SSL 证书快到期的几个信号
如何及时发现,并在网站失去保护之前完成续订。
阅读更多GudangSSL 让您轻松选购、购买和续订 SSL 证书,从日常网站到大型机构都适用。为开发者、企业主和采购团队量身打造。
我们销售其产品的证书颁发机构
CA/浏览器论坛(CA/Browser Forum)由证书颁发机构和 Google、Apple、Mozilla、微软等浏览器厂商共同组成。它通过投票案 SC-081v3,分阶段缩短了 SSL 证书的最长有效期。现在签发的证书最长有效 200 天,此前为 398 天。
目的是弥补长期有效证书带来的安全隐患,并推动整个行业走向更自动化的续订方式。
资料来源:CA/Browser Forum 投票案 SC-081v3(2025 年 4 月通过)。在各生效日之前已签发的证书,在到期前仍沿用原有效期。
没有复杂的术语。每当有人打开您的网站,都会发生下面这些事。
访客打开您的网站时,浏览器会先要求服务器证明自己的身份,然后才交换任何数据。
您的服务器会出示由可信机构(CA)签发的证书,其中包含域名身份和一把用于加密的公钥。
信任链验证通过后,所发送的每一份数据(登录信息、交易、表单)都会被加密,只有目标服务器才能读取。
三种主要验证级别:域名验证(DV)适合日常使用,组织验证(OV)适合需要展示企业正式身份的公司,扩展验证(EV)适合需要最高信任度的机构。
产品和颁发机构都一样,只是价格不同。质保条款仍以各 CA 自己的政策为准。
| 产品 | 覆盖域名 | 签发时间 | 价格 | |
|---|---|---|---|---|
| DV TuringSign SSL Basic DV | 1 个域名 | 5 至 10 分钟 | Rp92.500/年 | 下单 |
| DV Sectigo EssentialSSL | 1 个域名 | 5 至 10 分钟 | Rp201.500/年 | 下单 |
| DV Sectigo PositiveSSL | 1 个域名 | 5 至 10 分钟 | Rp201.500/年 | 下单 |
| DV AlphaSSL | 1 个域名 | 5 至 10 分钟 | Rp202.000/年 | 下单 |
| DV RapidSSL | 1 个域名 | 5 至 10 分钟 | Rp220.000/年 | 下单 |
| DV Sectigo PositiveSSL Multi Domain | 3 个域名 | 5 至 10 分钟 | Rp584.500/年 | 下单 |
| DV Thawte SSL 123 | 1 个域名 | 5 至 10 分钟 | Rp618.000/年 | 下单 |
| DV AlphaSSL Wildcard | 通配符(所有子域名) | 5 至 10 分钟 | Rp935.000/年 | 下单 |
| DV TuringSign SSL Basic DV Wildcard | 通配符(所有子域名) | 5 至 10 分钟 | Rp1.019.000/年 | 下单 |
| DV GeoTrust QuickSSL Premium | 1 个域名 | 5 至 10 分钟 | Rp1.228.500/年 | 下单 |
| DV Sectigo EssentialSSL Wildcard | 通配符(所有子域名) | 5 至 10 分钟 | Rp1.333.500/年 | 下单 |
| DV Sectigo PositiveSSL Wildcard | 通配符(所有子域名) | 5 至 10 分钟 | Rp1.667.000/年 | 下单 |
| DV GlobalSign DomainSSL | 1 个域名 | 5 至 10 分钟 | Rp1.723.500/年 | 下单 |
| DV RapidSSL Wildcard | 通配符(所有子域名) | 5 至 10 分钟 | Rp2.218.500/年 | 下单 |
| DV Sectigo PositiveSSL Multi Domain Wildcard | 通配符,3 个域名 | 5 至 10 分钟 | Rp3.334.000/年 | 下单 |
| DV GlobalSign DomainSSL Wildcard | 通配符(所有子域名) | 5 至 10 分钟 | Rp5.152.000/年 | 下单 |
| 产品 | 覆盖域名 | 签发时间 | 价格 | |
