选对 SSL 证书,从第一次点击起就被访客信任

GudangSSL 让您轻松选购、购买和续订 SSL 证书,从日常网站到大型机构都适用。为开发者、企业主和采购团队量身打造。

  • 印度尼西亚的 SSL 证书销售中心
  • 依据各 CA 官方质保政策提供保障
  • 比 CA 的价格最多省 30%
  • 通过工单系统提供 7×24 小时技术支持
  • 支持虚拟账户(Virtual Account)付款,自动确认到账

我们销售其产品的证书颁发机构

  • RapidSSL
  • Sectigo
  • GlobalSign
  • TuringSign
  • AlphaSSL
  • GeoTrust
  • Thawte
  • Symantec
行业新规,自 2026 年 3 月 15 日起生效

SSL 证书的有效期变短了。这不是系统故障,而是新规定。

CA/浏览器论坛(CA/Browser Forum)由证书颁发机构和 Google、Apple、Mozilla、微软等浏览器厂商共同组成。它通过投票案 SC-081v3,分阶段缩短了 SSL 证书的最长有效期。现在签发的证书最长有效 200 天,此前为 398 天。

目的是弥补长期有效证书带来的安全隐患,并推动整个行业走向更自动化的续订方式。

证书有效期缩短时间表(投票案 SC-081v3)

2026 年之前旧标准
0 天
现在自 2026 年 3 月 15 日起
0 天
2027 年自 2027 年 3 月 15 日起
0 天
2029 年自 2029 年 3 月 15 日起
0 天

资料来源:CA/Browser Forum 投票案 SC-081v3(2025 年 4 月通过)。在各生效日之前已签发的证书,在到期前仍沿用原有效期。

  • 续订会更频繁。证书到期前很早,GudangSSL 就会发送提醒。
  • 每次重新签发都需要重新验证域名。只要您的域名信息保持一致,流程依然很快。
  • 管理的域名越多,通过 ACME 自动续订就越重要。
写给还不熟悉技术术语的朋友

SSL 证书究竟如何保护您的网站

没有复杂的术语。每当有人打开您的网站,都会发生下面这些事。

01

浏览器请求安全连接

访客打开您的网站时,浏览器会先要求服务器证明自己的身份,然后才交换任何数据。

02

服务器出示 SSL 证书

您的服务器会出示由可信机构(CA)签发的证书,其中包含域名身份和一把用于加密的公钥。

03

数据全程加密

信任链验证通过后,所发送的每一份数据(登录信息、交易、表单)都会被加密,只有目标服务器才能读取。

SSL 证书信任链示意图 根证书 受信任的根 中间证书 中间 CA 服务器证书 您的网站 浏览器 访客的浏览器
每张证书都带有签发者的签名。浏览器会沿着这些签名一路追溯到全球公认的根证书,然后把连接标记为安全。
年度价格,以 gudangssl.id 的产品列表为准

