挑 SSL 憑證方案時，各家業者都會端出一張密密麻麻的規格比較表：驗證等級、加密位元、保固金額、子網域數量……每一格看起來都打勾，反而更難下決定。這篇不重講 SSL 的原理，而是帶你把規格表拆成幾個真正會影響選擇的欄位，一欄一欄看懂，最後再對照自己的網站類型挑出合適的方案。
挑選前先抓住兩個維度
規格表上的項目雖然多，真正會讓方案之間拉開差距的只有兩件事：
- 驗證等級（DV／OV／EV）：決定憑證機構查核了什麼，也就是這張憑證能證明網站背後是誰。
- 保護範圍（單網域／多網域／萬用）：決定一張憑證可以用在幾個網址上。
- 其他欄位（加密強度、金鑰長度、瀏覽器相容性）：主流憑證幾乎都一樣，通常不是選擇的關鍵。
這兩個維度可以自由組合，例如「OV＋萬用」「DV＋多網域」都很常見。唯一的例外是 EV：依 CA/Browser Forum 的 EV 憑證規範，EV 不能簽發萬用字元（Wildcard）憑證，如果有多個子網域都需要 EV，就要改用多網域 EV，把每一個網址逐一列進憑證裡。
DV、OV、EV 三種 SSL 憑證比較
| 等級 | 驗證內容 | 憑證內含的身分資訊 | 適用 | 簽發時間 |
|---|---|---|---|---|
| DV | 僅驗證網域控制權 | 只有網域名稱 | 個人網站、部落格、形象頁 | 數分鐘 |
| OV | 網域＋公司登記資料 | 網域與經查證的公司名稱 | 企業官網、有表單的網站 | 約 1～3 個工作天 |
| EV | 最嚴格的法律實體、營運與地址查核 | 網域與最完整的組織資訊 | 金流、電商、金融服務 | 數個工作天，文件不齊會更久 |
三種等級的加密強度其實一樣，差別只在「驗證了誰」。各等級更完整的申請條件與差異，可以參考SSL 種類有哪些、如何選擇這篇。
規格表常見欄位，一欄一欄看懂
下面是 SSL 方案比較表最常出現的欄位。看懂每一欄在說什麼，就知道哪些是真正的差異、哪些只是每家都有的標準配備：
| 欄位 | 代表什麼 | 怎麼判斷 |
|---|---|---|
| 驗證等級 | 憑證機構查核了網域、公司登記還是完整法律實體 | 依網站是否處理個資、交易來決定，是最主要的差異 |
| 保護範圍 | 單網域、多網域（SAN）或萬用（*.網域） | 先列出所有要加密的網址再選；萬用只涵蓋同一層子網域，例如 *.example.com 涵蓋 shop.example.com，但不含 a.shop.example.com |
| 加密強度（128／256 位元） | 連線時實際使用的對稱式加密強度 | 由伺服器與瀏覽器協商的加密套件決定，主流憑證都一樣，不是差異點 |
| 金鑰長度（RSA 2048 位元） | 憑證公鑰的長度 | CA/Browser Forum 要求 RSA 金鑰至少 2048 位元，屬於業界基本門檻 |
| 保固金額（warranty） | 憑證機構簽發錯誤、導致信任這張憑證的使用者蒙受損失時的理賠上限 | 它不是「網站被駭」的保險，金額高低對一般網站影響不大，參考即可 |
| 效期 | 單張憑證的有效天數 | 自 2026 年 3 月 15 日起最長 200 天，2027 年 3 月再縮為 100 天；「多年方案」其實是在期間內分次重新簽發 |
| 重新簽發（reissue） | 效期內因換金鑰、換伺服器而重新核發 | 選擇不限次數、不另收費的方案，搬主機時比較省事 |
| 瀏覽器相容性 | 根憑證是否內建於主流瀏覽器與作業系統 | 主流憑證機構都已內建，看到「99.9% 相容」這類數字不必特別加分 |
不同網站怎麼對照規格表選方案
把上面兩個維度套到實際情境，大致可以這樣對照：
| 網站類型 | 建議驗證等級 | 建議保護範圍 |
|---|---|---|
| 個人部落格、形象頁，沒有表單 | DV | 單網域 |
| 企業官網、有聯絡或詢價表單 | OV | 單網域 |
| 同一網域下有多個子網域（shop、blog、member） | DV 或 OV | 萬用 |
| 集團或品牌有多個不同網域 | OV | 多網域 |
| 電商、金流、會員個資 | OV 或 EV | 單網域或多網域（EV 不提供萬用） |
如果只是想先讓網站脫離「不安全」警告、預算又有限，DV 就能做到完整加密，個人站也可以從免費 SSL開始；但只要網站代表公司、會收集客戶資料，OV 以上能讓訪客查得到網站背後的真實公司，會是比較穩妥的選擇。
看規格表時容易踩的 4 個坑
- 把「綠色網址列」當成 EV 的賣點：Chrome 69（2018 年）起就沒有綠色的「安全」字樣，Chrome 77（2019 年）起 EV 也不再於網址列顯示公司名稱。EV 的價值在於憑證內經過最嚴格查證的身分資訊，而不是網址列的外觀，舊規格表上「綠色鎖頭」這類欄位已經不適用。
- 以為萬用憑證可以保護所有層級的子網域：萬用只涵蓋同一層，多層子網域要另外處理；是否同時涵蓋主網域（不含 www 的 example.com）也依品牌而定，下單前要確認。
- 只比第一年的價格：效期縮短後，多年方案期間內要重新簽發好幾次，是否需要人工處理、有沒有免費安裝，都會影響總成本。各家最新價格可以參考SSL 憑證費用比較。
- 買了憑證卻沒裝好：憑證鏈不完整、沒設定 HTTP 轉 HTTPS 的 301 轉址，瀏覽器一樣會跳警告。裝好之後伺服器端還要檢查哪些設定，可以看設定 SSL 憑證的部署檢查。
規格表看懂之後，選方案其實不難：先決定驗證等級，再數清楚要保護的網址，其餘欄位確認是業界標準即可。如果想從 SSL 的基本概念重新理解一遍，可以回到SSL 是什麼？SSL 憑證完整指南。
戰國策提供 DV、OV、EV 與多域名 SSL 憑證，並提供免費代客安裝服務（非本公司主機亦可），不確定該選哪一種，可以參考 SSL 憑證方案，或致電免付費專線 0800-003-191、LINE ID：@119m 詢問。