DV域名验证 · 最快数分钟签发

DV SSL 证书（域名验证型）

DV（Domain Validation，域名验证）SSL 证书是证书颁发机构（CA）只核验申请者对域名的控制权、不核验申请者身份即可签发的 SSL/TLS 证书。DV 证书与 OV、EV 证书的加密强度完全相同，签发过程可以全自动完成，最快数分钟即可启用 HTTPS，是个人网站、博客、测试环境、API 接口与中小网站最常用的证书类型。

更新于 EncryptionSign 证书技术团队首次发布

申请 DV 证书咨询证书专家
  • 无需提交资料
  • 最快数分钟
  • 支持 ACME
  • 支持通配符
  • 个人可申请

DV 证书要点速览

一句话回答：DV 证书只证明“申请者控制这个域名”，不证明“网站背后是谁”。它的加密强度与 OV、EV 证书相同，不需要任何资料、最快数分钟签发，适合只需要 HTTPS 加密的网站；需要在证书中展示企业身份时，请选择 OV 或 EV 证书。

  • 验证内容：CA 通过 DNS 记录、HTTP 文件或管理邮箱确认域名控制权，不审核身份。
  • 证书内容：主题中只有域名，没有组织名称；证书策略标识为 OID 2.23.140.1.2.1。
  • 加密强度：与 OV、EV 相同，支持 RSA 2048+ 与 ECC P-256 / P-384。
  • 签发规则：CA 签发前必须检查 CAA 记录，并自 2025 年起执行多视角验证（MPIC）。
  • 有效期：2026 年 3 月 15 日起单张最长 200 天，2029 年起缩短为 47 天。
  • 自动化：支持 ACME（RFC 8555）与 DNS API，是最容易全自动续期的证书类型。

什么是 DV SSL 证书？

DV SSL 证书是只验证域名控制权的 SSL/TLS 证书。DV 是 Domain Validation 的缩写，意为“域名验证”。申请 DV 证书时，证书颁发机构（CA）只需确认申请者能够控制该域名——例如能够修改它的 DNS 解析、能够在它的网站上放置文件，或者能够接收它的管理邮箱邮件——而不审核申请者是谁。因此 DV 证书的签发可以完全自动化，通常在几分钟内完成。

DV 证书的签发规则由 CA/浏览器论坛（CA/Browser Forum）制定的《基线要求》（Baseline Requirements，简称 BR）统一规定，所有公共信任的 CA 都必须遵守。BR 第 3.2.2.4 节列出了 CA 可以采用的域名验证方法，CA 每年还要接受 WebTrust 或 ETSI 审计，证明自己确实按这些规则执行。

需要特别强调的是：DV、OV、EV 三种证书的加密强度完全相同。证书的验证级别只决定 CA 在证书中写入哪些身份信息，不影响 TLS 握手协商的协议版本、加密套件与密钥长度。一张 DV 证书同样可以使用 RSA 2048 / 3072 / 4096 位或 ECC P-256 / P-384 密钥，同样支持 TLS 1.3。

DV 证书里写了什么？

DV 证书的主题（Subject）字段只包含域名，不包含组织名称（O）、所在城市（L）等身份信息；证书保护的全部域名写在“使用者可选名称”（Subject Alternative Name，SAN）扩展中，浏览器以 SAN 为准匹配域名。证书的“证书策略”扩展中带有 CA/浏览器论坛定义的 DV 标识 OID 2.23.140.1.2.1，这是判断一张证书验证级别最可靠的依据。此外，证书还包含签发 CA（如 Sectigo RSA Domain Validation Secure Server CA）、有效期、公钥，以及证书透明度（CT）日志签发的 SCT——Chrome 自 2018 年 4 月起要求新签发的证书必须带有 SCT（RFC 6962）。

这也意味着：DV 证书不会泄露申请者的姓名、公司或联系方式，但证书中的域名会被写入公开的 CT 日志，任何人都可以通过 crt.sh 等工具查到某个域名签发过哪些证书。不希望公开的子域名，不应写进证书。

浏览器中的 HTTPS 图标代表什么？

浏览器地址栏的 HTTPS 安全标识只说明两件事：连接已加密，且服务器出示的证书对当前域名有效。它不代表网站运营者可信——钓鱼网站同样可以申请 DV 证书。正因为锁形图标容易被误解为“网站安全可靠”，Chrome 从 117 版起把地址栏的锁形图标换成了中性的“站点信息”图标。访问者如果想确认网站背后的真实企业，只能查看 OV 或 EV 证书中经 CA 核验的组织信息。