按您的验证需求选择 SSL 类型

三种主要验证级别:域名验证(DV)适合日常使用,组织验证(OV)适合需要展示企业正式身份的公司,扩展验证(EV)适合需要最高信任度的机构。

价格更划算

比证书颁发机构(CA)的价格最多省 30%

产品和颁发机构都一样,只是价格不同。质保条款仍以各 CA 自己的政策为准。

  • 产品和颁发机构与 CA 直接销售的完全相同
  • 用印尼盾通过虚拟账户付款
  • 通过支持工单获得 7×24 小时技术支持
每年价格,不含税。按照 CA/Browser Forum 现行政策,每次签发的最长有效期为 200 天。
产品覆盖域名签发时间价格
DV TuringSign SSL Basic DV 1 个域名 5 至 10 分钟 Rp92.500/年 下单
DV Sectigo EssentialSSL 1 个域名 5 至 10 分钟 Rp201.500/年 下单
DV Sectigo PositiveSSL 1 个域名 5 至 10 分钟 Rp201.500/年 下单
DV AlphaSSL 1 个域名 5 至 10 分钟 Rp202.000/年 下单
DV RapidSSL 1 个域名 5 至 10 分钟 Rp220.000/年 下单
DV Sectigo PositiveSSL Multi Domain 3 个域名 5 至 10 分钟 Rp584.500/年 下单
DV Thawte SSL 123 1 个域名 5 至 10 分钟 Rp618.000/年 下单
DV AlphaSSL Wildcard 通配符(所有子域名) 5 至 10 分钟 Rp935.000/年 下单
DV TuringSign SSL Basic DV Wildcard 通配符(所有子域名) 5 至 10 分钟 Rp1.019.000/年 下单
DV GeoTrust QuickSSL Premium 1 个域名 5 至 10 分钟 Rp1.228.500/年 下单
DV Sectigo EssentialSSL Wildcard 通配符(所有子域名) 5 至 10 分钟 Rp1.333.500/年 下单
DV Sectigo PositiveSSL Wildcard 通配符(所有子域名) 5 至 10 分钟 Rp1.667.000/年 下单
DV GlobalSign DomainSSL 1 个域名 5 至 10 分钟 Rp1.723.500/年 下单
DV RapidSSL Wildcard 通配符(所有子域名) 5 至 10 分钟 Rp2.218.500/年 下单
DV Sectigo PositiveSSL Multi Domain Wildcard 通配符,3 个域名 5 至 10 分钟 Rp3.334.000/年 下单
DV GlobalSign DomainSSL Wildcard 通配符(所有子域名) 5 至 10 分钟 Rp5.152.000/年 下单
  • 每年价格以 gudangssl.id 在 2026 年 10 月 16 日 的产品列表为准,不含税。
  • 自 2026 年 3 月 15 日起,每次新签发或续订的证书都按 CA/Browser Forum 规定的最长 200 天有效期执行,所以以前一年一续的周期现在更短了。

域名验证 DV

签发最快,适合大多数网站
  • 只需证明您拥有该域名
  • 加密强度与其他验证级别相同
  • 不显示企业名称

组织验证 OV

展示您企业的正式身份
  • 由 CA 核实企业的合法性
  • 适合公司官网和内部门户
  • 签发时间 1 至 14 个工作日

扩展验证 EV

敏感交易的最高信任级别
  • 法律与运营层面的最严格验证
  • 推荐银行和金融科技使用
  • 签发时间 1 至 14 个工作日

各证书颁发机构的质保金额

下表数据依据各 CA 对不同证书类型的官方政策,金额以美元计,可能随时调整。

颁发机构与产品质保上限受保障对象
RapidSSL DV 与通配符(DigiCert)10,000 美元网站所有者由您提出理赔
DigiCert OV(Secure Site)125万至175万美元网站所有者由您提出理赔
DigiCert EV(Secure Site)150万至200万美元网站所有者由您提出理赔
Sectigo PositiveSSL DV5 万美元每笔交易最高 5,000 美元网站访问者遭受损失的访问者提出理赔
Sectigo SSL DV 与通配符50 万美元每笔交易最高 1 万美元网站访问者遭受损失的访问者提出理赔
Sectigo OV100 万美元每笔交易最高 1 万美元网站访问者遭受损失的访问者提出理赔
Sectigo EV175 万美元每笔交易最高 1 万美元网站访问者遭受损失的访问者提出理赔
GlobalSign DV(AlphaSSL、DomainSSL)10,000 美元网站所有者由您提出理赔
GlobalSign OV125万美元网站所有者由您提出理赔
GlobalSign EV150万美元网站所有者由您提出理赔
TuringSign DV、OV 和 EV请查看 TuringSign 官方政策网站访问者遭受损失的访问者提出理赔
GeoTrust、Thawte 和 Symantec(DigiCert)请查看 DigiCert 官方政策网站所有者通过第三方购买需先确认

