CFCA

CFCA

CFCA SSL证书——央行背景国家级CA,金融级HTTPS加密,国际信任根+国密SM2双栈,OV/EV为主,政企合规首选。

SSL证书产品

CFCA全系列产品,满足不同业务需求

CFCA OV 单域名 SSL证书

  • 保护一个域名
  • 1-3个工作日签发
  • 国际RSA/ECC 或 国密SM2/SM3
  • 支持七天无理由退款

按域名覆盖范围选择

从单域名到多站点、泛域名,灵活匹配不同业务规模

单域名证书

保护一个完整域名(如 www.example.com),适合单一网站使用,性价比最高,是个人博客与小型企业官网的首选。

多域名证书(SAN)

一张证书保护多个不同主域名(最多 250 个),适合集团企业多站点统一管理,降低维护成本。

通配符证书

保护主域名及其所有下一级子域名(如 *.example.com),子域名可随时新增,无需重新申请。

公网 IP 证书

直接为公网 IP 地址签发的 SSL 证书,适用于 IP 直连业务场景,如内部系统、API 接口服务等。

SSL证书选购指南

从域名验证到增强验证,不同安全等级匹配不同业务需求

产品类型
适合场景
场景特点
验证内容
部署形态
加密强度
签发时间
购买年限
退款期限
赔付保证金
价格
¥ 起/年 立即购买
¥ 起/年 立即购买
¥ 起/年 立即购买
适合场景
场景特点
验证内容
部署形态
加密强度
签发时间
购买年限
退款期限
赔付保证金
价格
¥ 起/年 立即购买

申请流程

从购买到签发部署,5 步完成全站 HTTPS 加密

购买证书
01

购买证书

在平台选择适合的证书类型与域名规格,完成在线购买。

提交申请
02

提交申请

绑定域名并填写申请人信息,提交至 CA 机构进行审核。

域名验证
03

域名验证

通过 DNS、邮箱或文件验证方式确认域名所有权。

签发证书
04

签发证书

验证通过后 CA 机构签发证书,可在平台下载证书文件。

安装部署
05

安装部署

将证书安装到服务器并配置 HTTPS,完成全站加密部署。

常见问题

如有其他相关问题,可联系在线客服为您解答。

DV、OV、EV 证书有什么区别?

DV(域名型)仅验证域名所有权,数分钟签发,适合个人网站与小型项目。

OV(企业型)额外验证企业真实身份,1-3 个工作日签发,证书中显示企业名称,适合电商和企业官网,能显著提升用户信任感。

EV(增强型)进行最严格的扩展验证,3-7 个工作日签发,地址栏绿色显示企业名称,适合银行、金融机构和大型企业。

通配符证书可以保护多少个子域名?

通配符证书可以保护主域名下的无限数量子域名,例如 *.example.com 可以保护 www.example.com、mail.example.com、api.example.com 等所有子域名。

后续新增子域名无需重新申请证书,自动受保护,非常适合业务快速扩张的场景。

证书过期后如何续费?

证书到期前 30 天我们会通过邮件和短信提醒续费。在管理后台点击续费即可,无需重新提交验证材料。

OV/EV 证书如果企业信息未变更则免重新审核,续费后证书有效期自动延续,确保业务不中断。

如何安装部署 SSL 证书?

我们提供详细的部署文档,支持 Nginx、Apache、IIS、Tomcat 等主流服务器环境。

管理后台可一键下载证书文件(含证书链),按照文档指引即可完成部署。如需协助,7×24 小时技术支持可提供远程部署服务。

国密算法和国际算法有什么区别?

国密算法(SM2/SM3/SM4)是我国自主研发的密码标准,符合等保合规要求,适用于政府、国企、金融等对数据安全有特殊要求的场景。

国际算法(RSA/ECC)是全球通用标准,兼容性更好,适合面向国际用户的网站。两者可以同时部署实现双证书兼容。

CTA背景

选择 CFCA,开启全站 HTTPS 安全之旅!

立即咨询