|---|---|---|---|---|
| OV Sectigo InstantSSL | 1 个域名 | 1 至 14 个工作日 | Rp1.235.500/年 | 下单 |
| OV Thawte Web Server | 1 个域名 | 1 至 14 个工作日 | Rp1.268.500/年 | 下单 |
| OV Sectigo InstantSSL Pro | 1 个域名 | 1 至 14 个工作日 | Rp1.366.500/年 | 下单 |
| OV TuringSign SSL Basic OV | 1 个域名 | 1 至 14 个工作日 | Rp1.389.000/年 | 下单 |
| OV GeoTrust True BusinessID | 1 个域名 | 1 至 14 个工作日 | Rp1.679.000/年 | 下单 |
| OV Sectigo PremiumSSL | 1 个域名 | 1 至 14 个工作日 | Rp1.824.000/年 | 下单 |
| OV GlobalSign OrganizationSSL | 1 个域名 | 1 至 14 个工作日 | Rp2.064.000/年 | 下单 |
| OV GlobalSign OrganizationSSL for Single IP Address | 1 个 IP 地址 | 1 至 14 个工作日 | Rp2.222.500/年 | 下单 |
| OV TuringSign SSL Basic OV Wildcard | 通配符(所有子域名) | 1 至 14 个工作日 | Rp3.421.500/年 | 下单 |
| OV GeoTrust True BusinessID Multi Domain | 5 个域名 | 1 至 14 个工作日 | Rp4.121.000/年 | 下单 |
| OV GlobalSign OrganizationSSL Wildcard | 通配符(所有子域名) | 1 至 14 个工作日 | Rp4.667.000/年 | 下单 |
| OV Sectigo OV Multi Domain | 3 个域名 | 1 至 14 个工作日 | Rp1.650.000/年 | 下单 |
| OV Thawte Web Server Wildcard | 通配符(所有子域名) | 1 至 14 个工作日 | Rp5.258.550/年 | 下单 |
| OV GeoTrust True BusinessID Wildcard | 通配符(所有子域名) | 1 至 14 个工作日 | Rp6.433.500/年 | 下单 |
| OV Sectigo PremiumSSL Wildcard | 通配符(所有子域名) | 1 至 14 个工作日 | Rp2.611.500/年 | 下单 |
| OV Symantec Secure Site | 1 个域名 | 1 至 14 个工作日 | Rp8.432.500/年 | 下单 |
| OV Thawte Web Server Multi Domain | 3 个域名 | 1 至 14 个工作日 | Rp8.819.000/年 | 下单 |
| OV Symantec Secure Site Pro | 1 个域名 | 1 至 14 个工作日 | Rp13.472.500/年 | 下单 |
| OV Symantec Secure Site Wildcard | 通配符(所有子域名) | 1 至 14 个工作日 | Rp36.680.000/年 | 下单 |
| 产品 | 覆盖域名 | 签发时间 | 价格 | |
|---|---|---|---|---|
| EV TuringSign SSL Basic EV | 1 个域名 | 1 至 14 个工作日 | Rp3.010.000/年 | 下单 |
| EV Thawte Web Server with EV | 1 个域名 | 1 至 14 个工作日 | Rp3.378.000/年 | 下单 |
| EV Sectigo EV SSL | 1 个域名 | 1 至 14 个工作日 | Rp3.527.500/年 | 下单 |
| EV GeoTrust True BusinessID with EV | 1 个域名 | 1 至 14 个工作日 | Rp3.606.000/年 | 下单 |
