域名用SSL证书目前是普及化的网络安全基础，有的人在选择域名SSL证书看到很多种类及品牌价格参差不齐，不知道选，给大家一个口诀。

闭坑就选原厂SSL证书，内容站有钱没钱选DV，金融业务站选OV，一个站选单域名，多子站选通配符，多个不同域名选多域名。

选择品牌技巧

原厂SSL证书品牌：GlobalSign、DigiCert、Sectigo、Certum

DigiCert选择技巧无论DV还是OV\EV选择的时候只要选择：GeoTrust、RapidSSL，因为实际上都一样，他们只是中间证书换名称罢了，根证书还是一样的，大家也不在这里面交智商税了，特别是银行还在用Secure Site Pro，因为实际上都一样，他们只是中间证书换名称罢了，根证书还是一样的，大家也不在这里面交智商税了，特别是银行还在用Secure Site Pro这种看起来赛门铁克的名字，其实早就因为安全问题不信任了，根证书早就换了厂家。

没有例外2027年之前可以建议选择Sectigo、Certum性价比高一些，其次RapidSSL

如果要求符合国产化和国内OCSP选择：GlobalSign、GeoTrust

特别注意：看到别的品牌名称，没有什么特殊爱好，千万别选，不是原厂SSL证书或者兼容性达不到99%（包括历史版本浏览器）。

申请SSL证书

原厂SSL证书为主，这一点刚才说过了。

选SSL证书尽量挑选带免费技术支持及无理由退款的那种，拥有原厂授权的最佳。