证书选型案例及流程

场景化极速选型

场景一：个人业务或非商业性网站

• 适用场景：个人博客、作品展示、本地开发测试、教学演示等非商用、非生产场景。
• 业务特征：
  • 无数据传输业务
  • 网站用来展示纯信息或内容
• 推荐证书类型：
  • 测试证书：适用于个人或企业测试的网站。每个云账号可以免费申请20张测试证书，单张证书有效期3个月。 测试证书与正式证书的差异请参见表1。创建测试证书详细步骤请参见创建测试证书。若测试证书额度用完，可购买测试证书扩容包，详情请参见购买测试证书扩容包。
  • 正式证书的DV型证书：适用于个人网站、企业测试。简易验证域名所有权且能在数小时内快速颁发。不同类型证书差异详情请参见证书类型。

场景二：中小企业线上业务（官网、电商、小程序等）生产环境

• 适用场景：面向公众提供服务的业务系统，涵盖企业官方网站、微信小程序后端服务、中小型电商平台以及SaaS应用入口等。
• 业务特征：
  • 有严格的数据保密要求
  • 无需在网站地址栏展示身份信息
  • 网站后期有多个新增站点的需求
• 推荐证书类型：OV型证书。证书加密算法更强，适用于中小企业的网站、APP应用、小程序等。认证强度相对较高，验证组织及企业真实性和域名所有权。若需保护多个子域名，优先选择OV泛域名证书。不同类型证书差异详情请参见证书类型。

场景三：金融、银行、保险等高公信力行业，适配高可信业务生产运行环境

• 使用场景：关键业务系统（如政务平台、网银、支付网关、证券交易、大型企业门户等）须运行于安全与合规性达最高等级的生产环境。
• 业务特征：
  • 有严格的数据保密要求
  • 希望在网站地址栏展示身份信息
• 推荐证书类型：EV型证书。证书加密算法更强，适用于大型政企/电商/教育/金融/银行/医疗等行业的平台网站、APP应用、小程序等。安全等级最高，严格验证组织及企业真实性和域名所有权。不同类型证书差异详情请参见证书类型。

场景四：特殊需求（国密合规或IP地址）

• 需满足国密 SM2 合规要求（如政务、金融）
  • 适用场景：需遵循商用密码管理规范、采用 SM2 国密算法的政务云、金融系统及关键基础设施。
  • 推荐证书类型：SM2 国密证书。支持SM2算法的证书类型请参见证书支持的加密算法。

• 服务通过IP地址访问（无域名）
  • 依托IP地址对外提供服务、不支持域名配置的设备与系统，含物联网网关、边缘服务器、老旧业务系统等。
  • 推荐证书类型：IP证书。

证书选型流程