如何为您在加纳的网站选择 SSL 证书

1. 核验程度：DV、OV 还是 EV

域名验证（DV）

证书颁发机构只核验您是否控制该域名——通过发送邮件到指定地址、DNS 记录或网站上的文件。几分钟即可签发。适合公司网站、博客和内部工具。

组织验证（OV）

颁发机构还会依据官方记录核验您的机构确实存在并有权使用该名称。在加纳，这意味着您在公司注册处（Office of the Registrar of Companies）的注册信息须与订单名称一致。经核验的名称会写入证书。需一至三个工作日。

扩展验证（EV）

对机构、地址和申请人进行最严格的核验。浏览器已不再为 EV 显示绿色地址栏，但证书中可查看经核验的信息，许多银行和支付机构仍将其作为政策要求。需一至五个工作日。

2. 覆盖多少域名：单域名、通配符还是多域名

• 单域名——一个名称，通常包括带和不带“www”的形式（例如 www.example.com.gh 和 example.com.gh）。
• 通配符——同一级的所有子域名：*.example.com.gh 覆盖 portal.、mail.、app. 等。
• 多域名（SAN/UCC）——一张证书包含多个不同名称，例如 example.com.gh、example.com 和 example-bank.com。也用于 Microsoft Exchange。

3. 证书有效期现已远不足一年

浏览器厂商和证书颁发机构已约定分阶段缩短证书有效期：自 2026 年 3 月 15 日起，证书最长有效期为 200 天，2027 年 3 月降至 100 天，2029 年 3 月降至 47 天。有效期越短，证书私钥一旦被盗造成的损失就越小。

这对您意味着：

• “一年”或“两年”的购买现在实际上是订阅：一次付费，期内免费重新签发证书。
• 续期不能再是靠人记着的一年一次的任务。请将其自动化，或让服务商跟踪并安装每次重新签发的证书。
• 证书过期是“您的连接不是私密连接”警告最常见的原因——也会让客户失去信任。

4. 快速建议

1. 公司网站或博客：DV，单域名。
2. 多个子域名（门户、邮件、应用）：DV 通配符。
3. 身份很重要的政府、医院或企业网站：OV。
4. 银行、支付页面、客户登录：EV 或 OV，并配合完善的安全措施。
5. Microsoft Exchange 或多个品牌：多域名（UCC/SAN）。

5. 正确安装

只有服务器配置得当，证书才能保护访客：安装完整的证书链、关闭旧协议（TLS 1.0 和 1.1），并将所有流量跳转到 HTTPS。SSL Labs 等免费测试会为您的配置评分——目标是 A 或 A+。