最快數分鐘即可取得的基礎 SSL 加密憑證,透過自動化域名所有權驗證,讓您的網站立即啟用 HTTPS 安全連線。
自動化審核,最快 5 分鐘即可完成核發,無需人工等待。
採用 256 位元加密,與 OV/EV 憑證具備同等的加密保護層級。
所有 SSL 憑證類型中價格最低,適合預算有限的個人與小型專案。
所有主流瀏覽器均顯示安全鎖頭,確保訪客信任。
DV SSL 憑證(Domain Validation SSL Certificate)是 SSL/TLS 憑證中最基礎的一種類型。憑證頒發機構(CA)僅驗證申請者是否擁有該域名的管理權,而不驗證申請者的個人身分或組織資訊。
這意味著 DV 憑證的核發過程可以完全自動化:系統透過 DNS 記錄、電子郵件或 HTTP 檔案驗證來確認域名所有權,驗證成功後立即簽發憑證,不需要任何人工審核步驟。
DV 憑證提供的是「通道加密」功能 — 確保使用者與伺服器之間的資料傳輸是經過加密的。但它不提供組織身分驗證,訪客無法從 DV 憑證中得知網站背後的經營者是誰。
申請 DV 憑證時,CA 會要求您透過以下三種方式之一來證明您擁有該域名:
CA 會發送驗證信到該域名的特定管理信箱(例如 admin@yourdomain.com、webmaster@yourdomain.com)。您只需點擊信中的確認連結即可完成驗證。
在您的 DNS 區域檔中新增一筆 CA 指定的 TXT 或 CNAME 記錄。適用於所有情境,包括尚未架設網站的域名,且可用於申請萬用字元憑證。
將 CA 提供的驗證檔案上傳到網站的 .well-known/acme-challenge/ 目錄中。CA 透過 HTTP 請求確認檔案存在即完成驗證。
DV 憑證能加密資料傳輸,但不能證明網站經營者的身分。如果您的網站涉及金流交易或收集敏感個資,建議升級至 OV 或 EV 憑證,以提供更高的使用者信任度。
以下類型的網站最適合使用 DV SSL 憑證:
不涉及金流交易,主要用途為展示內容。DV 憑證即可確保訪客瀏覽時的連線安全,同時有助於搜尋引擎排名。
Staging、QA 測試環境或內部開發伺服器,需要 HTTPS 以模擬正式環境,但不需要組織驗證。
Intranet、內部管理後台等不對公眾開放的系統,使用 DV 憑證加密即可滿足基本安全需求。
短期的行銷推廣、活動報名頁面,DV 憑證的快速核發與低成本特性非常適合。
後端 API 端點需要 HTTPS 加密以確保資料傳輸安全,DV 憑證是簡單有效的選擇。
新聞、教學、Wiki 等以資訊閱讀為主的網站,無需收集敏感資料,DV 憑證即可滿足需求。
依據您的需求選擇單域名、多域名或萬用字元 DV 憑證。
在伺服器上產生 CSR(憑證簽署請求),其中包含您的域名與公鑰資訊。
透過 Email、DNS 或 HTTP 檔案方式驗證您的域名所有權。
驗證通過後,下載憑證檔案並部署至您的網頁伺服器。
| 比較項目 | DV 憑證 | OV 憑證 | EV 憑證 |
|---|---|---|---|
| 驗證內容 | 僅驗證域名 | 域名 + 組織 | 域名 + 組織 + 擴展審核 |
| 核發時間 | 5-10 分鐘 | 2-3 個工作天 | 5-10 個工作天 |
| 價格範圍 | 最低 | 中等 | 最高 |
| 瀏覽器顯示 | 🔒 鎖頭 | 🔒 鎖頭 + 組織名稱 | 🔒 鎖頭 + 組織名稱 + 最高信任 |
| 加密強度 | 256-bit | 256-bit | 256-bit |
| 保固金額 | $10K-$500K | $100K-$1.5M | $500K-$2M |
| 適合對象 | 個人 / 小型網站 | 中小企業 | 金融 / 電商 / 政府 |
兩者都是 DV 等級的域名驗證憑證,加密強度相同。但商業 DV 憑證提供:(1) 財務保固賠償 (2) 專業技術支援 (3) 較長的有效期(最長 1 年,Let's Encrypt 僅 90 天)(4) 更高的瀏覽器相容性保證 (5) 可使用信任標章。
不是。DV、OV、EV 三種憑證的加密強度完全相同,都使用 256-bit 加密。差別僅在於「身分驗證等級」不同,而非加密技術不同。
技術上可以,但不建議。電商網站涉及金流交易和個人資料,使用 OV 或 EV 憑證可以讓客戶看到經過驗證的公司名稱,大幅提升信任度和轉換率。部分支付閘道(如 PCI DSS 合規要求)也可能要求使用更高等級的憑證。
目前 SSL 憑證的最長有效期為 398 天(約 13 個月)。到期前需要續約,建議在到期前 30 天開始續約流程。許多供應商提供自動續約提醒服務。
經綸SSL安全憑證申請中心提供多種 DV SSL 憑證方案,滿足您的各種需求。