域名SSL证书是绑定在域名上的数字证书, 用于启用HTTPS加密传输的。它能够帮助防止数据被窃取或者篡改。
当前的主流方案大致分为两种类型: 一边是免费证书, 比如说Let's Encrypt这类, 有效期只有90天, 需要去依赖自动续期的操作；另一边是付费证书, 有效期为1年, 按照验证的等级不同, 可以划分为DV、OV和EV这三档。
选择的时候要看你的具体情况, 如果是个人博客和测试环境, 那么用免费证书就足以满足需要, 而针对企业官网以及涉及支付或用户登录这类业务场景的话, 建议还是来选择付费证书更稳妥, 至少要选OV级别及其以上的才更好。
申请免费SSL证书（Let's Encrypt）
1. 先把域名的DNS解析指向那个目标服务器的IP, 然后去登录gname.xin的控制台, 进入SSL证书这个模块, 点击申请免费证书按钮。
2. 输入您想要使用的目标域名, 这一点儿也是支持的, 就是可以是单个的域名也可以是那种带有通配符的格式, 简单来说就是写成.domain这个样子的通配符, 然后呢, 系统这边会自动去走那个ACME协议的一个流程, 来帮你把这个域名是不是在你的控制下给验证清楚。
3. 验证通过之后, 证书会立即被签发, 并且自动部署到Nginx或者Apache里面, 证书的有效期是90天。
4. 用户需要打开那个叫做“自动续期”的开关, 等到期限快要结束的时候, 也就是提前了7天的这个时间点之后, 系统自己就会去办理续签的事情, 整个事情的处理过程不需要用户再进行任何手动的操作。
申请付费SSL证书
1. 在gname.xin控制台里面的_SSL证书__这个模块之中, 去进行选择购买付费证书这个操作。
2. 选择证书类型与有效期, 提交域名；OV和EV类型需额外上传企业营业执照及经办人信息。
3. CA机构进行审核的时候, DV类型的证书通常在1分钟到1个小时内签发, OV类型的证书大约需要1至2个工作日, 而EV类型的证书大约需要3至5个工作天才能完成签发。
4. 在审核得到通过之后, 证书会自动进行部署, 其有效期限是1年, 在进入到期前的第30天, 系统会推送续期提醒, 并且支持一键续费。
2026年价格参考
Let's Encrypt免费证书：0元，90天
在国内购买个人数字身份验证证书, 比如像CFCA、vTrust这类国内厂商颁发的DV（域名验证）类型证书来说, 每年大致需要花上100元到500元之间的金额作为服务费。
这种国际上的域名验证（DV）类型的数字证书, 比如说那些由Sectigo这种机构来颁发和管理的类型, 其对应的年度费用大概是介于两百元及四百元之间。
关于OV企业证书的相关事宜, 其具体的费用标准是在每年800元到3000元之间。
使用EV增强证书, 其每年所需支付的金额通常在3000到8000元之间。
上述这些价格是市场方面的一个参考数值, 最终的报价情况需要以gname.xin这个官方网站在当天所公布的价格作为标准。
高频问题
请问是不是支持那种可以管理多个子域的泛域名类型呀。答案是支持的。不论是使用Let's Encrypt提供的免费证书, 还是购买付费的DV证书, 都完全可以这样操作。
比如针对.domain.com这个主域名进行一次性签发处理的话, 那么它所覆盖的所有子域名也就全部都被包含在证书效力范围内了, 无需逐个申请。
如果证书过期了, 那么网站的表现会是这样的, 浏览器的地址栏里就会显示"不安全"这几个字, HTTPS连接就中断了, 因此建议大家始终要开启自动续期功能。
一张证书能否用于多个域名这一问题的答案是否定的, 因为一张证书仅绑定签发时的特定域名, 若存在多域名的应用场景, 需要分别进行签发或者选择通配符类型的证书。
这里存在免费版本和付费版本在本质上的一个关键差异, 这种差异具体体现在有效期的设置上, 前者是九十天的时间, 而后者能够达到一整年的有效时长, 同时在验证的深度方面也有所不同, 免费的仅能对域名进行简单的确认, 但是付费的会提供来自于企业身份的权威背书, 这直接影响了用户在使用浏览器时的信任程度, 同时也帮助提升了品牌的识别度。
