Sectigo SSL

服务商概述

Sectigo SSL 是 Sectigo（原 Comodo CA，2018 年更名）旗下专注于 SSL 证书产品线的子品牌。Sectigo 成立于 1998 年，总部位于美国新泽西州 Roseland，是全球最大的商业证书颁发机构，累计签发超过 1 亿张证书，覆盖 150+ 国家。Sectigo SSL 产品线承载了 Sectigo 的核心 SSL/TLS 证书业务，以 PositiveSSL、InstantSSL、PremiumSSL 等产品系列覆盖从个人到企业的全部 SSL 需求。

与 Sectigo 品牌主文档涵盖 IoT、PKI、代码签名等广泛业务不同，本页面聚焦于 Sectigo SSL 证书产品的具体型号、定价和选型建议。Sectigo SSL 的 SSL 证书定价通常为 DigiCert 的 1/3 到 1/2，是市场上性价比最高的商业 CA 选择。

核心优势

• PositiveSSL 入门级 DV 证书仅 $10.99/年：Sectigo SSL 的 PositiveSSL 系列是市场上最便宜的商业 DV SSL 证书之一。年费 $10.99 即可获得浏览器信任的 DV 证书，是个人站长和博客从免费证书（如 Let's Encrypt）升级到商业证书的最低价门槛。签发全程自动化，90% 以上在 3-5 分钟内完成。
• InstantSSL / PremiumSSL 覆盖 OV/EV 验证：InstantSSL 系列提供组织验证（OV）证书，年费 $50-$120，适合展示企业身份的商业网站；PremiumSSL 系列提供扩展验证（EV）证书，年费 $100-$250，在浏览器中显示绿色地址栏和组织名称，显著提升电商和金融服务平台的用户信任度。
• 通配符和多域名证书灵活覆盖：通配符 SSL 证书保护 *.example.com 下所有子域名，一次部署即可覆盖所有二级站点。多域名 SAN 证书支持最多 250 个独立域名，适合管理多个不同域名的企业统一部署。
• 极速自动化签发：DV 证书全自动化签发，平均 3-5 分钟下发。通过 Sectigo 的 ACME 接口或 API，开发者可将证书申请和续签流程完全自动化，实现 HTTPS 证书的运维零干预。

产品生态

PositiveSSL

Sectigo SSL 的入门级 DV 证书产品，年费 $10.99 起。支持单域名和通配符两种规格，通过 ACME 协议自动签发。适合个人博客、测试环境和轻量级商业网站。注意 PositiveSSL 不包含商业 SLA，适合非关键业务场景。

InstantSSL

Sectigo SSL 的 OV 证书产品线，验证企业组织身份，年费 $50-$120。在证书详情中显示企业名称，适合公司官网、B2B 平台和需要展示企业资质的商业站点。OV 验证需 1-3 个工作日。

PremiumSSL

Sectigo SSL 的 EV 证书产品线，提供最高级别的验证和信任展示，年费 $100-$250。在浏览器地址栏显示绿色底色和组织名称，适合电商平台、SaaS 服务、金融和医疗等需要最高用户信任的场景。

代码签名证书

Sectigo SSL 提供标准代码签名证书和 EV 代码签名证书。EV 代码签名证书需硬件令牌保护私钥，可立即建立 Microsoft SmartScreen 信誉，减少 Windows 应用分发时的 SmartScreen 拦截。支持 Authenticode、Java JAR 和 Adobe AIR 签名。

不足之处

• 品牌主站内容重叠：Sectigo SSL 产品信息与 Sectigo 品牌主文档有一定的内容重叠。建议将本页作为产品选型指南使用，主站文档则了解 Sectigo 全部业务生态。如需 IoT 证书或企业 PKI 服务，请直接参考主文档。
• EV 审核速度中等：EV 证书的组织验证需 1-3 个工作日，相比 DigiCert 的 1 日内完成偏慢。对于急需上线 EV 证书的电商大促场景，建议提前规划审批时间。
• 控制面板功能简化：Sectigo SSL 的管理控制面板功能比较基础，缺乏 DigiCert CertCentral 那样的高级自动化编排能力。批量证书管理需要借助 SCM（Sectigo Certificate Manager）独立平台，增加了一步跳转的复杂度。
• 低价版无 SLA 保障：PositiveSSL 入门级证书不附带商业服务等级协议（SLA），在证书出现兼容问题或吊销需求时，免费技术支持响应较慢。企业用户建议升级到 OV 以上级别以获得付费支持。

适用场景

价格参考

以上为 Sectigo SSL 官方建议零售价，实际价格因经销商和促销活动而异。批量采购可联系经销商获取折扣。

常见问题

Sectigo SSL 和 Sectigo 品牌主站是什么关系？
Sectigo SSL 是 Sectigo 集团旗下专门面向 SSL/TLS 证书销售的产品线品牌。Sectigo 品牌主站（sectigo.md）涵盖公司全线业务，包括 IoT 证书、企业 PKI、代码签名等。本页仅聚焦 SSL 证书的具体产品型号和选型参考。

PositiveSSL 和 InstantSSL 有什么区别？
PositiveSSL 是 DV 验证级别，仅验证域名所有权，年费最低 $10.99；InstantSSL 是 OV 验证级别，需验证企业身份，年费 $49.99 起。前者适合个人站点，后者适合需要展示企业资质的商业网站。

Sectigo SSL 支持 ACME 自动续签吗？
支持。Sectigo SSL 的 DV 证书（PositiveSSL）可通过 ACME 协议自动申请和续签，与 Certbot、acme.sh 等客户端兼容。OV 和 EV 证书因需要人工验证，不支持全自动续签。

Sectigo SSL 和 Let's Encrypt 如何选择？
Let's Encrypt 完全免费但仅限 DV 验证。Sectigo SSL PositiveSSL 年费 $10.99 同样提供 DV 验证但附带商业 CA 的信任链优势。对于免费用户来说 Let's Encrypt 足够，但需要商业支持和组织身份展示时 Sectigo SSL 是性价比最高的付费选择。