谁适合使用 DV 证书？

  • 只需要加密、不需要证明身份的网站：个人博客、作品集、技术文档、开源项目主页；
  • 机器之间的通信：API 接口、移动应用后端、Webhook 回调、微服务网关，调用方通过域名而非企业名称识别服务；
  • 数量多、变化快的站点：测试与预发布环境、营销活动页、站群，依赖自动化批量签发与续期；
  • 个人开发者与小团队：没有营业执照也能申请，不需要等待人工审核。

涉及在线支付、用户注册登录或需要向客户证明企业身份的网站，建议使用 OV 证书；金融、支付等对身份可信度要求最高的业务可选择 EV 证书。

DV 证书如何验证域名？三种验证方式对比

CA 通过 DNS 解析记录、HTTP 文件或域名管理邮箱三种方式之一确认申请者控制该域名。三种方式的安全效力相同，签发出的证书也完全一样，区别在于操作方式、能否用于通配符证书，以及能否实现全自动续期。

DV 证书三种域名验证方式对比
验证方式如何操作适用证书能否用于通配符自动化程度
DNS 解析验证在域名的权威 DNS 中添加 CA 指定的 TXT 或 CNAME 记录；ACME 协议使用 _acme-challenge 主机名下的 TXT 记录单域名、多域名、通配符可以高：通过 DNS 服务商 API 自动添加与清理记录
HTTP 文件验证在 http://域名/.well-known/pki-validation/ 下放置 CA 指定内容的文件；ACME 使用 /.well-known/acme-challenge/ 路径单域名、多域名、公网 IP不可以较高：需网站已上线且可从公网访问（ACME http-01 固定使用 80 端口）
邮箱验证CA 向 admin@、administrator@、webmaster@、hostmaster@、postmaster@ 等域名管理邮箱发送验证邮件，点击链接或输入验证码确认单域名、多域名视 CA 而定低：需要人工收信与确认，无法全自动续期

如何选择验证方式？

  • 能修改 DNS 解析：首选 DNS 验证。它不要求网站已经上线，不受 CDN、WAF、强制跳转与服务器配置影响，也是通配符证书唯一通用的验证方式。在 EncryptionSign 授权 DNS 服务商 API 后，平台自动添加验证记录、验证通过后自动删除，后续每次重签都无需人工参与。
  • 网站已上线、无法修改 DNS：使用 HTTP 文件验证。验证文件必须能够通过公网直接访问，内容与 CA 要求逐字一致；如果网站前面有 CDN 或防火墙，需要确保验证路径不被缓存、改写或拦截。HTTP 验证只证明对单个主机名的控制权，因此不能用于通配符。
  • 既不能改 DNS、也不能放文件：使用邮箱验证。需要域名已开通上述管理邮箱之一。邮箱验证依赖人工操作，在证书有效期越来越短的背景下，只适合作为临时方案。

ACME 协议中的验证方式

ACME（Automatic Certificate Management Environment，RFC 8555）是自动签发证书的标准协议，certbot、acme.sh 等客户端都基于它工作。ACME 定义了 http-01（HTTP 文件）与 dns-01（DNS TXT 记录）两种验证方式，RFC 8737 又增加了 tls-alpn-01（在 443 端口通过 TLS 扩展完成验证）。其中只有 dns-01 可以用于通配符证书。

验证结果可以复用多久？

域名验证通过后，CA 可以在一段时间内复用这次验证结果，为同一域名再次签发证书而无需重新验证。根据 SC-081 决议，域名验证结果的复用期自 2026 年 3 月 15 日起为 200 天，2027 年 3 月 15 日起为 100 天，2029 年 3 月 15 日起只有 10 天。到 2029 年，几乎每次签发证书都需要重新完成域名验证，这也是 DNS API 自动验证变得不可或缺的原因。

验证失败的常见原因

  • DNS 记录的主机名填写错误：很多 DNS 面板会自动补全主域名，把 _acme-challenge.example.com 填成全称会变成 _acme-challenge.example.com.example.com；
  • 记录只添加在某条解析线路（如“电信”“联通”）上，没有添加在“默认”线路，CA 的境外验证节点查不到；
  • 新记录尚未生效，或旧记录的 TTL 较长，CA 读取到的仍是缓存值；
  • HTTP 验证路径被跳转、被 CDN 缓存旧内容，或防火墙屏蔽了境外访问；
  • 域名设置了 CAA 记录，但没有授权所选 CA（见下一节）。

