公网SSL证书
公网SSL证书指由全球可信CA机构签发，根证书预置在主流浏览器、操作系统、终端设备中的数字证书，用于公网对外业务实现HTTPS加密，区别于自建CA生成的内网私有证书。公网SSL证书分为DV域名验证、OV企业验证、EV扩展验证三类，不同类型审核强度、信任等级各不相同，DV仅校验域名所有权，OV、EV核验企业主体资质。
公网SSL证书部署在服务器或者CDN节点，浏览器可以正常识别，不会弹出证书不安全警告。选购时需要匹配域名类型，区分单域名、多域名、通配符证书，通配符证书可保护主域名下全部子域名。证书具备有效期，当前主流最长有效期一年，必须到期续期更新。部署公网SSL证书不代表网站绝对安全，证书只保障传输链路加密，无法修复网站本身的SQL注入、XSS等业务漏洞。企业需要建立证书到期监控，避免证书过期导致用户访问业务时报安全告警，影响业务可用性与用户信任。
公网SSL证书部署在服务器或者CDN节点，浏览器可以正常识别，不会弹出证书不安全警告。选购时需要匹配域名类型，区分单域名、多域名、通配符证书，通配符证书可保护主域名下全部子域名。证书具备有效期，当前主流最长有效期一年，必须到期续期更新。部署公网SSL证书不代表网站绝对安全，证书只保障传输链路加密，无法修复网站本身的SQL注入、XSS等业务漏洞。企业需要建立证书到期监控，避免证书过期导致用户访问业务时报安全告警，影响业务可用性与用户信任。
2026年6月15日起，Chrome浏览器正式停止信任带有clientAuth客户端认证扩展用途的全新公网SSL证书，本次政策调整属于全球浏览器厂商统一合规要求，Firefox、Edge等主流浏览器会在后续同步跟进该安全策略。
时间：2026-07-01
闽公网安备 35021102000564号