月起为 GlobalSign Root R46），浏览器兼容性一致。区别在于产品范围：AlphaSSL 只提供 DV 单域名与通配符证书；GlobalSign 主品牌提供 DV、OV、EV 全系列、多域名证书以及签名类证书与企业级服务。详见 AlphaSSL 品牌介绍。

GlobalSign 历史上主要使用 GlobalSign Root CA（R1，1998 年）、R3（2009 年）与 R6（2014 年）等根证书。为满足 Chrome 与 Mozilla 对 TLS 专用根证书和根证书年限的要求，GlobalSign 自 2026 年 7 月 27 日起将客户与合作伙伴渠道的 TLS 证书切换到 TLS 专用根证书 GlobalSign Root R46（RSA）与 E46（ECC），并提供 R3→R46、R5→E46 交叉证书兼容旧系统。对网站而言，只需部署签发时提供的完整证书链；新证书只包含服务器认证（ServerAuth）用途，若曾把 SSL 证书兼作客户端认证证书，需要调整方案。

支持。GlobalSign DomainSSL（DV）与 OrganizationSSL（OV）均提供通配符与多域名（SAN）版本；ExtendedSSL 属于 EV 证书，按 CA/浏览器论坛规定不支持通配符，但可以申请多域名版本。需要注意的是，旗下 AlphaSSL 不提供多域名证书。

三者加密强度相同，区别在身份验证：DomainSSL 只验证域名控制权，适合个人网站、测试环境与 API；OrganizationSSL 核验企业真实性，证书中写入组织名称，适合企业官网与业务系统；ExtendedSSL 执行最严格的 EV 审核，适合金融、支付与大型电商。需要覆盖大量子域名时选 DomainSSL 或 OrganizationSSL 通配符。

价格取决于验证级别、域名类型、域名数量与购买年限：DV 最低，OV 次之，EV 最高；通配符与多域名证书按覆盖范围计价。只需要 DV 加密时，同根签发的 AlphaSSL 通常更经济。登录 EncryptionSign 控制台的“证书价格”页面可查看各 GlobalSign 产品的实时一年期价格，企业客户可申请专属价。

根据 CA/浏览器论坛 SC-081 决议，2026 年 3 月 15 日起单张 SSL 证书最长有效期为 200 天，2027 年 3 月 15 日起为 100 天，2029 年 3 月 15 日起为 47 天。购买一年或多年服务后，EncryptionSign 会在服务期内自动重新签发并部署证书，多年期订单依然有效。

支持。GlobalSign 在其证书生命周期管理产品中提供基于 ACME 协议（RFC 8555）的自动化签发服务。通过 EncryptionSign 申请 GlobalSign 证书时，平台会自动完成域名验证、部署与续期，无需自行维护 ACME 客户端。

可以。GlobalSign 是 Adobe Approved Trust List（AATL）成员，其文档签名证书与 Digital Signing Service（DSS）云签名服务签署的 PDF 可在 Adobe Acrobat / Reader 中自动显示为可信；GlobalSign 同时是欧盟 eIDAS 合格信任服务提供商，可满足欧盟合格电子签名需求。在中国大陆需要具有法律效力的电子合同签署时，应选择依法取得电子认证服务许可的国内 CA。详见 文档签名证书。