CAA 记录是什么？如何配置才不影响 DV 证书签发

CAA（Certification Authority Authorization，证书颁发机构授权）是一种 DNS 记录，域名持有者用它声明“哪些 CA 可以为本域名签发证书”。自 2017 年 9 月起，所有公共 CA 在签发证书前都必须检查 CAA 记录，相关规范为 RFC 8659。CAA 能防止其他 CA 被欺骗或误操作为你的域名签发证书，是零成本的安全加固措施。

CAA 记录的检查规则

  • 没有 CAA 记录：任何公共 CA 都可以签发，这是大多数域名的默认状态；
  • 有 CAA 记录：只有记录中列出的 CA 可以签发，其他 CA 必须拒绝；
  • 逐级向上查找：为 www.shop.example.com 签发时，CA 依次查询 www.shop.example.com、shop.example.com、example.com，以最先找到的 CAA 记录集为准；
  • issue 与 issuewild：issue 控制所有证书，issuewild 只控制通配符证书；存在 issuewild 时，通配符证书以 issuewild 为准；
  • iodef：可选，用于指定 CA 拒绝签发时的报告地址（并非所有 CA 都会发送报告）。
常见 CAA 记录示例
记录示例含义
example.com. CAA 0 issue "sectigo.com"允许 Sectigo 签发，包括其旗下的 PositiveSSL
example.com. CAA 0 issue "digicert.com"允许 DigiCert 签发，包括其旗下的 GeoTrust、Thawte
example.com. CAA 0 issue "globalsign.com"允许 GlobalSign 签发，包括其旗下的 AlphaSSL
example.com. CAA 0 issuewild ";"禁止任何 CA 为该域名签发通配符证书
example.com. CAA 0 iodef "mailto:security@example.com"CA 拒绝签发时可向该邮箱报告

使用多个品牌时，为每个 CA 各添加一条 issue 记录即可。各 CA 的 CAA 标识以 CA 官方文档为准；sslTrus、KeepTrust 等国产品牌以及多根体系的产品，CAA 标识取决于实际签发的 CA，申请前可联系我们确认。CAA 配置错误是“域名验证已通过却迟迟不签发”的常见原因之一。

多视角验证（MPIC）对 DV 证书有什么影响？

多视角签发确认（Multi-Perspective Issuance Corroboration，MPIC）要求 CA 在验证域名控制权和检查 CAA 时，同时从多个分布在不同网络区域的远程节点发起查询，只有足够多的节点得到一致结果才能签发证书。CA/浏览器论坛《基线要求》自 2025 年起强制所有公共 CA 执行 MPIC。

引入 MPIC 的原因是：学术研究与真实事件都表明，攻击者可以通过 BGP 路由劫持或 DNS 缓存投毒，在短时间内让某一个验证节点看到伪造的 DNS 记录或网页，从而骗取 DV 证书。单一节点只能看到一条网络路径，而从多个国家和网络同时验证，攻击者需要同时劫持多条路径，难度大幅提高。

MPIC 对网站运营者的实际影响

  • 限制境外访问的网站：只允许国内 IP 访问、WAF 屏蔽境外流量或按地区返回不同内容的网站，HTTP 文件验证可能因部分境外节点无法访问而失败。这类网站建议改用 DNS 验证，或在验证期间放行验证路径。
  • 智能解析与多线路 DNS：DNS 验证记录应添加在“默认”线路上，保证全球任意位置查询都能得到相同结果。
  • DNS 生效时间：新增或修改记录后，各地递归服务器的缓存更新时间不同，记录 TTL 不宜设置过长。
  • CAA 查询稳定性：CAA 同样由多个节点检查，权威 DNS 对 CAA 查询返回错误或超时，也可能导致签发失败。

对使用 EncryptionSign 的用户而言，授权 DNS 服务商 API 后由平台自动添加并清理验证记录，可以避免手工操作时漏选解析线路、填错主机名等常见问题，减少多视角验证失败。

