邯郸企业SSL证书选型，DV和OV差的不只是钱
证书怎么选？邯郸企业问得最多的就是这一条。我的建议是：先数域名，再看客户，预算排第三。顺序反了，就容易买贵或者买错。证书这东西，买错了钱不退，还得重来一遍。峰峰的磁州窑，烧造历史有 1000 多年。
先数清楚要保护几个域名
这一步最实在。主域名、带 www 的、还有可能用到的小程序接口域名，都算。如果一个证书只保护一个域名，域名一多成本就上去了。这种情况用多域名或者通配符证书更划算。永年有家企业有 4 个子域名，换成通配符之后成本反而降了。先数清楚，再谈类型。
通配符也不是万能的。它只覆盖同一级子域名，跨级的不算。比如 a.example.com 能盖住。a.b.example.com 就不行。我们做选型时会先让客户把域名清单列出来。邯山区一家公司清单里混了两个不同主域，后来拆成了两张证书。清单准，方案就对。
客户认不认牌子
判断标准其实很朴素。客户会不会在付款前点开那个小锁。会，就值得上 OV。不会，DV 完全够用。企业官网、内部系统这类，DV 用得挺好。武安有家做出口的企业客户会看，所以选了 OV。把钱花在客户看得见的地方，才有回报。
部署方式决定后续省不省心
证书装在哪，决定了续期麻不麻烦。装在负载均衡或者反向代理上，一次配置多处生效。装在每台服务器上，就得逐台更新。我们做部署时优先用统一入口的方式。武安一家工厂有 3 台服务器，统一入口之后每次续期只改一处。少一处改动，就少一次出错机会。
常见问题
通配符证书能覆盖多少域名
覆盖同一级的所有子域名。跨级子域名不覆盖，需要单独加或改用多域名证书。
证书可以随时换类型吗
可以。更换时重新签发并部署即可，签发环节通常会重新验证一次。
同一张证书能装多台机器吗
可以，把证书文件和私钥部署到每台机器即可。建议私钥单独保管，不要外传。
邯郸的企业做证书选型，先数域名，再看受众，预算排第三。买对级别比买贵的更有用。有空说说你有几个域名、客户认不认证书就行。证书部署做完不是终点，信服无限邯郸还能帮你把后续维护接住。