| EV Sectigo EV Multi Domain | 3 个域名 | 1 至 14 个工作日 | Rp6.471.500/年 | 下单 |
| EV GlobalSign ExtendedSSL Greenbar | 1 个域名 | 1 至 14 个工作日 | Rp6.508.500/年 | 下单 |
| EV GeoTrust True BusinessID with EV Multi Domain | 2 个域名 | 1 至 14 个工作日 | Rp6.782.000/年 | 下单 |
| EV Symantec Secure Site with EV | 1 个域名 | 1 至 14 个工作日 | Rp13.298.000/年 | 下单 |
| EV Symantec Secure Site Pro with EV | 1 个域名 | 1 至 14 个工作日 | Rp22.059.500/年 | 下单 |
下表数据依据各 CA 对不同证书类型的官方政策,金额以美元计,可能随时调整。
| 颁发机构与产品 | 质保上限 | 受保障对象 |
|---|---|---|
| RapidSSL DV 与通配符(DigiCert) | 10,000 美元 | 网站所有者由您提出理赔 |
| DigiCert OV(Secure Site) | 125万至175万美元 | 网站所有者由您提出理赔 |
| DigiCert EV(Secure Site) | 150万至200万美元 | 网站所有者由您提出理赔 |
| Sectigo PositiveSSL DV | 5 万美元每笔交易最高 5,000 美元 | 网站访问者遭受损失的访问者提出理赔 |
| Sectigo SSL DV 与通配符 | 50 万美元每笔交易最高 1 万美元 | 网站访问者遭受损失的访问者提出理赔 |
| Sectigo OV | 100 万美元每笔交易最高 1 万美元 | 网站访问者遭受损失的访问者提出理赔 |
| Sectigo EV | 175 万美元每笔交易最高 1 万美元 | 网站访问者遭受损失的访问者提出理赔 |
| GlobalSign DV(AlphaSSL、DomainSSL) | 10,000 美元 | 网站所有者由您提出理赔 |
| GlobalSign OV | 125万美元 | 网站所有者由您提出理赔 |
| GlobalSign EV | 150万美元 | 网站所有者由您提出理赔 |
| TuringSign DV、OV 和 EV | 请查看 TuringSign 官方政策 | 网站访问者遭受损失的访问者提出理赔 |
| GeoTrust、Thawte 和 Symantec(DigiCert) | 请查看 DigiCert 官方政策 | 网站所有者通过第三方购买需先确认 |
阅读完整官方政策: Sectigo, DigiCert, GlobalSign, TuringSign
我们提供 RapidSSL、Sectigo、GlobalSign、TuringSign、GeoTrust、Thawte、Symantec 和 AlphaSSL 等多家可信机构的证书。按您的需求和预算挑选即可。
每张付费证书都附带颁发机构的官方质保。如果 CA 在验证或签发证书时出错,质保就会生效,金额以各 CA 自己的政策为准。免费证书通常没有这样的质保。
订购、验证或签发证书遇到问题?随时提交支持工单,我们的团队会跟进。服务器上的安装作为付费服务提供。
比证书颁发机构的价格最多省 30%。通过虚拟账户付款并自动确认,无需等待人工核对。
针对各类主机和 Web 服务器提供分步骤文档,即使不懂技术的团队也能照着操作。
证书有效期缩短后,我们会在证书到期前很早就发送邮件提醒。
SSL 安装为付费服务,需单独下单。价格适用于 1 台服务器上 1 个 FQDN 的 1 张 SSL。
我们到您的所在地,您可以现场观看安装过程并与团队直接沟通。
加密强度一样高。区别在于验证级别、质保、证书类型和技术支持。
| 对比项 | 免费 SSL | 付费 SSL |
|---|---|---|
| 加密强度 | 相同,浏览器一视同仁。 | 相同,浏览器一视同仁。 |
| 验证级别 | 仅域名验证(DV) | DV、OV(组织)和 EV(法律与运营) |
| 证书中的企业身份 | 无 | OV 和 EV 包含经核实的企业名称 |
| CA 质保 | 通常没有 | 有,金额依各 CA 政策而定(见质保表) |