Features

DV 证书的核心优势

DV 证书以最低的门槛为网站启用可信的 HTTPS 加密，并且最适合自动化运维。

最快数分钟签发

没有人工审核环节，无需提交任何资料，域名验证通过后 CA 即可签发，新站点上线当天就能启用 HTTPS。

天然适合自动化

支持 ACME（RFC 8555）与 DNS API 自动验证。证书有效期缩短到 200 天、未来 47 天后，DV 是最容易实现全自动续期的证书类型。

加密强度不打折

与 OV、EV 证书一样支持 RSA 2048 位及以上与 ECC P-256 / P-384 密钥，支持 TLS 1.3，传输加密强度没有任何差别。

个人即可申请

不需要营业执照或身份证明，个人开发者、独立站长与小团队只要能控制域名就能申请。

不暴露身份信息

证书中只写入域名，不包含申请者姓名、公司或地址；但证书域名会写入公开的 CT 日志，敏感子域名请勿写入证书。

成本最低

在三种验证级别中价格最低，适合站点数量多、只需要加密的业务；需要身份展示时再升级到 OV 或 EV。

How It Works

DV 证书申请流程

通过 EncryptionSign 申请，从下单到部署全程可自动完成，无需人工审核。

  1. 提交域名

    选择品牌与证书类型（单域名、多域名或通配符），输入域名，平台自动生成 CSR 与密钥对。

  2. 完成验证

    通过 DNS 解析、HTTP 文件或邮箱验证域名控制权，CA 同时执行多视角验证与 CAA 检查。

  3. CA 签发

    验证通过后 CA 通常在数分钟内签发证书，并将证书提交到公开的证书透明度日志。

  4. 部署续期

    证书自动部署到服务器、面板与 CDN；在购买的服务期内，到期前自动重签并重新部署。

Use Cases

DV 证书适用场景

DV 证书适合“只需要加密、不需要证明身份”的场景。

个人网站与博客

个人站长、技术博客、作品集与开源项目主页，无需展示身份即可获得 HTTPS 加密与浏览器信任。

开发与测试环境

使用公网注册域名的测试、预发布环境；纯内网域名与私有 IP 自 2015 年起不能申请公共信任证书。

API 与应用后端

移动应用接口、Webhook 回调与微服务网关，调用方通过域名识别服务，适合自动化批量签发。

中小企业展示站

以信息展示为主、不涉及在线交易与账户登录的企业站点，可先用 DV，后续按需升级到 OV。

DV 证书不显示组织身份。涉及在线支付、用户注册登录或需要向客户证明企业身份的网站，建议选择 OV 证书；金融、支付等高信任业务可选择 EV 证书。需要保护大量子域名时，可选择 DV 通配符证书。
Brands

哪些品牌提供 DV 证书？

以下品牌均提供 DV 域名验证证书，加密强度与浏览器信任相同，区别在于品牌定位、产品形态与签发体系。

提供 DV 证书的品牌对比
品牌定位DV 产品与特点适合谁
Sectigo原 Comodo CA，全系列商业 CASectigo DV SSL，单域名、通配符、多域名；链接 USERTrust 根，支持 ACME希望日后在同一品牌下升级到 OV / EV 的用户
PositiveSSLSectigo 旗下入门级品牌只提供 DV，单域名、通配符、多域名；与 Sectigo 使用相同证书链预算有限的个人站长与中小网站
AlphaSSLGlobalSign 旗下经济型品牌只提供 DV 单域名与通配符；由 AlphaSSL 中间证书签发，链接 GlobalSign 根需要低成本通配符的用户
GlobalSign1996 年创立的老牌 CA，GMO 旗下DomainSSL，单域名、通配符、多域名希望 DV 证书也使用一线 CA 品牌的企业
GeoTrustDigiCert 旗下品牌QuickSSL Premium，单域名与通配符；由 DigiCert 验证与签发需要 DigiCert 签发体系、预算适中的网站
Thawte1995 年创立，现属 DigiCertSSL123，由 DigiCert 验证与签发偏好老牌国际品牌的中小网站
CertumAsseco 旗下欧洲 CACommercial SSL，单域名、通配符、多域名面向欧洲业务，或同时需要 Certum 签名产品的用户
GoGetSSL高性价比品牌，支持公网 IP 证书Domain SSL，单域名、通配符、多域名；另有 Public IP SAN 公网 IP 证书需要公网 IP 证书或注重性价比的用户
sslTrus锐安信，国产 SSL 品牌DV 单域名、通配符、多域名；RSA / ECC / SM2，国内 OCSP 优化访问者以国内为主、需要国密算法的网站
KeepTrust环安信，国产根证书品牌DV 单域名、通配符与公网 IP；审核签发在国内完成，提供 SM2 国密版要求资料不出境、使用国产根的政企与机构
DigiCert 品牌本身以 OV、EV 证书为主；需要 DigiCert 签发体系的 DV 证书，可选择同样由 DigiCert 验证签发的 GeoTrust、Thawte 或 GoGetSSL。各品牌实时价格请登录控制台“证书价格”页面查看。
Comparison

