一家公司有多个网站是常态：主站 company.com、电商平台 shop.cn、品牌站 brand.com、国际站 company.net、开发者平台 dev.company.com……
这些域名怎么配HTTPS？逐个买单域名证书？买通配符但跨不了主域名？买EV太贵、买DV浏览器不显示企业名？
OV多域名证书就是为这个场景设计的。
OV多域名证书是什么
OV多域名证书是把两个特性合在一张证书里：
OV级别：验证企业身份，浏览器上显示公司全称。用户看到的是"已验证身份：XX科技有限公司"，而不是只有一个绿色小锁。
多域名（SAN） ：一张证书绑定多个不同的主域名。company.com、shop.cn、brand.com 全部写进同一张证书的SAN列表里，一张证书保护所有。
和几种替代方案的对比
拿一家典型企业来算：3个不同主域名，每个下面2个子域名。
方案A：单域名OV证书 × 3张
三张证书各自独立，各自到期。总费用约3000-4500元/年。
管理成本：3次续期，3次部署。
方案B：通配符证书 × 3张
每个主域名买一张通配符。费用约6000-9000元/年。
管理成本：3次续期。价格比单域名更高。
方案C：OV多域名证书 × 1张（推荐）
一张证书绑定3个主域名，统一到期。费用约3000-5000元/年。
管理成本：1次续期，1次部署。
| 方案 | 年费 | 续期次数 | 是否显示企业名 |
|---|---|---|---|
| 单域名OV × 3 | 3000-4500 | 3次 | 是 |
| 通配符× 3 | 6000-9000 | 3次 | 是 |
| OV多域名 × 1 | 3000-5000 | 1次 | 是 |
OV多域名证书在价格上和买单域名差不多，但续期管理省心太多。
什么企业最需要
以下类型的企业最适合用OV多域名证书：
有多个品牌的公司。 一个集团旗下可能有三四个独立品牌，每个品牌一个独立域名。OV多域名证书一张搞定所有品牌站，而且每张域名下都显示同一家集团公司的名称。
有配套站点的企业。 主站+商城+博客+帮助中心+开发者平台，域名各不相同。用OV多域名证书统一管理，不用一个站点一张证书。
子公司的证书统一采购。 集团统一采购SSL证书分配给各子公司，用多域名证书可以在同一张证书里管理所有子公司的域名，续期统一、成本可控。
配置方法
OV多域名证书的配置和普通证书一样。证书到手后解压会得到一个包含所有域名的证书文件，每台服务器上部署同一张证书就行。
Nginx配置：
`
server {
listen 443 ssl;
server_name company.com shop.cn brand.com;
ssl_certificate /etc/ssl/certs/ov_san_cert.crt;
ssl_certificate_key /etc/ssl/private/ov_san_cert.key;
ssl_protocols TLSv1.2 TLSv1.3;
}
`
一张证书，三个域名，一份配置。部署完成后用每个域名分别访问确认HTTPS正常。
选购建议
买OV多域名证书的时候，注意几点：
域名数量要算准。 多域名证书按域名数量计费。买之前把所有需要HTTPS的域名列出来，包括主域名和可能未来会用到的域名。多几个域名可以一次性加好，后面再加可能要额外付费。
OV级别就够了。 如果不需要绿色地址栏，OV多域名是性价比最高的选择。EV多域名也有，但价格高出一倍以上。
续期价格要问清楚。 多域名证书的续期价和首年价是否一致，加域名怎么收费——这些问清楚了再下单。
申请流程：
访问CA：前往JoySSL，并注册一个账户，需要填写特定的注册码230922以获得测试体验SSL证书的使用权限。
选择证书类型：登录后，选择适合需求的SSL证书类型。
提交申请：填写域名或ip地址信息 选择验证方式，并按照页面提示完成验证步骤。
下载并安装证书：验证通过后，下载证书文件，并按照提供的指南将其部署到您的服务器上。