如何阅读“受保障对象”这一列

  • 证书购买者:就是您,网站所有者。如果 CA 在验证或签发时出错,有权向 CA 提出索赔的是您。适用于 DigiCert、RapidSSL 和 GlobalSign。
  • 网站访客:与您的网站完成线上金融交易、信赖该证书、却因证书错误签发而蒙受损失的人。有权向 CA 提出理赔的是该访客,而不是网站所有者。金额按每笔交易设上限,且须在 30 天内提出。适用于 Sectigo 和 TuringSign。
  • 质保不会自动赔偿您自己的业务损失。请不要把这张表当作网站的保险。
  • 质保适用于 CA 在验证或签发证书时出错的情况。
  • 不涵盖服务器被入侵、私钥被盗,或网站所有者一侧的恶意软件。
  • 对于 Sectigo 和 DigiCert,须在发现事件后 30 天内提出索赔。
  • TuringSign 在其各份官方文件中的质保数字并不一致,请以其官方政策为准。完整条款和例外情形见各 CA 的政策。

阅读完整官方政策: Sectigo, DigiCert, GlobalSign, TuringSign

采购团队和开发者选择我们的原因

在这里购买证书,安装也可以交给我们

多家 CA 证书的销售中心

我们提供 RapidSSL、Sectigo、GlobalSign、TuringSign、GeoTrust、Thawte、Symantec 和 AlphaSSL 等多家可信机构的证书。按您的需求和预算挑选即可。

有正规质保,不是免费 SSL 可比

每张付费证书都附带颁发机构的官方质保。如果 CA 在验证或签发证书时出错,质保就会生效,金额以各 CA 自己的政策为准。免费证书通常没有这样的质保。

7×24 小时技术支持

订购、验证或签发证书遇到问题?随时提交支持工单,我们的团队会跟进。服务器上的安装作为付费服务提供。

更省钱,用虚拟账户付款

比证书颁发机构的价格最多省 30%。通过虚拟账户付款并自动确认,无需等待人工核对。

Mandiri / BCA / BNI / BRI / CIMB Niaga / Danamon / Hana Bank / Permata Bank / BII / ATM Bersama

完整的安装指南

针对各类主机和 Web 服务器提供分步骤文档,即使不懂技术的团队也能照着操作。

自动续订提醒

证书有效期缩短后,我们会在证书到期前很早就发送邮件提醒。

SSL 安装服务

不想自己安装?交给我们的团队

SSL 安装为付费服务,需单独下单。价格适用于 1 台服务器上 1 个 FQDN 的 1 张 SSL。

远程安装

由我们远程完成,适合想节省时间的客户。

  • 7×24 小时可预约
  • 无需等待技术人员上门
Rp650.000每台服务器每个 FQDN 的 1 张 SSL
订购服务

上门安装

我们到您的所在地,您可以现场观看安装过程并与团队直接沟通。

  • 标价适用于大雅加达地区
  • 大雅加达以外地区请先联系我们
Rp1.250.000每台服务器每个 FQDN 的 1 张 SSL
订购服务
  • 与 SSL 一起下单可能更优惠。
  • 价格以 gudangssl.id 上的列表为准。
不知道该选哪个?

免费 SSL 与付费 SSL:区别在哪里?

加密强度一样高。区别在于验证级别、质保、证书类型和技术支持。

对比项免费 SSL付费 SSL
加密强度相同,浏览器一视同仁。相同,浏览器一视同仁。
验证级别仅域名验证(DV)DV、OV(组织)和 EV(法律与运营)
证书中的企业身份无OV 和 EV 包含经核实的企业名称
CA 质保通常没有有,金额依各 CA 政策而定(见质保表)
证书类型有限,通常没有 EV 和 OV 选项种类齐全:DV、OV、EV、多域名和通配符
续订通过 ACME 自动完成,但失败时需要自己处理可自动化,另有提醒和我们团队的协助
技术支持社区和文档可随时联系的技术团队,全天 24 小时
  • 两者的有效期都遵循同一套 CA/Browser Forum 上限,目前最长 200 天。
  • 所以有效期和签发速度并不是主要区别。

免费证书就够用的情况

  • 博客、落地页或个人项目
  • 没有交易,也没有敏感数据
  • 团队习惯自己把续订自动化
来自 GudangSSL 博客

SSL 指南与动态

SSL 证书快到期的几个信号

如何及时发现,并在网站失去保护之前完成续订。

阅读更多

访客很多,转化却很低

原因有时不在设计,而是安全设置还没有优化。

阅读更多

已安装 SSL,浏览器仍然提示警告

最常见的原因,以及联系客服之前您可以自己检查的方法。

阅读更多

网站突然打不开

从 DNS 到证书配置,快速判断原因的方法。

阅读更多
大家问得最多的问题

关于 SSL 还有疑问吗?