DV、OV、EV 证书有什么区别？

三种验证级别的加密强度完全相同，区别在于 CA 对证书持有者身份的验证深度与证书中写入的信息。

DV、OV、EV 证书对比
对比项DV 证书当前OV 证书EV 证书
验证内容域名控制权域名控制权 + 组织真实性域名控制权 + 严格组织审核
审核依据CA/B 论坛基线要求CA/B 论坛基线要求CA/B 论坛 EV 指南
申请主体个人或组织依法登记的组织依法登记且正常经营的组织
证书中的身份信息仅域名组织名称、城市、省份、国家组织名称、注册号、注册地、组织类别等
证书策略 OID2.23.140.1.2.12.23.140.1.2.22.23.140.1.1
典型签发时间最快数分钟通常 1–3 个工作日通常 3–7 个工作日
加密强度相同相同相同
地址栏显示仅显示 HTTPS 安全标识同 DV，组织名称在证书详情中查看同 DV，2019 年起不再显示绿色企业名称
通配符支持支持不支持
公网 IP 地址部分产品支持部分产品支持不支持
组织信息复用期不适用398 天398 天
适用场景个人网站、博客、测试环境、API企业官网、电商、业务系统金融、支付、大型电商、易被仿冒的品牌
Validity

2026–2029 有效期新规对 DV 证书的影响

CA/浏览器论坛 SC-081 决议（2025 年 4 月通过）分阶段缩短 SSL/TLS 证书有效期与验证结果复用期；此前（2020 年 9 月 1 日起）单张证书最长 398 天。

SSL 证书有效期与验证复用期新规（CA/B 论坛 SC-081）
生效日期单张证书最长有效期域名验证结果复用期组织身份信息复用期（OV / EV）
2026 年 3 月 15 日起200 天200 天398 天
2027 年 3 月 15 日起100 天100 天398 天
2029 年 3 月 15 日起47 天10 天398 天

对 DV 证书意味着什么？

  • 更换证书更频繁：2029 年起每张证书最长 47 天，一年至少需要重签并部署约 8 次，手动替换证书不再现实。
  • 几乎每次都要重新验证域名：域名验证复用期最终缩短到 10 天，DNS API 自动验证将成为标配，邮箱验证只适合临时使用。
  • CAA 与 DNS 配置要长期稳定：每次重签都会重新检查 CAA 并执行多视角验证，DNS 配置变更可能直接导致续期失败。
  • 多年期订单仍然有效：CA 在订单期内多次重新签发证书，EncryptionSign 在服务期内自动重签、部署与监控，购买一年或多年服务可减少续费操作。
FAQ

DV 证书常见问题

关于 DV 证书的安全性、域名验证、签发时间与选购，用户最常问的问题。

DV 证书安全吗？与 OV、EV 证书的加密强度有区别吗？

DV 证书的加密强度与 OV、EV 证书完全相同，都支持 RSA 2048 位及以上或 ECC P-256 / P-384 密钥，并通过 TLS 1.2 / TLS 1.3 加密传输。三者的区别只在于 CA 对证书持有者身份的验证深度：DV 证书只验证域名控制权，证书中不包含组织信息，因此适合不需要向访问者证明“网站背后是谁”的场景。

DV 证书多久可以签发？

DV 证书没有人工审核环节，域名验证通过后通常数分钟内即可签发。最快的方式是 DNS 验证：在 EncryptionSign 授权 DNS 服务商 API 后，平台自动添加验证记录，CA 完成检查后立即签发，验证记录随后自动清理。邮箱验证需要人工收信点击，耗时取决于操作速度。

