PositiveSSL SSL 证书

PositiveSSL 是 Sectigo Limited 的注册商标，是 Sectigo 旗下的入门级 SSL 证书品牌，证书由 Sectigo 签发。PositiveSSL 在 Comodo CA 时期就已存在；2018 年 Comodo CA 更名为 Sectigo 后，PositiveSSL 名称保留不变，因此常被称为 “Comodo PositiveSSL”，实际签发机构都是 Sectigo。

两者都由 Sectigo 签发，使用相同的验证流程、中间证书与根证书，加密强度与浏览器兼容性相同。区别在定位与产品范围：PositiveSSL 定位入门级，以 DV 证书为主、价格更低；Sectigo 主品牌覆盖 DV、OV、EV 全部验证级别，并提供代码签名、S/MIME 等证书。详见 Sectigo 品牌介绍。

安全。PositiveSSL 与其他 SSL 证书使用相同的加密算法（RSA 2048 位及以上或 ECC），加密强度与验证级别无关。PositiveSSL 与 OV / EV 证书的区别仅在于它是 DV 证书，只证明域名控制权，不验证也不在证书中展示申请者的组织身份。

2025 年 6 月起，Sectigo 的 DV 证书（包括 PositiveSSL）改由 Sectigo Public Server Authentication CA DV R36（RSA）或 DV E36（ECC）中间证书签发，链接至 TLS 专用根证书 Sectigo Public Server Authentication Root R46 / E46；这两张新根由 USERTrust RSA / ECC Certification Authority 交叉签名，以兼容旧系统。此前签发的 PositiveSSL 证书常见中间证书为 Sectigo RSA Domain Validation Secure Server CA，链接 USERTrust RSA 根。部署时请使用签发时提供的完整证书链。

支持。PositiveSSL Wildcard 可以保护 *.example.com 下的全部一级子域名；PositiveSSL Multi-Domain 可以在一张证书中保护多个不同的域名，包含与可扩展的域名数量以产品为准。通配符证书只能通过 DNS 或邮箱验证，不能使用 HTTP 文件验证。

两者都是国际 CA 的经济型 DV 品牌，加密强度相同。PositiveSSL 由 Sectigo 签发，提供单域名、通配符与多域名三种类型；AlphaSSL 由 GlobalSign 签发，只有单域名与通配符。需要 DV 多域名证书，或已在使用 Sectigo 证书的用户选 PositiveSSL；希望与 GlobalSign 证书共用一套根证书体系的用户选 AlphaSSL。

价格取决于域名类型（单域名、通配符或多域名）、域名数量与购买年限，PositiveSSL 属于 Sectigo 体系中价格较低的选择。登录 EncryptionSign 控制台的“证书价格”页面可查看 PositiveSSL 的实时一年期价格，企业客户可申请专属价。

根据 CA/浏览器论坛 SC-081 决议，2026 年 3 月 15 日起单张 SSL 证书最长有效期为 200 天，2027 年 3 月 15 日起为 100 天，2029 年 3 月 15 日起为 47 天。购买一年或多年服务后，EncryptionSign 会在服务期内自动重新签发并部署 PositiveSSL 证书。

最常见的原因是服务器没有发送中间证书。请使用 CA 随新证书提供的完整证书链（服务器证书 + Sectigo 中间证书），不要沿用旧证书的中间证书文件；需要兼容很旧的设备时，可附加 USERTrust 交叉签名的 R46 证书。通过 EncryptionSign 自动部署时，平台会自动安装正确的完整证书链。