SSL(安全套接字层)用来确认您网站的域名身份,并对访客浏览器与服务器之间传输的所有数据加密。这样,登录信息、交易数据等在传输途中就不会被他人读取。

三者的加密强度相同,区别在于验证流程和显示的信息。DV 只验证域名所有权,OV 增加企业合法性验证,EV 的验证最为全面,适合需要最高信任度的机构。

这是 CA/Browser Forum 新政策(投票案 SC-081v3)的一部分,自 2026 年 3 月 15 日起生效。最长有效期分阶段从 398 天缩短:现在为 200 天,2027 年起为 100 天,2029 年起为 47 天,目的是降低长期有效证书的安全风险,并推动续订自动化。

每张证书到期前,我们都会发送提醒。如果您管理的域名很多,我们的团队也可以帮您了解基于 ACME 的自动化方案,让续订自动完成,不必每次手动操作。

域名验证(DV)证书通常在 5 至 10 分钟内签发。组织验证(OV)和扩展验证(EV)需要 1 至 14 个工作日,具体取决于您的企业资料是否齐全以及 CA 的验证进度。

可以。通配符证书可覆盖同一域名下所有一级子域名;如果需要同时保护多个不同的域名,可以选择多域名 SAN 证书。

我们支持 Mandiri、BCA、BNI、BRI、CIMB Niaga、Danamon、Hana Bank、Permata Bank、BII 的虚拟账户(Virtual Account)以及 ATM Bersama 网络付款,收到款项后自动确认。

可随时(7×24 小时)提交支持工单,处理订购、验证和证书签发方面的问题。在服务器上安装证书属于付费安装服务,提供远程或上门两种方式。详情和价格请见“SSL 安装服务”部分。

有。每张付费证书都附有颁发机构的官方质保。金额因 CA 和证书类型而异,请查看价格部分下方的质保表。质保适用于 CA 在验证或签发证书时出错的情况,不涵盖您自己一侧的服务器被入侵或私钥被盗。对于 Sectigo 和 DigiCert,须在发现事件后 30 天内提出索赔。

免费 SSL 同样能加密连接,但通常没有质保,而且只验证域名。GudangSSL 的付费 SSL 附带 CA 按自身政策提供的官方质保,提供能显示企业身份的组织验证(OV/EV),并有我们的技术团队 24 小时支持。

截至 2026 年 10 月 16 日,域名验证(DV)SSL 每年 Rp92,500 起,组织验证(OV)每年 Rp1,235,500 起,扩展验证(EV)每年 Rp3,010,000 起,均不含税。价格因品牌、类型(单域名、通配符、多域名)以及当期促销而不同。完整列表见价格部分。

我们销售 RapidSSL、Sectigo、GlobalSign、AlphaSSL、TuringSign、GeoTrust、Thawte 和 Symantec 的证书,涵盖 DV、OV、EV、通配符和多域名等选择。其中 RapidSSL、GeoTrust、Thawte 和 Symantec 隶属于 DigiCert,AlphaSSL 隶属于 GlobalSign。

在价格部分选好产品,点击“下单”。系统会带您进入 GudangSSL 客户中心的购物车,完成订单并通过虚拟账户付款。付款确认后,完成域名验证(OV 或 EV 还需提交企业资料),证书即可签发。需要帮助时,可随时提交支持工单。

比证书颁发机构的价格最多省 30%,具体取决于产品。产品和颁发机构相同,只是销售价格不同。每款产品的节省幅度不一,并会随 CA 的价格变化,下单前请对比最终价格。

有,属于付费服务。提供两种方式:远程,以及上门(到您的所在地,标价适用于大雅加达地区)。价格按每台服务器上每个 FQDN 的 1 张 SSL 计算。与 SSL 一起下单可能更优惠。

不确定哪种 SSL 适合您?

告诉我们您的网站或系统情况,团队会帮您找到符合预算和安全要求的产品。