个人可以申请 DV 证书吗？需要提交什么资料？

可以。DV 证书不审核申请者身份，个人、企业或其他组织只要能控制域名即可申请，不需要提交身份证、营业执照等任何资料。申请时只需提供域名，并完成 DNS 解析、HTTP 文件或邮箱三种验证方式中的一种。

DV 证书用 DNS 验证还是 HTTP 文件验证好？

有 DNS 管理权限时优先使用 DNS 验证：它适用于所有证书类型（包括通配符），不要求网站已经上线，也不受 CDN、防火墙与跳转规则影响，配合 DNS API 可以全自动续期。网站已上线、80 端口可从公网访问且无法修改 DNS 时，可以使用 HTTP 文件验证，但它不能用于通配符证书。两种方式的安全效力相同。

DV 证书支持通配符和 IP 地址吗？

支持。DV 证书提供单域名、多域名与通配符版本，部分品牌（如 GoGetSSL、KeepTrust）还提供公网 IP 地址证书。通配符证书只能通过 DNS 解析（部分 CA 也接受邮箱）验证，不能使用 HTTP 文件验证；内网域名与私有 IP 自 2015 年起不能出现在公共信任证书中。

付费 DV 证书和免费 SSL 证书有什么区别？

在加密强度与浏览器信任上，付费 DV 证书与 Let's Encrypt 等免费证书没有区别，二者都是 DV 级别。区别主要在服务层面：免费证书通常需要自行运行 ACME 客户端签发与续期，并有签发频率限制，出现问题需要自行排查；商业 CA 的 DV 证书提供多种验证方式、品牌选择与技术支持，并可在同一品牌下升级到 OV、EV。通过 EncryptionSign 购买的证书在服务期内由平台自动重签、部署与监控。

为什么域名验证一直不通过？

最常见的原因有：DNS 记录主机名填写错误（部分 DNS 面板会自动补全主域名）、记录尚未生效或只添加在某一条解析线路上；网站有强制跳转、CDN 或防火墙拦截了 CA 的境外验证节点；验证文件路径或内容不正确；域名设置的 CAA 记录没有授权所选 CA。CA 采用多视角验证（MPIC）后，需要各地验证节点都能得到一致结果，优先建议改用 DNS 验证。

DV 证书的有效期是多久？买多年还有意义吗？

根据 CA/浏览器论坛 SC-081 决议，2026 年 3 月 15 日起单张 SSL 证书最长有效期为 200 天，2027 年 3 月 15 日起为 100 天，2029 年 3 月 15 日起为 47 天。购买一年或多年服务后，CA 会在订单期内多次重新签发证书，EncryptionSign 在服务期内自动完成重签与部署，因此多年期订单仍然有效，并可减少续费操作。

DV 证书多少钱？

DV 证书是三种验证级别中价格最低的一类。具体价格取决于品牌、域名类型（单域名、多域名、通配符）、域名数量与购买年限。登录 EncryptionSign 控制台的“证书价格”页面可查看各品牌 DV 证书的实时一年期价格，企业客户可申请专属价。

钓鱼网站也能申请 DV 证书，DV 证书还可信吗？

DV 证书只证明“连接是加密的，且对方确实控制这个域名”，并不证明网站运营者的身份或善意，因此钓鱼网站同样可以取得 DV 证书。这不是 DV 证书的缺陷，而是它的定位：需要向访问者证明真实企业身份的网站，应选择会在证书中写入组织信息的 OV 证书或 EV 证书。

参考资料与更新说明

本文由 EncryptionSign 证书技术团队依据以下公开标准与资料整理，最后更新于 。CA 产品名称、验证规则与行业政策可能调整，请以 CA 官方与 CA/浏览器论坛最新发布为准；如需确认，请联系 support@encryptionsign.com。

  1. CA/浏览器论坛（CA/Browser Forum）：TLS 证书基线要求（Baseline Requirements）与 SC-081 有效期决议
  2. RFC 8555：自动证书管理环境（ACME）
  3. RFC 8659：DNS 证书颁发机构授权（CAA）资源记录
  4. RFC 6962：证书透明度（Certificate Transparency）
  5. Chrome 根证书计划政策（Chrome Root Program Policy）
  6. 证书透明度日志查询（crt.sh），可检索任意域名已签发的证书

立即申请 DV 证书

注册即可在线申请 DV 证书，DNS 自动验证、数分钟签发，并享受自动部署与到期自动续期。

免费注册 咨询专家