| 证书类型 | 有限,通常没有 EV 和 OV 选项 | 种类齐全:DV、OV、EV、多域名和通配符 |
| 续订 | 通过 ACME 自动完成,但失败时需要自己处理 | 可自动化,另有提醒和我们团队的协助 |
| 技术支持 | 社区和文档 | 可随时联系的技术团队,全天 24 小时 |
付费证书带有颁发机构政策规定的质保。见上方质保表。
OV 和 EV 选项会显示经 CA 验证的组织身份。
提供通配符和多域名选项,覆盖大量子域名或服务器。
问题可通过支持工单提交,对审计和采购很有用。安装作为付费服务提供。
SSL(安全套接字层)用来确认您网站的域名身份,并对访客浏览器与服务器之间传输的所有数据加密。这样,登录信息、交易数据等在传输途中就不会被他人读取。
三者的加密强度相同,区别在于验证流程和显示的信息。DV 只验证域名所有权,OV 增加企业合法性验证,EV 的验证最为全面,适合需要最高信任度的机构。
这是 CA/Browser Forum 新政策(投票案 SC-081v3)的一部分,自 2026 年 3 月 15 日起生效。最长有效期分阶段从 398 天缩短:现在为 200 天,2027 年起为 100 天,2029 年起为 47 天,目的是降低长期有效证书的安全风险,并推动续订自动化。
每张证书到期前,我们都会发送提醒。如果您管理的域名很多,我们的团队也可以帮您了解基于 ACME 的自动化方案,让续订自动完成,不必每次手动操作。
域名验证(DV)证书通常在 5 至 10 分钟内签发。组织验证(OV)和扩展验证(EV)需要 1 至 14 个工作日,具体取决于您的企业资料是否齐全以及 CA 的验证进度。
可以。通配符证书可覆盖同一域名下所有一级子域名;如果需要同时保护多个不同的域名,可以选择多域名 SAN 证书。
我们支持 Mandiri、BCA、BNI、BRI、CIMB Niaga、Danamon、Hana Bank、Permata Bank、BII 的虚拟账户(Virtual Account)以及 ATM Bersama 网络付款,收到款项后自动确认。
可随时(7×24 小时)提交支持工单,处理订购、验证和证书签发方面的问题。在服务器上安装证书属于付费安装服务,提供远程或上门两种方式。详情和价格请见“SSL 安装服务”部分。
有。每张付费证书都附有颁发机构的官方质保。金额因 CA 和证书类型而异,请查看价格部分下方的质保表。质保适用于 CA 在验证或签发证书时出错的情况,不涵盖您自己一侧的服务器被入侵或私钥被盗。对于 Sectigo 和 DigiCert,须在发现事件后 30 天内提出索赔。
免费 SSL 同样能加密连接,但通常没有质保,而且只验证域名。GudangSSL 的付费 SSL 附带 CA 按自身政策提供的官方质保,提供能显示企业身份的组织验证(OV/EV),并有我们的技术团队 24 小时支持。
截至 2026 年 10 月 16 日,域名验证(DV)SSL 每年 Rp92,500 起,组织验证(OV)每年 Rp1,235,500 起,扩展验证(EV)每年 Rp3,010,000 起,均不含税。价格因品牌、类型(单域名、通配符、多域名)以及当期促销而不同。完整列表见价格部分。
我们销售 RapidSSL、Sectigo、GlobalSign、AlphaSSL、TuringSign、GeoTrust、Thawte 和 Symantec 的证书,涵盖 DV、OV、EV、通配符和多域名等选择。其中 RapidSSL、GeoTrust、Thawte 和 Symantec 隶属于 DigiCert,AlphaSSL 隶属于 GlobalSign。
在价格部分选好产品,点击“下单”。系统会带您进入 GudangSSL 客户中心的购物车,完成订单并通过虚拟账户付款。付款确认后,完成域名验证(OV 或 EV 还需提交企业资料),证书即可签发。需要帮助时,可随时提交支持工单。
比证书颁发机构的价格最多省 30%,具体取决于产品。产品和颁发机构相同,只是销售价格不同。每款产品的节省幅度不一,并会随 CA 的价格变化,下单前请对比最终价格。
有,属于付费服务。提供两种方式:远程,以及上门(到您的所在地,标价适用于大雅加达地区)。价格按每台服务器上每个 FQDN 的 1 张 SSL 计算。与 SSL 一起下单可能更优惠。
告诉我们您的网站或系统情况,团队会帮您找到符合预算和安全要求的产品。