OV SSL 证书（组织验证型）

什么是 OV SSL 证书？

OV SSL 证书是在域名验证之外，还由 CA 核验申请组织真实身份的 SSL/TLS 证书。OV 是 Organization Validation 的缩写，意为“组织验证”。与只验证域名控制权的 DV 证书不同，CA 在签发 OV 证书前，会通过政府登记信息、可信的第三方数据库与电话核实等方式，确认申请组织真实存在、处于合法存续状态，并确认这次证书申请确实获得了该组织的授权。

审核通过后，组织名称、所在城市、省份与国家会写入证书的主题（Subject）字段，证书策略中带有 CA/浏览器论坛定义的 OV 标识 OID 2.23.140.1.2.2。OV 证书的审核规则同样由 CA/浏览器论坛《基线要求》（Baseline Requirements）规定，各 CA 执行的核验项目基本一致，差别主要在审核效率与服务。

OV 证书的加密强度与 DV、EV 证书完全相同，支持 RSA 2048 位及以上与 ECC P-256 / P-384 密钥。它增加的价值不在“加密更强”，而在身份可验证：证书本身成为一份由第三方 CA 背书、任何人都可以查看的身份声明。

OV 证书解决什么问题？

• 证明“网站背后是谁”：DV 证书只能证明对方控制域名，钓鱼网站同样可以申请；OV 证书要求通过组织审核，仿冒者难以用他人名义取得写有真实企业名称的证书。
• 满足合规与审计：企业安全合规、供应商安全评估与客户尽职调查中，常要求对外系统使用写有企业身份的证书，OV 是满足这类要求的基础选择。
• B2B 与 API 对接：合作方在对接接口或排查问题时，可以从证书中直接确认服务属于哪家企业。
• 统一的企业证书策略：大型组织通常规定对外服务一律使用 OV 或 EV 证书，便于资产盘点与证书合规检查。

OV 证书在浏览器中看起来有什么不同？

坦率地说，在地址栏中没有区别：Chrome、Edge、Firefox、Safari 对 DV、OV、EV 证书显示相同的 HTTPS 安全标识。OV 证书中的组织信息需要点击站点信息图标、打开证书详情才能看到（方法见下文）。因此，选择 OV 的理由应是身份可验证、合规与企业形象，而不是期待地址栏出现特殊标识。

OV 证书中写入哪些信息？如何在浏览器中查看

OV 证书的主题（Subject）字段除域名外，还包含经 CA 核验的组织名称（O）、所在城市（L）、省份（ST）与国家代码（C）。这些字段遵循 X.509 证书标准（RFC 5280），任何人都可以在浏览器的证书查看器或命令行中读取，也会随证书一起写入公开的证书透明度（CT）日志。

注意：自 2022 年 9 月起，基线要求不再允许在 SSL 证书中写入部门名称（OU，organizationalUnitName）字段。组织名称必须与登记信息一致，能否使用英文名称或其他语言的名称，取决于 CA 能否通过可靠来源核实，下单前可联系我们确认。

如何查看网站是否使用 OV 证书？

1. Chrome / Edge：点击地址栏左侧的站点信息图标，选择“连接是安全的”，再点击“证书有效”；在证书查看器的“颁发对象”中查看“组织（O）”。
2. Firefox：点击地址栏中的锁形图标，选择“连接安全”→“更多信息”→“查看证书”，在证书主题（Subject）信息中查看“组织”。
3. Safari（macOS）：点击地址栏中的锁形图标，选择“显示证书”，展开“细节”查看“组织”。
4. 命令行：执行 openssl s_client -connect www.example.com:443 -servername www.example.com | openssl x509 -noout -subject，输出中含有 O = … 即为 OV 或 EV 证书。

判断方法很简单：主题中只有 CN的是 DV 证书；有 O、L、ST、C的是 OV 证书；除此之外还有 serialNumber、businessCategory 与 jurisdiction 字段的是 EV 证书。不同浏览器版本的菜单文字可能略有差异。